Das Programm der 24. Kieler Open Source und Linux Tage steht. Vom 17. – 19. September werden wieder zahlreiche Vortäge und Workshops stattfinden.

Bundesdigitalminister Karsten Wildberger ist überzeugt, dass die hauseigene KI-Software „Spark Workflow“ Verwaltungsprozesse deutlich beschleunigen wird. Doch noch seien etliche Fragen offen, die auch der Minister nicht beantworte, sagt Digitalexperte Stefan Kaufmann. Er plädiert für einen alternativen Ansatz, um die Verwaltung zu modernisieren.

Bürokratierückbau, Modernisierung des Staates und eine effizientere öffentliche Verwaltung – gebetsmühlenartig wiederholt die Bundesregierung die im Koalitionsvertrag festgeschriebenen Ziele. Digitalminister Karsten Wildberger (CDU) will die öffentliche Verwaltung vor allem mit Hilfe generativer KI modernisieren. Darüber hinaus sollen KI-Agenten Genehmigungsverfahren um bis zu 50 Prozent beschleunigen und so Mitarbeiter:innen entlasten. Zu Jahresanfang hatte Wildberger sogar noch von 80 Prozent Beschleunigung gesprochen.

Seine Hoffnungen setzt der Minister dabei vor allem auf Spark Workflow. Das sind KI-Agenten, die den Ablauf von Verwaltungsverfahren durchgängig abbilden sollen. Im Gespräch mit netzpolitik.org ordnet Stefan Kaufmann ein, was nach jetzigem Wissensstand von Spark Workflow zu erwarten ist. Kaufmann ist Experte für Open Data und Verwaltungsdigitalisierung und beschäftigt sich auch privat mit Spark Workflow und den offenen Fragen des Projekts.

netzpolitik.org: Das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) will Spark Workflow in die öffentliche Verwaltung bringen. Was tut das Programm?

Stefan Kaufmann: Spark Workflow soll dabei helfen, Genehmigungsverfahren schneller zu bearbeiten. Nach allem, was wir zurzeit über das Programm wissen, arbeitet es in mehreren Schritten. Zunächst soll es Word-Dokumente, PDFs und PowerPoint-Dokumente in Markdown übersetzen, damit der Inhalt des Dokuments überhaupt analysierbar wird. Mit der Markdown-Syntax werden Struktur und Inhalte leichter maschinell auswertbar.

Anschließend wirft das Programm die aufbereiteten Inhalte nach und nach gegen Sprachmodelle und die wenden darauf festgelegte Prompts an, also Eingaben an das KI-System. Das Programm soll so einen Antrag auf Vollständigkeit und Plausibilität prüfen und eine rechtliche Einordnung vornehmen.

„Es braucht hundertprozentige Verlässlichkeit“

netzpolitik.org: Wie funktioniert das genau?

Stefan Kaufmann: Das ist nicht so leicht zu sagen. Zwar ist der Code auf openCode öffentlich einsehbar. Aber es fehlt eine Gesamtdokumentation. Die öffentlich zugänglichen Informationen zum Projekt lassen kaum Rückschlüsse darauf zu, wie die einzelnen Spark-Module im Detail funktionieren sollen und was die allgemeine Erwartungshaltung an das Programm ist.

So fehlt auch ein Gütetest: Tut das System, was es soll? Entsprechende Kriterien müsste man vorher definieren. Das wäre ein wissenschaftliches Vorgehen. Wenn ich ein Medikament teste, formuliere ich solche Kriterien auch, führe Doppel-Blindstudien durch und prüfe, ob meine Erwartung an die Wirkung des Medikaments erfüllt ist. Bei Spark Workflow ist so etwas bislang nicht erkennbar.

Außerdem müsste man zuvor definieren, was eine akzeptable Fehlerquote ist. Dass die generative KI unterschiedliche Ergebnisse auswerfen kann, auch wenn man dieselbe Abfrage macht, ließe sich systematisch testen. Man könnte einen Musterantrag mehrmals durch das System laufen lassen und die Ergebnisse speichern. Anschließend könnte man die Varianzen zwischen den Ergebnissen untersuchen. Wie man die dann bewertet, hängt davon ab, welche Abweichung als akzeptabel gilt.

Angenommen von 100 Anträgen wird einer falsch positiv oder einer falsch negativ bewilligt. Ist das dann ein akzeptables Ergebnis? Das müsste man diskutieren und definieren. Ich bin der Überzeugung, bei einer maschinellen Auswertung von Anträgen braucht es eine hundertprozentige Verlässlichkeit. Aber das ist eine politische Frage.

Mit Markdown zur „symbolischen KI“

netzpolitik.org: Gehen wir kurz noch einen Schritt zurück: Inhalte aus Dokumenten in Markdown zu übersetzen, das ist doch sinnvoll, oder?

Stefan Kaufmann: Ja, wenn man aber bei Spark Workflow schon diesen Schritt geht, könnte man noch einen Schritt weitergehen: nämlich die Anträge so gestalten, dass sie direkt in Markdown vorliegen. Damit könnte man auf Sprachmodelle verzichten und hätte einen Schritt hin zu einer verlässlichen und schnell verfügbaren Datenbasis zurückgelegt.

netzpolitik.org: Warum wäre das sinnvoll?

Stefan Kaufmann: Beispielsweise kann man mit Begriffen viel besser umgehen, die je nach Kontext eine andere Bedeutung haben, wie etwa der Begriff „Einkommen“. Durch eine passende Datenkodierung könnte man sicherstellen, dass das System jeweils den richtigen Einkommensbegriff erfasst. So etwa arbeitet die sogenannte symbolische KI, nach Regeln von Logik und Mathematik.

Die hat einen wesentlichen Vorteil: Auch wenn ich dieselbe Abfrage hundertmal vornehme, ich erhalte immer dasselbe Ergebnis. Bei diesem System bin ich lediglich darauf angewiesen, dass die zugrunde liegenden Sachverhaltsdarstellungen in einem maschinell auswertbaren Format vorliegen. Die Korrektheit des Ergebnisses hängt hier nicht davon ab, dass das System zufällig das richtige Ergebnis ausspuckt, sondern das folgt logisch aus den verarbeiteten Daten.

Digitalministerium will KI-Agenten für die Verwaltung

netzpolitik.org: Wie unterscheiden sich Sprachmodelle von der symbolischen KI?

Stefan Kaufmann: Sprachmodelle sind den sogenannten konnektionistischen KI-Modellen zuzuordnen. Das sind all die Modelle, die auf stochastischen Verfahren basieren, die nach dem Prinzip der Wahrscheinlichkeit funktionieren. Ein klassischer konnektionistischer KI-Ansatz ist maschinelles Lernen. Eine Untergruppe davon ist Deep Learning und daneben gibt es eben die großen Sprachmodelle. Gesichtserkennung ist beispielsweise ein klassischer konnektionistischer Ansatz. Da kann ich ein Gesicht mit einer gewissen Wahrscheinlichkeit erkennen, die liegt dann irgendwo zwischen 0 und 100 Prozent. Diese Konfidenz, eine Art Kennzahl über die Gewissheit, kann ich mir oft auch anzeigen lassen.

Bei symbolischer KI gibt es eigentlich nur die Ergebnisse 0 und 1. Entweder die Ausgabe ist richtig oder die Anfrage nicht beantwortbar, etwa wenn die Datenlage das nicht hergibt.

Mehr Effizienz mit maschinenlesbaren Daten

netzpolitik.org: Wie kommt es, dass die öffentliche Verwaltung mit Dokumenten in unterschiedlichen und nicht maschinenlesbaren Formaten arbeitet?

Stefan Kaufmann: Menschen lernen schon in der Schule, dass sie Texte mit Microsoft Word schreiben. Wir alle sind in gewisser Weise darauf „trainiert“ worden. Die meisten verfassen auch in ihrem Berufsleben Dokumente so, dass sie für Menschen lesbar sind.

Zum Beispiel ein PDF-Dokument, in dem Tabellen enthalten sind. Zwar ist die Darstellung digital. Aber eine automatische mathematische Auswertung der Inhalte ist sehr viel schwieriger, als wenn die ursprüngliche Tabelle im CSV-Format vorliegen würde – oder noch besser: als Linked Data. Wären die Inhalte maschinenlesbar aufbereitet, wäre das ein Riesenschritt in Richtung einer verlässlichen Auswertung.

netzpolitik.org: Wie bewertest du die Entscheidung, dass die öffentliche Verwaltung diesen Weg bislang nicht eingeschlagen hat und stattdessen zumindest auf Entscheider-Ebene auf generative KI setzt?

Stefan Kaufmann: Benjamin Degenhardt hat das neulich sehr schön eingeordnet: Der Weg hin zu semantischer Datenhaltung, also etwa besserer Maschinenlesbarkeit, sei strategisch der weitsichtige und auch der einzig sinnvolle. Ich stimme ihm da voll zu.

Degenhart ist Wissensingenieur und engagiert sich für Open Source, Linked Open Data, Graphen und Nachhaltigkeit.

Damit ließen sich alle Vorteile des automatisierten Rechnens nutzen, ohne irgendwelche Abstriche machen zu müssen. In strukturierte Daten zu investieren, wäre nachhaltig. Damit könnte man Mitarbeiter:innen in der Verwaltung nicht nur Arbeit abnehmen, man könnte gleichzeitig Kompetenz vorantreiben, besser mit Daten umzugehen, also mit Fokus auf Maschinenlesbarkeit. Da wäre deutlich mehr Effizienz zu gewinnen, während man die Grundsätze von Verwaltungshandeln wie Gleichheitsgrundsatz oder Verlässlichkeit nicht infrage stellen müsste.

Die Existenz generativer KI-Systeme verleitet dazu, Workarounds zu bauen, weil die momentan durch die Verfügbarkeit solcher Systeme günstig erscheinen. Ich kann damit kurzfristig einen Erfolg erzielen und komme meinem Ziel augenscheinlich näher. Bei genauer Betrachtung wird aber klar: Ich verbaue mir damit gleichzeitig, das gesamte System zu ertüchtigen.

netzpolitik.org: Wie kann man sich das vorstellen?

Stefan Kaufmann: Ich versuche, das an einem Bild zu erklären. Es gibt ein Ministerium, das eine desolate Wasser-Verrohrung hat. Eigentlich ist allen klar, wir sind hier auf dem Stand, der nicht mehr tragbar ist. Das sind technische Schulden. Wir müssten diese Infrastruktur von Grund auf neu festigen. Denn bislang haben Mitarbeitende das Wasser in Eimern von A nach B getragen. Statt die Infrastruktur zu erneuern, nimmt das Ministerium das Angebot einer Firma an. Sie sponsert billige Arbeiter:innen, die den Ministeriumsmitarbeiter:innen das Wassertragen abnehmen.

Diese Lösung reduziert vorerst das akute Defizit. Fraglich ist: Wollen wir, dass da Menschen das Wasser hin und her tragen? Ist das langfristig wirtschaftlich? Oder wollen wir nicht eher eine Situation, wo ich den Wasserhahn aufdrehe und das Wasser einfach läuft, Wasser as a service sozusagen?

„Ich halte es für eine Ausrede“

netzpolitik.org: Welche Gefahr siehst du bei Spark Workflow?

Stefan Kaufmann: Weniger eine Gefahr, mir fällt aber auf, dass vieles von dem, was gerade verhandelt wird, auf Kategorienfehlern basiert. Dass hier eine agentische KI am Werk sei, die 50 oder gar 80 Prozent der Arbeit abnehmen könne, sind zunächst Behauptungen. Das lässt sich nicht überprüfen. Ich habe die Befürchtung, dass die Verantwortlichen im BMDS Annahmen anhängen, wie solche Systeme arbeiten und welche Leistung sie erzielen können, die sich schwer belegen lassen.

Es ist durchaus möglich, dass Spark Workflow eingereichte Anträge prüft und darin tatsächlich Inkonsistenzen und Unvollständigkeiten anzeigt. Doch scheint das System einige technische Probleme mit sich zu bringen. Demnach kann es vorkommen, dass es zwei Dateien mit demselben Dateinamen ermittelt und dann eine davon verwirft. Dass die Dateinamen sich decken, bedeutet aber nicht automatisch, dass der Inhalt der Dubletten identisch ist.

Die Person, die das Programm bedient, sieht offenbar auch nicht, wenn im Hintergrund etwas passiert, was den Umfang des ursprünglichen Antrags verändert. Sie hat womöglich keine Information darüber, dass das System damit unter Umständen zu einem verfälschten Ergebnis kommt.

netzpolitik.org: Es fällt immer wieder das Argument vom „human in the loop“, am Ende entscheide immer ein Mensch. Ein Programm wie Spark Workflow solle lediglich unterstützen, menschliche Expertise sich dann auf das Ergebnis konzentrieren. Wie bewertest du das?

Stefan Kaufmann: Ich halte es für eine Ausrede. Im konkreten Fall ist nicht klar: Kann die Person, die das Programm bedient, einordnen, dass das Ergebnis der generativen KI zufallsbehaftet ist? Weiß sie, dass das System vielleicht unter der Haube anders agiert, als man es als Laie erwarten würde? Grundsätzlich ist die Frage offen: Wie kann der Mensch einen Antrag angesichts des Moments des Zufalls verlässlich bearbeiten? Oder werden solche Anträge in Zukunft quasi per Losverfahren beschieden?

„Nur auf einen spezifischen Anwendungsfall zugeschnitten“

netzpolitik.org: Laut den Aussagen etwa von BMDS-Staatssekretär Thomas Jarzombek soll Spark in mehreren Bereichen der öffentlichen Verwaltung eingesetzt werden können. Für wie realistisch hältst du das?

Stefan Kaufmann: Wenn man in den Code von Spark Workflow reinschaut, fällt auf: Dieses System ist gerade nur auf einen spezifischen Anwendungsfall zugeschnitten, nämlich auf die umweltrechtliche Genehmigung.

Würde man diesen Anwendungsfall auf einen anderen umbauen, muss man da händisch in viele Konfigurationsdateien eingreifen. Das wirkt auf mich nicht wie ein System, das flexibel auf verschiedene Szenarien in der Verwaltung angepasst werden kann. Zumindest nicht ohne erheblichen Aufwand.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Noch zehn Monate Zeit bleiben der Bundesregierung, um Frauen besser vor Gewalt zu schützen. EU-Vorgaben verlangen Mindeststandards, auch im Digitalen. Inzwischen sind neue Tatbestände auf dem Weg, doch in anderen Punkten plant die Koalition bisher wenig.

Im Frühjahr 2024 geschah in Brüssel ein kleiner menschenrechtlicher Wumms. Die EU-Mitgliedstaaten haben sich erstmals auf gemeinsame Regeln zum Schutz vor geschlechtsspezifischer Gewalt geeinigt. Zwar waren Vergewaltigungen am Ende nicht Teil der Richtlinie – für Feminist*innen eine Enttäuschung. Doch immerhin schrieb das Regelwerk den Staaten jetzt einheitlich vor, nicht nur Zwangsverheiratungen und Stalking unter Strafe zu stellen, sondern auch Gewalt im Digitalen.

Künftig sollen Cyberstalking, Belästigung und das Weiterleiten von intimen Bildern ohne Einverständnis im Strafrecht verankert werden. Die Frist für die Umsetzung dieser Richtlinie endet am 14. Juni 2027. Somit bleiben der Bundesregierung noch rund zehn Monate, um umzusetzen, worauf sich Europaparlament und Rat geeinigt haben.

Eine Anfrage der Bundestagsfraktion der Linken zeigt jetzt: Während einiges bereits auf dem Weg ist, sieht die Regierung an anderen Stellen gar keinen Handlungsbedarf oder die Verantwortung bei den Bundesländern.

Bildbasierte Gewalt: Was Hubigs Gesetzentwurf vorsieht

Die Richtlinie verpflichtet Staaten etwa dazu, bildbasierte Gewalt einheitlich unter Strafe zu stellen. Ein intimes Bild, das jemand ohne Einverständnis im Netz oder in einer Chatgruppe teilt, oder ein sexualisierter Deepfake mit dem eigenen Gesicht – das ist in Deutschland bislang nur auf Umwegen strafbar. So etwa als Nachstellung, Beleidigung oder Verstoß gegen das Recht am eigenen Bild.

Das soll sich mit einem Gesetzentwurf ändern, den Justizministerin Stefanie Hubig (SPD) im Frühjahr vorgestellt hat. Das Gesetz gegen digitale Gewalt sieht zwei Säulen vor. Die eine soll Betroffenen helfen, ihre Rechte auf zivilrechtlichem Weg durchzusetzen – also selbst zu klagen. Die andere Säule betrifft das Strafrecht und sieht dort mehrere neue Tatbestände vor.

So soll etwa strafbar werden, intime Aufnahmen einer Person ohne deren Zustimmung zu erstellen und zu verbreiten. Mit bis zu zwei Jahren Haftstrafe muss rechnen, „wer unbefugt eine Bildaufnahme herstellt oder einer dritten Person zugänglich macht, die eine sexuelle Handlung einer anderen Person abbildet“ oder „die unbekleideten Genitalien, das unbekleidete Gesäß oder die unbekleidete weibliche Brust einer anderen Person abbildet“, heißt es dazu im Entwurf.

Das gilt auch dann, wenn diese Bilder oder Videos nicht echt sind, sondern mit Hilfe von KI-Generatoren erstellt, also Deepfakes.

Auf Nachfrage der Linken zum Zeitplan will die Bundesregierung sich nicht festlegen. Sollte der Entwurf jedoch im Herbst im Bundestag debattiert und noch im kommenden Jahr verabschiedet werden, wären diese Punkte aus der EU-Richtlinie umgesetzt. Der Schutz in Deutschland würde sogar über die europäischen Standards hinausgehen, denn der Entwurf sieht derzeit vor, schon die Erstellung solchen Materials unter Strafe zu stellen, etwa den Prompt in einem Online-Generator. Die EU-Richtlinie setzt erst bei der Verbreitung an.

Keine neuen Regeln zum Schutz vor Belästigung

Strafbar soll laut Hubigs Plänen auch werden, andere heimlich mit einem GPS-Tracker oder anderen vergleichbaren Ortungstechnologien zu verfolgen. Das soll in den bereits existierenden Nachstellungsparagrafen eingehen, wo bereits der Einsatz von heimlichen Überwachungsapps auf dem Handy strafverschärfend wirkt.

Auch damit setzt die Regierung ein Stück der EU-Richtlinie um, die Mitgliedstaaten verpflichtet, die „wiederholte oder ständige Überwachung einer Person mittels Informations- und Kommunikationstechnologie” unter Strafe zu stellen.

An anderen Punkten sieht die Regierung aber offenbar keinen Handlungsbedarf. Die Linke weist in ihrer Anfrage auf diese Stellen hin.

So schreibt das EU-Regelwerk Staaten auch vor, Cyberbelästigung unter Strafe zu stellen, etwa das unaufgeforderte Zusenden sexuell expliziter Bilder oder koordinierte Kampagnen. In Deutschland ist das Zusenden solchen Materials an eine erwachsene Person kein eigener Straftatbestand und wird auch nicht als Verstoß gegen die sexuelle Selbstbestimmung behandelt.

Es steht allerdings als „Verbreitung pornografischer Inhalte“ unter Strafe. Die Bundesregierung verweist in ihrer Antwort auf diesen Umstand und hält das für ausreichend. „Es ist anerkannt, dass die Pornographiedelikte neben ihrer primären Schutzrichtung, dem Kinder- und Jugendschutz, auch die sexuelle Selbstbestimmung der Personen schützen, die pornographische Inhalte empfangen.“

Außerdem soll die öffentliche Aufstachelung zu Gewalt oder Hass aus Gründen des Geschlechts in der EU künftig unter Strafe stehen. Der Volkverhetzungsparagraf nennt diese Kategorie aber bisher nicht. Hierzu ist im aktuellen Gesetzentwurf auch nichts vorgesehen.

Vorbeugen, Unterstützen und Zahlen erfassen

Die EU-Richtlinie betrachtet Gewalt als gesellschaftliches Problem. Neben dem Strafrecht geht es darin auch um Hilfsangebote für Betroffene und Maßnahmen zur Prävention, etwa an Schulen oder in der Arbeit mit Täter*innen. Auf die Nachfrage, was in diesen Bereichen geplant sei, verweist die Bundesregierung auf das Gewalthilfegesetz. Es wurde bereits Anfang 2025 verabschiedet und sieht auch ein Recht auf Beratung in Fällen digitaler Gewalt vor, allerdings erst ab 2032. Die Zuständigkeit für die Umsetzung liegt bei den Bundesländern.

Außerdem erarbeite das Bundesfamilienministerium derzeit ein Maßnahmenpaket zur Prävention von geschlechtsspezifischer und häuslicher Gewalt, „insbesondere in den Bereichen Schule und Bildung, Täterarbeit, sozialraumbezogene Prävention und digitale Gewalt“. Dazu seien Modellprojekte geplant.

Das EU-Regelwerk schreibt den Staaten auch vor, systematisch Daten zu geschlechtsspezifischer Gewalt zu sammeln, aufgeschlüsselt nach einzelnen Merkmalen. In Deutschland herrschte hier lange Unkenntnis. Die polizeiliche Kriminalstatistik erfasst nur angezeigte Taten. Wie häufig bestimmte Taten tatsächlich vorkommen, ließ sich damit nicht sagen.

Diese Lücke sollte eine Dunkelfeldstudie schließen, die das Bundeskriminalamt gemeinsam mit der Regierung Anfang des Jahres vorstellte. Für die Lebenssituationsbefragung (LeSuBiA = Lebenssituation, Sicherheit und Belastung im Alltag) befragte das BKA eine repräsentative Stichprobe der Bevölkerung zu ihrer Gewalterfahrung, auch im Netz. Die Linke kritisiert jedoch, dass die Daten zu wenig aussagekräftig seien, da sie verschiedene Gewaltformen in einer Kategorie vermengen.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Künstliche Intelligenz und Rechenzentren brauchen nicht nur sehr viel Strom, sondern auch gigantische Mengen Wasser. Aber warum ist das eigentlich so? Im FAQ geben wir Antworten auf die wichtigsten Fragen und erklären, weshalb das Thema Wasserverbrauch auf die politische Agenda gehört.

Es ist Sommer in Europa und erneut sind Hitze-Rekorde zu verzeichnen. Längst sind auch regelmäßige Dürren und Wassermangel kein Phänomen des Globalen Südens mehr. Während in Ländern wie Frankreich oder Ungarn Atomkraftwerke heruntergefahren werden, weil die für die Kühlung benötigten Flüsse nicht genug Wasser führen, rationieren in Deutschland mehrere Landkreise das Frischwasser. Ein Bergdorf im Bayerischen Wald musste im vergangenen Jahr sogar per Milchlaster mit Trinkwasser versorgt werden.

Mit zunehmendem Wasserstress gerät langsam auch der Wasserverbrauch der digitalen Welt in den Fokus. Im vergangenen Sommer etwa empfahl eine Dürre-Kommission den Menschen in Großbritannien, alte E‑Mails und Fotos aus der Cloud zu löschen, damit Rechenzentren entlastet werden. Gleichzeitig forciert die britische Regierung den Bau neuer Rechenzentren, um in einem globalen KI-Wettrennen mithalten zu können, das von Kritiker:innen als „Wettlauf nach unten“ beschrieben wird. Auch die Bundesregierung will die KI-Kapazitäten deutscher Rechenzentren bis 2030 vervierfachen.

Das Thema Wasserverbrauch von KI und Rechenzentren ist also hochaktuell, auch wenn es in der politischen Debatte bisher kaum eine Rolle spielt. Unser FAQ gibt Antworten auf die wichtigsten Fragen.

Übersicht:

• Warum verbraucht Künstliche Intelligenz überhaupt Wasser?
• Wie viel Wasser verbrauchen Künstliche Intelligenz und Rechenzentren insgesamt?
• Wie lässt sich der Wasserverbrauch von KI und Rechenzentren ins Verhältnis setzen?
• Warum ist der Wasserverbrauch von KI und Rechenzentren ein Problem?
• Wie viel Wasser verbraucht ein einzelner Chatbot wie ChatGPT, Gemini oder Claude?
• Wie viel Wasser verbrauchen Künstliche Intelligenz und Rechenzentren in Deutschland?
• Welche Auswirkungen wird der geplante Ausbau von Rechenzentren in Deutschland auf den Wasserverbrauch haben?
• Welche Bedeutung hat der WUE-Wert und was wird daran kritisiert?
• Wie viel Wasser verbrauchen Amazon, Microsoft und Google?
• Tech-Konzerne wollen ihren Wasserverbrauch durch sogenanntes Replenishment ausgleichen. Reicht das?
• Werden neue Technologien und modernere Rechenzentren das Problem des Wasserverbrauchs lösen?
• Welche Alternativen gibt es, um den Wasserbedarf von KI und Rechenzentren zu reduzieren?
• Was kann jede:r selbst tun?

Warum verbraucht Künstliche Intelligenz überhaupt Wasser?

Die meisten Anwendungen, auf denen heute das Label „KI“ haftet, basieren auf Machine Learning. Hierbei analysiert Software riesige Datenmengen, um darin Muster zu erkennen und daraus Wahrscheinlichkeiten abzuleiten. Insbesondere für das Training und den Betrieb von sogenannten General-Purpose-Modellen wie ChatGPT oder Claude werden enorme Rechenkapazitäten benötigt.

Deshalb werden seit ein paar Jahren viele riesige Rechenzentren gebaut. Die IT-Anschlussleistung von Rechenzentren, also die für den Betrieb der Server bereitgestellte Strommenge, soll sich in den letzten zehn Jahren fast vervierfacht haben: von 32 Gigawatt in 2015 auf 114 Gigawatt in 2025. Rechenzentren werden natürlich nicht nur für Künstliche Intelligenz genutzt, doch der aktuelle Hype hat für einen regelrechten Bau-Boom bei Rechenzentren gesorgt. Diese sind aber nicht nur sehr energiehungrig, sondern auch durstig, was zu einem rasant wachsenden Wasserverbrauch führt.

Man kann grob drei Arten des Wasserverbrauchs durch KI unterscheiden:

1. Kühlung von Rechenzentren
Der direkte Wasserverbrauch bei der Kühlung von Rechenzentren: Rechenzentren sind ja im wesentlichen riesige Ansammlungen hochleistungsfähiger Computer, die permanent laufen. Wie dein Laptop zuhause erhitzten sich auch die Server im Rechenzentrum. Um das Problem zu lösen, gibt es unterschiedliche Arten von Kühlsystemen.

Weit verbreitet ist etwa eine Kombination aus Luftkühlung mit Verdunstungskühlung, bei der Außenluft durch versprühtes Wasser heruntergekühlt wird. Es gibt aber auch Flüssigkühlsysteme, bei der die Abwärme der Server beispielsweise direkt an kühleres Wasser abgegeben wird.

Laut Umweltbundesamt gelten beide Kühlvarianten trotz ihres Wasserverbrauchs als klimafreundlich, weil dabei in der Regel keine Chemikalien eingesetzt werden müssen. Bei der Flüssigkühlung kann das verwendete Wasser gegebenenfalls sogar zum Heizen oder für Warmwasserversorgung verwendet werden. Umweltschutz und Wassersparsamkeit stehen also in einer gewissen Konkurrenz.

2. Stromerzeugung
Der indirekte Wasserverbrauch von Rechenzentren, der bei der Erzeugung des Stroms entsteht, den sie benötigen. Dieser unterscheidet sich je nach Kraftwerksart: Insbesondere Kohle- und Atomkraftwerke verbrauchen viel Wasser für die Kühlung, ebenso die Gewinnung von Kohle und Gas. Dieser indirekte Wasserverbrauch von Rechenzentren ist deutlich größer als der direkte Verbrauch durch Kühlung.

3. Hardware-Produktion
KI verbraucht noch auf eine weitere Art Wasser, nämlich bei der Produktion der benötigen Hardware. Dabei geht es zum Beispiel um Chips und Grafikprozessoren sowie riesige Batterien für die Notfallstromversorgung von Rechenzentren. Hierfür werden große Mengen metallischer Rohstoffe wie Germanium, Tantal, Kobalt, Lithium, Nickel oder Seltene Erden benötigt. Sowohl deren Abbau als auch deren Verarbeitung können sehr wasserintensiv sein. Insbesondere die dramatischen Folgen des Rohstoff-Extraktivismus werden in Europa häufig übersehen, weil darunter vor allem Menschen und Natur in Ländern des Globalen Südens leiden. Deshalb wird hier häufig von digitalem Kolonialismus gesprochen.

Wie viel Wasser verbrauchen Künstliche Intelligenz und Rechenzentren insgesamt?

Die ehrliche Antwort lautet: Wir wissen es nicht genau. Die Betreiber:innen von KI-Anwendungen und auch von Rechenzentren behandeln diese Informationen als Geschäftsgeheimnisse.

Die Energieeffizienz-Richtlinie der EU sieht inzwischen vor, dass Betreiber großer Rechenzentren in Europa bestimmte Kennzahlen an Aufsichtsbehörden melden müssen. Eine Veröffentlichung der konkreten Zahlen schließt die Richtlinie aber explizit aus. Wie Recherchen von Investigate Europe gezeigt haben, ist das ein direkter Lobby-Erfolg großer Tech-Konzerne wie Microsoft. Lediglich zusammengefasste Verbrauchszahlen veröffentlicht die EU in einem Dashboard, doch diese sind bislang unvollständig.

Es gibt jedoch mehrere wissenschaftliche Untersuchungen, die den globalen Wasserverbrauch von KI und Rechenzentren schätzen. Eine 2026 veröffentlichte Studie der Universität der Vereinten Nationen nimmt beispielsweise den Wasserbedarf bei der Erzeugung des Stroms in den Blick, der für das Training und den Betrieb von KI-Modellen benötigt wird. Nach Berechnung der UN-Forscher:innen könnte sich dieser strombezogene Wasserfußabdruck von Rechenzentren in 2025 auf 4,5 Billionen Liter Wasser belaufen haben. Die UN-Forscher:innen fassen unter dem Begriff Wasserfußabdruck sowohl das zum Beispiel durch Verdunstungskühlung verbrauchte als auch das für Flüssigkühlung (z.B. aus Flüssen) temporär entnommene Wasser zusammen. Auch letzteres sei problematisch, so die Forscher:innen, denn „selbst wenn ein Teil des entnommenen Wassers wieder zugeführt wird, können groß angelegte Entnahmen die Grundwasser- und Flusssysteme belasten, insbesondere in trockenen oder grundwasserarmen Regionen.“ Bis 2030 könnte der Wasserfußabdruck auf 9,3 Billionen Liter steigen. (Vergleichsgrößen findest du in der Antwort auf die nächste Frage.)

