{"id":141,"date":"2026-06-15T08:16:57","date_gmt":"2026-06-15T08:16:57","guid":{"rendered":"https:\/\/shattered.io\/de\/2026\/06\/15\/chatkontrolle-aktueller-stand-2026\/"},"modified":"2026-06-15T08:18:32","modified_gmt":"2026-06-15T08:18:32","slug":"chatkontrolle-aktueller-stand-2026","status":"publish","type":"post","link":"https:\/\/shattered.io\/de\/chatkontrolle-aktueller-stand-2026\/","title":{"rendered":"Chatkontrolle: 228 zu 311, Trilog bis Juni [2026]"},"content":{"rendered":"\n

Die Chatkontrolle<\/strong> ist im Sommer 2026 in eine entscheidende Phase eingetreten. Am 26. M\u00e4rz 2026 lehnte das Europ\u00e4ische Parlament die Verl\u00e4ngerung der freiwilligen \u00dcbergangsregelung mit 228 zu 311 Stimmen ab. Acht Tage sp\u00e4ter, am 3. April 2026, lief die bisherige Rechtsgrundlage f\u00fcr das freiwillige Aufsp\u00fcren von Missbrauchsdarstellungen aus. Seither verhandeln Parlament und Rat in Trilogen \u00fcber die dauerhafte CSA-Verordnung, und die zyprische Ratspr\u00e4sidentschaft strebt eine Einigung bis Ende Juni 2026 an. F\u00fcr Millionen Nutzerinnen und Nutzer verschl\u00fcsselter Messenger in Deutschland und dem DACH-Raum steht damit eine Grundsatzfrage im Raum: D\u00fcrfen private Nachrichten k\u00fcnftig direkt auf dem Ger\u00e4t durchsucht werden?<\/p>\n\n\n\n

Diese Analyse ordnet den aktuellen Stand der Chatkontrolle ein, erkl\u00e4rt die Technik hinter dem geplanten Client-Side-Scanning, dokumentiert die Positionen von Bundesregierung, EU-Kommission und Messenger-Anbietern und bewertet die Folgen f\u00fcr den Markt. Alle Zahlen und Zitate stammen aus dem Zeitraum 2025 bis 2026.<\/p>\n\n\n\n

Was ist die Chatkontrolle? Die CSA-Verordnung kurz erkl\u00e4rt<\/h2>\n\n\n\n

Der Begriff Chatkontrolle bezeichnet im deutschen Sprachraum den Entwurf der EU-Verordnung zur Bek\u00e4mpfung des sexuellen Missbrauchs von Kindern, offiziell CSA-Verordnung (Child Sexual Abuse Regulation). Die EU-Kommission legte den Vorschlag erstmals im Mai 2022 vor. Sein Kern: Anbieter von Kommunikationsdiensten sollen verpflichtet werden, ihre Plattformen auf bekanntes und neues Missbrauchsmaterial sowie auf Anbahnungsversuche (Grooming) zu durchsuchen.<\/p>\n\n\n\n

Der politische Streit dreht sich um die sogenannten Aufdeckungsanordnungen (Detection Orders). In fr\u00fcheren Entw\u00fcrfen konnten Beh\u00f6rden Anbieter verpflichten, s\u00e4mtliche Nachrichten, Bilder und Videos zu scannen, auch in Ende-zu-Ende-verschl\u00fcsselten Diensten. Da der Inhalt verschl\u00fcsselter Nachrichten auf dem Transportweg nicht lesbar ist, m\u00fcsste die Pr\u00fcfung direkt auf dem Endger\u00e4t stattfinden, bevor die Verschl\u00fcsselung greift. Genau dieses Verfahren, das Client-Side-Scanning, hat der Debatte ihren Namen gegeben.<\/p>\n\n\n\n

Kritiker sehen darin eine anlasslose Massen\u00fcberwachung privater Kommunikation. Bef\u00fcrworter argumentieren, ohne technische Aufdeckung lasse sich die Verbreitung von Missbrauchsdarstellungen nicht eind\u00e4mmen. Zwischen diesen Polen bewegt sich die gesamte Gesetzgebung, und beide Seiten berufen sich auf Grundrechte: die einen auf das Fernmeldegeheimnis und die Vertraulichkeit der Kommunikation, die anderen auf den Schutz von Kindern.<\/p>\n\n\n\n

Aktueller Stand der Chatkontrolle im Juni 2026<\/h2>\n\n\n\n

Stand Juni 2026 hat die EU die dauerhafte CSA-Verordnung nicht beschlossen. Das Dossier befindet sich im Trilog, also in den abschlie\u00dfenden Verhandlungen zwischen Europ\u00e4ischem Parlament, Rat der EU und Kommission. Der Rat einigte sich am 26. November 2025 unter d\u00e4nischer Ratspr\u00e4sidentschaft auf eine gemeinsame Position. Diese Position verzichtet bewusst auf verpflichtende Aufdeckungsanordnungen und beh\u00e4lt stattdessen Risikobewertungen, Risikominderungspflichten, Entfernungs- und Sperranordnungen sowie ein neues EU-Zentrum gegen Kindesmissbrauch bei.<\/p>\n\n\n\n

