Das Europäische Parlament hat am Dienstag ein umstrittenes Gesetz verabschiedet, das es digitalen Unternehmen ermöglichen soll, für die nächsten drei Jahre sexuellen Missbrauch von Kindern auf ihren Plattformen zu erkennen und zu melden.
Die Abstimmung am Dienstag war die letzte Hürde für den Gesetzentwurf und wird es Unternehmen ermöglichen, ihre Plattformen nach explizitem Material zu durchsuchen, ohne befürchten zu müssen, die strengen Datenschutzgesetze Europas zu verletzen. Der Gesetzentwurf stellte die Europäische Kommission, die den Gesetzentwurf vorgeschlagen hat, und Kinderrechtsaktivisten gegen das Parlament und die europäischen Datenschutzbehörden, die befürchten, dass der Gesetzentwurf die Datenschutzvorschriften der EU untergraben könnte.
Die Ergebnisse zeigten, dass 537 Abgeordnete für den Gesetzentwurf gestimmt haben, 33 dagegen und 24 sich der Stimme enthalten. Trotz des Ergebnisses warnten die europäischen Gesetzgeber, dass die Regeln „rechtlich fehlerhaft“ seien und vor Gericht bröckeln könnten.
Die Abgeordneten prangerten auch den Druck an, unter dem sie standen, den Gesetzentwurf zu genehmigen, und nannten ihn “moralische Erpressung”.
„Wenn wir kritische Fragen zu den Gesetzesvorschlägen stellten, kam sofort der Vorschlag, dass ich mich nicht ausreichend für die Bekämpfung des sexuellen Missbrauchs von Kindern einsetzte“, sagte die niederländische Europaabgeordnete Sophie in ‘t Veld einen Tag vor der Abstimmung.
Es ist nicht vorbei
Der EU-Gesetzgeber arbeitete unter einer ungewöhnlich kurzen Frist. Die Europäische Kommission erkannte, dass die neuen EU-Regeln für private Nachrichten es Technologieunternehmen illegal machen würden, freiwillig nach illegalen Inhalten wie Kinderpornografie zu suchen, und schlug einen vorläufigen Gesetzentwurf vor, der das Scannen und Melden erlaubt, bis neue dauerhafte Regeln in Kraft sind.
Kurz nachdem die Kommission ihren Vorschlag im September veröffentlicht hatte, drängte sie sofort das Europäische Parlament, die neuen Regeln bis Dezember zu verabschieden, was der Gesetzgeber nicht tat.
Der Gesetzentwurf wurde aufgrund einer Bestimmung, die es Unternehmen erlaubte, auch nach Körperpflege zu scannen, ins Stocken geraten, was per se keinen Missbrauch darstellt, aber Text- und Audionachrichten enthält, die darauf hinweisen, dass Kinder von einem Täter manipuliert werden. Die Parlamentsmitglieder ärgerten sich darüber, dass Unternehmen die Möglichkeit haben, nach Nachrichten zu scannen, um andere Kommunikationen zu überwachen. Diese Ansicht wurde von den europäischen Datenschutzbehörden durchgesetzt, die auch davor warnten, dass die Vorschriften die Datenschutzvorschriften der EU untergraben würden.
Unterdessen haben sich britische, kanadische und amerikanische Minister – und der US-Schauspieler Ashton Kutcher, der auch ein Kinderrechtsaktivist ist – auf die Seite der Kommission gestellt und das Parlament aufgefordert, das Gesetz zu verabschieden. In der Zwischenzeit gab Facebook an, seine Plattformen nicht mehr nach illegalem Material zu durchsuchen.
Die Mitte-Links-Abgeordnete Birgit Sippel, die an dem Gesetzentwurf mitgearbeitet hat, sagte: “Es gab viel Druck, nur sehr, sehr schnell etwas zu tun und zu einer Einigung zu kommen.”
Trotz der Genehmigung des Gesetzentwurfs warnte In ‘t Veld, dass das Gesetz angesichts der strengen Datenschutzgesetze Europas einer gerichtlichen Prüfung nicht standhalten würde. Vor der Kommissarin für Inneres Ylva Johansson sagte sie am Montag: „Ich denke, wir wissen beide, dass das Ergebnis auf dem Tisch rechtlich fehlerhaft ist.“
Die Abgeordneten sagten auch, dass das pauschale Scannen privater Nachrichten europäischer Bürger, um nach Beweisen für die Kinderpflege zu suchen, mit anderen Datenschutzbestimmungen zum Schutz personenbezogener Daten, der DSGVO, kollidieren könnte.
Um die Bedenken des Parlaments zu zerstreuen, vereinbarten die EU-Länder, das Gesetz der Kommission zu ändern, um zusätzliche Sicherheitsvorkehrungen hinzuzufügen, einschließlich der Einbeziehung des europäischen Netzes von Datenschutzbeauftragten, um zu beraten, welche Technologien für das Scannen verwendet werden sollten und wie sie verwendet werden sollten. Sie haben auch Audionachrichten aus der Rechnung ausgelassen. Die Änderungen veranlassten Sippel, der im Namen des Parlaments verhandelte, den Gesetzentwurf zu unterzeichnen.
Was kommt als nächstes
Die Übergangsregelung soll nur für drei Jahre gelten. Aber Datenschutzaktivisten machen sich bereits Sorgen über die dauerhaften Regeln, die als nächstes kommen werden.
Da der Großteil des Kinderhandels und des Missbrauchs über verschlüsselte Kommunikation über Apps wie WhatsApp und Telegram erfolgt, möchte die Kommission die Sicherheit dieser Kommunikation einschränken. Johansson, der für die Bekämpfung illegaler Online-Inhalte zuständig ist, hat Facebook gewarnt, dass sein Plan, eine Verschlüsselung einzuführen, „den Pädophilen Zuflucht bieten könnte“.
Ein Plan, der auch bei digitalen Aktivisten, die eine Massenüberwachung durch Strafverfolgungsbehörden und Privatunternehmen fürchten, unwahrscheinlich ankommt.
„Verschlüsselte Kommunikation und Dienste müssen erhalten und geschützt werden“, sagte Diego Naranjo, Leiter der Politik bei EDRi, in einem Interview.
Er sagte, dass der Plan der Kommission einen Anreiz für Big Tech schaffen werde, die Verschlüsselung zu durchbrechen oder nicht zu entwickeln, und Unternehmen dazu verleiten, private Kommunikationen zu durchforsten.
Kinderrechtsaktivisten sind optimistischer, die Bedenken der Datenschutzaktivisten zerstreuen zu können.
„Kinderanwälte und Kindergruppen müssen enger mit der Datenschutzgemeinschaft zusammenarbeiten, damit sie die Realitäten der Kinderrechte verstehen und alle diese Datenschutzfragen nicht als eine Art hochtheoretisches Thema behandeln“, sagte John Carr, Sekretär des UK Children’s Charities’ Coalition on Internet Safety, in einem Interview.
Der Gesetzgeber im Parlament äußerte die Hoffnung auf „einen deutlich verbesserten Vorschlag“ mit Datenschutzgarantien.
„Wir brauchen wirklich zielgerichtete Lösungen, wenn es um diese private Kommunikation geht; sonst hält das vor nationalen oder europäischen Gerichten nicht stand“, so Sippel.