Ordnung ist kein Selbstzweck. Sie ist ein Mittel. Wenn das Mittel wertvoller wird als der Zweck, ist die Gesellschaft, die wir schützen wollten, die Erste, die verschwindet.
Es gibt Momente, in denen Technik aufhört, Technik zu sein, und Politik wird. Der CSAR-Vorschlag wird seit vier Jahren verhandelt, hunderte Seiten kryptografischer Analysen, Dutzende Rechtsgutachten. Und dennoch wird selten ehrlich diskutiert, was auf dem Spiel steht: nicht ob das Scannen möglich ist, sondern ob es wünschenswert ist.
Die Untersuchungen dieser Reihe haben die Versprechen und Grenzen jedes technischen Ansatzes erkundet. FHE skaliert nicht. ZKPs erkennen nicht, was nicht katalogisiert ist. CSS bewahrt die Verschlüsselung nicht. Externe Verschlüsselung überlebt kein Gesetz, das sie verbietet. Das sind keine politischen Schlussfolgerungen. Es sind mathematische Schlussfolgerungen. Aber aus diesen Schlussfolgerungen ergibt sich eine Frage, die die Technik nicht beantworten kann: bleibt es vernünftig, auf dem Scannen zu bestehen, wenn sich jeder technische Weg als unvereinbar mit der Privatsphäre erwiesen hat, die er zu respektieren vorgibt?
Der Kern des Dissenses
Chat Control ist im Kern keine Debatte über Technologie. Es ist eine Debatte darüber, welche Art von Gesellschaft wir bauen wollen. Technologie ist das Vehikel, aber die Frage ist eine andere: ist es gerechtfertigt, Grundrechte der gesamten Bevölkerung für das Versprechen zu opfern, ein Verbrechen zu erkennen?
Die Antwort der Europäischen Kommission scheint ja zu sein. Und diese Antwort verdient Prüfung, nicht weil das verfolgte Verbrechen nicht abscheulich wäre —es ist—, sondern weil das vorgeschlagene Mittel strukturell unvereinbar mit dem Prinzip ist, das es zu schützen vorgibt.
Ende-zu-Ende-Verschlüsselung ist keine verhandelbare Eigenschaft. Sie ist kein Extra, das man folgenlos deaktivieren kann. Sie ist die Grenze zwischen privatem Leben und überwachtem Leben. Und was der CSAR-Vorschlag im Kern verlangt, ist, dass wir akzeptieren, dass diese Grenze porös wird —dass der Wächter hineinschauen kann, wann immer er es für nötig hält, mit dem Versprechen, nur das zu sehen, was er sehen soll.
Die unmerkliche Rutschbahn
Eine der unbequemsten Lehren aus der Forschung dieser Reihe ist die Wiederkehr eines Musters: Massenüberwachungsmechanismen tendieren dazu, sich auszudehnen, bis sie allen verfügbaren rechtlichen Raum einnehmen. Nicht durch Verschwörung, sondern durch institutionelle Technik. Ein System zur Erkennung von CSAM kann mit einem Update des Klassifikators Terrorismus erkennen. Mit einem weiteren, Hassrede. Mit einem weiteren, Kritik an der Regierung. Jede Ausdehnung ist für sich genommen vernünftig; das Gesamtergebnis ist es nicht.
Die Geschichte von CALEA, von SWIFT, von jedem europäischen Gesetz zur inneren Sicherheit zeigt dieselbe Bewegung: ein begrenzter Zweck, eine progressive Ausdehnung, eine endgültige Reichweite, von der die ursprünglichen Verfasser versicherten, sie werde niemals eintreten. Der CSAR-Vorschlag verlangt Vertrauen, dass diesmal alles anders sein wird. Es gibt keine historischen Gründe für dieses Vertrauen.
Das unnötige Opfer
Alternativen zum Massenscannen existieren. Sie sind nicht perfekt. Sie erkennen nicht alles CSAM. Aber sie existieren: Meldesysteme, Hotlines, Erkennung bei öffentlichen Uploads, internationale Zusammenarbeit, gezielte Ermittlungen mit richterlichen Garantien. Keine verlangt das Opfer der Verschlüsselung.
