EU verlängert vorübergehend das Scannen von Nachrichten im Rahmen von Chatkontrolle 1.0

Die EU verlängert Chatkontrolle 1.0 vorübergehend

Die Europäische Union hat digitale Plattformen erneut ermächtigt, private Nachrichten auf Material über sexuellen Kindesmissbrauch (CSAM) zu scannen, und damit eine befristete rechtliche Ausnahme wiederbelebt, die gemeinhin als Chatkontrolle 1.0 bezeichnet wird. Einem Bericht von KultureGeek zufolge erlauben die erneuerten Regeln Messaging-Apps und E-Mail-Anbietern, illegale Bilder und Videos aufzuspüren, die in privaten Unterhaltungen geteilt werden – eine Praxis, die sonst im Widerspruch zu den strengen EU-Vertraulichkeitsschutzbestimmungen für elektronische Kommunikation stünde.

Dabei handelt es sich nicht um das weitreichende, verpflichtende Überwachungsregime, das Datenschutzaktivisten seit Jahren in Alarmbereitschaft versetzt. Es ist enger gefasst, vorübergehend und für Plattformen freiwillig. Doch seine Verlängerung eröffnet eine wichtige Diskussion darüber, wie weit die EU bei der Abwägung zwischen Kinderschutz und der Vertraulichkeit der alltäglichen digitalen Kommunikation zu gehen bereit ist.

Was genau ist Chatkontrolle 1.0?

Chatkontrolle 1.0 bezeichnet eine Ausnahmeregelung von der ePrivacy-Richtlinie, dem EU-Gesetz, das Kommunikationsanbieter normalerweise verpflichtet, Inhalte und Metadaten privater Nachrichten vertraulich zu behandeln. Wie unsere frühere Berichterstattung über die ePrivacy-Ausnahme erklärt, existiert diese Ausnahmeregelung in irgendeiner Form bereits seit 2021. Sie erlaubt – verlangt aber nicht –, dass Plattformen wie Webmail-Dienste und Messaging-Apps Nachrichten, Anhänge und Metadaten freiwillig scannen, um bekanntes CSAM-Material aufzuspüren, typischerweise durch Hash-Abgleich-Technologie, die Dateien mit Datenbanken bereits identifizierten illegalen Materials vergleicht.

Entscheidend ist, dass diese Ausnahme ein Opt-in für Unternehmen und bewusst zeitlich begrenzt ist. Sie muss regelmäßig von den EU-Gesetzgebern verlängert werden, um rechtlich gültig zu bleiben – genau das ist dem KultureGeek-Bericht zufolge erneut geschehen. Ohne diese Verlängerung hätten sich Plattformen, die derzeit freiwillige CSAM-Erkennungstools betreiben, in einer rechtlichen Grauzone befunden oder das Scannen vollständig abschalten müssen.

Chatkontrolle 1.0 vs. die breitere Chatkontrolle-Debatte

Es ist wichtig, diese Verlängerung von dem viel umfassenderen und umstritteneren Vorschlag zur „Chatkontrolle“ zu unterscheiden, der seit mehreren Jahren die Schlagzeilen in Europa dominiert. Diese breitere Verordnung, über die in Brüssel noch verhandelt wird, würde deutlich weiter gehen: Sie sieht verpflichtende Scan-Verpflichtungen vor, die selbst für Ende-zu-Ende-verschlüsselte Messaging-Dienste gelten könnten, und würde Plattformen faktisch dazu zwingen, Inhalte zu überprüfen, bevor sie verschlüsselt und versendet werden – eine Technik, die von Kritikern oft als „clientseitiges Scannen“ beschrieben wird.

