Leitfaden

Chatkontrolle-Alternative: so bleiben Ihre geschäftlichen Nachrichten wirklich privat

Ein praktischer Leitfaden für Kanzleien, Steuerberater, Praxen und Redaktionen in der EU · Aktualisiert 2026

Wenn Ihr Geschäft auf Vertraulichkeit beruht (Anwaltsgeheimnis, Patientenakten, Finanzdaten, journalistische Quellen), ist die Debatte um die "Chatkontrolle" in der EU alles andere als abstrakt. Es geht im Kern darum, ob Ihre privaten Gespräche privat bleiben. Dieser Leitfaden erklärt, was die Chatkontrolle ist, warum sie Berufsgeheimnisträger angeht, und wie eine wirklich private Alternative aussieht.

Was ist die "Chatkontrolle"?

"Chatkontrolle" ist das Schlagwort, mit dem Kritiker die geplante CSA-Verordnung der EU bezeichnen, die Verordnung gegen sexuellen Kindesmissbrauch. Erklärtes Ziel ist es, die Verbreitung von Missbrauchsmaterial zu bekämpfen. Umstritten ist das Wie: Frühere Entwürfe liefen darauf hinaus, Messenger-Dienste zu verpflichten, bestimmte Inhalte zu erkennen und zu melden, unter Umständen auch, indem Nachrichten in Ende-zu-Ende verschlüsselten Apps schon vor dem Versand gescannt werden.

Die politische Lage verschiebt sich laufend. Freiwillige und befristete Regelungen kamen und gingen, und über eine dauerhafte, verpflichtende Fassung wurde in den EU-Trilogen immer wieder verhandelt. Die Richtung beunruhigt Sicherheitsforscher, Datenschutzbehörden und die Branche gleichermaßen, denn ein Scan-Mechanismus, der einmal existiert, lässt sich ausweiten.

Warum "nehmt einfach eine verschlüsselte App" nicht reicht

Ende-zu-Ende-Verschlüsselung ist notwendig, aber nicht ausreichend. Bei einer App für Endverbraucher kontrollieren Sie nicht:

• Den Server. Die Infrastruktur liegt bei jemand anderem, die Metadaten auch, und am Ende auch die Möglichkeit, das Verhalten der App mit dem nächsten Update zu ändern.

• Die Rechtsordnung. Sitzt der Anbieter in einem Land mit Scan-Pflicht, ist Ihr Schutz nur so stark wie sein Wille (und seine rechtliche Möglichkeit), sich zu wehren.

• Die Client-Software. Genau auf diese Ebene zielen die Vorschläge zum Client-Side-Scanning: die App auf dem Gerät, vor der Verschlüsselung.

Für eine Kanzlei lautet die entscheidende Frage nicht "ist das verschlüsselt?", sondern "wer kontrolliert das System, und kann er gezwungen werden, hineinzusehen?"

Wie eine echte Chatkontrolle-Alternative aussieht

Am stärksten stehen Sie da, wenn Ihre Kanzlei die Kontrolle hat und nicht eine Plattform. In der Praxis heißt das drei Dinge:

1. Selbst gehostete Infrastruktur. Der Server läuft für Ihre Kanzlei, auf Infrastruktur Ihrer Wahl. Keine geteilte Plattform kann bei Ihren Daten einfach einen Schalter umlegen.

1. Geprüfte, offene Verschlüsselung. Ein Protokoll wie Matrix (Olm/Megolm) gibt Ihnen Ende-zu-Ende-Verschlüsselung, die unabhängig überprüft wurde, statt einer Blackbox.

1. Rechtsordnung nach Ihrer Wahl. Hosting außerhalb der Länder mit Scan-Pflicht hält die rechtliche Möglichkeit, ein Scannen anzuordnen, auf Abstand.

Wie Sovryk das angeht

Sovryk ist eine selbst gehostete, Ende-zu-Ende verschlüsselte Kommunikationsplattform für Unternehmen, bei denen Vertraulichkeit geschäftskritisch ist. Statt Sie zu bitten, einer Plattform zu vertrauen, legt Sovryk die Plattform in Ihre Hand:

• Eigene Instanz pro Kanzlei: Ihr privater Server, auf Wunsch im Ausland gehostet.

• Auf Matrix aufgebaut: Jahre unabhängiger kryptografischer Prüfung, statt das Rad neu zu erfinden.

• Kompletter Arbeitsplatz: verschlüsselte Nachrichten, Sprach- und Videoanrufe, Bildschirmfreigabe und Dateiaustausch, mit Admin-Konsole für Ihr Team.

• Einführung für Menschen: Ihre Leute melden sich mit Benutzername und Passwort an (keine Telefonnummer, E-Mail optional), die Kryptografie bleibt ihnen aus dem Weg.

Vertraulichkeit, die davon abhängt, dass jemand anderes freiwillig nicht hinsieht, ist keine Vertraulichkeit. Kontrolle ist die einzige echte Garantie.

Häufige Fragen