EU lässt Chatkontrolle trotz mehrheitlichem Nein der Abgeordneten wieder aufleben

Die langjährigen Bestrebungen der Europäischen Union, private Nachrichten auf Material über sexuellen Kindesmissbrauch zu scannen, haben eine weitere Wendung genommen, und diesmal schlagen Befürworter digitaler Rechte Alarm. Eine vorübergehende Version des sogenannten Chatkontrolle-Gesetzes wurde genehmigt, obwohl eine Mehrheit der Abgeordneten des Europäischen Parlaments (MdEP) dagegen gestimmt hat. Der Clou: Dies geschieht nur drei Monate, nachdem das Parlament die Maßnahme bereits rundweg abgelehnt hatte.

Bei einer Politik, die in den letzten Jahren wiederholt diskutiert, geändert und zur Abstimmung gestellt wurde, wirft die Art und Weise dieser jüngsten Genehmigung ebenso viele Fragen auf wie der Inhalt des Gesetzes selbst. Kritiker bezeichnen das Vorgehen als undemokratisch und argumentieren, dass ein von den Gesetzgebern abgelehnter Vorschlag nicht einfach wenige Wochen später durch eine Verfahrensumgehung wieder auftauchen sollte.

Was gerade mit der Chatkontrolle passiert ist

Chatkontrolle ist die informelle Bezeichnung für EU-Gesetze, die darauf abzielen, CSAM (Material über sexuellen Kindesmissbrauch) aufzuspüren, das über private Messaging-Dienste geteilt wird. Frühere Versionen des Vorschlags hätten Messaging-Plattformen, einschließlich solcher mit Ende-zu-Ende-Verschlüsselung, verpflichtet, Nutzerinhalte vor dem Senden zu scannen. Datenschützer, Sicherheitsforscher und sogar einige EU-Institutionen warnen seit Jahren, dass diese Art von verpflichtendem Scannen funktional unvereinbar mit echter Ende-zu-Ende-Verschlüsselung ist, da jeder in eine verschlüsselte App integrierte Scanmechanismus eine Möglichkeit schafft, Inhalte zu überprüfen, was das Kernversprechen der Verschlüsselung untergräbt.

Vor drei Monaten lehnte das Parlament den Vorschlag ab. Das hätte zumindest für diesen Gesetzgebungszyklus das Ende sein sollen. Stattdessen hat eine vorübergehende Version des CSAM-Scangesetzes nun grünes Licht erhalten, obwohl die Mehrheit der Abgeordneten dagegen gestimmt hat. Die Art und Weise, wie eine abgelehnte Maßnahme zurückkehrt und ohne Mehrheitsunterstützung durchkommt, verweist auf Verfahrensregeln im EU-Gesetzgebungsprozess, die es bestimmten vorübergehenden oder Übergangsmaßnahmen erlauben, unter niedrigeren Abstimmungsschwellen voranzukommen, als eine umfassende Gesetzesreform erfordern würde.

Das Ergebnis ist ein Gesetz, dem Kritiker zufolge das demokratische Mandat fehlt, das man von etwas mit so weitreichenden Auswirkungen auf die Art und Weise, wie Hunderte Millionen Menschen privat kommunizieren, erwarten würde.

Warum dieses Votum Alarm auslöst

Die Sorge gilt hier nicht nur diesem einen vorübergehenden Gesetz. Es geht um den Präzedenzfall. Wenn eine Maßnahme, die das Parlament ausdrücklich abgelehnt hat, durch einen anderen Verfahrenskanal wiederbelebt und verabschiedet werden kann, schafft das eine Vorlage, die wieder verwendet werden könnte – für diese oder andere Richtlinien. Organisationen für digitale Rechte argumentieren seit Jahren, dass die Chatkontrolle in jeder ihrer Formen standardmäßig jeden Nutzer einer Messaging-App als potenziellen Verdächtigen behandelt, anstatt die Scan-Bemühungen auf tatsächlich verdächtige Personen zu konzentrieren.

