- Es gibt zwei unterschiedliche Rahmenwerke: 1.0 (freiwillig und vorhanden) und 2.0 (vorgeschlagen mit Mandaten zur Erkennung und Debatte über Verschlüsselung).
- Chat Control 2.0 wird nicht angenommen: Der Rat muss eine Position festlegen, dann folgen ein Trilog und eine endgültige Abstimmung.
- Das Scannen vor der Verschlüsselung birgt technische und rechtliche Risiken; Rechtsexperten warnen vor Unvereinbarkeiten mit Grundrechten.
Die Vorstellung, dass jemand Ihre privaten Nachrichten durchstöbert, ist alles andere als angenehm, insbesondere wenn es um durch Ende-zu-Ende-Verschlüsselung geschützte Gespräche geht. Dennoch debattieren europäische Institutionen über ein Maßnahmenpaket, das Messenger- und E-Mail-Dienste dazu verpflichten könnte, Inhalte auf kinderpornografisches Material zu analysieren. Dieses Maßnahmenpaket ist unter dem Namen „Chat Control“ bekannt und umfasst tatsächlich zwei unterschiedliche Rahmenwerke mit sehr unterschiedlichen Zielsetzungen und Auswirkungen.
Um das Chaos zu verstehen, ist es hilfreich, die Gegenwart von der Zukunft zu trennen. Auf der einen Seite gibt es Chat Control 1.0, das bereits in Kraft ist und für Plattformen freiwillig ist; auf der anderen Seite den Vorschlag Chat Control 2.0, der eine Analyse nach einer Erkennungsanordnung verpflichtend machen könnte. Der zweite Vorschlag wird noch bearbeitet und kann sich ändern, doch virale Videos, die behaupten, er sei bereits genehmigt oder stünde unmittelbar bevor, haben in den sozialen Medien für Aufsehen gesorgt und Verwirrung darüber gestiftet, was tatsächlich beschlossen wurde.
Was genau ist Chat Control und warum gibt es zwei Versionen?
Der Begriff „Chat Control“ bezeichnet zwei europäische Initiativen zur Bekämpfung der Verbreitung von kinderpornografischem Material in digitalen Diensten. Die erste, die Verordnung 2021/1232 (auch bekannt als „Chat Control 1.0“), die 2021 verabschiedet wurde, erlaubt es Anbietern von Messengerdiensten und E-Mails, solche Inhalte freiwillig zu erkennen, ohne sie dazu zu verpflichten oder ihnen eine zusätzliche Rechtsgrundlage über die vorübergehende Ausnahmeregelung bestimmter Datenschutzbestimmungen hinaus zu geben.
Die zweite Verordnung ist die Verordnung 2022/0155, bekannt als Chat Control 2.0 oder Verordnung zur Verhütung und Bekämpfung von sexuellem Kindesmissbrauch. Dieser Vorschlag könnte Plattformen die Pflicht auferlegen, Inhalte zu erkennen und zu entfernen. Bei einem erheblichen Risiko könnten zuständige Behörden entsprechende Anordnungen erlassen. Hier liegt der Kern der Debatte: Wie lässt sich diese Verpflichtung mit der Ende-zu-Ende-Verschlüsselung und den Grundrechten der europäischen Bürger vereinbaren?
Chat Control 1.0 vs. Chat Control 2.0: Wichtige Unterschiede
Chat Control 1.0 ermächtigt Anbieter, Kommunikationen auf kinderpornografisches Material zu überprüfen, jedoch nur auf freiwilliger Basis und unter Einhaltung von Schutzmaßnahmen. Artikel 3 schreibt den Einsatz möglichst unaufdringlicher Technologien und Verfahren vor, die den Gesprächsinhalt nicht rekonstruieren, sondern nach Mustern oder Anzeichen für Missbrauch suchen. Darüber hinaus hat das Europäische Parlament im April 2024 die Verlängerung dieser Ausnahmeregelung bis zum 3. April 2026 beschlossen, um einen stabilen, langfristigen Rahmen zu schaffen.