Parallel lief die \u00dcbergangsregelung aus. Die befristete ePrivacy-Ausnahme hatte Anbietern erlaubt, freiwillig nach Missbrauchsmaterial zu suchen. Das Parlament lehnte am 26. M\u00e4rz 2026 eine weitere Verl\u00e4ngerung dieser Ausnahme mit 228 zu 311 Stimmen ab. Damit verlor das freiwillige Scannen am 3. April 2026 seine Rechtsgrundlage. Das f\u00fcnfte Trilog-Treffen fand am 11. Mai 2026 statt. Die zyprische Ratspr\u00e4sidentschaft will bis Ende Juni 2026 zu einer Einigung kommen, ein Termin, der mit dem Erscheinen dieser Analyse zusammenf\u00e4llt.<\/p>\n\n\n\n

Datum<\/th>Ereignis<\/th>Ergebnis<\/th><\/tr><\/thead>
Mai 2022<\/td>Kommission legt CSA-Verordnung vor<\/td>Start des Gesetzgebungsverfahrens<\/td><\/tr>
26. Nov. 2025<\/td>Rat einigt sich auf gemeinsame Position (d\u00e4n. Pr\u00e4sidentschaft)<\/td>Verpflichtende Aufdeckung gestrichen<\/td><\/tr>
26. M\u00e4rz 2026<\/td>Parlament stimmt \u00fcber Verl\u00e4ngerung der \u00dcbergangsregel ab<\/td>Abgelehnt, 228 zu 311 Stimmen<\/td><\/tr>
3. April 2026<\/td>ePrivacy-Ausnahme f\u00fcr freiwilliges Scannen l\u00e4uft aus<\/td>Keine Rechtsgrundlage mehr<\/td><\/tr>
11. Mai 2026<\/td>F\u00fcnftes Trilog-Treffen<\/td>Verhandlungen dauern an<\/td><\/tr>
Ende Juni 2026<\/td>Zielmarke der zyprischen Ratspr\u00e4sidentschaft<\/td>Einigung angestrebt, offen<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Das Votum vom 26. M\u00e4rz 2026: 228 zu 311 Stimmen<\/h2>\n\n\n\n

Die Abstimmung vom 26. M\u00e4rz 2026 markiert einen Wendepunkt. 228 Abgeordnete stimmten f\u00fcr eine Verl\u00e4ngerung der freiwilligen Scan-Erlaubnis, 311 dagegen. Die Mehrheit gegen die Verl\u00e4ngerung bedeutet, dass selbst das bislang geduldete freiwillige Durchsuchen von Nachrichten durch gro\u00dfe Plattformen seine Grundlage verlor. Anbieter sind seit dem 3. April 2026 nicht mehr verpflichtet und auch nicht mehr ausdr\u00fccklich befugt, ihre Dienste proaktiv auf Missbrauchsmaterial zu \u00fcberwachen.<\/p>\n\n\n\n

Das Resultat ist auf den ersten Blick paradox. Datensch\u00fctzer hatten jahrelang gegen verpflichtendes Scannen mobilisiert, doch das Ende der freiwilligen Regelung trifft auch Praktiken, die manche Plattformen bereits einsetzten. Aus Sicht des Parlaments war die Ablehnung dennoch konsequent: Eine Verl\u00e4ngerung ohne klare grundrechtliche Leitplanken h\u00e4tte den Druck aus den Trilog-Verhandlungen genommen. Die Botschaft an Rat und Kommission lautete, eine dauerhafte L\u00f6sung m\u00fcsse die Vertraulichkeit der Kommunikation respektieren.<\/p>\n\n\n\n

F\u00fcr die Verhandlungsdynamik hat das Votum reale Folgen. Ohne \u00dcbergangsregelung w\u00e4chst der Zeitdruck, eine tragf\u00e4hige Verordnung zu beschlie\u00dfen. Gleichzeitig zeigt das knappe Stimmenverh\u00e4ltnis, wie zerstritten das Parlament in der Frage bleibt. Eine komfortable Mehrheit f\u00fcr irgendeine Variante der Chatkontrolle ist derzeit nicht erkennbar.<\/p>\n\n\n\n

Client-Side-Scanning: Wie die umstrittene Technik funktionieren soll<\/h2>\n\n\n\n