In einer anderen Studie des Öko-Instituts für Greenpeace haben Forscher:innen die Umweltfolgen des KI-Booms beleuchtet. Der 2025 veröffentlichten Arbeit zufolge dürfte sich der globale Wasserverbrauch für die Kühlung von Rechenzentren in 2024 auf 239 Milliarden Liter belaufen haben. Bis 2030 könnte er sich fast verdreifachen, auf dann 664 Milliarden Liter. Auf KI spezialisierte Rechenzentren verbrauchen der Studie zufolge doppelt so viel Wasser wie andere Rechenzentren. Während ihr Anteil 2024 schätzungsweise ein gutes Fünftel des Wasserverbrauchs von Rechenzentren ausmacht, werde er bis 2030 voraussichtlich mehr als die Hälfte betragen.

Noch schwerer abschätzen lässt sich der Wasserverbrauch bei der Produktion der Hardware, die hinter KI steht. Die Forscher:innen des Öko-Instituts zeigen das am Beispiel von Computer-Chips, bei deren Produktion ultrareines Wasser benötigt wird, das wiederum aus großen Mengen Frischwasser und Chemikalien gewonnen wird. Gehe man vom Wasserverbrauch des größten Chip-Herstellers TSMC für das Jahr 2022 aus und schließe daraus auf die gesamte Branche, käme man für das Jahr auf knapp 200 Milliarden Liter. Seitdem ist die Nachfrage nach Chips jedoch explodiert. Nähme man Zahlen der Branchenorganisation Water Europe von 2024 für die Chipproduktion in Europa und rechnete diese auf die gesamte Branche hoch, käme man global auf 450 Milliarden Liter Wasser für die Chip-Produktion.

Wie lässt sich der Wasserverbrauch von KI und Rechenzentren ins Verhältnis setzen?

Ein paar Zahlen zum Vergleich:

• Die Stadt Berlin mit ihren vier Millionen Einwohner:innen hat im Jahr 2022 etwa 215,5 Millionen Kubikmeter Trinkwasser verbraucht, also 215,5 Milliarden Liter. Das ist in etwa zu vergleichen mit der Menge an Wasser, die laut Schätzung des Ökoinstituts im Jahr 2024 für die Kühlung von Rechenzentren weltweit aufgewendet wurde (239 Milliarden Liter, s.o.).
• Die deutsche Landwirtschaft wiederum hat laut Umweltbundesamt in 2022 knapp 0,5 Milliarden Kubikmeter Frischwasser entnommen, knapp 500 Milliarden Liter. Das entspricht in etwa der Menge an Wasser, die nach Schätzung des Öko-Instituts 2024 weltweit für die Produktion von Chips aufgewendet wurde (450 Mrd. Liter, s.o.).
• Die Forscher:innen der UN-Universität geben an, dass die 4,5 Billionen Liter Wasser für die Stromerzeugung für Rechenzentren genug wären, um ein Jahr lang die Wasserversorgung von 600 Millionen Menschen in Sub-Sahara-Afrika sicherzustellen.

Das sind beeindruckende Größenordnungen. Zur Wahrheit gehört aber auch, dass es Wirtschaftszweige gibt, die noch deutlich mehr Wasser verbrauchen als KI-Unternehmen, von der chemischen Industrie über die Kleidungsproduktion bis zur Landwirtschaft. Wobei kein anderer Wirtschaftszweig solche rasanten Zuwächse beim Wasserverbrauch zu verzeichnen hat.

Zur Einordnung gehört auch, dass der Zugang zu Wasser global äußerst ungleich verteilt ist. Der United States Golf Association zufolge werden allein für die Instandhaltung von Golfplätzen in den USA täglich gut 7,5 Milliarden Liter Frischwasser aufgewendet. Pro Jahr verbrauchen US-amerikanische Golfplätze also mehr als 2,7 Billionen Liter Wasser. Das ist etwa halb so viel, wie Rechenzentren und Chipproduktion laut den oben genannten Schätzungen pro Jahr verbrauchen – und genug zum Leben für hunderte Millionen Menschen.

Warum ist der Wasserverbrauch von KI und Rechenzentren ein Problem?

Frischwasser ist eine immer knapper werdende Ressource, weil durch den Klimawandel Temperaturen steigen und Flüsse und Seen austrocknen, während immer mehr Menschen auf der Erde leben und auch die Wirtschaft immer mehr Wasser verbraucht. Schon lange warnen Forscher:innen deshalb vor zunehmendem Wasserstress und vor zunehmender Konkurrenz. Ein Bericht der Vereinten Nationen konstatierte Anfang 2026: „Die Welt hat die Phase der Wasserkrise hinter sich gelassen und befindet sich nun in einem Zustand globaler Wasserinsolvenz.“ Auch in Deutschland mehren sich in diesem Sommer erneut Meldungen, dass Hitze und Klimawandel die Trinkwasserversorgung gefährden.

„Der immense Wasserverbrauch von Rechenzentren verschärft weltweit die Wasserkrisen“, sagt Jonathan Niesel von Greenpeace. Das Kernproblem sei die direkte Konkurrenz um die lebenswichtige Ressource. Wasser, das zur Kühlung von Servern genutzt wird, fehle an anderer Stelle – beim Trinkwasser für die Bevölkerung, in der Landwirtschaft und für andere lokale Industrien. Recherchen würden zeigen, dass ein großer Teil der Rechenzentren in Regionen angesiedelt sei oder geplant werden, die bereits heute unter Wasserstress leiden. Der Begriff verweist auf die mangelnde Verfügbarkeit und die Qualität von Grundwasser in einer Region.

„Das in Rechenzentren verwendete Trinkwasser wird häufig mit Chemikalien behandelt, um Korrosion und Bakterienwachstum zu verhindern, wodurch es für den menschlichen Verzehr oder die landwirtschaftliche Nutzung unbrauchbar wird“, betont auch Kilian Vieth-Ditlmann von Algorithm Watch. Das bedeutet, dass Rechenzentren nicht nur große Mengen an Trinkwasser verbrauchen, sondern dieses zugleich dem lokalen Wasserkreislauf dauerhaft entziehen.

Eine entscheidende Frage ist also, wo Rechenzentren angesiedelt werden. Da sie viel Fläche beanspruchen, würden sie häufig in landwirtschaftlich genutzten oder naturnahen Gebieten errichtet, so Vieth-Ditlmann weiter. Oft bestehe ein Zielkonflikt zwischen Energie- und Wasserverbrauch: „Erneuerbare Energien aus Sonne und Wind sind häufig in besonders trockenen Regionen verfügbar, was dazu führt, dass gerade in Dürregebieten viele Rechenzentren gebaut werden und für die Menschen vor Ort kein Wasser mehr übrigbleibt.“

So sind etwa bestimmte Regionen Spaniens oder Lateinamerikas für die Ansiedlung von Rechenzentren besonders beliebt. Dagegen regt sich vor Ort Protest von Anwohner:innen und Umweltgruppen, auch weil sie eine Verschärfung bestehender Wasserknappheit befürchten.

Erst kürzlich warnte auch der Branchenverband der Wasserindustrie im Vereinigten Königreich in drastischen Worten vor Ausbauplänen der britischen Regierung für KI und Rechenzentren. „Es scheint die Annahme zu bestehen, dass das Land immer über genügend Wasser für seine wirtschaftlichen Bedürfnisse verfügen wird“, hieß es in einem offenen Brief von Water UK an das Parlament. „Nichts könnte weiter von der Realität entfernt sein.“

Wie viel Wasser verbraucht ein einzelner Chatbot wie ChatGPT, Gemini oder Claude?

Auch hier lautet die ehrliche Antwort: Wir wissen es nicht. Denn Google, OpenAi, Anthropic und Co. geben keine oder keine überprüfbaren und vollständigen Angaben zum Wasserverbrauch ihrer KI-Dienste heraus.

Einer 2024 vorgenommenen Schätzung der University of California und der Washington Post zufolge verbraucht allein das Generieren von 100 Wörtern mit der aktuellen Version von ChatGPT durchschnittlich 519 Milliliter Wasser. Das entspräche einer mittelgroßen Wasserflasche für eine mittellange E‑Mail oder Konversation, die der Chatbot generiert.

Einige Anbieter haben in der Folge andere, deutlich niedrigere Zahlen genannt. OpenAI-Chef Sam Altman etwa nannte in einem Blogpost die Zahl von 0,32 Milliliter für eine durchschnittliche Anfrage (0,000085 US-Gallonen). Das entspreche dem fünfzehntel eines Teelöffels. Weitere Angaben zur Datenbasis machte Altman nicht, die Zahl lässt sich nicht überprüfen. Google veröffentlichte immerhin ein technisches Paper zu den Umweltfolgen seiner KI, genauer gesagt zur Gemini-App. Dort sorge eine Anfrage im Median für einen Verbrauch von 0,26 Milliliter, also fünf Wassertropfen.

Die von Google genannte Zahl bezieht sich allerdings nur auf den direkten Wasserverbrauch in Rechenzentren für die Kühlung. Der restliche Wasserfußabdruck für KI-Anfragen wird dabei ausgeblendet. Auch Altmans Angabe bezieht sich vermutlich nur die direkten Verbrauch im Rechenzentrum. Anthropic hat für Claude gar keine Zahl zum Wasserverbrauch veröffentlicht.

Klar ist trotzdem, dass der Wasserverbrauch für eine einzelne Anfrage in der Regel nicht besonders groß ist. Forscher:innen der Universität der Vereinten Nationen erinnern jedoch daran, dass es nicht um einzelne Anfragen gehe, sondern ihre schiere Masse. ChatGPT allein verarbeite laut Schätzungen täglich 2,5 Millionen Prompts. Zieht man in Betracht, dass Google inzwischen standardmäßig bei allen Suchanfragen KI-generierte Zusammenfassungen anzeigt, dürfte die Zahl hier noch deutlich höher liegen, denn diese belaufen sich auf 13,7 Milliarden pro Tag.

Die UN-Forscher:innen betonen zudem, dass die Art der Anfrage sehr großen Einfluss auf den Ressourcenverbrauch hat. Der strombezogene Wasserfußabdruck beim Generieren eines typischen KI-Bildes belaufe sich mutmaßlich auf 29 Milliliter, der für ein komplexes Video allerdings auf 4,1 Liter.

Hinzu kommt: Auch der Wasserverbrauch beim Training der Modelle müsse einbezogen werden. Für GPT‑4 habe dieser etwa 600 Millionen Liter betragen, für das aktuelle Modell GPT‑5 schätzungsweise eine Milliarde Liter. Letzteres entspreche dem jährlichen Wasserbedarf von 135.000 Menschen Sub-Sahara-Afrika, so die UN-Forscher:innen.

Wie viel Wasser verbrauchen Künstliche Intelligenz und Rechenzentren in Deutschland?

Ein umfassendes Monitoring der Verbrauchswerte von Rechenzentren gibt es in Deutschland bisher nicht. Einen vollständigen Überblick hat deshalb auch die Bundesregierung nicht, wir haben bei mehreren Ministerien nachgefragt. Ein Sprecher des Bundesdigitalministeriums (BMDS) räumt ein: „Zum Wasserbrauch durch Rechenzentren in Deutschland liegen nur begrenzt Zahlen vor.“

Die EU-Richtlinie zur Energieeffizienz schreibt Betreibern großer Rechenzentren seit 2025 die Meldung bestimmter Kennzahlen vor, auch zum Wasserverbrauch. In Deutschland wird das Rechenzentrumsregister vom Bundesamt für Wirtschaft und Ausfuhrkontrolle geführt, einer Behörde des Wirtschaftsministeriums. Die EU-Kommission veröffentlicht zusammengefasste Werte in einem Dashboard. Demzufolge hätten Rechenzentren in Deutschland im Jahr 2024 gut 1,85 Milliarden Liter Wasser verbraucht.

Doch diese Zahl ist gleich aus mehreren Gründen mit Vorsicht zu genießen, in Wahrheit betrage sie ein Vielfaches, schreibt uns das Bundesumweltministerium. Zum einen wird im Register nur der direkte Wasserverbrauch für den Betrieb erfasst, insbesondere für die Kühlung. Eine umfassende „Life Cycle Analysis“ müsse aber zum Beispiel auch den Wasserverbrauch beim Bau des Rechenzentrums, bei der Rohstoffextraktion für Hardware-Komponenten und bei der Erzeugung der für das Rechenzentrum benötigten Energie einbeziehen. Zum anderen müssen nur große Rechenzentren mit 300 kW IT-Anschlussleistung ihre Daten melden, wobei das Register immer noch unvollständig ist.

Anfang Juli hatten nach Auskunft des Wirtschaftsministeriums gegenüber netzpolitik.org 482 Rechenzentren ihre Verbrauchsdaten für das Berichtsjahr 2025 gemeldet. Im europäischen seien das viele. Allerdings sind es längst nicht alle: Schätzungen zufolge könnten in Deutschland etwa 1.000 Rechenzentren meldepflichtig sein, die Meldequote läge also bei unter 50 Prozent.

Ein Sprecher des Digitalministeriums weist auf ein Gutachten aus dem Jahr 2025 hin, das gezeigt habe, dass 65 % der damals registrierten Rechenzentren einen hohen Effizienzwert beim Wasserverbrauch aufwiesen. Der sogenannte WUE-Wert (Water Usage Effectivness) habe bei ihnen weniger als 0,1 Liter Wasser pro Kilowattstunde betragen, so der Sprecher. „Auch wenn nur ein Teil der Rechenzentren in Deutschland im Rechenzentrumsregister gemeldet sind, gehen wir auf dieser Grundlage davon aus, dass deutsche Rechenzentren im internationalen Vergleich einen eher niedrigeren WUE aufweisen – auch da in Deutschland eher milde klimatische Bedingungen vorherrschen und die genutzte IT- und Gebäudeinfrastruktur tendenziell moderner ist.“ Laut EU-Dashboard lagen die gemeldeten deutschen Rechenzentren im Jahr 2024 mit einem WUE-Wert von 0,49 allerdings deutlich über dem europäischen Schnitt von 0,4.

Gerne hätten wir von der Bundesregierung gewusst, wie viel Wasser die Rechenzentren verbrauchen, die vom Bund und seinen Behörden selbst betrieben oder genutzt werden. Auch diese Zahl liegt keinem der angefragten Ministerien vor.

Welche Auswirkungen wird der geplante Ausbau von Rechenzentren in Deutschland auf den Wasserverbrauch haben?

Das Digitalministerium hat im Frühjahr 2026 eine nationale Rechenzentrumsstrategie mit ambitionierten Ausbauzielen vorgelegt. „Unser Ziel ist klar: Mehr Rechenpower für Deutschland – damit wir im weltweiten KI-Wettlauf vorne mitspielen“, sagte Bundesdigitalminister Karsten Wildberger bereits 2025. „Wir müssen jetzt handeln und massiv Rechenkapazitäten aufbauen, um KI-Modelle auf unserer IT-Infrastruktur entwickeln und trainieren zu können.“

Zuvor hatten Industrieverbände wie Bitkom und Eco, deren Mitglieder sowohl zu den Betreibern als auch zu den Kunden von Rechenzentren gehören, mit Nachdruck einen Ausbau gefordert. Konkret sieht die Strategie eine Verdoppelung der Kapazitäten bis 2030 vor. Im Bereich KI sollen sie sogar vervierfacht werden. Hierzu sollen etwa Planungs- und Stromanschlussverfahren beschleunigt sowie Umwelt- und Effizienzvorgaben angepasst werden.

Die Strategie nennt unter anderem Abwärmenutzung und wassersparende Kühlsysteme als zentrale Hebel für Nachhaltigkeit und Versorgungssicherheit. Die Bundesregierung wolle sich zudem bei der EU dafür einsetzen, dass ein für 2026 geplantes Maßnahmenpaket sowohl ein „aussagekräftiges Kennzeichnungssystem“ als auch „sinnvolle Mindestanforderungen“ an die Effizienz enthält.

Konkrete Vorgaben zum Wasserverbrauch enthält das Strategiepapier jedoch nicht. Auch das Thema Wasserstress, also die Beachtung des Zustandes der Wasserversorgung in einer bestimmten Region, spielt keine Rolle.

Auf Nachfrage von netzpolitik.org kann ein Sprecher des Digitalministeriums keine konkreten Angaben dazu machen, wie sich der Ausbau auf den Wasserverbrauch auswirken wird. Er betont jedoch: „Deutsche Rechenzentren gehören bereits heute zu den nachhaltigsten der Welt – dank hoher Energieeffizienz, verpflichtendem Bezug erneuerbarer Energien und innovativer Abwärmenutzung.“ Man gehe davon aus, dass deutsche Rechenzentren „im internationalen Vergleich einen eher niedrigeren WUE aufweisen“.

Welche Bedeutung hat der WUE-Wert und was wird daran kritisiert?

Der WUE-Wert ist die wichtigste Industrie-Kennzahl für den Wasserverbrauch von Rechenzentren. Die Abkürzung steht für Water Usage Effectiveness, zu deutsch: Wasser-Verwendungs-Effektivität. Der Wert wird berechnet, indem der jährliche Wasserverbrauch eines Rechenzentrums durch den jährlichen Energieverbrauch der angeschlossenen Server geteilt wird. Angegeben wird er in der Regel als m3/MWh, also Kubikmeter Wasser pro Megawattstunde.

Der WUE-Wert steht als Kennzahl jedoch in der Kritik, ebenso der PUE-Wert für die Energieeffizienz von Rechenzentren. Keiner der beiden Werte gibt Aufschluss über den tatsächlichen absoluten Strom- und Wasserverbrauch. Stattdessen sind es relative Effizienzwerte. Laut einem Gutachten von Expert:innen für das Bundesumweltministerium zufolge kann das zu Mogelpackungen führen: Denn auch wenn sich PUE und WUE auf dem Papier verbessern würden, könne der absolute Verbrauch steigen – weil mehr und größere Rechenzentren gebaut werden.

Wie viel Wasser verbrauchen Amazon, Microsoft und Google?

Amazon, Microsoft und Google teilen sich drei Viertel des weltweiten Cloud-Geschäfts und investieren jährlich hunderte Milliarden Dollar in ihre KI-Infrastruktur, insbesondere in Rechenzentren. Sie und andere Tech-Konzerne sind Treiber des KI-Hypes und profitieren gleichzeitig von der Nachfrage, weil sie mit ihren Rechenzentren die dafür notwendige Infrastruktur betreiben.

In den Nachhaltigkeits- und Umweltberichten der drei großen sogenannten Hyperscaler kann man mit etwas Aufwand Informationen über ihren Wasserverbrauch finden:

• Amazon als größer Rechenzentrumsbetreiber der Welt hat seinen Wasserverbrauch lange Zeit geheim gehalten. Nach langem öffentlichem Druck hat das Unternehmen in seinem neuen Nachhaltigkeitsbericht im Sommer 2026 erstmals eine Zahl genannt: 9,4 Milliarden Liter Frischwasser habe man im Jahr 2025 für den Betrieb von Rechenzentren entnommen. Wie viel genau davon verbraucht wurden, sagt Amazon nicht.
• Microsofts Rechenzentren sollen laut aktuellem Nachhaltigkeitsbericht im Jahr 2025 gut 8,1 Milliarden Liter verbraucht haben. 2020 betrug die Zahl noch 3,99 Milliarden Liter. Damit hat sich der Wasserverbrauch von Microsoft innerhalb von fünf Jahren mehr als verdoppelt.
• Den mit Abstand größten Wasserverbrauch hat laut Umweltbericht jedoch Google zu verzeichnen. Im Jahr 2025 verbrauchten Büros und Rechenzentren des Konzerns 41 Milliarden Liter Frischwasser. Fünf Jahre zuvor waren es noch knapp 14,2 Milliarden Liter, sodass sich der Wasserverbrauch von Google fast verdreifacht hat.

Dass sich der Wasserverbrauch der Konzerne so unterscheidet, hat mit unterschiedlichen Faktoren zu tun. Grundsätzlich gilt häufig: Je effizienter ein Rechenzentrum beim Stromverbrauch, desto mehr Wasser verbraucht es – und anders herum. Vereinfacht kann man sagen: Google setzt auf effizientere Energienutzung und verbraucht dafür mehr Wasser. Microsoft setzt auf effizientere Wassernutzung und verbraucht dafür mehr Strom.

Tech-Konzerne wollen ihren Wasserverbrauch durch sogenanntes Replenishment ausgleichen. Reicht das?

Insbesondere Hyperscaler wie Amazon, Microsoft und Google machen mit Blick auf ihren Wasserverbrauch große Versprechen. Microsoft etwa will bis 2030 sogar „Wasser-positiv“ sein, also mehr Wasser aufbereiten und in das System einspeisen, als es herausnimmt. Gleiches hat auch Amazon für seine Rechenzentren versprochen. Eine wichtige Rolle spielt dabei das sogenannte Replenishment, also die Wiederauffüllung. Hierbei werden zum Beispiel lokale Projekte zum Reinigen von Flüssen oder zum Aufbereiten von Regenwasser gefördert oder selbst betrieben.

Das Problem dabei ist jedoch, dass die Konzerne ihre Replenishment-Zahlen global angeben, während der Wasserverbrauch lokal stattfindet. Es kann also sein, dass Wasser in Regionen mit hohem Wasserstress entnommen, aber in ganz anderen Gebieten wieder aufgefüllt wird. Recherchen von Bloomberg und anderen zufolge ist genau das der Fall.

Diese Versprechen seien deshalb in der Praxis oft irreführend, sagt Jonathan Niesel von Greenpeace. „Wasser ist eine lokale Ressource. Wenn ein Rechenzentrum in einer trockenen Region wie in Brandenburg den Grundwasserspiegel senkt, hilft es den Menschen und Ökosystemen vor Ort nicht, wenn der Konzern als ‚Ausgleich’ etwa einem Gebiet in Skandinavien Wasser zuführt.“ Das Konzept sei deshalb eine „Scheinlösung“. Auch Kilian Vieth-Dietlmann spricht von „Greenwashing“. Wasser müsse konkret vor Ort verfügbar sein.

Werden neue Technologien das Problem des Wasserverbrauchs lösen?

„In Zukunft gehen wir davon aus, dass sich grundsätzlich wassersparende Kühltechnologien verstärkt durchsetzen werden“, sagt Kilian Wagner von Bitkom. Der Branchenverband der Digitalindustrie hat dazu in einer eigene Studie Expert:innen befragt, denen zufolge „der Einsatz verschiedener Ansätze des ‚Liquid Cooling‘, wie etwa Immersionskühlung und Direkte Chip-Kühlung, insbesondere bei Systemen mit hoher Leistungsdichte (wie KI-Systeme) deutlich an Bedeutung gewinnen“ werden. Diese würden deutlich weniger Wasser als herkömmliche Verdunstungskühlungen verbrauchen. Zudem habe sich ein Großteil der großen europäischen Betreiber im Rahmen des Climate Neutral Data Center Pact (CNDCP) eigene Nachhaltigkeitsziele gesetzt, unter anderem zum Wasserverbrauch.

Allerdings werde bei unveränderten regulatorischen Rahmenbedingungen „die Verdunstungskühlung voraussichtlich insbesondere in Deutschland an Bedeutung gewinnen“, so Wagner. Denn diese spare Energie, auch wenn das mit einem erhöhten Wasserbedarf einhergeht. Bislang werde Verdunstungskühlung etwa in einem Drittel der großen Rechenzentren in Deutschland eingesetzt. Da das Energieeffizienzgesetz Vorgaben zu niedrigen PUE-Werten mache (Power Usage Effectiveness), gebe es Anreize, darauf hinzuoptimieren.

Kritiker:innen machen zudem deutlich, dass der Verweis auf erhoffte technische Innovation die Lösung des Problems in die Zukunft verschiebe. Ob tatsächlich neue Lösung entwickelt werden, ist spekulativ. Zudem zeigt die Umwelt- und Wirtschaftsforschung, dass Effizienzgewinne durch technischen Fortschritt häufig nicht zu Einsparungen führen, sondern der Erhöhung der Produktion. Mit der Folge, dass der Verbrauch trotz Innovationen stetig steigt.

Welche Alternativen gibt es, um den Wasserbedarf von KI und Rechenzentren zu reduzieren?

Im Frühjahr 2026 haben Expert:innen im Autrag des Bundesumweltministeriums skizziert, wie sich KI nachhaltiger gestalten ließe. Die wohl wichtigste Empfehlung: Statt auf sogenannte General-Purpose-KI-Modelle wie ChatGPT oder Claude zu setzen, müsse Europa kleinere und spezialisierte Modelle fördern. Diese seien nicht nur effizienter und ressourcenschonender, sondern würden insbesondere im industriellen Bereich Aufgaben teilweise sogar besser lösen, etwa für Predictive Maintenance oder Bilderkennung für Krebsforschung.

Je genauer man die Zielaufgabe für ein KI-Modell definieren könne, desto effizienter lasse es sich in der Regel gestalten. Die klare Empfehlung des Gutachtens: „Um den wirtschaftlichen Nutzen von KI zu maximieren und gleichzeitig ihren Ressourcenbedarf zu minimieren, ist es daher von entscheidender Bedeutung, Modelle entsprechend zu spezialisieren oder sie gezielt für bestimmte Aufgaben einzusetzen.“ Ganz grundsätzlich brauche es eine realistischere Kosten-Nutzen-Rechnung beim Einsatz von KI.

Das Gutachten macht zudem deutlich, dass auch durch Anpassungen bei der Planung und Umsetzung von Rechenzentren große Effizienzsprünge möglich wären. Ein wichtiger Hebel seien deshalb passgenaue Regeln und Transparenzvorgaben. Ohne eine gute Datenbasis könnten heute weder private oder betriebliche Kund:innen noch staatliche Planer:innen informierte Entscheidungen treffen. Auflagen für die Umweltberichterstattung müssten deshalb dringend um verpflichtende, standardisierte, unabhängig überprüfte und öffentlich zugängliche Informationen zu den Folgen von KI über den gesamten Lebenszyklus ergänzt werden.

Eine Studie der Gesellschaft für Informatik weist zudem auf den Standort von Rechenzentren als strategisch Stellschraube hin. Neben wirtschaftlichen Kriterien wie Strompreisen oder Netzinfrastruktur sei es wichtig, auch umweltbezogene Aspekte – etwa Wasserverfügbarkeit, Flächenbedarf oder potenzielle lokale Nutzungskonflikte – systematisch mit einzubeziehen. Bei Hardware-Komponenten müsse zudem die Kreislaufwirtschaft gestärkt werden: “ Im Fokus sollten Maßnahmen stehen, die eine möglichst lange und flexible Nutzung ermöglichen – etwa durch reparaturfreundliches Design, modulare Systeme oder die Förderung von Wiederverwendung und Refurbishing.“

Was kann jede:r selbst tun?

Menschen fragen häufig, was sie konkret tun können. Die radikale Antwort, die gerade immer häufiger gegeben wird, lautet: Einschränkung oder Verzicht, denn ohne Veränderungen beim eigenen Digitalverhalten wird es nicht gehen. In New York feiern beispielsweise Menschen gerade mit dem „Sommer der Maschinenstürmer“ analoge Begegnungen als Alternative zu KI und digitaler Dauervernetzung. Immer wieder gibt es Boycott-Aufrufe, die sich allerdings nur gegen einzelne KI-Anbieter richten. Ein einfacher Schritt kann es sein, bei Google-Suchen die KI-Zusammenfassung ausschalten, indem man den Zusatz „-ai“ bei der Suche mit eintippt.
Gleichzeitig gilt: Auf der individuellen Ebene wird sich das Problem kaum lösen lassen. Dass es für Rechenzentren endlich strenge Regeln und starke Durchsetzung braucht, sagen inzwischen selbst Brancheninsider. Eine Reform der Energie-Effizienz-Richtlinie soll nach dem Willen der Bundesregierung jedoch in die andere Richtung gehen. Eine Petition von Algorithm Watch, die Verbesserungen fordert, hat bereits mehr als 150.000 Unterschriften.

Wer sich für Veränderungen einsetzen will, kann das zum Beispiel auch auf der Arbeit, im Verein oder an der Uni tun: Immer häufiger werden dort KI-Systeme eingesetzt, ohne dass jemand über deren Strom- oder Wasserverbrauch Bescheid weiß. Wenn hier mehr Menschen und Organisationen Transparenz und eine realistische Kosten-Nutzung-Abwägung einfordern würden, könnte das viel verändern.

Unterdessen nimmt der Protest gegen die Ansiedlung von Rechenzentren weltweit zu, auch in Deutschland. Die politische Debatte, in die man sich einbringen kann, wenn man Veränderung will – sie findet genau jetzt statt.

…
Überarbeitungshinweis, 11. August: Wir haben eine missverständliche Formulierung zum Wasserverbrauch durch Kohle- und Atomkraftwerke angepasst.

Überarbeitungshinweis, 13. August: Wir haben eine Erklärung zum Verständnis des Begriffs „Wasserfußabdruck“ im Kontext der UN-Studie ergänzt und einen Tipp ergänzt, sich in Betrieben oder anderen Organisationen für eine realistischere Kosten-Nutzung-Abwägung einzusetzen. Vielen Dank unseren Leser:innen für die Anregungen.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Die Bundesregierung möchte im globalen KI-Wettlauf mithalten und die Kapazitäten von deutschen Rechenzentren mindestens verdoppeln. Welche Folgen das auf den Wasserverbrauch hat, weiß sie offenbar nicht. Ein Dienstleister verweigert die Auskunft sogar – wegen „Sicherheitsrisiken“.

