Jetzt Remote-Termin buchen
Zusammenfassung
Chatkontrolle 2026: Wer entscheidet, ob Ihre Nachrichten geprüft werden?
Wenn Sie Ihrer Anwältin einen Konflikt im Unternehmen schildern, wählen Sie Ihre Worte und die Empfänger bewusst. Ob Ihr Nachrichtendienst den Inhalt zusätzlich untersucht, sollte ebenso klar sein. Genau darum geht es bei der Chatkontrolle: Wer entscheidet, wer in ein vertrauliches Gespräch Einblick bekommt?
Vertraulichkeit schützt auch Menschen, die Hilfe suchen. Der europäische Gesetzgeber nennt ausdrücklich Gespräche zwischen Betroffenen sexualisierter Gewalt, Vertrauenspersonen und Anwälten. Dieser Schutz gehört zur Debatte über Kinderschutz dazu.
Chatkontrolle 2026: Was gilt und was noch verhandelt wird
Stand 2. November 2026 gibt es keine allgemeine europäische Pflicht, alle privaten Chats zu scannen. Die Verordnung (EU) 2026/1881 erlaubt bestimmten Messengerdiensten und Webmailanbietern freiwillige Erkennungsmaßnahmen unter Bedingungen. Sie schafft dafür eine Ausnahme von bestimmten Regeln zum Kommunikationsgeheimnis. Die Ausnahme gilt seit dem 31. Juli 2026 bis zum 3. April 2028. Ende zu Ende verschlüsselte Kommunikation ist ausgenommen. Eine datenschutzrechtliche Rechtsgrundlage bleibt zusätzlich erforderlich.
Die dauerhafte Regelung wird getrennt davon verhandelt. Der Ratsbericht WK 15082/2026 vom 30. September dokumentiert offene Fragen zu privaten Inhalten. Das Parlament verlangte engere Grenzen für freiwillige Suchen und gezielte Erkennungsanordnungen für bestimmte Nutzer als letztes Mittel. Die Ratspräsidentschaft hatte für solche Anordnungen kein Mandat. Vorläufige Einigungen zu öffentlichen Inhalten standen unter dem Vorbehalt eines Gesamtpakets. Ein Verhandlungsstand ist kein geltendes Gesetz.
Freiwillige Scans: Wessen Entscheidung ist gemeint?
„Freiwillig“ klingt nach einer Auswahl auf Ihrem Bildschirm. Im geltenden Rahmen beschreibt es zunächst die Entscheidung des Anbieters, Erkennungstechnologie einzusetzen. Daraus folgt keine automatische persönliche Einwilligung aller Betroffenen.
Wer die Ausnahme nutzt, muss verständlich erklären, dass er sie nutzt, wie seine Maßnahmen funktionieren und was sie für die Vertraulichkeit bedeuten. Dazu gehört die mögliche Weitergabe personenbezogener Daten an Strafverfolgungsbehörden oder Kinderschutzorganisationen. Bei unbekannten Missbrauchsdarstellungen und sexueller Anbahnung verlangt die Regelung vor einer Meldung eine menschliche Bestätigung.
Die Frage an einen Messenger lautet deshalb: Untersuchen Sie private Nachrichten aus eigener Initiative, auf welcher Grundlage und mit welchem Zugriff? Die Antwort „Wir halten uns an europäisches Recht“ erklärt noch nicht, welche Entscheidung der Dienst innerhalb dieses Rahmens trifft.
Verschlüsselung und Client Side Scanning: Wo Inhalte sichtbar werden
Bei korrekt umgesetzter Ende zu Ende Verschlüsselung können nur die vorgesehenen Teilnehmer den Inhalt lesen. Der Anbieter transportiert die verschlüsselte Nachricht, ohne ihren Klartext zu erhalten. Eine lediglich verschlüsselte Verbindung zum Server bietet einen anderen Schutz: Dort kann der Dienst den Inhalt grundsätzlich verarbeiten.
Client Side Scanning verlagert die Prüfung auf das Endgerät. Dort liegt eine Nachricht vor dem Verschlüsseln oder nach dem Entschlüsseln lesbar vor. Meldet ein Scanner Informationen aus dem Gespräch an eine zusätzliche Stelle, bleibt die Übertragung womöglich korrekt verschlüsselt. Trotzdem erfährt jemand vom Inhalt, dem die Nachricht nicht galt. Der Verschlüsselungsalgorithmus muss dafür nicht geknackt werden. Der Abgleich mit bekannten Missbrauchsdarstellungen unterscheidet sich dabei von der Bewertung neuer Bilder oder von Gesprächsmustern. Eine einzige Trefferquote beschreibt diese unterschiedlichen Verfahren nicht angemessen.