Ende-zu-Ende-Verschl\u00fcsselung sorgt daf\u00fcr, dass nur Sender und Empf\u00e4nger den Klartext einer Nachricht lesen k\u00f6nnen. Wer wissen will, wie diese Schutzschicht arbeitet, findet die Grundlagen in unserer Erkl\u00e4rung zu HTTPS und TLS<\/a>. Genau diese Schicht macht serverseitiges Scannen unm\u00f6glich. Deshalb richtet sich der Fokus auf das Endger\u00e4t.<\/p>\n\n\n\n

Beim Client-Side-Scanning pr\u00fcft eine Software auf dem Smartphone jedes Bild und jede Datei, bevor sie verschl\u00fcsselt und versendet wird. Dazu berechnet sie einen sogenannten perzeptuellen Hash, einen Fingerabdruck, der visuell \u00e4hnliche Bilder auf \u00e4hnliche Werte abbildet. Dieser Wert wird mit einer Datenbank bekannter Missbrauchsdarstellungen verglichen. Vereinfacht sieht der Ablauf so aus:<\/p>\n\n\n\n

\/\/ Konzeptioneller Ablauf des Client-Side-Scanning (vereinfacht)\nfunction pruefeVorVersand(bild) {\n  const fingerabdruck = perzeptuellerHash(bild);       \/\/ robuster Bild-Hash\n  const treffer = abgleichMitDatenbank(fingerabdruck); \/\/ Vergleich mit CSAM-Hashes\n\n  if (treffer.score > schwellenwert) {\n    meldeAnBehoerde(bild, metadaten);                  \/\/ Verdachtsmeldung\n  }\n  return verschluesseln(bild);                         \/\/ erst danach E2E-Verschl\u00fcsselung\n}<\/code><\/pre>\n\n\n\n
Das technische Problem liegt in der Fehlerrate. Perzeptuelle Hashverfahren sind unscharf, damit auch leicht ver\u00e4nderte Bilder erkannt werden. Diese Unsch\u00e4rfe erzeugt Kollisionen: harmlose Aufnahmen, etwa Urlaubsfotos oder Bilder, die Eltern an ihren Kinderarzt schicken, k\u00f6nnen f\u00e4lschlich als Treffer gelten. Bei Milliarden t\u00e4glich versendeter Nachrichten summieren sich selbst niedrige Fehlerquoten zu gro\u00dfen Mengen falscher Verdachtsmeldungen. Hinzu kommt die KI-gest\u00fctzte Erkennung neuen Materials, die noch fehleranf\u00e4lliger ist als der Abgleich bekannter Hashes.<\/p>\n\n\n\n
Die Position der Bundesregierung zur Chatkontrolle<\/h2>\n\n\n\n
Deutschland hat sich von einer abwartenden Haltung zu einer klaren Ablehnung verpflichtender Massenscans bewegt. Bundesjustizministerin Stefanie Hubig erkl\u00e4rte, das anlasslose Scannen privater Nachrichten m\u00fcsse in einem Rechtsstaat tabu bleiben, und Deutschland werde solchen Vorschl\u00e4gen auf EU-Ebene nicht zustimmen. Diese Festlegung wiegt schwer, denn ohne deutsche Zustimmung fehlt im Rat regelm\u00e4\u00dfig die n\u00f6tige qualifizierte Mehrheit f\u00fcr die strengen Varianten der Verordnung.<\/p>\n\n\n\n
Die Datenschutzkonferenz (DSK), das Gremium der unabh\u00e4ngigen Datenschutzaufsichtsbeh\u00f6rden des Bundes und der L\u00e4nder, hat den Entwurf grunds\u00e4tzlich kritisiert. Nach ihrer Einsch\u00e4tzung w\u00fcrde die Verordnung ein systematisches Scannen erfordern und damit entweder die Ende-zu-Ende-Verschl\u00fcsselung brechen oder sie \u00fcber Client-Side-Scanning umgehen. Beide Wege schw\u00e4chen aus Sicht der Aufseher die Vertraulichkeit der Kommunikation insgesamt.<\/p>\n\n\n\n
Kritisch beobachtet wird, dass mehrere Bundesministerien im Vorfeld entscheidender Abstimmungen lange keine eindeutige Position bezogen. Der Chaos Computer Club bem\u00e4ngelte im Herbst 2025, die Bundesregierung habe sich vor dem ausschlaggebenden Votum auff\u00e4llig bedeckt gehalten. Die sp\u00e4tere klare Absage von Justizministerin Hubig nahm diesen Druck zwar auf, die deutsche Linie gilt im Br\u00fcsseler Verfahren dennoch als Schl\u00fcsselfaktor, weil sie \u00fcber Mehrheiten im Rat mitentscheidet.<\/p>\n\n\n\n
Signal, Threema und Tuta: Der Widerstand der Messenger<\/h2>\n\n\n\n