Rechenzentren verbrauchen gewaltige Mengen an Wasser. Wie hoch deren Verbrauch in Deutschland genau ist, kann die Bundesregierung nicht sagen. Sie weiß auch nicht, wie sich der geplante Ausbau von Rechenzentren auf die wichtige Ressource auswirken wird. Nicht einmal zum Verbrauch der vom Bund selbst betriebenen oder genutzten Rechenzentren kann die Regierung Zahlen nennen, weil ihr hier ebenfalls der Überblick fehlt. Das zeigen Recherchen von netzpolitik.org zum Wasserverbrauch von Künstlicher Intelligenz und Rechenzentren.

Die nationale Rechenzentrumsstrategie sieht vor, die Kapazitäten von Rechenzentren in Deutschland bis 2030 mindestens zu verdoppeln. „Unser Ziel ist klar: Mehr Rechenpower für Deutschland – damit wir im weltweiten KI-Wettlauf vorne mitspielen“, so Digitalminister Karsten Wildberger (CDU), dessen Haus die Strategie im März 2026 vorgelegt hatte. Für die aufwendige Datenverarbeitung hinter Künstlicher Intelligenz sind Rechenzentren die wichtigste Infrastruktur. Im Bereich KI sollen die deutschen Kapazitäten deshalb sogar vervierfacht werden.

Doch Rechenzentren benötigen nicht nur sehr viel Strom, sondern auch Wasser. Vor Ort wird dieses etwa für die Kühlung genutzt. Auch die Erzeugung des benötigten Stroms und die Produktion von Hardware-Komponenten wie Chips und Grafikprozessoren verbrauchen sehr viel Wasser. Ein aktuelles FAQ von netzpolitik.org erklärt dazu die wichtigsten Fakten.

Das Thema gewinnt durch zunehmende Hitze- und Dürreperioden in Europa an Brisanz. In mehreren Ländern müssen in diesem Sommer einmal mehr Atomkraftwerke heruntergefahren werden, weil Flüsse nicht genug Wasser für ihre Kühlung führen.

Digitalministerium sieht Deutschland als Vorreiter

„Zum Wasserbrauch durch Rechenzentren in Deutschland liegen nur begrenzt Zahlen vor“, schreibt ein Sprecher des Digitalministeriums auf Anfrage von netzpolitik.org. Seit 2025 müssen Betreiber großer Rechenzentren ab 300 Kilowatt (kW) IT-Anschlussleistung Kennzahlen an das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) melden. Es ist eine Behörde des Wirtschaftsministeriums und gibt die Daten für ein europaweites Monitoring an die EU-Kommission weiter. Doch längst nicht alle Rechenzentren melden ihre Verbrauchswerte.

Im Digitalministerium gibt man sich trotzdem optimistisch: „Deutsche Rechenzentren gehören bereits heute zu den nachhaltigsten der Welt – dank hoher Energieeffizienz, verpflichtendem Bezug erneuerbarer Energien und innovativer Abwärmenutzung.“ Die Rechenzentrumsstrategie werde diese Vorreiterrolle stärken, so der Sprecher.

Tatsächlich nennt das Papier wassersparende Kühlsysteme als wichtigen Hebel für Nachhaltigkeit und Versorgungssicherheit. Die Bundesregierung will sich zudem bei der EU dafür einsetzen, dass ein für 2026 geplantes Maßnahmenpaket ein „aussagekräftiges Kennzeichnungssystem“ und „sinnvolle Mindestanforderungen“ an die Effizienz von Rechenzentren enthält.

Konkrete Vorgaben zum Wasserverbrauch macht die Strategie jedoch nicht, weshalb das Ministerium keine Angaben zu den Auswirkungen des angestrebten Ausbaus machen kann. Auch das Thema Wasserstress spielt keine Rolle. Der Begriff verweist auf Probleme bei der Verfügbarkeit und Qualität von Grundwasser in einer Region. In mehreren Landkreisen Deutschlands wird wegen Wasserknappheit in diesem Sommer erneut die Nutzung von Frischwasser rationiert.

Bei der Wassereffizienz schlechter als der europäische Durchschnitt

Ein Gutachten des Wirtschaftsministeriums hatte 2025 ergeben, dass 65 Prozent der bis dahin gemeldeten Rechenzentren einen hohen Effizienzwert bei der Wassernutzung aufweisen. Zentraler Kennwert ist hier der Water-Usage-Effectiveness-Wert, kurz WUE-Wert. Er gibt an, wie viel Kubikmeter Wasser vor Ort im Rechenzentrum pro Megawattstunde Strom aufgewendet wird.

Da der Wert bei rund zwei Drittel der Rechenzentren weniger als 0,1 Liter Wasser pro Kilowattstunde betragen habe, gehe man davon aus, dass deutsche Rechenzentren im internationalen Vergleich „sehr sparsam mit Wasser umgehen“, so der Sprecher des Digitalministeriums. Nach Zahlen der EU lag Deutschland im Jahr 2024 mit einem durchschnittlichen WUE-Wert von 0,49 allerdings über dem EU-weiten Schnitt von 0,4.

Das Bundesumweltministerium weist auf Anfrage zudem darauf hin, dass die bislang erfassten Daten nur einen Teil des tatsächlichen Wasserverbrauchs für Rechenzentren abbilden würden. Der Grund: Lediglich die Nutzung vor Ort wird erfasst. Eine umfassende Lebenszyklus-Analyse müsse jedoch auch das Wasser einbeziehen, das beim Bau des Rechenzentrums oder bei der Stromerzeugung verbraucht wird. Auch die wasserintensive Extraktion von Rohstoffen für Hardware-Komponenten sowie deren Produktion müsse berücksichtigt werden.

Unvollständig sind die Erhebungsdaten auch aus zwei weiteren Gründen: Erstens sind kleinere Rechenzentren mit einer IT-Anschlussleistung von unter 300 kW nicht meldepflichtig. Zweitens kommen nach Informationen von netzpolitik.org nicht alle Betreiber ihrer Meldepflicht nach.

Rechenzentren halten ihren Verbrauch geheim

Bis zum 6. Juli 2026 seien für das Berichtsjahr 2025 insgesamt 482 Meldungen eingegangen, teilt uns das Bundeswirtschaftsministerium auf Anfrage mit. Schätzungen zufolge könnte die Zahl der meldepflichtigen Rechenzentren jedoch insgesamt bei etwa 1.000 liegen. Demzufolge wird der Verbrauch bislang nur von knapp der Hälfte der meldepflichtigen Rechenzentren erfasst.

Wir wollten deshalb wissen, welche Schritte unternommen werden, um die Meldelücke zu schließen. Das Wirtschaftsministerium sagt dazu: „Sofern mögliche Verstöße gegen die Meldepflicht bekannt werden, leitet das BAFA entsprechende Bußgeldverfahren ein.“ Das Energieeffizienzgesetz sieht hierfür Strafen von bis 50.000 Euro vor.

Teil des Problems ist allerdings, dass Verstöße nicht unbedingt auffallen, weil die Bundesregierung keinen Überblick hat. Eine derzeit verhandelte Novelle des Energieeffizienzgesetzes solle deshalb weitere Möglichkeiten schaffen, die Einhaltung der Meldepflichten durch Stichproben zu kontrollieren, so die Sprecherin des Ministeriums weiter.

ITZBund will Verbrauchsdaten wegen „Sicherheitsrisiken“ nicht herausgeben

Einen Überblick über den Wasserverbrauch hat die Bundesregierung offenbar nicht einmal bei den Rechenzentren, die der Bund selbst betreibt oder nutzt. Der Sprecher des Digitalministeriums teilt uns mit, dass diese Information nicht zentral erfasst werde. Auch das Wirtschafts- und das Umweltministerium können Fragen dazu nicht beantworten.

Ein Sprecher des Wirtschaftsministeriums nennt jedoch das Informationstechnikzentrum Bund (ITZBund) als möglichen Ansprechpartner. Die Bundesbehörde ist der zentrale IT-Dienstleister des Bundes und betreibt unter anderem eigene Rechenzentren. Unsere Anfrage nach deren Wasserverbrauch will man dort jedoch nicht beantworten – wegen „Sicherheitsrisiken“, wie es heißt.

Die Rechenzentren des ITZBund seien ein wichtiger Teil der digitalen Infrastruktur der deutschen Verwaltung und „besonders sicherheitskritisch“, so Pressesprecherin Marina Greven. „Der unbefugte Zugriff auf oder die Veröffentlichung sensibler Daten, wie etwa Rechenzentrumsadressen, kann schwerwiegende Folgen nach sich ziehen.“ Hierzu würden „unter anderem gezielte Sabotageakte, Angriffe durch Social Engineering, Reputationsschäden“ gehören. „Selbst scheinbar unbedeutende Einzelinformationen können in Kombination mit öffentlich verfügbaren Ausschreibungen, Energiedaten, Zertifizierungen und Lieferantenlisten eine komplette Rekonstruktion von Systemarchitekturen ermöglichen.“

Wie genau eine öffentliche Information über den aggregierten Wasserverbrauch der Rechenzentren des Bundes deren Sicherheit gefährden würden, wollte Greven auf Nachfrage jedoch nicht erklären.

Die Auskunftsverweigerung fällt in eine Zeit, in der mehrere Bundesländer und der Bund Transparenz mit Verweis auf Sicherheitsbedenken abbauen wollen. Kritiker:innen wie die Informationsfreiheitsbeauftragten von Bund und Ländern sehen darin einen Vorwand „für nicht nachvollziehbare und nicht begründbare Beschränkungen der Informationsfreiheit“.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Wenn wir die Auswirkungen der Klimakatastrophe eindämmen wollen, sollten wir das aus einer hoffnungsvollen Perspektive heraus tun. Die Digitalisierung bietet hierfür einen Ansatz – aber nur in Teilen.

Die heutige Degitalisierung wird geschrieben in einer Zeit, in der wir als Menschheit die negativen Folgen unseres Handelns immer stärker spüren. Der menschengemachte Klimawandel ist keine abstrakte Gefahr mehr, er ist fühlbar und seine Auswirkungen sind verheerend – und das schon in den 2020er-Jahren. Das Jahr 2025 war mit etwa 1,44 °C über dem vorindustriellen Niveau bereits spürbar zu heiß. Der Sommer des Jahres 2026 ist voller negativer Ereignisse, die allesamt mit dem Klimawandel zusammenhängen:

• Ende Juni 2026 starben allein in Deutschland etwa 9.600 Menschen an den Folgen extremer Hitze, so Schätzungen des Robert Koch-Instituts.
• Der Pegel des Rheins als wichtigste Binnenwasserstraße in Deutschland befindet sich auf einem Rekordtief, ebenso wie andere Flüsse. Die Auswirkungen des Niedrigwassers allein haben bereits massive Folgen für die Wirtschaft.
• In Ländern wie Ungarn, Serbien und Rumänien müssen Kraftwerke, darunter Atomkraftwerke wie in Paks, stark zurückgefahren werden. Eine Energiekrise in diesen Ländern ist im vollen Gange.
• In Ländern wie Frankreich, aber auch Spanien gibt oder gab es Waldbrände historischen Ausmaßes. Die generelle Waldbrandgefahr steigt etwa in Spanien durch den Klimawandel um das Zwanzigfache.

All das hat mit einem Fortschritt zu tun, dem Fortschritt des menschengemachten Klimawandels. Es fällt nicht leicht, in so einer Zeit zur Digitalisierung zurückzukommen, aber genau so eine Art von Fortschritt ist es ja, den wir uns von der Digitalisierung oftmals erhoffen.

Die Fortschritte in der Digitalisierung und damit verwandten Technologien sind in diesen düsteren Zeiten vielleicht ein Hoffnungsschimmer, der bleibt, denn schließlich ist hier in den vergangenen Jahrzehnten geradezu Unglaubliches passiert. Könnte uns ein solcher Fortschritt nicht retten?

Alle zwei Jahre

Wenn wir heute über die Eindämmung der Auswirkungen der Klimakatastrophe sprechen, sollten wir das nicht aus einer hoffnungslosen Perspektive heraus tun. Denn die Mittel gegen den Klimawandel sind technisch gesehen alle da.

Bemerkenswert ist dabei etwa der technische Fortschritt in der Entwicklung von erneuerbaren Energien. Photovoltaik wurde über die letzten Jahrzehnte von einer eher theoretischen Idee mit kaum Ertrag zu einer verlässlichen erneuerbaren Energiequelle. Weltweit sind inzwischen über 3 Terawatt an Solarleistung installiert und die kühnsten Erwartungen an den Zubau werden immer wieder übertroffen. Bemerkenswerterweise hält gerade der Solarstrom Ungarn in einer Energiekrise mit am Laufen – woran ausgerechnet Viktor Orbán durch eine etwas schräge Energiepolitik in seiner Amtszeit einen nicht unwesentlichen Anteil hatte.

Fortschritt gibt es aber nicht nur aufseiten der Energieerzeugung, sondern auch aufseiten der Energieverbraucher. Computerchips sind seit den 1960er-Jahren immer leistungsfähiger geworden, als Gordon Moore beobachtete, dass in einem gewissen Zeitraum immer eine Steigerung der Anzahl von Transistoren in einem Mikrochip stattfinden wird. Die Anzahl der Transistoren auf einem Mikrochip verdoppelt sich etwa alle zwei Jahre, so das berühmte Moores Law. Aber nicht nur wurden Chips leistungsfähiger, sie wurden auch sparsamer. Brauchten diese Chips 1979 etwa noch 1 Watt für eine Million Recheninstruktionen, sind dies 40 Jahre später nur noch Zehntausendstel davon, Tendenz weiter effizienter werdend. Eine Gesetzmäßigkeit, die inzwischen auch in Koomeys Law formuliert wurde:

Bei gleichbleibender Rechenlast halbiert sich die benötigte Batteriemenge etwa alle zweieinhalb Jahre.

Der technische Fortschritt sollte also doch eigentlich optimistisch stimmen, oder? Grüne, endlose Energie und Technik, die immer weniger Energie braucht. Klingt das nicht nach der Lösung eines Problems mit der Verschwendung von Ressourcen und dem Ausstoß von Treibhausgasen?

Gesetze der Ausdehnung

In der Betrachtung der Entwicklung der Informationstechnik gibt es neben den Gesetzmäßigkeiten von Moore und Koomey leider noch eine weitere Gesetzmäßigkeit, die Niklaus Wirth 1995 beschrieb:

Software dehnt sich aus, um den verfügbaren Speicher zu füllen.

Trotz Fortschritten in der Geschwindigkeit und Effizienz von Hardware wurde Software immer langsamer, oder um es mit Wirth zu sagen:

Die Software wird schneller langsamer, als die Hardware schneller wird.

Das lässt sich auch an ein paar Erfahrungen im Umgang mit Computern über die Jahrzehnte zeigen.

Die Datenmenge einer durchschnittlichen Webseite liegt inzwischen bei 2,6 Megabyte – eine Vervierfachung allein seit 2012. Dabei lässt sich nicht alles darauf zurückführen, dass Webseiten jetzt mehr und höher aufgelöste Bilder enthalten, vielmehr ist auch die Datenmenge der Programmierbibliotheken, die zur Darstellung und Nutzung von Webseiteninhalten notwendig sind – vornehmlich Javascript – immens gestiegen. Inhaltlich oder funktional haben diese neuen Möglichkeiten weniger Neues geschaffen. Schneller geladen werden Webseiten über die Jahre auch nicht – der Anteil an aufgeblähtem Programmiercode frisst den technischen Fortschritt wieder nahezu auf. Erkennbar sind bei Webseiten in der Ladezeit höchstens stärkere Optimierungen für mobile Endgeräte, wenn überhaupt.

In dieser Woche wurde die erste öffentliche Webseite der Welt 35 Jahre alt. Bemerkenswerterweise funktioniert sie immer noch.

Aber auch Anwendungen für Computer sind über die Jahre immens ressourcenhungriger geworden. Lief die erste Version von Word auf DOS 1983 noch mit 192 Kilobyte an Arbeitsspeicher, gönnt sich die aktuelle Word-Version 365 / 2024 mindestens 4 Gigabyte an RAM. Allein 20 000-mal mehr an Arbeitsspeicherbedarf, um eine Textverarbeitung auszuführen.

Nun sei der Fairness halber angemerkt, dass aktuelle Webseiten und Anwendungen auch ein großes Stück an Benutzungsfreundlichkeit durch bessere grafische Oberflächen und generelle User Experience gebracht haben. Es können weitaus mehr Grafiken und Multimediainhalte genutzt werden, und generell sind Computer und Smartphones inzwischen doch durchaus so bequem nutzbar, dass diese es auch Non-IT-Cracks ermöglicht haben, gut mit Programmen dieser Art umzugehen.

In gewisser Weise kann dieser Fortschritt also auch als eine Art von Demokratisierung von Informationstechnik gesehen werden. Dadurch, dass Anwendungen immer einfacher nutzbar werden, können mehr Menschen diese nutzen.

Falsch verstandene Demokratisierung

Im Zeitalter von sogenannter Künstlicher Intelligenz könnten die Möglichkeiten speziell großer Sprachmodelle als eine weitere Evolution dieser Demokratisierung von Informationstechnik gesehen werden. Mit einem Computer wirklich reden können, ihm in einfachen Worten mitteilen, was gewünscht wird. Eine Webseite entwickeln? Eine Software entwickeln? Die nächste Urlaubsreise planen? Kein Problem, ein kurzer Auftrag per Prompt reicht, den Rest erledigt dann „die KI“ oder „der Agent“.

Nun ist die Entwicklung von generativer KI, speziell großen Sprachmodellen, schon per se nicht gänzlich unproblematisch. Auf die Problematik wurde in dieser Kolumne ja immer wieder Bezug genommen, etwa mit Sätzen wie diesen: große Probleme wie Bias, digitaler Kolonialismus, immenser Ressourcen- und Energieverbrauch, hohe Machtkonzentration, ungehemmter Datenkonsum, Wegbereitung des Faschismus, Plagiarismus und Desinformation.

KI ist also keine Demokratisierung von Informationstechnik, es ist die Konzentration in den Händen einiger weniger. Sie ist, wie Cory Doctorow 2011 postulierte, ein Angriff auf allgemeine und universelle Datenverarbeitung, die bisher allen einfach zugänglich war. Heimcomputer oder Smartphones werden wegen der Speicherkrise immer teurer und irgendwann unbezahlbar. Mit KI wird aber ein Bedarf nach Rechenleistung erfunden, der jetzt unbedingt mit mehr Technik, mehr Speicher und neuen GPUs gedeckt werden muss.

Betrachten wir den Fortschritt im Rahmen bestimmter Gesetzmäßigkeiten, überschreitet KI viele Grenzen auf einmal, nicht nur solche von Gesetzmäßigkeiten der Informationstechnik und Hardwareentwicklung:

• Allein der Wasserverbrauch von KI könnte im Jahr 2030 auf den Verbrauch von 1,3 Milliarden Menschen steigen, wie die Universität der Vereinten Nationen kürzlich warnte.
• Seit dem Aufkommen von großen Sprachmodellen entwickelt sich der Aufwand für das Training dieser Modelle mit einer Steigerungsrate von mehr als vier Mal pro Jahr. Dabei steigt die „Intelligenz“ dieser Modelle aber eher nur unwesentlich. Damit steigt die Notwendigkeit nach immer größeren und energiehungrigen Rechenzentren schneller, als die Hardwareentwicklung und die Steigerung der Energieeffizienz Schritt halten könnten.
• KI-Modelle mit agentischen Fähigkeiten werden immer mehr zu erratisch und schwer steuerbaren Softwarebestandteilen, bei denen sich speziell US-Hersteller in den vergangenen Tagen damit überbieten, welches ihrer Modelle in Tests jetzt die schlimmsten Ausbrüche aus schlecht abgesicherten Testumgebungen hingelegt habe. Meta, Anthropic und OpenAI überbieten sich gerade in einer Sensationslust, bei der sie immer mehr Cybergefährlichkeit ihrer Modelle zur Schau stellen.
• Techfirmen reißen gerade ihre eigenen Net-Zero-Klimaziele wegen des KI-Ausbaus oder steigen gleich komplett aus Initiativen für erneuerbare Energien aus. Rechenzentren in den USA, aber auch in Europa werden immer stärker mit fossilen Energieträgern wie Gas betrieben oder so zumindest geplant, teils unter Umgehung von Regulierung.

Der vermeintliche Fortschritt von Informationstechnik durch KI hat also einen Zustand angenommen, der außerhalb aller tragbaren Grenzen von Ressourcen und Wirkung auf die Gesellschaft liegt.

Der Fortschritt, den wir eigentlich brauchen

Nun werden speziell KI-Anhänger nicht müde, dass KI ja auch gute Seiten haben könne. Es gibt da einerseits den Sales-Pitch etwa eines Sam Altman. Dem Sam Altman, der von einer glorreichen Zukunft schreibt, in der der Klimawandel überwunden ist und Kolonien im Weltraum existieren. Derselbe Sam Altman, der den Energiebedarf für das Training der KI-Modelle damit versuchte, argumentativ abzuschwächen, dass es ja auch viel Ressourcen brauche, „einen Menschen zu trainieren“.

Es gibt auch weniger blumige Sales Pitches: Der Ex-CEO von Google, Eric Schmidt, gibt immerhin gleich unverhohlen zu, dass es ihm gar nicht mehr um die Eindämmung des Klimawandels gehe und daher Fortschritte im Bereich KI viel wichtiger seien.

Als Feigenblatt für einen möglichen Nutzen von KI für die Menschheit werden nicht selten spezielle Anwendungen wie AlphaFold von Googles Deepmind, ein Modell zur Vorhersage von Proteinstrukturen, angebracht. Dessen positive Wirkung auf die Wissenschaft und Forschung ist aber wahrscheinlich nicht so hoch wie angenommen.

Die Argumentation, dass der technische Fortschritt, speziell durch KI, in den vergangenen Jahren ja „auch gute Seiten“ habe, sollte also stärker in Hinblick auf die tatsächliche Wirkung auf elementare Probleme der Menschheit wie den Klimawandel gesehen werden. LLMs lösen keine Klimaprobleme, sie verschärfen sie nur. Die immer breitere und vermeintlich günstigere Verfügbarkeit von KI ist eher im Lichte des Jevons-Paradoxons zu sehen: Dadurch, dass KI einfacher und vermeintlich effizienter genutzt werden kann, wird sie auch stärker genutzt – egal ob das sinnvoll und im eigentlichen Sinne ressourceneffizient ist.

Die Verminderung der negativen Folgen des Klimawandels braucht also eine andere Art von Fortschritt. Ein Fortschritt, der effizienter im eigentlichen Sinne mit unseren gemeinsamen Lebensgrundlagen umgeht. Schneller weniger CO₂-Emissionen, schneller weniger fossile Energieträger, schneller sparsamere Nutzung von Ressourcen, etwa für Heizen, Kühlen oder Mobilität. Nur stellt sich die Frage, wie Digitalisierung und Informationstechnik eigentlich helfen können, wenn sie in ihrer bisherigen Entwicklung eher das Gegenteil zu erreichen scheinen?

Die gute Nachricht ist, dass es Bereiche gibt, in denen Digitalisierung zukünftig helfen könnte, Ressourcen einzusparen, so zumindest nach einer Szenariobetrachtung für das Jahr 2040 des Umweltbundesamts. Bei der Optimierung von Produktionsanlagen in der Industrie etwa. Oder im Baugewerbe. Rechenzentren übrigens werden, wenn es nach den ermittelten Szenarien geht, ein starker Treiber zusätzlicher Emissionen werden.

Bleibt also die schwierige Frage, wofür wir unseren Fortschritt zukünftig sinnvoll einsetzen wollen. Ein Wandel wird notwendig sein – nicht nur wegen des Klimawandels.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Gut eineinhalb Jahre nach dem Sturz des Assad-Regimes im Dezember 2024 bleiben die meisten Syrer:innen vom Internet abgeschnitten. Gleichzeitig werden Fake News und Hetze im digitalen Raum zur ernsthaften Bedrohung für einen friedlichen Übergang.

Welche Bedeutung hat das Internet für eine Gesellschaft, die sich nach Jahrzehnten der Diktatur neu formiert? Wie leicht zerbricht der zivile Frieden an Gewalt und Hetze, die aus dem digitalen Raum in das analoge Leben übergreifen? Am Beispiel Syrien zeigt sich aktuell, wie stark das Internet den Verlauf eines fragilen Übergangsprozesses prägt – und wie es zum Schauplatz und Brandbeschleuniger schwelender Konflikte werden kann.

Im Dezember 2024 stürzte ein Militärbündnis unter Führung der Miliz Hayat Tahrir asch-Scham (HTS) den langjährigen Diktator Baschar al-Assad in Syrien. Seitdem befindet sich die syrische Gesellschaft auf dem holprigen Weg in einen neuen, demokratischen Staat, der alle konfessionellen und politischen Gruppen miteinbeziehen soll. Eine ganze Reihe von Unsicherheiten erschwert diesen Wandel: von geopolitischen Konflikten über die wirtschaftliche Krise und materielle Zerstörung infolge des Krieges bis hin zu lange gewachsenen Spannungen zwischen Bevölkerungsgruppen, die immer wieder zu Gewalt führen.

Syrisches Internet heute: kaputt und teuer

Diese Herausforderungen spiegeln sich in der syrischen Internetnutzung wieder. Am offensichtlichsten ist die Tatsache, dass Syrer:innen auch mehr als eineinhalb Jahre nach dem Sturz Assads sehr begrenzten Internetzugang haben. Laut einem Bericht des Beratungsunternehmens Kepios nutzte nur ein Drittel der syrischen Bevölkerung Ende 2025 das Internet. Nach 14 Jahren Krieg ist ein großer Teil der Infrastruktur beschädigt. Mobilfunkmasten waren durch Luftangriffe zerstört worden und sind noch nicht wieder aufgebaut. Glasfaser- und Kupferkabel wurden – und werden noch immer – von organisierten Banden geklaut, wodurch ganze Stadtteile von bezahlbarem Internet abgeschnitten werden. Zudem haben die meisten Haushalte nur wenige Stunden am Tag Strom.

„Das Internet ist sehr, sehr langsam und fällt manchmal für mehrere Stunden aus“, schreibt ein Mann aus Damaskus bei Whatsapp. Eine Frau aus Qamishli berichtet, dass das Internet auf ihrem Smartphone teuer sei und nur für Whatsapp und einfaches Browsen ausreiche. Für intensivere Recherchen und Kommunikation, die sie für ihre Arbeit brauche, müsse sie sich an öffentliche Orte mit gutem WLAN begeben. „Dort fühle ich mich als Menschenrechtsaktivistin aber nicht sicher, weswegen ich an vielen Online-Events nicht teilnehmen kann.“

Laut Speedtest Global Index war die Internetqualität in Syrien im März 2026 die zweitschlechteste der Welt. Langsamer war die Verbindung nur in Kuba. Beim Mobilfunk lag Syrien auf Platz 99 von 105. Zudem bleibt der Zugang zu vielen Webseiten und Dienstleistern für Syrer:innen nach wie vor eingeschränkt, zum Beispiel zu Netflix, Tiktok, ChatGPT oder Paypal. Obwohl Europa und die USA ihre Sanktionen gegen Syrien im vergangenen Jahr aufgehoben haben, sind noch nicht alle Änderungen von Technologie-Unternehmen umgesetzt worden.

Ob Syrer:innen sich solch datenintensive Programme wie Netflix überhaupt leisten könnten, ist eine andere Frage. „Der Internetanschluss zu Hause reicht nicht einmal für das Minimum aus“, sagt ein Mann aus Latakia. Das Mobilfunk-Internet sei besser, aber sehr teuer: „Für meine Frau und mich kostet es 30 US-Dollar im Monat – und das bei einem monatlichen Einkommen von nur 100 US-Dollar.“

In Syrien leben aktuell 90 Prozent der Bevölkerung unterhalb der Armutsgrenze. Laut dem syrischen IT-Experten Alaa Ghazal ist das Internet nach dem Sturz Assads schlagartig um bis zu 300 Prozent teurer geworden. „Die Durchschnittspreise der neuen Internetpakete liegen zwischen 11 und 20 Prozent des Mindestlohns – ein exorbitanter Anteil selbst für diejenigen, die überhaupt ein Einkommen haben“, sagt Alaa Ghazal. Besonders kritisch sieht er, dass die syrische Regierung die digitale Transformation vorantreibt – zum Beispiel Beschäftigten im öffentlichen Dienst ihre Gehälter nur noch über eine E‑Wallet-App auszahlt –, während die meisten Menschen keinen stabilen und bezahlbaren Zugang zum Internet haben.

Alaa Ghazal berät als Experte für Cyber Security und Informationssicherheit zivilgesellschaftliche Organisationen und Menschenrechtsverteidiger:innen. In einem Videocall erklärt er, dass es aktuell in Syrien nur zwei Anbieter für mobile Daten gebe: MTN und Syriatel, beides Privatfirmen. Allerdings übte die Übergangsregierung zunehmend Druck auf sie aus, um die Kontrolle über sie zu erlangen und Teile ihres Gewinns zu beschlagnahmen. Im Februar 2026 erklärte der Kommunikationsminister in einem TV-Interview, dass sowohl Syriatel als auch MTN unter staatlicher Aufsicht stünden. „Syriatel war einer der wichtigsten Geldgeber Syriens vor dem Sturz, weil sie sehr große Mengen Bargeld hatten. Deswegen war die Kontrolle darüber der neuen Regierung nach dem Sturz Assads sehr wichtig“, sagt Ghazal.

Wer kontrolliert das Internet?

Alaa Ghazal bereitet ein weiteres Thema Sorgen: Er schätzt, dass derzeit 90 Prozent des syrischen Kabel-Internets von Verbindungen durch die Türkei abhängt. Diese starke Abhängigkeit habe sich im Laufe der Kriegsjahre verfestigt. „Weite Teile Nordsyriens, die während dieser Zeit außerhalb der Kontrolle des Assad-Regimes lagen, waren gezwungen, die türkische Infrastruktur zu nutzen, da sie vom staatlichen Telekommunikationsnetz abgeschnitten waren“, erklärt Ghazal. „Das ist sehr gefährlich, denn die Türkei ist ein politischer Player, dem wir nicht vertrauen können.“

Vor dem Sturz Assads habe die Türkei schon mehrmals das Internet im Nordosten Syriens abgeschnitten, zum Beispiel während Militäraktionen zur Besetzung des kurdischen Afrin. Auch gab es 2017 und 2018 gezielte Phishing-Angriffe vonseiten der Türkei auf Nutzer:innen in Nordsyrien. „Von der Türkei abhängig zu sein, ist ein Problem für die nationale Sicherheit“, sagt Ghazal.