Die geltende Ausnahme erfasst laut Artikel 1 Absatz 3 auch Kommunikation nicht, die später Ende zu Ende verschlüsselt wird. Ein vorgeschalteter Scan erhält deshalb keine Erlaubnis aus dieser Verordnung. Daraus folgt kein pauschales Urteil über jeden lokalen Filter. Auch technische Risiken hängen von der Umsetzung ab. Die Studie „Bugs in our pockets“ beschreibt etwa neue Angriffsflächen durch Scanner und deren Aktualisierungen. Sie weist damit keine konkrete Schwachstelle jedes Messengers nach.
Vier Fragen, mit denen Sie Ihren Messenger prüfen können
Prüfen Sie vor einem vertraulichen Personalgespräch oder dem Austausch mit Ihrer Rechtsberatung den konkreten Kommunikationsweg. Der Produktname allein beantwortet diese vier Fragen nicht:
- Ist diese Unterhaltung Ende zu Ende verschlüsselt? Kontrollieren Sie den Status im Einzelgespräch und bei Gruppen gesondert. Klären Sie, welche Verschlüsselung voreingestellt ist und wo Sie sie selbst aktivieren müssen.
- Wer erhält zusätzlich Zugriff? Prüfen Sie die Teilnehmer und fragen Sie nach den Rechten von Bots, Integrationen und Administratoren. Die Entscheidung, einen weiteren Empfänger einzubeziehen, verändert den Schutz Ihres Gesprächs.
- Welche Kopien entstehen? Backups, Exporte und Benachrichtigungsvorschauen können anderen Schutzregeln unterliegen. Ein berechtigter Empfänger kann Nachrichten auch weitergeben. Verschlüsselung nimmt Ihnen diese Vertrauensentscheidung nicht ab.
- Setzt der Anbieter freiwillige Inhaltserkennung ein? Verlangen Sie eine klare Antwort zu Verfahren, Rechtsgrundlage und möglichen Meldungen. Klären Sie diese Frage, bevor Sie besonders vertrauliche Inhalte versenden.
Wie luckychat Ihre Gespräche schützt
Bei luckychat sind private Einzelchats und private Gruppen standardmäßig Ende zu Ende verschlüsselt. Das gilt für alle aktuellen luckychat Anwendungen im Web, auf dem Desktop und auf Mobilgeräten. Öffentliche Gruppen sind nicht Ende zu Ende verschlüsselt. Eine Gruppe kann nur öffentlich sein, wenn die Verschlüsselung deaktiviert ist. Wählen Sie für vertrauliche Gespräche deshalb einen privaten Chat.
Wir nehmen keine freiwilligen Inhaltsscans vor und analysieren keine Nachrichteninhalte. Auch aus Nachrichtenmetadaten erstellen wir keine Auswertungen Ihrer Gespräche. Für uns gehören Vertraulichkeit, Gedankenfreiheit und Unschuldsvermutung zusammen. Das ist kein Freibrief für Straftaten. Zusätzlich hilft Ihnen die Verifikation zu prüfen, ob die verwendeten Schlüssel zu Ihrem Gegenüber gehören. Vergleichen Sie die angezeigten Emojis über einen vertrauten zweiten Kontaktweg und bestätigen Sie nur eine Übereinstimmung. Verschlüsselung und Verifikation verhindern nicht, dass ein kompromittiertes Endgerät mitliest oder ein Teilnehmer Nachrichten weitergibt.
Warum die politische Kontrolle wichtig bleibt
Wie über solche Eingriffe entschieden wird, muss öffentlich nachvollziehbar sein. 2024 beanstandete die Europäische Ombudsfrau, dass die Kommission weitergehenden Zugang zu Thorn Positionspapieren und einem Gesprächsvermerk verweigert hatte. Die Kommission berief sich auf Geschäftsinteressen, obwohl nationale Behörden die Dokumente inzwischen rechtmäßig herausgegeben hatten. Thorn entwickelt Erkennungstechnologie und brachte sich in die Gesetzgebung ein.
2025 beanstandete die Ombudsfrau außerdem Europols Umgang mit einem Personalwechsel zu Thorn. Den zweiten untersuchten Wechsel kritisierte sie nicht. Europol sah keine Hinweise auf einen tatsächlich eingetretenen Interessenkonflikt, verwies auf ausgebliebene Produktkäufe und kündigte Verbesserungen an. Die Befunde zeigen Mängel bei Transparenz und Kontrolle. Ein Korruptionsnachweis sind sie nicht.
Auch der Erfolg der Maßnahmen braucht einen konkreten Maßstab. Eine Stanford Untersuchung von 2024 befragte 66 Personen zum amerikanischen CyberTipline System. Sie beschreibt dessen Wert, aber auch Lücken bei Meldungsqualität, Priorisierung und Ressourcen. Entscheidend ist, ob Hinweise zu rechtzeitiger Hilfe führen. Vertrauliche Hilfswege, Prävention und wirksame Ermittlungen gehören zusammen.
