Wie Chat Control 1.0 trotz mehr „Nein“- als „Ja“-Stimmen verabschiedet wurde
Was wirklich passiert ist
Am 9. Juli 2026 verlängerte das Europäische Parlament Chat Control 1.0, obwohl mehr Abgeordnete dagegen stimmten als dafür. Der Grund liegt in der parlamentarischen Verfahrensweise—nicht in der Kryptografie.
Wichtigste Punkte
- Chat Control 1.0 diskutiert clientseitiges Scannen privater Nachrichten.
- Pflicht-Scanning schwächt die praktische Bedeutung von Ende-zu-Ende-Verschlüsselung.
- Gesetzestext und Abstimmungsmechanik zählen so viel wie der Slogan.
- Kurzlebige, verschlüsselte Übergaben bleiben sinnvoll, wenn Chat der falsche Kanal ist.
Am 9. Juli 2026 geschah im Europäischen Parlament etwas Ungewöhnliches. Die Schlussabstimmung über die Verlängerung der temporären Chat-Control-1.0-Verordnung endete mit mehr Abgeordneten dagegen als dafür—und die Maßnahme wurde dennoch verabschiedet.
Schlussabstimmung, 9. Juli 2026
Mehr „Nein“- als „Ja“-Stimmen—und trotzdem verabschiedet
314
Dagegen
276
Dafür
17
Enthaltungen
Auf den ersten Blick würden die meisten Beobachter schließen, der Vorschlag sei abgelehnt worden. Die Antwort liegt nicht in Verschlüsselung oder Cybersicherheit—sondern im parlamentarischen Verfahren.
Warum wurde es verabschiedet?
Das war keine normale Gesetzgebungsabstimmung mit einfacher Mehrheit der abgegebenen Stimmen. Aufgrund der konkreten Verfahrensstufe erforderte eine Ablehnung des Vorschlags eine absolute Mehrheit aller Mitglieder des Europäischen Parlaments—derzeit 361 Stimmen.
Obwohl 314 Abgeordnete dagegen stimmten, reichte diese Zahl nicht für die erforderliche Schwelle. Folglich galt der Vorschlag als angenommen.
Dieses Verfahrensergebnis hat viele Beobachter überrascht—Journalisten, Juristen und Cybersicherheitsforscher—, weil man intuitiv erwartet, dass mehr „Nein“- als „Ja“-Stimmen einen Vorschlag scheitern lassen.
Was bewirkt Chat Control 1.0 wirklich?
Die angenommene Maßnahme führt kein verpflichtendes Scannen aller privaten Nachrichten ein. Stattdessen verlängert sie den bestehenden temporären Rechtsrahmen, der Online-Diensteanbietern erlaubt, freiwillig kinderpornografisches Material (CSAM) in bestimmten Kommunikationsarten bis zum 3. April 2028 zu erkennen und zu melden.
Das betrifft vor allem Kommunikation ohne Ende-zu-Ende-Verschlüsselung, etwa:
- klassische E-Mail-Dienste
- Cloud-Speicher
- bestimmte Direktnachrichten-Dienste
- andere Kommunikation, bei der Anbieter auf Nachrichteninhalte zugreifen können
Wichtig: Das Parlament hielt Formulierungen aufrecht, die Ende-zu-Ende-verschlüsselte Kommunikation von diesem freiwilligen Scan-Rahmen ausschließen. Eine präzise Definition—und der Unterschied zur gewöhnlichen Transportverschlüsselung—finden Sie in unserem Leitfaden Was Ende-zu-Ende-Verschlüsselung wirklich ist.
Warum sind Datenschutzexperten besorgt?
Viele Forscher und Bürgerrechtsorganisationen lehnten die Verlängerung ab—nicht weil sie Kinderschutz ablehnen, sondern weil sie bezweifeln, dass dieser Ansatz das Ziel erreicht, ohne erhebliche Risiken zu schaffen. Unser früherer Artikel Warum Europas Kryptografen vor Chat Control warnen erklärt die breiteren technischen Einwände ausführlich.
Falschpositive
Die Erkennung bereits bekannter illegaler Inhalte per kryptografischer Hashes ist im Allgemeinen zuverlässig, aber nicht perfekt. Forscher haben Kollisionen und Implementierungsfehler gezeigt, die falsche Meldungen erzeugen können. Setzen Anbieter KI ein, um neues, bisher ungesehenes Material zu identifizieren, wird die Falschpositiv-Rate deutlich schwerer kontrollierbar. Jede Falschmeldung kann bedeuten, dass die private Kommunikation einer unschuldigen Person zur weiteren Prüfung markiert wird.
Ausbau der Überwachungsinfrastruktur
Viele Experten argumentieren: Sobald Plattformen groß angelegte Scan-Systeme aufbauen, ist die Ausweitung auf weitere Zwecke technisch einfach. Die Geschichte zeigt, dass für enge Zwecke eingeführte Technologien oft zu breiterer Überwachung werden.
