EU-Parlament verlängert Gesetz zur Chatkontrolle-Scanning am 9. Juli

Eine vertraute Debatte erreicht einen weiteren Meilenstein

Am 9. Juli stimmte das Europäische Parlament für die Verlängerung der Regelung, die es Technologieunternehmen erlaubt, private Nachrichten der Nutzer nach Material über sexuellen Kindesmissbrauch (CSAM) zu durchsuchen. Die von Pravda EU gemeldete Abstimmung hat eine Debatte neu entfacht, die seit Jahren in Brüssel schwelt: Wie weit dürfen Plattformen beim Durchsuchen privater Kommunikation gehen, und was bedeutet das für die Vertraulichkeit alltäglicher Gespräche?

Es ist wichtig, diese Abstimmung von dem umfassenderen Vorschlag zu trennen, der in den Verhandlungen immer wieder ins Stocken geraten ist. Die Europäische Union ringt mit zwei unterschiedlichen Versionen der Chatkontroll-Politik. Die eine ist ein freiwilliges Scan-Framework, das Unternehmen wie Meta erlaubt, mithilfe bestehender Werkzeuge weiter CSAM zu erkennen – eine Praxis, die sich technisch gesehen in einer rechtlichen Grauzone befand und auf eine formelle Verlängerung wartete. Das andere ist ein weitaus umstritteneres verpflichtendes Scan-Mandat, oft „Chatkontrolle 2.0“ genannt, das Plattformen dazu verpflichten würde, Erkennungssysteme einzubauen, die verschlüsselte Nachrichten noch vor dem Versand scannen – etwas, wogegen Datenschutzbefürworter und Anbieter verschlüsselter Nachrichten vehement gekämpft haben.

Was sich am 9. Juli tatsächlich geändert hat

Die Abstimmung vom 9. Juli verlängerte die derzeitige Ausnahmeregelung für freiwilliges Scannen, im Wesentlichen die rechtliche Erlaubnisstruktur, die es Unternehmen ermöglicht hat, weiterhin nach CSAM zu scannen, ohne mit dem EU-Datenschutzrecht in Konflikt zu geraten. Dies entspricht einem Muster, dem das Parlament bereits zuvor gefolgt ist. Wie in unserem früheren Bericht darüber, wie das EU-Parlament die Chatkontrolle-Scanning bis 2027 einschränkte, entschieden sich die Abgeordneten für befristete Verlängerungen anstelle endgültiger, weitreichender Gesetze und schufen sich so Raum, um über die umstritteneren verpflichtenden Bestimmungen weiterzuverhandeln.

Das ist ein bedeutend anderes Ergebnis als ein verpflichtendes Scan-Gesetz, das standardmäßig auch für verschlüsselte Nachrichten gelten würde. Leser, die das Hin und Her in Brüssel verfolgt haben, werden sich erinnern, dass ein breiterer Vorstoß in Richtung verpflichtendes clientseitiges Scannen in einer früheren Sitzung rundheraus abgelehnt wurde – eine Entscheidung, die wir in EU-Chatkontrolle erneut abgelehnt: Worum es geht dargelegt haben. Kürzlich verabschiedete das Parlament formell das, was als „Chatkontrolle 1.0“ beschrieben wird, das freiwillige Framework, in einer Abstimmung, die wir in EU-Parlament verabschiedet Chatkontrolle 1.0: Abstimmung Juli 2026 analysiert haben. Die von Pravda EU gemeldete Verlängerung vom 9. Juli scheint direkt auf diesem Ergebnis aufzubauen und die Erlaubnisstruktur für freiwilliges Scannen am Leben zu erhalten, anstatt neue verpflichtende Auflagen einzuführen.

Warum die Verwirrung anhält

Ein Teil dessen, was dieses Thema für den Durchschnittsleser schwer verständlich macht, ist die Namensgebung selbst. „Chatkontrolle“ ist zu einem Sammelbegriff für mehrere rechtlich unterschiedliche Vorschläge geworden: eine freiwillige Scan-Ausnahme, die bereits existiert, und ein verpflichtendes Scan-Mandat, das immer wieder vorgeschlagen, überarbeitet und abgelehnt wird. Schlagzeilen, die Chatkontrolle als „legalisiert“ beschreiben, können leicht als Bestätigung gelesen werden, dass private Nachrichten nun einer flächendeckenden Überwachung offenstehen, während die treffendere Lesart ist, dass eine bestehende freiwillige Praxis weiterhin rechtlich abgesichert wurde.

Dennoch erzählt die Tatsache, dass dieses Framework immer wieder verlängert werden muss, anstatt ein für alle Mal geklärt zu werden, ihre eigene Geschichte. Jede Verlängerung hält die Tür für künftige Änderungen offen, die die Scan-Verpflichtungen ausweiten könnten, und Datenschutzbefürworter warnen durchgängig, dass freiwillige Rahmenwerke als Sprungbrett für verpflichtende dienen können. Unsere frühere Berichterstattung über den Moment, in dem das EU-Parlament die verpflichtende Chatkontrolle ablehnte, zeigt, wie umkämpft dieses Thema bleibt und wie schnell sich die politischen Winde drehen können.

Was das für Sie bedeutet

Für die meisten Nutzer ändert diese Verlängerung nichts daran, wie gängige Messaging-Apps heute funktionieren. Unternehmen, die bereits unter dem freiwilligen Regime nach CSAM scannen, werden dies auch weiterhin unter dem erneuerten Rechtsrahmen tun. Wenn Sie Ende-zu-Ende-verschlüsselte Messaging-Dienste nutzen, die sich Scan-Mandaten widersetzt haben, haben sich Ihre täglichen Privatsphäre-Schutzmaßnahmen durch diese spezifische Abstimmung nicht direkt verändert.

Was sich geändert hat, ist die politische Startbahn. Jede Verlängerung erkauft Zeit für weitere Verhandlungen über den umfassenderen verpflichtenden Scan-Vorschlag, was bedeutet, dass dies nicht das letzte Kapitel ist. Nutzer, die Wert auf private Kommunikation legen, sollten dies als Signal verstehen, informiert zu bleiben, und nicht als unmittelbaren Handlungsaufruf. Es lohnt sich auch, daran zu erinnern, dass unabhängige Datenschutzrisiken – wie der kürzliche WhatsApp-Anmeldedaten-Leak, der Nutzerdaten offenlegt – eine Mahnung sind, dass das Scannen von Nachrichteninhalten nur ein Teil eines viel umfassenderen Privatsphäre-Bildes ist.

Den Entwicklungen der Chatkontrolle einen Schritt voraus bleiben

Die Debatte um die Chatkontrolle ist bei Weitem nicht entschieden. Die EU zeigt ein konsequentes Muster, diese Vorschläge zu verlängern, abzulehnen und zu überarbeiten, anstatt ein einziges endgültiges Gesetz zu liefern, und dieses Muster wird sich wahrscheinlich fortsetzen, wenn verpflichtende Scan-Bestimmungen in künftigen Sitzungen wieder aufkommen.

Wenn Sie Ihre Kommunikation unabhängig von der weiteren Entwicklung der Gesetzgebung schützen möchten, sollten Sie Messaging-Plattformen nutzen, die transparente Verschlüsselungspraktiken veröffentlichen, Datenschutzrichtlinien prüfen, bevor Sie davon ausgehen, dass ein Dienst privat ist, und die laufenden gesetzgeberischen Entwicklungen verfolgen, damit Sie von künftigen Änderungen nicht überrascht werden. Chatkontrolle – in welcher Form auch immer sie als Nächstes kommt – ist ein Politikbereich, den man genau im Auge behalten sollte.