Für die Wahl Ihres Messengers bleibt die Frage dieselbe: Wer kann Ihre Nachrichten lesen, und wer entscheidet darüber? Ein Anbieter sollte darauf so konkret antworten, dass Sie Ihre eigene Entscheidung treffen können.
Quellen und weiterführende Anleitungen
- Verordnung (EU) 2026/1881, insbesondere Artikel 1 und 3 sowie Erwägungsgrund 33.
- Rat der EU, WK 15082/2026, Bericht zum sechsten Trilog vom 30. September 2026, Seiten 1 bis 3. Aktueller Verfahrensstand: Europäisches Parlament, 2022/0155(COD).
- Abelson et al., „Bugs in our pockets“, 2024, technische Risikoanalyse zu Client Side Scanning.
- Europäische Ombudsfrau, Entscheidung vom 12. Juli 2024 zum Dokumentenzugang und Entscheidung vom 21. Februar 2025 zu den Personalwechseln bei Europol.
- Stanford, „The Strengths and Weaknesses of the Online Child Safety Ecosystem“, 2024, Untersuchung des amerikanischen CyberTipline Systems.
- luckychat Anleitungen: Gruppe mit Verschlüsselung erstellen und Chat verschlüsseln und Gesprächspartner verifizieren. Technische Grundlage: Matrix Spezifikation zur Verifikation.
Das könnte Sie auch interessieren
Chatkontrolle 2026: Wer entscheidet, ob Ihre Nachrichten geprüft werden?
Freiwillige Nachrichtenscans sind zunächst eine Entscheidung des Anbieters. Was bei der Chatkontrolle 2026 gilt, was Verschlüsselung schützt und welche vier Fragen Sie Ihrem Messenger stellen sollten.
Aktualisiert: 03.11.2026
Erfahren Sie mehr
Binance Hack 2026: So prüfen Sie den Schutz Ihrer Firmendaten
Was der Binance Hack für den Schutz Ihrer Firmendaten bedeutet: Geräte abkoppeln, Remote Wipe und WebDAV prüfen. Mit einem konkreten Zugriffstest.
Aktualisiert: 03.11.2026
Erfahren Sie mehr
Kritische PHP-Sicherheitslücken: Was Sie jetzt prüfen sollten
Zwei kritische PHP-Lücken können Codeausführung ohne Anmeldung ermöglichen. Welche Versionen die Korrekturen enthalten und wie Sie den Patchstand Ihrer Website prüfen.
Aktualisiert: 24.10.2026
Erfahren Sie mehr
Kritische Sicherheitslücke in der Java-Bibliothek Log4j – Welche Maßnahmen haben wir getroffen?
Mit diesem Blogbeitrag möchten wir Sie über Maßnahmen informieren, die wir in Bezug auf eine kritische Sicherheitslücke in der Java-Bibliothek Log4j getroffen haben. Wir haben bereits am Wochenende...
Aktualisiert: 07.06.2023
Erfahren Sie mehr
Finden Sie die richtige Strategie für mehr IT-Sicherheit: Dieses Hybrid-Cloud-Modell passt zu Ihrem Unternehmen
Die richtige Kombination ist oft unschlagbar: Wer eine Public und Private Cloud effizient kreuzt, schafft ein leistungsstarkes System. Denn die entstehende Hybrid Cloud konnte sich für viele Anwend...
Aktualisiert: 08.06.2023
Erfahren Sie mehr
Chatkontrolle 2026: Wer entscheidet, ob Ihre Nachrichten geprüft werden?
Freiwillige Nachrichtenscans sind zunächst eine Entscheidung des Anbieters. Was bei der Chatkontrolle 2026 gilt, was Verschlüsselung schützt und welche vier Fragen Sie Ihrem Messenger stellen sollten.
Aktualisiert: 03.11.2026
Erfahren Sie mehr
Binance Hack 2026: So prüfen Sie den Schutz Ihrer Firmendaten
Was der Binance Hack für den Schutz Ihrer Firmendaten bedeutet: Geräte abkoppeln, Remote Wipe und WebDAV prüfen. Mit einem konkreten Zugriffstest.
Aktualisiert: 03.11.2026
Erfahren Sie mehr
Kritische PHP-Sicherheitslücken: Was Sie jetzt prüfen sollten
Zwei kritische PHP-Lücken können Codeausführung ohne Anmeldung ermöglichen. Welche Versionen die Korrekturen enthalten und wie Sie den Patchstand Ihrer Website prüfen.
Aktualisiert: 24.10.2026
Erfahren Sie mehr
Kritische Sicherheitslücke in der Java-Bibliothek Log4j – Welche Maßnahmen haben wir getroffen?
