Update 10. Juli 2026: Die EU-Verordnung zur "Prävention und Bekämpfung des sexuellen Missbrauchs von Kindern" - besser bekannt als Chat Control oder Chatkontrolle - hat eine neue Wendung genommen: Am 9. Juli 2026 scheiterte im EU-Parlament der Versuch, die Rückkehr der freiwilligen Chatkontrolle zu stoppen. Die Wiedereinsetzung der Interims-Regelung bis 2028 gilt damit als durchgewunken - immerhin mit einer ausdrücklichen Ausnahme für Ende-zu-Ende-verschlüsselte Dienste. Die dauerhafte Verordnung hängt derweil im Trilog fest. Was das für Unternehmen bedeutet und warum selbst-gehostete Kommunikation die robusteste Antwort bleibt, lesen Sie hier.
Nachtrag vom 12. Oktober 2026: Der Rat hat die Interims-Regelung am 23. Juli 2026 endgültig angenommen, einschließlich der Ausnahme für Ende-zu-Ende-verschlüsselte Kommunikation. Sie gilt als Verordnung (EU) 2026/1881 seit Ende Juli 2026 bis zum 3. April 2028. Die sechste Trilog-Runde zur dauerhaften Verordnung am 29. September 2026 brachte beim Scannen privater Chats erneut keine Einigung.
Inhaltsverzeichnis
- Chatkontrolle 2026: Wo stehen wir?
- Was ist Chat Control?
- Warum Chat Control gefährlich ist
- Die Position Deutschlands
- Was bedeutet das für Unternehmen?
- Die Lösung: Sichere, selbst-gehostete Kommunikation
- Warum selbst-gehostete Lösungen?
- Jetzt handeln: Schützen Sie Ihre Unternehmenskommunikation
- Unsere Leistungen für Ihre sichere Kommunikation
- Beratung und Konzeption
- Installation und Setup
- Betrieb und Wartung
- Schulung und Support
- Fazit: Digitale Souveränität ist kein Luxus, sondern Notwendigkeit
- Kontaktieren Sie uns
- Weiterführende Links und Quellen
Chatkontrolle 2026: Wo stehen wir?
Seit der ursprünglichen Fassung dieses Beitrags (September 2025) hat sich viel getan. Die wichtigsten Stationen:
- 9./14. Oktober 2025: Die dänische Ratspräsidentschaft nimmt die geplante Abstimmung über verpflichtendes Scannen von der Tagesordnung - Deutschlands Nein zur anlasslosen Chatkontrolle machte die qualifizierte Mehrheit unmöglich.
- 26. November 2025: Der Rat beschließt seine Position - verpflichtendes Scannen ist gestrichen (und damit auch erzwungenes Client-Side-Scanning). Dafür soll freiwilliges Scannen dauerhaft verankert und ausgeweitet werden (auch Texte und Videos), plus verpflichtende Altersverifikation und ein EU-Zentrum. Eine Review-Klausel lässt die Kommission nach drei Jahren prüfen, ob verpflichtende Scans doch kommen sollen.
- Dezember 2025 bis Juni 2026: Fünf Trilog-Runden zwischen Rat, Parlament und Kommission - ohne Einigung. Vorläufiger Konsens besteht nur darin, verschlüsselte Inhalte auszunehmen; strittig bleibt das anlasslose Scannen. Weiter geht es unter irischer Ratspräsidentschaft.
- 3. April 2026: Die Interims-Verordnung („Chatkontrolle 1.0") läuft aus, nachdem das Parlament die Verlängerung Ende März abgelehnt hatte - Google, Meta, Microsoft und Snap scannten dennoch ohne Rechtsgrundlage weiter.
- 2.-9. Juli 2026: Per Verfahrenstrick bringen Rat und Parlamentspräsidium den textidentischen alten Vorschlag zurück. Am 9. Juli verfehlt der Ablehnungsantrag im Parlament die nötige absolute Mehrheit (314 Ja-Stimmen) - die freiwillige Chatkontrolle kommt bis 2028 zurück. Angenommen wurde immerhin ein Änderungsantrag, der Ende-zu-Ende-verschlüsselte Dienste ausdrücklich vom Scannen ausnimmt (der Rat bestätigte die Änderung am 23. Juli 2026).
