Chatkontrolle heimlich verlängert: Was der neue EU-Beschluss für deine Chats bedeutet

Verfahrenstrick im EU-Parlament: Die massenhafte Überwachung privater Nachrichten kehrt zurück

Das Zombie-Gesetz der EU: Wie die umstrittene Chatkontrolle doch noch durchgedrückt wurde

Die sogenannte EU-Chatkontrolle ist zurück – und mit ihr eine der brisantesten Debatten um den Schutz unserer Privatsphäre und die Gefahr staatlicher Massenüberwachung. Obwohl das Vorhaben im EU-Parlament bereits mehrfach demokratisch abgelehnt wurde, hat eine umstrittene Neuabstimmung per Eilverfahren den Weg für eine Verlängerung der Ausnahmeregelung bis April 2028 freigemacht. Anbieter unverschlüsselter Kommunikationsdienste dürfen private Nachrichten damit weiterhin automatisiert nach strafbaren Inhalten durchsuchen. Während Befürworter dies als unerlässlichen Schritt für den Kinderschutz verteidigen, schlagen Datenschützer angesichts massiver Fehlerquoten und weitreichender Grundrechtseingriffe Alarm. Ende-zu-Ende-verschlüsselte Messenger wie WhatsApp oder Signal bleiben durch den aktuellen Kompromiss zwar vorerst verschont, doch im Hintergrund formiert sich bereits der nächste politische Machtkampf um die dauerhafte „Chatkontrolle 2.0“. Der folgende Artikel beleuchtet die inhaltlichen Tücken des Vorhabens, die fragwürdigen Verfahrenstricks im Parlament und die drastischen Folgen für unsere digitalen Bürgerrechte.

Chatkontrolle 1.0: Wiederkehr der Ausnahmeregelung im Zeichen von Verfahrenstricks und Grundrechtsdruck

Ein zäher Machtkampf um private Nachrichten: Wenn Kinderschutz zum Vorwand für die größte Überwachungsmaschine der EU-Geschichte wird

Die Europäische Union steht erneut im Zentrum einer erbitterten Debatte über die Kontrolle privater Kommunikation. Nachdem eine Übergangsregelung zur sogenannten Chatkontrolle Anfang April 2026 ausgelaufen war, haben sich Vertreter der Mitgliedstaaten auf eine befristete Ausnahme von europäischen Datenschutzregeln geeinigt, die es Messengerdiensten wieder erlauben soll, private Chats automatisiert nach Hinweisen auf sexuellen Kindesmissbrauch zu durchsuchen. Diese Einigung folgte auf eine Abstimmung im EU-Parlament, die den Weg für das Vorhaben freimachte, allerdings unter Bedingungen, die den gesamten Vorgang zu einem der umstrittensten Gesetzgebungsverfahren der jüngeren EU-Geschichte machten. Die Bundesregierung unter Kanzler Friedrich Merz und Innenminister Alexander Dobrindt hatte massiven Druck für eine Rückkehr der Regelung aufgebaut und die fehlende Rechtsgrundlage nach dem Auslaufen der alten Ausnahme kritisiert. Gleichzeitig warnen Datenschützer seit Jahren, dass die Maßnahme faktisch eine anlasslose Massenüberwachung von Millionen unbescholtener Bürger bedeutet.

Der Konflikt um die Chatkontrolle ist damit weit mehr als eine technische Detailfrage der Netzpolitik. Er berührt Grundfragen des Verhältnisses zwischen staatlicher Sicherheit, wirtschaftlichen Interessen großer Technologiekonzerne und dem verfassungsrechtlich verankerten Recht auf Privatsphäre. Die Art und Weise, wie diese Entscheidung zustande kam, wirft zudem ernste Fragen zur demokratischen Legitimität europäischer Gesetzgebungsverfahren auf.

