Quellen-Tabelle

Ursprünglicher Verordnungsvorschlag der Kommission vom 11. Mai 2022, der Aufdeckungsanordnungen für Anbieter von Kommunikationsdiensten einführen würde. Rechtsgrundlage ist Art. 114 AEUV (Binnenmarkt), nicht Strafrecht.

Das ist der EU-Gesetzesentwurf, der Firmen zwingen könnte, private Nachrichten nach verbotenen Inhalten zu durchsuchen. Ein Entwurf ist noch kein Gesetz.

Zentrale Verfahrensseite; Status laut OEIL: "Awaiting Parliament's position in 1st reading" — Trilog-Fortschritt (Ratsmandat Nov. 2025) dort im Dokumentengateway nachverfolgen. Wichtig: Datum bei jeder Nutzung neu prüfen, dies ist eine lebende Seite.

Diese Seite zeigt live, wie weit das Gesetz gerade ist. Stand hier: noch nicht beschlossen, noch in Verhandlung — wer "ist beschlossen" behauptet, liegt falsch.

EDPB und EDPS kommen zum Schluss, dass der Vorschlag dazu führen würde, dass der Eingriff in die Vertraulichkeit der Kommunikation faktisch zur Regel statt zur Ausnahme würde. Offizielle Datenschutz-Aufsicht der EU selbst — stärkste institutionelle Kritik-Quelle, kein "Schwurbel".

Die offiziellen EU-Datenschutz-Wächter selbst sagen: Wenn das Gesetz so kommt, wird Nachrichten-Mitlesen zum Normalfall statt zur Ausnahme. Das ist keine Verschwörungstheorie, das steht in einem offiziellen EU-Dokument.

Regelt die *freiwillige* Erkennung von CSAM durch Kommunikationsdienste als befristete Ausnahme von der ePrivacy-Richtlinie — Vorläufer und rechtlicher Unterschied zur geplanten *verpflichtenden* Aufdeckungsanordnung im Hauptverfahren (BSDC-P-KOM-2022-001). Genau diese Unterscheidung fehlt in den meisten Laien-Zusammenfassungen.

Das hier ist NICHT die Chatkontrolle. Das ist eine ältere, freiwillige Regel, die es Firmen erlaubt (nicht zwingt), selbst nach Missbrauchsbildern zu suchen. Wichtig, damit man beide nicht verwechselt.

Die vollständige Bezeichnung lautet "Regulation of the European Parliament and of the Council laying down rules to prevent and combat child sexual abuse", Aktenzeichen 2022/0155(COD); von Kritikern wird sie als "Chat Control" bezeichnet. Beste kuratierte Übersicht aller Verfahrensdokumente inkl. Rats-Leaks — Ausgangspunkt für weitere Primärquellen-Suche, selbst aber Sekundärquelle (Organisation mit klarer Position, entsprechend kennzeichnen).

Eine Organisation, die gegen Überwachung kämpft, sammelt hier alle Dokumente zum Thema. Nützlich zum Nachschlagen, aber selbst eine Partei in der Debatte, kein neutrales Amt.

Verordnung, seit 17. Februar 2024 für alle Unternehmen rechtskräftig; Ziel ist ein einheitlicher Binnenmarkt für digitale Dienste mit klaren Verpflichtungen für Diensteanbieter, um Sicherheit und Rechte der Online-Nutzer zu stärken.

Das ist das zentrale EU-Gesetz für alles, was online läuft — Plattformen, Marktplätze, soziale Netzwerke. Es ist vollständig in Kraft, keine Zukunftsmusik.

Anbieter sehr großer Online-Plattformen müssen systemische Risiken bewerten, darunter Auswirkungen auf die Grundrechte aus der Charta — Meinungsfreiheit, Datenschutz, Privatleben — und dokumentieren dies mindestens drei Jahre. Die daraus folgenden Risikominderungsmaßnahmen müssen angemessen, verhältnismäßig und wirksam sein.

Das ist der Kern der "Overblocking"-Debatte: Große Plattformen müssen selbst einschätzen, was "riskant" ist, und dagegen vorgehen. Die Begriffe sind bewusst weit gefasst — das Gesetz selbst schreibt keine Löschlisten vor, aber es zwingt Plattformen, im Zweifel eher mehr als weniger zu entfernen, um Sanktionen zu vermeiden.

Trusted Flagger sind Organisationen mit besonderer Sachkenntnis im Erkennen und Melden rechtswidriger Inhalte, die vom Digital Services Coordinator zertifiziert werden; wichtig: Trusted Flagger besitzen keinen "Löschknopf" — die Entscheidung über Entfernung verbleibt beim Diensteanbieter, der die Meldung erhält.

