Europol will nicht nur eine Hintertür für Verschlüsselungen, sondern auch Ihre Metadaten

Ein neuer Bericht über organisierte Kriminalität bezeichnet E2EE-Apps als ein Hindernis für Ermittlungen

• Der Internet Organized Crime Threat Assessment (IOCTA) 2025 von Europol weist darauf hin, dass E2EE (Ende-zu-Ende-verschlüsselte) Apps ein Hindernis für Ermittlungen darstellen
• Der Bericht fordert auch bessere Regeln für die Erfassung und Verfolgung von Metadaten
• Dies geschieht, nachdem die EU-Kommission einen neuen Plan vorgestellt hat, um eine Roadmap für rechtmäßigen und effektiven Zugang zu Daten für die Strafverfolgungsbehörden zu erstellen

Kriminelle nutzen zunehmend Ende-zu-Ende-verschlüsselte Apps, um polizeiliche Ermittlungen zu behindern, so der Internet-Organisierte-Kriminalitäts-Bedrohungsbericht (IOCTA) 2025 von Europol.

Der Bericht warnt außerdem, dass die derzeitigen Praktiken zur Erfassung von Metadaten zu begrenzt sind, was die Arbeit der Strafverfolgungsbehörden weiter erschwert. Aus diesem Grund weist Europol auf die Notwendigkeit hin, den rechtmäßigen Zugriff auf verschlüsselte Kommunikation von vornherein zu ermöglichen, zusammen mit EU-Standards für die gezielte Aufbewahrung und den Zugriff auf Metadaten.

Die Empfehlungen von Europol spiegeln den Plan der EU-Kommission wider, eine Verschlüsselungs-Hintertür für die Strafverfolgungsbehörden zu schaffen – etwas, das Experten als „tief besorgniserregend“ bezeichnet haben.

Das Verschlüsselungsdilemma

Online-Dienste wie der beste VPN, E-Mail, Messaging-Apps und andere Apps verwenden Ende-zu-Ende-Verschlüsselung (E2EE), um sicherzustellen, dass Ihre Kommunikation privat zwischen Sender und Empfänger bleibt – von Ende zu Ende.

„Technisch gesehen verhindert E2EE, dass Dienstanbieter auf Kommunikationsinhalte zugreifen, wodurch Haftbefehle für den rechtmäßigen Zugriff innerhalb der EU nicht durchsetzbar sind. Dies führt zu einem Mangel an Übersicht über und der Möglichkeit zur Untersuchung krimineller Aktivitäten“, heißt es im IOCTA-Bericht von Europol.

Dies ist nicht das erste Mal, dass Europol seine Bedenken hinsichtlich der Nutzung verschlüsselter Technologien geäußert hat. Im Gespräch mit der Financial Times im Januar sagte die Chefin der Organisation, Catherine De Bolle, dass Anonymität kein Grundrecht sei und die Strafverfolgungsbehörden in der Lage sein sollten, verschlüsselte Nachrichten zu entschlüsseln, um gegen Kriminalität vorzugehen.

Technologen, Kryptographen und andere Experten haben jedoch schon lange vor den Risiken gewarnt, die mit der Untergrabung von Verschlüsselungsschutz einhergehen. Laut der Industrie würde eine Verschlüsselungshintertür für die Strafverfolgung unweigerlich die Sicherheit aller gefährden.

Jüngste Cyberangriffe haben den Bedarf an starken Verschlüsselungsschutzmaßnahmen aufgezeigt. Zum Beispiel führte der Salt-Typhoon-Vorfall im vergangenen Jahr, der alle großen US-Telekommunikationsunternehmen betraf, dazu, dass die US-Behörden alle Bürger aufforderten, auf Verschlüsselung umzusteigen.

Dies könnte einer der Gründe sein, warum vorgeschlagene Gesetze, die darauf abzielen, Verschlüsselung zu untergraben, immer wieder scheitern. Zuletzt lehnte Frankreich im März eine neue Regelung für Hintertüren in der Verschlüsselung ab, und Florida tat dasselbe im Mai. Auch die EU-Gesetzgeber sind nach drei Jahren der Bemühungen weiterhin uneinig über den Vorschlag zur Chat-Kontrolle.

Das neue Ziel, Metadaten

„Wenn Inhalte durch E2EE blockiert werden, werden Metadaten wesentlich, um Netzwerke abzubilden und Verdächtige zu identifizieren. Allerdings fehlt es im aktuellen Gesetzgebungsrahmen an harmonisierten Regeln, was zu fragmentierten nationalen Politiken führt“, heißt es im IOCTA-Bericht von Europol.

Metadaten beziehen sich auf alle Informationen, die nicht den eigentlichen Inhalt betreffen. Dazu gehören IP-Adressen, Standorte, Telefonnummern, mit wem Sie gesprochen haben und wann, aber auch die Größe Ihrer Datenpakete, die Muster, in denen sie sich bewegen, Zeitstempel und so weiter.

Dank KI-gestützter Werkzeuge ermöglicht das Tracking von Metadaten es den Strafverfolgungsbehörden (oder jeder anderen dritten Partei mit den notwendigen Fähigkeiten), ein ziemlich genaues Bild vom Online-Verhalten der Menschen zu erhalten, selbst ohne Zugriff auf die verschlüsselten Inhalte.

Die Behörden wissen das, und deshalb drängen sie darauf, neue Pflichten zur Datenaufbewahrung durchzusetzen. „Entscheidende Metadaten, wie Abonnenteninformationen oder IP-Protokolle, unterliegen oft kurzen oder uneinheitlichen Aufbewahrungsfristen“, heißt es in der Europol-Bewertung, die klare Standards „für die gezielte Aufbewahrung und/oder den beschleunigten Zugriff auf wesentliche Metadaten“ fordert.

Wieder einmal ist das etwas, wovor Technologen schon lange gewarnt haben, und das die Arbeit von No-Log-VPNs und anderer Datenschutzsoftware unmöglich machen könnte.

Wie bereits erwähnt, ist Europol nicht die einzige Organisation, die einen stärkeren Zugriff auf die verschlüsselten Daten der Nutzer und ihre Identitäten fordert.

Die EU arbeitet auch an einem rechtmäßigen und effektiven Zugang zu Daten für die Strafverfolgung – der sogenannten ProtectEU-Strategie, die offenbar den Empfehlungen folgt, die im Rahmen der EU-Initiative „Going Dark“ gesammelt wurden.

Der Plan beinhaltet einen Fahrplan zur Verschlüsselung sowie eine Bewertung zur Ausweitung der Aufbewahrungspflichten für Dienstanbieter. Experten haben einen solchen Plan bisher kritisiert und gefordert, eine Schlüsselrolle in dieser Debatte zu spielen.

Während die Schweiz einen anderen Ansatz gegen Verschlüsselungshintertüren verfolgt, erwägt sie auch, ihr Überwachungsgesetz zu ändern, um Online-Diensteanbieter zur Speicherung bestimmter Nutzermetadaten zu verpflichten. Dies hat in dem Land eine Debatte über die Notwendigkeit der Online-Anonymität ausgelöst, wobei Unternehmen wie Proton und NymVPN versprechen, die Schweiz zu verlassen, sollten die neuen Regeln verabschiedet werden.