DatenschutzSchwachstellenCyberkriminalität

Tech-Giganten trotzen EU-Gesetz: CSAM-Scanning läuft ohne rechtliche Grundlage weiter

Tech-Giganten trotzen EU-Gesetz: CSAM-Scanning läuft ohne rechtliche Grundlage weiter
Zusammenfassung

Eine europäische Verordnung zur Bekämpfung von Kindesmissbrauchsmaterial im Internet ist am Samstag ausgelaufen, doch Tech-Giganten wie Microsoft, Google, Meta und Snapchat haben angekündigt, ihre Scans weiterhin freiwillig fortzusetzen. Die Regelung hatte Technologiekonzernen eine rechtliche Grundlage geboten, um Kommunikationskanäle nach sogenanntem CSAM (Child Sexual Abuse Material) zu durchsuchen. Nachdem die Verordnung verfallen ist, warnen EU-Behörden, dass die weitere Durchführung solcher Scans ohne neuen rechtlichen Rahmen gegen europäisches Datenschutzrecht verstößt. Während Strafverfolgungsbehörden und Kinderorganisationen die Maßnahmen als essentiell zum Schutz von Kindern einstufen, kritisieren Datenschützer die Technologie als Massenüberwachung, die Privatssphäre verletzt und zu Fehlverdächtigungen führt. Für deutsche Nutzer, Unternehmen und Behörden entstehen dadurch Unsicherheiten: Nutzer könnten mit unklarer Rechtslage konfrontiert werden, während deutsche Tech-Unternehmen sich in einer rechtlichen Grauzone bewegen. Die fehlende Einigung zwischen Datenschützern und Sicherheitsbefürwortern seit November 2023 verschärft diese Situation zusätzlich und könnte deutsche Regulierungsbehörden unter Druck setzen, nationale Regelungen zu schaffen.

Der Streit um CSAM-Scanning in der Europäischen Union verschärft sich: Nach dem Ablauf der Verordnung am Samstag setzen Tech-Giganten ihre Scans ohne gesetzliche Erlaubnis fort. Microsoft, Google, Meta und Snapchat erklärten in einer gemeinsamen Stellungnahme, sie würden “freiwillig” weitermachen – ein Schachzug, der die Grenzen zwischen Selbstregulation und Rechtsverletzung verwischt.

Die Begründung der Konzerne: Kinderschutz geht vor. Sie berufen sich auf eine Liste von 247 Kinderorganisationen, die das Ablaufen der Verordnung kritisieren. Ein Google-Sprecher warnte bereits im März: “Ohne rechtliche Klarheit werden Millionen Kinder weniger geschützt.” Das Argument ist emotional stark, aber rechtlich umstritten.

Die EU-Kommission dagegen ist deutlich: “Ohne rechtliche Grundlage dürfen Unternehmen nicht proaktiv Kindesmissbrauchsmaterial in privaten Kommunikationen erkennen,” erklärte Sprecherin Guillaume Mercier. Dies ist keine Empfehlung, sondern eine klare Ansage. Europa steht vor einem Dilemma: Einerseits unterstützen hochrangige Politiker wie Bundeskanzler Friedrich Merz das Scanning, andererseits haben Datenschützer massive Bedenken gegen Massenüberwachung.

Die Tech-Konzerne verteidigen ihre Methode mit technischen Argumenten. Sie nutzen sogenanntes Hash-Matching – ein System, das bekannte CSAM-Inhalte mit eindeutigen Fingerabdrücken abgleicht. “Das System bietet hochpräzise Erkennung und wahrt Datenschutzprinzipien,” heißt es in ihrer Erklärung. Kritiker hingegen warnen vor Fehlalarmen und der Gefahr falscher Anschuldigungen.

Europal-Direktorin Catherine De Bolle beklagt die fehlende Rechtsgrundlage und warnt, dass Strafverfolgungsbehörden bei der Bekämpfung von CSAM behindert werden. Gleichzeitig zeigt sich: Seit November 2023 verhandeln Abgeordnete über eine dauerhafte Lösung – bislang ohne Ergebnis.

Für deutsche Nutzer und Unternehmen bedeutet diese Situation erhebliche Unsicherheit. Während Tech-Konzerne ohne klare Rechtsgrundlage agieren, müssen sich Bürger fragen: Wer kontrolliert diese Überwachung? Ist der Datenschutz gewährleistet? Die Antworten fallen unbefriedigend aus. Ein neuer Kompromiss ist dringend erforderlich – einer, der sowohl Kinder schützt als auch Grundrechte wahrt.