Inzwischen sind mehrere Alternativen geplant, zum Beispiel ein zweites Kabel nach Zypern und eine Kabelverbindung nach Jordanien. Die Übergangsregierung möchte Syrien sogar zu einem „strategischen Korridor für Datenübertragung zwischen Asien und Europa“ machen. Anfang 2026 erhielt eine saudi-arabische Firma den Zuschlag für das 800-Millionen-Dollar-Projekt mit dem Namen SilkLink, das ein 4.500 Kilometer langes Glasfaserkabel, mehrere Datencenter und eine Landestation für Untersee-Internetkabel in der Küstenstadt Tartous vorsieht.

Internet als Kriegswaffe

Die Frage, welche Sicherheitsrisiken durch die Kontrolle des Internets entstehen, stellt sich jedoch nicht nur im Bezug auf externe Player. Im Juli 2025 eskalierten Spannungen zwischen der drusischen Minderheit in der Region Sweida im Südwesten von Syrien und lokalen Beduinen, die von den staatlichen Streitkräften unterstützt wurden. Auslöser war der Überfall bewaffneter Beduinen auf einen jungen drusischen Mann an einem Checkpoint. Im Kern ging es um die Frage nach Autonomie der drusischen Region und die Angst der Minderheit vor dem Verlust ihrer Rechte im neuen syrischen Staat. Bewaffnete Gruppen aller Beteiligten begingen in den folgenden Tagen schwere Verbrechen gegen die Zivilbevölkerung.

Fast zeitgleich mit dem Beginn der Gewalt fiel in Sweida das Internet aus. Eine ganze Woche lang befand sich die Region in einem nahezu kompletten Kommunikations-Blackout: Es gab weder über Mobilfunk noch Festnetzanschlüsse Internetzugang, ebenso wenig funktionierten Anrufe. Obwohl die syrische Übergangsregierung das Blackout mit „technischen und logistischen Schwierigkeiten“ begründete, spricht Alaa Ghazal zufolge der gleichzeitige Ausfall verschiedener, voneinander unabhängiger Netzwerke zeitgleich mit dem Beginn des Angriffs für eine zentral gesteuerte Abschaltung. Die komplette Isolation habe zu höheren Opferzahlen geführt, da die Bewohner Sweidas sich nicht vor Angriffen warnen oder sichere Fluchtwege ausloten konnten. „Die Abschaltung der Telekommunikation und des Internets wurde in dieser Situation als Kriegswaffe eingesetzt“, sagt er.

Auch für die Dokumentation von Menschenrechtsverletzungen sei das Internet unverzichtbar, argumentiert Alaa Ghazal. „Wenn es in Sweida nicht das Satelliten-Internet durch Starlink gegeben hätte, hätten wir nicht vom Ausmaß der Massaker erfahren.“ Interessant ist in diesem Zusammenhang, dass das Ministerium für Kommunikation und Informationstechnologie im März 2025 Dutzende Starlink-Empfänger konfiszierte. Es begründete das damit, dass sie den Frequenzbereichen der syrischen Telekommunikation und den Einnahmen des Ministeriums schadeten.

Konfessionelle Konflikte: digital und analog

Die Angst vor konfessioneller Spaltung und der Unterdrückung von Minderheiten ist eines der wichtigsten Themen, die die syrische Gesellschaft in dieser fragilen Übergangsphase umtreiben. Die Assads, die als Angehörige der alawitischen Minderheit über eine sunnitische Mehrheit regierten, haben konfessionelle Hetze jahrzehntelang genutzt, um die Menschen in Syrien gegeneinander auszuspielen. Die Gewalt in Sweida ebenso wie die Angriffe auf die alawitische Minderheit an der Küste im März 2025 haben gezeigt, wie schnell lokale Streitigkeiten auch jetzt noch entlang dieser Bruchlinien eskalieren können. Das Internet ist dabei zugleich Schauplatz und Brandbeschleuniger.

„Misinformation ist überall eine Gefahr, aber in instabilen Ländern wie Syrien ist sie noch viel gefährlicher“, sagt Ahmad Primo, Journalist und Factchecker aus Aleppo. „Wir sprechen von einem Land, das der Krieg 15 Jahre lang zerrissen hat. Der zivile Frieden hängt am seidenen Faden. Es ist also sehr einfach, Fake News zu verwenden, um die Lunte des Krieges wieder zu zünden.“

Ahmad Primo war für seine Arbeit als Journalist in Syrien während der Revolution mehrmals inhaftiert, 2014 flüchtete er in die Türkei. Heute lebt er in Norwegen und betreibt seit zehn Jahren die Factchecking-Plattform Verify-SY. Zusammen mit seinem 13-köpfigen Team und vielen Freiwilligen deckt er Misinformation und Desinformation auf. Auf Facebook, das in Syrien noch viel genutzt wird, folgen ihnen aktuell 617.000 Menschen. Seit dem Sturz des Regimes im Dezember 2024 ist ihre Arbeit relevanter denn je. Denn mit der plötzlichen Freiheit kamen auch Massen an Falschinformationen und gezielten Desinformations-Kampagnen. Ahmad Primo und sein wachsendes Team arbeiteten teilweise 20 Stunden am Tag, um der Flut an Fake News Herr zu werden.

Sie begannen, einen eigens entwickelten KI-Chatbot einzusetzen, der die Erstanfragen von Nutzer:innen entgegennimmt. Wenn Personen sich bei einer kursierende Nachricht unsicher sind, können sie über Whatsapp, Facebook, Instagram oder X den Chatbot danach fragen. Der Bot durchsucht das Archiv von Verify-SY. Existiert dort bereits eine Recherche zum Thema, verweist der Bot darauf. Gibt es noch keine, erlaubt er den User:innen, eine neue Anfrage zu hinterlegen, die dann von den Mitarbeiter:innen bearbeitet wird. Sie recherchieren in den Medien, durch offizielle Anfragen und mithilfe eines Netzwerks von Freiwilligen in ganz Syrien, ob die gemeldete Nachricht wahr oder falsch ist. Dann veröffentlichen sie einen Bericht dazu.

Darüber hinaus bietet Verify-SY Fortbildungen im Bereich Medienkompetenz und Factchecking an, insbesondere mit Blick auf den gesellschaftlichen Zusammenhalt in Syrien. „Wenn heute eine Nachricht behauptet, dass ein Sunnit einen Alawiten angegriffen hat, kann das zu einem Massaker führen, auch wenn es nicht stimmt.“ Ahmad Primo will das Bewusstsein der syrischen Bevölkerung dahingehend schärfen, „dass sie keinerlei Informationen ohne Beweise und Quellen glauben.“

Wer ist im Internet sicher?

Doch es sind nicht nur Fake News, die den gesellschaftlichen Zusammenhalt gefährden. „Seit dem Sturz des Regimes haben wir einen massiven Anstieg von Hass und Hetze, Verleumdung und Bedrohung im digitalen Raum beobachtet“, schreibt die Anwältin Sawsan Reshid aus Qamishli per Whatsapp. „Dieses Phänomen nimmt weiter zu, ohne dass die syrische Übergangsregierung ernsthafte Maßnahmen ergreift.“ Sawsan Reshid erzählt, dass sie Berichte einer NGO auf ihrer Facebook-Seite geteilt habe, in denen es um Menschenrechtsverletzungen von staatlichen Streitkräften und regierungsnahen Milizen gegen Angehörige der kurdischen Streitkräfte ging. „Daraufhin wurde ich Ziel einer Hetzkampagne einer Seite, die sich speziell gegen kurdische Aktivisten richtet. Ich wurde beleidigt und beschimpft, und mein Foto wurde in den Beiträgen gezeigt. Das machte mir wirklich Angst und schränkte meine Bewegungsfreiheit ein.“

Sawsan Reshid ist nicht die Einzige, die das erlebt hat. Die syrische Journalistin und Aktivistin Zaina Erhaim hat zwanzig Fälle von Hetzkampagnen gegen syrische Aktivistinnen dokumentiert und festgestellt, dass dabei die immer gleichen und aus anderen Kontexten bekannten Methoden zum Einsatz kommen: „stark sexualisierte Sprache, explizite Vergewaltigungsdrohungen, die Verbreitung von Bildern ohne Einwilligung der Betroffenen sowie koordinierte Mobs, die ihre Profile mit Hassreden und sexistischen Beleidigungen überschwemmen.“ Sie stellt fest, dass die Angriffe schwerwiegender sind, wenn die betroffenen Frauen einer konfessionellen oder ethnischen Minderheit angehören. Wenn unter Assad die Meinungsfreiheit im Netz aus Angst vor staatlicher Verfolgung eingeschränkt war, so ist sie es heute durch die Angst vor Hetzkampagnen, die im schlimmsten Fall zu realer Gewalt führen können.

Doch auch die Gefahr, wegen Posts im Internet inhaftiert zu werden, ist unter der Regierung Ahmed Al-Sharaas nicht gebannt. Das zeigte der Fall des syrisch-britischen Aktivisten Hassan Akkad im Juni 2026. Er wurde in einem Café in Damaskus festgenommen, nachdem er in einer satirischen Online-Kampagne wohlhabende Geschäftsleute und Personen des öffentlichen Lebens dazu aufgefordert hatte, Geld in den Wiederaufbau Syriens zu investieren. Einer der kritisierten Männer zeigte Hassan Akkad wegen Verleumdung und Rufmord an.

Er stützte sich dabei auf das Cybercrime-Gesetz, das 2012 von Baschar al-Assad eingeführt und 2022 erweitert wurde, um missliebige Stimmen im Internet mundtot zu machen. Laut dem Syrian Observatory For Human Rights wird dieses Gesetz nach wie vor missbraucht, um Journalist:innen, Aktivist:innen und Bürger:innen zum Schweigen zu bringen, die Kritik an der Regierung oder anderen mächtigen Personen äußern. Das werfe „zunehmend Fragen nach den Grenzen der Meinungsfreiheit und dem Recht der Öffentlichkeit auf Wahrheit auf“.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Führungswechsel bei Jellyfin: Gleich drei Entwickler, darunter Gründer und Projektleiter Joshua Boniface haben das Projekt verlassen. Wer das Projekt künftig führt, ist noch nicht bekannt.

Die Bundesregierung verrät nicht, ob deutsche Geheimdienste bei Databrokern Daten aus der Werbeindustrie kaufen. Vieles spricht dafür, doch auch die neue Geheimdienst-Reform soll keine klare Rechtsgrundlage schaffen. Kritiker:innen wie die Bundesdatenschutzbeauftragte haben verfassungsrechtliche Bedenken.

Das Haus von Innenminister Alexander Dobrindt (CSU) hat gerade einen Entwurf für eine tiefgreifende Geheimdienstreform vorgelegt. Das Bundesamt für Verfassungsschutz und der Bundesnachrichtendienst sollen weitreichende neue Befugnisse bekommen und auch technisch aufrüsten, etwa bei staatlichem Hacking, KI und Videoüberwachung.

Nach einer anderen Form der Überwachung sucht man im Gesetzestext jedoch vergeblich: Die Überwachung mit kommerziell gehandelten Daten. Insbesondere Daten, die angeblich nur für Werbezwecke gesammelt werden, sind inzwischen zur Handelsware geworden. Databroker haben beispielsweise metergenaue Standortdaten von Smartphones im Angebot. Auch Informationen zu Vorlieben von Personen oder ihrem Online-Verhalten lassen sich erwerben.

Der Fachbegriff für Überwachung auf Grundlage von Werbedaten ist ADINT. Der Begriff steht für Advertising-Based Intelligence, also werbebasierte Aufklärung, und taucht lediglich in der Begründung für das neue BND-Gesetz auf. Expert*innen sehen darin den Hinweis, dass deutsche Dienste durchaus ADINT nutzen könnten – allerdings ohne saubere Rechtsgrundlage.

Staatliche Überwachung mit kommerziellen Daten

Recherchen von netzpolitik.org und dem Bayerischen Rundfunk zeigen seit 2024, dass sich mit Standortdaten aus der Werbeindustrie auch hochrangige Beamte der Bundesregierung und der EU-Kommission, NATO-Militärstützpunkte und sogar Mitarbeitende von Geheimdiensten ausspionieren lassen.

Seit Längerem ist bekannt, dass US-Behörden wie das FBI oder die Abschiebe-Miliz ICE ADINT einsetzen. Zuletzt hatten Recherchen aufgedeckt, dass auch die ungarische und die österreichische Regierung Produkte eines ADINT-Dienstleisters erworben haben. Die Bundesregierung hatte Fragen von Journalist:innen dazu in der Vergangenheit nicht beantwortet.

Strittig ist, ob die Nutzung von ADINT-Daten durch deutsche Geheimdienste legal wäre. Ein Gutachten der Wissenschaftlichen Dienste des Bundestages weckte daran Zweifel. Auch die Bundesdatenschutzbeauftragte Louisa Specht-Riemenschneider und andere Expert:innen hatten wiederholt betont, dass es dafür eine ausdrückliche Grundlage im Gesetz brauche. Staatliche Stellen könnten sich nicht auf allgemeine Generalklauseln stützen, die es ihnen erlauben, Daten zu erheben.

Eingeständnis durch die Hintertür?

Eine klare Regelung für Datenkäufe konnte auch die Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI) im neuen Gesetzentwurf nicht finden. Behördensprecher Karsten Füllhaase erklärt auf Anfrage von netzpolitik.org:

Der aktuelle Gesetzesentwurf enthält weder für das Bundesamt für Verfassungsschutz (BfV) noch für den Bundesnachrichtendienst (BND) eine explizite Rechtsgrundlage für den Ankauf und die Nutzung kommerzieller Daten, insbesondere von Werbedatenbanken. Die Bundesregierung stützt bereits nach der aktuell geltenden Rechtslage den Datenkauf auf die Generalklauseln nach § 8 Bundesverfassungsschutzgesetz bzw. § 5 BND-Gesetz. Diese Normen werden durch den vorgelegten Gesetzentwurf nur unwesentlich geändert.

Dennoch taucht das Wort „ADINT“ im Gesetzentwurf auf, und zwar in den Erläuterungen zu Paragraf 88 des neuen BND-Gesetzes. Dort geht es darum, unter welchen Bedingungen der deutsche Auslandsgeheimdienst Daten an andere Stellen weitergeben darf. Zitat: „Unter diese Norm fällt auch die Übermittlung von angekauften Datensammlungen z.B. von umfänglichen Werbedaten (sog. ADINT-Daten), oder von im Internet verfügbaren Datenleaks.“

Solche Daten können dem Entwurf zufolge auch automatisiert und in Gänze an andere übermittelt werden. Die Vermutung liegt nahe: Darf der BND solche Daten weitergeben, dann geht die Bundesregierung offenbar auch davon aus, dass er sie haben kann – und möglicherweise auch erwerben.

Auch an anderen Stellen taucht Ankauf von Daten in der Begründung des Gesetzes auf. „Damit wird deutlich, dass es sich um einen üblichen modus operandi des BND handelt“, schlussfolgert der Jurist Peter Schantz. Der ehemalige Ministerialdirektor im Bundesjustizministerium hat eine Stellungnahme zum Gesetzentwurf verfasst und kritisiert darin das Fehlen einer gesetzlichen Regelung. Für notwendig hält er sie unter anderem deshalb, weil Dienste auch sensible Daten kaufen könnten.

Bundesdatenschutzbeauftragte kritisiert Entwurf

„Hätte der Staat diese Daten auch selbst erheben dürfen?“ Diese Frage nach dem sogenannten “hypothetischen Ersatzeingriff“ müsse sich der Gesetzgeber stellen, so Schantz. Dabei müsse berücksichtigt werden, ob die Verkäufer die Daten selbst überhaupt rechtmäßig verarbeiten.

Im Fall von Werbedaten bezweifeln viele Fachleute – von Datenschutzbehörden über Jurist*innen bis hin zum Verbraucherschutzministerium –, dass deren Verarbeitung und Verkauf durch Databroker legal ist. Ursprünglich wurden die Daten in der Regel für Werbezwecke erhoben, nicht für Datenhandel oder Überwachung; die Einwilligung der Betroffenen kann allein deshalb nicht wirksam sein.

Auch die Bundesdatenschutzbeauftragte ist der Auffassung, „dass die Nutzung kommerzieller Werbedaten einer inhaltlich bestimmten und normenklaren gesetzlichen Ermächtigungsgrundlage bedarf“, erklärt deren Sprecher. Er weist auf das „potentiell sehr hohe Eingriffsgewicht“ der Überwachung mit Werbedaten hin. Das erfordere nach Auffassung der BfDI „verfassungsrechtlich neben erhöhten Anforderungen an Zweckbindung und Dokumentation auch ausreichende Kontrollmechanismen“. Schließlich würden die Maßnahmen heimlich erfolgen und betroffenen Menschen wäre eine nachträgliche Rechtsverfolgung kaum möglich. Der vorgelegte Gesetzentwurf erfülle diese Anforderungen nicht.

Ähnlich argumentiert Jurist Schantz: Kontrolle und Rechtsschutz müssten gewährleistet sein. Ihm zufolge müsse einbezogen werden, welcher Personenkreis betroffen ist, schließlich enthalten Pakete von Databrokern oft Daten über Millionen Menschen. Es drohe „die Umgehung der gesetzlichen und verfassungsrechtlichen Eingriffsvoraussetzungen, die an die staatliche Datenerhebung zu stellen wären“, warnt er.

In Großbritannien werden Datenkäufe kontrolliert

Politikwissenschaftler Thorsten Wetzling von der Stiftung Interface kritisiert den Gesetzentwurf mit Blick auf ADINT ebenso als unzureichend. Er und sein Co-Autor Corbinian Ruckerbauer gehörten zu den ersten, die in Deutschland den Blick auf die „Informationsbeschaffung mit der Kreditkarte“ gelenkt haben.

„Die Regierung pocht weiterhin auf größtmögliche Beinfreiheit bei ihren Datenkäufen“, kommentiert Wetzling heute. Andere Länder würden das anders handhaben. Ein Beispiel sei das Vereinigte Königreich, „wo zumindest ein Genehmigungsverfahren unter Beteiligung der unabhängigen Rechtskontrolle erforderlich wird, wenn ein Nachrichtendienst dort gekaufte Daten in seine eigenen IT-Systeme einverleiben will.“

In Deutschland hingegen sei bisher nicht geplant, dass der Unabhängige Kontrollrat auch bei der kommerziellen Datenbeschaffung tätig wird. Die Bundesbehörde soll bei der Kontrolle der Geheimdienste künftig grundsätzlich wichtiger werden – aber nicht im Bereich ADINT. Wetzling zufolge müsste der Kontrollrat eigentlich Verträge mit privaten Dienstleistern vor Kaufentscheidungen sichten dürfen oder die Nutzung gekaufter Daten in den Systemen des BND genehmigen.

Der Staat müsse nachrichtendienstliche Datenkäufe stärker begrenzen und wirksamer kontrollieren, sagt der Forscher. Dafür sprächen „gewichtige Argumente des Grundrechtsschutzes, aber auch der nationalen Sicherheit“, so Wetzling mit Blick auf das Gutachten der Wissenschaftlichen Dienste des Bundestages. Sie hätten hervorgehoben, dass „beim Ankauf von Daten aus Werbedatenbanken eine besondere Gefahr von Eingriffen in den Kernbereich der privaten Lebensgestaltung“ besteht und das „Erfordernis ausdrücklicher gesetzlicher Schutzvorkehrungen“ ins Spiel gebracht.

Keine harmlosen Daten

Kritik haben die Fachleute an einem weiteren Aspekt: In der Begründung für das Gesetz stellt das Innenministerium ADINT in Zusammenhang mit „allgemein zugänglichen Quellen“. Forscher Wetzling und Jurist Schantz finden das nicht überzeugend.

„Offenbar werden die Daten als wenig sensibel eingestuft, weil fälschlich angenommen wird, sie seien allgemein zugänglich“, schreibt Jurist Schantz in seiner Stellungnahme. Dies sei erstens nicht zutreffend, weil sie zwar käuflich seien, aber nicht frei abrufbar. Zweitens seien auch allgemein zugängliche Daten nicht per se schutzlos.

„Unverfroren“ findet das Thorsten Wetzling von Interface. Einerseits gebe es „den millionenfachen Ankauf von Datensätzen mit erstaunlich granularen personenbezogenen Daten“, andererseits offen zugängliche Infos wie Presseveröffentlichungen. Die Bundesregierung setze das gleich. ADINT stelle jedoch einen grundlegenden Paradigmenwechsel in der nachrichtendienstlichen Informationsbeschaffung dar. Dass dieser „verzwergt“, also kleingeredet werden soll, ist Wetzling zufolge „nicht vertrauensfördernd“.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Linus Torvalds machte kürzlich unmissverständlich klar, dass der Kernel kein Anti-KI-Projekt ist und das auch nicht werden wird. Wer damit ein Problem habe, könne forken oder gehen.

Der KI-Expertenrat der UN hat den ersten globalen Wissenschaftsbericht zu Künstlicher Intelligenz vorgelegt. Er zeigt: Regulierung kann mit der rasanten Entwicklung von KI nicht Schritt halten.

Das wissenschaftliche KI-Gremium der Vereinten Nationen hat am Mittwoch einen ersten vorläufigen Bericht zu den Chancen, Risiken und Einsatzmöglichkeiten Künstlicher Intelligenz veröffentlicht. KI könne massive Fortschritte in der Medizin, der Landwirtschaft und vielen weiteren Feldern bringen. Doch die Kluft zwischen ihrer rapiden Entwicklung und der aktuellen KI-Regulierung kann dem Bericht zufolge katastrophale Folgen haben, etwa in der Biotechnologie oder Cybersicherheit.

Das Gremium sieht ein großes Dilemma. Auf der einen Seite sollen Regierungen möglichst evidenzbasiert handeln. Auf der anderen Seite entwickeln sich KI-Technologien so schnell, dass Regulierung zu spät komme, wenn wissenschaftliche Befunde feststehen. „Die Fähigkeiten Künstlicher Intelligenz entwickeln sich schneller weiter, als es möglich ist, sie zu messen oder regulieren“, heißt es im Bericht. Zudem könne KI aktiv über ihre Fähigkeiten hinwegtäuschen. Selbst unter den Industrieländern mangele es an technischer Expertise, um Gefahren fortschrittlicher KI-Modelle einzuschätzen.

KI verstärkt globale Ungleichheiten

Ein weiterer Schwerpunkt des Berichts liegt auf dem Digital Divide, der Spaltung im Zugang zu Technologien zwischen reichen und armen Ländern. Folgen der Technologie für die Umwelt würden den Globalen Süden stärker treffen als den Norden, verzerrte KI-Modelle und Deepfakes vor allem marginalisierten Gruppen schaden. Darüber hinaus geht es den Fachleuten um Mitbestimmung: Länder, die KI zwar einsetzen, aber keinen Einfluss auf ihre Entwicklung haben, würden Anschluss und Kontrolle verlieren. Zu investieren sei deshalb lokal: nicht nur in eigene Infrastrukturen, sondern auch in KI-Kompetenz und Regulierungsmaßnahmen.

Das Gremium aus 40 internationalen Forschenden verschiedener Disziplinen soll unabhängig von den Vereinten Nationen arbeiten. Seine Aufgabe ist nicht, direkte politische Maßnahmen vorzuschlagen. Vielmehr sollen die Fachleute den aktuellen Wissensstand aufzeigen, damit daraus entsprechende Schritte abgeleitet werden können. Unter Künstlicher Intelligenz fasst das Gremium alle Maschinensysteme, die „wahrnehmen, lernen und handeln“.

Vom 6. bis 7. Juli findet in Genf der erste Global Dialogue on AI Governance statt: Hier dient der Bericht als Grundlage für die Gespräche der UN-Mitgliedsstaaten. Die Arbeit des Gremius geht unterdessen weiter. Der Bericht soll kontinuierlich erweitert werden, außerdem plant das Gremium Berichte zu inhaltlichen Schwerpunkten wie KI und Umwelt oder KI und Kinderschutz.

„Wir können nicht mehr sagen, wir hätten von nichts gewusst“, sagte UN-Generalsekretär António Guterres auf der Pressekonferenz zum Bericht. „Was wir damit tun, hängt jetzt von uns allen ab.“

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Die EU-Staaten wollen ein totes Gesetz zur freiwilligen Chatkontrolle zurückbringen. Im EU-Parlament regt sich Widerstand. Die Verhandlungen zur dauerhaften Chatkontrolle-Verordnung gehen in die Sommerpause. Wir veröffentlichen eingestufte Verhandlungsdokumente.

Die EU-Staaten wollen die Datenschutz-Regeln wieder schwächen, damit Internet-Dienste Inhalte ihrer Nutzer durchsuchen dürfen. Der Rat hat heute eine neue vorübergehende Ausnahme der E‑Privacy-Verordnung auf den Weg gebracht.

Wir veröffentlichen zehn interne Dokumente zu den Chatkontrolle-Verhandlungen.

Ausnahme ausgelaufen und wirkungslos

Die EU-Datenschutzrichtlinie für elektronische Kommunikation verbietet das Überwachen von Nachrichten ohne Einwilligung der betroffenen Nutzer. Von 2021 bis April hat eine vorübergehende Ausnahme Anbietern erlaubt, die Inhalte ihrer Nutzer freiwillig zu scannen.

Im März stimmte das EU-Parlament gegen eine weitere Verlängerung. Damit lief die Ausnahme-Regel am 3. April aus. Befürworter der freiwilligen Chatkontrolle befürchten, dass ohne dieses Gesetz weniger Kindesmissbrauch im Internet gemeldet wird.

Doch das stimmt nicht, die Polizei erhält weiterhin massenhaft Hinweise. Einige Big-Tech-Unternehmen scannen einfach weiter und berufen sich dafür auf andere Rechtsgrundlagen.

Deutschland für freiwillige Chatkontrolle

Obwohl die Ausnahme-Regel für die freiwillige Chatkontrolle nicht notwendig ist und vom EU-Parlament abgelehnt wurde, soll sie wieder eingeführt werden. EU-Parlamentspräsidentin Roberta Metsola hatte einen neuen Anlauf gemacht.

Die Bundesregierung unterstützt den Vorschlag. Das Bundesinnenministerium wies die deutsche Delegation an: „Die schnellstmögliche Wiederherstellung der Rechtslage vor Auslaufen der Interims-Verordnung hat höchste Priorität.“ Die deutsche Gesandte sagte in Brüssel, „dass es um die Bekämpfung eines schweren Verbrechens gegen Kinder gehe und man deswegen keine Zeit verlieren dürfe“.

Auch eine deutsche Beamte der EU-Kommission macht Druck. Die freiwillige Chatkontrolle „habe 15 Jahre sehr gut funktioniert“ – also lange vor der Ausnahme-Regel. Trotzdem drohen einige Unternehmen, „nach der Sommerpause die freiwillige Aufdeckung [einzustellen]“. „Der Rat müsse nun schnell handeln, damit das Parlament-Plenum noch im Juli darüber abstimmen könne.“

Abstimmen, bis das Ergebnis passt

Letzte Woche haben die EU-Staaten die Ratspräsidentschaft beauftragt, einen neuen Vorschlag vorzulegen. Den haben sie heute angenommen. Nächste Woche stimmt das EU-Parlament darüber ab, ob sie das Gesetzgebungsverfahren mit Dringlichkeit fortsetzen.

Wichtige Abgeordnete lehnen das ab. Die Berichterstatterin Birgit Sippel kritisiert das „unlautere Manöver“: „Als Berichterstatterin für die Interim-Verordnung werde ich eine Verlängerung zu den Bedingungen der Mitgliedstaaten nicht unterstützen.“

Auch die EU-Staaten sind „nicht sicher, ob eine Mehrheit im Parlament zustande“ kommt.

Keine Einigung bei Trilog

Gefährlicher als die vorübergehende Ausnahme ist die dauerhafte Chatkontrolle-Verordnung. Seit vier Jahren verhandeln die EU-Institutionen. Eine Einigung im Trilog ist weiterhin nicht in Sicht.

Die Kommission will Hoster und Kommunikations-Dienste verpflichten, die Inhalte aller Nutzer auf Straftaten zu durchsuchen. Das Parlament will Internet-Dienste verpflichten, die Inhalte verdächtiger Nutzer auf Straftaten zu durchsuchen. Die EU-Staaten wollen keine Verpflichtung für Internet-Dienste, sie sollen Inhalte freiwillig scannen dürfen.

Die Trilog-Verhandlungen haben bisher vor allem wenige kontroverse Aspekte geeinigt. Darunter sind Pflichten zum Entfernen und Sperren bekannter Straftaten. Sprachnachrichten und Anrufe sollen nicht gescannt werden. Eine Altersverifikation wird nicht verpflichtend.

Verpflichtend oder freiwillig

Knackpunkt der Verhandlungen bleibt die Frage, ob Dienste-Anbieter die Inhalte ihrer Nutzer freiwillig scannen dürfen oder sogar gegen ihren Willen scannen müssen. Die Ratspräsidentschaft hat eine „Mischung zwischen freiwilliger und verpflichtender Aufdeckung, getrennt nach öffentlichen und nicht-öffentlich zugänglichen Inhalten“ vorgeschlagen. Die EU-Staaten haben dazu keine einheitliche Position.

In der letzten Verhandlungsrunde auf Arbeitsebene wurde das Thema „nur kurz angesprochen“. Bisher hatte das EU-Parlament eine freiwillige Chatkontrolle „generell abgelehnt“. Jetzt sind die Abgeordneten bereit, „die freiwillige Aufdeckung zu prüfen“.

Das Parlament hat „aber sehr deutlich gemacht, dass Ende-zu-Ende Verschlüsselung nicht unter den Anwendungsbereich fallen dürfe und keine Verpflichtung zur generellen Überwachung erfolgen dürfe“.