Die Frage, die kein Dokument der Kommission zufriedenstellend beantwortet, ist: warum wird ausgerechnet die invasivste Maßnahme gefordert, wenn weniger schädliche Alternativen existieren? Die Antwort, die sich nach der Lektüre der Positionen abzeichnet, ist unbequem: weil der Mechanismus —eine Infrastruktur zur Pflichtüberwachung auf allen Nachrichtenplattformen— eine Reichweite hat, die jedes konkrete Verbrechen übersteigt. CSAM ist die Rechtfertigung. Kontrolle ist der Mechanismus. Und Kontrolle, einmal installiert, wird nicht deinstalliert.
CSAM als Rechtfertigung: "Nur zum Schutz der Kinder"
Erforderlicher Mechanismus: Scannen aller Kommunikation
Mögliche Ausweitung: Jeder klassifizierbare Inhalt
Wirkliche Grenze: Keine (außer was das Gesetz setzt)
Und wer überwacht das Gesetz, wenn es sich ausdehnt?
Was auf dem Spiel steht
Wenn Chat Control in seiner jetzigen Form verabschiedet wird, geht etwas verloren, das keine Novelle zurückbringen kann: die Gewissheit, dass private Kommunikation wirklich privat ist. Nicht weil man etwas zu verbergen hätte, sondern weil eine Nachricht, die nicht ohne Inspektion versendet werden kann, keine private Nachricht ist. Sie ist eine öffentliche Erklärung mit garantierter Zuhörerschaft.
Und das ist vielleicht die tiefgreifendste Veränderung, die die Verordnung vorschlägt: von einem Raum, in dem Privatsphäre die Regel ist, zu einem, in dem sie die Ausnahme ist, die gerechtfertigt werden muss. Die Welt, die die Verschlüsselung schützte, war nicht die Welt der illegitimen Geheimnisse, sondern die Welt der eigenen Räume. Es war die Möglichkeit, etwas zu sagen, ohne dass es jemand anderes hört, nicht weil es illegal ist, sondern weil es einem selbst gehört.
Eine Entscheidung, die definitiv nicht technisch ist
Am Ende haben die Kryptografen bereits gesagt, was sie zu sagen hatten: verschlüsselter Inhalt kann nicht gescannt werden, ohne die Verschlüsselung zu brechen. Diese Schlussfolgerung wird sich nicht durch mehr Forschung, bessere Algorithmen oder schnellere Hardware ändern. Sie ist eine strukturelle Grenze, keine technologische.
Die verbleibende Entscheidung ist politisch. Man kann akzeptieren, dass Verschlüsselung bedeutet, dass einige Kommunikationen für die Behörden unzugänglich sein werden, und andere Wege zum Schutz Minderjähriger suchen. Oder man kann die Verschlüsselung im Namen des Schutzes opfern und die Konsequenzen —bekannt, dokumentiert, vorhersehbar— eines digitalen Raums akzeptieren, in dem jede Nachricht inspiziert werden kann.
Der CSAR-Vorschlag scheint sich zum Letzteren zu neigen. Und diese Neigung, betrachtet von der Forschung, die diese Reihe untermauert, scheint nicht nur übermäßig, sondern kontraproduktiv: eine Maßnahme, die Grundrechte für ein Kontrollversprechen opfert, das die Technologie nicht einlösen kann, und die dabei sowohl das Vertrauen in die Institutionen als auch die Sicherheit, die sie zu schützen vorgibt, schwächt.
Chat Control Reihe:
- Chat Control — Definition und Kontext — Der Ausgangspunkt: was CSAR vorschlägt, sein Gesetzgebungsweg und die Positionen der Beteiligten.
- Verschlüsselung und Überwachung — Warum Massenscannen E2EE bricht — Warum Pflichtscannen und Ende-zu-Ende-Verschlüsselung nicht koexistieren können.
- Homomorphe Kryptographie — Versprechen und Grenzen — Warum FHE nicht die technische Lösung ist, die die Kommission sucht.
- Zero-Knowledge-Beweise — Anwendungen und Grenzen — ZKP, PSI und warum sie das Erkennungsproblem nicht lösen, ohne die Privatsphäre zu brechen.
- Externe Verschlüsselung und gemeinsame Schlüssel — Der Ansatz der Benutzersouveränität und warum er als systemische Lösung nicht skaliert.
- Alternativen zum Massenscannen — Technische, politische und hybride Strategien zur Wahrung der Privatsphäre.
- Der Preis der Kontrolle — Eine Perspektive auf die Opferung von Grundrechten im Namen der Sicherheit.