Abschreckende Wirkung
Private Kommunikation funktioniert nur, wenn Menschen darauf vertrauen, dass ihre Gespräche privat bleiben. Glauben Nutzer, jede Nachricht könne automatisch analysiert werden, meiden viele sensible Themen ganz—even wenn völlig legal. Dieses Phänomen ist in der Privatsphäre-Forschung gut dokumentiert.
Begrenzte Wirksamkeit
Mehr als 800 Cybersicherheits- und Datenschutzforscher argumentieren, breites Nachrichten-Scanning werde Kindesmissbrauch kaum spürbar reduzieren, aber erhebliche Privatsphäre-Kosten für Hunderte Millionen Nutzer verursachen. Kritiker halten gezielte Ermittlungen für sinnvoller als pauschales Scannen.
Die größere Geschichte heißt Chat Control 2.0
Während diese Wochenabstimmung viel Aufmerksamkeit erhielt, glauben viele Experten, die eigentliche Debatte steht noch bevor. Der oft als Chat Control 2.0 bezeichnete Vorschlag zielt auf einen dauerhaften Rechtsrahmen zur Erkennung von CSAM online.
Anders als die diese Woche verabschiedete temporäre Verlängerung umfassten Diskussionen um Chat Control 2.0 wiederholt Vorschläge, die Ende-zu-Ende-verschlüsselte Kommunikation betreffen könnten. Dort wird die Debatte deutlich bedeutsamer—und dort zählen die Warnungen in unserem Kryptografen-Briefing zu Chat Control am meisten.
Ende-zu-Ende-Verschlüsselung ändert das Vertrauensmodell
Ende-zu-Ende-Verschlüsselung stellt sicher, dass nur Sender und beabsichtigter Empfänger die kryptografischen Schlüssel besitzen, um eine Nachricht zu lesen. Selbst der Dienstanbieter kann den Inhalt nicht entschlüsseln. Jede Pflicht, verschlüsselte Nachrichten vor oder nach der Verschlüsselung zu prüfen, verändert dieses Sicherheitsmodell grundlegend—und ist eines der umstrittensten Themen der modernen Cybersicherheitspolitik.
Warum das für PrivateNote wichtig ist
Private Kommunikation basiert auf einem einfachen Prinzip: Kann ein Dienst Ihre Nachricht nicht lesen, kann er sie nicht scannen, analysieren, verkaufen oder versehentlich offenlegen. PrivateNote wurde um diese Idee herum entworfen.
Wenn Sie eine Notiz erstellen, erfolgt die Verschlüsselung direkt in Ihrem Browser. Der Verschlüsselungsschlüssel erreicht unsere Server nie. Wir speichern nur Chiffretext. Ohne den Schlüssel—der vollständig unter Ihrer Kontrolle bleibt—ist der Inhalt Ihrer Notiz für uns mathematisch unlesbar.
Dieses Design geht nicht darum, Verantwortung zu vermeiden. Es geht darum sicherzustellen, dass Ihre private Kommunikation genau das bleibt: privat. Ob Sie Passwörter, Rechtsdokumente, Finanzinformationen, Geschäftsgeheimnisse oder persönliche Gespräche teilen—Privatsphäre sollte nicht allein vom Vertrauen in den Anbieter abhängen. Sie sollte durch Kryptografie erzwungen werden.
Schritt für Schritt zur browserseitigen Verschlüsselung: Wie PrivateNote funktioniert. Für kurzlebige Geheimnisse ohne dauerhaften Chat-Verlauf sind Einmal-Geheimlinks oft passender als Messenger—auch verschlüsselte.
Die Debatte ist längst nicht vorbei
Vernünftige Menschen können unterschiedlicher Meinung sein, wie Gesellschaft Online-Kindesmissbrauch bekämpfen soll. Kinderschutz ist zweifellos eines der wichtigsten öffentlichen Interessen. Die schwierige Frage ist, wie man dieses Ziel erreicht, ohne die Sicherheits- und Privatsphäre-Infrastruktur zu untergraben, auf die Journalisten, Unternehmen, Anwälte, Gesundheitsdienstleister, Aktivisten und Bürger täglich angewiesen sind.
Während die Diskussionen um Chat Control 2.0 weitergehen, bleibt dieses Gleichgewicht zwischen öffentlicher Sicherheit und Grundrechten auf Privatsphäre eine der prägenden Technologiepolitik-Debatten Europas. Unabhängig von der Position gilt: Die Zukunft verschlüsselter Kommunikation wird zunehmend nicht nur von Kryptografen und Software-Ingenieuren entschieden—sondern auch von Gesetzgebern.
Private Notizen senden, ohne dem Server den Schlüssel zu geben
PrivateNote verschlüsselt Notizen in Ihrem Browser und hält den Entschlüsselungsschlüssel im URL-Fragment.
PrivateNote testen ->