EU-Parlament verlängert Chatkontrolle 1.0 bis 2028

Eine neue Frist für eine umstrittene Überwachungsregelung

Am 9. Juli stimmte das Europäische Parlament für die Verlängerung eines vorübergehenden Kommunikationsüberwachungssystems, das informell als „Chatkontrolle 1.0“ bezeichnet wird. Die Regelung, die ursprünglich im April 2026 auslaufen sollte, wurde nun auf den 3. April 2028 verschoben. Die Abstimmung entfachte eine langjährige Debatte in Europa neu, wie weit Plattformen wie WhatsApp, Messenger und andere Messaging-Apps gehen sollten, um private Unterhaltungen auf Material über sexuellen Kindesmissbrauch (CSAM) zu durchsuchen.

Der Zeitpunkt und die vage Formulierung vieler Schlagzeilen haben zu Verwirrung geführt, wobei einige Social-Media-Posts nahelegen, Brüssel werde demnächst beginnen, über Nacht die WhatsApp-Nachrichten aller zu lesen. Genau das ist nicht passiert, aber die tatsächliche Politik hat dennoch reale Auswirkungen auf die Privatsphäre in der EU.

Was die Chatkontrolle 1.0 tatsächlich bewirkt

Die Chatkontrolle 1.0 ist kein neues Überwachungsmandat. Es handelt sich um eine vorübergehende Ausnahmeregelung von der EU-Datenschutzrichtlinie für elektronische Kommunikation, die es Messaging- und E-Mail-Anbietern erlaubt, Inhalte wie Text, Bilder und Anhänge freiwillig auf CSAM zu scannen, wenn sie dies wünschen. Die Anbieter sind gesetzlich nicht verpflichtet, unter dieser Regelung irgendetwas zu scannen; sie dürfen es lediglich, ohne gegen EU-Datenschutzrecht zu verstoßen, das eine solche Verarbeitung andernfalls einschränken würde.

Diese Unterscheidung ist wichtig. Bei der soeben verlängerten Regelung geht es um Erlaubnis, nicht um Verpflichtung. Sie existiert in irgendeiner Form seit 2021, ursprünglich als Überbrückungsmaßnahme, während die EU-Gesetzgeber eine dauerhafte, weitreichendere Verordnung zur CSAM-Erkennung verhandeln – jene, die die meisten eigentlich meinen, wenn sie „Chatkontrolle“ sagen. Dieser dauerhafte Vorschlag, der jahrelangem Widerstand von Datenschützern, Verschlüsselungsexperten und mehreren Mitgliedstaaten ausgesetzt war, würde potenziell Scanning-Verpflichtungen vorsehen, statt sie nur zu erlauben. Er wird weiterhin verhandelt und war nicht Gegenstand der Abstimmung vom 9. Juli.

Die praktische Folge dieser Verlängerung ist also Kontinuität: Plattformen, die bereits freiwillig unter der Übergangsregelung nach CSAM scannen, können dies für zwei weitere Jahre tun, während die EU-Institutionen den dauerhaften Rahmen weiter verhandeln.

Warum WhatsApp immer wieder zur Sprache kommt

Die Ende-zu-Ende-Verschlüsselung von WhatsApp macht die App naturgemäß zum Brennpunkt dieser Diskussionen, da ein Scanning auf verschlüsselten Plattformen meist auf dem Gerät selbst, vor oder nach der Verschlüsselung, stattfinden muss, anstatt Nachrichteninhalte während der Übertragung abzufangen. Meta wurde durch diese Abstimmung keiner neuen Scanning-Verpflichtung unterworfen, aber der größere politische Kampf darüber, wie verschlüsselte Apps mit Strafverfolgungsbehörden und Systemen zur Erkennung von Kinderschutzmaterial kooperieren sollen, ist längst nicht entschieden.

Diese Unsicherheit kommt zu einer Reihe weiterer WhatsApp-bezogener Sicherheitsvorfälle hinzu, die Nutzer in Atem halten. Ein WhatsApp-Zugangsdaten-Leak legte Anfang des Jahres Millionen Telefonnummern und Anmeldedaten offen, und eine separate Untersuchung zu einer Stalkerware-Datenbank, die 86.000 Dateien über EU-Influencer preisgab, zeigte, wie private Chatverläufe unbeabsichtigt durch kommerzielle Überwachungstools abgegriffen werden können – völlig außerhalb jeglicher EU-Regulierung. Zusammen zeigen diese Vorfälle, dass die größten Bedrohungen für Ihre WhatsApp-Privatsphäre derzeit weniger von EU-Gesetzen ausgehen als vielmehr von Zugangsdatendiebstahl, Spyware und ungesicherten Datenbanken.

Was das für Sie bedeutet

Wenn Sie WhatsApp, Signal oder ähnliche Apps in der EU nutzen, ändert sich durch diese Abstimmung nichts an Ihrem täglichen Nachrichtenaustausch. Es wurde kein neues verpflichtendes Scannen eingeführt, und verschlüsselte Nachrichten werden nicht plötzlich von Aufsichtsbehörden mitgelesen. Was sich geändert hat, ist, dass das rechtliche Fenster für freiwilliges CSAM-Scanning durch Anbieter jetzt zwei Jahre länger läuft als zuvor, was den EU-Gesetzgebern mehr Zeit gibt, den endgültigen Vorschlag für die Chatkontrolle auszuarbeiten, ohne eine rechtliche Lücke.

Der größere, andauernde politische Kampf um verpflichtendes Scanning und Verschlüsselungshintertüren ist weiterhin ungelöst und sollte aufmerksam verfolgt werden, denn eine künftige dauerhafte Verordnung könnte ganz anders aussehen als der jetzige freiwillige Rahmen. Die praktischen Datenschutzrisiken für Nutzer kommen in der Zwischenzeit von woanders: Phishing, Zugangsdatenlecks und Spyware.

Praktische Konsequenzen

Bleiben Sie informiert statt alarmiert: Prüfen Sie Primärquellen wie Stellungnahmen des Europäischen Parlaments, bevor Sie virale Behauptungen teilen, die „Chatkontrolle“ würde alle Ihre Nachrichten durchsuchen – die aktuelle Verlängerung betrifft nur freiwilliges Scanning, kein neues Mandat. Schützen Sie Ihr WhatsApp-Konto, indem Sie die Zwei-Faktor-Authentifizierung aktivieren und die verknüpften Geräte regelmäßig überprüfen, besonders angesichts der jüngsten Vorfälle mit offengelegten Zugangsdaten. Falls Sie besorgt über Überwachungswerkzeuge wie Stalkerware sind, prüfen Sie regelmäßig Ihr Telefon auf unbekannte Apps und Berechtigungen. Und wenn Sie an einem Ort leben oder reisen, an dem der WhatsApp-Zugang eingeschränkt oder überwacht wird, kann ein zuverlässiges VPN für WhatsApp helfen, die Metadaten Ihrer Verbindung zu schützen, auch wenn es nichts daran ändert, wie Nachrichteninhalte selbst verschlüsselt oder gescannt werden. Die Debatte um die Chatkontrolle ist längst nicht vorbei, und wer sich über vertrauenswürdige Berichterstattung auf dem Laufenden hält, versteht am besten, was sich für die eigene Privatsphäre wirklich ändert, wenn die nächste Abstimmung ansteht.