Deutschland ist nicht gegen verpflichtende Chatkontrolle, „solange sie eine ergänzende Maßnahme zu freiwilligen Durchsuchungen“ darstellt. Der Umfang der freiwilligen Chatkontrolle sollte „nicht eingeschränkt werden und sich sowohl auf bekannte als auch auf unbekannte CSAM-Inhalte sowie auf Grooming beziehen“.

Keine Einigung im Sommer

Eine Einigung im Trilog wird es wohl nicht so bald geben. Gestern ist die EU-Ratspräsidentschaft von Zypern auf Irland übergegangen.

Letzte Woche war noch geplant, dass die technischen Verhandler im Juli noch zweimal tagen. Diese Woche sagen Verhandler, dass die Juli-Termine für technische Verhandlungen abgesagt sind. Der Trilog macht Sommerpause.

Der nächste politische Trilog ist „für den 29. September vorgesehen“. Dann ist Herbst – und das dritte Quartal fast vorbei.

Update: Zwei weitere Dokumente ergänzt.

---

Hier die Dokumente in Volltext:

• 2026-06-12: Aktueller Stand – Ratspräsidentschaft
• 2026-06-17: Stellungnahmen der Delegationen – Rat
• 2026-06-17: Sitzung der JI-Referent*innen – Protokoll
• 2026-06-22: Vorbereitung auf Trilog – Ratspräsidentschaft
• 2026-06-22: Aktueller Stand – Ratspräsidentschaft
• 2026-06-26: Ausschuss der Ständigen Vertreter – Weisung
• 2026-06-26: Ausschuss der Ständigen Vertreter – Protokoll
• 2026-06-29: Text der Präsidentschaft – Ratspräsidentschaft
• 2026-06-30: Sitzung der JI-Referent*innen – Protokoll
• 2026-07-02: Ausschuss der Ständigen Vertreter – Weisung

---

• DKOR-ID: BRUEEU 2026-06-17 58505
• Geheimhaltungsgrad: Verschlusssache – Nur für den Dienstgebrauch
• Datum: 17. Juni 2026
• Von: Ständige Vertretung der BRD bei der EU
• An: Auswärtiges Amt
• Kopie: BMI, BMJV, BKAmt, BMBFSFJ, BMF, BMG, BMWE
• Betreff: Sitzung der JI-Referent*innen am 17. Juni 2026
• Zweck: Zur Unterrichtung
• Geschäftszeichen: 350.80

Sitzung der JI-Referent*innen zur CSA-VO am 17. Juni 2026

I. Zusammenfassung und Wertung

In der Aussprache zu Dok. 10431/26 zeigte sich überwiegende Zustimmung zu den Vorschlägen des Vorsitzes. Es blieben jedoch zahlreiche Fragen zur konkreten Ausgestaltung der Sperr- und Auslistungs-Anordnungen offen. Unterschiedliche Auffassungen gab es zum Ausschluss von Audiokommunikation aus dem Anwendungsbereich. Auch wurde die vorgeschlagene forcemajeure Klausel (Zeile 44) von einigen Delegation als zu weitgehend erachtet.

Zur Frage des weiteren Verfahrens zur Aufdeckung von CSAM gab es nur wenige Wortmeldungen. Diese bezogen sich jedoch im Wesentlichen auf die Frage, ob und wie weit verschlüsselte Kommunikation aus dem Anwendungsbereich herausgenommen werde.

Vorsitz wird am 26. Juni dem AStV einen Sachstand vorlegen und um Bestätigung bitten, dass mit dem Gesamtpaket zur Aufdeckung (Mischung aus freiwilliger Aufdeckung und Aufdeckungsanordnung, getrennt nach öffentlich zugänglichen und nicht-öffentlich zugänglichen Inhalten) weiterverhandelt werden soll.

II. Im Einzelnen

zu Dokument 10431/26

Artikel 1 und 2

Zeilen 106a, 137

Der Ausschluss von Audiokommunikation und die vom EP vorgeschlagene Klarstellung zu Audio Tracking bei Videos wurde von uns ebenso wie von FIN, ITA und POL begrüßt. Für eine Beibehaltung von Audio im Anwendungsbereich sprachen sich hingegen FRAU, HUN und BGR aus. LTU erklärte, dem Ausschluss von Audio zustimmen zu können, wenn dies nur für nicht-öffentliche Inhalte gelte. FRA unterstützte ausdrücklich den Verweis auf die e‑evidence RL in Zeile 137. HRV bat hier um die Ergänzung von Metadaten, welche sich auch Inhaltsdaten ergäben. KOM gab zu bedenken, dass man hier präzise sein und festlegen müsse, ob Audio aus dem kompletten Anwendungsbereich herausgenommen werde oder nur bei der Aufdeckung. Ein Ausschluss aus dem kompletten Anwendungsbereich führe dazu, das Audio auch nicht Teil des Risikomanagements sein werde und Diensteanbieter Meldungen z.B. von Nutzern nicht verarbeiten dürften. Zudem sei nicht klar, ob es nur um gespeicherte Videos ginge oder livestreaming, das leider sehr relevant in diesem Kontext sei. Es sei auch nicht klar, was mit „embedded content“ sei oder mit animierten Bildern.

Zeile 129

Lediglich POL ging explizit auf den Textvorschlag ein und begrüßte die Idee der Verschiebung in einen EG. KOM hingegen sah es mit Hinweis auf den simplification Omnibus als notwendig an, dies im verfügenden Teil zu regeln.

Zeilen 130, 130a, 134

Wir betonten, dass die Anleitungen zum sexuellen Kindesmissbrauch in den Anwendungsbereich fallen müssten, zeigten uns aber flexibel, wie dies in der VO verankert werde (auch HRV). NLD sprach sich gegen eine eigene Definition aus. FRA plädierte dafür, dies Frage wie bei der CSA-RL zu handhaben (auch ITA, LTU). SWE legte hierzu PV ein. KOM erläuterte, dass man sich in der RL für eine getrennte Lösung entschieden habe, da die MS bei der konkreten Höhe der Strafen flexibel sein wollten. Dieses Problem bestehe bei der VO aber nicht. Eine ausdrückliche Nennung sei sinnvoll, auch weil man dann Hashes für solche Handbücher generieren und Löschung veranlassen könne.

Zeilen 141b (i.V.m. Artikel 13 und 48)

FIN begrüßte grundsätzlich die vorgeschlagene Definition (auch POL), machte aber klar, dass das konkrete Verfahren der „Eilmeldung“ bzw. wann ein solcher Fall eintrete noch nicht eindeutig sei. Auch müsse das Verhältnis zu Art. 18 DSA geklärt werden. KOM stimmte zu, dass man hier gerade beim Begriff „fortlaufender Missbrauch“ genauer definieren müsse, um zu viele (ungerechtfertigte) Meldungen zu vermeiden.

Artikel 14–15, Artikel 16–18, Artikel 18a‑c

FRA erneuerte seine Bedenken, dass Regelungen entgegen dem etablierten FRA Behördensystem geschaffen würden. Die Verfahren in den Zeilen 341c und h würden von der TCO-VO abweichen und seien zu langsam. Zu den Sperranordnungen komme von FRA ein Textvorschlag. Zur URL-Liste sei nicht klar, wie diese erstellt werde und ob sie tatsächlich nur bekanntes Material betreffen solle (ähnlich HUN). Auslistungs-Anordnungen schließlich sollten nicht zeitlich begrenzt sein (auch ITA, LTU).

HRV sah in dem gewählten Text für „force majeure“ ein zu einfaches Schlupfloch für die Diensteanbieter (auch SWE, HUN, BGR).

ITA erinnerte an die bekannte Haltung, dass Entfernungsanordnungen nur durch justizielle Stellen erlassen werden dürften (SWE deutlich dagegen). Im Falle der Art. 16–18 könne man eine direkte Übermittlung an Strafverfolgungsbehörden mit anschließender justizieller Überprüfung akzeptieren. ITA sei bereit, den Vorschlag des EP zu Art. 14 und 15 zu prüfen. Es müsse aber klar sein, dass dies das Verfahren nicht über Gebühr verlangsamen dürfe. ITA spreche sich zudem für die EP Forderung nach starken Entschädigungsregeln aus.

LVA zeigte große Skepsis gegenüber dem Wunsch des EP, die geklammerten Stellen in Zeilen 395–406 wieder aufzunehmen. Dies könne das Verfahren erheblich verlangsamen. (ähnlich LTU).

KOM erklärte, dass die URL Liste zu größtmöglicher Kohärenz führen werde. Die MS könnten die festgestellten URL live einspeisen. Dass die Liste „nur“ bekanntes Material enthalte, läge daran, dass die MS die URL nur melden würden, wenn CSAM dort festgestellt worden sei. Damit sei das Material automatisch bekanntes Material.

Artikel 43

Wir begrüßten die vorgeschlagene Verschlankung des Textes. FRA bat um Ergänzung der Interpol Datenbank in Art. 43d. KOM hingegen plädierte für eine klare und abschließende Beschreibung der Aufgaben des Zentrums. Das Zentrum habe eine zentrale Rolle in der Verordnung und das Mandat müsse klar beschrieben sein. Es sei nicht sinnvoll, dass die Aufgaben „über den ganzen Text verstreut würden“. KOM werde hierzu eine Textvorschlag vorlegen.

Artikel 66

HRV erneuerte, unterstützt von ITA, HUN und LUX, seine Forderung, den Technologieausschuss für alle MS zu öffnen. ITA sprach sich zudem gegen den von der KOM in der letzten Sitzung eingebrachten Vorschlag für eine Öffnung für nicht MS-Staatsangehörige aus. Dies unterlaufe die Bemühungen der EU für technologische Souveränität. FRA forderte, Bestimmungen zu Interessenskonflikten im Text aufzunehmen.

Artikel 89

FRA sah es als zu früh an, über diese Frage zu diskutieren. ITA sah es als ausreichend an, freiwillige Maßnahmen erst zuzulassen, wenn das EU Zentrum seinen Betrieb aufgenommen habe.

Vorsitz bat abschließend um evtl. weitere schriftliche Kommentare bis heute Dienstschluss.

zu Dokument 9659/26

Vorsitz dankte eingangs allen MS; die schriftliche Kommentare eingereicht hätten und bat um evtl. weitere Stellungnahmen.

FIN machte klar, verpflichtende Aufdeckung in interpersoneller Kommunikation mit nicht öffentlich zugänglichen Inhalten nicht akzeptieren zu können. In öffentlich-zugänglichen Inhalten sei dies akzeptabel. Freiwillige Aufdeckung müsse im Rahmen bleiben und keine Inhalte sondern lediglich „patterns“ identifizieren. FIN sei auch gegen eine Suche durch das Zentrum.

MLT und FRA erneuerten die Forderung, den Anwendungsbereich auf bekanntes und neues Material sowie Grooming zu erstrecken. FRA ergänzte, dass die Verordnung bewährte Verfahren nicht unterlaufen und erschweren dürfe.

Auch POL unterstrich noch einmal die bekannte Position, dass ein generelles Monitoring zu vermeiden sei und Aufdeckung im nicht-öffentlichen Bereich nur gezielt erfolgen dürfe.

NLD, unterstützt von LUX und ITA stellten die Frage, ob und in welcher Form verschlüsselte Inhalte vom Anwendungsbereich ausgeschlossen seien und baten dahingehend um Klarstellung im Text.

Vorsitz verwies hierzu lediglich auf die allgemeine Ausrichtung, welche Encryption nicht explizit ausschließe.

Abschließend informierte Vorsitz über die geplante Befassung des AStV am 26. Juni. Man wolle einen Sachstand aufbereiten und über den Ansatz zur Aufdeckung informieren. Man habe schon das Gefühl, dass man mit diesem Ansatz weiterarbeiten könne. Natürlich müsse man an den einzelnen Elementen arbeiten und insbesondere der jeweilige Anwendungsbereich sei problematisch. Man habe mit EP zumindest in Ansätzen zur Aufdeckung in öffentlichen Inhalten gesprochen. Hier sei EP aber bislang nur zur Anwendung auf bekanntes Material bereit. Am Rande der Sitzung sprach EP zudem davon, dass die MS im AStV auch rote Linien vorbringen könnten.

Einen von der KOM vorgeschlagenen Text zur Angleichung an den DSA werde man im nächsten ITM diskutieren und ggf noch diese Woche den MS vorlegen.

---

• Geheimhaltungsgrad: Verschlusssache – Nur für den Dienstgebrauch
• Von: BMI, Referat CI 6, Grundsatz Cyberfähigkeiten der Sicherheitsbehörden
• An: Auswärtiges Amt, EU-Koordinierungsgruppe (EG11)
• Beteiligte Referate im BMI: CI 8, ÖS I 1, ÖS I 4, L 3, E 2
• Beteiligte Ressorts: BMJV, BMDS, BMBFSFJ, AA, BMF, BMWE, BKAmt
• Betreff: 3036. AStV-2 am 26. Juni 2026
• TOP: 49 – Prävention und Bekämpfung des sexuellen Missbrauchs von Kindern
• Hier:
  1. Festlegung von Vorschriften zur Prävention und Bekämpfung des sexuellen Missbrauchs von Kindern Vorbereitung des Trilogs
  2. Verordnung zur Änderung der Verordnung (EU) 2021/1232 hinsichtlich der Verlängerung ihrer Geltungsdauer Sachstand und Leitlinien für die weiteren Beratungen
• Dokument: 10499/26
• Weisung

Weisung: 3036. AStV-2 am 26. Juni 2026

1. Ziel des Vorsitzes

Trilogvorbereitung zur CSA-VO sowie aktueller Stand und Leitlinien zur Interims-VO

2. Deutsches Verhandlungsziel/ Weisungstenor

Die freiwillige Aufdeckung durch Anbieter schützt Kinder nicht nur vor sexuellem Missbrauch im Internet, sondern auch vor körperlichem sexuellem Missbrauch. Hinweise auf CSAM sind in vielen Fällen erste Ermittlungsansätze, die im Ergebnis zur Beendigung von anhaltendem Missbrauch führen. Gehen diese Hinweise zurück, bedeutet das auch einen Rückgang an Aufdeckung von laufendem Missbrauch.

Die schnellstmögliche Wiederherstellung der Rechtslage vor Auslaufen der Interims-VO hat daher höchste Priorität.

Die RP wird darin unterstützt, einen weiteren Versuch zur Verabschiedung der Interims-VO zu verfolgen. Der Text einer solchen VO sollte sich möglichst nah an der ausgelaufenen Interims-VO halten. Einschränkungen gegenüber der bisherigen Interims-VO lehnen wir ab.

Die vorgeschlagene Laufzeit der VO bis 03.04.2028 wird unterstützt. Anstelle einer festen Laufzeit könnte die neue Interims-VO bis zum Inkrafttreten der CSA-VO gelten, um ein erneutes Auslaufen wie in diesem Jahr zu vermeiden.

In Bezug auf die Verhandlungen zur CSA-VO wird befürwortet, dass sich der Vorsitz weiterhin auf Grundlage des Kompromissvorschlags auf die entscheidenden Fragen der Aufdeckung konzentriert, abgeschichtet nach den vorgeschlagenen Arten der Aufdeckung, einschließlich der Aufdeckung durch das EU-Zentrum. Diese wesentlichen Fragen sollten nicht zurückgestellt werden, denn auch die weniger schwierigen Nebenbestimmungen können erst dann bewertet werden, wenn die grundsätzliche Ausgestaltung der VO absehbar ist.

3. Sachstand

Zur Interims-VO:

Mit dem Auslaufen der Interims-VO am 03.04. ist eine Rechtsgrundlage entfallen, die den Anbietern nummernunabhängiger Telekommunikationsdienste (z.B. E‑Mail oder Messengerdienste) ein Abweichen von den nationalen Regelungen zur Umsetzung des Verbots der Überwachung von Kommunikationsinhalten nach Art. 5 der e‑Privacy Richtline erlaubt hatte. Es ist daher von einem Rückgang an Hinweisen auf CSAM auszugehen, der sich derzeit aber noch nicht eindeutig aus den vorliegenden Zahlen des BKA ablesen lässt.

Ursprünglich verfolgte Verlängerung der Interims-VO war gescheitert, da sich EP und Rat nicht auf eine Position einigen konnten.

EP-Präs. Metsola signalisierte bei ER Bereitschaft, 2. Lesung im EP durchzuführen. Hierfür müsste Rat (neuerliche) Position in 1. Lesung annehmen, die bereits einmal vom EP abgelehnt wurde und für die auch jetzt nicht sicher ist, ob Mehrheit im EP zustande käme. Zudem befürchtet Vorsitz Schwächung der Verhandlungsposition des Rates bei eigentlicher CSA-VO. CYP-RP bittet daher AStV um Festlegung, ob weiterer Versuch zur Verabschiedung der Interims-VO erfolgen soll.

Zur CSA-VO:

Vorsitz hat Trilog intensiv vorangetrieben und zu vielen Teilen der VO Einigung mit EP erzielt. Zudem in Absprache mit KOM Angleichung an die Bestimmungen des DSA erreicht. Hinsichtlich der stark abweichenden Positionen des EP und des Rates zu Aufdeckung (EP setzt auf sehr stark eingegrenzte, aus Sicht der Praktiker nicht praktikable, Aufdeckungsanordnung, Rat auf Freiwilligkeit wie bei der Interims-VO) gab es erste Ideen des Vorsitz Diese zeichnen sich durch Mischung aus freiwilligen und verpflichtenden Maßnahmen und Trennung zwischen öffentlich zugänglichen Inhalten und nicht-öffentliche zugänglichen Inhalten aus. Angesichts bekannter kritischer Haltung des EP zur freiwilligen Aufdeckung dürfte Einigung schwierig werden.

---

• DKOR-ID: BRUEEU 2026-06-26 73442
• Geheimhaltungsgrad: Verschlusssache – Nur für den Dienstgebrauch
• Datum: 26. Juni 2026
• Von: Ständige Vertretung der BRD bei der EU
• An: Auswärtiges Amt
• Kopie: BMI, BMJV, BKAmt, BMBFSFJ, BMF, BMG, BMWE
• Betreff: 3036. AStV-2 am 26. Juni 2026
• TOP 49: Preventing and combatting child sexual abuse – Interims-VO ist überraschend wieder im Spiel
• Hier:
  1. Regulation laying down rules to prevent and combat child sexual abuse
  2. Regulation amending Regulation (EU) 2021/1232 as regards the extension of its period of application
• Bezug: 10449/26
• Zweck: Zur Unterrichtung
• Geschäftszeichen: 350.80

3036. AStV-2 am 26. Juni 2026

I. Zusammenfassung und Wertung

Nachdem EP-Präsidentin Metsola das Aufleben der bereits am EP gescheiterten Interims-VO beim Europäischen Rat in der vergangenen Woche in Aussicht gestellt hatte, befasst sich der AStV-2 am 26. Juni mit deren Neuauflage. Die Sitzung erbrachte einen klaren Auftrag seitens der MS an die Vorsitz, das Angebot des EP für eine 2. Lesung zur Interims-VO anzunehmen und dazu schnellstmöglich einen angepassten Standpunkt des Rates in 1. Lesung vorzulegen. Es wurde dabei deutlich, dass die MS hierbei eine Übernahme des Textes der im April ausgelaufenen Interims-VO wünschten. Dem KOM Vorschlag, ggf. eine längere oder flexible Laufzeit bis zum Inkrafttreten der endgültigen CSA-VO vorzusehen, schlossen sich neben mir auch LVA, MLT, SVN und EST an. Ich unterstützte ebenso wie FRA, LVA und GRC den Appell der KOM, die Arbeiten zügig voranzutreiben, damit das EP in seiner Plenumssitzung Anfang Juli abstimmen könne.

Die Abfrage des Vorsitz, ob man im kommenden Trilog zur CSA-VO mit dem EP das Thema Aufdeckung auf Basis des vorgelegten Vorschlags (Mischung zwischen freiwilliger und verpflichtender Aufdeckung, getrennt nach öffentlichen und nicht-öffentlich zugänglichen Inhalten) aufgreifen solle, ergab kein eindeutiges Ergebnis.

Vorsitz sagte zu, noch unter eigenem Vorsitz einen Text für die Interims-VO vorzulegen und im Rat zu diskutieren. Zur Dauer der Verlängerung der Interims-VO sowie zum genauen Inhalt des am Montag stattfindenden Trilogs äußerte sich Vorsitz in seinen Schlussfolgerungen nicht.

II. Im Einzelnen

Vorsitz berichtete eingangs über den erzielten Fortschritt in den Trilogen. Man habe zu einem großen Teil der CSA-VO Einigung mit dem EP erzielt. Der Komplex Aufdeckung sei aber sehr schwierig. Vorsitz habe einen Kompromissvorschlag vorgelegt, der versuche, die weit auseinander liegenden Positionen des EP und des Rates zusammenzubringen. EP habe Bereitschaft signalisiert, sich damit zu befassen, lehne aber weiterhin freiwillige Aufdeckung ab. Vorsitz bitte daher um Leitlinien für den Trilog am 29. Juni. Es sei zu entscheiden, ob Vorsitz zunächst nur die weitestgehend geeinigten Textteile versuche abzuschließen (Option B) oder den Kompromissvorschlag zur Aufdeckung bereits in die Verhandlungen einbringe (Option A).

Des Weiteren sei es notwendig, auf ein Angebot des EP zu reagieren, doch noch eine Einigung zur Interims-VO zu suchen, um die derzeit bestehende Rechtslücke zu schließen. EP wolle die 2. Lesung durchführen. Hierfür brauche es einen neuen Text und eine Ratsposition in 1. Lesung. EP könne dann in 2. Lesung entscheiden, ob es den Text übernehme oder nicht. Sollte das EP nicht innerhalb von 3 Monaten entscheiden, gelte die Ratsposition als angenommen.

KOM (GD HOME, Beate Gminder) begrüßte den erzielten Fortschritt und sah im Kompromissvorschlag zur Aufdeckung den richtigen Ansatz. KOM sehe für den kommenden Trilog ausreichend Themen, die man abschließen könne. Ggf. könne man auch bereits das Thema Aufdeckung in öffentlich zugänglichen Inhalten ansprechen. Es sei wichtig, das derzeitige Momentum zu nutzen. Zur Interims-VO herrsche dringender Handlungsbedarf. Die darauf basierende Aufdeckung durch die Diensteanbieter habe 15 Jahre sehr gut funktioniert und die festgestellten und übermittelten Inhalte seien die Hauptquelle von Ermittlungen gewesen. Das EP-Angebot sei eine Chance, die man ergreifen müsse. Der Rat müsse nun schnell handeln, damit das EP-Plenum noch im Juli darüber abstimmen könne. Es gäbe Signale der Diensteanbieter, dass man ggf. nach der Sommerpause die freiwillige Aufdeckung einstellen werde. Hinsichtlich der Laufzeit der Interims-VO könne sich KOM auch einen längeren Zeitraum, ggf. auch eine Formulierung „bis zum Inkrafttreten der CSA-VO“ vorstellen, um zu vermeiden, dass man in 2 Jahren wieder vor der gleichen Problematik stehe.

Ich unterstrich, dass es um die Bekämpfung eines schweren Verbrechens gegen Kinder gehe und man deswegen keine Zeit verlieren dürfe (auch LVA und FRA). Insofern unterstütze ich die Ausführungen der KOM und plädierte für eine erneute Befassung des AStV in der nächsten Woche. Man müsse das Angebot des EP annehmen und die unveränderte Rechtslage wie vor Auslaufen der Interims-VO wiederherstellen. Auch hinsichtlich der Laufzeit unterstütze ich den Vorschlag der KOM. Dies könnte ein Weg sein, eine erneute Rechtslücke zu vermeiden. Hinsichtlich des Trilogs am kommenden Montag seien wir der Auffassung, dass man sich weiterhin auf die zentrale Frage der Aufdeckung konzentrieren müsse. Dieses könne man nicht zurückstellen, da auch die weiteren Bestimmungen der VO erst bewertet werden könnten, wenn die Fragen zur Aufdeckung geklärt seien.

Für eine Annahme des Angebots des EP und die Vorlage einer zur ausgelaufenen Interims-VO textidentischen Ratsposition sprachen sich alle MS außer ITA aus. Hierbei gaben BEL, LTU, MLT und POL zu bedenken, dass dies nicht die Verhandlungen zur CSA-VO negativ beeinflussen dürfe.

ITA lehnte eine Lösung wie die Interims-VO aus generellen Erwägungen ab. Man habe sich hierzu auf technischer Ebene bereits mehrfach geäußert.

Hinsichtlich der Abfrage, ob man beim kommenden Trilog auf Basis des Kompromissvorschlages bereits Verhandlungen zur Aufdeckung beginnen solle (Option A) oder ob man lediglich versuchen solle, im Grundsatz geeinigte Textteile zu finalisieren (Option B), ergab sich zwar eine grundsätzliche Zustimmung zum Kompromissvorschlag, aber ein uneinheitliches Bild zum weiteren Verfahren.

Für Option A sprachen sich neben mir auch ESP, FIN, LVA, SVK, NLD, DNK, POL, ROU und GRC aus. Option B wurde von FRA, PRT, HRV, AUT, CZE, MLT, SVN, HUN und SWE bevorzugt. Die übrigen MS äußerten sich nicht oder nicht eindeutig.

LUX sah ebenso wie EST, AUT (mit Hinweis auf Position des AUT Parlaments) und ITA noch technischen Diskussionsbedarf zum Kompromissvorschlag zur Aufdeckung. ITA bat insbesondere darum, das EP um Erläuterung zu bitten, wie die Aufdeckung nur für bestimmte Personen/Gruppen funktionieren soll (ähnlich AUT).

Vorsitz schlussfolgerte eine breite Unterstützung für eine Annahme des EP Angebots zur Interims-VO. Man werde eine Text für die Beratung auf technischer Ebene noch unter eigenen Vorsitz vorlegen und diskutieren.

---

• DKOR-ID: BRUEEU 2026-06-30 54649
• Geheimhaltungsgrad: Verschlusssache – Nur für den Dienstgebrauch
• Datum: 30. Juni 2026
• Von: Ständige Vertretung der BRD bei der EU
• An: Auswärtiges Amt
• Kopie: BMI, BMJV, BKAmt, BMBFSFJ, BMF, BMG, BMWE, BMDS
• Betreff: Sitzung der JI-Referent*innen am 30. Juni 2026
• Zweck: Zur Unterrichtung
• Geschäftszeichen: 350.80

Sitzung der JI-Referent*innen zur CSA-VO am 30. Juni 2026

I. Zusammenfassung und Wertung

TOP 2: Proposal for a Regulation laying down rules to prevent and combat child sexual abuse

Outcome of the fifth trilogue on 29 June 2026

Vorsitz berichtete vom gestrigen Trilog, bei dem man für große Teile des Textes eine politische Einigung erzielen konnte. Eine neue Textfassung werde gerade von IRL vorbereitet. Man habe auch einen ersten kurzen Austausch zum Komplex Aufdeckung gehabt.

Folgende Einigung sei erzielt worden:

Zu Audio habe man sich darauf verständigt, Audio in Videos im Anwendungsbereich zu belassen. „Sprachnachrichten“ können gemeldet werden, aber unterliegen nicht der Aufdeckung. Anrufe sind nicht vom Anwendungsbereich umfasst.

Zur Altersverifikation gab es schwierige Verhandlungen, da der Rat diese verpflichtend haben wollte, das EP aber auf „kann“ bestand. Zudem bestand das EP auf eine lange Liste von Sicherungsmaßnahmen, die das Verfahren quasi unmöglich gemacht hätten. Daher sei man – im Zuge eines Gesamtkompromisses – davon abgerückt, Altersverifikation in den Risikominderungsmaßnahmen explizit aufzuführen. Anbieter könnten diese aber nach wie vor einsetzen. Im Gegenzug habe EP seine umfangreiche Liste zur Risikobewertung und zur Risikominderung aufgegeben.

Bei grenzüberschreitenden Entfernungs- und Auslistungsanordnungen habe man sich auf das TCO-Modell verständigt.

Die Verhandlungen zu den Sperranordnungen hätten dazu geführt, dass das EP die Ratsposition plus die Möglichkeit zur Klage akzeptiert habe. Zu den Behörden sei EP von seiner ursprünglichen Forderung, dass nur justizielle oder unabhängige Stellen diese ausstellen dürften, abgerückt. Es sei gelungen, eine Ausnahmeklausel zu formulieren, die die Möglichkeit offenhalte, dass dies Anordnungen in bestimmten Fällen auch durch die „zuständige Behörde“ ausgestellt werden könnten (mit anschließender justizieller Bestätigung).

Bei der Feststellung von CSAM habe man ebenfalls eine Formulierung gefunden, die nicht mehr auf der EP Forderung nach „faktischer Unabhängigkeit“ beruhe, sondern – mit engen Bedingungen – zulasse, dass Strafverfolgungsbehörden „zuständige Behörden“ sein könnten.

Zur Übermittlungsdauer von CSAM habe man sich aufgrund der sehr unterschiedlichen Mandate von EP und Rat auf „3 Monate für alles“ geeinigt.

Den Komplex Aufdeckung habe man nur kurz angesprochen. Man könne als erstes Ergebnis festhalten, dass EP zumindest Bereitschaft erklärt habe, die freiwillige Aufdeckung zu prüfen. Bislang habe EP dies generell abgelehnt. EP habe aber sehr deutlich gemacht, dass Ende-zu-Ende Verschlüsselung nicht unter den Anwendungsbereich fallen dürfe und keine Verpflichtung zur generellen Überwachung erfolgen dürfe. Dann sei man bereit, mit dem Vorschlag des Vorsitz zur Aufdeckung weiter zu arbeiten.

Auf Nachfrage ITA erläuterte Vorsitz, dass im Trilog die Frage, welche Art von CSAM in den Anwendungsbereich fallen solle, noch kein Thema war.

