Der Hin und Her-Kampf der EU um das Scannen von Nachrichten hat eine weitere Wendung genommen. Die Mitgliedstaaten genehmigten Anfang August eine befristete Chat-Kontrolle-Ausnahmeregelung, die das freiwillige Scannen privater Nachrichten auf CSAM (Material über sexuellen Kindesmissbrauch) bis April 2028 wiederherstellt. Der Haken: Dies geschah nach einer Abstimmung im Europäischen Parlament, bei der mehr Abgeordnete gegen die Maßnahme stimmten als dafür.
Wenn das widersprüchlich klingt, liegt das daran, dass die EU-Gesetzgebung oft so ist. Zu verstehen, wie diese Verlängerung zustande kam und was sie für alle bedeutet, die in Europa Messaging-Apps nutzen, erfordert, einen Prozess zu entwirren, der voranschritt, obwohl gewählte Vertreter Widerstand leisteten.
Chat-Kontrolle-Verlängerung: Was passiert ist
Die Ausnahmeregelung, um die es in dieser Geschichte geht, erlaubt Messaging-Anbietern, private Kommunikation freiwillig auf CSAM zu scannen – eine Praxis, die seit Jahren rechtlich umstritten ist, wegen ihrer Auswirkungen auf Ende-zu-Ende-Verschlüsselung und den allgemeinen Datenschutz. Anstatt die befristete Regelung auslaufen zu lassen, stimmten die EU-Mitgliedstaaten für ihre Verlängerung und verschoben das Ablaufdatum auf April 2028.
Dies ist nicht das erste Mal, dass dieser spezielle Mechanismus verlängert wurde. Die Ausnahmeregelung für freiwilliges Scannen existiert in irgendeiner Form seit 2021 und wurde wiederholt als Übergangslösung erneuert, während eine dauerhaftere Chat-Kontrolle-Verordnung in den Verhandlungen feststeckt. Jede Erneuerung hält die Tür für Plattformen offen, Nachrichten zu scannen, während die breitere gesetzgeberische Debatte über verpflichtendes Scannen weiterhin ungelöst bleibt.
Das Paradoxon der Parlamentsabstimmung
Was diese Runde bemerkenswert macht, ist die Diskrepanz zwischen der Abstimmung im Parlament und dem Ergebnis. Berichten zufolge stimmten mehr Abgeordnete gegen die Scan-Ausnahmeregelung als dafür, sie zu behalten. Dennoch wurde die Maßnahme trotzdem vorangetrieben, genehmigt von den Mitgliedstaaten durch den mehrschichtigen Gesetzgebungsprozess der EU.
Dieses Ergebnis unterstreicht eine strukturelle Realität der EU-Politikgestaltung: Die Abstimmung des Parlaments über eine solche Maßnahme funktioniert nicht immer als einfaches Ja-oder-Nein-Veto. Je nach verwendetem Legislativinstrument können die Mitgliedstaaten über den Rat Verlängerungen auch dann genehmigen, wenn die Stimmung im Parlament dagegen spricht. Für Datenschutzbefürworter, die jahrelang gegen die Chat-Kontrolle gekämpft haben, bot das Abstimmungsergebnis einen Moment der Bestätigung, der sich letztlich nicht in eine blockierte Politik übersetzte.
Das Ergebnis ist, dass freiwilliges Scannen Plattformen, die in der EU tätig sind, fast drei weitere Jahre lang legal zur Verfügung steht, obwohl eine Mehrheit der abstimmenden Abgeordneten signalisierte, dass sie es abschaffen wollen.
Das leise Compliance-Datum des KI-Gesetzes
Die Chat-Kontrolle war nicht die einzige große EU-Politikgeschichte Anfang August. Der 2. August wurde weithin als der größte Compliance-Meilenstein des EU-KI-Gesetzes erwartet, ein Datum, auf das sich viele Unternehmen und Regulierungsbehörden vorbereitet hatten. Doch nach den meisten Berichten kam das Datum und ging weitgehend vorüber, ohne den umfassenden Durchsetzungsmoment, den viele erwartet hatten.
Dieses Muster – große gesetzgeberische Fristen, die mit begrenzter unmittelbarer Wirkung eintreffen – wird in der EU-Tech-Regulierung vertraut. Es bedeutet nicht, dass die Regeln keine Rolle spielen; es bedeutet, dass die Umsetzung oft schrittweise, uneinheitlich und davon abhängig ist, wie Mitgliedstaaten und Unternehmen ihre Verpflichtungen im Laufe der Zeit interpretieren. Derselbe inkrementelle Ansatz zeigt sich auch darin, wie überwachungsnahe Technologie allgemeiner eingesetzt wird. So wie Kennzeichenerfassungssysteme auf staatlicher Ebene leise ausgeweitet wurden, wie in North Carolinas Haushalt, der es dem State Bureau of Investigation erlaubt, Fahrer über KI-Kennzeichenkameras zu verfolgen, zu sehen ist, schreiten EU-weite Regeln zu Scannen und KI-Aufsicht tendenziell durch inkrementelle Verlängerungen und weiche Compliance-Daten voran, statt durch dramatische Änderungen an einem einzelnen Tag.
Was das für Sie bedeutet
Wenn Sie Messaging-Apps nutzen, die in der EU tätig sind, besteht der praktische Effekt dieser Verlängerung darin, dass freiwilliges CSAM-Scannen für Anbieter bis April 2028 eine legale Option bleibt. Ob eine bestimmte App, die Sie nutzen, dieses Scannen tatsächlich durchführt, hängt von den eigenen Richtlinien des Anbieters ab, aber der rechtliche Rahmen, der es erlaubt, verschwindet so bald nicht.
Für datenschutzbewusste Nutzer ist dies eine Erinnerung daran, dass gesetzgeberische Debatten über Verschlüsselung und Scannen selten mit einer klaren Lösung enden. Die Chat-Kontrolle wurde seit 2021 wiederholt verlängert, überarbeitet und neu verhandelt, und diese neueste Verlängerung deutet darauf hin, dass sich dieses Muster fortsetzen wird, anstatt sich bald in dauerhafte Gesetzgebung aufzulösen.
Umsetzbare Erkenntnisse
Bleiben Sie informiert darüber, welche Messaging-Plattformen Sie nutzen und ob sie an freiwilligen Scan-Programmen teilnehmen, da dies je nach Anbieter variiert. Wenn Nachrichten-Privatsphäre eine Priorität ist, schauen Sie sich Apps an, die standardmäßig Ende-zu-Ende-Verschlüsselung bieten und Transparenzberichte über ihre Scan-Praktiken veröffentlichen. Behalten Sie zukünftige Parlamentsabstimmungen und Ratsentscheidungen im Auge, da die Kluft zwischen der Stimmung der Abgeordneten und den endgültigen Ergebnissen, die in dieser Abstimmung gezeigt wurde, darauf hindeutet, dass der Kampf um die Chat-Kontrolle noch lange nicht beigelegt ist. Und erkennen Sie an, dass sich EU-Tech-Regulierung, ob es um Nachrichtenscannen oder KI-Aufsicht geht, eher durch Verlängerungen und inkrementelle Fristen bewegt als durch plötzliche, umfassende Veränderungen – kontinuierliche Aufmerksamkeit ist also wichtiger, als auf eine einzelne Schlagzeile zu reagieren.
