Die EU-Kommission stellte den ersten Schritt ihrer Sicherheitsstrategie vor, um den „rechtmäßigen und effektiven“ Zugang der Strafverfolgungsbehörden zu Daten zu gewährleisten
- Die EU-Kommission legte einen Fahrplan vor, wie sie sicherstellen will, dass die Strafverfolgungsbehörden einen effektiven und rechtmäßigen Zugang zu den Daten der Bürger haben
- Politiker wollen einen Präzedenzfall für die Entschlüsselung privater Daten schaffen
- Der Fahrplan ist Teil der ProtectEU-Strategie, die erstmals im April 2025 vorgestellt wurde
Die Strafverfolgungsbehörden der EU könnten in der Lage sein, Ihre privaten Daten bis 2030 zu entschlüsseln.
Dies ist eines der ehrgeizigen Ziele, die die EU-Kommission in ihrem Fahrplan vom 24. Juni 2025 vorgestellt hat. Ein Plan, wie der Block den „gesetzlichen und effektiven“ Zugang der Polizeibeamten zu den Daten der Bürger gewährleisten will.
Der Fahrplan ist der erste Schritt in der im April 2025 vorgestellten Strategie ProtectEU – aber Datenschutzexperten haben bereits damit begonnen, Alarm zu schlagen.
Wie die EU einen rechtmäßigen Zugang zu Daten will
ProtectEU vertritt die interne Strategie der EU-Kommission, um die Sicherheit des europäischen Blocks in den kommenden Jahren zu stärken.
Es stammt aus der Arbeit der High-Level Group (HLG), die im Rahmen der sogenannten Going Dark-Initiative fortgesetzt wurde. Die Gruppe wurde vom EU-Rat im Juni 2023 beauftragt, einen strategischen Plan „über den Zugang zu Daten für effektive Strafverfolgungsbehörden“ zu entwickeln.
Insbesondere der Abschlussbericht der Gruppe, der im März 2025 veröffentlicht wurde, bezeichnete die Ende-zu-Ende-Verschlüsselung als „die größte technische Herausforderung“ für die Ermittlungsarbeit der Strafverfolgungsbehörden, die explizit auf die Nutzung der besten VPN-Dienste, verschlüsselte Messaging-Apps und ähnliche Tools abzielen.
Die Roadmap markiert einen wichtigen Teil der Strategie und liefert mehr Details darüber, wie die Gesetzgeber planen, das anzusprechen, was sie als „die wachsenden Herausforderungen des Zugangs zu kritischen digitalen Beweisen“ während der strafrechtlichen Ermittlungen bezeichnen.
Der Plan konzentriert sich auf sechs Schlüsselbereiche:
- Datenspeicher. Es wird erwartet, dass die EU-Kommission eine Folgenabschätzung durchführt, um die EU-Datenspeicherpflichten zu verlängern und die Zusammenarbeit zwischen Dienstleistern und Behörden zu stärken.
- Rechtliches Abhören. Die Gesetzgeber versuchen, Maßnahmen zur Verbesserung der grenzüberschreitenden Zusammenarbeit zur rechtmäßigen Abhören von Daten bis 2027 zu untersuchen.
- Digitale Forensik. Ziel ist es, technische Lösungen zu entwickeln, die es den Behörden ermöglichen, digitale Beweise auf elektronischen Geräten zu analysieren und zu bewahren.
- Verhärtung. Nächstes Jahr wird die EU-Kommission eine Technologie-Fahrplan zur Verschlüsselung vorlegen, um Entschlüsselungslösungen zu identifizieren und zu bewerten. Es wird erwartet, dass diese Technologien die Europol-Beamten ab 2030 ausstatten.
- Normung. Die Kommission soll sich verpflichtet haben, mit Europol, Interessenvertretern der Branche, Experten und Strafverfolgungsbehörden zusammenzuarbeiten, um den neuen Ansatz zur inneren Sicherheit zu standardisieren.
- KI-Lösungen für die Strafverfolgung. Die Gesetzgeber versuchen auch, die Entwicklung und den Einsatz von KI-Tools bis 2028 zu fördern. Diese Lösungen werden es den Behörden ermöglichen, große Mengen beschlagnahmter Daten rechtmäßig und effektiv zu verarbeiten.
Was die Experten sagen
Experten haben lange davor gewarnt, dass Pläne zur Verschlüsselung brechenencryption, was bedeutet, dass die Technologie, die für das Gerangel von Daten in eine unlesbare Form verantwortlich ist, um unbefugten Zugriff zu verhindern.
Jetzt, so Robin Wilton, Senior Director der Internet Society, ist ein weiterer Schritt in Richtung der Entschlüsselung privater Daten besorgniserregend.
„Bemühungen, Entschlüsselungstechniken zu entwickeln, führen fast zwangsläufig neue Schwachstellen ein, die von jedem mit der Motivation und dem Know-how ausgenutzt werden könnten; sie können auch das ‚Horten‘ von Schwachstellen fördern, was im Widerspruch zu einer guten Cybersicherheitspraxis steht“, sagte Wilton gegenüber TechRadar.
Diese Kommentare wiederholten frühere Warnungen von Technologen, Kryptographen und Datenschutzbefürwortern, die „tief besorgt“ durch den EU-Plan waren, die Verschlüsselung zu schwächen.
Ein Anstieg von Cyberangriffen weltweit hat Regierungsstellen, einschließlich des FBI und CISA in den USA, dazu gebracht, die Bürger zu ermutigen, zu Ende-zu-Ende-verschlüsselten Diensten zu wechseln, um sich gegen diese Bedrohungen zu wehren.
Die Europäische Kommission selbst hat die Verschlüsselung bereits früher als notwendige Maßnahme zum Schutz der Integrität des Cyberspace anerkannt.
Dies ist wahrscheinlich der Grund, warum ein ähnlicher Vorschlag, eine Hintertür in die Verschlüsselung zu schaffen, die sogenannte Chat ControlChat-Control-Rechnung, seit 2022 nicht die erforderliche Mehrheit anzieht.
Jetzt versprechen die Gesetzgeber, sich dazu zu verpflichten, das richtige Gleichgewicht zwischen „ermöglichten und zukunftssicheren Lösungen zu ermöglichen, um den rechtmäßigen Zugang der Strafverfolgungsbehörden zu digitalen Informationen zu erleichtern, während das Recht auf Privatsphäre und die Aufrechterhaltung eines hohen Niveaus an Cybersicherheit respektiert werden“, sagte Magnus Brunner, EU-Kommissar für Inneres und Migration.
Für Wilton darf die Politik nie eine einfache Tatsache vergessen: „Starke Verschlüsselung ist nicht der Feind der Sicherheit – es ist der Ausgangspunkt dafür.“
https://www.techradar.com/vpn/vpn-privacy-security/the-eu-wants-to-decrypt-your-private-data-by-2030