EU-Parlament verabschiedet Chatkontrolle 2.0 am 9. Juli 2026

Ein umstrittenes Gesetz passiert das Europäische Parlament

Am 9. Juli 2026 verabschiedete das Europäische Parlament ein neues Datenschutzgesetz, das Kritiker als Chatkontrolle 2.0 bezeichnen. Die Maßnahme hat einen jahrelangen Streit darüber neu entfacht, ob Regierungen Technologieunternehmen dazu verpflichten können, private digitale Kommunikation zu scannen, und sie wirft neue Fragen auf, wie solche Befugnisse mit demokratischer Rechenschaftspflicht und individuellen Rechten vereinbar sind.

Die Abstimmung selbst war kurz, ihre Auswirkungen sind es nicht. Wie in unserem früheren Bericht darüber, wie das EU-Parlament das Gesetz zur Chatkontrolle am 9. Juli erneuert, haben die Abgeordneten das Regelwerk verlängert, das es Technologieunternehmen erlaubt, private Nachrichten der Nutzer nach sexuellem Kindesmissbrauchsmaterial (CSAM) zu durchsuchen. Diese Verlängerung ist das Rückgrat dessen, was Kommentatoren nun als Chatkontrolle 2.0 bezeichnen, eine zweite Welle einer politischen Debatte, die EU-Institutionen, Datenschützer und Technologieunternehmen seit Jahren spaltet.

Warum Kritiker darin eine strukturelle Bedrohung der Privatsphäre sehen

Der zentrale Einwand von Datenschützern ist nicht, dass Gesetzgeber Kinder im Internet schützen wollen. Es ist der dafür gewählte Mechanismus. Das Scannen privater Nachrichten, selbst mit dem erklärten Ziel, CSAM aufzuspüren, erfordert eine Form des Zugriffs auf Inhalte, die bislang als vertraulich zwischen Absender und Empfänger galten. Sobald dieser Zugriff in großem Maßstab existiert, wird er zu einem strukturellen Merkmal des Kommunikationssystems und nicht zu einem gezielten, fallbezogenen Ermittlungsinstrument.

Dies ist der Kern der von Kritikern des Gesetzes verwendeten Formulierung der „strukturellen Bedrohung“. Ein in die Messaging-Infrastruktur eingebautes Scansystem unterscheidet nicht zwischen einem Verdächtigen, gegen den ermittelt wird, und einem normalen Bürger, der eine alltägliche Nachricht sendet. Jede Nachricht wird einer automatisierten Überprüfung unterzogen, unabhängig davon, ob ein Verdacht auf Fehlverhalten besteht. Datenschützer argumentieren, dass dies die Standardannahme verschiebt: von „Kommunikation ist privat, sofern kein richterlicher Beschluss etwas anderes besagt“ hin zu „Kommunikation wird überwacht, es sei denn, der Nutzer widerspricht oder verwendet Tools, die ein Scannen verhindern“.

Neben der Sorge um die Privatsphäre steht die demokratische Legitimität. Ein Gesetz, das die Vertraulichkeit privater Kommunikation von Hunderten Millionen Menschen berührt, ist naturgemäß folgenschwer. Wenn solche Regeln durch eine parlamentarische Abstimmung verlängert werden, die im Verhältnis zu ihrer Tragweite nur mit begrenzter öffentlicher Debatte einhergeht, schwächt das nach Ansicht von Kritikern die Verbindung zwischen den von einem Gesetz Betroffenen und dem Verfahren, das es hervorgebracht hat. Diese Entkopplung befeuert mehr als jedes einzelne technische Merkmal des Scansystems die anhaltende Gegenreaktion in der gesamten EU.

Der lange Weg zu dieser Abstimmung

Vorschläge zur Chatkontrolle kursieren seit mehreren Jahren in Brüssel und gerieten wiederholt ins Stocken, weil es Meinungsverschiedenheiten über Reichweite, Verschlüsselung und Durchsetzungsmechanismen gab. Jede Version stieß auf Widerstand von Bürgerrechtsorganisationen, einigen Mitgliedstaaten und Teilen des Technologiesektors, die den Präzedenzfall eines verpflichtenden Scannens von Inhalten fürchten. Die Abstimmung vom 9. Juli stellt das jüngste Kapitel in diesem Hin und Her dar und keine plötzliche neue Politik. Sie erneuert und erweitert ein bestehendes Scansystem, statt ein völlig neues einzuführen – ein Grund, warum manche Beobachter es als „2.0“ bezeichnen, als Fortsetzung eines Streits, der lange vor dieser speziellen Abstimmung begann.

Bemerkenswert an diesem Zeitpunkt ist nicht nur der Inhalt der Regeln, sondern auch der Zeitpunkt und die Art ihrer Verabschiedung. Ein Gesetz, das verschlüsselte und private Nachrichten für einen gesamten Wirtschaftsblock betrifft, hat Gewicht weit über die Grenzen der EU hinaus, da viele Plattformen global agieren und jede für die Einhaltung europäischer Vorgaben geschaffene Scaninfrastruktur Auswirkungen auf Nutzer anderswo haben kann.

Was das für Sie bedeutet

Wenn Sie Messaging-Plattformen, E-Mail- oder Cloud-Speicherdienste nutzen, die in der EU tätig sind, könnte diese Abstimmung letztlich Auswirkungen darauf haben, wie diese Dienste mit Ihren Inhalten umgehen, selbst wenn Sie kein EU-Bürger sind. Unternehmen, die EU-Vorschriften einhalten, übernehmen Änderungen häufig weltweit, statt für verschiedene Regionen separate Systeme zu unterhalten. Das bedeutet, dass die praktischen Auswirkungen der Chatkontrolle 2.0 weit über die europäischen Grenzen hinausreichen könnten, wenn Plattformen ihre Infrastruktur an die neuen Anforderungen anpassen.

Derzeit gibt es keine Anzeichen dafür, dass bestimmte Plattformen als direkte Reaktion auf diese Abstimmung Änderungen angekündigt haben, und die Einzelheiten der Umsetzung werden sich voraussichtlich in den kommenden Monaten herauskristallisieren. Informiert zu bleiben, während sich die Durchsetzungsmechanismen herausbilden, wird nützlicher sein, als auf Spekulationen zu reagieren.

Umsetzbare Erkenntnisse

• Verfolgen Sie, wie einzelne Plattformen auf die neuen Regeln reagieren, anstatt sofortige Änderungen bei Ihren Alltags-Apps anzunehmen.
• Überprüfen Sie die Datenschutzrichtlinien der von Ihnen genutzten Messaging- und E-Mail-Dienste, da Compliance-Änderungen oft dort zuerst offengelegt werden.
• Ziehen Sie Ende-zu-Ende-verschlüsselte Tools in Betracht und verstehen Sie, wie deren Anbieter die Einhaltung von Scanverpflichtungen beschreiben.
• Bleiben Sie an der weiteren Entwicklung dran, denn die Chatkontrolle hat auch nach ihrer Verabschiedung eine Geschichte von Änderungen, rechtlichen Anfechtungen und Überarbeitungen.

Die Abstimmung vom 9. Juli wird wohl kaum das letzte Wort zur Chatkontrolle 2.0 sein. Angesichts des Musters rechtlicher und politischer Gegenreaktionen, das frühere Versionen dieser Politik begleitet hat, ist mit einer anhaltenden Debatte darüber zu rechnen, wie die EU die Ziele des Kinderschutzes mit den Privatsphäre-Erwartungen ihrer Bürger in Einklang bringt.