Chatkontrolle: Was wir nicht haben, können wir nicht scannen.

Wir können nicht scannen, was wir nicht haben.

Der vorgeschlagene EU-Rechtsakt zur Verhinderung und Bekämpfung von sexuellem Missbrauch von Kindern — in ganz Europa als EU-Chatkontrolle (Chat Control) oder formell CSAR (COM/2022/209) bekannt — würde Messaging-Anbieter verpflichten, private Kommunikation auf bekanntes Material über sexuellen Kindesmissbrauch (CSAM) zu scannen und "wirksame und verhältnismäßige" Maßnahmen zur Risikominderung gegen Grooming einzuführen.

uOS lehnt diesen Vorschlag grundsätzlich ab, und was wichtiger ist: Er kann in der Praxis nicht auf unsere Architektur angewendet werden. Wir können nicht scannen, was wir nicht haben. Das ist die gesamte Situation.

Was der Vorschlag tatsächlich verlangt

In seiner umstrittensten Form würde CSAR Messaging-Anbieter — einschließlich Ende-zu-Ende-verschlüsselt-Diensten — verpflichten:

• —Jährlich das Risiko zu bewerten, dass ihr Dienst für die Verbreitung von CSAM oder Grooming genutzt wird;
• —"Wirksame und verhältnismäßige" Maßnahmen zur Risikominderung umzusetzen;
• —"Erkennungsanordnungen" auszuführen, die von einer Justizbehörde gegen bestimmte Nutzer oder Gruppen erlassen wurden;
• —Gemeldete CSAM-Inhalte zu entfernen;
• —Erkannte Inhalte an EUROPOL oder nationale Strafverfolgungsbehörden zu melden;
• —Einen jährlichen Transparenzbericht zu veröffentlichen.

Wo dies steht — Juli 2026

Am 9. Juli 2026 stimmte das Europäische Parlament mit 314 Gegenstimmen und 276 Ja-Stimmen über die Verlängerung von Chatkontrolle 1.0 ab — und es wurde trotzdem angenommen. Die Abstimmung war eine zweite Lesung, bei der die Ablehnung des Textes eine absolute Mehrheit aller Abgeordneten erforderte; die Gegner erreichten diese Schwelle nicht. Verdachtsunabhängiges Scannen ist in der EU daher bis 2028 im Rahmen des freiwilligen Rahmens wieder legal, bei Diensten wie Gmail, Messenger, Snapchat und Skype.

Chatkontrolle: die nächste Abstimmung

Die permanente CSAR-Verordnung ist weiter in Verhandlung. Bei der nächsten Abstimmung im EU-Parlament entscheidet sich, ob verpflichtendes client-seitiges Scannen — die Chatkontrolle — kommt. uOS ist so gebaut, dass es davon strukturell nicht betroffen ist: Was wir nicht entschlüsseln können, können wir nicht scannen.

Die dauerhafte Verordnung — CSAR oder "Chatkontrolle 2.0" — wird noch verhandelt. Fünf Trilog-Runden haben keine Einigung erzielt; die fünfte scheiterte am 29. Juni 2026 genau an dieser Frage des verdachtsunabhängigen Scannens. Eine sechste Runde wird unter der irischen Ratspräsidentschaft um September 2026 erwartet. Der Kernstreit hat sich nicht bewegt: pauschales Scannen nach Ermessen der Plattform versus gezielte Erkennung auf Anordnung eines Richters.

Warum der Vorschlag nicht auf uOS angewendet werden kann

uOS basiert auf den folgenden technischen Fakten:

