WhatsApp im Visier der EU: Chat Control und strengere Aufsicht bedrohen Verschlüsselung

Die EU-Kommission zieht die regulatorische Schraube an: WhatsApp droht eine strengere Einstufung als große Plattform – zeitgleich erreichen die umstrittenen Chat Control-Pläne ihre entscheidende Phase.

Berlin/Brüssel, 10. Januar 2026 – Der Konflikt zwischen digitaler Privatsphäre und europäischen Überwachungsplänen spitzt sich dramatisch zu. Innerhalb weniger Tage zum Jahresbeginn sieht sich der Messenger-Dienst WhatsApp gleich auf zwei Fronten unter Druck. Während die EU-Kommission eine strengere Einstufung nach dem Digital Services Act (DSA) prüft, könnte die für Frühjahr 2026 geplante Verabschiedung der Chat Control-Verordnung (CSAR) die technische Grundarchitektur verschlüsselter Kommunikation aushöhlen.

EU prüft strengeren „VLOP“-Status für WhatsApp

Auslöser für die aktuelle Prüfung ist das explosive Wachstum von „WhatsApp Channels“. Dieser Broadcast-Dienst hat im ersten Halbjahr 2025 durchschnittlich 51,7 Millionen monatlich aktive Nutzer in der EU erreicht – und damit deutlich die kritische Schwelle von 45 Millionen Nutzern überschritten, die für die Einstufung als Very Large Online Platform (VLOP) maßgeblich ist.

Viele Android-Nutzer übersehen diese fünf einfachen Schutzmaßnahmen — besonders wichtig jetzt, wo Diskussionen um Client‑Side‑Scanning und WhatsApp‑Sicherheit laufen. Das kostenlose Sicherheitspaket erklärt Schritt für Schritt, wie Sie Ihr Smartphone so einstellen, dass Chats, Bank‑Apps und Passwörter geschützt bleiben: sichere App‑Berechtigungen, regelmäßige Updates, Backups, zusätzliche Authentifizierung und prüfbare Privatsphäre‑Checks. Holen Sie sich den Gratis‑Leitfaden und sichern Sie Ihre digitale Kommunikation. Jetzt Gratis‑Sicherheits‑Paket für Android anfordern

Diese Klassifizierung hätte erhebliche Folgen. WhatsApp müsste als VLOP umfangreiche jährliche Risikobewertungen durchführen, Transparenz über Algorithmen schaffen und robuste Maßnahmen gegen illegale Inhalte implementieren. Datenschützer befürchten jedoch eine gefährliche Vermischung: Während die Regeln formal für die öffentlichen „Channels“ gelten, könnte diese regulatorische Fuß-in-der-Tür-Strategie die rechtliche Trennung zwischen öffentlichem Broadcast und privater Ende-zu-Ende-Verschlüsselung verwischen.

Chat Control erreicht entscheidende Phase im Frühjahr 2026

Parallel zur administrativen Verschärfung durch den DSA stellt die anstehende Chat Control-Verordnung die existenzielle Bedrohung dar. Digitale Bürgerrechtsorganisationen warnen: Frühjahr 2026 wird zur Schicksalsstunde für private Kommunikation in Europa.

Die Verordnung zielt darauf ab, Kinderpornografie zu bekämpfen, indem Plattformen zur Erkennung und Meldung illegaler Inhalte verpflichtet werden. Der zentrale Streitpunkt bleibt die technische Umsetzung bei verschlüsselten Diensten. Kritiker wie der digitale Rechtsexperte Patrick Breyer warnen erneut vor Client-Side-Scanning – einer Technologie, die Nachrichten auf dem Gerät des Nutzers noch vor der Verschlüsselung scannt und damit den Sicherheitsschutz aushöhlt.

Trotz jüngster Zusicherungen des EU-Rats, das Scannen könne „freiwillig“ bleiben, argumentieren Experten, dass der Rechtsrahmen toxische Anreize schafft. Massenüberwachung würde zum De-facto-Standard für digitale Kommunikation in Europa.

WhatsApps Ultimatum und Exit-Drohungen

WhatsApp hat stets klargemacht, dass das Unternehmen seine Verschlüsselungsstandards nicht aufweichen wird. In Gesprächen während des gesamten Jahres 2025 stellte die Führung um Will Cathcart klar: Man würde den europäischen Markt eher verlassen, als die Sicherheit der Nutzer zu kompromittieren.

Die erneute Druckwelle im Januar 2026 rückt dieses Ultimatum wieder in den Fokus. Sicherheitsexperten halten es für möglich, dass Meta vor einer binären Wahl steckt, sollte die Chat Control-Verordnung in ihrer jetzigen Form verabschiedet werden: die Produktarchitektur fundamental ändern oder europäische Nutzer sperren.

Besorgniserregend für die Branche ist die Salami-Taktik der Regulierer. Indem zunächst die „Channels“-Funktion als öffentliche Social-Media-Plattform eingestuft wird (unter DSA) und dann zusätzlich Scan-Fähigkeiten für „Kinderschutz“ gefordert werden (unter CSAR), entsteht eine regulatorische Zangenbewegung. Diese Doppelstrategie macht es für Plattformen immer schwieriger, ein „reines“ Verschlüsselungsmodell aufrechtzuerhalten.

Ausblick: Ein heißer Frühjahr für digitale Privatsphäre

Die kommenden Wochen werden entscheidend sein. Datenschutzverbände erwarten intensivierte Lobbyarbeit in Brüssel, während die finalen Trilog-Verhandlungen zur Chat Control-Verordnung abgeschlossen werden. Gleichzeitig muss WhatsApp auf die Nutzerzahlen-Feststellung der Kommission reagieren.

Sollte die VLOP-Einstufung erfolgen, droht dem Messenger noch in diesem Jahr eine Frist für Compliance-Maßnahmen, die unabhängige Audits der Systeme erforderlich macht. Die Frühjahrsabstimmung über Chat Control wird darüber entscheiden, ob 2026 zum Jahr wird, in dem Europa sich von garantierter digitaler Geheimhaltung verabschiedet. Für Bürger und Unternehmen, die auf sichere Kommunikation angewiesen sind, definieren die nächsten Monate die Zukunft der digitalen Privatsphäre.

PS: Wer WhatsApp nutzt und um seine Privatsphäre fürchtet, sollte nicht warten. Das kostenlose Android‑Sicherheitspaket fasst die fünf wichtigsten Maßnahmen zusammen — von richtigen Datenschutzeinstellungen bis zur Erkennung unsicherer Scans auf dem Gerät. Es erklärt außerdem, welche Einstellungen Sie bei Messengern prüfen sollten, damit Client‑Side‑Scanning keine Hintertür öffnet. Gratis‑Sicherheitspaket für Ihr Android jetzt herunterladen