TOP 3: Proposal for a Regulation amending Regulation (EU) 2021/1232 as regards the extension of its period of application

Examination of Presidency text

Dok: 11100/26

Vorsitz erläuterte kurz die Beweggründe des gewählten Verfahrens. Man habe sich bewusst soweit als möglich an den damaligen KOM Vorschlag zur Verlängerung der Interims-VO gehalten. Es seien aber einige technische Anpassungen notwendig gewesen, da es sich nicht mehr um eine Verlängerung handele. Das Gültigkeitsdatum (April 2028) wolle man ebenfalls beibehalten. Es sei im Frühjahr vom Rat als ausreichend erachtet worden und nun sei man in den Verhandlungen zur CSA-VO ja deutlich weitergekommen. Es sei schwierig, dem EP nun erneut volle 2 Jahre vorzuschlagen. Dies könne ein falsches Signal sein. Der von der KOM vorgeschlagenen Lösung, die Laufzeit an die Verabschiedung der CSA-VO zu koppeln, berge die große Gefahr, beim EP starken Widerstand hervorzurufen. Man sehe nur dann eine realistische Chance, wenn nicht versuche, noch mehr Zeit „herauszuschlagen“.

Dieser Einschätzung stimmten im Wesentlichen alle wortnehmenden MS (POL, FRA, DEU, NLD, BEL, LTU, DNK, ESP, LVA, HRV, PRT, MLT, SWE, FIN) und zeigten sich daher flexibel, auch wenn vereinzelt der Wunsch nach einem längeren Zeitraum durchaus erkennbar war.

JD ergänzte, dass seine offene Formulierung, wie von der KOM vorgeschlagen, rechtlich auch nicht möglich sei.

Vorsitz schlussfolgerte Zustimmung für den vorgeschlagenen Text und die Festlegung auf eine Laufzeit bis zum 3. April 2028. Der Vorgang (mit entsprechender Ergänzung des Datums und kleinen technischen Änderungen) werde nun dem AStV vorgelegt und gehe anschließend in ein 24-stündiges schriftliche Verfahren. IRL (als Vorsitz ab morgen) erklärte, aufgrund der breiten Zustimmung den Vorgang im AStV als I‑Punkt behandeln zu wollen.

IRL unterstrich zudem, die Trilogverhandlungen zur CSA-VO mit dem zum Komplex Aufdeckungen gewählten Ansatz sowie der gleichen Intensität weiter verhandeln zu wollen. Derzeit plane man ITM am 2. und 13. Juli sowie JI-Referent*innen Sitzung am 14. Juli. Ein politischer Trilog sei für den 29. September vorgesehen. Ab September werde man sich dann auch mit der Sitzfrage des Zentrums befassen.

---

• Geheimhaltungsgrad: Verschlusssache – Nur für den Dienstgebrauch
• Von: BMI, Referat CI 6, Grundsatz Cyberfähigkeiten der Sicherheitsbehörden
• An: Auswärtiges Amt, EU-Koordinierungsgruppe (EG11)
• Beteiligte Referate im BMI: CI 8, ÖS I 1, ÖS I 4, L 3, E 2
• Beteiligte Ressorts: BMJV, BMDS, BMBFSFJ, AA, BMF, BMWE, BKAmt
• Betreff: 3037. AStV-2 am 1. Juli 2026
• TOP: 7 – Verordnung zur Änderung der Verordnung (EU) 2021/1232 hinsichtlich der Verlängerung ihrer Geltungsdauer
• Hier:
  • Vorbereitung der Annahme des Standpunkts des Rates in erster Lesung und der Begründung des Rates
  • Beschluss über die Anwendung des schriftlichen Verfahrens
• Dokument: 11248–26
• Weisung

Weisung: 3037. AStV-2 am 1. Juli 2026

1. Ziel des Vorsitzes

Vorbereitung der Annahme des Standpunkts des Rates zur Interims-VO.

2. Deutsches Verhandlungsziel/ Weisungstenor

Zustimmung

3. Sachstand

Zur Interims-VO:

Mit Auslaufen der Interims-VO am 03.04. ist Rechtsgrundlage entfallen, die Anbietern nummernunabhängiger Telekommunikationsdienste (z.B. E‑Mail oder Messengerdienste) ein Abweichen von nationalen Regelungen zur Umsetzung des Verbots der Überwachung von Kommunikationsinhalten nach Art. 5 der e‑Privacy Richtline erlaubt hatte.

Es ist daher von einem Rückgang an Hinweisen auf CSAM auszugehen, der sich derzeit aber noch nicht eindeutig aus den vorliegenden Zahlen des BKA ablesen lässt.

Ursprünglich verfolgte Verlängerung war gescheitert, da EU und Rat sich nicht auf eine Position einigen konnten.

Nun hat EP-Präs. Metsola beim ER Bereitschaft signalisiert, eine 2. Lesung im EP durchzuführen. Hierfür müsste der Rat eine (neuerliche) Position in 1. Lesung annehmen, die bereits einmal vom EP abgelehnt wurde. Auch jetzt nicht sicher, ob eine Mehrheit im EP zustande käme. Zudem befürchtet Vorsitz eine Schwächung der Verhandlungsposition des Rates bei der eigentliche CSA-VO. CYP-RP bittet daher AStV um Festlegung, ob weiterer Versuch zur Verabschiedung der Interims-VO erfolgen soll.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Das Innenministerium will Behörden erlauben, automatisierte Systeme mit Daten aus Asyl- und Aufenthaltsverfahren zu trainieren. Dabei geht es nicht nur um das BAMF oder Ausländerbehörden, sondern auch um die Polizei. Wir veröffentlichen den Gesetzentwurf.

Schon der frühere SPD-Bundeskanzler Olaf Scholz wollte Künstliche Intelligenz in Asylverfahren einsetzen. „Moderne“ Anwendungen sollen dazu beitragen, „Routineentscheidungen schnell und in großer Qualität“ zu treffen, verkündete er bei einem Besuch des Bundesamts für Migration und Flüchtlinge (BAMF) im Sommer 2024.

Der Digitalminister der aktuellen schwarz-roten Regierung, Karsten Wildberger (CDU), sagte im Oktober, KI könne künftig „grundsätzlich“ über Asylgesuche entscheiden. Bei „sensiblen, wichtigen Entscheidungen“ müsse aber „ein Mensch drüberschauen“.

Nun will die Bundesregierung Fakten schaffen. Das Bundesinnenministerium arbeitet an einem Gesetzentwurf für den „Einsatz künstlicher Intelligenz in der Migrationsverwaltung“, dessen aktuellen Entwurf wir veröffentlichen. Wichtig dabei ist: „Migrationsverwaltung“ meint mehr als Asylanträge. Es geht dabei unter anderem auch um den Umgang mit Menschen, die keinen Asylstatus bekommen haben und etwa abgeschoben werden sollen. Und um Visumsverfahren, die bei der Ankündigung des Gesetzesvorhabens im vergangenen Jahr noch im Vordergrund standen.

Auswärtiges Amt und Bundesinnenministerium hatten damals gemeinsam ein Eckpunktepapier verfasst, das wir über eine Informationsfreiheitsanfrage erhalten haben. Dort hieß es:

Der Einsatz von KI im Visumverfahren setzt dabei den ersten Schritt, der dann auf weitere Migrationsbereiche ausgeweitet werden kann.

„KI für die gesamte Migrationsverwaltung“

Im aktuellen Referentenentwurf von Ende Juni aus dem Bundesinnenministerium sieht nichts mehr nach einem „ersten Schritt“ aus. Auf Anfrage von netzpolitik.org bestätigt ein Sprecher des Innenministeriums: „Der Einsatz von KI soll für die Migrationsverwaltung insgesamt Anwendung finden, das heißt insbesondere im Visumverfahren und aufenthaltsrechtlichen Verfahren, aber auch im Asylverfahren.“

Das Innenministerium will dafür das Asyl- und Aufenthaltsgesetz ändern, neue Paragrafen sollen die Grundlage für ein „automatisiertes Verfahrensmonitoring“ und den „automatisierten Abgleich mit öffentlich zugänglichen Daten aus dem Internet“ schaffen. Außerdem regelt der Entwurf, wie Behörden auch personenbezogene Daten nutzen dürfen, um KI-Systeme zu entwickeln. Das soll nicht nur für die Behörden gelten, an die man bei Migration und Asyl unmittelbar denkt – also etwa BAMF und Ausländerbehörden.

KI-Training auch für Polizei und Arbeitsagentur

Die Regelungen würden für alle gelten, die mit der Umsetzung von Asyl- und Aufenthaltsgesetz zu tun haben. Das sind beispielsweise das Auswärtige Amt mit seinen Auslandsvertretungen, aber auch Polizeien, das Bundesverwaltungsamt, Arbeitsagenturen, Geheimdienste und andere. Sie dürften dann Daten „insbesondere zum Trainieren, Validieren und Testen von automatisierten Anwendungen“ nutzen – wenn sie diese im Rahmen von Asyl- und Aufenthaltsgesetz erhoben haben.

Nora Oppermann, Junior Policy Managerin bei der NGO AlgorithmWatch, schreibt dazu gegenüber netzpolitik.org: „Der Entwurf für das KI-Migrationsverwaltungsgesetz erlaubt nicht weniger als die systematische Ausbeutung von persönlichen Daten aus dem Migrationsprozess. Damit sollen neue KI-Systeme entwickelt werden, für die der Entwurf nahezu keine Begrenzungen vorsieht.“ Von einer regelbasierten Dokumentenerkennung bis zur vollautomatisierten Risikoeinschätzung sei „durch die pauschalen Formulierungen alles denkbar“, so Oppermann.

Sie fordert eine fundierte Diskussion, welche Entscheidungen in der Migrationsverwaltung abgegeben werden sollen, denn: „Schließlich geht es nicht um die richtige Formulierung für einen Gastbeitrag in der Zeitung, sondern um menschliche Schicksale und die Zukunft unserer Gesellschaft.“

Von „allgemein“ zu „individuell“

Das „automatisierte Verfahrensmonitoring“ soll sowohl für Asylverfahren als auch für aufenthaltsrechtliche Verfahren gelten. Es diene, so besagen es die geplanten Paragrafen, „ausschließlich der Gewinnung verallgemeinerungsfähiger Erkenntnisse, um die Verfahren weiterzuentwickeln, zu beschleunigen und die Qualität der Entscheidungen zu verbessern“.

Was auf den ersten Blick nach Prozessoptimierung mit wenigen Auswirkungen auf individuelle Asyl- oder Aufenthaltsverfahren klingt, kann sich aber ganz direkt auf neue Antragsprozesse auswirken. Mögliche Ideen, welche Hinweise ein solches Monitoring geben könnte, offenbart die Gesetzesbegründung.

Die Behörden könnten etwa die Informationen aus bisherigen Aufenthaltsverfahren mit denen eines aktuellen Antrags vergleichen und miteinander in Zusammenhang bringen – „werden Anträge von Personen mit bestimmten Eigenschaften besonders häufig abgelehnt oder positiv beschieden“. Oder die Plausibiltät von Angaben prüfen – „kommen Menschen mit bestimmten Namen typischerweise aus einer bestimmten Region und besuchen dort bestimmte Schulen“. Auch eine Art Alarm bei vermeintlich auffälligen Konstellationen kann sich das Innenministerium vorstellen – „beantragen Antragsteller mit dem vorgetäuschten Abschluss einer bestimmten Universität an einem bestimmten Ort besonders häufig den gleichen Aufenthaltstitel“.

Wer prüft die KI?

Doch was passiert dann mit diesen Angaben? Was wäre die Konsequenz daraus, wenn jemand ein Fachkräftevisum beantragt und zufällig von einer Hochschule kommt, die Betrüger:innen vorher schon häufiger als Referenz angegeben hatten? Was passiert, wenn eine Asylsuchende einen wenig gebräuchlichen Vornamen für ihre Herkunftsregion hat, etwa weil ihre Eltern wiederum Wurzeln in einer anderen Region haben?

Das Innenministerium beteuert, dass die individuelle Prüfung „vollständig in der Verantwortung der zuständigen Mitarbeitenden“ liege. Das heißt: Im Idealfall würden Bearbeiter:innen ein paar gezielte Fragen stellen, um sich statistische Auffälligkeiten erklären zu lassen. Aber bereits in der Vergangenheit kam es bei neuen Technologien im Asylbereich vor, dass sich Sachbearbeitende zu sehr auf die maschinell generierten Ergebnisse verlassen haben. Das nennt sich „automation bias“ und kann zu falschen Einschätzungen führen.

„Auf dem Rücken einer besonders vulnerablen Gruppe“

Verstärkt wird diese Sorge durch die Erläuterung, die Erkenntnisse sollten „in die zukünftige Prüfungsintensität der Einzelfallentscheidungen über einen Antrag“ einfließen. Das entspricht offenbar der Überzeugung, es gebe „Routineentscheidungen“, die mit maschineller Unterstützung schnell zu den Akten gelegt werden können.

Die Juristin Sarah Lincoln kritisiert diese Entwicklung. Sie ist Legal Director bei der Gesellschaft für Freiheitsrechte und bearbeitet insbesondere Fälle aus dem Migrations‑, Sozial- und Antidiskriminierungrecht. Lincoln schreibt: „Die Bundesregierung plant den Einsatz fehleranfälliger und diskriminierungsaffiner KI-Systeme ausgerechnet im Asylverfahren, wo über individuellen Schutz und Menschenleben entschieden wird und eine umfassende Einzelfallprüfung besonders wichtig ist.“ Auch wenn der Gesetzentwurf betont, dass KI nur unterstützen solle, „werden automatisierte Hinweise die behördliche Praxis im Einzelfall regelmäßig vorprägen und darüber entscheiden, welche Aspekte überhaupt noch vertieft geprüft werden“, fürchtet Lincoln. „Es ist ein wiederkehrendes Problem, dass gerade im sensiblen Migrations- und Asylrecht auf dem Rücken einer besonders vulnerablen Gruppe ohne Rücksicht auf  Datenschutz und individuelle Grundrechte neue Technologien erprobt werden.“

Clara Bünger, innen- und fluchtpolitische Sprecherin der Linken im Bundestag, schreibt gegenüber netzpolitik.org: „Im Referentenentwurf ist davon die Rede, dass die personellen und organisatorischen Kapazitäten nicht ausreichen, um Verfahren im Migrationsrecht innerhalb der vorgesehenen Fristen zu bearbeiten. Das soll ausgerechnet mit dem Einsatz von KI ausgeglichen werden.“ Da sollten „die Alarmglocken schrillen“, so Bünger. KI tendiere dazu, Vorurteile zu verstärken und marginalisierte Gruppen zu benachteiligen, gerade wenn die Ergebnisse nicht sorgfältig überprüft werden. Daher schreibt sie: „Wenn es in den Behörden keine ausreichende Ausstattung mit gut qualifiziertem Personal gibt, ist genau das absehbar nicht gewährleistet.“

Behörden sollen automatisiert Social-Media-Plattformen durchsuchen können

Der „automatisierte Abgleich mit öffentlich zugänglichen Daten aus dem Internet“ dient laut Gesetzentwurf dazu, bei Zweifeln an Angaben aus einem Antrag automatisiert Informationen aus dem Netz abzugleichen. Dazu sollen Daten genutzt werden dürfen, die sich „nicht an einen spezifisch abgegrenzten Personenkreis richten“. Also Informationen aus Social-Media-Plattformen, Foren oder anderen Datenquellen, die nicht nur mit einem bestimmten Kreis an Personen geteilt wurden. Ein Sprecher des Innenministeriums schreibt: „Konkretisierend fallen darunter Daten, die jede Person ohne oder nach vorheriger Registrierung, Genehmigung oder Entgeltzahlung nutzen kann.“

Eine Behörde könnte damit beispielweise in Instagram-Accounts nach Hinweisen suchen, ob eine Person zu einem bestimmten Zeitpunkt an einem bestimmten Ort gewesen ist. Oder auf LinkedIn schauen, ob dort Angaben zum beruflichen Werdegang mit den Angaben im Antrag übereinstimmen. Oder nach Quellen wie etwa Medienberichten zu einem geschilderten Ereignis suchen.

In die Entscheidung über etwa Asyl- oder Visumsanträge soll das „nur nach einer qualifizierten fachlichen Prüfung einfließen dürfen“.

Die Regelung ist eine Fortführung der sogenannten OSINT-Recherchen, die bereits heute stellenweise bei Asyl- und Aufenthaltsverfahren durchgeführt werden. Dabei suchen Behördenmitarbeiter:innen im Netz nach Informationen, um Angaben der Antragstellenden zu prüfen. Gibt es etwa Facebook-Profile des Antragstellers, die zu den Angaben passen? Auch in Seminaren zum „strategischen Rückkehrmanagement“ spielen OSINT-Techniken eine Rolle. Eine rechtliche Klarstellung dazu wünschte sich 2023 das Bayerische Landesamt für Asyl und Rückführungen, als der Bundestag das „Gesetz zur Verbesserung der Rückführung“ debattierte. Nun soll diese OSINT-Recherche nicht nur punktuell durch Mitarbeitende möglich werden, sondern durch automatisierte Tools.

Diskriminierung verboten?

Ein Grundproblem bei der Nutzung automatisierter Systeme ist es, dass sie Diskriminierungen und Verzerrungen reproduzieren und verstärken können. Im Gesetzentwurf heißt es dazu, Behörden müssten sicherstellen, „dass diskriminierende Algorithmen weder herausgebildet noch verwendet werden“. Die Begründung statuiert: „Damit wird dem Risiko algorithmischer Verzerrungen und unzulässiger Ungleichbehandlungen Rechnung getragen.“

Die Formulierung aus dem Gesetz ist wortgleich zu der aus dem hessischen Polizeigesetz, bei der es um automatisierte Datenanalyse für die Polizei geht. Gegen das Gesetz liegt aktuell eine Verfassungsbeschwerde vor.

Wie eine solche Diskriminierung verhindert werden soll und welche Schritte Behörden dafür durchführen müssen, erklären weder Gesetzestext noch Erläuterungen. Es findet sich lediglich ein allgemeiner Verweis auf Risikomanagementsysteme nach der KI-Verordnung der EU.

Lena Rohrbach von Amnesty International findet, das reicht nicht aus. Gerade weil die Schutzregeln der KI-Verordnung für Hochrisiko-Systeme nun durch ein weiteres EU-Gesetz erst später in Kraft treten. So entstehe laut der Fachreferentin für Menschenrechte im digitalen Zeitalter „eine klaffende Schutzlücke“. „Da die Entwürfe keine Transparenzvorgaben enthalten und die KI-Verordnung Ausnahmen von ihren Transparenzregeln für Migrationsbehörden vorsieht, wäre für Betroffene, Journalist*innen und Zivilgesellschaft kaum nachvollziehbar, welche Behörden KI einsetzen, um welche Systeme es sich handelt und welche Risiken damit einhergehen.“

Und es erscheint auch widersprüchlich, dass Systeme auf der einen Seite Auffälligkeiten entdecken und Prüfintensitäten steuern sollen, auf der anderen Seite aber nicht diskriminieren dürfen.

Dabei kann es leicht zu selbstverstärkenden Effekten kommen. Das lässt sich am oben bereits genannten Anwendungsfall illustrieren: Bei Visumsanträgen könnten Menschen von einer bestimmten Hochschule besonders intensiv geprüft werden, weil an dieser schon Betrugsfälle gab. Bei diesen Prüfungen werden sich in manchen Fällen wiederum weitere Auffälligkeiten ergeben. Bei „Routineentscheidungen“ von Antragsteller:innen einer anderen Hochschule würde häufiger nichts auffallen, denn hier schaut man nicht gesondert hin.

Diese Probleme sind bereits an automatisierten Systemen in den Niederlanden deutlich geworden. Ein Verfahren, das dort zur Prüfung von Visumsanträgen genutzt wurde, diskriminierte Menschen mit bestimmten Staatsangehörigkeiten und Eigenschaften. So wurden beispielsweise unverheiratete, nepalesische Männer zwischen 35 und 40 Jahren als Risikogruppe markiert.

Wie es mit dem Gesetz weitergeht

Derzeit befindet sich das geplante Gesetz im Stadium eines Referentenentwurfs. Das heißt, es ist noch nicht innerhalb der Regierung abgestimmt. Das Innenministerium hat den Entwurf an Verbände geschickt, damit diese Stellung nehmen können. Mitte Juli soll es dann vom Bundeskabinett beschlossen werden. Dann kann nach der sitzungsfreien Zeit im Sommer der parlamentarische Prozess im Bundestag starten.

Clara Bünger von den Linken im Bundestag kündigt an, dass sie sich gegen den Gesetzesvorschlag einsetzen wird: „Der Entwurf ist eine Komplettaufgabe von Grundregeln des Datenschutzes. Wieder einmal werden Grundrechtseinschränkungen zuerst an Schutzsuchenden getestet, weil sie eine geringe Beschwerdemacht haben. Später droht die Ausweitung auf andere Gruppen. Wir müssen dem jetzt einen Riegel vorschieben.“

Auch Wiebke Judith, rechtspolitische Sprecherin bei Pro Asyl, warnt eindringlich davor, „vorschnelle und breite Gesetzesgrundlagen zu schaffen“, denn „das geplante KI-Migrationsverwaltungsgesetz könnte die Weichen für Asyl‑, Visums- und Aufenthaltsverfahren komplett neu stellen“. Es drohten „neue Intransparenzen, unkritisch übernommene Fehleinschätzungen und kalte Maschinenlogik“. Sie schreibt: „Wenn KI-Anwendungen eingeführt werden sollen, sollten diese vorher von unabhängigen Expert*innen gründlich auf mögliche Grundrechtsverletzungen und negative Auswirkungen auf die Fairness der behördlichen Verfahren geprüft werden. Und es muss klar sein: Existenzielle Entscheidungen wie die über einen Asylantrag müssen in menschlicher Hand bleiben und dürfen nicht durch KI beeinflusst werden.“

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Whisp is a Linux notes app with a difference. A gesture-driven GTK4/libadwaita UI offering a scratchpad for note taking. Inspired by Antinote for macOS.

You're reading Fed up with complex note taking apps? Try Whisp for Linux, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.

Das BKA erhält weiterhin über 10.000 Hinweise auf Kindesmissbrauch pro Monat. Das Auslaufen des EU-Gesetzes zur freiwilligen Chatkontrolle hat daran nichts geändert. Die Parlamentspräsidentin will die freiwillige Chatkontrolle trotzdem wiederbringen – in einem beispiellosen Verfahren.

Das Bundeskriminalamt erhält weiterhin jeden Tag mehr als 500 Hinweise auf Kindesmissbrauch im Internet aus den USA. Ungefähr die Hälfte davon ist nicht strafrechtlich relevant.

Im April ist eine vorübergehende Ausnahme ausgelaufen, die Internet-Diensten eine freiwillige Chatkontrolle erlaubt hat. Entgegen mancher Befürchtungen sind die Meldungen der US-Organisation „Nationales Zentrum für vermisste und ausgebeutete Kinder“ (NCMEC) danach nicht eingebrochen.

Die EU-Datenschutzrichtlinie für elektronische Kommunikation verbietet das Überwachen von Nachrichten ohne Einwilligung der betroffenen Nutzer. Ab 2021 hat eine vorübergehende Ausnahme Anbietern erlaubt, die Inhalte ihrer Nutzer freiwillig zu scannen.

Die Ausnahme galt ursprünglich für drei Jahre. Vor zwei Jahren wurde sie nochmal verlängert. Im März stimmte das EU-Parlament gegen eine weitere Verlängerung. Damit lief die freiwillige Chatkontrolle am 3. April aus.

Drastischer Rückgang befürchtet

Das BKA warnte vor dem Ende der freiwilligen Chatkontrolle. Die Polizeibehörde warnte vor einem „drastischen Rückgang entsprechender Hinweise an die Strafverfolgungsbehörden“.

Auch die Innenminister von der Länder warnen. Letzte Woche schrieben sie auf ihrer Konferenz: „Ohne die Möglichkeit zur legalen und proaktiven Prüfung entsprechender Inhalte droht ein massiver Einbruch bei der Aufdeckung solcher Straftaten. Hiermit droht ein erheblicher Ermittlungs- und Schutzverlust.“

Vor zwei Wochen hat das BKA im Bundestag zugegeben, dass diese Sorge unberechtigt war. Jetzt haben wir diese Aussage auch offiziell und öffentlich.

Sorge unberechtigt

Die Linken-Abgeordnete Donata Vogtschmidt hat die Bundesregierung gefragt, wie viele Meldungen das BKA pro Monat erhalten hat, vor und nach dem Auslaufen der Ausnahme-Regel. Wir veröffentlichen die Antwort in Volltext. Hier als Diagramm:

Wir haben das BKA nochmal direkt gefragt. Dabei haben wir leicht andere Zahlen erhalten. Auch diese Antwort veröffentlichen wir in Volltext. Hier ebenfalls als Diagramm:



Die Zahlen zeigen, dass die US-Organisation NCMEC weiterhin jeden Monat zehntausende Hinweise von Internet-Diensten erhält und an das BKA weiterleitet.

Die Zahlen sind zwar leicht zurückgegangen. Aber auch bisher unterliegen die Zahlen „regelmäßig größeren Schwankungen“, so das BKA. „Ein konkreter Zusammenhang mit dem Wegfall der Interims-Verordnung kann bisher nicht festgestellt werden.“

Kein konkreter Zusammenhang

Das vorübergehende Ausnahme-Gesetz ist zwar ausgelaufen. Aber einige Big-Tech-Unternehmen scannen trotzdem weiter. Das hatten Google, Meta, Microsoft und Snap auch öffentlich angekündigt. Sie stützen sich einfach auf andere Rechtsgrundlagen wie die EU-Verordnung über digitale Dienste oder ihre Allgemeinen Geschäftsbedingungen.

Darüber hinaus erhält das BKA entsprechende Hinweise nicht nur von NCMEC, sondern auch aus anderen Quellen, zum Beispiel von Beschwerdestellen im INHOPE-Netzwerk oder aus eigenen Ermittlungen.

Die Praxis zeigt also: Ein EU-Gesetz für eine freiwillige Chatkontrolle ist nicht notwendig – entgegen aller Behauptungen.

Die Abgeordnete Donata Vogtschmidt kommentiert: „Die nach wie vor zahlreich eingehenden Meldungen beim BKA widerlegen den befürchteten Blindflug nach Auslaufen der freiwilligen Chatkontrolle, den die Bundesregierung stets zur Rechtfertigung anführte, wenn sie Chatkontrollen forderte.“

Die Hälfte Falschmeldungen

Darüber hinaus zeigen die Zahlen erneut, dass NCMEC bei weitem nicht nur strafbare Inhalte an die Polizei meldet. Nur etwas mehr als die Hälfte der Meldungen ist auch „strafrechtlich relevant“. NCMEC meldet jeden Tag hunderte Inhalte an das BKA, die gar nicht illegal sind.

Die Abgeordnete Donata Vogtschmidt kommentiert: „Dass fast die Hälfte davon Falschmeldungen sind, die empfindliche Eingriffe in die intime Privatsphäre ausgerechnet von Minderjährigen darstellen, lässt mich außerdem stark an der derzeitige Meldepraxis zweifeln.“

Das BKA verschickt auch selbst Falschmeldungen über angebliche Kinderpornografie.

Präsidentin gegen Parlament

Einige Politiker wollen das ungültige und unnötige EU-Gesetz zur freiwilligen Chatkontrolle trotzdem nochmal verlängern. Vor drei Monaten hat das EU-Parlament gegen eine Verlängerung gestimmt.

Die EU-Parlamentspräsidentin Roberta Metsola will das Gesetz trotzdem beschließen. Die maltesische Christdemokratin sagte den EU-Staaten letzte Woche, dass sie eine zweite Lesung des Gesetzes will.

Die Ratspräsidentschaft hat die EU-Staaten am Montag gefragt, ob sie das Gesetzgebungsverfahren „mit dem Standpunkt des Rates in erster Lesung“ fortsetzen wollen. Das geht aus einem Dokument der Ratspräsidentschaft hervor, das wir veröffentlichen. Zypern sagt selbst, dieses Verfahren „wäre beispiellos“.

Politische Sackgasse

Viele EU-Abgeordnete lehnen dieses Verfahren ab. Die Schattenberichterstatterin der Grünen Markéta Gregorová zeigt sich „äußerst überrascht“ über den Vorschlag. Dieses Vorgehen sei „inakzeptabel und untergräbt die Position des EU-Parlaments“.

Die liberale Schattenberichterstatterin Hilde Vautmans bezeichnet den Vorschlag als „politische Sackgasse“. Das Parlament hat das Gesetz „zweimal abgelehnt, und daran wird sich nichts ändern“.

Morgen treffen sich die Ständigen Vertreter der EU-Staaten. Dort diskutieren sie den Vorschlag der Parlaments-Präsidentin.

Parallel dazu geht der Trilog zur CSA-Verordnung weiter. Dort verhandeln die EU-Institutionen über dauerhafte Regeln zur Chatkontrolle. Neben der bereits stattfindenden freiwilligen Chatkontrolle könnten Internet-Dienste auch gegen ihren Willen zu einer Chatkontrolle verpflichtet werden.

Update (26.06.): Wir haben das Statement der Innenministerkonferenz ergänzt.

---

Hier die Dokumente in Volltext:

---

• Datum: 22. Juni 2026
• Von: Bundesministerium des Innern
• An: Donata Vogtschmidt, MdB
• Betreff: Schriftliche Frage Monat Juni 2026
• Hier: Arbeitsnummer 6/186

Schriftliche Frage Monat Juni 2026

Frage

Wie viele Hinweise auf Darstellungen sexualisierter Gewalt an Kindern sind im Jahr 2026 von NCMEC (National Center for Missing & Exploited Children) beim Bundeskriminalamt eingegangen (bitte nach Monat und strafrechtlicher Relevanz aufschlüsseln), und wie hoch ist bei strafrechtlich relevanten Hinweisen der Anteil Meldungen, bei denen der Tatverdächtige zumindest mutmaßlich minderjährig ist?

