
Die von der Europäischen Union vorgeschlagene Verordnung zur Bekämpfung des sexuellen Missbrauchs von Kindern (Child Sexual Abuse Regulation – CSAR), allgemein als „Chatkontrolle“ bezeichnet, ist ein Gesetzgebungsvorhaben zur Bekämpfung der raschen Zunahme von Darstellungen des sexuellen Missbrauchs von Kindern (Child Sexual Abuse Material – CSAM) und des sogenannten Groomings im Internet.
Der Vorschlag wurde im Mai 2022 von der Europäischen Kommission vorgelegt und baut auf der EU-Strategie von 2020 für eine wirksamere Bekämpfung des sexuellen Missbrauchs von Kindern auf. Ziel ist es, die Pflichten von Online-Diensteanbietern in der gesamten EU zu harmonisieren. Dazu gehören Risikobewertungen, Maßnahmen zur Risikominderung, die Erkennung von CSAM, die Meldung an die zuständigen Behörden sowie die Unterstützung von Opfern. Diese Maßnahmen sollen durch ein neu eingerichtetes EU-Zentrum koordiniert werden.
Eine der zentralen Herausforderungen des Vorschlags betrifft die Ende-zu-Ende-Verschlüsselung (E2EE). Während Verschlüsselung die Privatsphäre und Datensicherheit der Nutzer schützt, schränkt sie gleichzeitig die Möglichkeit der Plattformen ein, illegale Inhalte zu erkennen.
Der ursprüngliche Vorschlag der Kommission zielte darauf ab, dieses Spannungsverhältnis dadurch zu lösen, dass Behörden verpflichtende Scans privater Kommunikation anordnen können sollten, einschließlich verschlüsselter Nachrichten durch sogenanntes Client-Side-Scanning. Dieser Ansatz stieß auf erheblichen Widerstand von Datenschutzorganisationen, Technologieexperten und mehreren Mitgliedstaaten. Sie warnten davor, dass dadurch die Verschlüsselung geschwächt, Grundrechte verletzt und private Geräte in Überwachungsinstrumente verwandelt werden könnten.
Zwischen 2022 und 2025 wurde der Vorschlag grundlegend überarbeitet. Der politische Widerstand, insbesondere im Europäischen Parlament und im Rat, führte zur Streichung verpflichtender Scan-Anordnungen.
Im November 2025 einigte sich der Rat auf einen überarbeiteten Text, der die verpflichtende Erkennung von CSAM aufgab. Stattdessen sieht der aktuelle Entwurf einen dauerhaften Rahmen für „freiwillige“ CSAM-Scans vor, der durch ein dreistufiges Risikoklassifizierungssystem — niedriges, mittleres und hohes Risiko — unterstützt wird.
Dienste mit hohem Risiko müssen „Maßnahmen zur Risikominderung“ ergreifen, wobei das Scannen als eine mögliche Option aufgeführt wird. Anbieter, die freiwillig Scans durchführen, können von größerer Rechtssicherheit, finanzieller Unterstützung und einer verbesserten Risikoeinstufung profitieren.
Trotz der Abschaffung formaler Verpflichtungen argumentieren Kritiker, dass das System einen starken indirekten Druck zum Scannen von Kommunikation erzeugt. Plattformen könnten sich verpflichtet fühlen, an Scans teilzunehmen, um eine Einstufung als Hochrisikodienst, regulatorische Prüfungen, Geldbußen oder Reputationsschäden zu vermeiden.
Daher könnte „freiwilliges“ Scannen in der Praxis wie eine verpflichtende Maßnahme wirken. Die Verordnung führt außerdem eine dauerhafte Ausnahme von der ePrivacy-Richtlinie ein und verlängert damit eine Regelung, die zuvor nur vorübergehend vorgesehen war.
Weitere umstrittene Elemente bleiben bestehen. Ein mögliches massenhaftes Scannen privater Kommunikation wirft Bedenken hinsichtlich Fehlalarmen und algorithmischer Verzerrungen bei automatisierten Erkennungssystemen auf. Zudem werden Anforderungen zur Alters- und Identitätsüberprüfung wieder eingeführt, die die Anonymität beeinträchtigen könnten und möglicherweise mit den Grundsätzen der Datenminimierung gemäß der DSGVO in Konflikt stehen.
Kritiker warnen, dass diese Maßnahmen besonders gefährdete Gruppen unverhältnismäßig stark treffen, das Vertrauen in digitale Dienste schwächen und die Normalisierung einer umfassenden Überwachung fördern könnten.
Im Dezember 2025 befand sich die Verordnung in den Trilog-Verhandlungen. Eine endgültige Einigung wurde für 2026 erwartet.
Während das Engagement der EU für den Schutz von Kindern weithin unterstützt wird, bestehen weiterhin erhebliche rechtliche, ethische und technische Bedenken.
Die zentrale Debatte bleibt damit ungelöst: Wie kann der sexuelle Missbrauch von Kindern im Internet wirksam bekämpft werden, ohne dabei die Privatsphäre und die Grundrechte der Menschen auszuhöhlen?
Den vollständigen Bericht finden Sie hier , um mehr darüber zu erfahren.
ASSEDEL