Aktualisierung vom 07.10.2026

Gestern hat das Europäische Parlament die Verlängerung der Verordnung „Chat Control 1.0“ gebilligt, obwohl die Mehrheit der Europaabgeordneten dagegen gestimmt hat und das Parlament die Verlängerung bereits zweimal in diesem Jahr abgelehnt hatte. 607 Europaabgeordnete gaben ihre Stimme ab, wobei 314 dagegen, 276 dafür und 17 sich der Stimme enthielten, was eine Mehrheit gegen die Verlängerung ergab. Leider war gemäß den Verfahrensregeln für die zweite Lesung eine absolute Mehrheit von 361 Stimmen erforderlich, um die Verabschiedung zu verhindern; somit wurde das Gesetz automatisch angenommen.

Die gestern verabschiedete Übergangsverordnung bleibt bis 2028 in Kraft oder bis eine Einigung über eine dauerhafte Regelung erzielt wird. Im September 2026 werden die Verhandlungen über ein dauerhaftes Gesetz wieder aufgenommen.

Das Parlament hat zweimal gegen „Chat Control 1.0“ gestimmt – warum wurde das Thema dann erneut auf die Tagesordnung gesetzt?

• Bei der ersten Abstimmung im März forderte das Parlament, dass das Durchsuchen privater Chats auf Tatverdächtige beschränkt und die automatische KI-Überprüfung von Bildern und Chat-Verläufen ausgeschlossen werden müsse. Die Trilog-Verhandlungen scheiterten daraufhin, da die EU-Regierungen keine Zugeständnisse machen wollten. In der Folge lehnte das Parlament eine Verlängerung der Übergangsverordnung ab. Bei der zweiten Abstimmung stimmte das EU-Parlament gegen eine Verlängerung von „Chat Control 1.0“: 311 Abgeordnete stimmten dagegen, 228 dafür und 92 enthielten sich.

• Kurz vor der Sommerpause drängten dann die Europäische Volkspartei (EVP), die größte Fraktion im Parlament, und Parlamentspräsidentin Roberta Metsola auf ein beispielloses und taktisches Dringlichkeitsverfahren, um „Chat Control 1.0“ für eine weitere Abstimmung wieder auf die Tagesordnung zu setzen. Nach den Verfahrensregeln für diese Abstimmung benötigten die Gegner eine absolute Mehrheit aller Abgeordneten, also 361 Stimmen, um den Vorschlag abzulehnen.

• Gestern, am 9. Juli, stimmten mehr Abgeordnete gegen den Vorschlag als dafür – 314 Gegenstimmen gegenüber 276 Ja-Stimmen –, doch leider fehlten damit 361 Stimmen, die für eine Ablehnung erforderlich gewesen wären. Obwohl also die Mehrheit der Stimmen dagegen war, wurde die Verlängerung von „Chat Control 1.0“ genehmigt.

Wenn Sie glauben, dass freiwilliges Scannen für Sie keine Rolle spielt, weil Sie nichts zu verbergen haben, lesen Sie die Geschichte dieses Vaters, wie Google sein gesamtes Konto gelöscht hat, weil er ein Nacktfoto seines Sohnes an den Hausarzt geschickt hatte.

Nun, da ich Ihre Aufmerksamkeit habe, prüfen Sie, wer Ihre E-Mails und Nachrichten scannt und was Sie dagegen tun können!

Freiwillige „Chat Control 1.0“: Verordnung (EU) 2021/1232

Seit mehr als drei Jahren diskutiert die Europäische Union über die Verordnung zur Aufdeckung von Material über sexuellen Kindesmissbrauch (CSAM), die wegen ihrer immensen Auswirkungen auf die Überwachung den Namen „Chat Control“ trägt. Und während es Datenschützern gelungen ist, die Verpflichtung zur Aufhebung der Ende-zu-Ende-Verschlüsselung aus dem aktuellen „Chat Control“-Vorschlag zu streichen, hat die EU bereits eine freiwillige Form der „Chat Control“ (1.0) eingeführt, die von den US-amerikanischen Big-Tech-Diensten intensiv genutzt wird: die Verordnung 2021/1232.

Gmail, Facebook, Instagram, WhatsApp, Microsoft, LinkedIn, Apple – sie alle scannen Ihre Daten auf der Grundlage dieser Verordnung, oft mit einem von Microsoft entwickelten Tool namens photoDNA. Die „Big Tech“-Unternehmen scannen nur neu eingehende Nachrichten und E-Mails, alte Nachrichten werden nicht gescannt – diese wurden bereits in der Vergangenheit gescannt.