Der Vorschlag „Chat Control 2.0“ geht einen deutlich ambitionierteren Weg: Unter bestimmten Umständen und auf Anordnung einer unabhängigen Justiz- oder Verwaltungsbehörde müssten Plattformen CSAM ( Content Security Ammunition) erkennen, melden und entfernen. Laut der von Branchenverbänden verbreiteten technischen Interpretation könnte dies die Analyse von Inhalten vor der Verschlüsselung auf dem Gerät des Nutzers umfassen – ein Verfahren, das als clientseitiges Scannen bekannt ist. Hier entsteht der Konflikt mit dem Kernversprechen der Ende-zu-Ende-Verschlüsselung.
Es gibt einen wichtigen Unterschied: Beide Initiativen legen den Fokus der Aufdeckung auf die Anbieter, nicht auf europäische Institutionen, die Gespräche überwachen. Laut Branchenangaben hätte keine EU-Institution im Rahmen dieser Regelungen Zugriff auf private Nachrichten; sobald eine Plattform Anzeichen für CSAM (Child Sexual Adverse Sex) feststellt, muss sie Strafverfolgungs- und Justizbehörden oder andere Stellen mit einem öffentlichen Interesse am Kinderschutz benachrichtigen.
Stand des Verfahrens: Was ist entschieden und was nicht
Der Vorschlag „Chat Control 2.0“ ist noch nicht in Kraft. Anfang Oktober 2025 wartet der Text noch auf den Abschluss der ersten Lesung im Rat; das Parlament hat bereits seine Position dargelegt, um das Gleichgewicht zwischen dem Schutz von Kindern und der Verhinderung flächendeckender Überwachung zu wahren. Im Anschluss an die Stellungnahme des Rates finden – sofern der Vorschlag angenommen wird – dreiseitige Beratungen und eine abschließende Abstimmung im Parlament statt, bevor er offiziell veröffentlicht wird.
In diesem Zusammenhang wurden vermehrt Meldungen verbreitet, die nahelegen, dass der Rat die Verordnung am 14. Oktober 2025 in Kraft setzen würde. Die dänische Ratspräsidentschaft hat dem Thema zwar Priorität eingeräumt, und der Rat „Justiz und Inneres“ tagt am 13. und 14. Oktober, doch löst dieser Schritt die Umsetzung der Verordnung nicht unmittelbar aus . Europäische Quellen haben klargestellt, dass die Verordnung an diesem Datum nicht „in Kraft tritt“ und der Zeitplan für ihre Annahme und ihr Inkrafttreten derzeit unvorhersehbar ist.
Die Zählungen, die die Unterstützung und Ablehnung in den einzelnen Staaten aufzeigen, haben sich ebenfalls rasant verbreitet. Spanien, Portugal, Frankreich, Italien, Kroatien, Ungarn, Bulgarien, Zypern, Malta, Island, Dänemark, Schweden, Lettland und Litauen haben Bereitschaft zu weiteren Schritten gezeigt, während Österreich, Belgien, Tschechien, Finnland, Deutschland, Luxemburg, die Niederlande, Polen und die Slowakei jegliche Formel, die die Verschlüsselung schwächt, scharf kritisieren. Einige Länder sind in bestimmten Zählungen noch unentschlossen (beispielsweise Griechenland, Rumänien, Estland und Slowenien), und die Position Deutschlands gilt als besonders entscheidend.
Funktionsweise der Erkennung: Reihenfolge, Umfang und Grenzen
Kernstück des Vorschlags ist das System der Überwachungsanordnungen. Eine solche Anordnung kann einem Dienst nur dann auferlegt werden, wenn ein erhebliches Risiko des Missbrauchs von kinderpornografischem Material oder der Anbahnung sexueller Kontakte zu Minderjährigen besteht. Die Anordnung wird von einer zuständigen Justizbehörde oder einer unabhängigen Verwaltungsbehörde erlassen und ist zeitlich befristet sowie einer angemessenen Aufsicht unterworfen.
Um die Auswirkungen zu minimieren, betont die Kommission die Notwendigkeit modernster Technologien, die ausschließlich die unbedingt erforderlichen Informationen erfassen und durch gezielte menschliche Kontrollen Fehlalarme ausschließen . Der Entwurf räumt zudem ein, dass die Erkennung von Kindesmissbrauch am stärksten in die Privatsphäre eingreifend ist, da sie eine Textanalyse erfordert. Daher bedarf ihre Anwendung einer besonders starken Begründung und soll laut Vorschlägen einiger Mitgliedstaaten nur dann zum Einsatz kommen, wenn eine der beteiligten Personen minderjährig ist.
