Ein Protest wird zum Datenleck

Laut dem französischen Cybersicherheitsportal ZATAZ, das Ende Juli 2026 berichtete, veröffentlichte ein Hacker private Daten von 24 französischen Politikern als Protest gegen Chat Control, den umstrittenen Vorschlag der Europäischen Union zur Durchleuchtung privater digitaler Kommunikation. Anstatt das Leck finanziell auszunutzen, stellte der Täter die Aktion als direkte Botschaft dar: Wenn Gesetzgeber die privaten Chats der Bürger scannen wollen, sollten ihre eigenen privaten Daten auch nicht tabu sein.

ZATAZ, das von dem Journalisten Damien Bancal betrieben wird und seit 1989 über französische Cybersicherheitsvorfälle berichtet, meldete, dass das Leck gezielt Personen betraf, die unmittelbar mit den politischen Entscheidungen zur Kommunikationsüberwachung zu tun haben. Über die genaue Art der offengelegten Daten wurde lediglich gesagt, dass sie 24 namentlich genannten Politikern gehörten; die symbolische Absicht war jedoch eindeutig: die Debatte über die massenhafte Durchleuchtung von Nachrichten in eine persönliche, spürbare Konsequenz für die Abstimmenden zu verwandeln.

Warum Chat Control immer wieder solche Gegenreaktionen auslöst

Chat Control ist seit mehreren Jahren eines der umstrittensten digitalpolitischen Vorhaben in Europa. Der Vorschlag, der Messaging-Plattformen dazu verpflichten würde, private Kommunikation im Namen der Bekämpfung von Material über sexuellen Kindesmissbrauch zu durchleuchten, wurde wiederholt gestoppt, überarbeitet und tauchte in Brüssel immer wieder auf. Für eine ausführlichere Erklärung, was das Gesetz tatsächlich vorsieht und warum Verschlüsselungsexperten Alarm schlagen, erläutert unser früherer Artikel Chat Control: das EU-Gesetz, das eure Chats scannt die Funktionsweise des Plans und die Abstriche beim Datenschutz, die ihm zugrunde liegen.

Die aktuelle Kontroverse findet nicht im luftleeren Raum statt. Europa hat bereits eine Version dieser Debatte durchlebt: die vorübergehende ePrivacy-Ausnahmeregelung, die seit 2021 freiwilliges Scannen erlaubt und die ausführlich in Chat Control 1.0: die ePrivacy-Ausnahmeregelung, die seit 2021 in Kraft ist behandelt wird. Diese Ausnahmeregelung sollte nur eine Übergangslösung sein, kein dauerhafter Rahmen, doch sie schuf einen Präzedenzfall, der jede nachfolgende Verhandlung geprägt hat.

Vor kurzem hat das Europäische Parlament den Vorschlag wieder in die aktive Diskussion gebracht, eine Entwicklung, die in Chat Control: die EU reaktiviert ihn am 8. Juli 2026 nachverfolgt wird. Diese Reaktivierung scheint der unmittelbare Hintergrund zu sein, vor dem dieser Hacker handelte. Jedes Mal, wenn Chat Control in den EU-Institutionen wieder auftaucht, entfacht das den Unmut von Datenschützern, Sicherheitsforschern – und offenbar auch von mindestens einem Hacker, der bereit ist, direkt gegen gewählte Amtsträger vorzugehen.

Die unbequeme Ironie im Zentrum dieses Lecks

Was diesen Vorfall bemerkenswert macht, ist nicht seine technische Raffinesse, sondern seine Botschaft. Der Hacker zielte weder auf ein Unternehmen noch auf eine staatliche Datenbank, um Profit zu erzielen. Stattdessen sollte das Leck eine Aussage treffen: Amtsträger, die dafür sind, die private Kommunikation von Millionen Bürgern zu durchleuchten, haben vielleicht nicht bedacht, wie es sich anfühlt, wenn die eigenen privaten Daten ohne Einwilligung offengelegt werden.

Es ist nicht das erste Mal, dass Hacktivismus genutzt wird, um gegen Überwachungsgesetze zu protestieren, doch unterstreicht dies ein wiederkehrendes Thema in der Chat-Control-Debatte. Sicherheitsforscher, Bürgerrechtsgruppen und nun offenbar auch einzelne Akteure argumentieren, dass jedes System, das darauf ausgelegt ist, private Nachrichten in großem Umfang zu scannen, eine neue Angriffsfläche schafft – eine, die von Kriminellen, Staaten oder in diesem Fall einem einzelnen Hacker ausgenutzt werden kann, der ein Zeichen hinsichtlich Rechenschaftspflicht und Heuchelei setzen wollte.

Was das für dich bedeutet

Wenn du kein französischer Politiker bist, gefährdet dieses spezielle Leck deine Daten nicht unmittelbar. Doch der Vorfall erinnert an zwei Dinge. Erstens: Systeme zur Massenüberwachung von Kommunikation, selbst solche, die mit guten Absichten wie der Bekämpfung von Kindesmissbrauch entworfen wurden, vergrößern grundsätzlich die Menge privater Daten, die durch zentralisierte Systeme fließen – und zentralisierte Systeme sind ein Ziel. Zweitens: Politiker, die über Datenschutzgesetze abstimmen, sind nicht immun gegen dieselben Schwachstellen, mit denen sie sich gesetzgeberisch befassen, was erklären könnte, warum dieses Leck eher als Protestform denn als gewöhnliche Cyberkriminalität nachhallte.

Für normale Nutzer ist die Chat-Control-Debatte noch nicht entschieden und sollte genau verfolgt werden, besonders wenn du in der EU für private oder berufliche Kommunikation auf verschlüsselte Messenger-Apps angewiesen bist.

Konkrete Handlungsempfehlungen

  • Bleibe über den legislativen Stand von Chat Control informiert, da sich Reichweite und Anforderungen mit jeder EU-Sitzung verändern.
  • Verwende Ende-zu-Ende-verschlüsselte Messenger-Apps, die sich öffentlich dazu verpflichtet haben, sich gegen eine clientseitige Scanpflicht zu wehren.
  • Überprüfe deine eigene digitale Hygiene: starke, einzigartige Passwörter und Multi-Faktor-Authentifizierung reduzieren dein Risiko, unabhängig von politischen Entwicklungen.
  • Folge vertrauenswürdigen Cybersicherheitsberichten, um echte Datenschutzrisiken von politisch motivierten Lecks zu unterscheiden.

Unabhängig davon, ob die Taktiken dieses Hackers gerechtfertigt waren, ist es dem Leck gelungen, der abstrakten politischen Debatte ein menschliches Gesicht zu geben. Während Chat Control weiter durch die EU-Institutionen geht, werden Vorfälle wie dieser Datenschutz, Rechenschaftspflicht und Cybersicherheit wahrscheinlich in ein und derselben Diskussion halten.