Gesetzgeber der Europäischen Union haben eine überarbeitete Version der Verordnung zur Verhinderung und Bekämpfung von sexuellem Kindesmissbrauch befürwortet, die das freiwillige Scannen von Nutzerinhalten durch Messaging-Plattformen unter definierten Bedingungen erlaubt. Der frühere Vorschlag enthielt Anforderungen an eine verpflichtende Überprüfung aller privaten Kommunikationen, was Kritik von Datenschutzbefürwortern, Sicherheitsforschern und zivilgesellschaftlichen Gruppen hervorrief. Der aktualisierte Text entfernt das verpflichtende Scannen, erlaubt es jedoch Anbietern, die in eine Hochrisikokategorie fallen, freiwillig Erkennungstools einzusetzen. Die Änderung spiegelt einen Versuch wider, Bedenken hinsichtlich Datenschutz zu adressieren und gleichzeitig einen regulatorischen Rahmen zu bewahren, der darauf abzielt, Material von sexuellem Kindesmissbrauch zu identifizieren.
Der überarbeitete Vorschlag besagt, dass Plattformen nicht verpflichtet sind, alle Nachrichten zu scannen. Stattdessen müssen sie Risikoanalysen durchführen, um festzustellen, ob bestimmte Umstände den Einsatz von Scan-Tools rechtfertigen. Wenn ein Anbieter sich für die Einführung von Erkennungssystemen entscheidet, muss er nachweisen, dass die Maßnahmen verhältnismäßig, begrenzt im Umfang und Datenschutzregeln respektieren. Die Werkzeuge können verwendet werden, um missbräuchliches Material in Bildern, Videos oder anderen Anhängen zu erkennen. Die Verordnung sieht nicht standardmäßig die Überwachung aller Textnachrichten vor und verpflichtet Plattformen, den Erkennungsbereich auf die in der Gesetzgebung festgelegten Inhaltsarten zu beschränken.
Befürworter des neuen Ansatzes argumentieren, dass freiwilliges Scannen einen Kompromiss darstellt, der Ende-zu-Ende-verschlüsselte Dienste vor pauscheller Überwachung schützt. Sie sagen, die überarbeiteten Regeln erlauben es Strafverfolgungsbehörden, gezielte Scans anzufordern, während die Privatsphäre für Nutzer von Diensten gewahrt bleibt, die sich gegen die Erkennungstechnologie entscheiden. Einige politische Entscheidungsträger argumentieren, dass die Änderungen ein klareres Gleichgewicht zwischen dem Schutz von Kindern und der Achtung der Grundrechte bieten. Sie sehen den überarbeiteten Text als Verbesserung gegenüber dem früheren Vorschlag, da er eine Standardüberwachung aller privaten Nachrichten vermeidet.
Datenschutzbefürworter und Organisationen für digitale Rechte sind weiterhin besorgt. Sie argumentieren, dass das freiwillige Scannen Druck auf Dienstleister ausüben könnte, sich zu entscheiden, insbesondere wenn Regierungen oder Regulierungsbehörden dies als faktische Verpflichtung betrachten. Kritiker warnen, dass die Einführung eines Scansystems die Verschlüsselung untergraben könnte, indem es Zugriff auf unverschlüsselte Daten erfordert oder clientseitige Analysen durchführen, bevor Nachrichten gesichert werden. Sie sagen, dass solche Systeme, sobald sie existieren, anfällig für Missbrauch durch böswillige Akteure, darunter kriminelle Gruppen oder staatlich unterstützte Organisationen, sein könnten. Dieses Risiko könnte das öffentliche Vertrauen in sichere Messaging-Tools untergraben und die digitale Sicherheit insgesamt schwächen.
Gegner warnen außerdem, dass freiwilliges Scannen sich in zukünftigen Verhandlungen zu einer verpflichtenden Untersuchung entwickeln könnte, insbesondere wenn die Gesetzgeber entscheiden, dass die freiwillige Aufnahme nicht ausreicht. Sie weisen darauf hin, dass der Vorschlag weitere Überarbeitungen in nachfolgenden Gesetzesphasen erlaubt. Manche bezweifeln auch, ob die Definitionen von Hochrisikoplattformen klar genug sind, und argumentieren, dass Anbieter aus Vorsicht Scanning einführen könnten, um regulatorischer Kontrolle zu entgehen. Zivilgesellschaftliche Gruppen äußern Bedenken, dass jüngere Nutzer, Aktivisten und Journalisten betroffen sein könnten, wenn Plattformen Sicherheitsfunktionen als Reaktion auf politischen Druck schwächen.
Der Vorschlag wird nun in Trilogverhandlungen mit Beteiligung des Europäischen Parlaments, des Rates und der Europäischen Kommission eingeleitet. Diese Verhandlungen werden den endgültigen Text bestimmen und möglicherweise zu weiteren Änderungen führen. Beobachter erwarten, dass sich die Gespräche darauf konzentrieren werden, wie Kinderschutzziele mit Datenschutzverpflichtungen nach EU-Recht in Einklang gebracht werden können. Einige Parlamentarier haben sich gegen jedes Scansystem ausgesprochen, das die Verschlüsselung stört, während andere die Notwendigkeit stärkerer Werkzeuge zur Erkennung von Material sexuellen Kindesmissbrauchs betonen. Das Ergebnis wird prägen, wie Nachrichtendienste in der EU in den kommenden Jahren mit Sicherheit und Datenschutz umgehen.
Analysten sagen, dass die Debatte einen umfassenderen globalen Kampf um Verschlüsselung, Zugang zu Strafverfolgungsbehörden und Online-Sicherheit widerspiegelt. Während Regierungen stärkere Mechanismen zur Erkennung schädlicher Inhalte suchen, warnen Sicherheitsforscher, dass eine Schwächung der Verschlüsselung alle Nutzer erheblichen Risiken aussetzen kann. Technologieunternehmen beobachten den EU-Prozess genau, da die endgültige Entscheidung beeinflussen könnte, wie sich ähnliche Vorschriften in anderen Rechtsordnungen entwickeln. Viele Anbieter argumentieren, dass sichere Nachrichten Dissidenten, Journalisten und schutzbedürftige Gruppen schützen, und warnen, dass jedes Scansystem keine Schwachstellen schaffen darf.
Der überarbeitete Text gilt als wesentliche Abkehr gegenüber dem früheren Vorschlag, aber die Diskussionen bleiben polarisiert. Befürworter sehen das Gesetz als notwendiges Instrument zur Bekämpfung der Verbreitung missbräuchlichen Materials, während Kritiker argumentieren, dass die Maßnahmen weiterhin Risiken für die Privatsphäre und die sichere Kommunikation darstellen. Das endgültige Gesetzgebungsergebnis wird von den Verhandlungen zwischen den EU-Institutionen abhängen, und die Debatte darüber, wie Kinder online geschützt werden können, ohne die Verschlüsselung zu untergraben, bleibt eines der umstrittensten Themen der Digitalpolitik.