Ein besonders heikles Thema ist der Umgang mit Ende-zu-Ende-verschlüsselten Diensten. Im Betrieb würde eine Vorverschlüsselungsprüfung auf dem Gerät des Nutzers durchgeführt, um Bilder, Videos oder – nach früheren Versionen – Texte mit Fingerabdruckdatenbanken oder Erkennungsmodellen abzugleichen. Viele Experten sehen in dieser lokalen Überprüfung die Schaffung einer Hintertür , da sie einen zusätzlichen Kanal öffnet, über den eigentlich zu verschlüsselnde Inhalte vor der Übertragung analysiert und markiert werden können.
Wer prüft, wer berichtet und welche Rolle spielt das neue europäische Zentrum?
Eines der häufigsten Missverständnisse in sozialen Medien ist die Annahme, dass „die Europäische Union alle Nachrichten liest“. Das ist nicht der Fall. In beiden Fällen sind es die Dienstanbieter, die mithilfe technischer Hilfsmittel die Inhalte erkennen. Werden illegale Inhalte identifiziert, müssen die Anbieter diese den zuständigen Behörden oder akkreditierten Organisationen zur Bearbeitung melden.
Der Vorschlag der Kommission sieht außerdem die Einrichtung eines EU-Zentrums für sexuellen Kindesmissbrauch vor . Dessen Aufgabe wäre es, Meldungen zentral entgegenzunehmen, die Zusammenarbeit zwischen Plattformen, Zivilgesellschaft und Behörden zu verbessern sowie die Transparenz und Überprüfung der Instrumente und Prozesse zur Suche und Entfernung von Inhalten zu stärken. Dadurch sollen Doppelarbeit vermieden, Reaktionszeiten verkürzt und das Risiko von Datenlecks beim Austausch sensibler Informationen verringert werden.
Aus Branchensicht könnten bei Einführung von Chat Control 2.0 neben Polizei und Staatsanwaltschaft auch die von den Mitgliedstaaten benannten Koordinierungsbehörden, die die Umsetzung überwachen, benachrichtigt werden. Dieser Punkt ist jedoch noch verhandelbar. Die Branche betont, dass die EU unter keinen Umständen eigenständig auf private Chats zugreifen würde.
Datenschutz, Verschlüsselung und technische Risiken: Die schwerwiegendsten Kritikpunkte
Organisationen für digitale Rechte, Sicherheitsexperten und Rechtswissenschaftler haben den Kern des Vorschlags kritisiert. Sie argumentieren, dass clientseitiges Scannen die Essenz der Ende-zu-Ende-Verschlüsselung untergräbt und dadurch das Risiko von Datenschutzverletzungen erhöht. Wenn eine Methode zur Inhaltsprüfung vor der Verschlüsselung integriert wird, könnte diese von Angreifern – von Cyberkriminellen bis hin zu feindseligen Regierungen – ausgenutzt werden.
Eine vom Europäischen Parlament in Auftrag gegebene Studie kam zu einem besonders eindeutigen Ergebnis: Derzeit existiert keine Technologie, die sowohl bekannte als auch neu auftretende Formen von CSAM (Children's Self-Aggressive Content) in großem Umfang erkennen kann, ohne dabei hohe Fehlerraten zu erzeugen , die den gesamten Datenverkehr einer Plattform beeinträchtigen. Die Studie weist zudem auf Nebenwirkungen hin, wie beispielsweise das Risiko, einvernehmlich von Jugendlichen geteilte Bilder fälschlicherweise als illegal einzustufen.
Empirische Belege lassen nicht auf Optimismus schließen. In Irland beispielsweise erwiesen sich 852 von 4.192 Meldungen (20,3 %) als missbrauchsverletzendes Material und 471 (11,2 %) als Fehlalarme – Zahlen, die das schwierige Gleichgewicht zwischen Genauigkeit, Anzahl der Meldungen und verfügbaren personellen Überprüfungsressourcen verdeutlichen.
