EU-Chatkontrolle 2026: Fakten statt Panikmache
Kennst du das, wenn eine Schlagzeile so reißerisch klingt, dass du gar nicht mehr weißt, was davon eigentlich stimmt? Genau das passiert gerade bei der EU-Chatkontrolle. Am 9. Juli 2026 hat das EU-Parlament eine bereits bestehende Erlaubnis zum freiwilligen Scannen von Chats verlängert – und genau dieses Wort sorgt für die meiste Verwirrung.
In den sozialen Medien kursieren mittlerweile mindestens drei Versionen davon, was da eigentlich beschlossen wurde – von „totaler Chat-Überwachung ab sofort” bis zur kompletten Entwarnung. Beides trifft es nicht ganz. In diesem Artikel werden die Fakten sauber von dem getrennt, was erst noch kommen könnte. Mit Datum und Quellenangaben erfährst du genau, was für deine eigenen Chats jetzt wirklich gilt.
📌 7 Fakten zur EU-Chatkontrolle 2026 auf einen Blick
Die freiwillige Chatkontrolle 1.0 existiert bereits seit 2021. Am 9. Juli 2026 wurde sie lediglich bis zum 3. April 2028 verlängert und nicht neu eingeführt.
Die Regelung ist weiterhin freiwillig: Anbieter dürfen scannen, müssen es aber nicht.
Betroffen sind nur unverschlüsselte Inhalte, Ende-zu-Ende-verschlüsselte Chats sind ausgenommen.
Ein von der EVP beantragtes Eilverfahren brachte die Abstimmung kurz vor der Sommerpause zustande.
Die verpflichtende Chatkontrolle 2.0 (CSA-Verordnung) ist weiterhin nicht beschlossen und wird im Trilog verhandelt.
Client-Side-Scanning für verschlüsselte Dienste wurde aktuellen Berichten zufolge aus dem zuletzt diskutierten Entwurf gestrichen.
Eine verpflichtende Altersverifikation ist kein Teil der Juli-Entscheidung, sondern erfolgt über einen eigenen Rechtsrahmen.
Was am 9. Juli 2026 beschlossen wurde
Zur Einordnung: Die Chatkontrolle in ihrer aktuellen, freiwilligen Form gibt es nicht erst seit Juli 2026, sondern schon seit 2021. Damals beschloss die EU eine befristete Ausnahmegenehmigung, die es Anbietern erlaubt, freiwillig nach bekanntem Missbrauchsmaterial zu suchen. Diese Genehmigung läuft ohne erneute Verlängerung automatisch aus. Genau darüber wurde am 9. Juli 2026 abgestimmt: nicht, ob es die Chatkontrolle neu geben soll, sondern ob die bestehende, freiwillige Erlaubnis um zwei weitere Jahre verlängert wird.
Das Ergebnis: Das EU-Parlament hat die Ausnahmeregelung „Chatkontrolle 1.0” bis zum 3. April 2028 verlängert. Entscheidend dabei bleibt: Es ist weiterhin eine freiwillige Regelung. Anbieter wie Meta, Google oder Microsoft dürfen unverschlüsselte Nachrichten, E-Mails und Cloud-Inhalte automatisiert nach bekanntem Missbrauchsmaterial durchsuchen – dazu sind sie jedoch nicht verpflichtet.
Kurz vor dieser Abstimmung gab es sogar eine mehrmonatige Lücke. Da das Parlament eine Verlängerung im März 2026 zunächst abgelehnt hatte, lief die alte Erlaubnis zwischen April und Juli 2026 offiziell aus. In dieser Zeit gab es also gar keine Rechtsgrundlage mehr für das freiwillige Scannen – laut Berichten änderte das aber wenig an der Praxis mancher Anbieter.
Ende-zu-Ende-verschlüsselte Chats und Audiokommunikation sind von der Verlängerung ausdrücklich ausgenommen. Wer also einen Messenger mit Standardverschlüsselung nutzt, ist von der aktuellen Regelung praktisch nicht betroffen.
Wie es zu dieser Abstimmung kam
Damit du einordnen kannst, wie ungewöhnlich dieser Ablauf war, hier die einzelnen Schritte.