Wichtigste Präzisierung: Trusted Flagger löschen nichts selbst. Sie melden nur — mit Vorrang. Die Plattform entscheidet am Ende. Das ist ein wichtiger Unterschied zur oft kursierenden Vorstellung, sie könnten direkt Inhalte entfernen.

Zertifiziert wurden Bundesverband Onlinehandel e.V. (Schwerpunkt gewerblicher Rechtsschutz), HateAid gGmbH (Schwerpunkt digitale Gewalt) und Verbraucherzentrale Bundesverband e.V.; zugelassene Trusted Flagger sind verpflichtet, einmal jährlich einen Tätigkeitsbericht zu veröffentlichen. Erster Trusted Flagger überhaupt war laut Wikipedia-Zusammenfassung die Meldestelle Respect! der Jugendstiftung Baden-Württemberg, anerkannt am 1. Oktober 2024.

Das sind die konkreten, namentlich bekannten Organisationen, die in Deutschland aktuell diesen Status haben — keine anonyme Behörde, sondern vier namentlich bekannte, überprüfbare Stellen mit Berichtspflicht.

Ein Leitfaden der Bundesnetzagentur nennt als mögliche rechtswidrige Inhalte, die Trusted Flagger aufspüren sollen, unter anderem "Hassrede, Diskriminierung oder Inhalte, die negative Auswirkungen auf den zivilen Diskurs haben" — solche konturlosen, rechtlich nicht greifbaren Kategorien bergen laut Autor das Risiko, zum Einfallstor für die Meldung politisch unerwünschter, aber (noch) rechtmäßiger Meinungen zu werden.

Das ist die präziseste und fachlich fundierteste Kritik im ganzen Themenfeld: Ein Rechtswissenschaftler zeigt an einem konkreten Zitat der Bundesnetzagentur selbst, dass die Kategorien, nach denen gemeldet werden soll, sehr unscharf formuliert sind. Das ist keine Verschwörung, sondern eine belegbare handwerkliche Schwäche im Leitfaden.

Die Kommission legt einen Fahrplan vor, der sechs Bereiche umfasst: Vorratsdatenspeicherung, rechtmäßige Überwachung, digitale Forensik, Entschlüsselung, Standardisierung und KI-Lösungen für die Strafverfolgung; 2025 soll eine Folgenabschätzung zur Aktualisierung der Vorratsdatenspeicherungsregeln erfolgen.

Das ist der offizielle Fahrplan der Kommission, WIE sie an verschlüsselte Daten und gespeicherte Nutzerdaten herankommen will. Noch kein Gesetz — aber ein sehr konkreter, terminierter Plan mit Jahreszahlen.

Die Kommission wird 2026 eine Technology Roadmap zur Verschlüsselung vorlegen, die Lösungen für den rechtmäßigen Zugriff der Strafverfolgung auf verschlüsselte Daten identifizieren und bewerten soll; zusätzlich wird die Erforschung neuer Entschlüsselungskapazitäten unterstützt, um Europol ab 2030 mit Entschlüsselungstechnologie der nächsten Generation auszustatten.

Konkretes Datum: 2026 kommt der Fahrplan, ab 2030 soll die europäische Polizeibehörde bessere Werkzeuge haben, um Verschlüsselung zu knacken. Das ist kein "vielleicht irgendwann" — es gibt eine Timeline.

Am 26. Mai 2025 veröffentlichten 89 zivilgesellschaftliche Organisationen, Unternehmen und Cybersicherheitsexperten, darunter Mitglieder der Global Encryption Coalition, einen gemeinsamen Brief an die Europäische Kommission zu den Auswirkungen der ProtectEU-Strategie auf Ende-zu-Ende-Verschlüsselung. Auch die EFF (Electronic Frontier Foundation) gehörte zu den Unterzeichnern.

Eine breite, internationale Koalition — nicht nur "Privacy-Aktivisten", sondern auch Unternehmen und anerkannte Sicherheitsexperten — warnt gemeinsam vor diesem Plan. Das ist ein starkes Signal, dass die Kritik fachlich breit getragen wird.

Kern des EMFA ist die Garantie redaktioneller Unabhängigkeit der Medien und der Schutz journalistischer Arbeit vor staatlicher Einflussnahme; das Gesetz enthält verbindliche Regeln für Medienunternehmen, Online-Plattformen und Behörden.