Die inhaltliche Substanz der neuen Regelung

Im Zentrum des Vorhabens steht die Erlaubnis für Dienste wie WhatsApp, Instagram, Google oder Microsoft, private Nachrichten automatisiert nach Darstellungen sexuellen Kindesmissbrauchs zu durchsuchen und verdächtige Inhalte an Behörden zu melden. Die Ausnahmeregelung soll bis April 2028 gelten und stellt damit erneut eine Übergangslösung dar, keine dauerhafte gesetzliche Grundlage. Entscheidend ist die Abgrenzung, die im Kompromiss vorgenommen wurde: Ende-zu-Ende-verschlüsselte Nachrichten, wie sie bei WhatsApp, Signal oder Threema Standard sind, sollen weiterhin nicht gescannt werden dürfen. Auch ein Client-Side-Scanning, also eine Prüfung direkt auf dem Endgerät noch vor der Verschlüsselung, ist in diesem Übergangsmodell nicht vorgesehen.

Betroffen sind damit vor allem Dienste mit unverschlüsselter Kommunikation. Dazu zählen E-Mail-Anbieter wie Gmail und Outlook, soziale Netzwerke wie Instagram, Discord und Snapchat, Gaming-Plattformen wie die Xbox-Infrastruktur sowie Cloud-Dienste wie iCloud. Die Teilnahme an dem Scanning bleibt für die Unternehmen freiwillig, es entsteht keine gesetzliche Verpflichtung, sondern lediglich eine Erlaubnis, trotz bestehender Datenschutzrichtlinien zu scannen. Google, Meta, Microsoft und Snap hatten bereits angekündigt, freiwillige Maßnahmen zum Kinderschutz auch unabhängig vom endgültigen Ausgang des Gesetzgebungsverfahrens fortzusetzen.

Ein Gesetzgebungsverfahren mit zweifelhaftem Beigeschmack

Besonders brisant an diesem Kompromiss ist der Weg, der zu ihm führte. Die Verlängerung der Chatkontrolle war im EU-Parlament bereits gescheitert, und zwar nicht nur einmal. Am 26. März 2026 lehnten die Abgeordneten eine Verlängerung mit 311 Gegenstimmen zu 228 Befürwortern bei 92 Enthaltungen ab. Damit lief die bestehende Ausnahmeregelung am 3. April 2026 tatsächlich aus. Bundeskanzler Merz äußerte sich damals tief enttäuscht darüber, dass die freiwillige Kontrolle von Chats nicht fortgesetzt werden könne.

Nachdem das Thema als erledigt gelten musste, wurde es überraschend erneut auf die Tagesordnung gesetzt. Am 7. Juli 2026 stimmte das EU-Parlament mit 331 zu 304 Stimmen bei 11 Enthaltungen für ein Eilverfahren, das eine Neuabstimmung ermöglichte. Kritiker sprechen hier von einem fragwürdigen Verfahren, weil ein bereits zweimal demokratisch abgelehntes Vorhaben durch prozedurale Mittel wiederbelebt wurde. Netzpolitik.org beschreibt den Vorgang als Verfahrenstrick, mit dem die konservative Parlamentspräsidentin Roberta Metsola eine umstrittene Ausnahmeregelung dennoch durchgesetzt habe.

Der eigentliche Kniff lag in der gewählten Abstimmungslogik. Bei der finalen Entscheidung am 9. Juli 2026 kehrte sich die übliche Beweislast um: Ein Antrag, die Schaffung der rechtlichen Grundlage zu stoppen, fand zwar die relative Mehrheit der Abgeordneten, verfehlte aber die dafür erforderliche absolute Mehrheit von 361 der 719 Sitze. Praktisch bedeutete das, dass der Vorschlag automatisch als angenommen galt, sofern nicht genügend Abgeordnete aktiv widersprachen. Jede Abwesenheit im Plenum kurz vor der Sommerpause spielte damit dem Vorhaben in die Hände. Ein Blogbeitrag brachte die Zahlen auf den Punkt: 314 zu 276 Stimmen gegen die Chatkontrolle 1.0, verlängert wurde sie trotzdem.

Politische Fronten und ihre Argumente

Grüne und AfD warfen den Befürwortern vor, eine bereits abgelehnte Regelung durch die Hintertür doch noch durchsetzen zu wollen. Diese ungewöhnliche parteipolitische Allianz aus dem linken und dem rechten Rand des Parlaments zeigt, dass der Widerstand gegen die Chatkontrolle quer durch das politische Spektrum verläuft und nicht auf eine klassische Links-Rechts-Konfliktlinie reduziert werden kann. CDU und CSU wiesen die Kritik zurück und argumentierten, dass ohne die Ausnahmeregelung wichtige Möglichkeiten im Kampf gegen sexuellen Kindesmissbrauch verloren gingen. Diese Position deckt sich mit der Haltung der Bundesregierung, die die fehlende Rechtsgrundlage nach dem Auslaufen der alten Regelung im April als bedenklich einstufte.

