Das Europäische Parlament hat am 9. Juli 2026 eine vorübergehende und streng begrenzte Ausnahme von den Vorschriften zum Schutz der Vertraulichkeit elektronischer Kommunikation angenommen. Sie ermöglicht Anbietern von Messaging- und Online-Anrufdiensten, Technologien einzusetzen, um Inhalte sexuellen Kindesmissbrauchs und die Anbahnung von Kindern zu erkennen, zu melden und zu entfernen. Das Parlament hat den Vorschlag der Kommission geändert, indem es Ende-zu-Ende-verschlüsselte Kommunikation und Audiokommunikation vollständig ausschließt. Der Text gilt bis zum 3. April 2028.
Messaging- und Online-Anrufdienste unterliegen seit Dezember 2020 den europäischen Vorschriften zum Schutz der Vertraulichkeit der Kommunikation. Diese Vorschriften hindern Anbieter daran, die Nachrichten ihrer Nutzer zu analysieren. Die Kommission hat eine vorübergehende Ausnahme vorgeschlagen, um ihnen die Erkennung von sexuellem Kindesmissbrauch im Internet zu ermöglichen. Das Parlament hat seinen Standpunkt in zweiter Lesung angenommen und dabei die Bedingungen für den Einsatz der Technologien stark verschärft und Ende-zu-Ende-verschlüsselte Kommunikation ausgeschlossen.
Ausschluss der Ende-zu-Ende-VerschlüsselungDie Verordnung gilt nicht für interpersonelle Kommunikation, auf die Ende-zu-Ende-Verschlüsselung angewendet wird, wurde oder wird. Ende-zu-Ende-verschlüsselte Nachrichten können daher im Rahmen dieser Ausnahme nicht untersucht werden.
Ausschluss von AudiokommunikationDie Verordnung gilt nicht für die Untersuchung von Audiokommunikation. Nur der Text von Kommunikation kann analysiert werden.
Datenspeicherung auf 12 Monate begrenztWird ein Verdachtsfall von sexuellem Kindesmissbrauch im Internet festgestellt, können die zugehörigen Inhalts- und Verkehrsdaten sicher gespeichert werden, jedoch nicht länger als 12 Monate ab dem Datum der Feststellung des Verdachtsfalls.
Technologien streng geregeltDie eingesetzten Technologien müssen dem Stand der Technik entsprechen, so wenig intrusiv wie möglich sein und bei der Textprüfung dürfen sie nicht den Inhalt der Kommunikation ableiten können, sondern nur Muster erkennen, die auf möglichen Missbrauch hinweisen. Eine vorherige Folgenabschätzung und eine vorherige Konsultation sind für jede spezifische Technologie verpflichtend.
Menschliche Kontrolle und Rechtsbehelfe der NutzerDie Anbieter müssen menschliche Kontrolle und menschliches Eingreifen gewährleisten und eine menschliche Bestätigung einholen, bevor sie zuvor nicht identifiziertes Material melden. Sie müssen Beschwerdemechanismen anbieten und die Nutzer über ihre Rechtsbehelfe informieren, einschließlich des Rechts auf einen wirksamen gerichtlichen Rechtsbehelf.
Das Parlament hat seinen Standpunkt mit 362 Stimmen dafür, 235 Stimmen dagegen und 5 Enthaltungen in einer elektronischen namentlichen Abstimmung angenommen.
Wenn Sie eine Ende-zu-Ende-verschlüsselte Messaging-App nutzen, können Ihre Nachrichten im Rahmen dieser Ausnahme nicht untersucht werden. Wenn Sie einen nicht Ende-zu-Ende-verschlüsselten Dienst nutzen, kann der Anbieter den Text Ihrer Kommunikation analysieren, um Inhalte sexuellen Kindesmissbrauchs zu erkennen, und zwar unter strengen Bedingungen: menschliche Kontrolle, klare Information, Beschwerderecht und gerichtlicher Rechtsbehelf. Daten im Zusammenhang mit einem Verdachtsfall dürfen nicht länger als 12 Monate gespeichert werden. Die Ausnahme endet am 3. April 2028. Dieser Text ist der Standpunkt des Parlaments in zweiter Lesung; er muss noch vom Rat gebilligt werden, bevor er Gesetz wird.