Das ist NICHT das Gesetz, das öffentlich-rechtliche Sender bevorzugt zeigen lässt — es ist in erster Linie ein Schutzgesetz gegen politische Einmischung in Medien (Stichwort Ungarn, Polen). Die "Priorisierung"-Frage aus den ursprünglichen Notizen steckt in einem einzelnen Artikel (Art. 18), nicht im ganzen Gesetz — siehe nächste Quelle.

Nach Art. 18 EMFA haben anerkannte Medien das Recht, vor einer Entfernung ihrer Inhalte über die Gründe informiert zu werden und innerhalb von 24 Stunden zu reagieren; ihre Beschwerden werden prioritär behandelt. Art. 18 stellt eine klare Abweichung von Art. 17 DSA dar und schafft einen privilegierten Status für traditionelle Medien. Wichtig: Art. 18 gilt NICHT für systemische Risiken wie Desinformation — das Medienprivileg betrifft nicht die Moderation durch die Plattformen selbst in diesen Fällen.

Hier ist die präzise Wahrheit hinter der vereinfachten Behauptung: Medien werden nicht generell "bevorzugt angezeigt" — sie bekommen nur ein Vorwarn- und Widerspruchsrecht, BEVOR eine Plattform ihre Inhalte löscht. Das ist etwas anderes als erzwungene Sichtbarkeit. Wichtige Einschränkung: Bei Desinformation gilt dieser Schutz nicht.

Stand Juni 2026 hat die EU die dauerhafte CSA-Verordnung nicht beschlossen. Der Rat einigte sich am 26. November 2025 auf eine gemeinsame Position ohne verpflichtende Aufdeckungsanordnungen; das Parlament lehnte am 26. März 2026 eine Verlängerung der befristeten Übergangsregelung mit 228 zu 311 Stimmen ab.

Zusammenfassend und aktuell: Es gibt weiterhin kein beschlossenes Gesetz — aber die Lage hat sich verschärft, weil sogar die bisherige freiwillige Zwischenlösung ausgelaufen ist, ohne dass ein Nachfolger steht.

Am 11. Mai 2026 fand der vierte Trilog statt, ohne finale Einigung. Besonders weit liegen die Positionen bei der Aufdeckung auseinander: Der Rat fordert rein freiwillige Maßnahmen, das Parlament befürwortet als letztes Mittel verpflichtende Aufdeckungsanordnungen für Justizbehörden bei begründetem Verdacht.

Wichtige Korrektur eines verbreiteten Missverständnisses: Aktuell ist es das Parlament (nicht der Rat), das für eine — wenn auch eingeschränkte, richterlich kontrollierte — Aufdeckungsmöglichkeit eintritt, während der Rat nur freiwillige Maßnahmen will. Das dreht die öffentliche Wahrnehmung ("Rat will Überwachung, Parlament schützt") teilweise um und zeigt, wie wichtig es ist, bei jedem Update die aktuellen Fraktionspositionen zu prüfen statt alte Zuschreibungen fortzuschreiben.

Vollständige Dokumentenliste aller Trilog-Etappen 2025/2026 inkl. exakter Ratsdokumentnummern (z. B. "Outcome of the trilogue on 11 May 2026 and next steps", 13.05.2026, Dok. 9139/26).

Diese Seite ist die beste bekannte Fundgrube für exakte Ratsdokumentnummern zu diesem Verfahren — wichtig für Blackstones Zitationsstandard. WICHTIG zur Einordnung: Breyer war selbst Abgeordneter mit klarer Anti-Chatkontrolle-Position — die Dokumentenliste selbst ist trotzdem eine verlässliche Fundstelle, seine Einordnungen daneben sollten aber als Meinung, nicht als neutrale Quelle gekennzeichnet werden.

Der fünfte Trilog zur CSA-Verordnung endete am 29. Juni 2026 ohne Einigung — das EU-Parlament verteidigte seine Linie gegen anlasslose Chat-Scans. Rat und EVP arbeiten bereits an einem formal neuen, inhaltlich identischen Anlauf im Eilverfahren.

Aktuellster Stand zum Erfassungszeitpunkt: Fünf gescheiterte Trilog-Runden. Bemerkenswert und wichtig für Blackstones Function-Creep-Argument: Wenn eine Verhandlungsseite nach einer Niederlage plant, denselben Inhalt über ein anderes Verfahren (Eilverfahren) noch einmal einzubringen, ist das ein sehr konkretes Beispiel für den Function-Creep-Mechanismus, den der Masterplan beschreibt — hier nicht als abstrakte Sorge, sondern als dokumentiertes Verhalten.

