Signal, einer der weltweit führenden Messenger-Dienste mit Ende-zu-Ende-Verschlüsselung, droht mit dem Rückzug aus der EU, sollte die geplante Chatkontrolle – de facto Hintertüren und client-side scanning – gesetzlich erzwungen werden. Signal-Chefin Meredith Whittaker machte gegenüber der dpa unmissverständlich klar: Entweder bleibt die Integrität der Verschlüsselung unangetastet – oder Signal verlässt den europäischen Markt. Wer Grundrechte, IT-Sicherheit und die ökonomische Vernunft ernst nimmt, kommt an dieser Einsicht nicht vorbei.

Worum es konkret geht
Die EU berät seit Jahren über eine Verordnung zur Bekämpfung von Darstellungen sexuellen Kindesmissbrauchs. Kern einiger Entwürfe: Inhalte in Messengern sollen bereits auf dem Endgerät gescannt werden, noch bevor sie verschlüsselt werden (client-side scanning). Das wäre keine „kleine“ Zusatzprüfung, sondern ein systematischer Kontrollmechanismus, der jedes Foto, jede Nachricht, jede Datei automatisiert inspiziert. Eine solche Architektur ist mit echter Ende-zu-Ende-Verschlüsselung unvereinbar. Das ist nicht Meinung, das ist technische Realität.

Die Position von Signal
Signal lehnt jede Aufweichung der Verschlüsselung ab. Whittaker verweist darauf, dass starke Kryptografie die Privatsphäre von Millionen schützt – einschließlich Menschen in gefährlichen Kontexten, etwa Journalistinnen, Menschenrechtsverteidigern, queeren Communities, Whistleblowern und auch ganz banalen Alltagsnutzerinnen. Eine Hintertür nur für die „Guten“ existiert nicht. Wer eine einbaut, schafft eine Schwachstelle für alle – Kriminelle eingeschlossen. Signal hat in repressiven Staaten wie Russland und Iran Blockaden bereits technisch umschifft. Sollte die EU indes den Einbau solcher Hintertüren verlangen, würde Signal nach eigener Aussage den Markt verlassen, statt Grundrechte und Sicherheit zu verraten.

Politischer Stand: Parlament skeptisch, Rat drückt
Im Europäischen Parlament gab es eine breite, parteiübergreifende Mehrheit gegen die Chatkontrolle. Im Rat der Mitgliedstaaten hingegen formierte sich zeitweise eine Mehrheit dafür – allerdings ohne ausreichende Zustimmung aus Deutschland und anderen Staaten nicht durchsetzbar. Mit der dänischen Ratspräsidentschaft könnte die Dynamik kippen. Entscheidend wird die Haltung Deutschlands. Der Koalitionsvertrag kündigt an, digitale Grundrechte und die Vertraulichkeit der Kommunikation „grundsätzlich“ zu schützen – dieses „grundsätzlich“ darf nicht als Einladung zum Einreißen der Leitplanken missverstanden werden.

Rechtslage und Verhältnismäßigkeit

• Grundrechte: Vertraulichkeit der Kommunikation (z. B. Art. 7, 8 EU-Grundrechtecharta) und Datenschutz sind keine Dekoration, sondern einklagbare Rechte. Eine anlasslose, flächendeckende Inhaltsprüfung ist ein schwerwiegender Eingriff.
• Verhältnismäßigkeit: Massenüberwachung, die alle trifft, um wenige zu finden, scheitert regelmäßig an Geeignetheit, Erforderlichkeit und Angemessenheit. Wer alles durchsucht, schützt am Ende niemanden zuverlässig.
• IT-Sicherheit: Staatlich erzwungene Schwachstellen sind mit dem Stand der Technik unvereinbar. Sie erhöhen das Risiko für Missbrauch, Datenlecks und Erpressung – auch bei Regierungen, Unternehmen und kritischer Infrastruktur.

Warum Hintertüren Kinderschutz nicht verbessern

• Täter weichen aus: Kriminelle nutzen alternative Kanäle, Eigenverschlüsselung oder Offline-Wege. Die Aufklärung verlagert sich, wird aber nicht besser.
• Fehlalarme: KI-gestütztes Scanning erzeugt falsche Treffer. Das bindet Ermittlungsressourcen, schadet unschuldigen Personen und verwässert echte Spuren.
• Bessere Alternativen existieren: Prävention, Opferschutz, digitale Forensik mit richterlichen Anordnungen, internationale Zusammenarbeit, konsequente Takedowns und ausreichende personelle Ausstattung spezialisierter Einheiten wirken – ohne Grundrechte zu schleifen.

Autoritäre Scheinlösungen zurückweisen
Die Forderung nach totaler Kontrolle klingt hart, ist aber rechtlich schwach, technisch unhaltbar und politisch gefährlich. Wer Grundrechte relativiert, öffnet autoritären Tendenzen Tür und Tor. Populistische Narrative, die Verschlüsselung als „Schutzschild für Kriminelle“ diffamieren, ignorieren, dass starke Verschlüsselung täglich Milliarden seriöser Transaktionen, Chats, Gesundheits- und Wirtschaftsdaten schützt. Ein Europa, das sich auf Fakten stützt, stärkt Kryptografie – es schwächt sie nicht.

KI-Agenten: neue Angriffsflächen, klare Grenzen nötig
Whittaker warnt zudem vor KI-Agenten, die im Auftrag der Nutzenden breit in Systeme eingreifen (Kalender, E-Mail, Messenger, Bezahldaten). Diese Agenten verlangen weitreichende Berechtigungen und erhöhen das Ausspionierungsrisiko. Betriebssystemhersteller – Microsoft (Windows), Google (Android) und Apple (iOS) – müssen Entwickelnden robuste Widerspruchsmöglichkeiten gegen derartige Agenten bereitstellen. Technische Souveränität bedeutet: App-Anbieter dürfen Zugriffe auf sensible Schnittstellen klar begrenzen.

Was jetzt zu tun ist – rechtsstaatlich, wirksam, grundrechtskonform

• Keine Pflicht zum client-side scanning, keine Hintertüren. Starke Ende-zu-Ende-Verschlüsselung bleibt Standard.
• Zielgenaue Strafverfolgung: Maßnahmen nur mit richterlicher Anordnung und konkretem Verdacht, keine anlasslose Massenprüfung.
• Prävention und Opferschutz ausbauen: Schulungen, Meldestellen, Psychosoziales, schnelle Takedowns, internationale Kooperation.
• Ressourcen stärken: Mehr spezialisierte Ermittlerinnen, moderne Forensik, klare Beweisstandards.
• Sicherheit by Design fördern: EU-weit verankerte Mindeststandards für Kryptografie, Update-Pflichten, Auditierbarkeit.
• Transparenz: Jede Überwachungsmaßnahme braucht Berichtspflichten, unabhängige Kontrolle und echte Rechtsbehelfe.

Fazit
Die Chatkontrolle ist eine gut gemeinte, aber schlecht gemachte Idee. Sie wäre ein Dammbruch gegen Grundrechte, IT-Sicherheit und Innovationskraft – und sie würde den Kinderschutz nicht verbessern. Signal zieht die einzig logische rote Linie: Keine Aufweichung der Verschlüsselung. Europa muss nun beweisen, dass es seine eigenen Grundwerte ernst nimmt. Wer Freiheit und Sicherheit nicht gegeneinander ausspielt, sondern technisch und rechtlich klug verbindet, schützt am Ende alle – und zwar wirksam.