Die Freiheit-Stiftung führte nach der Abstimmung ein Gespräch mit dem FDP-Europaabgeordneten Moritz Körner, der zu den Kritikern der wiederbelebten Regelung zählt. Der frühere EU-Abgeordnete Patrick Breyer, einer der profiliertesten Gegner der Chatkontrolle, dokumentierte zudem, dass große US-Plattformen nach eigenen Angaben auch während der Lücke ohne Rechtsgrundlage weiter gescannt hätten. Dieser Umstand nährt den Verdacht, dass technische Realität und Rechtslage in der Praxis bereits seit Monaten voneinander abgekoppelt waren, bevor die neue Regelung überhaupt in Kraft trat.

Zahlen, die zum Nachdenken anregen

Ein Blick auf die bisherige Bilanz der Chatkontrolle relativiert manche Heilsversprechen der Befürworter erheblich. Daten des Bundeskriminalamts zeigen, dass rund 48 Prozent der automatisch generierten Meldungen strafrechtlich nicht relevant sind. Nahezu jede zweite Meldung, die aus dem automatisierten Scanning resultiert, erweist sich damit im Nachhinein als Fehlalarm. Diese Fehlerquote wirft ein grelles Licht auf die Verhältnismäßigkeit der Maßnahme, denn hinter jeder falschen Meldung steht potenziell ein unbescholtener Bürger, dessen private Kommunikation ohne konkreten Anlass durchleuchtet wurde.

Kritiker der Digitalen Gesellschaft e. V. verweisen zudem auf noch drastischere Verhältniszahlen aus früheren Auswertungen: Insgesamt sei nur ein verschwindend geringer Bruchteil der gescannten Nachrichten tatsächlich illegales Material gewesen, während Falsch-Positiv-Fehlerraten bei den eingesetzten Scanningtechnologien von bis zu 20 Prozent dokumentiert wurden. Auch die EU-Kommission selbst konnte in ihrer gesetzlich vorgeschriebenen Evaluation der bisherigen Maßnahme keine eindeutige Verbindung zwischen den millionenfachen Meldungen und tatsächlichen Verurteilungen herstellen, und auch belastbare Zahlen zu tatsächlich geretteten Kindern blieb sie schuldig. Der zuständige EU-Innenkommissar musste bei einer konkreten Nachfrage im Innenausschuss des Parlaments passen, als es um den Nachweis der Wirksamkeit ging.

Unsere EU- und Deutschland-Expertise in Business Development, Vertrieb und Marketing - Bild: Xpert.Digital

Branchenschwerpunkte: B2B, Digitalisierung (von KI bis XR), Maschinenbau, Logistik, Erneuerbare Energien und Industrie

Mehr dazu hier:

• Xpert Wirtschaft Hub

Ein Themenhub mit Einblicken und Fachwissen:

• Wissensplattform rund um die globale wie regionale Wirtschaft, Innovation und branchenspezifische Trends
• Sammlung von Analysen, Impulsen und Hintergründen aus unseren Schwerpunktbereichen
• Ein Ort für Expertise und Informationen zu aktuellen Entwicklungen in Wirtschaft und Technologie
• Themenhub für Unternehmen, die sich zu Märkten, Digitalisierung und Brancheninnovationen informieren möchten

Die Verschlüsselungsfrage als eigentlicher Kern des Streits

Die aktuell beschlossene Regelung betrifft ausschließlich unverschlüsselte Kommunikation und lässt Ende-zu-Ende-verschlüsselte Dienste unangetastet. Der eigentliche Grundrechtskonflikt liegt jedoch in der parallel verhandelten dauerhaften Regelung, häufig als Chatkontrolle 2.0 oder CSA-Verordnung bezeichnet. Dort ging es lange um eine mögliche Pflicht zum Client-Side-Scanning, also eine Prüfung von Inhalten direkt auf dem Endgerät noch vor der Verschlüsselung. Eine solche Pflicht würde faktisch die Schutzwirkung von Ende-zu-Ende-Verschlüsselung aushebeln, weil eine auf dem Gerät installierte Prüfsoftware zugleich ein technisches Einfallstor für Missbrauch schafft, sei es durch staatliche Akteure, durch die Unternehmen selbst oder durch Dritte, die eine solche Hintertür ausnutzen könnten.

