Die Europäische Union hat die Frist für ihre vorläufigen „Chatkontrolle“-Regeln erneut verschoben und den freiwilligen Rahmen für das Scannen nach Darstellungen sexuellen Kindesmissbrauchs (CSAM) bis April 2028 verlängert. Der von Euronews gemeldete Schritt hält eine rechtliche Grauzone aufrecht, die den Kampf der EU um den Schutz der Privatsphäre im Internet seit Jahren prägt: Plattformen können private Nachrichten nach illegalen Inhalten scannen, sind aber noch nicht dazu verpflichtet.

Diese jüngste EU Chatkontrolle-Verlängerung bis 2028 ist kein neues Gesetz. Es handelt sich um die Fortführung einer vorübergehenden Ausnahmeregelung, die vor Jahren erstmals eingeführt wurde und eigentlich durch eine dauerhafte, verbindliche Verordnung ersetzt werden sollte. Stattdessen haben die Gesetzgeber das Problem immer wieder aufgeschoben, da sie sich nicht einigen können, ob das Scannen optional bleiben oder verpflichtend werden soll und ob Ende-zu-Ende-verschlüsselte Messenger-Apps überhaupt zur Einhaltung gezwungen werden dürfen.

Was die EU gerade verlängert hat und bis wann

Mit der Verlängerung behalten Messaging- und E-Mail-Anbieter, die in der EU tätig sind, die rechtliche Befugnis, Nutzerinhalte bis April 2028 freiwillig auf CSAM zu scannen. Es handelt sich um dieselbe Übergangsregelung, die in Kraft ist, seit sie als Ausnahme von den EU-ePrivacy-Regeln geschaffen wurde. Ohne sie würden Plattformen, die bereits nach missbräuchlichem Material scannen, technisch gesehen gegen das Datenschutzrecht verstoßen.

Die Verlängerung verschafft den Unterhändlern mehr Zeit, um einen dauerhaften Rahmen auszuarbeiten, der oft als „Chatkontrolle 2.0“ bezeichnet wird und wiederholt ins Stocken geraten ist, weil es Meinungsverschiedenheiten über verpflichtende Scan-Pflichten und deren Auswirkungen auf verschlüsselte Kommunikation gibt. Vorerst gelten die Übergangsregeln einfach weiter und geben den Unternehmen Luft, ohne die größere Frage zu klären, ob das Scannen irgendwann zu einer gesetzlichen Pflicht statt einer freiwilligen Entscheidung werden soll.

Freiwilliges Scannen vs. verpflichtendes Scannen: Warum der Unterschied entscheidend ist

Der Unterschied zwischen freiwilligem und verpflichtendem Scannen ist der Kern der gesamten Debatte. Nach den derzeitigen, verlängerten Regeln kann ein Messaging-Anbieter entscheiden, Nachrichten, Fotos oder Links mit Erkennungswerkzeugen auf bekanntes CSAM zu scannen, aber kein EU-Gesetz zwingt ihn dazu. Anbieter, die sich gegen das Scannen entscheiden, müssen nach dieser speziellen Verordnung keine Sanktionen befürchten.

Ein verpflichtendes Scan-Regime würde hingegen jede erfasste Plattform, einschließlich solcher mit Ende-zu-Ende-Verschlüsselung, dazu verpflichten, Erkennungsfunktionen zu implementieren – unabhängig von den Präferenzen der Nutzer. Bürgerrechtsorganisationen, Sicherheitsforscher und mehrere EU-Mitgliedstaaten warnen, dass dies einer Form der Massenüberwachung gleichkäme, da es das Scannen der privaten Kommunikation aller Nutzer erfordern würde, nicht nur derjenigen, die eines Fehlverhaltens verdächtigt werden. Diese grundsätzliche Meinungsverschiedenheit ist der Grund, warum die EU sich mit Verlängerung um Verlängerung zufriedengibt, anstatt ein dauerhaftes Gesetz zu verabschieden. Ein umfassenderes Bild davon, wie gespalten die öffentliche Meinung zu diesem Punkt ist, erhalten Leser in der EU Chatkontrolle löst Debatte aus: Euronews startet Leserumfrage, die die Reaktionen der Leser auf die früheren Phasen dieses Konflikts eingefangen hat.

Wie die Chatkontrolle mit Ende-zu-Ende-Verschlüsselung interagiert

Der technische Knackpunkt ist die Verschlüsselung. Ende-zu-Ende-verschlüsselte Apps sind so konzipiert, dass nur Absender und Empfänger eine Nachricht lesen können, nicht einmal der Plattformbetreiber selbst. Jedes Scansystem, das Nachrichteninhalte auf illegales Material überprüfen kann, benötigt eine Möglichkeit, auf diese Inhalte zuzugreifen, bevor die Verschlüsselung ihre Aufgabe erfüllt – oder an ihrer Stelle.

Dies ist der Grund, warum Kritiker argumentieren, dass Vorschläge für verpflichtendes Scannen funktional mit starker Verschlüsselung unvereinbar sind, selbst wenn Gesetzgeber beteuern, die Verschlüsselung selbst bliebe erhalten. Die Mechaniken, wie das Scannen funktionieren könnte, ohne den Schutz der Verschlüsselung zu untergraben, sind eine wirklich komplexe technische Frage, eine, die EU Chatkontrolle: Verschlüsselung bestimmt, was gescannt wird detaillierter aufschlüsselt. Da die aktuelle Verlängerung nur freiwilliges Scannen bewahrt, bleiben verschlüsselte Apps, die nicht scannen möchten, vorerst unberührt, aber der zugrunde liegende Konflikt wurde nicht gelöst, sondern nur auf 2028 verschoben.

Was das für Sie bedeutet

Wenn Sie Messenger-Apps innerhalb der EU nutzen, ändert sich zunächst nichts. Freiwilliges Scannen war bereits vor dieser Verlängerung legal und bleibt es auch weiterhin. Es wurde keine neue verpflichtende Scan-Auflage für verschlüsselte Apps eingeführt. Was sich geändert hat, ist der Zeitplan: Die EU-Gesetzgeber haben nun bis April 2028 Zeit, eine dauerhafte Lösung auszuhandeln, und diese Verhandlungen werden darüber bestimmen, ob strengere, verpflichtende Scan-Anforderungen letztlich für die Apps gelten, die Sie täglich nutzen.

In der Zwischenzeit lohnt es sich, zu verstehen, welche der von Ihnen verwendeten Apps tatsächlich standardmäßig Ende-zu-Ende-Verschlüsselung bieten und welche Plattformen sich für freiwillige Scan-Programme entschieden haben. Die öffentliche Stimmung zu diesem Thema ist nach wie vor stark gespalten, wie die EU Chatkontrolle-Debatte taucht in Euronews-Umfrage wieder auf zeigt – daher lohnt es sich, informiert zu bleiben, während die Frist 2028 näher rückt.

Kernpunkte

Die EU Chatkontrolle-Verlängerung bis 2028 ist eine Pause, keine Lösung. Freiwilliges Scannen bleibt legal, verpflichtendes Scannen ist weiterhin ungeklärt, und die Verschlüsselungsdebatte ist bei Weitem nicht beendet. Zwischen jetzt und 2028 sollten Sie die Datenschutzeinstellungen und Verschlüsselungsstandards der Messenger-Apps, auf die Sie sich verlassen, überprüfen, die Entwicklung der dauerhaften Gesetzgebung verfolgen und Dienste auswählen, die transparent darüber sind, ob und wie sie Inhalte scannen. Der Kampf um die Chatkontrolle ist nicht vorbei – er hat nur eine neue Frist bekommen.