Chat-Kontrolle 2.0? Experten fordern die EU auf, die Verschlüsselung mit dem neuen ProtectEU-Plan nicht zu untergraben

"Verschlüsselung ist kein Luxus, sondern eine unverzichtbare Bedingung dafür, dass wir online sicher navigieren können."

• Rund 40 Organisationen und über 40 Einzelpersonen fordern die EU auf, die Verschlüsselung durch den neuen ProtectEU-Plan nicht zu untergraben
• Experten fordern, eine Schlüsselrolle bei der Festlegung des Technologiefahrplans der Union im Bereich Verschlüsselung zu spielen
• ProtectEU ist ein weiterer Versuch, eine Hintertür in verschlüsselte Nachrichten einzubauen

Ungefähr 40 Organisationen und über 40 Einzelpersonen fordern die EU-Gesetzgeber auf, die Verschlüsselung nicht zu untergraben.

In einem offenen Brief, der am 5. Mai 2025 veröffentlicht wurde, fordern die Experten, eine Schlüsselrolle bei der Festlegung des Technologieplans der EU für Verschlüsselung einzunehmen, der in der im vergangenen April vorgestellten ProtectEU-Strategie enthalten ist.

ProtectEU ist der erste Schritt in der Strategie der EU-Kommission für einen rechtmäßigen und effektiven Zugang zu Daten für die Strafverfolgung. Experten zufolge handelt es sich dabei jedoch um eine weitere Version des umstrittenen Chat-Control-Vorschlags, der seit 2022 versucht, Hintertüren in verschlüsselte Messenger-Apps einzuführen.

„Keine technische Wunderlösung“

Verschlüsselung bezeichnet die Umwandlung von Daten in eine unlesbare Form, um unerwünschten Zugriff zu verhindern. Dienste wie Signal, WhatsApp und sichere E-Mail-Anbieter verwenden End-to-End-Verschlüsselung, um sicherzustellen, dass Ihre Nachrichten privat zwischen Sender und Empfänger bleiben.

Laut den Strafverfolgungsbehörden verhindert dieses Sicherheitsniveau jedoch, dass Polizisten erfolgreich kriminalistische Ermittlungen durchführen können. Der ProtectEU-Plan will den Strafverfolgungsbehörden daher mehr Werkzeuge geben, um rechtmäßig auf die Online-Daten von Personen zuzugreifen.

Experten argumentieren jedoch schon lange, dass Verschlüsselung nicht sicher geschwächt werden kann.

"Starke Verschlüsselung ist entscheidend zum Schutz der Menschenrechte und der digitalen Infrastruktur Europas. Jeder Versuch, Strafverfolgungsbehörden einen besonderen Zugang zu gewähren, würde gefährliche Schwachstellen einführen. Es gibt keine technische 'Wunderlösung', ein Zugang nur für die 'Guten' ist nicht möglich", sagte einer der Unterzeichner, Matthias Pfau, CEO von Tuta Mail.

Wie bereits erwähnt, wies Tuta auch darauf hin, dass ProtectEU möglicherweise nur eine Umbenennung des umstrittenen Chat-Control-Vorschlags ist. Der Gesetzentwurf, der als Mittel zur Eindämmung der Verbreitung von CSAM-Inhalten im Internet durch die Überwachung der Kommunikation aller Personen vorgesehen ist, hat bisher nicht die notwendige Mehrheit erhalten, um Gesetz zu werden.

Gemeinsam mit 39 Organisationen und 42 Experten ruft unser Gründer @matthiaspfau die EU zu einem wissenschaftlich fundierten Ansatz bei #Verschlüsselung auf ? Keine Regierung kann die Gesetze der Mathematik ändern. Lesen Sie das offene Schreiben ⤵️https://t.co/pdyoSEjoCH pic.twitter.com/VPz3s4XVJl 5. Mai 2025

Die Gruppe, zu der sowohl zivilgesellschaftliche Organisationen als auch Einzelpersonen gehören, die sich auf Technologie und digitale Rechte spezialisiert haben, drängt nun die EU, ihnen eine aktive Rolle in der ProtectEU-Strategie einzuräumen.

Sie schrieben: „Anstatt weitere Ressourcen und Zeit in Systeme zu investieren, die nachweislich Schaden anrichten, sind wir fest davon überzeugt, dass alle Beteiligten zusammenarbeiten müssen, um langfristige Lösungen (sowohl technischer als auch nicht-technischer Art) für komplexe gesellschaftliche Probleme zu finden.“

Wir sind weiterhin der Ansicht, dass wir gut positioniert wären, um Ihnen, Ihrem Kabinett und Ihren Diensten fachkundige technische Briefings zu geben, und würden uns freuen, uns für diesen Zweck zur Verfügung zu stellen.

Es ist erwähnenswert, dass Messaging-Apps und E-Mail-Dienste zwar voraussichtlich die Hauptziele der Gesetzgeber sein werden, die besten VPN-Dienste jedoch ebenfalls zum nächsten Ziel werden könnten.

Zum allerersten Mal hat eine EU-Expertengruppe VPN-Dienste ausdrücklich als „zentrale Herausforderungen“ für die Ermittlungsarbeit der Strafverfolgungsbehörden bezeichnet, neben verschlüsselten Geräten, Apps und neuen Kommunikationsanbietern.