Kinderschutz mit Zugriff auf private Kommunikation

Rubrik: Justiz & Recht
Format: Spezialbericht
Autor: Sinisa Brkic (sb)

EU verlängert Chatkontrolle: Kinderschutz und private Kommunikation. Die EU erlaubt Plattformen erneut das freiwillige Scannen privater Kommunikation. Ein Spezialbericht über Kinderschutz, Datenschutz und politische Verantwortung.

Die Europäische Union erlaubt Onlineplattformen erneut, private Kommunikation automatisiert auf Hinweise auf sexuellen Kindesmissbrauch zu untersuchen. Die Regelung soll eine rechtliche Lücke schließen, verlängert jedoch zugleich einen Ausnahmezustand, der seit Jahren keine dauerhafte politische Lösung gefunden hat. Verschlüsselte Kommunikation bleibt vorerst ausgenommen, doch der grundsätzliche Konflikt zwischen wirksamem Kinderschutz, privater Kommunikation und staatlicher Verantwortung ist damit keineswegs entschieden.

Ein Provisorium kehrt zurück

Am 23. Juli 2026 billigten die Mitgliedstaaten die erneute Einführung einer zeitlich befristeten Ausnahme von europäischen Datenschutzregeln. Sie erlaubt Anbietern bestimmter Kommunikationsdienste, persönliche Daten und Nachrichten freiwillig zu verarbeiten, um Darstellungen sexuellen Kindesmissbrauchs sowie mögliche Kontaktanbahnungen gegenüber Kindern zu erkennen, zu melden und zu entfernen. Die Regelung gilt bis zum 3. April 2028.

Die vorherige Ausnahme war am 3. April 2026 ausgelaufen. Fast vier Monate lang bestand damit keine einheitliche europäische Rechtsgrundlage für freiwillige Erkennungsmaßnahmen auf zwischenmenschlichen Kommunikationsdiensten. Das nun beschlossene Gesetz schließt diese Lücke, löst aber nicht das dahinterliegende Problem: Seit 2021 arbeitet die Europäische Union mit Übergangsregeln, während die Verhandlungen über ein dauerhaftes System weiterhin feststecken.

Was als kurzfristige Brücke begann, entwickelt sich damit zu einem politischen Dauerprovisorium. Die EU verschafft sich erneut Zeit, ohne die zentralen Fragen abschließend zu beantworten: Welche Eingriffe in private Kommunikation sind verhältnismäßig, welche Technologien sind zuverlässig und wer trägt die Verantwortung, wenn automatisierte Systeme irren?

Was die Regelung tatsächlich erlaubt

Die häufig verwendete Bezeichnung „Chatkontrolle“ ist politisch zugespitzt, beschreibt aber nur einen Teil der Rechtslage. Nicht Behörden oder europäische Institutionen lesen Nachrichten der Bürger. Die Ausnahme erlaubt privaten Anbietern, selbst Technologien zur Erkennung verdächtiger Inhalte einzusetzen, sofern die gesetzlichen Bedingungen erfüllt sind.

Erfasst werden können Bilder, Videos, Textmuster und bestimmte Verkehrsdaten. Bei bereits bekanntem Missbrauchsmaterial können digitale Fingerabdrücke, sogenannte Hashwerte, mit Datenbanken verifizierter Inhalte verglichen werden. Für mögliche Kontaktanbahnungen können Klassifikationssysteme und künstliche Intelligenz nach Mustern suchen, die auf eine Gefährdung von Kindern hindeuten.

Die Verarbeitung muss nach dem Gesetz strikt erforderlich, verhältnismäßig und auf die notwendigen Daten begrenzt sein. Anbieter müssen Datenschutzfolgen abschätzen, Aufsichtsbehörden konsultieren, menschliche Kontrolle vorsehen und Beschwerdemöglichkeiten schaffen. Verdachtsmeldungen über bisher unbekanntes Material oder mögliche Kontaktanbahnungen dürfen nicht ohne vorherige menschliche Prüfung an Ermittlungsstellen weitergeleitet werden.

Diese Schutzvorgaben sind relevant. Sie ändern jedoch nichts daran, dass die erste Bewertung privater Kommunikation durch technische Systeme privater Unternehmen erfolgt. Der Eingriff wird nicht durch einen richterlichen Beschluss im konkreten Einzelfall ausgelöst, sondern durch die Entscheidung eines Anbieters, entsprechende Verfahren auf seinem Dienst einzusetzen.

