Es gibt einen europäischen Gesetzentwurf, der WhatsApp, Signal und Telegram – würde er in seiner aggressivsten Form verabschiedet – dazu verpflichten würde, jede private Nachricht zu scannen, bevor sie versendet wird. Er heißt Chat Control 2.0. Vorerst wurde er gestoppt – doch das Spiel ist noch nicht entschieden.

Was Chat Control ist und warum es existiert

Die Chat-Control-Verordnung entspringt einer edlen Absicht: dem Kampf gegen die Verbreitung von Missbrauchsdarstellungen von Kindern (CSAM) im Internet. Die Idee dahinter ist, dass Messaging-Plattformen die Inhalte privater Konversationen automatisch analysieren sollen, um illegale Bilder oder Videos aufzuspüren.

Das Problem ist die Methode. Der ursprüngliche Vorschlag – Chat Control 2.0, 2022 von der Europäischen Kommission vorgelegt – sah das clientseitige Scannen vor: Jede Nachricht würde auf deinem Gerät analysiert werden, noch bevor sie verschlüsselt und versendet wird. Praktisch gesehen eine Hintertür in der Ende-zu-Ende-Verschlüsselung.

IT-Sicherheitsexperten aus aller Welt haben angeprangert, dass sich eine solche Maßnahme technisch nicht von einem Massenüberwachungssystem unterscheiden lässt. Wenn dein Telefon jede Nachricht lesen muss, um ihren Inhalt zu durchsuchen, gibt es keine Privatsphäre in der digitalen Kommunikation mehr.

Der aktuelle Stand: vorübergehender Sieg, andauernder Krieg

Im März 2026 hat das Europäische Parlament die invasivste Fassung der Verordnung blockiert und dabei klare Grundsätze festgelegt: kein wahlloses Scannen, die Maßnahmen müssen gezielt und verhältnismäßig sein, auf einer richterlichen Genehmigung beruhen, und Ende-zu-Ende-verschlüsselte Kommunikation muss von jeglichem Scannen ausgenommen bleiben.

Die Übergangsregelungen, die am 3. April 2026 ausgelaufen wären, wurden bis August 2027 verlängert – allerdings mit sehr viel strengeren Auflagen. Ein Aufatmen, aber kein endgültiger Sieg.

Warum? Weil die endgültige Verordnung – das eigentliche Chat Control 2.0 – noch zwischen Parlament, Kommission und Europäischem Rat verhandelt wird. Die Institutionen streben eine Verabschiedung bis Ende 2026 an. Und in dieser Phase kann alles passieren.

Italien hat sich enthalten bei den entscheidenden Abstimmungen, gemeinsam mit Deutschland. Ein zweideutiges Signal: weder dafür noch dagegen, das jede Verhandlungsoption offenlässt.

Die DSGVO wird 7 Jahre alt: nicht eingelöste Versprechen

Während über Chat Control verhandelt wird, lohnt sich eine Bilanz. Die DSGVO trat im Mai 2018 in Kraft. In sieben Jahren haben die europäischen Behörden über 7 Milliarden Euro an Bußgeldern verhängt – im Schnitt mehr als eine Strafe pro Tag.

Und dennoch war es, wie Federprivacy dokumentiert hat, für einen normalen Bürger nie so schwer wie heute, die eigene Privatsphäre zu schützen. Werbetracker überall, dubiose Callcenter, aufdringliche KI. Die italienische Datenschutzbehörde (Garante) ist nach Zahl der Sanktionen die zweitaktivste Europas: 400 Maßnahmen in sieben Jahren. Doch das Verhalten der Unternehmen ändert sich nicht ausreichend.

Das Gesetz existiert. Die Durchsetzung ist langsam, fragmentiert, asymmetrisch. Die großen Plattformen zahlen die Bußgelder als Kostenfaktor des Geschäfts und machen einfach weiter. Kleine und mittlere Unternehmen hingegen laufen Gefahr, an der Compliance zu ersticken. Das System bestraft diejenigen, die sich die besten Anwälte nicht leisten können.

Was das konkret für dich bedeutet

Chat Control 2.0 ist in seiner aggressivsten Form keine dystopische Science-Fiction. Es ist ein formeller Vorschlag der Europäischen Kommission, unterstützt von Regierungen, die es für akzeptabel halten, die Privatsphäre von 450 Millionen Menschen zu opfern, um – theoretisch – Kriminelle zu fassen, die höchstwahrscheinlich einfach auf andere Kanäle ausweichen würden.

Der entscheidende Punkt: Eine für „gute” Zwecke geschaffene Hintertür lässt sich nicht den Guten vorbehalten. Wer garantiert, dass genau diese Infrastruktur nicht morgen für politische Zensur, für die Überwachung von Journalisten oder für die Kontrolle von Widerspruch genutzt wird? Niemand.

Die Architektur der Überwachung wird, einmal errichtet, auch genutzt. So war es immer schon.

Was du heute tun kannst

Warte nicht, bis die Verordnung verabschiedet ist, um deine Kommunikation zu schützen. Ein paar konkrete Schritte:

Nutze Signal für die Gespräche, die wirklich zählen. Es ist Open Source, Ende-zu-Ende-verschlüsselt, werbefrei und sammelt keine Metadaten über das absolut Notwendige hinaus. Es ist der De-facto-Standard für alle, die privat kommunizieren wollen.

Deaktiviere unverschlüsselte Backups. Viele Nutzer verwenden Signal oder WhatsApp, legen ihre Backups aber unverschlüsselt auf Google Drive oder iCloud ab. Ein solches Backup ist zugänglich. Deaktiviere es oder verschlüssele es mit einem starken Passwort.

Verfolge die Gesetzgebungsdebatte. Patrick Breyer, deutscher Europaabgeordneter, ist die aktivste Stimme gegen Chat Control. Seine Website patrick-breyer.de hält dich fortlaufend über den Stand der Verhandlungen auf dem Laufenden.

Fazit

Chat Control 2.0 ist gestoppt, nicht tot. Die 2026 laufenden Schlussverhandlungen werden darüber entscheiden, ob Europa der erste demokratische Block wird, der die Massenüberwachung privater Kommunikation gesetzlich zur Norm macht. Privatsphäre ist kein Privileg für Menschen, die etwas zu verbergen haben: Sie ist der Sauerstoff der Gedankenfreiheit. Es lohnt sich, sie zu verteidigen – bevor sie unbemerkt von der politischen Agenda verschwindet.

Quellen: