EU-Chatkontrolle 2026: Privatsphäre und E2EE in Gefahr

6. August 2026 Aktualisiert am 8. September 2026 4 min Lesezeit Von Daniel Burrichter

EU-Chatkontrolle 2026: Was Client-Side Scanning technisch bedeutet, warum es Ende-zu-Ende-Verschlüsselung aushöhlt und wo das Gesetzgebungsverfahren steht.

Stell dir vor, jede Textnachricht, die du deiner Familie, deinen Freunden oder deinem Arzt schickst, wird auf deinem Smartphone automatisch durchsucht – bevor sie überhaupt abgeschickt wird.

Gefahr für Privatsphäre

Kein Verdacht, keine richterliche Anordnung, keine Vorwarnung. Genau das war das Ziel der ursprünglichen EU-Chatkontrolle. Zwar hat das Vorhaben in seiner schärfsten Form eine vorläufige Niederlage erlitten, doch die Geschichte der EU-Chatkontrolle 2026 ist noch lange nicht zu Ende – und der Schutz deiner Privatsphäre durch Verschlüsselung liegt heute mehr denn je in deinen eigenen Händen.

Was ist die EU-Chatkontrolle? Ein kurzer Überblick

Die EU-Chatkontrolle (offiziell: CSAM-Verordnung – Child Sexual Abuse Material) ist ein Gesetzgebungsvorhaben der Europäischen Kommission, das erstmals 2022 vorgeschlagen wurde.

Das erklärte Ziel ist die Bekämpfung von Missbrauch im Netz. Der Weg dahin jedoch schlägt Datenschützer in Alarm. Messenger-Dienste sollen verpflichtet werden, Nachrichten automatisch auf verdächtige Inhalte zu scannen, durch Client-Side Scanning (CSS). Der Scan findet direkt auf deinem Gerät statt, noch bevor die Nachricht durch Verschlüsselung gesichert wird. Ende-zu-Ende-Verschlüsselung wäre damit bei der EU-Chatkontrolle ausgehebelt.

Aktueller Stand der EU-Chatkontrolle 2026

Die Lage ist komplex, aber es gibt im Jahr 2026 vorsichtig gute Nachrichten: Der ursprüngliche Plan für eine anlasslose, flächendeckende Überwachung durch die EU-Chatkontrolle ist vorerst gescheitert.

Am 26. November 2025 einigte sich der EU-Rat auf eine Position, die anlasslose Scans verschlüsselter Nachrichten ausschließt. Im Juli 2026 einigten sich EU-Parlament und Rat auf eine befristete Verlängerung der freiwilligen Regelung bis zum 3. April 2028 - das Parlament stimmte am 9. Juli zu, der Rat am 23. Juli. Plattformen dürfen weiterhin freiwillig scannen, ausgenommen ist jedoch ausdrücklich Kommunikation, die Ende-zu-Ende-verschlüsselt ist. Die Trilog-Verhandlungen über eine dauerhafte Verordnung der EU-Chatkontrolle laufen jedoch noch.

Warum „Client-Side Scanning" die Verschlüsselung aushöhlt

Ende-zu-Ende-Verschlüsselung bedeutet: Nur du und dein Gesprächspartner können die Nachricht lesen. Kein Server, kein Anbieter.

Client-Side Scanning (CSS) im Rahmen der EU-Chatkontrolle hebelt dieses Versprechen aus. Bevor die Nachricht verschlüsselt wird, analysiert eine lokale Software den Inhalt. Es gibt keine „sichere Hintertür" für Verschlüsselung. Der Europäische Gerichtshof für Menschenrechte hat das 2024 bestätigt: Im Verfahren Podchasov gegen Russland (Urteil vom 13.02.2024, Beschwerde-Nr. 33696/19) sah das Gericht in der Pflicht, Kommunikation entschlüsselbar zu halten, einen Verstoß gegen Artikel 8 der Menschenrechtskonvention.

Die stärksten Gegenargumente von Experten

Der Widerstand gegen die EU-Chatkontrolle kommt aus der gesamten IT-Sicherheitsgemeinde.

Erstens: Jede Schwächung der Verschlüsselung schadet auch Bankverbindungen und staatlicher Kommunikation. Zweitens: Echte Täter weichen auf dezentrale Systeme aus. Drittens: KI-Systeme erzeugen eine hohe Rate an False Positives (Fehlalarme), wodurch z.B. harmlose Strandfotos markiert werden. Viertens: Function Creep führt dazu, dass die Scan-Infrastruktur der EU-Chatkontrolle bald auch für andere Überwachungszwecke genutzt wird.

Wie unsere Tools deine Privatsphäre heute schützen

Wir haben Crypto-Burri gebaut, weil wir an das Recht auf vertrauliche Kommunikation durch Verschlüsselung glauben.

Privnote löscht Inhalte serverseitig unwiderruflich nach dem Lesen. PrivChat speichert Nachrichten nie dauerhaft – die Kommunikation läuft über WebSockets und verschwindet nach der Sitzung, wie es der Artikel über flüchtige Chats im Detail beschreibt. Unser PGP-Tool verschlüsselt asymmetrisch direkt im Browser; wie das Verfahren arbeitet, steht in der PGP-Einführung. Und unser Matrix-Homeserver (matrix.crypto-burri.de) ist eine dezentrale Alternative zu Messengern, die von der EU-Chatkontrolle betroffen sein könnten.

Was du jetzt gegen die Chatkontrolle tun kannst

Der Schutz deiner Privatsphäre wartet nicht auf die Politik 2026.

Wechsle für sensible Kommunikation zu einem Messenger mit Ende-zu-Ende-Verschlüsselung - was Signal, Threema und Matrix dabei unterscheidet, steht im Messenger-Vergleich. Deaktiviere unverschlüsselte Cloud-Backups, da diese von der EU-Chatkontrolle serverseitig gescannt werden. Nutze Privnote für Notizen und engagiere dich bei Organisationen wie dem CCC, Digitalcourage oder Epicenter.works gegen die EU-Chatkontrolle.

Privacy by Design als Lösung

Privacy by Design bedeutet: Nicht Daten sammeln und später löschen, sondern von Anfang an so entwickeln, dass keine unnötigen Daten entstehen.

Bei unseren Tools heißt das: serverseitige Löschung, keine Speicherung, kein Logging. Ein staatlicher Scan-Befehl aus der EU-Chatkontrolle kann keine Daten erfassen, die nicht mehr existieren. Dies ist echter Schutz der Privatsphäre durch starke Verschlüsselung.

Ist Verschlüsselung in Deutschland legal?

Ja, uneingeschränkt.

Die Nutzung von Verschlüsselung, PGP, VPNs und datenschutzorientierten Messengern ist in Deutschland legal. Das BSI empfiehlt Verschlüsselung ausdrücklich, um sich auch 2026 gegen Bedrohungen abzusichern. Die EU-Chatkontrolle ändert nichts daran, dass Verschlüsselung ein Grundrecht bleibt.

Was passiert, wenn die EU-Chatkontrolle doch noch kommt?

Datenschutzorganisationen und Messenger-Dienste haben Konsequenzen für 2026 angekündigt. Signal würde sich eher aus der EU zurückziehen, als Ende-zu-Ende-Verschlüsselung aufzugeben.

Threema vertritt ähnliche Positionen. Dezentrale Protokolle wie Matrix lassen sich strukturell nicht so leicht regulieren. Wer heute auf dezentrale Kommunikation und starke Verschlüsselung setzt, ist vor der EU-Chatkontrolle im Worst Case besser geschützt.

Fazit: Deine Kommunikation gehört dir

Die EU-Chatkontrolle ist kein abgeschlossenes Kapitel im Jahr 2026. Die Verhandlungen laufen, und neue Vorstöße zur Untergrabung der Verschlüsselung werden kommen.

Für die eigene Kommunikation folgt daraus eine schlichte Konsequenz: Was Ende-zu-Ende-verschlüsselt ist, bleibt es auch dann, wenn sich die Rechtslage ändert - denn nachträglich lässt sich an bereits übertragenen Nachrichten nichts mehr scannen. Wer heute umstellt, muss die Entscheidung später nicht unter Zeitdruck treffen.