Auf rechtlicher Ebene stellte der Juristische Dienst des Rates die Vereinbarkeit des Vorschlags mit Grundrechten wie dem Recht auf Privatsphäre und Datenschutz in Frage und verwies dabei auf die Rechtsprechung des Gerichtshofs der EU gegen die weitverbreitete Speicherung von Daten. Der Europäische Datenschutzbeauftragte und der Europäische Datenschutzausschuss warnten in einer gemeinsamen Stellungnahme vor der Gefahr, dass dies faktisch zu einer flächendeckenden und wahllosen Überwachung nahezu jeglicher elektronischer Kommunikation führen könnte.
Gerichtsurteile haben ebenfalls Gewicht. Im Februar 2024 entschied der Europäische Gerichtshof für Menschenrechte in einem Fall, der nicht mit diesem Dossier in Zusammenhang steht, dass eine eingeschränkte Ende-zu-Ende-Verschlüsselung in einer demokratischen Gesellschaft nicht als notwendig erachtet werden kann . Dieser Präzedenzfall stärkt die Argumente derjenigen, die eine Verankerung der Verschlüsselung in der endgültigen Gesetzgebung fordern.
Wer unterstützt, wer lehnt ab und wie bewegt sich die Politik?
Der Schutz von Kindern erfährt zunehmend Unterstützung – von Kinderschutzorganisationen über Kommissionsabteilungen bis hin zu Abgeordneten des Europäischen Parlaments verschiedenster Parteien. Sie sehen in einem verbindlichen Rahmen eine Antwort auf die Unzulänglichkeit freiwilliger Maßnahmen . Sie argumentieren, dass Lücken aufgrund unterschiedlicher Unternehmensrichtlinien, der Abhängigkeit von Berichten aus den USA und des Fehlens eines effizienten europäischen Systems zur Meldung und Untersuchung von Missbrauchsfällen bestehen.
Die Opposition hingegen zieht eine rote Linie beim Thema Verschlüsselung. Im Europäischen Parlament haben Grüne, Sozialliberale, Konservative und sogar Piratenparteien in einer bemerkenswerten parteiübergreifenden Annäherung ihre Stimme erhoben. Der wiederkehrende Gedanke lautet, dass der Schutz von Kindern keine Massenüberwachung erfordere und dass es weniger eingreifende Mittel gebe: Stärkung der Polizeikräfte, Verbesserung der grenzüberschreitenden Zusammenarbeit, Bekämpfung illegaler Märkte, mehr Sicherheit von vornherein bei Plattformen sowie Bildungs- und Präventionsarbeit.
Die politische Landschaft im Sicherheitsrat ist gespalten. Spanien gehört zu denjenigen, die sich für die Maßnahme einsetzen und argumentiert, dass die Behörden im Kampf gegen Missbrauch Zugriff auf Daten haben sollten, während Polen, die Niederlande, Finnland und Österreich weiterhin kritisch bleiben. Frankreich ist unentschlossen, Belgien und Estland haben Zweifel an der Umsetzung geäußert, und Deutschland hat nach Regierungswechseln seine ablehnende Haltung geändert und ist unentschlossen geworden. Dänemark hat nach Übernahme der Ratspräsidentschaft im Juli 2025 die Verhandlungen wieder aufgenommen und die Verordnung zu einer Priorität erklärt.
In der öffentlichen Meinung zeigen Umfragen wie die von YouGov, dass sich deutliche Mehrheiten gegen flächendeckendes Scannen aussprechen. Dieses gesellschaftliche Klima hat insbesondere in den Jahren 2023 und 2024 zu einer starken Belastung der EU-Abgeordneten geführt, als der Rat aufgrund fehlender Einigung mehrere Abstimmungen verschob.
Kontroversen: Lobbyarbeit, politische Kommunikation und die Rolle bestimmter Organisationen
Der Prozess war von Kontroversen begleitet. Transnationale journalistische Recherchen beleuchteten die Rolle der in den USA ansässigen Thorn Foundation , die von Persönlichkeiten des öffentlichen Lebens unterstützt wird und sich aktiv für den Einsatz von Erkennungsinstrumenten einsetzt sowie Software mit künstlicher Intelligenz zur Identifizierung von Kinderschändern vermarktet. Ihre Interaktionen mit der Kommission und dem für den Fall zuständigen Kommissar haben Bedenken hinsichtlich Interessenkonflikten und Druck von Gruppen mit kommerziellen Interessen aufgeworfen.