Dieser umfassendere Vorschlag stößt auf anhaltenden Widerstand von Datenschutzorganisationen, Sicherheitsforschern und Anbietern verschlüsselter Kommunikation. Sie argumentieren, dass jeder Mechanismus, der in der Lage ist, verschlüsselte Inhalte vor dem Versand zu scannen, die Sicherheitsgarantien grundlegend untergräbt, die Verschlüsselung eigentlich bieten soll. Chatkontrolle 1.0, die gerade verlängerte Version, enthält keine derart verpflichtende Verschlüsselungsbrechung. Sie verlängert lediglich die rechtliche Erlaubnis für Plattformen, die bereits freiwillig Nachrichten scannen, dies weiterhin zu tun, ohne gegen die ePrivacy-Regeln zu verstoßen.

Der Unterschied ist wichtig, geht aber in der öffentlichen Diskussion leicht unter, zumal beide Vorschläge den Namen „Chatkontrolle“ tragen und das gleiche übergeordnete politische Ziel verfolgen: die Bekämpfung der Verbreitung von CSAM im Internet.

Was das für Sie bedeutet

Wenn Sie gängige E-Mail- oder Messaging-Plattformen nutzen, die sich für das freiwillige CSAM-Scannen entschieden haben, bedeutet diese Verlängerung, dass diese Praxis ununterbrochen fortgesetzt wird. Für die meisten Nutzer wird sich die alltägliche Kommunikation nicht anders anfühlen, da dieses Scannen auf teilnehmenden Plattformen bereits vor der Verlängerung stattfand und sich auf das Erkennen bekannter illegaler Inhalte beschränkt, anstatt allgemeine Nachrichteninhalte zu lesen.

Allerdings verdeutlicht die wiederkehrende Notwendigkeit, diese Ausnahme zu verlängern, eine ungelöste Spannung in der EU-Digitalpolitik. Die Gesetzgeber haben noch keinen dauerhaften, umfassenden Rahmen gefunden, was bedeutet, dass Datenschutzbestimmungen für Ihre privaten Nachrichten mit jedem Gesetzgebungszyklus kippen können. Wenn Sie auf verschlüsselte Kommunikation für sensible persönliche, berufliche oder journalistische Korrespondenz angewiesen sind, lohnt es sich, über die breiteren Chatkontrolle-Verhandlungen informiert zu bleiben, denn dieser Vorschlag – nicht diese engere Verlängerung – ist es, der verschlüsselte Dienste letztlich direkt betreffen könnte.

Wichtigste Erkenntnisse

Bleiben Sie informiert, nicht alarmiert. Die Verlängerung von Chatkontrolle 1.0 ist die Fortsetzung einer bestehenden, freiwilligen und eng gefassten Praxis und kein neues Massenüberwachungsmandat. Datenschutzbewusste Nutzer sollten dennoch:

• Prüfen, ob die von Ihnen genutzten Messaging- oder E-Mail-Dienste am freiwilligen CSAM-Scanning teilnehmen – üblicherweise in den Datenschutzrichtlinien oder Nutzungsbedingungen offengelegt.
• Zwischen Chatkontrolle 1.0 (der aktuellen, freiwilligen ePrivacy-Ausnahme) und der noch ungelösten verpflichtenden Chatkontrolle-Verordnung unterscheiden, wenn Sie EU-Datenschutznachrichten verfolgen.
• Weiterhin Ende-zu-Ende-verschlüsselte Kommunikationstools nutzen, wenn Vertraulichkeit für Sie zählt, denn diese Verlängerung zwingt verschlüsselte Plattformen nicht, ihre Verschlüsselung zu brechen.
• Die gesetzgeberische Entwicklung des breiteren Chatkontrolle-Vorschlags in der EU verfolgen, da dessen Ergebnis weitaus bedeutendere Auswirkungen auf verschlüsselte Nachrichten haben wird als diese vorübergehende Verlängerung.

Die Diskussion um die Chatkontrolle ist noch lange nicht zu Ende. Genau zu verstehen, was autorisiert wird und was nicht, ist der beste Weg, um zu verfolgen, wie sich Ihre Datenschutzrechte in Europa entwickeln.