Hinzu kommt die Verschlüsselungsfrage, die von Anfang an im Zentrum dieser Debatte stand. Sicherheitsexperten haben immer wieder betont, dass es keine Möglichkeit gibt, eine Scan-Hintertür in eine verschlüsselte Messaging-App einzubauen, die nur von böswilligen Akteuren ausgenutzt werden kann. Sobald ein Scanmechanismus existiert, wird er zu einem potenziellen Ziel für Hacker, staatliche Akteure oder jeden, der private Kommunikation abfangen möchte. Dies ist dieselbe grundlegende Spannung, die auch in anderen Verschlüsselungskämpfen aufgetaucht ist, bei denen Regierungen auf gesetzliche Zugriffstools drängen, während Sicherheitsforscher warnen, dass jede Hintertür den Schutz für alle schwächt, nicht nur für diejenigen, die sie erwischen soll.

Die Risiken geschwächter Datenschutzmaßnahmen sind nicht theoretisch. Großflächige Datenschutzverletzungen mit sensiblen persönlichen Daten, wie der mit Iran in Verbindung stehende Hack der LA Metro-Verkehrsbehörde, der zu einem massiven Datendiebstahl führte, erinnern daran, wie viel Schaden entstehen kann, wenn Systeme mit persönlichen Informationen kompromittiert werden. Der Aufbau einer neuen Scan-Infrastruktur in Messaging-Apps, die von Hunderten Millionen Europäern genutzt werden, vergrößert die potenzielle Angriffsfläche erheblich.

Was das für Sie bedeutet

Wenn Sie in der EU wohnen oder mit Personen kommunizieren, die dort wohnen, ist diese Entwicklung von Bedeutung, selbst wenn Sie noch nie groß über die Datenschutzrichtlinie Ihrer Messaging-App nachgedacht haben. Dass ein vorübergehendes CSAM-Scangesetz trotz mehrheitlicher Ablehnung im Parlament genehmigt wurde, signalisiert, dass die umfassendere Debatte über die Chatkontrolle noch lange nicht beendet ist und dass ähnliche Maßnahmen über vergleichbare Verfahrenswege wieder auftauchen könnten.

Im Moment hängen die praktischen Auswirkungen stark davon ab, wie die vorübergehende Maßnahme umgesetzt wird und auf welche Dienste sie Anwendung findet. Doch das Muster ist es wert, genau beobachtet zu werden: Eine abgelehnte Politik, die durch eine andere gesetzgeberische Tür zurückkehrt, ist eine Entwicklung, die die Funktionsweise privater Kommunikation in einer ganzen Region verändern kann, oft mit begrenzter öffentlicher Debatte über die konkreten Mechanismen.

Informiert bleiben und aktiv werden

Dies ist nicht das letzte Kapitel der Chatkontrolle-Geschichte, und es ist unwahrscheinlich, dass es das sein wird. Einige Schritte, die es wert sind, in Betracht gezogen zu werden, während sich die Dinge entwickeln:

• Behalten Sie im Auge, wie das vorübergehende Gesetz umgesetzt wird und welche Messaging-Dienste betroffen sind.
• Verstehen Sie, dass Verschlüsselungshintertüren, selbst wenn sie als eng gefasst oder vorübergehend dargestellt werden, Risiken schaffen, die über ihren ursprünglichen Zweck hinausgehen.
• Unterstützen oder verfolgen Sie Organisationen, die die EU-Digitalpolitik beobachten, da verfahrenstechnische Abstimmungen wie diese oft schneller voranschreiten als die allgemeine Berichterstattung.
• Wenn Ihnen private Kommunikation wichtig ist, informieren Sie sich, wie Ihre aktuellen Messaging-Apps mit Verschlüsselung umgehen und ob sie öffentliche Erklärungen zur Einhaltung von Scanauflagen abgegeben haben.

Die Debatte um die Chatkontrolle hat gezeigt, dass gesetzgeberische Niederlagen in Brüssel nicht immer endgültig sind. Informiert zu bleiben ist die beste Abwehr gegen Maßnahmen, die die digitale Privatsphäre ohne große öffentliche Kontrolle umgestalten.