TEIL 00 · DAS WARUM
Verstehe die Bedrohung#
Bevor du die Werkzeuge wechselst, solltest du dir darüber im Klaren sein, wovor du dich schützen willst. Sonst installierst du wahllos Apps und fühlst dich sicher, obwohl du es nicht bist.
Chatkontrolle 1.0 und 2.0, ganz klar#
„Chatkontrolle“ ist die verbreitete Bezeichnung für zwei EU-Rechtsakte, die das Scannen deiner privaten Nachrichten nach Darstellungen sexuellen Kindesmissbrauchs (Child Sexual Abuse Material, CSAM) erlauben beziehungsweise vorschreiben würden. Das erklärte Ziel ist legitim. Die Methode – die Kommunikation unverdächtiger Menschen flächendeckend zu scannen – läuft jedoch auf Massenüberwachung hinaus.
Chatkontrolle 1.0
Chatkontrolle 2.0 (CSAR)
Text
Verordnung (EU) 2021/1232, ePrivacy-Ausnahmeregelung
Vorschlag COM/2022/209 (Ylva Johansson, Mai 2022)
Scannen
Plattformen dürfen freiwillig scannen
Obligatorisch über „Erkennungsanordnungen“ und „Risikominderungsmaßnahmen“
Wer
Meist unverschlüsselte US-Dienste: Gmail, Messenger/Instagram, Skype, Snapchat, iCloud
Mail, Xbox
Alle Plattformen, einschließlich Ende-zu-Ende-verschlüsselter Messenger
Clientseitiges Scannen: das legale Abhören#
Das Herzstück von Chatkontrolle 2.0 ist das clientseitige Scannen. Statt die Verschlüsselung bei der Übertragung zu brechen, prüft Software direkt auf deinem Smartphone jede Nachricht, jedes Foto und jeden Link, bevor der Inhalt verschlüsselt und gesendet wird. Signal bringt es auf den Punkt: Das sei „wie Schadsoftware auf deinem Gerät“.
Technische Ehrlichkeit, zweimal lesen
Gegen clientseitiges Scannen helfen
weder ein VPN noch Ende-zu-Ende-Verschlüsselung, wenn die App oder das
Betriebssystem daran mitwirkt. Der Scan findet auf dem Gerät vor der Verschlüsselung statt: Das
VPN hat noch nichts zu schützen, und die Verschlüsselung greift zu spät. Wirksamen Schutz bieten
freie Open-Source-Software, die sich der Umsetzung des Scannens verweigert,
günstige Rechtsräume, Self-Hosting und die
Rückgewinnung der Kontrolle über dein Gerät durch ein unverfälschtes
Betriebssystem. Alles Weitere in diesem Leitfaden folgt aus dieser Erkenntnis.
Das Schlimmste: Das Tool funktioniert nicht einmal
Die Privatsphäre aller wird einer Technologie geopfert, die nicht zuverlässig funktioniert. Eine
Studie des Europäischen Parlaments kommt zu dem Schluss, dass kein System solche Inhalte ohne
eine hohe Fehlerquote erkennen kann: Bei Milliarden Nachrichten führen selbst wenige Fehlalarme
zu Millionen falscher Verdächtigungen. Zahlen der irischen Polizei bestätigen das Problem: Nur
etwa 20 % der automatisierten Meldungen betrafen tatsächlich entsprechendes Material; mehr als
11 % waren eindeutig falsch positiv. Die wegweisende Studie „Bugs in Our Pockets“ (2021) zeigt
außerdem, dass eine einmal installierte Infrastruktur zum clientseitigen Scannen zwangsläufig
für weitere Zwecke eingesetzt wird – etwa Terrorismus, Urheberrecht oder unerwünschte Meinungen.
Der Vorwand: „Kinder schützen“#
Niemand ist gegen den Jugendschutz, und genau das macht ihn zu einem so wirksamen Hebel. Der Kampf gegen Kindesmissbrauch dient als emotionales Trojanisches Pferd: Wer würde es wagen, Einwände zu erheben? Unter diesem Banner wird ein Grundsatz akzeptabel gemacht, der für sich genommen rundweg abgelehnt werden würde: die automatisierte Überprüfung der privaten Kommunikation von Hunderten Millionen unverdächtiger Menschen. Kinder sind das angegebene Motiv; das eigentliche Ziel ist die Verschlüsselung und Privatsphäre aller.