Vom Eilverfahren zur zweiten Lesung
Nachdem das Parlament eine Verlängerung bis März 2026 zunächst abgelehnt hatte, brachte Parlamentspräsidentin Roberta Metsola das Thema mittels eines ungewöhnlichen Verfahrens zurück auf die Tagesordnung. Die EVP-Fraktion beantragte daraufhin ein Eilverfahren, um die Abstimmung noch vor der Sommerpause durchzuführen, zu einem Zeitpunkt also, zu dem bereits einige Abgeordnete im Urlaub waren. Dieses Eilverfahren wurde mit 331 zu 304 Stimmen angenommen, wie das ZDF direkt nach der Abstimmung berichtete.
Warum die Mehrheitsregel den Ausschlag gab
Um zu verstehen, warum die Verlängerung trotz vorheriger Ablehnung am Ende doch noch durchging, lohnt sich ein Blick auf die dahinterstehende Spielregel: In der zweiten Lesung reichte die Mehrheit der anwesenden Abgeordneten nicht aus. Benötigt wurde eine absolute Mehrheit über alle 720 Sitze des Parlaments hinweg, also mindestens 361 Nein-Stimmen – unabhängig davon, wer überhaupt im Saal war.
Genau darin liegt der entscheidende Effekt. Wer wegen der Sommerpause bereits im Urlaub war, hat nicht abgestimmt. Trotzdem zählte diese Person gegen das nötige Quorum der Gegner. Jede Abwesenheit wirkt damit faktisch wie eine Unterstützung der Verlängerung. Und das, ohne dass diese Person je zugestimmt hätte.
Die Zahlen schwanken je nach Bericht leicht, im Ergebnis sind sich aber alle einig: Die 361 Gegenstimmen wurden verfehlt, die Verlängerung gilt damit automatisch als angenommen. Beobachter kritisieren genau diesen Mechanismus: Ein Verfahren, das eigentlich sorgfältige Mehrheitsentscheidungen sichern soll, lässt sich bei geringer Anwesenheit kurz vor der Sommerpause auch nutzen, um eine zuvor klar abgelehnte Regelung doch noch durchzubringen.
Es ist also nicht nur das Ergebnis, das für Kritik sorgt, sondern das Zusammenspiel aus drei Faktoren: die erneute Vorlage eines bereits abgelehnten Vorschlags, das Eilverfahren kurz vor der Sommerpause und eine Mehrheitsregel, die Abwesenheit faktisch belohnt. Befürworter, darunter die Missbrauchsbeauftragte der Bundesregierung, halten dagegen: Ohne die Regelung würden den Ermittlungsbehörden wichtige Werkzeuge im Kampf gegen sexuelle Gewalt gegen Kinder entzogen.
Kein klassisches Links-gegen-Rechts-Muster
Bemerkenswert ist, dass die Fronten dabei nicht entlang der üblichen politischen Lager verliefen. Neben der EVP stimmte auch ein Großteil der Sozialdemokraten für die Verlängerung, während Grüne, Linke und Teile der Liberalen dagegen stimmten. Die Debatte lässt sich also nicht in ein „links gegen rechts“-Schema pressen, sondern verläuft eher entlang der Frage, wie stark man Kinderschutz gegenüber digitalen Freiheitsrechten gewichtet.
Was Chatkontrolle 1.0 technisch bedeutet
Konkret betrifft die Regelung Webmail-Anbieter, Cloud-Dienste, soziale Netzwerke und Messenger, die technisch auf unverschlüsselte Inhalte zugreifen können. Neben dem Abgleich mit bekanntem Missbrauchsmaterial ist auch die Analyse von Texten auf Anzeichen von Grooming (gezielte Kontaktaufnahme zu Kindern mit dem Ziel sexuellen Missbrauchs) erlaubt. Genau das ist der zentrale Unterschied zu dem, was viele mit „Chatkontrolle” assoziieren. Aktuell geht es nicht um das Mitlesen verschlüsselter Nachrichten.
Ein konkretes Beispiel zur Einordnung: Wenn du ein Foto über eine normale Instagram-DM verschickst, kann der Anbieter es technisch mit einer Datenbank bekannter Missbrauchsbilder abgleichen (sogenanntes Hash-Matching). Verschickst du dasselbe Foto über Signal, kann der Anbieter selbst nicht sehen, was du verschickst, da die Prüfung technisch nicht möglich ist, weil der Inhalt verschlüsselt beim Empfänger ankommt.
Chatkontrolle 2.0: Was noch nicht entschieden ist
Parallel zur aktuellen Verlängerung finden seit Monaten Trilog-Verhandlungen zwischen Kommission, Rat und Parlament über eine dauerhafte, umfassendere Regelung statt. Diese wird offiziell als CSA-Verordnung (Child Sexual Abuse Regulation) bezeichnet, umgangssprachlich auch als „Chatkontrolle 2.0”. Hierbei handelt es sich um ein eigenständiges Gesetzgebungsverfahren, das bislang nicht abschließend beschlossen wurde.
Was ist die CSA-Verordnung? Sie soll verpflichtende Scan-Anordnungen auf Basis behördlicher Entscheidungen ermöglichen, eine neue EU-Stelle für Indikator-Datenbanken schaffen und die Entfernung von bekanntem Material innerhalb von 24 Stunden vorsehen. Der ehemalige EU-Abgeordnete Patrick Breyer, einer der bekanntesten Kritiker der Chatkontrolle, liefert eine ausführliche Einordnung von Chatkontrolle 1.0 und 2.0.
Was Client-Side-Scanning wäre
Der heikelste Punkt der Verhandlungen ist die Frage, ob auch Ende-zu-Ende-verschlüsselte Kommunikation geprüft werden muss. Dazu wird eine Technik namens Client-Side-Scanning diskutiert. Eine Software würde Nachrichten direkt auf deinem Smartphone prüfen, bevor du sie über einen verschlüsselten Messenger abschickst. Die Verschlüsselung auf dem Übertragungsweg bliebe technisch intakt, der entscheidende Kontrollmoment würde jedoch einfach davor verschoben. Genau deshalb sprechen Kritiker von einer faktischen Aufweichung der Verschlüsselung, auch wenn diese formal nicht angetastet wird.
Laut aktuellen Berichten wurde dieser Punkt in den jüngsten Verhandlungsrunden aus dem diskutierten Entwurf gestrichen. Endgültig vom Tisch ist er damit jedoch nicht, denn der Trilog ist noch nicht abgeschlossen. Die nächste Verhandlungsrunde wird für September 2026 erwartet.
Altersverifikation: ein eigenes Thema
Eine verpflichtende Altersprüfung für alle Nutzer ist nicht Teil der Verlängerung vom 9. Juli, sondern erfolgt auf Grundlage eines separaten Rechtsrahmens. Seit Juli 2025 testet die EU-Kommission in mehreren Mitgliedstaaten eine Altersverifikations-App, die sich auf noch unverbindliche Leitlinien zum Digital Services Act stützt. Zusätzlich hat die Kommission für Ende 2026 einen Digital Fairness Act angekündigt, der ebenfalls noch nicht verabschiedet wurde.
Kurz gesagt: Eine EU-weite digitale Identitätsinfrastruktur nimmt gerade Form an, die jedoch rechtlich getrennt von der Chatkontrolle-Verlängerung zu betrachten ist.
Warum Kritiker von einem Präzedenzfall sprechen
In der Debatte verweisen Datenschützer gerne auf einen historischen Vergleich: Für die Überwachung von rund 17 Millionen DDR-Bürgern entstanden seinerzeit etwa 100 Regalkilometer Akten, die von Tausenden Mitarbeitern händisch erfasst wurden. Das war aufwendig und an klare personelle Grenzen gebunden.
Moderne, automatisierte Systeme kennen diese Kapazitätsgrenze nicht mehr. Genau das ist der Kern der Sorge vieler Kritiker: Eine einmal aufgebaute Scan-Infrastruktur lässt sich technisch leicht auf weitere Inhaltskategorien ausweiten, selbst wenn sie ursprünglich eng gefasst war.
Grundrechtsorganisationen wie die Gesellschaft für Freiheitsrechte weisen zudem darauf hin, dass Anbieter aus Kostengründen eher zu pauschalen Filtersystemen greifen könnten als zu einzeln geprüften Anordnungen.
Befürworter halten dagegen, dass die aktuelle Fassung bewusst auf bekanntes Missbrauchsmaterial begrenzt bleibt und menschliche Prüfschritte vorsieht. Das Bundeskriminalamt verweist zudem darauf, dass die eingangs erwähnte Gesetzeslücke nach eigenen Angaben nicht zu weniger relevanten Hinweisen auf Missbrauchsfälle geführt habe.
Das ist ein Argument, das Befürworter als Beleg für die Notwendigkeit der Regelung anführen. Der eigentliche Streitpunkt liegt also nicht in der aktuellen Fassung selbst, sondern in der Frage, wie sich die Infrastruktur in den kommenden Jahren entwickeln wird.
Was das für dich und Unternehmen bedeutet
Für Nutzer gilt: Unverschlüsselte Chats, E-Mails und Cloud-Inhalte können bis April 2028 weiterhin auf freiwilliger Basis durchsucht werden. Ende-zu-Ende-verschlüsselte Messenger sind davon nicht betroffen. Eine generelle Altersverifikationspflicht existiert noch nicht. Wer sensible Kommunikation führt, etwa als Journalist, Anwältin oder Ärztin, sollte schon jetzt wissen, welche der eigenen Dienste tatsächlich Ende-zu-Ende-verschlüsselt sind. Mehr dazu im nächsten Artikel "Chatkontrolle & Überwachung: So schützt du deine digitale Privatsphäre".
Für Unternehmen: Wer unverschlüsselte Dienste betreibt, erhält Rechtssicherheit für bestehende Scan-Systeme, ist aber weiterhin nicht dazu verpflichtet. Die Kostenfrage – verpflichtende Systeme, Upload-Filter, Altersverifikation – hängt von den noch laufenden Verhandlungen zu „Chatkontrolle 2.0” und dem geplanten „Digital Fairness Act” ab. Dies sollten Unternehmen in den kommenden Monaten im Blick behalten.
Fazit: Warum die Chatkontrolle-Debatte 2026 erst am Anfang steht
Bislang wurde lediglich die Verlängerung der freiwilligen, auf unverschlüsselte Inhalte begrenzten Chatkontrolle 1.0 bis April 2028 beschlossen.
Die verpflichtende Chatkontrolle 2.0, mögliche Upload-Filter-Pflichten und eine EU-weite Altersverifikation sind hingegen noch offen – die eigentliche Grundsatzentscheidung fällt erst in den kommenden Monaten im Trilog.
Möchtest du erfahren, welche Dienste konkret betroffen sind und wie du deine Chats bereits jetzt besser schützen kannst? Im nächsten Artikel zeige ich dir genau das. Den Link dazu findest du hier, sobald der Artikel veröffentlicht ist.
Was denkst du – Kinderschutz oder Kontrollinfrastruktur? Schreib mir gerne deine Meinung dazu in die Kommentare oder direkt.
FAQ: Häufige Fragen zur EU-Chatkontrolle 2026
Gibt es die Chatkontrolle bereits, oder wurde sie am 9. Juli neu eingeführt?
In ihrer freiwilligen Form gibt es sie schon seit 2021. Am 9. Juli 2026 wurde diese bereits bestehende Erlaubnis lediglich um zwei weitere Jahre bis zum 3. April 2028 verlängert und nicht neu beschlossen.
Ist die Chatkontrolle jetzt verpflichtend?
Nein, die verlängerte Regelung ist weiterhin freiwillig für Anbieter unverschlüsselter Dienste.
Werden jetzt auch WhatsApp oder Signal mitgelesen?
Nein, denn Ende-zu-Ende-verschlüsselte Messenger sind von der aktuellen Regelung ausdrücklich ausgenommen.
Was ist der Unterschied zwischen Chatkontrolle 1.0 und 2.0?
Chatkontrolle 1.0 ist freiwillig und betrifft nur unverschlüsselte Inhalte. Chatkontrolle 2.0 wäre die geplante, potenziell verpflichtende Nachfolgeregelung, die noch verhandelt wird.
Muss ich jetzt eine Altersverifikation durchführen, um Apps zu nutzen?
Aktuell noch nicht. Eine EU-weite Altersverifikation befindet sich jedoch in der Pilotphase und in separaten Gesetzgebungsverfahren.
Rechtlicher Hinweis:
Dieser Artikel dient der journalistischen Einordnung öffentlich zugänglicher Informationen und stellt keine Rechtsberatung dar. Die Gesetzeslage zur EU-Chatkontrolle befindet sich in einem laufenden Verhandlungsprozess und kann sich daher noch ändern. Stand der Informationen: August 2026.