Laut internem Protokoll wurde beim Trilog eine politische Einigung für große Teile des Texts erzielt; bei Audio-Inhalten bleiben Videos im Anwendungsbereich, Sprachnachrichten können gemeldet werden, unterliegen aber nicht der aktiven Aufdeckung, Anrufe sind ganz ausgenommen. Bei der Altersverifikation wollte der Rat eine Pflicht, das Parlament bestand auf "kann" — man rückte im Zuge eines Gesamtkompromisses davon ab, Altersverifikation explizit in den Risikominderungsmaßnahmen aufzuführen.

Sehr konkreter Blick in die Verhandlungsdetails, die sonst nicht öffentlich sind: Es geht nicht um "alles oder nichts", sondern um genaue Abstufungen (Anrufe raus, Sprachnachrichten teilweise drin, Videos drin). Für ein Blackstone-Update-Dossier extrem wertvoll, weil es zeigt, wie granular die eigentliche Debatte ist — viel komplexer als die Schlagzeilen vermuten lassen.

Das erste formelle DSA-Verfahren wurde im Dezember 2023 gegen X eröffnet; im Dezember 2025 folgte eine Geldbuße in Höhe von 120 Millionen Euro wegen Transparenzpflicht-Verstößen. Für Meta wurden im April 2024 formelle Verfahren zu Facebook und Instagram eingeleitet; bei Shein und Temu setzte die Kommission zunächst auf formelle Auskunftsverlangen.

Der DSA ist nicht mehr nur Theorie: Die erste konkrete Millionenstrafe (120 Mio. €) ist bereits verhängt. Für Blackstone wichtig, weil das zeigt, dass die im Dossier beschriebenen Overblocking-Anreize jetzt mit echtem finanziellem Druck unterlegt sind — Plattformen haben ein reales Bußgeldrisiko vor Augen, nicht nur ein theoretisches.

Am 17. Februar 2026 eröffnete die Kommission ein förmliches Verfahren gegen Shein unter dem DSA. Zudem wird im Rahmen des Aktionsplans gegen Cybermobbing angekündigt, dass die Kommission die DSA-Leitlinien zum Schutz Minderjähriger überarbeiten und neue Leitlinien zu Trusted Flaggern erlassen wird.

Wichtige Verbindung zu Dossier A3 und B2: Der Aktionsplan gegen Cybermobbing (siehe unten) bringt gleich mehrere Dossiers zusammen — DSA-Durchsetzung, Trusted-Flagger-Ausweitung und Jugendschutz sind nicht getrennte Baustellen, sondern werden politisch zusammen vorangetrieben.

Über 70 Trusted Flagger mit unterschiedlicher Fachexpertise wurden bereits EU-weit benannt, darunter die Bank of Ireland (spezialisiert auf Finanzbetrug), Someturva (Online-Belästigung, u. a. nicht-einvernehmliche Verbreitung intimer Inhalte) und Child Focus (Kindesmissbrauchsmaterial). Der Leitlinienentwurf präzisiert die Kriterien und das Verfahren, nach dem Digital Services Coordinators diesen Status verleihen.

Wichtige Größenordnung, die vorher fehlte: Es sind nicht nur die vier deutschen Organisationen, sondern über 70 EU-weit — mit sehr unterschiedlichen, teils spezialisierten Themenfeldern. Das zeigt: Das System ist inzwischen deutlich ausgebaut, nicht mehr im Anfangsstadium.

Nach Sammlung des Feedbacks plant die Kommission, die Leitlinien in der zweiten Jahreshälfte 2026 zu verabschieden.

Konkretes Datum für die Blackstone-Redaktion: Die finalen Trusted-Flagger-Leitlinien kommen voraussichtlich noch dieses Jahr — ein guter Anlass für einen Update-Artikel, sobald sie veröffentlicht sind.

Allein im Jahr 2021 wurden weltweit 85 Millionen Bilder und Videos mit Darstellungen von sexuellem Kindesmissbrauch gemeldet, bei hoher Dunkelziffer; laut Internet Watch Foundation stieg die Zahl bestätigter Fälle 2021 gegenüber dem Vorjahr um 64%.

Das ist die Zahlenbasis, auf der die gesamte Verordnung aufbaut — wichtig für Blackstones Ehrlichkeitsprinzip: Das zugrundeliegende Problem ist real und riesig, das rechtfertigt die Kritik an der gewählten Lösung nicht automatisch, macht aber verständlich, warum die Verordnung überhaupt vorgeschlagen wurde. Ohne diese Zahl wirkt jede Kritik an der Chatkontrolle unvollständig.