- 24./28. Juli 2026: Die Interims-Regelung wird als eigenständige Verordnung (EU) 2026/1881 unterzeichnet und im Amtsblatt veröffentlicht. Sie gilt bis zum 3. April 2028 und nimmt Ende-zu-Ende-verschlüsselte Kommunikation aus.
- 29. September 2026: Die sechste Trilog-Runde endet ohne Einigung beim Scannen privater Chats; verständigt wurde sich nur zum geplanten EU-Zentrum. Ein Termin für die nächste politische Runde steht noch nicht fest.
Für Unternehmen heißt das Stand heute: Keine Scan-Pflicht für Anbieter, E2EE-Dienste sind vom freiwilligen Scannen ausgenommen - aber anlassloses freiwilliges Durchleuchten bei den großen US-Plattformen ist zurück, und die Review-Klausel hält die Tür für verpflichtende Scans offen. Wer seine Geschäftskommunikation nicht von diesem Hin und Her abhängig machen will, holt sie auf eigene Infrastruktur.
Was ist Chat Control?
Chat Control (offiziell: CSAR-Verordnung) ist ein EU-Gesetzesvorhaben, das Messaging-Dienste und E-Mail-Provider dazu verpflichten sollte, alle Nachrichten ihrer Nutzer auf verdächtige Inhalte zu scannen - dieser Zwang ist seit der Ratsposition vom November 2025 vom Tisch, bleibt über die Review-Klausel aber ein Wiedergänger. Betroffen wären:
- WhatsApp, Signal, Telegram und andere Messenger
- E-Mail-Kommunikation
- Cloud-Speicher und Dateiaustausch
- Sogar verschlüsselte Kommunikation soll durchleuchtet werden
Das technische Problem: Client-Side-Scanning
Die vorgeschlagene Technik nennt sich Client-Side-Scanning (CSS). Dabei werden Nachrichten und Dateien direkt auf Ihrem Gerät gescannt, noch bevor sie verschlüsselt und versendet werden. Das bedeutet:
- Die Ende-zu-Ende-Verschlüsselung wird faktisch ausgehebelt
- Eine Hintertür zu allen privaten Daten wird geschaffen
- Die Sicherheit aller EU-Bürger wird kompromittiert
Wie Patrick Breyer, ehemaliger EU-Abgeordneter der Piratenpartei, warnt: "Mit nachweislich falschen Behauptungen versucht der dänische Ratsvorsitz, die umstrittene Chatkontrolle 2.0 durchzudrücken."
Warum Chat Control gefährlich ist
1. Untergrabung der Verschlüsselung
Das Internet Architecture Board (IAB) stellt klar: Chat Control würde "uneingeschränkten Zugriff auf private Inhalte vorschreiben und damit die Ende-zu-Ende-Verschlüsselung untergraben."
2. Massenüberwachung
Jede Nachricht, jedes Bild, jede Datei würde gescannt, ohne Verdacht, ohne richterlichen Beschluss. Das ist anlasslose Massenüberwachung.
3. Technische Unsicherheit
Über 470 Wissenschaftler aus 34 Ländern haben sich gegen Chat Control positioniert. Die Technologie ist fehleranfällig und öffnet Tür und Tor für Missbrauch.
4. False Positives
Automatisierte Scans produzieren falsche Treffer. Urlaubsfotos der eigenen Kinder könnten fälschlicherweise markiert werden.
Die Position Deutschlands
Offiziell lehnt die Bundesregierung anlassloses verpflichtendes Scannen ab. Bundesjustizministerin Stefanie Hubig brachte es im Oktober 2025 auf den Punkt: "Anlasslose Chatkontrolle muss in einem Rechtsstaat tabu sein." Dieses Nein ließ die geplante Ratsabstimmung im Oktober 2025 platzen.