Am 9. Juli 2026 hat das Europäische Parlament in zweiter Lesung eine vorübergehende Ausnahme von der ePrivacy-Richtlinie verabschiedet. Sie erlaubt nicht Ende-zu-Ende-verschlüsselten Messengern, Inhalte sexuellen Kindesmissbrauchs zu erkennen, zu melden und zu entfernen. Doch das Parlament hat eine ausdrückliche Ausnahme hinzugefügt: Ende-zu-Ende-verschlüsselte Kommunikation darf niemals überprüft werden. Ein Votum mit 362 Stimmen dafür, 235 dagegen und 5 Enthaltungen, das eine klare Grenze zwischen Kinderschutz und Privatsphäre zieht.
Die Ausnahme begründet kein allgemeines Überwachungsrecht. Sie erlaubt den Anbietern die Verarbeitung von Daten nur dann, wenn die Verarbeitung unbedingt erforderlich, verhältnismäßig und auf Inhalts- und Verkehrsdaten beschränkt ist. Die eingesetzten Technologien müssen dem Stand der Technik entsprechen, so wenig invasiv wie möglich sein und dürfen nicht den Inhalt der Kommunikation ableiten können. Eine Folgenabschätzung und eine vorherige Konsultation sind für jede Technologie verpflichtend.
Das Parlament hat substanzielle Schutzvorkehrungen hinzugefügt: menschliche Kontrolle, menschliche Bestätigung vor jeder Meldung von zuvor nicht identifiziertem Material, interne Verfahren gegen missbräuchliche Nutzung, klare Information der Nutzer und das Recht auf einen wirksamen gerichtlichen Rechtsbehelf. Die Anbieter müssen jährlich einen detaillierten Bericht über die verarbeiteten Mengen, die Fehlerquoten und den Ausgang der Beschwerden veröffentlichen. Die Kommission wird die Liste der Kinderschutzorganisationen veröffentlichen, an die die Meldungen gerichtet werden.
Für den Nutzer eines Ende-zu-Ende-verschlüsselten Messengers ändert sich nichts: Seine Nachrichten bleiben außerhalb des Anwendungsbereichs der Ausnahme. Für die anderen kann der Anbieter den Text der Kommunikation analysieren, jedoch unter menschlicher Kontrolle und mit einem Recht auf Rechtsbehelf. Verdächtige Daten dürfen nicht länger als 12 Monate gespeichert werden.
Für die Anbieter hat die Einhaltung Kosten: Folgenabschätzungen, vorherige Konsultationen, Jahresberichte, Beschwerdeverfahren. Diese Kosten sind real, aber sie stehen im Verhältnis zum verfolgten Ziel. Das eigentliche Risiko wäre eine Ausnahme ohne Grenzen gewesen, die die Massenüberwachung zur Normalität gemacht hätte. Das Parlament hat diese Klippe umschifft und zugleich eine Tür für die Erkennung von Missbrauch in nicht verschlüsselten Diensten offen gelassen.
Bleibt eine Frage: Warum die Ende-zu-Ende-Verschlüsselung vollständig ausschließen, obwohl Technologien existieren, um rechtswidrige Inhalte zu erkennen, ohne die Verschlüsselung zu brechen? Das Parlament hat im Namen des Schutzes der Privatsphäre die Vorsicht gewählt. Das ist eine bewusste politische Entscheidung, die legitime Kommunikation schützt, aber die Täter zu verschlüsselten Diensten abwandern lässt. Ein ausgewogenerer Ansatz hätte darin bestanden, die Erkennung anhand schwacher Signale unter strenger richterlicher Kontrolle zu erlauben, statt einer absoluten Ausnahme.
