Die Europäische Kommission hat einen strategischen Fahrplan vorgelegt, der den behördlichen Zugriff auf verschlüsselte Informationen grundlegend neu regeln soll.
Unter dem Namen ProtectEU wurde eine technologische Roadmap angekündigt, die bereits im Laufe des Jahres 2026 die Weichen für erweiterte Ermittlungsbefugnisse im digitalen Raum stellen soll. Damit reagiert die Brüsseler Behörde auf die zunehmenden Herausforderungen bei der Strafverfolgung in einer durchgehend digitalisierten Kommunikationslandschaft.
Im Zentrum der Initiative steht das Bestreben, Ermittlungsbehörden wirksame Werkzeuge an die Hand zu geben, um verschlüsselte Nachrichten und Datenspeicher im Rahmen der Kriminalitätsbekämpfung zugänglich zu machen. Die EU-Kommission begründet diesen Schritt mit der veränderten Beweislage in modernen Strafverfahren.
Den Angaben der Kommission zufolge stützen sich mittlerweile 85 % aller Strafermittlungen auf elektronische Beweismittel. Ohne einen geregelten Zugriff auf diese Datenbestände drohen nach Ansicht der Behörde erhebliche Lücken in der Beweisführung und bei der Verfolgung schwerer Straftaten.
Technologische Ausstattung von Europol ab 2030
Während der ProtectEU-Fahrplan für das Jahr 2026 die konzeptionellen und technologischen Grundlagen schaffen soll, ist die praktische Umsetzung für einen späteren Zeitpunkt vorgesehen.
Der Zeitplan der Kommission sieht vor, dass die europäische Polizeibehörde Europol ab dem Jahr 2030 offiziell mit den entsprechenden Entschlüsselungstechnologien ausgestattet wird. Bis zu diesem Zeitpunkt sollen die notwendigen technischen Kapazitäten entwickelt und in die bestehenden Sicherheitsstrukturen integriert werden.
Neue EU-Vorgaben und technologische Entwicklungen bringen für Unternehmen oft unübersichtliche rechtliche Pflichten und neue Sicherheitsrisiken mit sich. Dieser kostenlose Report klärt auf, welche rechtlichen Anforderungen und Cyberbedrohungen Unternehmer jetzt kennen müssen. Cyber Security Bedrohungen abwenden und Unternehmen schützen
Ziel ist es, eine unionsweite Lösung zu etablieren, die es ermöglicht, die Ende-zu-Ende-Verschlüsselung bei Vorliegen richterlicher Anordnungen zu umgehen oder zu entschlüsseln. Dies betrifft insbesondere Messenger-Dienste und Cloud-Speicher, die bisher als schwer zugänglich für staatliche Stellen gelten. Die EU-Kommission betont dabei die Notwendigkeit einer Balance zwischen dem Schutz der Privatsphäre und der Sicherheit der Bürger.
Kryptografen warnen vor Sicherheitsrisiken für alle Nutzer
Die angekündigten Pläne stoßen in der Fachwelt jedoch auf deutliche Kritik. Experten für Kryptografie warnen eindringlich vor den Folgen solcher Zugangslösungen.
Nach Einschätzung von Kryptografen führt jede technische Lösung, die einen privilegierten Zugriff für Behörden ermöglicht, zwangsläufig zu einer Schwächung der Verschlüsselung für die gesamte Nutzerschaft. Es gebe keine Möglichkeit, eine digitale Hintertür zu schaffen, die ausschließlich von autorisierten Stellen genutzt werden kann.
Fachleute weisen darauf hin, dass solche Schwachstellen in der Verschlüsselungsarchitektur auch von böswilligen Akteuren wie Hackern oder fremden Geheimdiensten entdeckt und missbraucht werden könnten. Damit stünde die Integrität der digitalen Kommunikation insgesamt zur Disposition.
Wer sich mit der Sicherheit digitaler Kommunikation befasst, muss heute proaktiv handeln, um Sicherheitslücken zu schließen und gesetzliche Anforderungen zu erfüllen. Erfahren Sie in diesem Gratis-E-Book, wie Sie Ihre IT-Sicherheit stärken, ohne hohe Investitionen tätigen zu müssen. Kostenloses E-Book zur IT-Sicherheit jetzt herunterladen
Die Sicherheit von IT-Systemen und der Schutz sensibler Unternehmens- und Privatdaten seien unmittelbar gefährdet, wenn die bisherigen Verschlüsselungsstandards zugunsten staatlicher Zugriffsrechte aufgeweicht würden.
Trotz dieser Bedenken hält die EU-Kommission an ihrem Zeitplan fest. In den kommenden Monaten dürften die Diskussionen über die technische Ausgestaltung des ProtectEU-Fahrplans zunehmen, wobei insbesondere die Frage im Raum steht, wie die hohen Sicherheitsanforderungen der Industrie mit den Forderungen der Ermittlungsbehörden in Einklang gebracht werden können.