Das Fazit: Die Unternehmen, die sich am stärksten für dieses Scannen einsetzen, sind diejenigen, deren Geschäftsmodell Überwachung ist. Am 19. März 2026 forderte ein gemeinsamer Appell die EU-Gesetzgeber auf, die „freiwillige“ Erkennung zu verankern, unterzeichnet von:
Google LinkedIn Snapchat Microsoft TikTok Meta
„Es wäre unverantwortlich, dies zu unterlassen.“ So begründen die Technologiegiganten, warum das Scannen von Nachrichten fortgeführt werden soll.
Dieselben Spieler kündigten sogar an, dass sie Nachrichten nach Ablauf der Rechtsgrundlage am 4. April 2026 weiterhin „scannen“ würden. Die Bürger werden daher gebeten, die Überprüfung ihrer vertraulichen Gespräche genau den Unternehmen anzuvertrauen, die dafür bekannt sind, ihre Daten zu sammeln und zu monetarisieren. Das ist das wahre Gesicht von Chatkontrolle: ein Angriff auf die Privatsphäre, verpackt in einem Motiv, dem niemand widerstehen kann.
Das ist nicht „nur“ Überwachung#
Man versucht dich zu beruhigen: „Es sind doch nur Gmail, Instagram, Snapchat und Messenger.“ Das ist falsch – und genau darin liegt der alarmierendste Teil. Hinter dieser Verharmlosung verbergen sich drei Ebenen.
- Es ist kein Targeting, es ist eine Rasterfahndung. Hierbei werden keine Verdächtigen beobachtet: Es wird eine systematische Sammlung der Kommunikation ganzer Bevölkerungsgruppen installiert. Kontinuierliche Überwachung auf staatlicher Ebene.
- Es geht nicht mehr ums Lesen, sondern um die Fähigkeit zum Blockieren. Software, die eine Nachricht vor dem Senden prüft, kann auch das Senden verweigern. Das clientseitige Scannen baut die Infrastruktur der vorherigen Zensur auf: Es blockiert Sprache, bevor sie ihren Empfänger überhaupt erreicht.
- Sobald die Infrastruktur vorhanden ist, wird sie umgenutzt. Ein System, das „für die Kinder“ gebaut wurde, wird zu einem Allzweck-Kontrollinstrument. Das Motiv ändert sich; die Maschine bleibt.
Der logische nächste Schritt: der digitale Euro
Dieselbe Logik gilt auch für dein Geld. Der digitale Euro der EZB ist als
nachverfolgbare
Währung angelegt, soll nicht von Unternehmen gehalten werden dürfen und mit einer
Obergrenze für Guthaben versehen werden. Die EZB hat für die Einführung rund
3.000 € pro Person ins Spiel gebracht. Die im Juni 2026 vom Ausschuss des Europäischen
Parlaments angenommene Position überlässt die konkrete Grenze der Kommission auf Empfehlung der
EZB und sieht eine Überprüfung alle zwei Jahre vor. Die EZB versichert, die Währung werde nicht
„programmierbar“ sein – Obergrenze und Nachverfolgbarkeit sind jedoch bereits vorgesehen.
Würdest du nach der Einführung sagen: „Entspann dich, es ist doch nur eine Obergrenze“? Das ist
dieselbe rhetorische Falle wie „Es ist nur Gmail“. Entscheidend ist nicht nur, was heute
kontrolliert wird, sondern welche Kontrollinfrastruktur für morgen entsteht.
Welcher Typ bist du?#
Kein Werkzeug kann zaubern, und niemand muss alles umsetzen. Finde dein Profil: In jedem Abschnitt erfährst du, wie weit du gehen solltest.
Einsteiger
🟢 Der normale Bürger
Du möchtest nur verhindern, dass deine Gespräche und dein Privatleben gescannt und
monetarisiert werden. Ziel: Privatsphäre im Alltag, ohne zum Experten werden zu müssen.
Mittelstufe
🟡 Der pseudonyme Account
Informationskonto, Aktivistenseite oder Creator: Du willst weder deanonymisiert oder gedoxxt
werden noch dein Konto verlieren. Ziel: deine echte Identität von deiner öffentlichen trennen.
Fortgeschritten
🔴 Der Whistleblower
Journalist, Aktivist oder Quelle mit einem mächtigen Gegner wie Staat oder Arbeitgeber. Ziel:
starke Anonymität, Schutz vor Korrelation und die sichere Weitergabe von Dokumenten.