Die Anbieter verschl\u00fcsselter Messenger z\u00e4hlen zu den sch\u00e4rfsten Gegnern der Chatkontrolle. Signal hat angek\u00fcndigt, den europ\u00e4ischen Markt eher zu verlassen, als die Integrit\u00e4t seiner Verschl\u00fcsselung zu untergraben. Signal-Pr\u00e4sidentin Meredith Whittaker formulierte die Alternative deutlich: Stelle man den Dienst vor die Wahl, entweder die Verschl\u00fcsselung und die Datenschutzgarantien zu schw\u00e4chen oder Europa zu verlassen, werde man den Markt verlassen. Whittaker bezeichnete den Vorschlag wiederholt als Massen\u00fcberwachung und rief Deutschland auf, mit Nein zu stimmen.<\/p>\n\n\n\n
Auch im DACH-Raum verankerte Dienste positionieren sich klar. Der Schweizer Anbieter Threema und der deutsche Anbieter Tuta lehnen Client-Side-Scanning ab und beteiligen sich an Kampagnen gegen die Chatkontrolle. Ihre Argumentation: Eine Hintert\u00fcr f\u00fcr Strafverfolger ist eine Hintert\u00fcr f\u00fcr alle, auch f\u00fcr Kriminelle und fremde Nachrichtendienste. Wer die Wahl der Werkzeuge vertiefen will, findet einen \u00dcberblick in unserem Vergleich Signal vs WhatsApp vs Threema<\/a>, der die Nutzerbasis von rund drei Milliarden Konten bei WhatsApp einordnet.<\/p>\n\n\n\n
Der wirtschaftliche Hebel dieser Drohungen ist real. W\u00fcrde ein Anbieter wie Signal den EU-Markt verlassen, verl\u00f6ren Millionen Nutzerinnen und Nutzer den Zugang zu einem etablierten Dienst, und der Wettbewerb um sichere Kommunikation versch\u00f6be sich zugunsten von Anbietern au\u00dferhalb der EU-Jurisdiktion. Genau dieses Szenario f\u00fchren die Gegner der Verordnung als Beleg daf\u00fcr an, dass die Chatkontrolle das digitale Standortrisiko Europas erh\u00f6ht.<\/p>\n\n\n\n
Kryptografen und CCC: Warum Client-Side-Scanning als Sicherheitsrisiko gilt<\/h2>\n\n\n\n
Aus der Fachwelt kommt geschlossener Widerstand. In offenen Briefen warnten hunderte Wissenschaftlerinnen und Wissenschaftler aus Kryptografie und IT-Sicherheit, Client-Side-Scanning sei technisch nicht sicher umsetzbar. Sobald ein Ger\u00e4t dazu gebracht wird, Inhalte vor der Verschl\u00fcsselung zu pr\u00fcfen und Treffer zu melden, existiert ein \u00dcberwachungskanal, der sich erweitern und missbrauchen l\u00e4sst. Was heute Missbrauchsmaterial sucht, kann morgen nach anderen Inhalten suchen.<\/p>\n\n\n\n
Der Chaos Computer Club nannte die geplante Aufdeckungstechnik fehleranf\u00e4lligen Unsinn und h\u00e4lt sie f\u00fcr von Beginn an rechtswidrig. Die Kernkritik lautet, dass die Verfahren entweder zu viele Fehlalarme produzieren oder so grob abgestimmt sind, dass sie ihren Zweck verfehlen. Beide Fehlerarten sind gef\u00e4hrlich: Falsch-Positive belasten Unschuldige und \u00fcberlasten Ermittler, Falsch-Negative wiegen in falscher Sicherheit.<\/p>\n\n\n\n
Hinzu kommt das Eskalationsrisiko. Eine einmal installierte Scan-Infrastruktur auf Milliarden Ger\u00e4ten ist ein attraktives Ziel. Sie k\u00f6nnte durch Gesetzes\u00e4nderungen ausgeweitet, durch Angreifer \u00fcbernommen oder durch fehlerhafte Datenbanken vergiftet werden. Diese Argumente \u00e4hneln der Kritik an staatlichen Hintert\u00fcren in der Verschl\u00fcsselung, die Sicherheitsforscher seit den 1990er-Jahren formulieren. Eine Einordnung, wie schnell exponierte Daten ihren Weg ins Netz finden, bietet unser Beitrag zu Datenlecks<\/a>.<\/p>\n\n\n\n
Was die Akteure sagen: Zitate aus der Debatte<\/h2>\n\n\n\n
Die Chatkontrolle wird von wenigen pr\u00e4gnanten Aussagen getragen, die das Spannungsfeld der Debatte abbilden. Die folgenden Stellungnahmen stammen aus dem Zeitraum 2025 bis 2026.<\/p>\n\n\n\n