Verschlüsselung bleibt geschützt, vorerst

Das Europäische Parlament setzte durch, dass Kommunikation mit Ende zu Ende Verschlüsselung nicht unter die Übergangsregelung fällt. Auch das automatisierte Scannen von Audionachrichten ist ausgeschlossen. Der Gesetzestext hält ausdrücklich fest, dass die Verordnung weder als Verbot noch als Schwächung sicherer Verschlüsselung verstanden werden darf.

Diese Grenze ist entscheidend. Verschlüsselung schützt nicht nur gewöhnliche Alltagskommunikation, sondern auch Kinder, Opfer von Gewalt, Journalisten, medizinische Kontakte, Anwälte, Unternehmen und staatliche Einrichtungen. Eine technische Schwachstelle, die für einen legitimen Zweck geschaffen wird, bleibt grundsätzlich auch für kriminelle Akteure, ausländische Nachrichtendienste oder kommerzielle Überwachung interessant.

Die politische Entwarnung bleibt dennoch begrenzt. Der Rat stellte ausdrücklich klar, dass seine Zustimmung zum Schutz verschlüsselter Kommunikation in der Übergangsregelung keine Vorentscheidung für das geplante Dauergesetz darstellt. Genau dort könnte der Streit über die Kontrolle verschlüsselter Dienste erneut aufbrechen.

Die zentrale Grundrechtsfrage wurde daher nicht beantwortet, sondern vertagt. Bis 2028 bleibt Verschlüsselung geschützt. Was danach gilt, hängt von Verhandlungen ab, in denen Sicherheitsbehörden, Kinderschutzorganisationen, Technologieunternehmen, Datenschützer und Regierungen mit gegensätzlichen Interessen aufeinandertreffen.

Private Unternehmen als vorgelagerte Ermittlungsinstanz

Der Staat überträgt Plattformen mit der Regelung eine Rolle, die weit über gewöhnliche Inhaltsmoderation hinausgeht. Unternehmen sollen verdächtige Kommunikation erkennen, bewerten, gegebenenfalls Konten beschränken und Informationen an Behörden oder spezialisierte Organisationen weitergeben. Damit werden kommerzielle Anbieter zu einer Art vorgelagerter Ermittlungsinstanz.

Diese Konstruktion ist bequem, weil die technische Infrastruktur bereits vorhanden ist. Sie ist jedoch rechtspolitisch problematisch. Plattformen entscheiden über eingesetzte Systeme, technische Schwellenwerte, interne Prüfverfahren und die konkrete Behandlung von Verdachtsfällen, während ihre Geschäftsmodelle, Ressourcen und Qualitätsstandards erheblich voneinander abweichen können.

Auch eine freiwillige Regelung erzeugt strukturellen Druck. Ein Unternehmen, das auf Erkennungsmaßnahmen verzichtet, könnte sich dem Vorwurf aussetzen, den Schutz von Kindern nicht ernst genug zu nehmen. Ein Anbieter, der besonders weitreichend scannt, riskiert hingegen Fehlmeldungen, unverhältnismäßige Eingriffe und die schleichende Veränderung der Vertraulichkeit seiner Dienste.

Der Staat darf sich in dieser Konstellation nicht auf das Bereitstellen einer rechtlichen Ausnahme beschränken. Er muss kontrollieren, ob die eingesetzten Verfahren nachweislich wirksam sind, wie viele falsche Verdachtsmeldungen entstehen, welche Daten weitergegeben werden und wie schnell unschuldig Betroffene rehabilitiert werden.

Der digitale Verdacht trifft nicht nur Täter

Automatisierte Systeme unterscheiden nicht im menschlichen Sinn zwischen strafbarem Material, medizinischen Aufnahmen, familiären Bildern, Aufklärungsinhalten oder Dokumentationen. Sie berechnen Übereinstimmungen und Wahrscheinlichkeiten. Besonders bei der Erkennung neuer Inhalte oder sprachlicher Kontaktmuster kann deshalb kein System vollständige Fehlerfreiheit garantieren.

Ein Fehlalarm ist in diesem Bereich keine belanglose technische Panne. Er kann zur Sperre eines Kontos, zur Sichtung privater Inhalte, zu einer Meldung an Behörden und zu einem schwerwiegenden Verdacht gegen eine unschuldige Person führen. Selbst wenn ein Irrtum später korrigiert wird, können sensible Daten bereits verarbeitet, gespeichert oder an weitere Stellen übermittelt worden sein.

Der europäische Datenschutzbeauftragte warnte im Zuge der Gesetzgebung davor, eine Verlängerung ohne wirksame Korrektur bestehender Schwächen vorzunehmen. Besonders verhindert werden müsse eine allgemeine und unterschiedslose Untersuchung privater Kommunikation.

