Das Europäische Parlament hat Chat Control 1.0 von den Toten zurückgeholt. Nachdem die Regelung technisch am 4. April 2026 auslief, stimmten die Abgeordneten am 9. Juli dafür, ihre Rechtsgrundlage wiederherzustellen und den Rahmen wieder einzusetzen, der es Technologieunternehmen erlaubt, private Nachrichten freiwillig auf Material über sexuellen Kindesmissbrauch (CSAM) zu scannen. Die Verordnung soll nun bis zum 3. April 2028 in Kraft bleiben und Brüssel damit rund zwei weitere Jahre geben, um eine dauerhafte Lösung zu finden.

Falls dieser Zeitplan verwirrend klingt, sind Sie nicht allein. Chat Control 1.0 ist zu einem der umstrittensten und verfahrenstechnisch chaotischsten Teile der Digitalpolitik in der jüngeren Geschichte der EU geworden, und diese neueste Wendung fügt einer Saga ein weiteres Kapitel hinzu, die bereits mehrere Abstimmungen, Auslaufphasen und Kehrtwenden erlebt hat.

Was gerade in Brüssel passiert ist

Chat Control 1.0 ist nicht neu. Es handelt sich um eine Übergangsverordnung, die es Messaging-Plattformen und E-Mail-Anbietern seit 2021 erlaubt, Nutzerinhalte freiwillig auf CSAM zu scannen, und als vorübergehende Ausnahme von den EU-ePrivacy-Regeln fungiert. Anfang dieses Jahres schienen die Abgeordneten eine weitere Verlängerung abzulehnen, und die Regelung lief im April aus. Das sah nach einem Sieg für Datenschutzbefürworter aus, die lange argumentiert hatten, dass selbst freiwilliges Scannen einen gefährlichen Präzedenzfall für die Überwachung privater Kommunikation schafft.

Doch die Ablehnung hielt nicht. Nur ein Teil der Abgeordneten, Berichten zufolge rund 314, stimmte in dem betreffenden Verfahren gegen die Verlängerung – das reichte nach den geltenden parlamentarischen Regeln nicht aus, um sie dauerhaft zu blockieren. Das Ergebnis ist, dass Chat Control 1.0 faktisch durch einen Verfahrensmechanismus wiedereingeführt wurde und nicht durch ein neues Mandat – ein Detail, das Kritiker frustriert, die ein klares, entschiedenes Ergebnis wollten. Das spiegelt wider, worüber wir berichteten, als das Europäische Parlament Chat Control 1.0 bei seiner Abstimmung im Juli 2026 verabschiedete, und es erinnert an die frühere Überraschung, als die EU Chat Control 1.0 trotz einer vorherigen Ablehnung durch das Parlament annahm.

Freiwilliges Scannen und tatsächliche Kompromisse beim Datenschutz

Es lohnt sich, genau zu beschreiben, was Chat Control 1.0 tatsächlich tut. Es schreibt das Scannen nicht für jede Plattform vor. Stattdessen bietet es Unternehmen wie E-Mail-Anbietern und Messaging-Apps die rechtliche Deckung, Nachrichten, Bilder und Anhänge auf bekanntes CSAM zu scannen, wenn sie sich dafür entscheiden. Mehrere große Plattformen tun dies bereits im Rahmen der aktuellen Regelung.

Das Datenschutzproblem besteht nicht darin, dass überhaupt gescannt wird – die meisten Menschen unterstützen Bemühungen zur Bekämpfung der Ausbeutung von Kindern im Internet. Es geht vielmehr um den Präzedenzfall und die technische Realität, wie das Scannen funktioniert. Client-seitige Scantools, die Inhalte vor der Verschlüsselung prüfen, können das Kernversprechen der Ende-zu-Ende-Verschlüsselung untergraben, selbst wenn das Scannen auf die Erkennung von CSAM beschränkt ist. Sobald diese Scan-Infrastruktur existiert, wird die Ausweitung ihres Anwendungsbereichs zu einer politischen Entscheidung und nicht mehr zu einer technischen Hürde. Das ist die grundlegende Spannung, die diese Debatte seit Jahren am Laufen hält, wie wir ausführlich berichteten, als das Europäische Parlament das Chat-Control-Scan-Gesetz am 9. Juli erneuerte.

