EU-Abgeordnete haben dafür gestimmt, die freiwilligen Regeln zum Scannen von Nachrichten bis 2028 in Kraft zu lassen und damit einen Rechtsrahmen zu verlängern, der Messaging-Anbietern erlaubt, private Chats auf illegale Inhalte zu scannen, während der umfassendere, umstrittenere Chat-Control-Vorschlag weiterhin durch Brüssel arbeitet. Die Verlängerung zwingt niemanden zum Scannen von Nachrichten, aber sie hält die Tür offen – und sie bedeutet, dass der Kampf um Verschlüsselung in Europas Messaging-Apps noch lange nicht vorbei ist.

Für alltägliche Nutzer von Signal, WhatsApp und Telegram klingt die Nachricht vielleicht nach Insider-Wissen. Das ist sie nicht. Die Debatte um die EU-Chat-Control-Verschlüsselungsregeln betrifft jede App, die private, Ende-zu-Ende-verschlüsselte Kommunikation verspricht, und die Verlängerung bis 2028 signalisiert, dass Gesetzgeber das Scannen von Nachrichten als langfristiges politisches Instrument sehen und nicht als vorübergehende Notfallmaßnahme.

Was die verlängerten freiwilligen Scan-Regeln tatsächlich erlauben

Die von EU-Abgeordneten erneuerten Regeln werden als freiwillig bezeichnet, was bedeutet, dass Messaging-Plattformen und E-Mail-Anbieter wählen können, Nutzerinhalte auf illegales Material zu scannen, ohne gegen EU-Datenschutzrecht zu verstoßen. Diese Zwischenregelung existiert seit mehreren Jahren als Übergangslösung, während die Europäische Kommission und das Parlament eine dauerhafte, verpflichtende Version der als Chat Control bekannten Politik aushandeln.

Durch die Verschiebung des Ablaufdatums des freiwilligen Rahmens auf 2028 haben sich die Gesetzgeber de facto jahrelange Atempause verschafft. Unternehmen, die bereits Nachrichten scannen, können dies weiterhin legal tun, und der politische Druck, ein verpflichtendes Regime abzuschließen, lässt vorübergehend nach. Aber „freiwillig“ leistet in diesem Satz eine Menge Arbeit. Sobald Scan-Infrastruktur in einer App existiert, liegt es weitgehend bei dem Unternehmen und zukünftigen Regulierungen – nicht beim Nutzer –, ob es sie aggressiv, sparsam oder später erweitert einsetzt.

Warum verschlüsselte Apps wie Signal, WhatsApp und Telegram weiterhin betroffen sind

Der Grund, warum dies speziell bei Ende-zu-Ende-verschlüsselten Apps immer wieder auftaucht, ist, dass das Scannen verschlüsselter Inhalte einen anderen Ansatz erfordert als das Scannen einer Klartext-E-Mail. Anbieter können den Inhalt einer wirklich Ende-zu-Ende-verschlüsselten Nachricht nicht auf ihren Servern lesen, daher muss jedes Scannen auf dem Gerät selbst erfolgen – vor der Verschlüsselung oder nach der Entschlüsselung. Dies wird oft als Client-seitiges Scannen bezeichnet, und es ist der technische Mechanismus, von dem Kritiker sagen, dass er das Kernversprechen der Ende-zu-Ende-Verschlüsselung untergräbt.

Signal hat lange erklärt, es würde lieber den EU-Markt verlassen, als Scan-Tools in seine App einzubauen. WhatsApp und Telegram, beide in der gesamten Union weit verbreitet, stehen vor derselben grundlegenden Spannung: Jeder Mechanismus, der illegale Inhalte vor der Verschlüsselung markieren soll, ist technisch gesehen auch ein Mechanismus, der erweitert, missbraucht oder von böswilligen Akteuren angegriffen werden könnte. Die freiwillige Verlängerung schreibt diese Art des Scannens für verschlüsselte Apps nicht vor, aber sie hält die rechtliche und politische Grundlage für eine zukünftige Regelung aufrecht, die dies tun könnte.

