ChatControl im neuen Gewand
Im August 2026 veröffentlichte die Europäische Kommission offiziell eine Roadmap für Kryptographie, in der gefordert wird, dass Strafverfolgungsbehörden bis 2030 die Fähigkeit erlangen, verschlüsselte Chats zu knacken. Ihre Hauptbegründung ist eine erschreckende Zahl: Die europäische Polizei hat derzeit in etwa 85 % der Fälle keinen Zugriff auf entscheidende Beweise.
Diese ProtectEU-Strategie, die nach Terrorismusbekämpfung und Sicherheit klingt, ist in Wirklichkeit die Wiedergeburt des ChatControl-Gesetzes von 2022. Damals versuchte die EU unter dem Vorwand der Bekämpfung von sexuellem Kindesmissbrauch (CSAM), das clientseitige Scannen von verschlüsselten Nachrichten zu erzwingen, scheiterte aber letztendlich an der fehlenden qualifizierten Mehrheit im Rat.
Heute wurde die Kernbestimmung durch “rechtmäßigen und effektiven Datenzugriff” ersetzt und unter dem Deckmantel der Abwehr von Cyberangriffen versteckt. Dies beweist, dass eine erschreckende legislative Strategie funktioniert: Wenn man es alle 18 Monate unter einem neuen Namen einreicht, wird es irgendwann verabschiedet.
Die Mathematik unterstützt nicht “nur für die Guten”
Angesichts der Forderungen der Polizei hat die Kryptographie-Gemeinschaft eine sehr kalte Antwort gegeben. Rund 40 Bürgerrechtsorganisationen und mehr als 40 Experten haben einen offenen Brief unterzeichnet, in dem sie die Teilnahme an der Entwicklung der technischen Roadmap fordern, bisher jedoch keine Antwort erhalten haben.
Die Aussage von Matthias Pfau, CEO von Tuta Mail, offenbart den Kernwiderspruch: “Es gibt keine technische Silberkugel; ein Zugriff nur für die Guten ist unmöglich.” Unter den mathematischen Prinzipien der Ende-zu-Ende-Verschlüsselung wird nur der Geheimtext auf dem Server gespeichert. Jede Methode, die es Dritten ermöglicht, Klartext auf Anfrage zu lesen, ist im Grunde genommen eine Hintertür.
In der objektiven Welt gibt es keine kryptographische Technologie, die automatisch erkennen kann, ob “dies eine gerichtlich autorisierte Anfrage” oder “ein Hackerangriff” ist. Sobald ein Generalschlüssel existiert, kann er von Hackern gestohlen, missbraucht oder sogar von ausländischen Regierungen erzwungen werden.
Abbildung: Bericht über die ProtectEU-Verschlüsselungs-Roadmap. Quelle: OpSec Insider
Der Widerstand der physischen Isolation
Angesichts der harten Haltung der EU haben Privacy-Tech-Unternehmen den direktesten Gegenangriff gewählt. Große Anbieter verschlüsselter Dienste wie Signal, Proton und Tuta haben gemeinsam erklärt: Sie würden sich eher aus dem EU-Markt zurückziehen, als Ausnahmezugriffsmechanismen in ihren Produkten zu implementieren.
Im Jahr 2026 zog sich das datenschutzorientierte Projekt GrapheneOS aufgrund der Datenzugriffsanforderungen Frankreichs direkt aus seinem lokalen Rechenzentrum zurück. Dies ist das erste Datenschutzprojekt, das aufgrund von Compliance-Druck proaktiv aus einem EU-Land auszieht. Dies zeigt, dass der Kampf zwischen Tech-Unternehmen und Aufsichtsbehörden von verbalen Protesten zu physischer Isolation eskaliert ist.
Es ist erwähnenswert, dass die Expertengruppe der EU VPN-Dienste erstmals offiziell als “zentrale Herausforderung” für die Strafverfolgung eingestuft hat. Diese Charakterisierung, die Datenschutz-Tools mit kriminellen Werkzeugen gleichsetzt, hat die gesamte Open-Source- und Datenschutz-Community extrem beunruhigt.
Abbildung: Diagramm der Prinzipien der Ende-zu-Ende-Verschlüsselung. Quelle: Wikimedia Commons
Die Geduld der Macht
Beide Seiten der Debatte stehen vor ihrem eigenen praktischen Dilemma. Die Strafverfolgungsbehörden, die mit einem Daten-Schwarzen-Loch von 85 % konfrontiert sind, stehen zweifellos unter immensem Druck bei der Terrorismusbekämpfung; während die Sicherheitsexperten die Vertrauensgrundlage der modernen Internetkommunikation verteidigen.
Auf dem Weg zum Aufbrechen der Verschlüsselung haben die USA bereits Zugeständnisse bei der Speicherung von Daten und der Entschlüsselung von Metadaten gemacht, und der britische IPA Act geht in eine ähnliche Richtung. Die Europäische Kommission hat in diesem Spiel große Geduld bewiesen: Das Parlament kann nicht aktiv Gesetze erlassen, während die Kommission nur einmal erfolgreich sein muss.
ProtectEU verpackt einen zuvor abgelehnten Vorschlag mit einer Hülle zur Terrorismusbekämpfung neu und beweist, dass Regulierungsbehörden Zeit nutzen können, um die Energie von Gegnern zu zermürben. Eine Verschlüsselungs-Hintertür kann mathematisch niemals “nur für die Guten” gemacht werden. Sobald dieser Generalschlüssel gewaltsam geschmiedet ist, werden seine Besitzer nicht mehr nur die Anti-Terror-Polizei sein, sondern jede Organisation, die in der Lage ist, ihn zu stehlen.
Referenzen:
- Bericht von ReclaimTheNet
- Bericht von OpSec Insider
- HN-Diskussion (HN)