Die Kommunikationsstrategie der Kommission wurde ebenfalls kritisiert, insbesondere wegen Mikrotargeting-Kampagnen und einer als mehrdeutig empfundenen Sprache, die Ausdrücke wie „Massenscanning“ vermeidet und stattdessen von gezielter Erkennung und Verhältnismäßigkeit spricht. Organisationen für digitale Rechte geben an, formelle Treffen beantragt zu haben, die nicht immer beantwortet wurden, was den Eindruck von Intransparenz verstärkt hat.
Im Anschluss an diese Debatte sind auch in anderen Ländern Initiativen entstanden. In den Vereinigten Staaten beispielsweise werden politische Kampagnen gegen den Datenschutz unter dem Deckmantel der Missbrauchsbekämpfung angeprangert, und im Vereinigten Königreich gab es Bestrebungen, Hintertüren zu fordern. Die EU riskiert, heuchlerisch zu wirken , wenn sie Maßnahmen fördert, die sie andernorts kritisiert, wie zivilgesellschaftliche Stimmen betonen.
Was sich für den Durchschnittsnutzer ändert: praktische Auswirkungen und Rahmenbedingungen in Spanien
Sollte der Vorschlag in seiner strengsten Form angenommen werden, könnten Messengerdienste, E-Mail-Dienste und sogar In-Game-Chats gezwungen werden, automatische Bild-, Video- und Linkerkennungssysteme zu installieren . Bei Ende-zu-Ende-verschlüsselten Diensten würde dies bedeuten, dass bestimmte Inhalte vor der Verschlüsselung auf Ihrem Gerät analysiert würden. Dies würde die Angriffsfläche vergrößern und im Fehlerfall potenzielle Vertraulichkeitsprobleme mit sich bringen.
In Spanien garantiert Artikel 18 der Verfassung die Geheimhaltung der Kommunikation, sofern keine richterliche Genehmigung vorliegt. Plattformen sind verpflichtet, bei Erlass einer gerichtlichen Anordnung mitzuwirken. Dank Ende-zu-Ende-Verschlüsselung ist es Plattformen derzeit selbst mit einer gerichtlichen Anordnung unmöglich , Chats zu entschlüsseln , da sie nicht über die Schlüssel der Nutzer verfügen. Ein System, das eine Erkennung vor der Verschlüsselung erfordert, würde den technischen und rechtlichen Rahmen verändern und weitreichende verfassungsrechtliche Konsequenzen nach sich ziehen.
Neben den technischen Risiken bestehen Bedenken hinsichtlich der abschreckenden Wirkung auf die Ausübung von Rechten wie der Meinungs- und der politischen Freiheit. Wenn Nutzer den Eindruck gewinnen, dass jedes Bild oder jede Tonaufnahme proaktiv analysiert werden kann, könnte die Selbstzensur zunehmen, verbunden mit der Angst, selbst legale Inhalte zu teilen.
Im November 2024 und erneut im Jahr 2025 kursierten Videos, in denen behauptet wurde, die Chat-Kontrolle habe „bereits alle Phasen durchlaufen“ und werde „am 14. Oktober in Kraft treten“. Diese Aussage ist falsch : Vorschlag 2.0 wird noch geprüft, es stehen noch mehrere Phasen aus, und selbst wenn der Rat berät und eine Position festlegt, bedeutet dies keine sofortige Umsetzung.
Eine weitere häufige Behauptung lautet, dass „die EU Zugriff auf alle privaten Nachrichten haben wird“ und dass nur X und Telegram dies verweigern würden. Tatsächlich wird die Verantwortung für die Aufdeckung den Plattformen selbst zugeschrieben , und jegliche Überprüfung vor der Verschlüsselung wäre an konkrete Anordnungen zur Aufdeckung gebunden. Obwohl mehrere Unternehmen ihre Zurückhaltung gegenüber Kompromissen bei der Verschlüsselung zum Ausdruck gebracht haben, gibt es keine abschließende Liste der Dienste, die ein potenzielles europäisches Mandat akzeptieren würden und welche nicht.