Wie dies in den größeren Chat-Control-Kampf in Brüssel passt

Diese freiwillige Verlängerung ist eine Nebenhandlung in einer viel größeren, fortlaufenden Geschichte. Die dauerhafte Chat-Control-Verordnung wird seit Jahren im Europäischen Parlament debattiert, wobei Datenschutzaktivisten, Technologen und ein großer Block von Abgeordneten davor warnen, dass verpflichtendes Scannen die Verschlüsselung für alle brechen würde – nicht nur für mutmaßliche Bösewichte. Trotz dieses Widerstands ist die Maßnahme weiterhin durch die EU-Institutionen vorangekommen. Wie in unserem Bericht darüber, wie Chat Control trotz 314 ablehnender EU-Abgeordneter eine EU-Abstimmung bestand, behandelt wurde, stoppt eine Mehrheit der Mitglieder, die gegen einen Vorschlag stimmt, diesen unter den EU-Legislativregeln nicht automatisch – eine verfahrenstechnische Besonderheit, die die verpflichtende Version selbst dann am Leben gehalten hat, wenn der Widerstand auf dem Papier überwältigend aussah.

Die nun angekündigte Verlängerung der freiwilligen Regeln löst diesen Kampf nicht. Wenn überhaupt, zeigt sie, wie EU-Politikmacher das Thema schrittweise managen: den Zwischen-Scan-Rahmen am Laufen halten, eine rechtliche Klippe vermeiden und parallel weiterhin die dauerhafte Verordnung aushandeln. Nutzer sollten die Verlängerung bis 2028 nicht als Zeichen dafür lesen, dass Chat Control auf Eis gelegt wurde. Das ist es nicht.

Was das für Sie bedeutet

Wenn Sie Signal, WhatsApp, Telegram oder eine andere Messaging-App in der EU nutzen, ändert sich durch diese Verlängerung sofort nichts an Ihrer täglichen Verschlüsselung. Freiwillige Scan-Regeln zwingen keine bestimmte App, morgen damit zu beginnen, Ihre Nachrichten zu scannen. Was sich geändert hat, ist der Zeitrahmen: EU-Abgeordnete haben nun bis 2028 Zeit, einen dauerhaften Rahmen auszuarbeiten, und die zugrunde liegende rechtliche Architektur für das Scannen bleibt Anbietern verfügbar, die sich dafür entscheiden.

Das praktische Risiko ist nicht ein plötzlicher Verlust der Privatsphäre diese Woche. Es ist die langsame Normalisierung von Scan-Infrastruktur als Standardmerkmal von Messaging-Apps, was es später einfacher macht, sie zu verpflichten. Informiert zu bleiben, welche Apps sich zu echter Ende-zu-Ende-Verschlüsselung ohne Scan-Hintertüren verpflichten und welche an freiwilligen Scan-Programmen teilnehmen, ist das Nützlichste, was ein datenschutzbewusster Nutzer derzeit tun kann.

Umsetzbare Erkenntnisse

Verfolgen Sie die Messaging-Apps, auf die Sie sich verlassen, hinsichtlich öffentlicher Stellungnahmen zu ihrer Haltung zu Scannen und Verschlüsselung, da Anbieter, die Client-seitiges Scannen ablehnen, dies tendenziell öffentlich sagen. Behalten Sie den legislativen Fortschritt von Chat Control im Auge, anstatt anzunehmen, dass die Debatte beendet ist, da die verpflichtende Version in Brüssel weiterhin aktiv ist. Erwägen Sie die Nutzung von Apps, die klare, öffentliche Zusagen gegen den Einbau von Scan-Hintertüren in ihre Verschlüsselung gemacht haben. Und erkennen Sie an, dass die EU-Chat-Control-Verschlüsselungsregeln ein bewegliches Ziel sind und keine einmalige Entscheidung – was heute gilt, könnte lange vor der Frist 2028 anders aussehen.