EU bringt Chat Control 1.0 zurück: Nachrichtenscan kommt trotz Mehrheit gegen den Antrag
Am 9. Juli 2026 stimmte eine Mehrheit der abstimmenden Mitglieder des Europäischen Parlaments dafür, die Rückkehr der temporären Nachrichtenscan-Regelung der EU zu stoppen. Trotzdem trat sie wieder in Kraft. Der Vorgang - Kritiker nennen ihn Chat Control 1.0 durch die Hintertür - reicht weit über Brüssel hinaus, denn dieselbe Logik hinter dem Scannen privater Nachrichten auf illegale Inhalte dient auch der Rechtfertigung von Angriffen auf Anonymisierungsnetze wie Tor.
Eine verlorene Abstimmung, ein gewonnenes Gesetz
Von den 607 Abgeordneten, die über den Antrag stimmten, die Position des Rates abzulehnen, unterstützten 314 die Ablehnung, 276 stimmten dagegen, 17 enthielten sich. Nach den Regeln der zweiten Lesung erfordert die Ablehnung einer Rat-Position jedoch eine absolute Mehrheit aller 720 Sitze - 361 Stimmen - unabhängig davon, wie viele Abgeordnete erscheinen. Die Ablehnung verfehlte die nötige Mehrheit um 47 Stimmen, und so passierte die Wiedereinsetzung automatisch. Der Digitalexperte und frühere Abgeordnete Patrick Breyer nannte das Ergebnis eine Farce, die der Demokratie schadet, und verwies darauf, dass die Abstimmung in einem Dringlichkeitsverfahren am letzten Tag vor der Sommerpause durchgedrückt wurde, wenn die Abwesenheit am höchsten ist. Der Rat erteilte am 23. Juli die finale Zustimmung, und die Regelung trat Ende des Monats als Verordnung (EU) 2026/1881 in Kraft. Die Rechtslücke, die die Regelung füllte
Die befristete Ausnahme von der ePrivacy-Richtlinie erlaubte Kommunikationsanbietern ursprünglich, freiwillig Material sexuellen Kindesmissbrauchs zu erkennen, zu melden und zu entfernen, ohne Vertraulichkeitsregeln zu verletzen. Das Parlament hatte eine Verlängerung Anfang 2026 abgelehnt, und das Instrument lief am 3. April aus - eine mehrmonatige Rechtslücke, in der freiwilliges Scannen keine explizite Grundlage hatte. Kommission und Rat argumentierten, die Lücke gefährde Kinder; Gegner hielten dagegen, dass das Auslaufen beweise, Scannen sei nie unverzichtbar gewesen. Statt das Verfahren neu zu starten, öffnete die Parlamentspräsidentin die Akte wieder und lenkte sie in eine zweite Lesung, in der eine Blockade die kaum erreichbare absolute Mehrheit erforderte - ein Verfahrensweg, den Live-Tracker der Akte als darauf angelegt beschreiben, Gegner durch Wiederholung zu zermürben. Was die wiederbelebte Regelung tatsächlich erfasst
Chat Control 1.0 bleibt formell freiwillig und gilt technisch für unverschlüsselte oder serverseitig zugängliche Kommunikation. Ein zusammen mit der Abstimmung angenommener Änderungsantrag schließt Ende-zu-Ende-verschlüsselte Dienste ausdrücklich aus dem Anwendungsbereich aus. In der Praxis sind die betroffenen Plattformen laut Breyers Analyse nach der Abstimmung vor allem US-Dienste wie Webmail, alte Messenger-Archive und Plattformen, die die Verschlüsselung ihrer Direktnachrichten entfernt haben. Diese Ausnahme klingt beruhigend, aber Datenschutzanalytiker, die Erklärstücke wie Überblicke über den Chat-Control-Rahmen schreiben, weisen darauf hin, dass die Grenze zwischen verschlüsselt und unverschlüsselt eine politische Entscheidung ist, die neu gezogen werden kann - genau das würde die dauerhafte Verordnung tun. CSAR: September ist der Entscheidungspunkt
Der eigentliche Preis ist die Verordnung gegen sexuellen Kindesmissbrauch (CSAR), genannt Chat Control 2.0: In ihrer umstrittensten Form würde sie Erkennungsanordnungen gegen Anbieter vorschreiben - auch gegen Ende-zu-Ende-verschlüsselte, durch Scanning auf den Geräten der Nutzer. Fünf Trilog-Runden zwischen Parlament, Rat und Kommission endeten ohne Einigung; die fünfte am 29. Juni 2026 scheiterte ausgerechnet am verdachtsunabhängigen Scannen verschlüsselten Datenverkehrs. Die Verhandlungen laufen im September 2026 unter der kommenden Ratspräsidentschaft weiter, und beide Seiten wissen, dass die Uhr läuft: Die temporäre Regelung läuft am 3. April 2028 aus oder sobald das dauerhafte Gesetz kommt, je nachdem, was zuerst eintritt. Verschlüsselte Anbieter wie Proton stehen vor einem harten Szenario - entweder zwingt das EU-Recht zu Client-side-Scanning, das ihre Kryptographie bricht, oder sie müssen Geo-Blocking oder Rückzug erwägen. Aktivisten warnen, die Wiederbelebung der freiwilligen Regelung habe dem Rat viel vom Anreiz zum Kompromiss genommen, weil das Scannen unverschlüsselter Plattformen inzwischen ohnehin läuft. Warum das für das Tor-Publikum wichtig ist
Es ist verlockend, Chat Control unter Messengern-Politik abzulegen und weiterzuziehen. Das wäre ein Fehler. Scan-Regelungen und Zensur-Regelungen teilen Infrastruktur und Rhetorik: Sobald eine gesetzliche Pflicht besteht, privaten Datenverkehr auf eine Kategorie von Inhalten zu prüfen, existiert die Maschinerie - Hash-Datenbanken, Klassifikationsmodelle, Meldungspipelines - für jede Kategorie, die folgt. Client-side-Scanning unterscheidet sich funktional nicht von der staatlichen Schadsoftware, vor der De-Anonymisierungsdebatten seit Langem warnen - nur dass es vom App-Store statt von einem Hacker installiert würde. Und die Mehrheiten, die verdachtsunabhängiges Nachrichtenscannen tolerieren, zögern selten, wenn Anonymitätsinfrastruktur selbst blockiert oder fingerprinted werden soll; wir haben dokumentiert, wie nationale Blockaden von gezielten Listen zu breiter Filterung auf Protokollebene wachsen. Die Lektion vom 9. Juli ist unbequem, aber nützlich: Verfahrensschwellen, leere Plenarsäle und Dringlichkeitsverfahren können ausdrückliche Mehrheiten aushebeln, also dürfen datenschutzfreundliche Voreinstellungen nicht allein von Politik abhängen. Nutzer, die Anonymität brauchen, sollten nicht warten, bis die Gesetzgebung sich beruhigt, um Bridges und Fallback-Transports einzurichten - siehe unser Guide zu Bridges in zensierten Regionen - denn das Fenster, Werkzeuge zu wählen, bleibt immer länger offen als das Fenster, sie zu behalten. Die Scan-Regelung läuft nun bis zum Frühjahr 2028. Der September-Trilog entscheidet, ob die temporäre Version die Decke war oder nur der Boden.