Die EU-Kommission hat von den „Big Tech“-Unternehmen Daten zu den Scans angefordert, um nachzuweisen, dass das Scannen verhältnismäßig ist. Doch die EU-Kommission konnte ihren Standpunkt nicht belegen:

Hinsichtlich der Verhältnismäßigkeit der Verordnung (EU) 2021/1232 stellt sich die Frage, ob die Verordnung das angestrebte Gleichgewicht herstellt zwischen einerseits der Verwirklichung des im allgemeinen Interesse liegenden Ziels, die betreffenden besonders schweren Straftaten wirksam zu bekämpfen, und der Notwendigkeit, die Grundrechte von Kindern (z. B. Würde, Unversehrtheit, Verbot unmenschlicher oder erniedrigender Behandlung, Privatleben, Rechte des Kindes, usw.) und andererseits der Wahrung der Grundrechte der Nutzer der erfassten Dienste (z. B. Privatsphäre, Schutz personenbezogener Daten, Meinungsfreiheit, wirksamer Rechtsbehelf usw.). Die vorliegenden Daten reichen nicht aus, um diese Frage endgültig zu beantworten.“

Anstatt nachzuweisen, dass die Verordnung verhältnismäßig ist – denn das massenhafte Durchsuchen personenbezogener Daten stellt einen schwerwiegenden Eingriff in das Privatleben jedes Bürgers dar und darf nicht „nur für den Fall“ zugelassen werden –, stellt die EU-Kommission lediglich fest , dass das Durchsuchen von Nachrichten nicht unverhältnismäßig und daher zulässig sei:

„Es ist weder möglich noch angemessen, bei der Beurteilung der Verhältnismäßigkeit anhand der Anzahl der geretteten Kinder einen numerischen Maßstab anzuwenden, da sexueller Missbrauch erhebliche negative Auswirkungen auf das Leben und die Rechte eines Kindes hat. Dennoch gibt es angesichts der vorstehenden Ausführungen keine Anhaltspunkte dafür, dass die Ausnahmeregelung nicht verhältnismäßig ist.“

Diese Umkehr der Beweislast wurde sowohl von Netzpolitik als auch von Patrick Breyer, ehemaliger EU-Abgeordneter und Rechtsanwalt, heftig kritisiert, der die Schlussfolgerung der EU-Kommission als „juristischen Unsinn“ bezeichnet.

Aber schauen wir uns die Daten doch einmal selbst an!

Schalte die Privatsphäre ein.

Get

Big Tech scannt Milliarden von Datensätzen

Grafik: Microsoft hat im Jahr 2023 11,7 Milliarden Datensätze gescannt und dabei weniger als 0,001 % als CSAM gekennzeichnet.

Nur zwei Dienstleister meldeten der EU-Kommission konkrete Zahlen zum Umfang der freiwilligen CSAM-Überprüfung: Microsoft und LinkedIn.

• Microsoft hat im Jahr 2023 weltweit mehr als 11,7 Milliarden Bilder und Videos gescannt und im Jahr 2024 knapp 10 Milliarden. Zahlen speziell für die EU wurden nicht vorgelegt.

• Im Jahr 2023 kennzeichnete Microsoft 32.000 Datensätze als potenzielles Material über sexuellen Kindesmissbrauch, darunter über 9.000 Datensätze in der EU. Dies entspricht 0,0002735 % oder einem Treffer pro 365.000 Scans.

• Im Jahr 2024 kennzeichnete Microsoft 26.000 Datensätze als potenzielles Material über sexuellen Kindesmissbrauch, darunter über 5.800 Datensätze in der EU. Dies entspricht 0,00027083 % oder einem Treffer pro 369.000 Scans.

• Die Zahlen bei LinkedInwaren weitaus geringer, jedoch betrafen alle Scans europäische Inhalte.

• Im Jahr 2023 wurden über 24 Millionen Bilder und über 1 Million Videos gescannt, was dazu führte, dass 2 Bilder und kein Video als potenzielles Material über sexuellen Kindesmissbrauch gekennzeichnet wurden. Dies entspricht 0,00000833 % oder einem Treffer pro 12 Millionen Scans.

• Im Jahr 2024 wurden über 22 Millionen Bilder und über 2 Millionen Videos gescannt, was dazu führte, dass 1 Bild und kein Video als potenzielles Material über sexuellen Kindesmissbrauch markiert wurde. Dies entspricht 0,00000417 % oder einem Treffer pro 24 Millionen Scans.