Die Ende-zu-Ende-Verschlüsselung auszuschließen schützt die Privatsphäre, lässt aber die Täter zu verschlüsselten Diensten abwandern.
Am 9. Juli 2026 hat das Europäische Parlament in zweiter Lesung eine vorübergehende Ausnahme von der ePrivacy-Richtlinie verabschiedet. Sie erlaubt nicht Ende-zu-Ende-verschlüsselten Messengern, Inhalte sexuellen Kindesmissbrauchs zu erkennen, zu melden und zu entfernen. Doch das Parlament hat eine ausdrückliche Ausnahme hinzugefügt: Ende-zu-Ende-verschlüsselte Kommunikation darf niemals überprüft werden. Ein Votum mit 362 Stimmen dafür, 235 dagegen und 5 Enthaltungen, das eine klare Grenze zwischen Kinderschutz und Privatsphäre zieht.
Die Ausnahme begründet kein allgemeines Überwachungsrecht. Sie erlaubt den Anbietern die Verarbeitung von Daten nur dann, wenn die Verarbeitung unbedingt erforderlich, verhältnismäßig und auf Inhalts- und Verkehrsdaten beschränkt ist. Die eingesetzten Technologien müssen dem Stand der Technik entsprechen, so wenig invasiv wie möglich sein und dürfen nicht den Inhalt der Kommunikation ableiten können. Eine Folgenabschätzung und eine vorherige Konsultation sind für jede Technologie verpflichtend.
Das Parlament hat substanzielle Schutzvorkehrungen hinzugefügt: menschliche Kontrolle, menschliche Bestätigung vor jeder Meldung von zuvor nicht identifiziertem Material, interne Verfahren gegen missbräuchliche Nutzung, klare Information der Nutzer und das Recht auf einen wirksamen gerichtlichen Rechtsbehelf. Die Anbieter müssen jährlich einen detaillierten Bericht über die verarbeiteten Mengen, die Fehlerquoten und den Ausgang der Beschwerden veröffentlichen. Die Kommission wird die Liste der Kinderschutzorganisationen veröffentlichen, an die die Meldungen gerichtet werden.
Für den Nutzer eines Ende-zu-Ende-verschlüsselten Messengers ändert sich nichts: Seine Nachrichten bleiben außerhalb des Anwendungsbereichs der Ausnahme. Für die anderen kann der Anbieter den Text der Kommunikation analysieren, jedoch unter menschlicher Kontrolle und mit einem Recht auf Rechtsbehelf. Verdächtige Daten dürfen nicht länger als 12 Monate gespeichert werden.
Für die Anbieter hat die Einhaltung Kosten: Folgenabschätzungen, vorherige Konsultationen, Jahresberichte, Beschwerdeverfahren. Diese Kosten sind real, aber sie stehen im Verhältnis zum verfolgten Ziel. Das eigentliche Risiko wäre eine Ausnahme ohne Grenzen gewesen, die die Massenüberwachung zur Normalität gemacht hätte. Das Parlament hat diese Klippe umschifft und zugleich eine Tür für die Erkennung von Missbrauch in nicht verschlüsselten Diensten offen gelassen.
Bleibt eine Frage: Warum die Ende-zu-Ende-Verschlüsselung vollständig ausschließen, obwohl Technologien existieren, um rechtswidrige Inhalte zu erkennen, ohne die Verschlüsselung zu brechen? Das Parlament hat im Namen des Schutzes der Privatsphäre die Vorsicht gewählt. Das ist eine bewusste politische Entscheidung, die legitime Kommunikation schützt, aber die Täter zu verschlüsselten Diensten abwandern lässt. Ein ausgewogenerer Ansatz hätte darin bestanden, die Erkennung anhand schwacher Signale unter strenger richterlicher Kontrolle zu erlauben, statt einer absoluten Ausnahme.
Die Ende-zu-Ende-Verschlüsselung auszuschließen schützt die Privatsphäre, lässt aber die Täter zu verschlüsselten Diensten abwandern.
