Über die Chatkontrolle kursieren zwei Erzählungen, und beide sind falsch. Die eine sagt, die EU lese ab sofort alle privaten Nachrichten mit. Die andere sagt, es sei nichts passiert. Tatsächlich wurde am 9. Juli 2026 etwas sehr Konkretes beschlossen — nur nicht das, was die meisten darunter verstehen. Dieser Beitrag trennt die beiden Vorhaben, die unter demselben Schlagwort laufen, und benennt das eigentlich Bemerkenswerte: den Weg dorthin.
Zwei Vorhaben, ein Schlagwort
Der größte Teil der Verwirrung entsteht daraus, dass „Chatkontrolle“ zwei völlig unterschiedliche Rechtsakte bezeichnet. Wer sie nicht auseinanderhält, kann die Nachrichtenlage nicht einordnen.
| Chat Control 1.0 | Chat Control 2.0 | |
|---|---|---|
| Rechtsform die Ausnahme wurde 2021 eingeführt | Befristete Ausnahme von der ePrivacy-Richtlinie | Eigenständige CSA-Verordnung |
| Wirkung Detection Orders unter bestimmten Voraussetzungen | Erlaubt freiwilliges Scannen | Ermöglicht verpflichtende Anordnungen |
| Betroffene Inhalte inklusive der Debatte über verschlüsselte Kommunikation | Unverschlüsselte Chats und E-Mails | Deutlich weiter gefasst |
| Adressat der Pflicht das ist der entscheidende Unterschied | Niemand — Anbieter dürfen, müssen nicht | Anbieter können verpflichtet werden |
| Stand Juli 2026 die für Juli 2026 avisierte Einigung kam nicht zustande | Verlängert bis 2028 | Weiter im Trilog, nicht beschlossen |
Was am 9. Juli 2026 beschlossen wurde, ist die Verlängerung der freiwilligen Ausnahme bis 2028. Anbieter wie Meta, Google oder Microsoft dürfen damit weiterhin automatisiert nach bekanntem Missbrauchsmaterial in unverschlüsselter Kommunikation suchen. Sie müssen es nicht. Eine anlasslose Pflicht zum Scannen privater Nachrichten ist damit nicht eingeführt worden.
Wer das anders darstellt, macht es der Gegenseite leicht — und verliert die Glaubwürdigkeit für den Teil, der tatsächlich problematisch ist.
Der eigentliche Vorgang ist das Verfahren
Denn problematisch ist etwas anderes, und es steht in der Chronologie.
- 2021
Die Ausnahme entsteht
Eine befristete Ausnahme von der ePrivacy-Richtlinie erlaubt Anbietern das freiwillige, automatisierte Durchsuchen unverschlüsselter Chats und E-Mails nach bekanntem Missbrauchsmaterial.
- Seit 2022
Die Verordnung kommt nicht voran
Die weitergehende CSA-Verordnung mit verpflichtenden Detection Orders steckt im Trilog fest. Datenschutzbeauftragte, Juristische Dienste und Grundrechtsorganisationen melden durchgehend Bedenken an.
- Mehrfach
Das Parlament stellt sich quer
Die Parlamentsentscheidungen fallen mehrfach gegen das Vorhaben in seiner anlasslosen Form aus. Der Gegenstand verschwindet dadurch nicht von der Tagesordnung.
- 7. Juli 2026
Die Verfahrensabstimmung
Mit 331 zu 304 Stimmen macht das Parlament den Weg für eine erneute Abstimmung über den bereits abgelehnten Gegenstand frei — im Eilverfahren.
- 9. Juli 2026
Die dritte Abstimmung
Das Parlament stimmt für die Verlängerung der Ausnahmeregelung bis 2028. Der Gegenstand ist damit im dritten Anlauf durch.
27 Stimmen Unterschied bei der Frage, ob über eine bereits abgelehnte Sache erneut abgestimmt werden darf. Das ist der Punkt, der Aufmerksamkeit verdient — und er lässt sich ohne jede Zuspitzung beschreiben, weil die Zahlen für sich sprechen.
Wer wissen will, wie belastbar eine Grundrechtsposition ist, schaut nicht auf das Ergebnis einer einzelnen Abstimmung. Er schaut darauf, wie oft dieselbe Frage gestellt wird, bis das gewünschte Ergebnis herauskommt.
Was das für ein Unternehmen praktisch bedeutet
Hier ist eine unbequeme Klarstellung nötig, weil in diesem Umfeld gern das Gegenteil verkauft wird.
Eine georgische Firma entzieht Ihre Kommunikation nicht der EU-Regulierung. Wer EU-Kunden bedient, unterliegt nach dem Marktortprinzip weiterhin europäischem Recht — Art. 3 DSGVO ist dafür das deutlichste Beispiel. Die Rechtsform Ihres Unternehmens ändert daran nichts, und wer Ihnen „Schutz vor Überwachung“ durch eine Auslandsgründung verspricht, verkauft Ihnen ein Missverständnis. Welche Regime tatsächlich greifen und welche nicht, steht in Georgische Firma, deutsche Behörden.