Aus dem aktuellen Verhandlungsentwurf zur dauerhaften Regelung ist die verpflichtende Client-Side-Scanning-Komponente zwar gestrichen worden, verhandelt wird stattdessen über eine freiwillige Lösung. Deutschland hatte sich bereits im Oktober 2025 klar gegen eine verpflichtende Überwachung positioniert, eine Linie, die angesichts der Bedeutung verschlüsselter Dienste wie Signal, Threema oder Wire für die digitale Sicherheit von Unternehmen und Privatpersonen von erheblicher Tragweite ist. Netzpolitik.org veröffentlichte im Juli 2026 interne, eingestufte Verhandlungsdokumente, die zeigen, dass EU-Mitgliedstaaten weiterhin daran arbeiten, eine schärfere, dauerhafte Chatkontroll-Regelung durchzusetzen, obwohl das Parlament wiederholt Widerstand geleistet hat. Die Bezeichnung als Zombie-Vorhaben, die in Kritikerkreisen kursiert, verweist genau auf dieses Muster: Ein Vorschlag, der mehrfach demokratisch abgelehnt wird, aber immer wieder in neuer Form zurückkehrt.

Der weitere gesetzgeberische Fahrplan

Mit der Zustimmung des Parlaments ist das Verfahren noch nicht endgültig abgeschlossen. Damit die Neuregelung final in Kraft treten kann, muss der Rat der Europäischen Union innerhalb von drei Monaten zustimmen. Das Parlament hatte bei seiner Abstimmung zudem Änderungen an dem ursprünglichen Vorschlag gefordert, über deren Übernahme der Rat der Mitgliedstaaten nun entscheiden muss. Sollte der Rat diesen Änderungsanträgen nicht zustimmen, wird ein weiteres Vermittlungsverfahren notwendig.

Die jetzt beschlossene Verlängerung bis April 2028 gilt ausdrücklich als Übergangslösung. Bereits im September 2026 sollen die eigentlichen Verhandlungen über die dauerhafte Regelung, also die Chatkontrolle 2.0, beginnen. Das bedeutet, dass der aktuelle Kompromiss keineswegs das Ende der Debatte markiert, sondern lediglich eine zeitliche Verschnaufpause verschafft, während im Hintergrund um die grundlegendere und weitreichendere Frage der dauerhaften und potenziell verpflichtenden Überwachung privater Kommunikation weitergestritten wird.

Eine Einordnung der Interessenlagen

Bei der Bewertung des Kompromisses lohnt sich ein Blick auf die unterschiedlichen Interessengruppen, die an dem Ausgang beteiligt sind. Die Bundesregierung und das Bundeskriminalamt drängten auf eine schnelle Wiedereinführung, weil sie eine bestehende rechtliche Lücke im Kampf gegen Kindesmissbrauch als inakzeptabel einstuften. Diese Position ist nachvollziehbar, denn sexueller Kindesmissbrauch stellt eines der schwersten Verbrechen dar, und jede Verzögerung bei der Aufklärung kann im Einzelfall gravierende Folgen haben.

Gleichzeitig zeigen die vorliegenden Daten, dass die bisherige Praxis erhebliche Schwächen aufweist. Eine Fehlerquote von knapp der Hälfte bei den automatisch generierten Meldungen bedeutet in der Praxis, dass Ermittlungsbehörden einen erheblichen Teil ihrer Ressourcen auf die Prüfung irrelevanter Hinweise verwenden müssen, während gleichzeitig Millionen private Nachrichten unbescholtener Bürger durchsucht werden. Die fehlende Nachweisbarkeit einer klaren Kausalität zwischen den millionenfachen automatisierten Meldungen und tatsächlichen Verurteilungen, wie sie selbst die EU-Kommission in ihrer eigenen Evaluation eingestehen musste, untergräbt die zentrale Rechtfertigung für den weitreichenden Grundrechtseingriff.

