Am 9. Juli geschah in Brüssel etwas Seltsames. Die Mehrheit des Europäischen Parlaments stimmte gegen das Scannen privater Nachrichten der Bürgerinnen und Bürger. Und die Maßnahme wurde trotzdem verabschiedet. Dieses Paradox ist der Kern dieser Geschichte: die verwirrendste und zugleich folgenreichste Datenschutzdebatte, die Europa gerade führt. Sie betrifft Ihre Nachrichten, aber auch, wie wir zeigen werden, die Grundlagen der Krypto-Sicherheit.
Was am 9. Juli geschah
Die Zahlen sind verblüffend. Laut Angaben des Europäischen Parlaments stimmten 314 Abgeordnete dafür, das Scanregime abzulehnen, 276 dafür, es beizubehalten, 17 enthielten sich. Um die Position des Rates in zweiter Lesung zu kippen, war jedoch eine absolute Mehrheit von 361 Stimmen erforderlich. Die Nein-Stimmen verfehlten diese Schwelle um 47 Stimmen. Das Ergebnis: Das temporäre Regime der freiwilligen Nachrichtenüberwachung, von Kritikern als „Chat Control 1.0“ bezeichnet, wurde bis 2028 verlängert. Mehr Abgeordnete sagten Nein als Ja, und es wurde dennoch verabschiedet.
Die Mehrheit sagte Nein. Trotzdem wurde es verabschiedet
Abstimmung des EU-Parlaments vom 9. Dabei Juli 2026. Für eine Ablehnung waren 361 Stimmen erforderlich. Quelle: Europäisches Parlament
Zwei verschiedene Gesetze, die man nicht verwechseln sollte
Um das Ausmaß dieser Debatte wirklich zu verstehen, müssen zwei Dinge getrennt werden, die in den Schlagzeilen ständig vermischt werden. Chat Control 1.0 ist das temporäre Regime, das Plattformen erlaubt, unverschlüsselte Nachrichten, etwa auf Gmail, Messenger oder Skype, freiwillig auf kinderpornografisches Material zu scannen. Dieses Regime wurde am 9. Juli verlängert und hat verschlüsselte Dienste nie berührt.
Chat Control 2.0, die eigentliche dauerhafte Verordnung, auch bekannt als CSAR, ist eine andere Geschichte und wird noch verhandelt. In der umstrittensten Fassung würde sie das Scannen auch von Diensten mit Ende-zu-Ende-Verschlüsselung vorschreiben. Die Abstimmung vom 9, wobei juli betraf die kleinere Schwester. Die eigentliche Auseinandersetzung beginnt im September von Neuem.
Das technische Problem: clientseitiges Scannen
Konkret: wie lässt sich eine verschlüsselte Nachricht scannen, die per Definition niemand auf dem Übertragungsweg lesen kann? Die Antwort lautet clientseitiges Scannen. Das muss ehrlich erklärt werden: Es bricht die Verschlüsselung nicht, es umgeht sie. Die Nachricht wird auf Ihrem eigenen Gerät inspiziert, in dem Augenblick, bevor das Schloss zufällt. Deshalb ist „Benutze Signal“ ein notwendiger, aber nicht hinreichender Ratschlag. Signal selbst hat bereits erklärt, den europäischen Markt zu verlassen, bevor man sich anpassen würde.
Erschwerend kommt ein Befund der EU-Kommission hinzu: Die automatische Erkennung von unbekanntem Material wies laut Kommissionsdaten eine Falsch-Positiv-Rate von bis zu 20 Prozent auf. Das bedeutet, jedes fünfte gemeldete Gespräch war überhaupt nicht illegal.
on 09. July 2026
Zwei ernstzunehmende Argumente
Es wäre unredlich, diesen Konflikt auf Gut gegen Böse zu reduzieren, denn beide Seiten haben stichhaltige Argumente. Befürworter der Regelung betonen den Schutz von Kindern: Missbrauchsmeldungen nehmen zu, und man befürchtet eine Schutzlücke, wenn das Scanning gestoppt wird. Nach dem Auslaufen der Regelung im April meldete die US-amerikanische Organisation NCMEC einen messbaren Rückgang europäischer Hinweise.
Die Gegner sprechen von Massenüberwachung und Rechtsstaatlichkeit. Der Europäische Datenschutzbeauftragte hat die Verordnung mehrfach abgelehnt. Der juristische Dienst des Rates selbst wies auf Konflikte mit Artikel 7 der EU-Grundrechtecharta hin. Über 80 Prozent der befragten Bürgerinnen und Bürger lehnten das Scannen verschlüsselter Nachrichten ab. Eine Nuance sagt alles: Ein Missbrauchsopfer bezeugte, dass seine eigene Anzeige, die zu Verurteilungen führte, nur dank verschlüsselter, vertraulicher Kommunikation möglich war. Verschlüsselung schützt auch Opfer. Das ist ein echtes Dilemma, keine Karikatur.
Warum das auch Krypto betrifft
Hier liegt der direkte Bezug zur Kryptowelt. Ende-zu-Ende-Verschlüsselung dient nicht nur dem Chatten: Sie ist das Fundament des gesamten Krypto-Ökosystems. Private Schlüssel, die Sicherheit von Wallets, Self-Custody, vertrauliche Transaktionen, all das beruht auf demselben kryptografischen Prinzip.
Ein Rechtspräzedenzfall, der clientseitiges Scannen normalisiert, also die Idee, dass Verschlüsselung direkt auf dem Gerät umgangen werden darf, würde bis in die Wurzeln der digitalen Souveränität reichen. Es ist dieselbe Auseinandersetzung zwischen Überwachung und Datenschutz, die wir bereits bei der DAC8 und den Stablecoin-Regeln verfolgt haben. Diesmal wird sie auf dem Feld der Kommunikation geführt, innerhalb einer breiteren europäischen Architektur, die auch die digitale Brieftasche eIDAS und die Travel Rule der MiCA umfasst. Wer an Self-Custody glaubt, dem sei gesagt: Die Verschlüsselung, die Ihre Coins schützt, steht genau jetzt zur Debatte.
Was jetzt passiert
Der Rat hat etwa drei Monate bis Anfang Oktober, um den Parlamentsänderungsantrag, der verschlüsselte Dienste aus dem temporären Regime ausschließt, anzunehmen oder abzulehnen. Lehnt er ab, wird ein Vermittlungsausschuss einberufen. Vor allem aber beginnen die Verhandlungen über die dauerhafte Verordnung im September neu, wobei das letzte Quartal 2026 als entscheidendes Zeitfenster gilt.
Die entscheidende Variable ist eine einzige: ob Deutschland die Linie hält. Vier Mitgliedstaaten, die mehr als 35 Prozent der Bevölkerung repräsentieren, reichen aus, um den Text zu blockieren. Deutschland allein steht für rund 19 Prozent. Europa versucht zwei Dinge gleichzeitig: Kinder zu schützen und Verschlüsselung zu bewahren. Viele Fachleute beharren darauf, dass beides nicht vollständig zu haben ist. Die nächsten Monate werden zeigen, welches der beiden Ziele nachgibt. Das ist der klarste Test, den eine große Demokratie bislang für das rechtliche Fortbestehen der Ende-zu-Ende-Verschlüsselung abliefert. Die Quellen sind auf den Portalen des Europäischen Parlaments und des Europäischen Datenschutzbeauftragten nachprüfbar.