Chat Control 1.0 gegen das drohende 2.0

Der größere Kampf dreht sich eigentlich nicht um 1.0. Es geht darum, was als nächstes kommt. Chat Control 2.0 bezeichnet einen Vorschlag für eine dauerhafte Verordnung, die weiter gehen würde: Sie könnte das Scannen verpflichtend statt freiwillig machen und seine Reichweite auf weitere Kommunikationsplattformen ausdehnen. Die Verlängerung von 1.0 verschafft den Unterhändlern Zeit, hält aber auch die Tür offen, damit ein umfassenderes, verpflichtendes Rahmenwerk hinter den Kulissen ausgehandelt werden kann.

Dieses Muster, bei dem Übergangsregelungen stillschweigend halb-permanent werden, während eine aggressivere Version in den Startlöchern steht, ist nicht nur bei Chat Control zu beobachten. Regulierungsbehörden in ganz Europa und im Vereinigten Königreich haben auf ähnliche gestufte Ansätze für die Plattformaufsicht gesetzt, wie die britische Anforderung zeigt, dass Social-Media-Plattformen die VPN-Nutzung für die Ausgangssperre für Jugendliche erkennen müssen. Zusammengenommen deuten diese Entwicklungen auf einen breiteren Trend hin: Digitale Datenschutzbestimmungen in Europa werden zunehmend durch schrittweise, verfahrenstechnische Schritte ausgehöhlt und nicht durch einzelne dramatische Abstimmungen.

Was das für Sie bedeutet

Für normale Nutzer in der EU bedeutet die Rückkehr von Chat Control 1.0 nicht, dass Ihre Nachrichten plötzlich von Regierungsbeamten gelesen werden. Das Scannen bleibt freiwillig und beschränkt sich in der Regel auf die Erkennung bekannter CSAM-Inhalte durch Hash-Abgleich oder ähnliche technische Verfahren auf Plattformen, die sich dafür entscheiden. Es bedeutet jedoch, dass die rechtliche Grundlage für ein umfassenderes Nachrichten-Scannen bis 2028 bestehen bleibt und die Debatte über ein verpflichtendes Scannen im Rahmen von Chat Control 2.0 bei weitem nicht abgeschlossen ist.

Wenn Ihnen Nachrichten-Privatsphäre wichtig ist, ist dies ein guter Zeitpunkt, um zu überprüfen, auf welche Apps und Dienste Sie sich verlassen, und deren Scan- und Verschlüsselungsrichtlinien zu verstehen. Suchen Sie nach Messaging-Plattformen, die eine verifizierte Ende-zu-Ende-Verschlüsselung sowie klare, veröffentlichte Richtlinien zu den von ihnen angewandten Methoden der Inhaltsmoderation bieten. Ein VPN kann dazu beitragen, Ihre Verkehrsdaten-Metadaten und Ihren Standort vor Beobachtern auf Netzwerkebene zu schützen. Es ist jedoch wichtig zu verstehen, dass ein VPN Ihre Verbindung zum Internet verschlüsselt, nicht jedoch das Scannen von Inhalten, das möglicherweise auf der App- oder Plattformebene selbst stattfindet.

Wichtige Erkenntnisse

Informieren Sie sich, welche von Ihnen genutzten Messaging- und E-Mail-Anbieter am freiwilligen CSAM-Scanning im Rahmen von Chat Control 1.0 teilnehmen, und prüfen Sie deren Transparenzberichte, falls verfügbar. Bevorzugen Sie Apps mit starker, unabhängig geprüfter Ende-zu-Ende-Verschlüsselung. Behalten Sie die Verhandlungen zu Chat Control 2.0 in den kommenden Monaten im Auge, denn dort liegen die tatsächlichen langfristigen Risiken. Und denken Sie daran, dass ein VPN ein nützliches Werkzeug bleibt, um Ihre Verbindung und Ihre Privatsphäre beim Surfen zu schützen, auch wenn dieser spezielle Kampf eher auf Anwendungsebene als auf Netzwerkebene ausgetragen wird.