Hinzu kommt die technologische Dimension. Große US-Technologiekonzerne wie Meta, Google und Microsoft profitieren wirtschaftlich und in puncto Reputation davon, wenn sie im Kinderschutz aktiv erscheinen; gleichzeitig bewegen sie sich mit dem Scanning unverschlüsselter Kommunikation auf einem Terrain, das ihnen zusätzliche Einblicke in Nutzerdaten verschafft. Die Tatsache, dass diese Unternehmen nach eigenen Angaben auch während der Phase ohne gültige Rechtsgrundlage weiterhin gescannt haben sollen, zeigt zudem, wie begrenzt die tatsächliche Kontrolle europäischer Institutionen über die Praxis großer Plattformbetreiber ist.

Das demokratische Verfahren als eigentlicher Streitpunkt

Über die inhaltliche Bewertung der Chatkontrolle hinaus wirft der konkrete Weg zur Einigung grundsätzliche Fragen zur demokratischen Kultur europäischer Gesetzgebung auf. Ein Parlament, das ein Vorhaben binnen weniger Monate zweimal mit klarer Mehrheit ablehnt, um es dann über ein Eilverfahren mit umgekehrter Beweislast doch noch durchzusetzen, schafft einen Präzedenzfall, der über die konkrete Chatkontrolle hinausreicht. Wenn eine Ablehnung nicht mehr als endgültige demokratische Entscheidung akzeptiert wird, sondern als bloßer Zwischenstand in einem fortgesetzten politischen Ringen behandelt wird, sinkt das Vertrauen in demokratische Institutionen insgesamt.

Diese Kritik wird durch den Umstand verschärft, dass in Deutschland führende Vertreter von CDU, CSU und SPD in der Vergangenheit öffentlich versprochen hatten, keine anlasslose Chatkontrolle zu unterstützen. Wenn solche Zusagen im nationalen Wahlkampf gemacht, auf europäischer Ebene aber nicht eingehalten werden, entsteht ein Vertrauensbruch, der über die Sachfrage hinaus die Glaubwürdigkeit politischer Zusagen insgesamt beschädigt. Die Frage, wie ernst Wahlversprechen in einem mehrstufigen politischen System aus nationaler und europäischer Ebene tatsächlich zu nehmen sind, gehört damit zu den langfristig relevantesten Aspekten dieses Konflikts.

Chatkontrolle 2028: Provisorium oder politischer Präzedenzfall?

Der aktuelle Kompromiss zur Chatkontrolle stellt keine endgültige Lösung dar, sondern eine befristete Verschiebung des eigentlichen Konflikts. Bis April 2028 dürfen Anbieter unverschlüsselter Kommunikationsdienste weiterhin freiwillig nach Hinweisen auf Kindesmissbrauch suchen, während verschlüsselte Dienste vorerst unangetastet bleiben. Die eigentliche Grundsatzentscheidung über eine mögliche dauerhafte und weitreichendere Regelung, die schon im September 2026 in die entscheidende Verhandlungsphase geht, steht jedoch noch aus.

Wer die Debatte allein durch die Brille des Kinderschutzes betrachtet, verkennt die strukturellen Schwächen der bisherigen Praxis, die durch belastbare Zahlen zur Fehlerquote und zur fehlenden Wirksamkeit dokumentiert sind. Wer die Debatte allein durch die Brille des Datenschutzes betrachtet, läuft Gefahr, das reale und schwerwiegende Problem des digitalen Kindesmissbrauchs zu unterschätzen. Die eigentliche Herausforderung für die europäische Politik liegt darin, wirksame Ermittlungsinstrumente zu schaffen, die tatsächlich Täter überführen, ohne dabei die Kommunikation von Millionen unbescholtener Bürger zu einem Dauerobjekt algorithmischer Prüfung zu machen. Solange diese Balance nicht überzeugend gefunden ist, wird die Chatkontrolle in immer neuen Anläufen auf die europäische Tagesordnung zurückkehren.