1. 01
   Kein Klartext auf unseren Servern.Jede Nachricht, die zwischen uOS-Nutzern ausgetauscht wird, ist Ende-zu-Ende-verschlüsselt mit XChaCha20-Poly1305, wobei Sitzungsschlüssel über HKDF-SHA256 aus einem gemeinsamen Geheimnis abgeleitet werden, das über ML-KEM-768 (FIPS 203) ausgetauscht wird. Unsere Server leiten nur Chiffrat-Frames weiter.
2. 02
   Keine privaten Schlüssel auf unseren Servern.Die Benutzeridentität wird clientseitig aus Geheimnissen generiert, die nur der Benutzer kontrolliert, wodurch das ML-DSA-65-Signaturschlüsselpaar und das ML-KEM-768-Schlüsselpaar lokal erzeugt werden. Die privaten Schlüssel verlassen niemals den Gerätespeicher des Benutzers.
3. 03
   Keine dauerhaften Daten auf Benutzergeräten.Jede Browsersitzung startet aus einem geleerten Zustand — IndexedDB, localStorage und Caches werden beim Booten absichtlich gelöscht. Es gibt keinen geräteseitigen Zustand, der beschlagnahmt werden könnte.
4. 04
   Keine Metadaten über Transport-Routing hinaus.Wir protokollieren nur, was zum Weiterleiten des WebSocket-Frames erforderlich ist: user_pub, platform_id, counter, timestamp. Wir protokollieren keine Nachrichteninhalte, Kontaktgraphen oder Inhalts-Hashes.

Keine Komponente dieses Stacks kann so modifiziert werden, dass sie Inhalts-Scans durchführt, ohne die Vertraulichkeit aller Benutzer auf der Plattform zu brechen. Der Vorschlag verlangt das Unmögliche. Wir sagen das nicht aus Trotz — wir sagen es als architektonische Tatsache.

Unsere Position

1. 01
   Wir werden kein Client-seitiges Scannen implementieren.Die EU-Charta (Artikel 7 und 8) und die Europäische Menschenrechtskonvention (Artikel 8) schützen private Kommunikation als Grundrecht. Jeder technische Mechanismus, der Inhalts-Scans vor der Verschlüsselung ermöglicht, ist eine Hintertür, unabhängig von seinem erklärten Zweck.
2. 02
   Wir werden die architektonische Tatsache vor Gericht verteidigen.Wir unterstützen die bestehenden Anfechtungen von CSAR vor dem Gerichtshof der Europäischen Union und nationalen Verfassungsgerichten. Wenn eine Anordnung von uns verlangt, auf Inhalte zu reagieren, die wir nicht lesen können, werden wir vor jeder Einhaltung eine gerichtliche Überprüfung beantragen.
3. 03
   Wir werden veröffentlichen, was verlangt wird.Wir werden einen Transparenzbericht veröffentlichen, der die Anordnungen auflistet, die wir von Behörden erhalten haben, diejenigen, denen wir im Rahmen des technisch Ausführbaren nachgekommen sind, und diejenigen, die wir angefochten haben.
4. 04
   Wir werden in Europa bleiben.Wir werden nicht ins Ausland verlagern, um dieser Debatte zu entgehen. Europäische digitale Souveränität wird in europäischen Institutionen verteidigt, nicht aus einem Schweizer oder isländischen Exil.
5. 05
   Wir unterstützen die Beschränkung jeglicher Erkennung auf Personen, die von einer Justizbehörde identifiziert wurden.Das ist die Position des Parlaments, und es ist die einzige Version von CSAR, die mit Grundrechten vereinbar ist. Dienste, deren Architektur Scannen technisch unmöglich macht, sollten ausdrücklich ausgenommen werden, konstruktionsbedingt und nicht durch politische Ausnahmeregelung.

Was das in einfacher Sprache bedeutet

Wenn ein Regulierer zu uOS kommt und sagt: "Scannen Sie Ihre Benutzer auf CSAM" — antworten wir: "Wir können nicht, wir haben nichts zu scannen."

Wenn der Regulierer antwortet: "Dann verlassen Sie Europa" — antworten wir: "Wir bleiben, und wir werden diese Anordnung anfechten."

Wenn der Regulierer antwortet: "Wir werden Sie mit einer Geldstrafe belegen" — antworten wir: "Wir werden die Geldstrafe zahlen, wenn sie rechtmäßig und verhältnismäßig ist, und weiterhin unsere Position auf jedem verfügbaren Rechtsweg verteidigen."