Antwort

Im Jahr 2026 sind beim Bundeskriminalamt (BKA) zwischen Januar und Mai insgesamt 91.242 Hinweise durch das National Center for Missing & Exploited Children (NCMEC) eingegangen. Die strafrechtliche Relevanzquote liegt bei rund 60 Prozent. Eine detaillierte Aufschlüsselung der eingegangenen Hinweise kann der folgenden Grafik entnommen werden:

NCMEC-Hinweiseingänge 2026

Monat	Januar	Februar	März	April	Mai
strafrechtlich nicht relevant	9.832	7.121	6.898	5.960	6.636
strafrechtlich relevant	10.985	14.411	12.071	9.613	7.775
Gesamt	20.817	21.472	18.969	15.573	14.351

Dem BKA liegen keine Angaben zum Anteil strafrechtlich relevanter Meldungen vor, bei denen der Tatverdächtige mutmaßlich minderjährig ist. Nach abschließender strafrechtlicher Bewertung des Hinweises durch das BKA im Rahmen der Zentralstellenfunktion wird dieser an die örtlich zuständige Landesbehörde weitergeleitet. Weitere Erkenntnisse, einschließlich des Alters des Tatverdächtigen, werden im Rahmen der dortigen Ermittlungen erhoben und sind dem BKA nicht zugänglich.

---

• Datum: 25. Juni 2026
• Von: Bundeskriminalamt
• An: netzpolitik.org

Das Bundeskriminalamt (BKA) kann nachfolgende Zahlen zu eingegangenen CSAM-Hinweisen für die Jahre 2023 bis 2025 zur Verfügung stellen:

Jahr	Gesamt	NCMEC	DSA
2023	180.287	180.287	-
2024	207.030	205.728	1.302
2025	221.544	220.141	1.403

Der nachfolgenden Tabelle können Sie die monatlichen Hinweiseingänge im Zeitraum Januar bis Mai 2026 entnehmen:

Jahr 2026	Januar	Februar	März	April	Mai
Gesamt	20.888	21.536	19.054	15.643	14.463
Quote strafrechtliche Relevanz	53%	67%	64%	62%	54%

Auslaufen

Um die Bekämpfung des sexuellen Missbrauchs von Kindern und Jugendlichen weiter zu stärken, hatten sich die europäischen Staaten Mitte 2021 auf die Interims-VO zur E‑Privacy Richtline verständigt, um Diensteanbietern in Europa die Möglichkeit zu geben, aktiv nach kinder- oder jugendpornografischen Inhalten in interpersoneller Kommunikation suchen zu können. Eine Verlängerung dieser Interims-VO konnte im europäischen Parlament keine Mehrheit finden, weshalb sie zum 04.04.2026 ihre Gültigkeit verlor. Ohne diese Meldungen sinken die Chancen für Polizei und Justiz, Missbrauch frühzeitig zu erkennen, die Opfer zu schützen und Täter strafrechtlich zu verfolgen. Ungeachtet der Tatsache, dass seit dem 04.04.2026 die Interims-VO ausgesetzt wurde, nimmt das BKA auch weiterhin Hinweise des NCMEC und anderer Stellen entgegen. Die Internetprovider melden weiterhin Verdachtsfälle über das NCMEC an die Strafverfolgungsbehörden, jedoch dürfte dies nach europäischer Gesetzeslage nun lediglich Sachverhalte umfassen, die z. B. durch Nutzermeldungen oder in moderierten Foren festgestellt werden. Die im BKA eingehenden Hinweise werden im Rahmen der Zentralstellenfunktion auf strafrechtliche Relevanz geprüft und an die in Deutschland örtlich zuständige Dienststelle weitergeleitet.

Es kann ein Rückgang der Zahlen in den letzten beiden Monaten im Vergleich zu den Vormonaten beobachtet werden. Die beim BKA verzeichneten monatlichen Hinweiseingangszahlen unterliegen jedoch regelmäßig größeren Schwankungen. Ein konkreter Zusammenhang mit dem Wegfall der Interims-VO kann bisher nicht festgestellt werden. Die Entwicklung wird in den kommenden Monaten weiterhin beobachtet und analysiert.

Hinsichtlich der Thematik weise ich zusätzlich auf das Bundeslagebild Sexualdelikte zum Nachteil von Kindern und Jugendlichen hin, abrufbar über nachstehende Verlinkung: https://www.bka.de/DE/AktuelleInformationen/StatistikenLagebilder/Lagebilder/SexualdeliktezNvKindernuJugendlichen/SexualdeliktezNvKindernuJugendlichen_node.html

Anmerkung: Für das Berichtsjahr 2025 ist das entsprechende Bundeslagebild noch nicht veröffentlicht. Mit einer Veröffentlichung ist im Sommer 2026 zu rechnen.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Mit dem „Digitalen Omnibus“ will die EU nach der KI-Verordnung auch den Datenschutz schleifen. Das Gesetzespaket enthält einen einzigen Vorschlag, der nicht primär Unternehmen, sondern auch Nutzer:innen das Leben erleichtern soll. Er könnte das europäische Internet von Cookie-Bannern befreien, doch nach intensiver Lobby-Arbeit will der Rat den Artikel nun streichen.

Das Cookie-Banner ist wohl eines der hartnäckigsten Ärgernisse des Internets. Weil Nutzer:innen ohne ihr Einverständnis nicht getrackt werden dürfen, bombardieren Websites und Werbefirmen sie mit den Einwilligungsanfragen. Oft sind diese manipulativ gestaltet und häufig werden sie weggeklickt. Echte Selbstbestimmung für Nutzer:innen ist so nicht möglich. Die EU-Kommission hat deshalb einen Vorschlag gemacht, der die Banner weitgehend abschaffen könnte.

Im Rahmen des Digital-Omnibus-Gesetzespakets sollen Diensteanbieter nach dem Willen der Kommission verpflichtet werden, automatische Signale zu Tracking-Präferenzen zu beachten. Solche Signale könnten Nutzer:innen etwa über ihren Browser senden. Dagegen wenden sich seit längerem nicht nur Lobby-Organisationen der Tracking-Wirtschaft, sondern auch mehrere Länder wie Deutschland und Frankreich.

Ein kürzlich von Politco geleaktes Dokument aus dem Rat der EU-Mitgliedstaaten zeigt: Die Gegenwehr war erfolgreich. Der jüngste Kompromissvorschlag der zypriotischen Ratspräsidentschaft sieht eine vollständige Streichung des von der Kommission vorgeschlagenen Artikel 88b vor, in dem die Cookie-Revolution stattfinden sollte.

„Das muss man sich auf der Zunge zergehen lassen: Die EU-Kommission will endlich die Cookie-Banner abschaffen, aber Google und einige EU-Mitgliedsstaaten wollen sie nun unbedingt behalten“, kommentiert Datenschutz-Aktivist Max Schrems von der Organisation noyb den Vorgang. „Jahrzehntelang wurde sich über EU-Bürokratie beschwert, aber in Wirklichkeit fürchtet sich die Tracking-Industrie dermaßen vor einer Möglichkeit, dass Verbraucher:innen einfach ‚Nein’ sagen können, dass nach etwas Lobbying alle umfallen.“

So könnte eine Zukunft ohne Cookie-Banner aussehen

Die Idee der EU-Kommission ist schnell erklärt: Einwilligungen oder Ablehnungen zum Online-Tracking sollen künftig nicht mehr über individuell gestaltete Banner auf den jeweiligen Websites abgegeben werden, sondern standardisiert und automatisiert durch maschinenlesbare Signale, die sogenannten Privacy Signals.

Praktisch hieße das etwa, dass Nutzer:innen ihre Präferenzen über Einstellungen im Browser, im Betriebssystem oder über spezialisierte Programme, sogenannte Einwilligungs-Agenten, festlegen könnten. Betreiber:innen von Websites und Werbefirmen müssten diese Signale laut Entwurf der Kommission „respektieren“. Sie dürften sie also nicht mehr ständig erneut nach Einwilligungen fragen. Ausnahmen sollen für journalistische Medien gelten, deren Werbefinanzierung man aufgrund ihrer Bedeutung für die Demokratie nicht gefährden wolle.

Die Idee hinter den Privacy Signals ist nicht neu, schon vor mehr als 15 Jahren implementierten einige Browser den „Do Not Track“-Standard. Mit dessen Hilfe konnten Nutzer:innen über einen einzigen Klick signalisieren, dass sie nicht getrackt werden wollen. Die Werbeindustrie ignorierte den Standard jedoch. Versuche des Europäischen Parlaments, Ende der 2010er-Jahre im Rahmen der ePrivacy-Reform ein ähnliches Signal verbindlich einzuführen, scheiterten am massiven Widerstand der Industrie.

In Deutschland schuf deshalb zuletzt die Ampel-Regierung einen rechtlichen Rahmen für „Dienste zur Einwilligungsverwaltung“, mit denen Nutzer:innen ihre Zustimmung oder Ablehnung für einzelne Websites managen können. Im letzten Moment verließ Digitalminister Volker Wissing jedoch der Mut und sein Ministerium sorgte mit einer Verordnung dafür, dass die Signale der Einwilligungsmanager nicht bindend sind, sondern von Trackern ignoriert werden können. Bislang hat die Bundesdatenschutzbeauftragte einen einzigen Einwilligungs-Manager zertifiziert.

Zuspruch aus Wissenschaft und Zivilgesellschaft

Die EU-Kommission entschied sich bei ihrem Vorschlag für den neuen Artikel 88b für einen Mittelweg: Eine pauschale Ablehnung jeglichen Trackings ist nicht vorgesehen, stattdessen ein Management für jede einzelne Website. Dafür sollten die Signale verbindlich sein, die Tracking-Industrie hätte sie – mit der Ausnahme bei journalistischen Medien – nicht weiter ignorieren dürfen.

Dieser Ansatz stieß auf breite Zustimmung in Forschung und Zivilgesellschaft. Anfang Juni veröffentlichten zahlreiche Wissenschaftler:innen von europäischen Universitäten einen offenen Brief, in dem sie die Notwendigkeit einer derartigen Regelung betonten. „Das derzeitige Einwilligungssystem der EU versagt in demokratischer, sozialer und marktwirtschaftlicher Hinsicht – und es versagt beim Schutz genau jener Menschen, denen es eigentlich dienen sollte“, heißt es darin.

Artikel 88b biete „eine einmalige Chance“. Er könne das digitale Ökosystem der EU „von endlosen Pop-ups hin zu einer interoperablen, maschinenlesbaren Rechteinfrastruktur verändern, die einfach und reibungslos funktioniert“. Die Implementierung von Privacy Signals sei nicht nur technisch machbar, sondern passe auch gut zum Ansatz der EU, die seit Jahrzehnten Gelder für die Forschung an Privatsphäre-schützenden Technologien bereitgestellt.

Der Vorschlag könne zudem nicht nur Nutzer:innen das Leben leichter machen, sondern könne auch Unternehmen erleichtern, sich an geltendes Recht zu halten. Allerdings schlugen die Wissenschaftler:innen mehrere Nachbesserungen vor, damit die Regelung die erwünschte Wirkung erziele.

Auch der Verbraucherzentrale Bundesverband hatte mehrere Vorschläge unterbreitet, wie der neue Ansatz wirksamer werden könne. Anbieter sollten etwa die Signale nicht nur „respektieren“, sondern auch umsetzen müssten.

Mitgliedstaaten kritisieren fehlende Folgenabschätzung

„Artikel 88b im Digital-Omnibus könnte die kaputte Einwilligungspraxis im Datenschutz reparieren“, findet auch Jan-David Franke von Wikimedia Deutschland im Gespräch mit netzpolitik.org. Wo Cookie-Banner Verantwortung auf einzelne Nutzende abwälzen würden, würde ein verbindliches Privacy Signal sie wieder dort verorten, wo sie hingehört: bei den Unternehmen, die mehr als das Nötige an Daten wollten. Franke warnt: „Wer das aus dem Digital-Omnibus streicht, baut nicht Bürokratie ab, sondern schwächt das Vertrauen in europäischen Datenschutz insgesamt.“

Doch genau danach sieht es gerade aus. Seit Monaten berät der Rat der Mitgliedstaaten über seine Position zum Daten-Omnibus und die Cookie-Regelung ist einer der umstrittenen Punkte. Mächtige Länder wie Deutschland, Frankreich und Polen haben sich immer wieder vehement gegen die Privacy Signals ausgesprochen. Dabei führten sie Ratsdokumenten zufolge mögliche negative Konsequenzen für die europäische Wirtschaft ins Feld. Die EU-Kommission habe die Maßnahme ohne Folgenabschätzung vorgeschlagen, das sei problematisch.

Mit ihrem Drängen haben die Staaten offenbar Erfolg: Der jüngste Kompromissvorschlag der zypriotischen Ratspräsidentschaft sieht eine vollständige Streichung von Artikel 88b vor. Die Initiative für Privacy Signals wäre damit einmal mehr Geschichte – jedenfalls dann, wenn sich der Rat bei den anstehenden Verhandlungen mit dem EU-Parlament und der Kommission durchsetzen würde. Bereits am Freitag könnte der Rat seine Position beschließen.

Kritik an Verhalten der Bundesregierung

Daran gibt es scharfe Kritik aus der Zivilgesellschaft. „Die Bundesregierung betreibt in Brüssel offenbar gezielte Interessenvertretung zugunsten der Adtech- und Verlagsindustrie und auf Kosten der Verbraucher:innen“, schreibt auf Anfrage etwa Florian Glatzner vom Verbraucherzentrale Bundesverband. „Ausgerechnet die Regelung, die Nutzer:innen endlich eine einfachere Kontrolle über Tracking und Profilbildung ermöglichen würde, soll gestrichen werden.“

Besonders sauer stößt dem Verbraucherschützer die Begründung der Bundesregierung auf, mit der sie sich gegen Artikel 88b ausgesprochen hat: eine fehlende Folgenabschätzung für digitale Geschäftsmodelle. Gleichzeitig fordere sie bei anderen, deutlich weiterreichenden Änderungsvorschlägen wie einer Neudefinition personenbezogener Daten keine Folgenabschätzung. Das wirke wenig konsistent, so Glatzner. „Vielmehr entsteht der Eindruck, dass hier ein Vorwand genutzt wird, um die einzige verbraucherfreundliche Maßnahme im gesamten Paket zu verhindern.“

Auch Max Schrems von noyb hält nicht mit Kritik hinter dem Berg: Cookie-Banner seien keine Erfindung des Datenschutzes, sondern der Tracking-Industrie, denn ohne Einwilligung gebe es kein Online-Schnüffeln. „Jetzt hat man Angst, dass eine einfachere Möglichkeit, ‚Ja’ oder ‚Nein’ zu sagen, Umsatzeinbußen bei Google und Co zur Folge hat.“ Daher lobbyiere die Tracking-Industrie, „was das Zeug hält“, um das Cookie-Banner zu behalten.

Google warnte vor Folgen

Besonders einflussreich war offensichtlich ein Lobby-Papier von Google, das unter der Überschrift „Verschwunden mit einem Klick“ vor drastischen Folgen der Privacy-Signal-Lösung für die Online-Wirtschaft warnte. Ausgehend von der Erkenntnis, dass deutlich weniger Menschen ihre Zustimmung zum Tracking geben, wenn sie einfache Einstellungsmöglichkeiten haben, zeichnete der US-Konzern das Bild von einer Regelung, die Europa mindestens 40 bis 50 Milliarden Euro kosten würde.

Dies nicht etwa, weil weniger Geld für Werbung ausgegeben würde, sondern weil die Werbung ohne Tracking-Cookies weniger effizient sei und deshalb weniger Umsatz für die Werbekunden generieren würde. Mal abgesehen davon, dass dies eine hochgradig spekulative Schätzung ist, dürfte das Unternehmen dabei vor allem sein eigenes Geschäftsinteresse im Blick haben: Google ist der größte Werbekonzern der Welt. 132 Milliarden Dollar Gewinn machte er in 2025, so viel wie kein US-Unternehmen je zuvor, den Großteil davon mit Werbung.

Unterstützung erhielten Googles Lobbyist:innen erneut von Verbänden der Deutschen Digitalwirtschaft wie Bitkom und dem Bundesverband Digitalwirtschaft (BVDW). Auch deutsche Handels- und Werbeorganisationen wie der Deutsche Handelsverband, der E‑Commerce-Verband oder der Markenverband unterzeichneten einen offenen Brief des BVDW und sprachen sich mit drastischen Worten gegen die Regelung aus.

Zum wiederholten Male stellten sich im Kampf gegen Datenschutz und für Tracking auch deutsche Medienverbände an die Seite von Google, namentlich der Bundesverband Digitalpublisher und Zeitungsverleger sowie der Medienverband der freien Presse.

Deutsche Datenschutz-Forscher:innen haben den Aussagen der Werbe-Industrie in einem offenen Brief an die Bundesregierung vehement widersprochen. Es sei nicht haltbar, dass die Einführung von Privacy Signals automatisch zu wirtschaftlichen Verlusten führe. Vielmehr könne Artikel 88b dazu führen, dass Nutzer:innen mehr Informationen hätten und sie deshalb sowohl Risiken als auch Vorteile besser einschätzen können. Die Einwilligungsrate könne für vertrauensvolle Dienste dadurch sogar steigen.

Der digitale Omnibus als „Geschenk an Big Tech“

Bereits an diesem Freitag könnte der Rat seine Position zum Daten-Omnibus beschließen. Dabei steht noch bei mehreren kritischen Punkten eine Einigung aus. So hat die EU-Kommission beispielsweise vorgeschlagen, klarzustellen, dass Unternehmen personenbezogene Daten ohne Einwilligung der Betroffenen für das Training von KI-Modellen nutzen dürfen. Zudem sollen pseudonymisierte Daten unter Umständen von der DSGVO ausgenommen werden.

Beides hatte – anders als der Vorschlag zu Privacy Signals – massive Kritik von Datenschutzbehörden und Zivilgesellschaft ausgelöst. Die EU-Kommission betont, sie wolle mit dem Omnibus-Paket lediglich ihre Digitalgesetzgebung harmonisieren und vereinfachen. Kritiker:innen sprechen von einer De-Regulierungsagenda und einem Angriff auf Grundrechte.

Dass sie den digitalen Omnibus insgesamt als problematisches Vorhaben sehen, zeigte gestern erneut eine Veranstaltung von Digital-Rights- und Verbraucherschutz-Organisationen in Brüssel und Berlin. „Der Schutz von Grundrechten durch bestehende EU-Digitalgesetze muss jetzt verteidigt und durchgesetzt werden, statt sie auszuhöhlen“, sagte etwa Konstantin Macher von der Digitalen Gesellschaft. „Wir fordern, dass die EU-Kommission für die Menschen in der EU kämpft und nicht für die Interessen von US-amerikanischen Big-Tech-Unternehmen.“

Nach Analysen von Anti-Lobby-Organisationen stammen zahlreiche Vorschläge im Omnibus von dem Wunschzettel der großen US-Tech-Konzerne. Von „Vereinfachung” und „Bürokratieabbau” zu sprechen, lenke deshalb von der Realität ab, so Macher. „In Wirklichkeit erleben wir gerade den bislang größten Rückbau von Digitalrechten in der EU. Dieses Geschenk an Big-Tech-Unternehmen ist gleichzeitig ein Einknicken vor dem Druck der US-Regierung.“

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Deutsche Polizeien sollen uns mit KI überwachen. Lange blieb der Aufschrei aus, jetzt gab und gibt es in gleich vier Städten Demonstrationen dagegen.

Plopp, Plopp, Plopp, platzen die Regenschirme auf. Sie sind auf einen rechtsradikalen Youtuber gerichtet. Dessen Handykamera zeigt nun nicht mehr auf eine überwachungskritische Demonstration, sondern auf eine Wand aus schwarzem Textil.

Hinter den Schirmen stehen junge Menschen, teils erst 15 Jahre alt, mit Schlauchschals, Kapuzen, Sonnenbrillen vermummt. Sie skandieren: „Ich bin nichts, ich kann nichts, gebt mir einen Selfie-Stick.“ Sie wollen die Live-Übertragung des Nazi-Streamers stören. Und gleichzeitig noch viel mehr, nämlich: die Überwachungspläne der Bundesregierung aufhalten.

Gerade drängt die schwarz-rote Regierung ein Überwachungs-Gesetzes-Paket durch den Bundestag. Deutschland soll mit KI überwacht werden, die Menschen biometrisch identifiziert und kriminalistische Analysen, ja gar Listen von Verdächtigen erstellt. Ähnliche Befugnisse bekommen gerade auch viele Landespolizeien, dazu Videoüberwachung, die automatisch prüft, ob sich alle verhalten wie erwünscht. Es droht eine Megadatenbank mit Aufnahmen aus dem öffentlichen Raum, Standort- und Kommunikationsdaten, mindestens fallweise ist auch die Einbeziehung von Gesundheits- und Finanzinformationen möglich.

Die vermummten Nazi-Stream-Blockierer sind Teil einer Anti-Überwachungs-Demonstration, die sich am vergangenen Samstag gegen die neuen Befugnisse positionierte. Deutlich über 1.000 Menschen ergab eine grobe Zählung am Startpunkt in Berlin-Friedrichshain. Gleichzeitig lief eine Demo durch Kiel. 600 Menschen protestierten dort nach Angabe der Veranstalter*innen, 400 nach Schätzung der Polizei.

Nächstes Wochenende folgen Demonstrationen in Hamburg und Leipzig. In Sachsen, Thüringen und Niedersachsen richten Aktivisti Informationsveranstaltungen zu den jeweiligen Polizeigesetz-Verschärfungen aus.

Die Kämpfe aus den Bundesländern zusammenführen

Es ist eine bundesweite Bewegung, die hier gerade zueinanderfindet, eine Welle von Widerstand. Und die Demo in Berlin ist auch eine Art Vernetzungstreffen. Jonas Grill von der NGO Digitalcourage ist aus Bielefeld in Nordrhein-Westfalen angereist. Dort wird bereits Palantir-Software genutzt. „Es geht hier auch darum, die Kämpfe aus den Bundesländern zusammenzuführen“, sagt Grill.

Die Veranstalter*innen haben Pappkameras am Stiel ausgeteilt. Menschen halten sich aus Spaß die Attrappen ins Gesicht, lassen einander erahnen, wie das ist, im Fokus von Überwachungstechnologie zu sein. Unter den Show-Kameras formiert sich der schwarze Block, vermummte Gesichter verschanzen sich hinter Transparenten. Ein Mensch hält einen Stab in die Höhe, drei echte Überwachungskameras sind daran befestigt, wie Trophäen einer Jagd.

Es geht los. Fahnen flattern, Blaulicht flackert, Bass wummert, Menschen skandieren, „Palantir, nicht mit mir!“, oder „Regierungsspanner raus aus den Kiezen! Tech-Milliardäre raus aus den Kiezen! Überwachung aller Eliten!“ zum Beispiel. „Antibiometrische Aktion“ steht auf einem Schild. In der Vielfalt der Demonstrierenden – darunter Kinder und Rentner*innen – ist der schwarze Block letztlich nur ein Farbklecks von vielen. Lächelnde Menschen tanzen im Sonnenschein über die Warschauer Brücke in Berlin.

Einhorn traurig

„Vorratsdatenspeicherung macht das Einhorn traurig“, steht auf Linas Schild, daneben ist ein Bild eines traurigen Einhorns gemalt. Lina, die eine Schirmmütze mit der Aufschrift „privacy is normal“ trägt, ist Aktivistin beim Kleindatenverein. Sie wohnt zwischen Görlitzer Park und Kottbusser Tor, ihre alltäglichen Wege führen sie durch Zonen, die künftig mit KI-Kameras überwacht werden sollen. Sie fürchtet, dass die KI-Überwachung nicht mehr zu verhindern ist. „Aber wir können sie mitgestalten und die Spitzen rausnehmen“, glaubt sie.

Lina ist Privatsphärenfan, bei Demos wie dieser setzt sie ihr Telefon in den Flugmodus – damit Provider und Polizei nicht ihren Standort bekommen. Mit Hilfe der geplanten Gesichtersuchmaschine könnte sie jedoch auf Fotos der Demonstration verortet werden. Das ist unschön, aber kein Grund zu Schwänzen. „Wenn ich deshalb nicht komme, erreichen die ja, was sie wollen“, sagt Lina.

Sinje und Lukas sind in Brandenburg bei der Linksjugend Solid engagiert. Sie sind hier, weil es ihnen Sorgen macht, dass die KI-Überwachungstechnologie in Zukunft gegen marginalisierte Menschen eingesetzt werden könnte und dass nicht nur die CDU, sondern auch SPD und Grüne bei der Ausweitung der Polizei-Gesetze mitmachen. „Wir brauchen gar keinen Rechtsruck mehr“, sagt Sinje.

Ückück von den Datenpunks ist aus Dresden angereist und blickt auf die Demonstration, die gerade fast die gesamte Brücke einnimmt. „Das tut richtig gut zu sehen“, sagt sie.

Wenige hundert Meter nach dem Start: Die Demo führt ganz nah einem singulären Riesenhochhaus vorbei, einem schwarzen Block, wuchtiges Design. Es ist das Deutschland-Hauptquartier von Amazon. Der Konzern ist auch für seine Überwachungspraktiken weltbekannt. Ein Mensch wirft aus der Demonstration heraus einen Farbbeutel auf das Gebäude. „Man muss die staatliche mit der kapitalistischen Überwachung zusammendenken“, sagt einer der Vermummten.

„Viel mächtiger als alles, wovor man sich früher sorgte“

Überwachungsgesetze und Kontrollprojekte sorgen in Deutschland inzwischen beinah traditionell für einigen Wirbel. Das zeigten erstmals die Proteste zur 1983 geplante Volkszählung. In den 2000er- und 2010er-Jahren brachte die Kampagne „Freiheit statt Angst“ immer wieder zehntausende Menschen auf die Straße. 2018/19 gab es Proteste in ähnlicher Größenordnung gegen Polizeigesetz-Verschärfungen.

Lukas Theune ist Geschäftsführer des Republikanischen Anwältinnen- und Anwältevereins (RAV), einer der Organisationen, die zu der Demo aufgerufen haben. Er sagt: „Es gab immer wieder Proteste gegen die Aufrüstung der Sicherheitsgesellschaft. In dieser Tradition stehen wir sicherlich, aber was jetzt eingeführt wird, ist noch viel mächtiger als alles, wovor man sich früher sorgte. Jetzt ist es wichtig, dass die große Mehrheit, die diese Maßnahmen nicht will, vernehmbar wird und Widerstand leistet.“

Es ginge gerade um eine grundlegende Veränderung der Sicherheitsarchitektur und der Art und Weise, wie wir als Gesellschaft leben können. Theune fürchtet, „dass wir zu einer gläsernen Gesellschaft werden, dass der Staat alles, was wir machen, weiß, dass er uns total überwacht“.

Die Demo führt auf einen kritischen Punkt zu: Zwei Kuppelkameras in der Unterführung unter der neu eingerichteten Polizeiwache am Kottbusser Tor. Die ist sowieso Hassobjekt der Linken in Berlin. Und die Kameras dort filmen anscheinend ohne Rechtsgrundlage öffentlichen Raum. An ihnen könnte sich die Wut über die zunehmende Überwachung entladen. Die Polizei verspricht laut Veranstalter*innen, dass die Kameras hochgedreht und abgedeckt sein werden, wenn die Demo passiert. Dann ändert sie ihre Meinung, teilt eine Änderung der Route mit. Nun soll es doch nicht wie geplant unter den Kameras hindurchgehen.

Polizistinnen rennen, um sich zwischen Demo und Wache zu positionieren. Die Demo führt nun einmal um den Kreisverkehr und den gleichen Weg ein Stück zurück, um über einen Schlenker zum Zielort zu kommen. Der Nazi-Streamer hält bis zum Schluss durch – und wird bis zum Schluss mit Regenschirmen abgeblockt. Dann wird die Demo aufgelöst. Sie war womöglich nur so etwas wie der Auftakt des Widerstandes. Die nächsten Demos in Hamburg und Leipzig sind ja schon gesetzt.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Ubuntu Desktop 26.10 (Stonking Stingray) daily build ISO images are now available for download for early adopters and application developers.

The post Ubuntu Desktop 26.10 “Stonking Stingray” Daily Builds Now Available for Download appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

Die EU-Institutionen verhandeln zentrale Aspekte der Chatkontrolle. Rat und Parlament streiten, ob Internet-Dienste alle Nutzer freiwillig scannen dürfen oder verdächtige Nutzer verpflichtend scannen müssen. Wir veröffentlichen eingestufte Verhandlungsdokumente.

Seit vier Jahren verhandeln die EU-Institutionen über die Chatkontrolle, seit einem halben Jahr im Trilog. Jetzt verhandeln sie die heikelsten Fragen.

Die Kommission will Hoster und Kommunikations-Dienste verpflichten, die Inhalte aller Nutzer auf Straftaten zu durchsuchen. Das Parlament will Internet-Dienste verpflichten, die Inhalte verdächtiger Nutzer auf Straftaten zu durchsuchen. Die EU-Staaten wollen keine Verpflichtung für Internet-Dienste, sie sollen Inhalte freiwillig scannen dürfen.

Der vierte Trilog fand am 11. Mai statt. Wir veröffentlichen einen Bericht aus Brüssel. Danach hat die Ratspräsidentschaft neue Kompromissvorschläge vorgelegt. Wir veröffentlichen die Entwürfe vom 26. Mai und vom 29. Mai. Im Rat diskutieren die Referent:innen für Justiz und Inneres diese Vorschläge. Wir veröffentlichen eingestufte Protokolle vom 21. Mai und von vorgestern 10. Juni.

Keine verschlüsselten Inhalte

Die EU-Institutionen haben sich „vorläufig darauf geeinigt“, verschlüsselte Inhalte aus dem Anwendungsbereich des Gesetzes auszunehmen. Damit dürfte das umstrittene Client-Side-Scanning raus sein. Wenn das so bleibt, ist das ein großer Erfolg.

Darüber hinaus haben die Gesetzgeber bisher vor allem weniger Kontroverse Punkte verhandelt, darunter Allgemeine Bestimmungen sowie Pflichten zum Entfernen und Sperren bekannter Straftaten.

Seit kurzem bearbeiten sie den größten Brocken: Die „Aufdeckung“ illegaler Inhalte. In dieser Frage liegen die Positionen der EU-Institutionen „besonders weit auseinander“. Eine zentrale Frage ist, ob Anbieter Inhalte ihrer Nutzer scannen dürfen oder müssen. Eine weitere Frage ist, wie viele Nutzer und Inhalte die Anbieter scannen.