In beiden Fällen lieferte das Massenscannen nur minimale Ergebnisse, dennoch bezeichnet die EU-Kommission die Maßnahme der freiwilligen „Chat Control“ als verhältnismäßig.

Google gab nicht bekannt, wie viele Inhalte gescannt wurden, sondern nur die Ergebnisse; doch angesichts der Tatsache, dass Google einer der größten Online-Dienste ist, gehen die Zahlen höchstwahrscheinlich in die Millionen. In den Jahren 2023 und 2024 kennzeichnete Google 1.558 bzw. 1.824 Datensätze. Angesichts der Größe von Google dürften die Scan-Volumina mit denen von Microsoft vergleichbar sein, was bedeutet, dass die Ergebnisse ebenfalls deutlich unter dem Promille-Bereich bleiben.

Meta mit Diensten wie Facebook, Instagram und WhatsApp sticht mit deutlich höheren Zahlen deutlich hervor. In den Jahren 2023 und 2024 kennzeichnete der Tech-Riese aus dem Silicon Valley in der EU 3,6 Millionen bzw. 1,5 Millionen Bilder und Videos als potenzielles CSAM.

Ein ähnliches Muster zeigt sich bei den Nutzermeldungen: Bei Google meldeten 297 (2023) bzw. 216 (2024) Nutzer illegales Material. Bei Meta meldeten 254.500 (2023) bzw. 76.900 (2024) Nutzer illegales Material. Im Bericht der Kommission wird nicht erklärt, warum diese Zahlen so stark voneinander abweichen.

Bei kritischer Betrachtung beweisen diese Zahlen keineswegs, dass das massenhafte Durchsuchen aller Nachrichten verhältnismäßig ist. Und der bevorstehende Entwurf zur „Chat-Kontrolle“, der bald im Trilog diskutiert wird, könnte noch umfangreichere Überprüfungen ermöglichen – zwar weiterhin auf freiwilliger Basis, aber mit erheblichen Folgen für Ihre Privatsphäre.

Schalte die Privatsphäre ein.

Get

Das Gute und das Schlechte

Das Gute am aktuellen „Chat Control“-Vorschlag ist, dass das Scannen von E-Mails und Chat-Nachrichten freiwillig bleibt. Der Vorschlag wird Anbieter von Ende-zu-Ende-verschlüsselten E-Mail-Diensten wie Tuta Mail nicht dazu zwingen, eine Hintertür in die Verschlüsselung einzubauen. Bei Tuta bleiben Ihre Daten also sicher. Wir bei Tuta setzen uns für Ihr Recht auf Privatsphäre ein; als die Debatte um die „Chat Control“ im Jahr 2024 ihren Höhepunkt erreichte, drohten wir sogar damit, die EU wegen Missachtung des Rechts aller auf Privatsphäre zu verklagen – was nun nicht mehr notwendig ist.

Allerdings ist die freiwillige „Chat-Control“ im Kern nicht nur grundsätzlich schlecht, sondern schlichtweg falsch: Ohne nachzuweisen, dass die Maßnahme zum Schutz von Kindern verhältnismäßig ist, opfert die EU-Kommission das Privatleben aller, indem sie Big Tech einen immensen Eingriff in die Privatsphäre aller ermöglicht – und Big Tech muss man nicht zweimal bitten.

So scannen Gmail, Microsoft, LinkedIn und Meta Ihre Daten munter – ohne dabei das geringste Problem zu haben. Dies ermöglicht es ihnen, Ihre Daten nicht nur auf CSAM zu überprüfen, sondern potenziellauch auf alles andere, was sie wollen; Sie in- und auswendig zu kennen, wie ein Google-CEO einmal treffend sagte, und ein Profil über Sie zu erstellen, um gezielte Werbung zu schalten.

Wechseln Sie zu mehr Datenschutz

Doch Sie haben die Wahl: Es gibt Dienste, die kostenlose, sichere E-Mail-, Chat- und Social-Media-Lösungen anbieten, ohne jegliches Tracking oder Profiling.

Hier sind einige großartige Alternativen zu den Big-Tech-Unternehmen aus Europa, die den Datenschutz in den Mittelpunkt stellen.

Und hier sind alle Apps, die du für das „DeGoogling“ brauchst, damit du Googles Monopol nie wieder unterstützen musst.

Sag „Nein“ zu den Big-Tech-Unternehmen und ihrer Datensammlung. Sag „Hallo“ zum Datenschutz!