Eine Substack-Untersuchung, weitergeleitet über einen Reddit-Beitrag in einem schwedischen Forum und eine Zusammenfassung auf Bytes Europe, behauptet, dass private Nachrichten, die unter dem Chat-Control-1.0-Regime der EU gescannt werden, zur Analyse an Palantir weitergeleitet werden. Die Behauptung hat sich schnell verbreitet, doch das uns vorliegende Material ist dünn. Hier steht, was die Berichte sagen, was das Scannen tatsächlich umfasst und was es für Alltagsnutzer bedeutet. Das Thema Chat Control 1.0 Palantir-Scanning verdient eine sorgfältige Lektüre, bevor jemand Schlussfolgerungen zieht.

Was die Palantir-Behauptung tatsächlich besagt

Die Schlagzeile lautet: „Private Nachrichten von EU-Bürgern werden durch Chat Control 1.0 gescannt und zur Analyse an Palantir weitergeleitet." Der Beitrag auf Bytes Europe ist eine Zusammenfassung. Er besteht aus einem Link zur Substack-Untersuchung und dem Titel des Reddit-Beitrags (ursprünglich auf Schwedisch), der sie geteilt hat. Er gibt weder die Beweise, Dokumente noch die Methodik der Untersuchung wieder.

Das ist wichtig. Wir haben die Behauptung nicht unabhängig verifiziert, und die von uns geprüfte Zusammenfassung enthält keine genannten Quellen, technischen Details oder Stellungnahmen von Palantir, der Europäischen Kommission oder den scannenden Unternehmen. Bis die zugrunde liegende Untersuchung geprüft und die beteiligten Parteien geantwortet haben, sollte die Behauptung als Vorwurf behandelt werden, nicht als etablierte Tatsache.

Was sich sagen lässt, ist enger gefasst: Eine veröffentlichte Untersuchung stellt diese Behauptung auf, und sie zirkuliert weit genug, um Fragen dazu aufzuwerfen, wohin gescannte Daten gelangen, nachdem sie das Gerät eines Nutzers oder die Server einer Plattform verlassen haben.

Wie Chat Control 1.0 private Nachrichten scannt

Chat Control 1.0 bezeichnet den vorläufigen, freiwilligen Rahmen der EU, der bestimmten Kommunikationsanbietern erlaubt, Inhalte nach Material über sexuellen Kindesmissbrauch zu scannen. Kommentare in den Suchergebnissen zu diesem Thema betonen eine entscheidende Unterscheidung: Er ist freiwillig und hat die Ende-zu-Ende-verschlüsselte Kommunikation nicht erreicht. Mit anderen Worten: Anbieter können sich für das Scannen entscheiden, und das Scannen gilt für Dienste, bei denen sie technisch auf den Nachrichteninhalt zugreifen können.

Dies unterscheidet sich von den weiterreichenden Vorschlägen, die oft unter „Chat Control 2.0" zusammengefasst werden und die Kritiker zufolge Dienste dazu drängen würden, Inhalte selbst auf verschlüsselten Plattformen zu scannen. Der rechtliche Status dieser Maßnahmen hat sich wiederholt verschoben. Zum aktuellen Stand der Gesetzgebung siehe unseren Erklärartikel zur Abstimmung des Europäischen Parlaments über Chat-Überwachung.

Es lohnt sich, präzise zu sein, was Scannen hier bedeutet. Anbieter verwenden in der Regel automatisierte Werkzeuge, um bekanntes Material zu erkennen oder verdächtige Inhalte zu markieren, und markierte Elemente können dann weitergemeldet werden. Die Palantir-Behauptung betrifft nicht die Existenz dieses Scannens, das dokumentierte Politik ist. Sie betrifft einen weiteren Schritt: ob Nachrichtendaten oder damit zusammenhängendes Material an ein Analyseunternehmen eines Drittanbieters weitergegeben werden.

Warum die Weiterleitung von Nachrichtendaten an ein Analyseunternehmen Vertrauensbedenken aufwirft

Selbst wenn sich die Behauptung teilweise oder vollständig als unzutreffend erweist, verweist sie auf eine berechtigte Frage: Wer verarbeitet gescannte Daten, sobald sie markiert wurden? Freiwillige Scanprogramme umfassen mehrere Parteien, darunter Plattformen, Meldestellen und Strafverfolgungsbehörden. Jeder zusätzliche Verarbeiter erweitert den Kreis der Personen und Systeme, die Zugang zu sensiblen Inhalten haben.