Der verabschiedete Text verlangt Verhältnismäßigkeit und möglichst geringe Eingriffe. Eine allgemeine Voraussetzung, wonach erst ein individuell begründeter Verdacht oder eine richterliche Anordnung vorliegen muss, enthält die Übergangsregelung jedoch nicht. Darin liegt ihr empfindlichster rechtsstaatlicher Punkt: Die Überprüfung kann technisch breit angelegt sein, obwohl die strafrechtliche Verantwortung stets individuell ist.

Kinderschutz darf nicht auf Scanning reduziert werden

Sexueller Missbrauch von Kindern im Internet ist keine abstrakte Gefahr. Bilder und Videos dokumentieren reale Gewalt, werden wiederholt verbreitet und verlängern das Leiden der Betroffenen. Täter nutzen digitale Dienste außerdem zur Kontaktaufnahme, Manipulation und Erpressung.

Eine ernsthafte Kinderschutzpolitik muss deshalb handlungsfähig sein. Sie braucht spezialisierte Ermittler, grenzüberschreitende Zusammenarbeit, schnelle Löschverfahren, Unterstützung für Opfer, Präventionsangebote, geschulte Schulen und wirksame Anlaufstellen. Technische Erkennung kann ein Teil dieses Systems sein, darf aber nicht mit dem System selbst verwechselt werden.

Politisch ist das Scannen von Kommunikation attraktiv, weil es als sichtbare und technisch entschlossene Antwort erscheint. Weniger sichtbar sind überlastete Ermittlungsbehörden, lange Auswertungszeiten, fehlende Therapieangebote und unzureichende Prävention. Ein wachsender Strom automatisierter Meldungen verbessert den Kinderschutz nur dann, wenn Behörden die Hinweise verlässlich prüfen und tatsächlich verfolgen können.

Die entscheidende Messgröße darf daher nicht die Zahl gescannter Nachrichten oder produzierter Verdachtsmeldungen sein. Entscheidend ist, wie viele Kinder geschützt, wie viele Täter identifiziert und wie viele rechtswidrige Inhalte dauerhaft entfernt werden, ohne Millionen unverdächtiger Nutzer einer unverhältnismäßigen Kontrolle auszusetzen.

Grundrechte sind kein Hindernis für Sicherheit

In der politischen Debatte entsteht regelmäßig der Eindruck, Datenschutz und Verschlüsselung würden Täter schützen. Diese Verkürzung ist gefährlich. Vertrauliche Kommunikation ist kein technischer Luxus, sondern eine Voraussetzung für persönliche Freiheit, wirtschaftliche Sicherheit und demokratische Öffentlichkeit.

Auch der Schutz von Kindern ist ein Grundrecht. Daraus folgt jedoch nicht, dass jedes technisch mögliche Mittel rechtlich zulässig oder praktisch sinnvoll ist. Ein demokratischer Rechtsstaat muss gerade bei besonders erschütternden Straftaten darauf achten, dass verständliche Empörung nicht zur dauerhaften Absenkung allgemeiner Schutzstandards führt.

Das eigentliche Ziel muss eine Regelung sein, die wirksame Ermittlungen ermöglicht, ohne private Kommunikation unter pauschalen Verdacht zu stellen. Dafür braucht es nachprüfbare Technik, unabhängige Kontrolle, klare Eingriffsschwellen und belastbare Daten über Erfolg und Fehlerquote. Gute Absichten ersetzen keine Verhältnismäßigkeitsprüfung.

Die eigentliche Entscheidung wurde vertagt

Die neue EU Regelung ist weder die vielfach behauptete vollständige Abschaffung privater Kommunikation noch eine bloße technische Formalität. Sie ist ein erheblicher Eingriff, der mit Schutzvorkehrungen begrenzt wurde und verschlüsselte Dienste vorerst ausnimmt. Zugleich verlagert sie sensible Entscheidungen auf private Plattformen und hält ein Übergangssystem am Leben, das längst Züge einer dauerhaften Ordnung trägt.

Bis April 2028 muss Europa mehr leisten als eine weitere Verlängerung. Die Union muss belegen, welche Verfahren Kinder tatsächlich schützen, welche Eingriffe notwendig sind und welche Alternativen bessere Ergebnisse erzielen. Sie muss außerdem entscheiden, ob die Vertraulichkeit verschlüsselter Kommunikation eine feste Grenze bleibt oder erneut zum Gegenstand politischer Tauschgeschäfte wird.

Kinderschutz und Privatsphäre dürfen nicht gegeneinander ausgespielt werden. Eine Politik, die nur eines der beiden Rechte ernst nimmt, wird am Ende beiden nicht gerecht. Die EU hat mit dem neuen Ausnahmegesetz Zeit gewonnen, aber noch keine überzeugende Antwort gefunden.