Die Europäische Kommission hat im Rahmen der Initiative ProtectEU einen strategischen Fahrplan vorgestellt, der Strafverfolgungsbehörden ab dem Jahr 2026 erweiterte Ermittlungsbefugnisse im digitalen Raum verschaffen und die europäische Polizeibehörde Europol bis 2030 mit Entschlüsselungstechnologien ausstatten soll.
Die Europäische Kommission setzt in ihrem Kampf gegen Kriminalität und Terrorismus auf neue technologische Werkzeuge, um verschlüsselte Nachrichten und Datenspeicher zugänglich zu machen. Die Brüsseler Behörde begründet den Schritt in einem strategischen Fahrplan damit, dass sich mittlerweile 85 % aller Strafermittlungen auf elektronische Beweismittel stützen. Ohne einen geregelten Zugriff auf diese Datenbestände drohen nach Ansicht der Behörde erhebliche Lücken in der Beweisführung und bei der Verfolgung schwerer Straftaten. Man werde mit den EU-Staaten daran arbeiten, eine legale Lösung für einen rechtmäßigen Zugriff zu finden, heißt es in einem Anti-Terror-Plan, den die Brüsseler Behörde am Mittwoch vorstellte. Es solle ein Ansatz gefunden werden, der den Schutz der Privatsphäre sicherstellt und zugleich eine effektive Antwort auf Kriminalität und Terror sei.
ProtectEU und die technologische Ausstattung von Europol ab 2030
Der Zeitplan der Kommission sieht vor, dass der ProtectEU-Fahrplan bereits im Laufe des Jahres 2026 die Weichen für erweiterte Ermittlungsbefugnisse stellt. Die praktische Umsetzung für die europäische Polizeibehörde Europol ist jedoch für einen späteren Zeitpunkt angesetzt: Europol soll ab dem Jahr 2030 offiziell mit den entsprechenden Entschlüsselungstechnologien ausgestattet werden. Bis zu diesem Zeitpunkt sollen die notwendigen technischen Kapazitäten entwickelt und in die bestehenden Sicherheitsstrukturen integriert werden.
Ziel ist es, eine unionsweite Lösung zu etablieren, die es ermöglicht, die Ende-zu-Ende-Verschlüsselung bei Vorliegen richterlicher Anordnungen zu umgehen oder zu entschlüsseln. Dies betrifft insbesondere Messenger-Dienste und Cloud-Speicher wie WhatsApp, Telegram und Signal, die bisher als schwer zugänglich für staatliche Stellen gelten. Die EU-Kommission betont dabei die Notwendigkeit einer Balance zwischen dem Schutz der Privatsphäre und der Sicherheit der Bürger. Einen entsprechenden Vorschlag legte die EU-Kommission am Mittwoch vor.
Sicherheitsrisiken und scharfe Kritik aus der Fachwelt
Die angekündigten Pläne stoßen in der Fachwelt auf deutliche Kritik. Experten für Kryptografie warnen eindringlich vor den Folgen solcher Zugangslösungen und weisen darauf hin, dass jede technische Lösung, die einen privilegierten Zugriff für Behörden ermöglicht, zwangsläufig zu einer Schwachstellung der Verschlüsselung für die gesamte Nutzerschaft führt. Es gebe keine Möglichkeit, eine digitale Hintertür zu schaffen, die ausschließlich von autorisierten Stellen genutzt werden kann.
Fachleute weisen darauf hin, dass solche Schwachstellen in der Verschlüsselungsarchitektur auch von böswilligen Akteuren wie Hackern oder fremden Geheimdiensten entdeckt und missbraucht werden könnten. Damit stünde die Integrität der digitalen Kommunikation insgesamt zur Disposition. Die Sicherheit von IT-Systemen und der Schutz sensibler Unternehmens- und Privatdaten seien unmittelbar gefährdet, wenn die bisherigen Verschlüsselungsstandards zugunsten staatlicher Zugriffsrechte aufeweicht würden.
Die Forderung, Verschlüsselungsmechanismen auszuhebeln – etwa über eine softwareseitig programmierte Hintertür –, ist nicht neu, und sowohl in den USA als auch in der EU werden diese Forderungen wiederholt gestellt. Datenschützer und vor allem auch Sicherheitsexperten bewerten das Thema freilich kritisch, wonach Schwachstellen, um Verschlüsselung auszuhebeln, nicht nur von Behörden, sondern vor allem auch von Kriminellen genutzt werden. Zuletzt hatten namhafte Vereine wie der Chaos Computer Club (CCC) das Aufweichen von Verschlüsselungstechnologien auf das Schärfste kritisiert. Aber auch die Bitkom und diverse Abgeordnete wie die Delegationsleiterin der österreichischen Grünen im EU-Parlament hatten sich klar gegen die „anlasslose Überwachung digitaler Kommunikationswegeausgesprochen.
Terrorismusbekämpfung als Treiber der neuen EU-Strategie
Die Neuausrichtung der EU-Kommission ist eng mit den jüngsten sicherheitspolitischen Entwicklungen verknüpft. Nach den blutigen Anschlägen der vergangenen Monate etwa in Wien, Nizza und Dresden ist der Kampf gegen den Terror in der EU wieder hoch auf der Agenda. Die neue Strategie der EU-Kommission skizziert nun einen Plan für den Kampf gegen den Terror, der etwa mehr Forschung zu Terrorismus vorsieht, für eine bessere Integration in die Gesellschaft wirbt, mehr Informationsaustausch über „ausländische Terrorkämpferfordert sowie einen stärkeren Schutz öffentlicher Plätze verlangt.
Viele der jüngsten Anschläge hätten auf öffentliche Plätze oder symbolische Einrichtungen abgezielt, weshalb auch kritische Infrastruktur wie Krankenhäuser, Verkehrsknotenpunkte oder Kraftwerke besser geschützt werden müssen. Trotz der Bedenken hält die EU-Kommission an ihrem Zeitplan fest, und in den kommenden Monaten dürften die Diskussionen über die technische Ausgestaltung des ProtectEU-Fahrplans zunehmen.
Auch interessant