Das vollständige Bild ist allerdings weniger eindeutig: Das in den Ratsverhandlungen federführende Bundesinnenministerium unterstützt laut internen Dokumenten ein möglichst breites freiwilliges, anlassloses Scannen mit minimalen Einschränkungen - und Deutschland trug sowohl die Ratsposition vom November 2025 als auch die Wiedereinsetzung der Interims-Regelung im Juli 2026 mit. Auch die deutschen Datenschutzbehörden fordern dagegen, die Chatkontrolle vollständig aufzugeben. Auf ein stabiles politisches Nein sollte sich niemand verlassen.
Was bedeutet das für Unternehmen?
Für Unternehmen hätte Chat Control katastrophale Folgen:
- Betriebsgeheimnisse könnten kompromittiert werden
- Vertrauliche Kundendaten wären gefährdet
- Compliance-Probleme bei DSGVO und anderen Datenschutzvorschriften
- Wirtschaftsspionage würde Tür und Tor geöffnet
- Anwalts- und Arztgeheimnis könnten nicht mehr gewährleistet werden
Die Lösung: Sichere, selbst-gehostete Kommunikation
Der beste Schutz gegen Chat Control und andere Überwachungsmaßnahmen ist digitale Souveränität durch selbst-gehostete Kommunikationslösungen. WZ-IT bietet Ihnen professionelle Implementierung und Betrieb folgender sicherer Alternativen:
1. Matrix mit Element
Matrix ist ein offener Standard für sichere, dezentrale Kommunikation. Mit Element als professionellem Client erhalten Sie:
- ✅ Ende-zu-Ende-Verschlüsselung auf Basis des offenen Matrix-Protokolls
- ✅ Föderation zwischen verschiedenen Servern
- ✅ Vollständige Datenhoheit auf Ihrer eigenen Infrastruktur
- ✅ Auditierbar und auf eigener Infrastruktur DSGVO-gerecht betreibbar
- ✅ Voice & Video Calls verschlüsselt
- ✅ Das Matrix-Protokoll ist die Grundlage des TI-Messengers der gematik
2. Mattermost
Mattermost ist die Open-Source-Alternative zu Slack und Microsoft Teams:
- ✅ Self-Hosted auf Ihrer Infrastruktur
- ✅ Verschlüsselte Übertragung (TLS) und Verschlüsselung auf Datenträgerebene; eine Ende-zu-Ende-Verschlüsselung wird in dieser Dokumentation nicht beschrieben
- ✅ Umfangreiche Integrationen in bestehende Systeme
- ✅ DevOps-Features und Workflow-Automatisierung
- ✅ Ohne US-Cloud-Abhängigkeit DSGVO-gerecht betreibbar
3. Rocket.Chat
Rocket.Chat bietet eine flexible Kommunikationsplattform:
- ✅ Omnichannel-Kommunikation (Chat, E-Mail, Social Media)
- ✅ Ende-zu-Ende-Verschlüsselung mit dokumentierten Einschränkungen
- ✅ White-Label-fähig mit eigenem Branding
- ✅ LiveChat für Kundenservice
- ✅ Federation zwischen Servern (seit Rocket.Chat 8.3 allgemein verfügbar; laut Dokumentation Premium-Add-on für Commercial, Government und Defense; Ende-zu-Ende-Verschlüsselung wird für föderierte Kommunikation nicht unterstützt)
4. Zulip
Zulip revolutioniert Team-Kommunikation mit Thread-basierten Unterhaltungen:
- ✅ Themen-basierte Organisation statt chronologischem Chaos
- ✅ Asynchrone Kommunikation perfekt für verteilte Teams
- ✅ Open Source und transparent
- ✅ Mobile und Desktop Apps
- ✅ Leistungsfähige Suche über alle Nachrichten
Warum selbst-gehostete Lösungen?
Vollständige Kontrolle
Sie behalten die komplette Hoheit über Ihre Daten. Keine Cloud-Provider, keine Drittanbieter, keine versteckten Zugriffe.
Prüfbarer Quellcode
Open-Source-Software ist transparent und auditierbar. Der Code kann von Experten überprüft werden; das senkt das Risiko versteckter Zugriffe, ersetzt aber keine Sicherheitsprüfung der konkreten Installation.
DSGVO-gerechter Betrieb
Alle Daten bleiben in Deutschland oder Ihrer gewünschten Jurisdiktion. Keine Transfers in unsichere Drittländer.
