Eine vorübergehende Regelung erhält eine zweite Chance

Das Europäische Parlament hat die Chatkontrolle 1.0 verlängert, die vorübergehende Regelung, die Messaging-Plattformen erlaubt, private Kommunikation freiwillig und ohne gerichtliche Anordnung nach Material über sexuellen Kindesmissbrauch (Child Sexual Abuse Material, CSAM) zu durchsuchen. Die Regelung war eigentlich am 3. April ausgelaufen, nachdem das Parlament ihre Verlängerung zuvor bei zwei getrennten Gelegenheiten abgelehnt hatte. Trotz dieser Ablehnungen fanden die Gesetzgeber einen Weg, das System am Laufen zu halten, und gaben ihm, wie eine spanische Zeitung es beschrieb, eine frische Dosis Sauerstoff.

Die Chatkontrolle 1.0 ist seit 2021 in Kraft als Ausnahmeregelung zur EU-ePrivacy-Richtlinie, die ansonsten die Vertraulichkeit elektronischer Kommunikation schützt. Wenn Sie den vollständigen rechtlichen Hintergrund erfahren möchten, wie diese Ausnahme zustande kam und warum sie von Anfang an umstritten war, führt Sie unser Erklärartikel zur ePrivacy-Ausnahme, die seit 2021 in Kraft ist, detailliert durch die Ursprünge der Regelung.

Wie das Scannen ohne richterliche Genehmigung funktioniert

Das Kernmerkmal der Chatkontrolle 1.0, das sie von gewöhnlichen Strafverfolgungsinstrumenten unterscheidet, ist, dass sie keine richterliche Genehmigung erfordert. Unter normalen Umständen würde der Zugriff auf den Inhalt privater Kommunikation Durchsuchungsbefehle und gerichtlich überwachte Verhältnismäßigkeitsprüfungen erfordern. Die Chatkontrolle 1.0 umgeht dies, indem sie das Scannen für Plattformen freiwillig statt verpflichtend macht, aber die praktische Wirkung ist dieselbe: Anbieter können automatisch Nachrichten, Fotos und andere über ihre Dienste fließende Inhalte scannen und alles kennzeichnen, was den Kriterien zur CSAM-Erkennung entspricht, und das alles, ohne dass zuvor ein Richter seine Zustimmung geben muss.

Dies ist der Mechanismus, den unser umfassender Leitfaden zum EU-Gesetz, das Ihre Chats scannt Schritt für Schritt aufschlüsselt, einschließlich der Frage, welche Arten von Inhalten gekennzeichnet werden und wie die Erkennungssysteme funktionieren sollen. Die Kurzversion ist, dass die Technologie hinter diesem freiwilligen Scannen größtenteils dieselbe client- und serverseitige Scan-Technologie ist, von der Datenschützer warnen, dass sie später unter einer dauerhaften Version des Gesetzes vorgeschrieben und nicht nur erlaubt sein könnte.

Warum Datenschützer einen gefährlichen Präzedenzfall sehen

Der Zeitpunkt ist hier entscheidend. Das Parlament hatte die Verlängerung der Chatkontrolle 1.0 zweimal abgelehnt, bevor dieser jüngste Schritt sie über ihr Ablaufdatum hinaus am Leben erhielt. Datenschutzforscher und Organisationen für digitale Rechte haben dieses Hin und Her als Beweis dafür angeführt, dass die Gesetzgeber Schwierigkeiten haben, einen dauerhaften Konsens über das Scannen von Nachrichten zu erzielen, und dennoch immer wieder verfahrenstechnische Wege finden, es zu erhalten.

Dieses Muster beunruhigt Datenschützer aus einem bestimmten Grund: Die Chatkontrolle 1.0 wird weithin als Vorläufer einer dauerhaften Nachfolgeregelung angesehen, die oft als Chatkontrolle 2.0 bezeichnet wird und weiter gehen würde, indem sie das Scannen verpflichtend statt freiwillig macht. Die vorübergehende Regelung am Leben zu erhalten, selbst für kurze Zeit und selbst nachdem das Parlament ihre Verlängerung abgelehnt hat, normalisiert die Vorstellung, dass das Scannen privater Nachrichten ohne richterliche Kontrolle eine akzeptable Grundlage ist. Sobald diese Grundlage akzeptiert ist, so das Argument, wird es einfacher, für eine dauerhafte und verpflichtende Praxis zu plädieren, da die Infrastruktur und die rechtliche Rechtfertigung bereits vorhanden sind.

Die grundlegende Spannung, die die Verlängerung widerspiegelt, ist genau das, was ihre Kritiker hervorgehoben haben: Ein Ansatz, der darauf abzielt, Kinder vor realem und schwerem Schaden zu schützen, kann auch eine Scan-Infrastruktur schaffen, die die privaten Unterhaltungen aller Nutzer berührt, ob sie nun etwas mit CSAM zu tun haben oder nicht.

Was das für Sie bedeutet

Wenn Sie gängige Messaging- oder E-Mail-Plattformen nutzen, die in der EU tätig sind, könnten Ihre privaten Kommunikationen derzeit dem freiwilligen Scannen nach der Chatkontrolle 1.0 unterliegen. Dies gilt unabhängig davon, ob Sie in irgendeiner Ermittlung verdächtigt werden. Das Scannen erfolgt automatisiert und flächendeckend und richtet sich nicht gegen bestimmte, unter Verdacht stehende Personen, was es genau von der traditionellen, gerichtlich überwachten Überwachung unterscheidet.

Die gute Nachricht ist, dass dieser Rahmen derzeit für Plattformen freiwillig und nicht verpflichtend ist und die Debatte darüber, ob er durch die Chatkontrolle 2.0 dauerhaft gemacht werden soll, noch nicht entschieden ist. Das bedeutet, dass sich das regulatorische Bild noch in beide Richtungen verschieben könnte, je nachdem, wie künftige Abstimmungen im Europäischen Parlament und im Rat ausgehen.

Praktische Schritte, während die Debatte weitergeht

Während die EU-Gesetzgeber die nächste Phase dieser Debatte durchlaufen, gibt es konkrete Schritte, die Sie unternehmen können. Erstens: Machen Sie sich klar, welche Ihrer genutzten Plattformen vom freiwilligen Scannen erfasst werden und welche auf Ende-zu-Ende-Verschlüsselung setzen, die das Scannen von vornherein einschränkt. Zweitens: Überprüfen Sie die Datenschutzrichtlinien der Messaging-Apps, auf die Sie täglich angewiesen sind, um zu sehen, ob sie an CSAM-Scanprogrammen teilnehmen und welche Daten sie zu diesem Zweck verarbeiten. Drittens: Ziehen Sie in Betracht, Alternativen mit verschlüsselter Kommunikation zu prüfen, die den serverseitigen Zugriff auf Ihre Inhalte minimieren, insbesondere wenn Sie sensible persönliche oder berufliche Kommunikation führen.

Informiert zu bleiben, ist das derzeit wirksamste Mittel. Die Verlängerung der Chatkontrolle 1.0 ist eine Erinnerung daran, dass vorübergehende Regelungen in der EU länger bestehen bleiben können als erwartet und dass der Kampf um das dauerhafte, verpflichtende Scannen im Rahmen der Chatkontrolle 2.0 noch lange nicht entschieden ist. Beobachten Sie weiterhin, wie Ihre Plattformen reagieren, lesen Sie das Kleingedruckte in ihren Scan-Richtlinien und gehen Sie nicht davon aus, dass der heutige freiwillige Rahmen auf unbestimmte Zeit freiwillig bleiben wird.