Für einen Moment sah es so aus, als hätte Europa Nein gesagt. Jetzt ist alles wieder offen – und die Zeit läuft.
Erst die Abfuhr, dann die Kehrtwende: Was im März wie eine klare Entscheidung gegen die Chatkontrolle aussah, wurde im Juli 2026 in einer chaotischen Sitzung des EU-Parlaments wieder auf den Kopf gestellt. Millionen Nutzer verschlüsselter Messenger in Deutschland stehen erneut vor der Frage: Wie privat sind meine Nachrichten eigentlich noch?
Der Fahrplan der Wende – in aller Kürze
26. März 2026: Das EU-Parlament lehnt die Verlängerung der bisherigen Chatkontrolle-Regelung deutlich ab. Die Rechtsgrundlage für das freiwillige Scannen privater Nachrichten läuft am 3. April 2026 aus.
7. Juli 2026: Überraschend stimmt dieselbe Kammer, die drei Monate zuvor noch klar dagegen war, per Eilverfahren (331 zu 304 Stimmen) für eine Neuabstimmung.
9. Juli 2026: In einer laut Berichten „chaotischen Abstimmung“ billigt das Parlament grundsätzlich eine befristete Ausnahme von den EU-Datenschutzregeln – verlangt aber Nachbesserungen am Vorschlag. Die Regelung soll bis April 2028 gelten.
Und jetzt? Bevor irgendetwas davon tatsächlich in Kraft tritt, muss die EU-Kommission auf die Änderungswünsche des Parlaments reagieren – und der Rat der EU muss final zustimmen. Rechtlich verbindlich ist also noch nichts.
Was wirklich zur Debatte steht – und was nicht
Wichtig für die Einordnung: Die aktuell gebilligte Ausnahme betrifft die freiwillige Chatkontrolle – Anbieter wie WhatsApp oder Microsoft dürfen (unter Auflagen) weiterhin selbst nach bekanntem Missbrauchsmaterial scannen.
Die eigentlich brisante Variante – eine verpflichtende Vorab-Kontrolle aller Nachrichten direkt auf dem Endgerät, die Ende-zu-Ende-Verschlüsselung technisch aushebeln würde – ist nach aktuellem Verhandlungsstand aus dem Entwurf gestrichen. Verhandelt wird stattdessen weiter über eine freiwillige Lösung. Endgültig vom Tisch ist das Thema damit aber nicht: Die schärfere Version wird parallel in eigenen Verhandlungen zwischen Parlament, Rat und Kommission weiterdiskutiert.
Warum das jeden angeht – nicht nur Politik-Nerds
Kritiker warnen: Selbst eine „nur freiwillige“ Regelung schafft eine Scan-Infrastruktur, die technisch jederzeit ausgeweitet werden kann. Betroffen wären nicht nur Privatpersonen, sondern besonders Berufsgruppen mit gesetzlicher Schweigepflicht – Anwälte, Ärzte, Journalisten –, deren Vertraulichkeit auf einer kompromisslosen Verschlüsselung beruht.
Befürworter halten dagegen: Ohne jede Form der Kontrolle bleibe die Bekämpfung von Kindesmissbrauchsdarstellungen in verschlüsselten Diensten praktisch wirkungslos, weil Ermittlungsbehörden sonst keinerlei Ansatzpunkt hätten.
Beide Seiten berufen sich auf legitime Schutzinteressen – Privatsphäre und Verschlüsselungssicherheit auf der einen, Kinderschutz auf der anderen Seite. Eine einfache Antwort gibt es hier nicht, und die politische Auseinandersetzung ist entsprechend hart.
Was Unternehmen und Privatpersonen jetzt tun können
Unabhängig davon, wie die Trilog-Verhandlungen ausgehen, gilt: Wer auf vertrauliche Kommunikation angewiesen ist, sollte sich mit der Architektur seiner eingesetzten Tools auseinandersetzen, statt abzuwarten.
- Verschlüsselungsarchitektur verstehen: Nicht jeder Messenger mit „Ende-zu-Ende-Verschlüsselung“-Label bietet dieselbe Widerstandsfähigkeit gegen zukünftige Scan-Pflichten
- Unternehmensinterne Kommunikationswege prüfen: Gerade für Kanzleien, Praxen und beratende Berufe mit Schweigepflicht lohnt sich jetzt ein Blick auf die eingesetzte Infrastruktur
- Auf dem Laufenden bleiben: Die Trilog-Verhandlungen sind nicht abgeschlossen – der aktuelle Stand kann sich kurzfristig ändern
phi begleitet Unternehmen in der Region dabei, Datenschutz und sichere Kommunikation nicht dem Zufall zu überlassen, sondern strukturiert und rechtssicher aufzustellen.
