Chatkontrolle: Ein gefährlicher Spagat zwischen Kinderschutz und Datenschutz
Warum die Chatkontrolle trotz Kinderschutzargument ein gefährlicher Angriff auf digitale Privatsphäre, Verschlüsselung und demokratische Grundrechte ist.
Die EU-Debatte zur Chatkontrolle zeigt, wie schnell Kinderschutz als Begründung für automatisierte Massenüberwachung privater Kommunikation dienen kann. Technisch drohen fehleranfällige Filter, Druck auf Verschlüsselung und eine Infrastruktur, die digitale Grundrechte dauerhaft schwächt.
In der Welt der IT-Sicherheit und des Datenschutzes gibt es Prinzipien, die wir als unumstösslich erachten. Eines davon ist das digitale Briefgeheimnis.
Doch dieses Fundament gerät aktuell unter Beschuss: Das EU-Parlament hat in einer äusserst umstrittenen Abstimmung den Weg für die Rückkehr der sogenannten Chatkontrolle freigemacht.
Als Security Researcher bin ich der Erste, der zustimmt: Der Schutz von Kindern vor sexuellem Missbrauch ist ein absolut vorrangiges Ziel.
Doch die technologische Umsetzung der EU ist ein gefährlicher Spagat, bei dem der Datenschutz abzustürzen droht.
Ein parlamentarischer Verfahrenstrick
Obwohl sich das Parlament noch im März mehrheitlich gegen eine Verlängerung dieser Ausnahmeregelung von den europäischen Datenschutzregeln ausgesprochen hatte, kam das Thema kurz vor der Sommerpause im Eilverfahren erneut auf die Tagesordnung.
Das Ergebnis der Abstimmung wirkt auf den ersten Blick paradox: 314 Abgeordnete stimmten gegen die Regelung, nur 276 dafür. Dennoch gilt der Vorschlag als angenommen. Möglich macht dies eine Besonderheit im EU-Recht, nach der in zweiter Lesung eine absolute Mehrheit von 361 Stimmen nötig gewesen wäre, um den Entwurf aktiv abzulehnen.
Kritiker bezeichnen dies zu Recht als Abstimmung durch die Hintertür.
Wer ist betroffen?
Die beschlossene Übergangsregelung soll bis April 2028 gelten. Sie erlaubt es Anbietern, unverschlüsselte private Nachrichten und Bilder freiwillig und automatisiert nach bekanntem Missbrauchsmaterial zu durchsuchen.
Betroffen sind vor allem Dienste grosser US-Anbieter:
- E-Mails über Gmail oder Outlook.com.
- Direktnachrichten auf Instagram, Snapchat oder Discord.
- Kommunikation über Plattformen wie die Xbox.
Ende-zu-Ende-verschlüsselte Messenger wie WhatsApp, Signal oder Threema sind von dieser speziellen Regelung derzeit explizit ausgenommen.
Als Security-Community müssen wir alarmiert sein
Aus technischer Sicht ist die Chatkontrolle äusserst problematisch. Experten warnen vor dem Aufbau einer Überwachungsinfrastruktur, die es in diesem Ausmass noch nie gegeben hat.
-
Fehleranfälligkeit: Die Filtertechnologien sind unzuverlässig. Die Fehlerquoten liegen bei einzelnen Anbietern bei bis zu 20 Prozent. Laut dem BKA in Deutschland waren zuletzt 48 Prozent der durch solche Systeme generierten Hinweise strafrechtlich gar nicht relevant.
-
Ineffektivität: Der Deutsche Kinderschutzbund betont, dass Missbrauchsmaterial primär über File-Hosting-Dienste und nicht über private Messenger geteilt wird.
-
Gefahr für die Verschlüsselung: Auch wenn das Parlament fordert, dass Inhalte, die erst noch verschlüsselt werden sollen, unangetastet bleiben müssen, steht die Idee des Client-Side Scanning weiterhin im Raum. Dies würde bedeuten, dass Software Nachrichten direkt auf dem Endgerät prüft, bevor die Verschlüsselung greift.
Grundrechte sind nicht verhandelbar
Wir dürfen Kinderschutz nicht gegen den Schutz der Privatsphäre ausspielen. Wie Bayerns Digitalminister Mehring richtig feststellt: “Private Kommunikation muss privat bleiben. Wenn Bürgerinnen und Bürger sich Post schicken, hat der Staat darin nichts verloren. Weder im analogen noch im digitalen Raum”.
Anstatt auf anlasslose Massenüberwachung zu setzen, sollte der Fokus auf gezielten Ermittlungen, Prävention und der Stärkung der Strafverfolgungsbehörden liegen.
Die Debatte ist nicht vorbei: Schon im Herbst beginnen die Verhandlungen über die dauerhafte Verordnung, die sogenannte “Chatkontrolle 2.0”.