Die EU diskutiert seit Jahren über ChatControl. Jetzt hat die Bundesregierung ihre Haltung geändert: Statt Nein sagt sie nur noch „unentschlossen“. Damit wächst die Gefahr, dass die EU den riskanten Vorschlag beschließt. ChatControl widerspricht nicht nur den europäischen Datenschutzgesetzen, sondern es wird auch praktisch nicht funktionieren. Im besten Fall bleibt das Gesetz wirkungslos, aber im schlimmsten Fall verschärft es viele Probleme.
ChatControl soll Missbrauchsdarstellungen in digitalen Nachrichten erkennen, sogenanntes CSAM (Child Sexual Abuse Material). Die EU-Richtlinie 2011/93/EU schreibt bereits vor, dass Mitgliedstaaten Folgendes bestrafen müssen:
Außerdem müssen Anbieter in der EU gehostete CSAM-Seiten löschen und bei Fällen im Ausland mit Partnern zusammenarbeiten.
Dabei stellt niemand in Frage, dass die diese Verbrechen aktiv bekämpft werden müssen. Aber ChatControl ist dafür aus unterschiedlichen Gründen ungeeignet.
Verschiedene Fachgremien der EU und in Deutschland haben ChatControl bereits geprüft. Ihr Urteil: Es ist technisch nicht machbar. Der Wissenschaftliche Dienst des Europäischen Parlaments (EPRS) stellte in einer Analyse gravierende technische Lücken fest. Bekannte Inhalte lassen sich meist zuverlässig erkennen. Schwieriger wird es aber bei neuem Material, das noch nicht in Datenbanken erfasst ist, und bei Grooming-Versuchen. Hier liefern die Systeme zu viele Fehler. Hinzu kommt ein unlösbares Problem: Die Überwachung von Ende-zu-Ende-verschlüsselter Kommunikation ist technisch nicht mit dem geplanten Erkennungsauftrag vereinbar. Diese Schwäche wird im Vorschlag der EU-Kommission kaum berücksichtigt. Zudem besteht laut EPRS die Gefahr, dass einvernehmliche Kommunikation zwischen Jugendlichen fälschlich als Missbrauch eingestuft wird.
Die fehlerhafte Technik führt so unmittelbar zu massenhaften Fehlalarmen. Strafverfolgungsbehörden müssten jeden einzelnen Fall prüfen. Das würde Ermittler binden, statt sie zu entlasten – und im schlimmsten Fall zu falschen Verdächtigungen und Verfahren gegen Unschuldige führen.
Auch der Wissenschaftliche Dienst des Deutschen Bundestages kam in einer Stellungnahme gegenüber dem Digitalausschuss zu einem ähnlichen Urteil: Neben der Sorge vor flächendeckender Internetüberwachung warnten alle neun befragten Experten, dass die Strafverfolgung mit falschen Meldungen überlastet würde.
Überwachung funktioniert nur, wenn die Betroffenen nichts davon wissen. ChatControl ist das Gegenteil: Es wäre ein öffentlich bekanntes Gesetz. Anbieter müssen ihre Nutzer wahrscheinlich regelmäßig darüber informieren, dass sie auf Verstöße gegen das Gesetz zum Schutz von Kindern vor sexueller Ausbeutung (CSAM) überwacht werden.
Die Folgen ist leicht absehbar: Kriminelle weichen auf alternative Dienste aus – etwa verschlüsselte Messenger, TOR-Services, VPNs, Darknet-Angebote oder Plattformen, die nicht reguliert werden. Damit wären gerade die Personen, die ChatControl eigentlich ins Visier nehmen soll, für die Behörden nicht mehr auffindbar.
Das Konzept ChatControl dürfte zum Scheitern verurteilt sein. Aber das ist nur das Best-Case Szenario.
Das wahrscheinlichste Ergebnis: ChatControl bleibt wirkungslos. Doch dabei wird es dann nicht bleiben. Eine bereits eingeführte Massenüberwachung lässt sich selten zurückdrehen. Wenn die erhofften Erfolge ausbleiben, werden die Befürworter nicht aufgeben. Wahrscheinlicher ist, dass sie noch mehr Kontrolle fordern.
Das beginnt mit Angriffen auf die Ende-zu-Ende-Verschlüsselung. Behörden könnten Hintertüren verlangen, die zwangsläufig unsicher sind – wie der „Salt Typhoon“-Hack gezeigt hat, bei dem Angreifer gezielt Schwachstellen in solchen Zugangsmöglichkeiten ausnutzten. Noch gravierender wäre ein weiterer Ausbau der Überwachung: zunehmende Zensur, staatliche Kontrolle und ein schleichender Abbau grundlegender Freiheitsrechte. Beispiele wie die „Great Firewall“ in China zeigen, wohin dieser Weg führen kann. Was heute noch in weiter Ferne erscheint, könnte schneller Realität werden, als man denkt.
Wir können also gar nicht vorsichtig genug sein, wenn es um den Schutz unserer Freiheitsrechte geht. ChatControl löst keine Probleme. Es schafft neue.