Unabhängigkeit
Kein Vendor-Lock-in, keine Abhängigkeit von US-Konzernen, keine plötzlichen Preiserhöhungen oder Serviceschließungen.
Jetzt handeln: Schützen Sie Ihre Unternehmenskommunikation
Die dauerhafte Verordnung ist noch nicht beschlossen - aber die freiwillige Chatkontrolle ist zurück, und die Entwicklung zeigt klar: Die digitale Privatsphäre ist unter Beschuss. Unternehmen, die jetzt auf sichere, selbst-gehostete Lösungen setzen, sind nicht nur vor Chat Control geschützt, sondern auch vor:
- Industriespionage
- Datenlecks
- Compliance-Verstößen
- Reputationsschäden
Unsere Leistungen für Ihre sichere Kommunikation
WZ-IT unterstützt Sie bei der Implementierung sicherer Kommunikationslösungen:
Beratung & Konzeption
- Analyse Ihrer Kommunikationsanforderungen
- Auswahl der optimalen Lösung (Matrix, Mattermost, Rocket.Chat, Zulip)
- Migrations-Strategie von bestehenden Systemen
Installation & Setup
- On-Premise in Ihrem Rechenzentrum
- Private Cloud auf dedizierten Servern
- Hybrid-Lösungen nach Ihren Anforderungen
- Integration in bestehende IT-Infrastruktur (LDAP, SSO, etc.)
Betrieb & Wartung
- 24/7 Monitoring
- Automatische Backups
- Sicherheits-Updates
- Performance-Optimierung
- SLA mit definierten Reaktionszeiten
Schulung & Support
- Mitarbeiter-Schulungen
- Admin-Training
- Dokumentation
- Persönlicher Ansprechpartner
Noch unklar, welches Werkzeug passt? In der Collaboration-Auswahl probieren Sie die Kandidaten für Dateien, Chat und Video als Demo-Instanzen aus und erhalten eine begründete Entscheidungsvorlage. Ab 3.900 € netto, angerechnet auf die Einführung.
Fazit: Digitale Souveränität ist kein Luxus, sondern Notwendigkeit
Die Chat-Control-Verordnung zeigt deutlich: Verschlüsselung und Privatsphäre sind keine Selbstverständlichkeit mehr. Unternehmen, die ihre Kommunikation schützen wollen, müssen jetzt handeln.
Mit selbst-gehosteten Lösungen wie Matrix, Mattermost, Rocket.Chat oder Zulip sichern Sie nicht nur Ihre Daten, sondern auch Ihre Unabhängigkeit und digitale Souveränität.
"Privatsphäre ist kein Verbrechen - sie ist ein Grundrecht."
Kontaktieren Sie uns
Möchten Sie Ihre Unternehmenskommunikation absichern? Wir beraten Sie gerne zu den passenden Lösungen.
Kostenloses Erstgespräch vereinbaren
Weiterführende Links und Quellen
- EUR-Lex: Verordnung (EU) 2026/1881 vom 24. Juli 2026
- Rat der EU: Interims-Maßnahme wieder in Kraft (23.07.2026)
- netzpolitik.org: Chatkontrolle-Verhandlungen - EU-Staaten und Parlament weiter uneins (01.10.2026)
- netzpolitik.org: EU-Parlament - freiwillige Chatkontrolle geht mit Verfahrenstrick durch (09.07.2026)
- netzpolitik.org: EU-Rat einigt sich zur Chatkontrolle - schlimmster Giftzahn gezogen, aber weiterhin gefährlich (26.11.2025)
- netzpolitik.org: Trilog zur Chatkontrolle geht in die entscheidende Phase (12.06.2026)
- netzpolitik.org: Big Tech will ohne Rechtsgrundlage weiterscannen (07.04.2026)
- heise: Das doppelte Spiel um die EU-Chatkontrolle
- Rat der EU: Pressemitteilung zur allgemeinen Ausrichtung (26.11.2025)
- Patrick Breyer - Chat Control Übersicht
- Kampagne gegen Chat Control
- Gesellschaft für Freiheitsrechte