Woher kommt das alles: minimale Chronologie, um uns zu verorten
Die Kommission legte ihren Vorschlag im Mai 2022 vor, nachdem die Zahl der Meldungen über Kindesmissbrauch und illegale elektronische Datenerfassung (CSAM) an Organisationen wie das US-amerikanische Nationale Zentrum für vermisste und ausgebeutete Kinder jahrelang dramatisch angestiegen war. 2023 befürwortete der parlamentarische Ausschuss für bürgerliche Freiheiten den ausdrücklichen Schutz der Verschlüsselung und die Abschaffung wahlloser Scans. Im Laufe des Jahres 2024 verschob der Sicherheitsrat die Abstimmung aufgrund fehlender Mehrheiten mehrmals.
Im Jahr 2024 arbeitete die Kommission an überarbeiteten Fassungen, und es kursierten Entwürfe, die den Anwendungsbereich einschränken sollten (beispielsweise durch eine Fokussierung der Erkennung auf Multimedia-Inhalte und Links anstatt auf Text und Audio). Der dänische Ratsvorsitz im Juli 2025 brachte das Thema erneut ins Spiel und weckte das Bestreben, im Herbst eine politische Entscheidung zu beschleunigen. Dies hat die Debatte mit neuer Intensität wieder in die Schlagzeilen und auf die öffentliche Agenda gebracht.
Vorgeschlagene Verhältnismäßigkeitsmaßnahmen und vorgeschlagene Schutzmaßnahmen
Um den Notwendigkeits- und Verhältnismäßigkeitstest zu bestehen, bestehen die Entwürfe des Rates darauf, die Anordnungen zur Erkennung von Straftaten zeitlich und inhaltlich zu begrenzen, objektive Risikobewertungen zu fordern , möglichst wenig eingreifende Technologien zu bevorzugen und Prüfungen sowie die menschliche Überwachung gemeldeter Fälle vorzuschreiben, um Fehler und Verzerrungen zu reduzieren.
Es wird außerdem vorgeschlagen, dass Anordnungen zeitlich begrenzt sein dürfen (beispielsweise bis zu zwölf Monate), dass sie regelmäßig überprüft werden und dass die Auswirkungen auf die Rechte dokumentiert werden. Ziel ist es, allgemeine Aufsichtspflichten zu vermeiden und stattdessen konkrete und begründete Anordnungen zu erlassen.
Beziehung zu anderen digitalen Standards und Debatten
Dieser Fall steht nicht isoliert da. Er existiert im Zusammenhang mit dem Digital Services Act, Datenschutzbestimmungen und nationalen Rahmenwerken, die ein Gleichgewicht zwischen Sicherheit und Grundrechten anstreben. Die Kohärenz dieser Rechtsinstrumente ist entscheidend , um Widersprüche und Grauzonen zu vermeiden, die zu Missbrauch oder Rechtsunsicherheit führen könnten.
- Gesetz über digitale Dienste und ihre Sorgfaltspflichten
- Online-Sicherheitsgesetz von 2023 und parallele Debatten in anderen Ländern
Schließlich ist es wichtig zu bedenken, dass Technologie, selbst bei bestem Willen zum Schutz von Kindern, nicht alle Probleme lösen kann . Prävention, digitale Kompetenz, die Stärkung der Ermittlungskapazitäten und grenzüberschreitende Zusammenarbeit sind entscheidende Elemente, die Experten neben jedem Aufklärungsrahmenwerk unbedingt berücksichtigen sollten.
Betrachtet man das Gesamtbild, so erweist sich die Chat-Kontrolle als ein Minenfeld, in dem ein berechtigtes Anliegen neben sehr ernsten Risiken für die Privatsphäre und Sicherheit aller Nutzer steht. Version 1.0 ermöglicht die freiwillige Erkennung mit entsprechenden Schutzmechanismen und ist bis 2026 verlängert. Version 2.0 hingegen ist ein sich weiterentwickelnder Vorschlag, der Erkennungsanordnungen einführt, die potenziell die Verschlüsselung beeinträchtigen können, und wurde von Rechtsexperten, Technologieexperten und Datenschutzorganisationen weitgehend abgelehnt. Angesichts wechselnder politischer Agenden, gesellschaftlichen Drucks und technologischer Unsicherheiten wird die endgültige Entscheidung das nächste Jahrzehnt unserer Kommunikation prägen. Daher ist es entscheidend, den Prozess genau zu verfolgen und darauf zu bestehen, dass jeder Schritt unsere Kernrechte respektiert.