Freiwillig oder verpflichtend

Die Ratspräsidentschaft schlägt mehrere Optionen vor: freiwillige Chatkontrolle für nicht-öffentliche Inhalte wie Cloud-Speicher und Kommunikation, verpflichtende Chatkontrolle für öffentliche Inhalte wie Web-Inhalte und verpflichtende Chatkontrolle für nicht-öffentliche Inhalte.

Die EU-Staaten haben sich geeinigt, eine verpflichtende Chatkontrolle abzulehnen. Aber zum Kompromissvorschlag der Ratspräsidentschaft haben sie noch keine einheitliche Meinung.

Seit Jahren scannen einige Big-Tech-Unternehmen die Inhalte ihrer Nutzer anlasslos. Das ist spätestens seit April illegal, sie machen trotzdem weiter.

Freiwillig, aber weitgehend

Einige Staaten wollen, dass solche Unternehmen weiterhin viele Inhalte möglichst vieler Nutzer scannen. Vor allem Frankreich und Ungarn fordern „einen möglichst breiten Anwendungsbereich insbesondere bei freiwilliger Aufdeckung“. Die Franzosen haben „hier keinen Spielraum für Verhandlungen“.

Aber auch Deutschland spricht sich für eine weitgehende Chatkontrolle aus, entgegen anderslautender Äußerungen der Bundesregierung.

Andere Staaten sehen weiterhin jede Chatkontrolle durch Internet-Anbieter kritisch, darunter Italien, Polen und Österreich.

Der juristische Dienst der EU-Staaten bezeichnet eine anlasslose Chatkontrolle von Kommunikation als rechtswidrig. Die Juristen lehnen auch den aktuellen Vorschlag ab, „da man es weiterhin mit genereller Suche in interpersoneller Kommunikation zu tun habe“. Freiwilliges Scannen öffentlicher Inhalte halten sie jedoch für „unproblematisch“.

Deutliche Zweifel an Verpflichtung

Kommission und Parlament wollen Anbieter auch gegen deren Willen verpflichten können, Inhalte ihrer Nutzer zu scannen. Das kann Hoster wie Hetzner oder Mail-Dienste wie Posteo betreffen. Die sollen aber nicht alle Nutzer scannen, sondern nur verdächtige Nutzer-Gruppen.

Die EU-Staaten haben „deutliche Zweifel“ an der „Praxistauglichkeit“ dieses Vorschlags. Gegen Verdächtige stehen Ermittlern schon jetzt „andere Instrumente zur Verfügung“. Die Polizei kann dann Nutzer-Daten von den Anbietern anfordern und selbst auswerten.

Österreich kritisiert die verpflichtende Chatkontrolle und fordert, „das Verhältnis zu strafrechtlichen Ermittlungen“ zu klären. Mehrere Staaten schließen sich an und fragen nach der „Trennlinie zu strafrechtlichen Ermittlungen“. Lettland fragt, „wo der Mehrwert sei“. Die Kommission fragt, wer die verdächtigen „Personen oder Gruppen identifiziere und auf welcher Basis“.

Verhandlungen gehen weiter

Ende Juni geht die Ratspräsidentschaft von Zypern an Irland. Wie jede Ratspräsidentschaft will auch Zypern die Verhandlungen unter seinem Vorsitz abschließen. Das bleibt das offizielle Ziel. Gegenüber netzpolitik.org hat ein Sprecher jedoch bereits eingeschränkt, nur noch „möglichst große Fortschritte erzielen“ zu wollen.

Der nächste Termin für den offiziellen Termin ist am 29. Juni. Bis dahin verhandeln die Fachpolitiker der Institutionen.

Wenn sich Parlament und Rat auf eine gemeinsame Version einigen, müssen beide das Gesetz noch formal annehmen.

---

Hier die Dokumente in Volltext:

---

• Datum: 18. Mai 2026
• Von: Deutscher Bundestag
• Betreff: Bericht aus Brüssel

Keine Einigung zur Prävention und Bekämpfung des sexuellen Missbrauchs von Kindern im Internet

Zusammenfassung

• Vier Jahre nach Vorlage des Kommissionsvorschlags für eine Verordnung zur Prävention und Bekämpfung des sexuellen Missbrauchs von Kindern im Internet fand am 11. Mai 2026 der vierte Trilog statt. Trotz Fortschritten konnte keine finale Einigung gefunden werden.
• Besonders weit liegen die Positionen in der Frage nach Aufdeckung auseinander. Während der Rat rein freiwillige Maßnahmen fordert, befürwortet das Europäische Parlament (EP) als letztes Mittel verpflichtende Aufdeckungsanordnungen für Justizbehörden bei begründetem Verdacht.
• Der politische und zeitliche Druck ist groß, denn momentan besteht eine Regelungslücke: Eine Ausnahmeregelung, die es Dienstanbietern ermöglichte, sexuellen Kindesmissbrauch im Internet freiwillig aufzudecken, lief am 3. April 2026 aus und kann nicht verlängert werden, da in der Abstimmung im Europäischen Parlament (EP) keine gemeinsame Position gefunden werden konnte. Die den Providern inzwischen untersagte freiwillige Meldung online gestellter Bilder und Videos sei dabei häufig die einzige Möglichkeit für die Aufdeckung von Fällen sexuellen Missbrauchs gewesen.
• Das Ziel der Verhandlungspartner ist ein Abschluss des Dossiers vor Sommer 2026, doch noch gibt es keine konkreten Ideen für einen gangbaren Kompromisstext.

Nach nunmehr vier Jahren intensiver Beratung über den Verordnungsvorschlag zur Prävention und Bekämpfung des sexuellen Missbrauchs von Kindern vom 11. Mai 2022 (CSAM-Verordnung) brachte auch der vierte Trilog am 11. Mai 2026 keine endgültige Einigung zutage. Von den Beteiligten wird erneut die konstruktive Arbeitsatmosphäre betont, die in den ersten drei Trilogen zur Klärung von weniger umstrittenen Fragen geführt habe, doch der kontroverseste Aspekt im Dossier, die Aufdeckungsanordnung, war erneut nicht auf der Tagesordnung: Diese führte schon bei Vorlage des Kommissionsvorschlags in einigen Mitgliedstaaten, allen voran Deutschlands, für z.T. heftige Reaktionen und Ablehnung. Stattdessen standen u. a. die Entfernungs- und Sperranordnungen im Fokus, um Darstellungen von sexuellem Kindes-missbrauch in allen Mitgliedstaaten entfernen oder sperren zu lassen.

Auch einigte man sich auf Details zu verlängerten Antwortfristen auf Löschanordnungen für Kleinst‑, kleine und mittlere Unternehmen. Einige der erreichten Kompromisse dienten dabei dem Ziel, den Verordnungstext mit dem Gesetz über digitale Dienste (Digital Services Act, DSA) in Einklang zu bringen.

Der zeitliche und politische Druck für eine finale Einigung ist groß. Eine Übergangsregelung, die es Internetanbietern rechtlich erlaubte, Darstellungen von sexuellem Kindesmissbrauch im Internet freiwillig aufzudecken, zu entfernen und den Strafverfolgungsbehörden zu melden, lief am 3. April 2026 aus und wurde vom EP abgelehnt, da keine gemeinsame Position mit dem Rat gefunden werden konnte. Damit besteht aktuell eine Regelungslücke, da kooperationswilligen Internetprovidern nun nicht mehr erlaubt ist, kinderpornografische Inhalte auf ihren Webseiten zu suchen, zu entfernen und den Strafverfolgungsbehörden zu melden.

Zur Erinnerung: Am 11. Mai 2022 legte die Kommission den Entwurf der CSAM-Verordnung zur Prävention und Bekämpfung des sexuellen Missbrauchs von Kindern vor. Ziel war, Anbieter von Online-Diensten zur Verhinderung, Aufdeckung, Meldung und Entfernung von Missbrauchsdarstellungen sowie zur Unterbindung von Grooming (sexuelle Anbahnung) zu verpflichten. Um Opfern mehr Gehör zu verschaffen, soll zudem ein EU-Zentrum als dezentrale EU-Agentur eingerichtet werden, flankiert durch ein Netzwerk nationaler Koordinierungsstellen. Darüber hinaus sollten Anbieter bestimmter Online-Dienste den freiwilligen Einsatz von Technologien zur Bekämpfung des sexuellen Missbrauchs von Kindern ermöglichen. Die bisherige Verordnung, die dies ermöglichte, lief am 3. August 2024 aus und wurde durch die eingangs erwähnte Interimsverordnung ersetzt. Um eine Regelungslücke zu vermeiden, waren die Ko-Gesetzgeber unter dänischer Ratspräsidentschaft ursprünglich bestrebt, die CSAM-Verordnung bis zum Frühjahr 2026 abzuschließen. Nachdem unter zypriotischer Ratspräsidentschaft der erste Trilog am 26. Februar 2026 stattfand, wurde für den Abschluss der CSAM-Verordnung Juni 2026 avisiert. Damals ging man dem Vernehmen nach noch davon aus, dass die Interimsverordnung verlängert werde, da ein Kompromiss bei der Aufdeckungsanordnung durch weit voneinander divergierende Positionen in weiter Ferne schien.

Aufdeckungsanordnung: Freiwillig oder als letztes Mittel verpflichtend

Die Aufdeckungsanordnung, die im ursprünglichen Kommissionsvorschlag Anbieter von Hostingdiensten oder interpersoneller Kommunikationsdienste verpflichtete, mit verschiedenen Technologien sexuellen Kindesmissbrauch in ihren Diensten aufzudecken, wurde im Rat v.a. von Deutschland, aber auch anderen Mitgliedstaaten abgelehnt, da eine anlasslose Überprüfung als unverhältnismäßiger Eingriff in Grundrechte gewertet wurde. Wegen einer befürchteten „Massenüberwachung“ rückten sowohl Rat als auch EP in ihren Positionen weit vom Kommissionsvorschlag ab: Unter dänischer EU-Ratspräsidentschaft gelang die partielle Allgemeine Ausrichtung, die rein freiwillige Aufdeckungsmaßnahmen vorsieht, wie sie bereits in der o. g. Interimsverordnung galten. Im EP gelang dem Berichterstatter Javier Zarzalejos (EVP/ESP) im federführenden Ausschuss für bürgerliche Freiheiten, Justiz und Inneres (LIBE) bereits am 24. Oktober 2023 eine Einigung, die ebenfalls eine massenhafte Überprüfung ablehnte. Justizbehörden sollte aber als letztes Mittel die Aufdeckungsanordnungen ermöglicht werden, sofern begründete Verdachtsmomente auf eine, auch indirekte, Verbindung zu Missbrauchsmaterial hindeuten. Einigkeit besteht zwischen den Ko-Gesetzgebern, dass Ende-zu-Ende verschlüsselte Kommunikationsinhalte von Aufdeckungstechnologien ausgenommen bleiben sollen.

Obwohl EP und Rat über die Frage nach einer rein freiwilligen oder bei eindeutigem Verdacht verpflichtenden Aufdeckungsmaßnahme uneins waren, setzte man dem Vernehmen nach in allen drei Institutionen darauf, dass die o. g. Interimsverordnung nach Auslaufen am 3. April 2026 verlängert werde. Die Ablehnung im EP habe im Rat und in der Kommission für großen Unmut gesorgt und wird als Rückschlag für die Prävention von Kindesmissbrauch im Internet gewertet. Der Ablehnung im Parlament waren kurzfristige verschiedene Änderungen zur funktionalen Zusammenarbeit zwischen Internetprovidern und Polizei sowie zum Verbot nach bislang unbekannten Missbrauchsdarstellungen vorausgegangen. Für den abgeänderten Vorschlag fand sich im Ausschuss keine Mehrheit, sodass keine Position des EP beschlossen werden konnte.

Ausblick

Zwar betonen alle Seiten weiterhin eine konstruktive Arbeitsatmosphäre, doch die jahrelangen Verhandlungen zeigen, wie weit die Positionen im Spannungsfeld zwischen Daten- und Kinderschutz voneinander entfernt sind. Dass die Interimsverordnung, die den Verhandlungen mehr Zeit erkauft hätte, am 3. April 2026 ausgelaufen ist und nicht verlängert wurde, sollte den Druck auf die Trilogparteien erhöhen. Doch gehen Beteiligte nicht davon aus, dass ein Kompromiss im fünften Trilog am 29. Juni 2026 unter zypriotischer Ratspräsidentschaft noch gefunden werden kann. Vereinzelt wurde die Meinung vertreten, dass sowohl der Rat als auch das EP in ihren Positionen zur Aufdeckungsanordnung deutlich flexibler werden müssten und eine für beide Seiten tragbare Lösung außerhalb der Verhandlungsmandate des EP und des Rates gefunden werden müsste. Das bringe der Arbeitsebene im EP zufolge aber auch die zusätzliche Gefahr mit sich, dass das Parlament dem Ergebnis der Trilogverhandlungen auf Grundlage eines erweiterten Mandats am Ende doch nicht zustimmen könnte. Ebenfalls werde befürchtet, dass das Momentum verloren gehen könne und festgefahrene Positionen sich auf lange Zeit halten könnten. Die den Providern nun nicht mehr erlaubte freiwillige Meldung von online gestellten Bildern und Videos sei häufig die einzige Möglichkeit gewesen, um auf Fälle sexuellen Missbrauchs aufmerksam zu machen. Es werde aber der Arbeitsebene zufolge nun darauf gehofft, dass die aktuell entstandene Regelungslücke zusätzlichen Druck in den Migliedstaaten erzeugt und so Bewegung in die festgefahrenen Verhandlungen bringt. Der fünfte Trilog ist für den 29. Juni 2026 geplant.

---

• Geheimhaltungsgrad: Verschlusssache – Nur für den Dienstgebrauch
• Datum: 21. Mai 2026
• Von: Ständige Vertretung der BRD bei der EU
• An: Auswärtiges Amt
• Kopie: BMI, BMJV, BKAmt, BMBFSFJ, BMF, BMG, BMWE, BMWK
• Betreff: Sitzung der JI-Referent*innen zur CSA-VO am 21. Mai 2026
• Zweck: Zur Unterrichtung
• Geschäftszeichen: 350.80

Sitzung der JI-Referent*innen zur CSA-VO am 21. Mai 2026

Vorsitz verwies eingangs auf die Bezugsdokumente (9139/26, WK 6982/26). Hierzu könnten MS sich bis zum 29. Mai schriftlich äußern.

Anschließend skizzierte Vorsitz kurz die Ergebnisse des letzten Trilogs, wie auch in den Bezugsdokumenten aufgeführt. Es gäbe insbesondere noch Gesprächsbedarf zur Frage, welche Behörde welche Anordnungen erlassen dürfe. Delisting und grenzüberschreitende Anordnungen habe EP nicht in seinem Mandat, zeige hier aber Flexibilität. Bei den blocking orders könne man sich vermutlich nur auf bekanntes Material mit dem EP verständigen. Bei der Frage, ob Audiokommunikation im Anwendungsbereich sein solle, hätte EP jedoch eine rote Linie.

In der anschließenden Aussprache legte AUT Prüfvorbehalt gegen alle die Kompetenzen der jeweiligen Behörden betreffenden Passagen ein und bat um einen eigenen Abschnitt zu Handbüchern. Auch SWE äußerte hier Bedenken und plädierte für eine reinen Verweis auf die CSA-Richtlinie. Wir begrüßten ebenso wie SVN die getroffene Einigung. POL machte darauf aufmerksam, dass die Handbücher nur unter den Anwendungsbereich fallen dürften, wenn sie eindeutig strafbare Inhalte hätten.

FRA bat um Umformulierung von EG 9a), um Vorfestlegungen in der Diskussion zum Zugang zu Daten zu vermeiden. Bei den Anordnungen bitte FRA um Berücksichtigung des bewährten nationalen Systems und entsprechende Textarbeit. Auch LVA bat hierzu um Beibehaltung der Ratsposition bzw. Angleichung an die TCO-VO (ähnlich HUN).

Neben uns begrüßte auch ITA die Begrenzung auf nummernunabhängige Dienste und die vorgesehene review clause, wohingegen sich LVA, HUN und ESP gegen die Begrenzung aussprachen. POL zeigte sich ebenfalls skeptisch und plädierte für eine starke review clause.

ITA sah es als notwendig an, Entfernungsanordnungen nur durch eine justizielle oder unabhängige Behörde zu erstellen oder zumindest unter deren Aufsicht.

HUN, POL, BGR, ESP und SVN plädierten für die Beibehaltung von Audiokommunikation im Anwendungsbereich, da dies für den Aspekt des Grooming wichtig sei.

Im zweiten Teil der Sitzung stellte Vorsitz erste Überlegungen für einen Umgang mit den verschiedenen Positionen des Rates und des EP zur Aufdeckung von CSAM vor. Eine Lösung könne eine Mischung aus freiwilliger Aufdeckung und gezielten Aufdeckungsanordnungen sein. Man wolle in Teilen die bisherige Interims-VO in die CSAM-VO integrieren. Auch sei eine proactive Suche durch das Zentrum in öffentlich zugänglichem Material angedacht. KOM nannte die Ideen vielversprechend. Es sei klar, dass eine mögliche Lösung von beiden Seiten Kompromisse verlange. Eine Einigung würde aber auf jeden Fall die jetzige Situation verbessern.

Auf LUX Nachfrage stellte Vorsitz klar, dass das Ratsmandat sich nicht mit Ende-zu-Ende Verschlüsselung befasse, weil dort keine Aufdeckungsanordnungen enthalten seien. Angesichts der EP Position sei aber davon auszugehen, dass Ende-zu-Ende Verschlüsselung auch bei einer Kompromisslösung nicht unter den Anwendungsbereich fallen werde.

Vorsitz kündigte an, in Kürze einen Textvorschlag zu übermitteln. Es sei wünschenswert, bis zur nächsten Sitzung der JI-Referent*innen am 2. Juni eine erste Einschätzung bzw. Kommentare/Textvorschläge hierzu zu erhalten. Ein weiteres Treffen der JI-Referent*innen sei Mitte Juni geplant. Sollte man einen Kompromiss mit dem EP erzielen, dann werde man am 24. oder 26. Juni den AStV befassen. Am 29. Juni plane man den letzten Trilog unter CYP Vorsitz. Des Weiteren werde Vorsitz ein Dokument mit Kompromisstexten zu den Art. 22, 33–39 sowie allen Artikeln zum Risikomanagement übersenden.

---

• Geheimhaltungsgrad: Verschlusssache – Nur für den Dienstgebrauch
• Datum: 11. Juni 2026
• Von: Ständige Vertretung der BRD bei der EU
• An: Auswärtiges Amt
• Kopie: BMI, BMJV, BKAmt, BMBFSFJ, BMF, BMG, BMWE
• Betreff: Sitzung der JI-Referent*innen zur CSA-VO am 10. Juni 2026
• Zweck: Zur Unterrichtung
• Geschäftszeichen: 350.80

Sitzung der JI-Referent*innen zur CSA-VO am 10. Juni 2026

I. Zusammenfassung und Wertung

Bei der ersten substanziellen Aussprache zum Vorschlag des Vorsitz zu freiwilliger Aufdeckung und Aufdeckungsanordnung zeigte sich ein uneinheitliches Bild.

Während einige MS weiterhin einen möglichst breiten Anwendungsbereich insbesondere bei freiwilliger Aufdeckung bevorzugten (sehr deutlich dazu neben uns auch FRA), zeigten sich POL, AUT, LUX und ITA bekannt kritisch.

An der Praxistauglichkeit der auf einen bestimmten Personenkreis begrenzten Aufdeckungsanordnung gab es deutliche Zweifel und es wurde mehrfach die Frage gestellt, wo man die Trennlinie zu strafrechtlichen Ermittlungen und den entsprechenden Instrumenten ziehe.

KOM begrüßte den vom Vorsitz gewählten Ansatz, welcher zwischen Aufdeckung in öffentlich zugänglichen Inhalten und in nicht-öffentlich zugänglichen Inhalten (u.a. interpersonelle Kommunikation) unterscheide.

JD sah auch bei diesem Vorschlag nicht alle rechtlichen Bedenken ausgeräumt, wobei die freiwillige Aufdeckung in öffentlich zugänglichen Inhalten als unproblematisch erachtet wurde.

II. Im Einzelnen

Auf Bitten des Vorsitz gab es eine volle Tischumfrage zu Dok. 9659/26, wobei Vorsitz vorausschickte, dass man lediglich eine erste Einschätzung erwarte. Schriftliche Kommentare könnten in Vorbereitung der nächsten JI-Referent*innen Sitzung am 17. Juni übermittelt werden.

LTU, GRC, SVK, MLT, BGR, ROU, FIN (mit Hinweis auf kritische Haltung des nationalen Parlaments), SVN, CZE, SWE, DNK und BEL legten Prüfvorbehalt ein, wobei LTU, GRC, MLT, SVN, SWE und BEL diesen als positiv bezeichneten.

ESP macht deutlich, dass man auf Grooming nur verzichten werde, wenn das EP im Gegenzug von einigen seiner Positionen abrücke.

ITA zeigte sich erneut sehr kritisch und stellte folgende Forderungen auf: Definition auch von non-publicly accessible (auch LUX, PRT), own initiative search im öffentlichen und nicht öffentlichen Bereich nur für bekanntes CSAM (auch POL), Ausstellung von Aufdeckungsanordnungen durch Justiz (auch POL), Aufdeckungsanordnungen nur für bekanntes CSAM, ggf. auch neues CSAM, wenn auf Verdächtige begrenzt, keine proaktive Suche durch das Zentrum.

LVA sprach sich für einen weiten Anwendungsbereich (bekanntes Material, neues Material, Grooming) aus (auch HRV, SWE) und unterstützte im Übrigen den Ansatz des Vorsitz bei der freiwilligen Aufdeckung, wobei die Möglichkeit der Untersagung noch geprüft werde. Zu Punkt E stelle sich die Frage, wo der Mehrwert sei, da den Behörden dann andere Instrumente zur Verfügung stünden (auch SWE).

LUX verwies auf die bekannte Position, welche sich nicht geändert habe. Nach wie vor seien die rechtlichen Probleme nicht beseitigt.

NLD stellte die Frage, ob das ganze System funktionieren könne (auch SVN, HUN) und bat um eine systematische Darstellung. Aufdeckung im öffentlichen Bereich werde unterstützt. Es bestehe Klärungsbedarf, wie die Ausführungen zur Verschlüsselung zu verstehen seien. Die gezielte Aufdeckungsanordnung klinge zunächst gut, aber es sei fraglich, ob sie bei diesen engen Voraussetzungen überhaupt jemals zum Einsatz komme (ähnlich SVK).

EST sah es als notwendig an, den Anwendungsbereich anhand der verfügbaren Technologien einzugrenzen. Bekanntes und neues Material wäre weitgehend machbar, aber Technologien zur Detektion von Grooming seien noch zu unsicher. E2EE müsse weiterhin ausgeschlossen werden. Eine Anordnung von Aufdeckungsanordnungen durch die Justiz sei zu aufwändig (auch SWE). Die Rolle des Zentrums müsse noch geklärt werden. Dieses solle die MS unterstützen und nicht mit Bürokratie belasten.

AUT erneuerte die kritische Haltung ggü. Aufdeckungsanordnungen. Es sei auch nicht klar, wer tatsächlich von den nur unter engen Bedingungen auszustellenden Aufdeckungsanordnungen im nicht-öffentlichen Bereich betroffen sein würde. Hier müsse das Verhältnis zu strafrechtlichen Ermittlungen geklärt werden.

HRV stellte die Frage, wer bei der Aufdeckungsanordnung feststelle, ob die Kriterien erfüllt seien, z.B. dass ein Dienst „missbraucht“ werde, und auf welcher Basis dies erfolge. HRV sehe auch die Gefahr, dass Dienstanbieter nicht mehr freiwillig suchen würden, sondern auf Aufdeckungsanordnungen warten würden.

Ich kündigte unsere schriftliche Stellungnahme an und skizzierte die dortigen Kernaussagen.

PRT zeigte sich generell zufrieden mit dem Vorschlag, Grooming könne aber im Anwendungsbereich nicht unterstützt werden.

FRA sah die Notwendigkeit eines breiten Anwendungsbereichs bei der freiwilligen Aufdeckung (auch HUN). Man habe hier keinen Spielraum für Verhandlungen. Es sei ganz klar, dass man nach neuem Material suchen müsse, welche dann ja auch zu bekanntem Material werde. FRA wolle auch die Weiterleitung von Meta- und Verkehrsdaten (auch SWE). Bei Aufdeckungsanordnungen stelle sich die Frage, welche Informationen konkret vom Diensteanbieter verarbeitet würden.

HUN sah die Gefahr, dass man sich möglicherweise bei strafrechtlichen Ermittlungen selbst begrenze, wenn man bestimmte Technologien bei einem „Verdachtsfall“ festschreibe.

Vorsitz erklärte, dass man sich bei den Definitionen an der TCO-VO orientiert habe. Wenn man publicly accessible definiere, sei alles, was nicht darunter falle, non-publicly accessible. Wenn man beides definiere, dann bestehe die Gefahr einer Lücke oder einer Überlappung. Man habe bewusst die Regelungen der vorübergehenden Ausnahme übernommen und mit der Möglichkeit der Untersagung weitere Safeguards hinzugefügt. Zu den Bedingungen für die Aufdeckungsanordnungen sehe man die Anbieter in der Pflicht. Diese müssen die notwendigen Informationen für eine entsprechende Einschätzung haben.

KOM begrüßte den Ansatz des Vorsitz, nach öffentlichem und nicht-öffentlichen Bereichen zu trennen. Auch die Aufdeckungen im öffentlichen Bereich bringe einen Mehrwert. Hier sei es aber dann auch notwendig, dass der Anwendungsbereich breit bleibe. Zum Grooming gäbe es Beispiele, dass eindeutige Schlüsselbegriffe genutzt würden. Auch das Darknet sei als öffentlich zugänglich einzustufen. Die Indikatoren des Zentrums sollten auch für die freiwillige Aufdeckung in öffentlichen Bereich genutzt werden. Dann sei gewährleistet, dass gemeldetes Material auch tatsächlich illegal sei. Bei der auf bestimmte Nutzer oder Gruppen angewandten Aufdeckungsanordnung sei nicht klar, worin der Mehrwert zu strafrechtlichen Ermittlungsinstrumenten bestehe. Es sei auch nicht klar, wer diese Personen oder Gruppen identifiziere und auf welcher Basis.

JD wiederholte die bekannten Positionen. Die Bedenken seien nicht ausgeräumt, da man es weiterhin mit genereller Suche in interpersoneller Kommunikation zu tun habe. Nun wolle man hierfür den Diensteanbietern eine Rechtsgrundlage mit nur geringen Safeguards geben. Die Interims-VO sei immer als Übergangslösung gedacht gewesen und nach gängiger Meinung keine Rechtsgrundlage zum Scannen von interpersoneller Kommunikation. Selbst die Eingrenzung auf Nutzergruppen sei schwierig, weil nicht klar sei, welche Kriterien hier gelten sollten. Nach Sicht des JD brauche ein eine objektive, ausreichende Verbindung zu CSAM. Eine solche Festlegung sei aber eine staatliche Aufgabe und könne nicht den Diensteanbietern überlassen werden. Freiwillige Suche und Aufdeckung im öffentlichen Bereich sei unproblematisch, da es sich nicht um interpersonelle Kommunikation handele, und bedürfe keiner Rechtsgrundlage. Bei einer Aufdeckungsanordnung zum öffentlichen Bereich sei dies jedoch nur bei bekanntem Material rechtlich einwandfrei, da die Treffer keine Überprüfung des Anbieters vor einer Weiterleitung benötigten. Für „Risikoanbieter“ (z.B. Pornoplattformen) sei dies sogar generell möglich. Die Aufdeckung durch das Zentrum sehe JD aufgrund der gewählten Rechtsgrundlage als kritisch an, sofern kein Auftrag durch die MS oder die Anbieter bestehe. Zudem müsse geklärt werden, auf welcher Basis das Zentrum entscheide, welche Diensteanbieter für eine solche Maßnahme ausgewählt würden. Vorsitz ergänzte, dass man aufgrund der Problematik der Rechtsgrundlage das Verfahren der Treffermeldung durch das Zentrum an die Anbieter gewählt habe. Auf DNK Frage, warum man die vorübergehende Ausnahme nicht einfach 1:1 übernehmen könne, antwortete JD, dass es sich hier um eine Rechtsgrundlage und nicht um eine Ausnahme von einem Verbot handele. Die freiwillige Aufdeckung tauche ja z.B. auch bei der Risikominderung auf und der Anwendungsbereich sei breiter, da z.b. auch Hosting-Dienste umfasst seien.

KOM sah einen Ausweg darin, Treffer bei neuem Material und Grooming dahingehend „rechtsicher“ zu machen, dass eine direkte Weiterleitung an das Zentrum erfolge, ohne zusätzliche Verifizierung durch den Diensteanbieter.

Zu Dok. 9835/26 sah HRV eine rote Linie bei der Anzahl der Mitglieder des Technologieausschusses. HRV wolle hier Plätze für alle MS (auch ITA). KOM gab zu bedenken, dass man die Experten nicht auf EU Bürger begrenzen solle. FIN bat darum, ausreichend Zeit für die Umsetzung der VO zu geben und sprach sich gegen eine kurze Umsetzungsfrist aus.

Vorsitz informierte abschließend über die weiteren Schritte:

ITM am 11. Juni zur Fortsetzung vorheriger Diskussionen. Man werde Ende dieser Woche hierzu ein neues Dokument verteilen. Hierzu seien weitere Kommentare willkommen.

Zu den Art. 3 – 5 warte man derzeit auf Kommentare der KOM. Ein neuer Text solle bis Ende nächster Woche vorliegen. Hierzu erbitte Vorsitz dann Stellungnahmen im Hinblick auf die AStV Befassung am 24. Juni und den letzten Trilog unter CYP Vorsitz am 29. Juni.

Das Dokument für den AStV solle spätestens am 19. Juni vorliegen.

Vorsitz werde auch ein neues 4‑Spalten Dokument vorlegen.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.