Was real und banal wirkt: operative Privatsphäre ist eine Frage der Werkzeugwahl, nicht der Firmensitzwahl. Ende-zu-Ende-verschlüsselte Kommunikation, getrennte geschäftliche und private Kanäle, bewusste Auswahl der Dienstleister, dokumentierte Aufbewahrungsfristen. Das wirkt unspektakulär neben der Auswanderungserzählung — es ist aber der Teil, der tatsächlich unter Ihrer Kontrolle steht.
Was eine georgische Struktur dagegen leistet, liegt auf einer anderen Ebene: Sie verlagert Betrieb, Besteuerung und Bankbeziehung, nicht die Kommunikationsregulierung. Wer beides vermengt, wird auf beiden Feldern enttäuscht.
Was daraus folgt
Der Vorgang vom Juli 2026 ist kein Grund zur Panik und kein Grund zur Entwarnung. Er ist ein Datenpunkt in einer Reihe, und die Richtung dieser Reihe ist über Jahre stabil: Der Gegenstand kommt wieder auf die Tagesordnung, unabhängig vom Ausgang der vorherigen Runde.
Für Unternehmer mit ortsunabhängigem Geschäftsmodell folgt daraus dasselbe wie aus den übrigen Regulierungsvorhaben dieser Legislatur — nicht Hektik, sondern Optionalität. Wer seine Struktur so aufstellt, dass ein Standortwechsel eine Entscheidung bleibt und keine Notoperation wird, hat die Frage bereits beantwortet. Die Gesamtbilanz des Standorts steht in Staatsquote 50,3 %, die parallele Entwicklung bei den Verkehrsdaten in Drei Monate, die dreizehn werden.
Häufige Fragen
Werden jetzt alle privaten Nachrichten in der EU durchsucht?
Nein. Am 9. Juli 2026 wurde die befristete Ausnahme von der ePrivacy-Richtlinie bis 2028 verlängert. Sie erlaubt Anbietern das freiwillige, automatisierte Durchsuchen unverschlüsselter Chats und E-Mails nach bekanntem Missbrauchsmaterial — sie verpflichtet niemanden dazu. Eine anlasslose Scanpflicht wäre Gegenstand der CSA-Verordnung, und die ist nicht beschlossen.
Was ist der Unterschied zwischen Chat Control 1.0 und 2.0?
1.0 ist die 2021 eingeführte befristete Ausnahme von der ePrivacy-Richtlinie: Anbieter dürfen freiwillig scannen. 2.0 ist die geplante eigenständige CSA-Verordnung, die unter bestimmten Voraussetzungen verpflichtende Detection Orders vorsieht und deutlich weiter reicht. Verlängert wurde 1.0. Im Trilog festgefahren ist 2.0.
Ist Ende-zu-Ende-Verschlüsselung davon betroffen?
Von der verlängerten Ausnahmeregelung nicht. Sie betrifft unverschlüsselte Kommunikation. Die Debatte über den Zugriff auf verschlüsselte Inhalte gehört zur CSA-Verordnung und ist einer der Gründe, warum diese seit Jahren nicht abgeschlossen wird. Ende-zu-Ende-Verschlüsselung ist zum Redaktionsschluss nicht gebrochen.
Was war an der Abstimmung vom 7. Juli 2026 besonders?
Sie betraf nicht den Inhalt, sondern das Verfahren: Mit 331 zu 304 Stimmen machte das Parlament den Weg frei, über einen bereits mehrfach abgelehnten Gegenstand erneut abzustimmen — im Eilverfahren. Zwei Tage später fiel die Sachentscheidung. Das Bemerkenswerte ist damit weniger das Ergebnis als die Wiederholung der Fragestellung bis zum gewünschten Ausgang.
Schützt eine georgische Firma vor der EU-Kommunikationsregulierung?
Nein, und wir behaupten das ausdrücklich nicht. Wer EU-Kunden bedient, unterliegt nach dem Marktortprinzip weiterhin europäischem Recht; Art. 3 DSGVO ist das deutlichste Beispiel. Eine Auslandsgründung verlagert Betrieb, Besteuerung und Bankbeziehung — nicht die Regeln, denen Ihre Kommunikation mit europäischen Kunden unterliegt.
Was lässt sich stattdessen konkret tun?
Operative Privatsphäre ist eine Frage der Werkzeuge, nicht des Firmensitzes: Ende-zu-Ende-verschlüsselte Kommunikationskanäle, saubere Trennung von geschäftlicher und privater Kommunikation, bewusste Auswahl der Dienstleister und ihrer Rechtsräume, definierte Aufbewahrungsfristen. Das ist unspektakulär und liegt vollständig in Ihrer Hand.
Dieser Beitrag dient der allgemeinen Information und stellt keine Rechts- oder Steuerberatung dar. Die Angaben beziehen sich auf die Abstimmungen des Europäischen Parlaments vom 7. und 9. Juli 2026, die 2021 eingeführte befristete Ausnahme von der ePrivacy-Richtlinie sowie den zum Redaktionsschluss unabgeschlossenen Trilog zur CSA-Verordnung. Stand: Juli 2026, Änderungen der Rechtslage vorbehalten.