Palantir ist ein Datenanalyseunternehmen, das für seine Zusammenarbeit mit Regierungen und großen Organisationen bekannt ist. Eine Beteiligung wäre, falls bestätigt, mit Fragen verbunden, die für jeden Analyseanbieter gelten:

  • Welche Rechtsgrundlage erlaubt die Weitergabe von Nachrichtendaten an einen Auftragnehmer?
  • Werden die Daten gespeichert, und wie lange?
  • Können sie mit anderen Datensätzen kombiniert werden?
  • Wer prüft den Prozess, und können betroffene Nutzer davon erfahren?

Dies sind Transparenz- und Rechenschaftsfragen, kein Beweis für Fehlverhalten. Kritiker des Scanregimes argumentieren seit Langem, dass die Schutzmaßnahmen rund um Meldung und Datenverarbeitung für die Öffentlichkeit schwer zu überprüfen sind. Eine unbestätigte Behauptung wie diese gedeiht genau in dieser Lücke. Klare Antworten von der Kommission, den beteiligten Anbietern und Palantir selbst würden einen Großteil der Unsicherheit beseitigen.

Was das für Sie bedeutet

Für die meisten Menschen hat sich an der unmittelbaren Situation nichts geändert: Das unter Chat Control 1.0 beschriebene Scannen ist freiwillig und hängt davon ab, welche Dienste Sie nutzen und wie diese konfiguriert sind. Die Palantir-Behauptung zeigt in der vorliegenden Form nicht, dass Ihre Nachrichten an einen Dritten gesendet wurden.

Was die Geschichte jedoch hervorhebt, ist, dass die Privatsphäre Ihrer Nachrichten stark von der App abhängt, die Sie wählen. Wenn ein Dienst Ihre Nachrichten auf seinen Servern lesen kann, kann er sie scannen, und diese Inhalte können möglicherweise gemäß den geltenden Richtlinien weitergegeben werden. Wenn ein Dienst standardmäßig Ende-zu-Ende-Verschlüsselung verwendet, kann der Anbieter den Inhalt gar nicht erst lesen, weshalb die Verschlüsselungsfrage im Zentrum der breiteren Debatte steht.

Was Sie tun können: Verschlüsselung, Rechtsstatus und die Grenzen von VPNs

Ein Hinweis zu VPNs, da Leser oft danach fragen: Ein VPN verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server und verbirgt Ihre IP-Adresse vor den von Ihnen besuchten Websites. Es ändert nichts daran, was Ihr Messaging-Anbieter sehen kann, sobald Ihre Nachricht bei ihm eintrifft. Wenn die App unverschlüsselte Nachrichteninhalte auf ihren Servern scannt, verhindert ein VPN das nicht. Schutz auf Nachrichtenebene kommt von Ende-zu-Ende-Verschlüsselung, nicht von einem Netzwerktunnel.

Praktische Schritte:

  • Prüfen Sie, welche Apps Sie nutzen. Finden Sie heraus, ob jeder Messaging-Dienst Ende-zu-Ende-Verschlüsselung bietet und ob sie standardmäßig aktiviert ist oder pro Chat aktiviert werden muss.
  • Lesen Sie die Datenschutzrichtlinie. Achten Sie auf Formulierungen zu Scannen, Inhaltsmoderation und der Weitergabe von Daten an Drittanbieter-Verarbeiter.
  • Seien Sie vorsichtig bei unbestätigten Behauptungen. Suchen Sie nach der Originaluntersuchung, genannten Quellen und Stellungnahmen der beteiligten Unternehmen, bevor Sie etwas teilen.
  • Verfolgen Sie den Rechtsstatus. Die Regeln zum freiwilligen Scannen haben sich mehrfach geändert, behalten Sie also offizielle Entwicklungen im Auge.

Das Fazit

Die Behauptung zum Chat-Control-1.0-Palantir-Scanning ist ernst, falls sie zutrifft, doch das bisher zirkulierende Material ist eine Weiterleitung einer Untersuchung, keine Bestätigung. Behandeln Sie sie als offene Frage, nicht als geklärte Tatsache. Prüfen Sie in der Zwischenzeit die Messaging-Apps, auf die Sie sich verlassen, bevorzugen Sie jene mit Ende-zu-Ende-Verschlüsselung, und verfolgen Sie die neuesten Entwicklungen in unserem Leitfaden zur EU-Abstimmung über Chat-Überwachung, um zu verstehen, wo das Gesetz heute steht.