Listen to the audio version of this article (generated by AI).
EU Digital Services Act und Plattform Regulierungen mit Szenario wie Chatkontrolle. Das trifft den Kern der aktuellen Debatte um digitale Privatsphäre. Die Annahme, die Schweiz sei ein absolut unantastbares Refugium, bröckelt derzeit an zwei Fronten: durch den EU Digital Services Act (DSA), das drohende Chatkontrolle-Szenario der EU und – überraschenderweise – durch Verschärfungen in der Schweiz selbst.
Konkrete Probleme und Szenarien für Anbieter:
Das Problem: EU Digital Services Act (DSA) & Plattform-Regulierung. Obwohl Proton seinen rechtlichen und physischen Hauptsitz in Genf (Schweiz) hat, gilt für den DSA das Marktortprinzip. Sobald ein Dienst Nutzer in der EU bedient, muss er sich den Regeln beugen.
Der Konflikt: Der DSA fordert von Hosting-Anbietern und Plattformen standardisierte Melde- und Abhilfeverfahren (Notice-and-Action) für illegale Inhalte sowie Transparenzberichte. Die Proton-Spezialität: Da Proton-Dienste (wie Proton Drive) Ende-zu-Ende-verschlüsselt (E2EE) sind, kann Proton gar nicht wissen, was seine Nutzer speichern.
Die Grauzone: Regulierungsbehörden könnten argumentieren, dass Plattformen technische Vorkehrungen treffen müssen, um Missbrauch zu verhindern. Für Proton bedeutet das einen permanenten rechtlichen Abwehrkampf, um zu beweisen, dass die Einhaltung des DSA die Verschlüsselung nicht aushebeln darf. Proton hat dafür bereits eigene DSA-Compliance-Seiten geschaltet, pocht dort aber vehement auf die übergeordnete Schweizer Datensouveränität.
Das Horror-Szenario: Chatkontrolle (Client-Side Scanning)
Das mit Abstand größte Risiko für die User ist die EU-Initiative zur sogenannten “Chatkontrolle”.
Wie es E2EE aushebelt: Die EU-Kommission plant (trotz massiver Proteste von Wissenschaftlern und Aktivisten), Anbieter zu verpflichten, Nachrichten und hochgeladene Dateien auf Material zu scannen. Da dies nach der Verschlüsselung auf dem Server unmöglich ist, fordert die Politik Client-Side Scanning.
Das Szenario für Bürger auf dem Smartphone/PC: Ihr Gerät scannt das Foto oder Dokument lokal (auf Ihrem Handy), bevor es verschlüsselt und zu Proton hochgeladen wird. Stimmt der digitale Fingerabdruck der Datei mit einer Fahndungsdatenbank überein, wird Alarm geschlagen.
Protons rote Linie: Der CEO von Proton, Andy Yen, hat mehrfach klargestellt, dass eine Chatkontrolle das Ende von echtem E2EE bedeutet. Sollte die EU diese Pflicht ohne Ausnahme durchsetzen, steht Proton vor der Wahl: Entweder sie bauen eine Hintertür ein (was sie laut eigener Philosophie niemals tun werden) oder sie müssen sich komplett aus dem EU-Markt zurückziehen. Für Sie als Nutzer hieße das: Zugriff auf Proton-Apps im EU-App-Store gesperrt, Webseiten nur noch über Umwege (VPN) erreichbar.
Das unerwartete Problem: Die Schweiz zieht nach
Das größte Warnsignal für Proton-Nutzer kam aus der Schweiz selbst: Im Zuge einer geplanten Überarbeitung der Schweizer Überwachungsgesetze (VÜPF) sollten Anbieter anonymer Dienste und VPNs zur Nutzeridentifikation gezwungen werden. Sogar die Pflicht zur Entfernung “selbst bereitgestellter Verschlüsselung” stand im Raum.
Die Konsequenz: Auch wenn das Schweizer Gesetz nach massivem Protest der Tech-Branche und Bürgerrechtler vorerst auf Eis gelegt wurde, hat Proton bereits reagiert. Proton begann, Teile seiner kritischen physischen IT-Infrastruktur und Server aus der Schweiz in die EU (u.a. nach Deutschland) zu verlagern, um der dortigen regulatorischen Unsicherheit auszuweichen. Der rechtliche Hauptsitz bleibt zwar in Genf, aber das unumstößliche Argument “Sicher, weil auf Schweizer Servern” hat Risse bekommen.
Was bedeutet das für die regulatorische Entwicklung: Verschlüsselung schützt Inhalte, nicht die Metadaten. Der DSA und nationale Gesetze zwingen Anbieter vermehrt zur IP-Protokollierung bei schweren Straftaten (das musste Proton in der Vergangenheit nach Schweizer Gerichtsbeschlüssen bei unverschlüsselten IP-Adressen bereits tun).
Sollte die Chatkontrolle kommen: Wird jeder E2EE-Anbieter in Europa (auch Signal, Threema oder Proton) unbenutzbar oder bricht technisch in sich zusammen. In diesem Fall müssten sicherheitsbewusste Nutzer auf komplett dezentrale, quelloffene Protokolle umsteigen, die keinem Unternehmen gehören (z. B. IPFS oder Matrix-Server auf eigener Hardware). www.freiheitsrechte.org/chatkontrolle