Mit diesem Blogbeitrag möchten wir Sie über Maßnahmen informieren, die wir in Bezug auf eine kritische Sicherheitslücke in der Java-Bibliothek Log4j getroffen haben. Wir haben bereits am Wochenende...
Aktualisiert: 07.06.2023
Erfahren Sie mehr
Finden Sie die richtige Strategie für mehr IT-Sicherheit: Dieses Hybrid-Cloud-Modell passt zu Ihrem Unternehmen
Die richtige Kombination ist oft unschlagbar: Wer eine Public und Private Cloud effizient kreuzt, schafft ein leistungsstarkes System. Denn die entstehende Hybrid Cloud konnte sich für viele Anwend...
Aktualisiert: 08.06.2023
Erfahren Sie mehr
Chatkontrolle 2026: Wer entscheidet, ob Ihre Nachrichten geprüft werden?
Freiwillige Nachrichtenscans sind zunächst eine Entscheidung des Anbieters. Was bei der Chatkontrolle 2026 gilt, was Verschlüsselung schützt und welche vier Fragen Sie Ihrem Messenger stellen sollten.
Aktualisiert: 03.11.2026
Erfahren Sie mehr
Binance Hack 2026: So prüfen Sie den Schutz Ihrer Firmendaten
Was der Binance Hack für den Schutz Ihrer Firmendaten bedeutet: Geräte abkoppeln, Remote Wipe und WebDAV prüfen. Mit einem konkreten Zugriffstest.
Aktualisiert: 03.11.2026
Erfahren Sie mehr
Kritische PHP-Sicherheitslücken: Was Sie jetzt prüfen sollten
Zwei kritische PHP-Lücken können Codeausführung ohne Anmeldung ermöglichen. Welche Versionen die Korrekturen enthalten und wie Sie den Patchstand Ihrer Website prüfen.
Aktualisiert: 24.10.2026
Erfahren Sie mehr
Kritische Sicherheitslücke in der Java-Bibliothek Log4j – Welche Maßnahmen haben wir getroffen?
Mit diesem Blogbeitrag möchten wir Sie über Maßnahmen informieren, die wir in Bezug auf eine kritische Sicherheitslücke in der Java-Bibliothek Log4j getroffen haben. Wir haben bereits am Wochenende...
Aktualisiert: 07.06.2023
Erfahren Sie mehr
Finden Sie die richtige Strategie für mehr IT-Sicherheit: Dieses Hybrid-Cloud-Modell passt zu Ihrem Unternehmen
Die richtige Kombination ist oft unschlagbar: Wer eine Public und Private Cloud effizient kreuzt, schafft ein leistungsstarkes System. Denn die entstehende Hybrid Cloud konnte sich für viele Anwend...
Aktualisiert: 08.06.2023
Erfahren Sie mehr
Chatkontrolle 2026: Wer entscheidet, ob Ihre Nachrichten geprüft werden?
Freiwillige Nachrichtenscans sind zunächst eine Entscheidung des Anbieters. Was bei der Chatkontrolle 2026 gilt, was Verschlüsselung schützt und welche vier Fragen Sie Ihrem Messenger stellen sollten.
Aktualisiert: 03.11.2026
Erfahren Sie mehr
Binance Hack 2026: So prüfen Sie den Schutz Ihrer Firmendaten
Was der Binance Hack für den Schutz Ihrer Firmendaten bedeutet: Geräte abkoppeln, Remote Wipe und WebDAV prüfen. Mit einem konkreten Zugriffstest.
Aktualisiert: 03.11.2026
Erfahren Sie mehr
Kritische PHP-Sicherheitslücken: Was Sie jetzt prüfen sollten
Zwei kritische PHP-Lücken können Codeausführung ohne Anmeldung ermöglichen. Welche Versionen die Korrekturen enthalten und wie Sie den Patchstand Ihrer Website prüfen.
Aktualisiert: 24.10.2026
Erfahren Sie mehr
Kritische Sicherheitslücke in der Java-Bibliothek Log4j – Welche Maßnahmen haben wir getroffen?
Mit diesem Blogbeitrag möchten wir Sie über Maßnahmen informieren, die wir in Bezug auf eine kritische Sicherheitslücke in der Java-Bibliothek Log4j getroffen haben. Wir haben bereits am Wochenende...
Aktualisiert: 07.06.2023
Erfahren Sie mehr
Finden Sie die richtige Strategie für mehr IT-Sicherheit: Dieses Hybrid-Cloud-Modell passt zu Ihrem Unternehmen
Die richtige Kombination ist oft unschlagbar: Wer eine Public und Private Cloud effizient kreuzt, schafft ein leistungsstarkes System. Denn die entstehende Hybrid Cloud konnte sich für viele Anwend...
Aktualisiert: 08.06.2023
Erfahren Sie mehr
