Notizen zur Privatsphäre im Internet

Beiträge und Forschung vom URnetwork-Team und der Community.

RSS

Schwedens Militär nutzt Signal. Schwedens Regierung will es verbieten.

Im Februar 2026 wies Brigadegeneral Mattias Hanson das schwedische Militärpersonal an, für sichere Kommunikation Signal zu verwenden. Im selben Monat brachte Schwedens Regierung ein Gesetz voran, das Signal zwingen würde, eine Hintertür einzubauen oder das Land zu verlassen. Schwedens eigene Streitkräfte warnten, das Gesetz „lässt sich nicht umsetzen, ohne Schwachstellen einzuführen“. Der Verschlüsselungsexodus hat begonnen — und er betrifft nicht nur Schweden. Das Vereinigte Königreich zwang Apple, britischen Nutzenden die Verschlüsselung zu entziehen. Die EU kippte die Chatkontrolle mit dreiundachtzig Stimmen Unterschied und sah dann zu, wie die Unternehmen einfach weiterscannten. Auf drei Kontinenten verlangen Regierungen das mathematisch Unmögliche: eine Hintertür, die nur sie benutzen können. Das Ergebnis ist eine Welt, in der die sichersten Kommunikationswerkzeuge aus genau den Ländern vertrieben werden, die sie am dringendsten brauchen.

Die Anweisung

Im Februar 2026 erließ Brigadegeneral Mattias Hanson, der Chief Information Officer der schwedischen Streitkräfte, eine Anweisung. Anrufe und Textnachrichten, die keine Verschlusssachen betreffen, sollten so weit wie möglich über den Messenger Signal geführt werden. Die Anweisung war keine Empfehlung. Sie war eine Entscheidung des militärischen CIO Schwedens, motiviert durch eine konkrete und gut dokumentierte Bedrohung: die Anfälligkeit herkömmlicher Telefonnetze für Abhören und Rufnummernfälschung.

Die Begründung von General Hanson war operativ. „Schweden militärisch zu stärken und Teil einer kollektiven Verteidigung zu sein, verlangt von uns, unsere Verteidigungsfähigkeiten auszubauen“, erklärte er. „Wir müssen die neueste Technik und die gesamte Innovationskraft des schwedischen Privatsektors nutzen.“ Signal mit seinem quelloffenen Protokoll für Ende-zu-Ende-Verschlüsselung steht für diese neueste Technik. Schwedens Militär hat es eingeführt, weil herkömmliche Kommunikationskanäle nicht sicher genug sind.

Im selben Monat brachte Schwedens Regierung ein Gesetz voran, das die Kerntechnologie von Signal — die Ende-zu-Ende-Verschlüsselung — faktisch illegal machen würde.

Der Entwurf mit dem förmlichen Aktenzeichen Ju2024/02286, "Datalagring och åtkomst till elektronisk information" — Datenspeicherung und Zugang zu elektronischen Informationen — würde Nachrichtendienste einschließlich Signal, WhatsApp und weiterer Anbieter verpflichten, sämtliche Nutzerkommunikation zu speichern und den schwedischen Strafverfolgungsbehörden zugänglich zu machen. Die schwedische Regierung schlug vor, dass das Gesetz am 1. März 2026 in Kraft tritt, mit einer im Frühjahr erwarteten Abstimmung im Riksdag.

Signals Antwort kam sofort und unmissverständlich. Meredith Whittaker, Präsidentin der Signal Foundation, sagte dem schwedischen Nachrichtenmedium SVT Nyheter, Signal werde Schweden verlassen, statt sich zu fügen. „Wir würden den Markt eher verlassen, als Schwachstellen zu schaffen, die von Dritten ausgenutzt werden könnten“, sagte Whittaker. „Wir werden nicht zurückweichen.“

Innerhalb eines einzigen Monats wies Schwedens Militär sein Personal an, Signal zu nutzen, weil es sicher ist. Schwedens Regierung forderte Signal auf, unsicher zu werden oder zu gehen. Und die schwedischen Streitkräfte warnten in ihrer förmlichen Stellungnahme zum Gesetzentwurf, dieser „lässt sich nicht erfüllen, ohne Schwachstellen und Hintertüren einzuführen, die Dritte ausnutzen könnten“.

Dieselbe Regierung stärkt gleichzeitig die Kommunikationssicherheit ihres Militärs und schlägt vor, sie zu untergraben. Der Widerspruch ist nicht subtil. Und er ist nicht auf Schweden beschränkt.


Die Mathematik der Unmöglichkeit

Der Gesetzentwurf gewährt der schwedischen Strafverfolgung erweiterten Zugang zu elektronischer Kommunikation. Sein Mechanismus ist unkompliziert: Alle Anbieter elektronischer Kommunikationsdienste, die in Schweden tätig sind, wären verpflichtet, Kommunikationsdaten der Nutzenden zu speichern und den Strafverfolgungsbehörden auf Anfrage zur Verfügung zu stellen.

Für Dienste ohne Ende-zu-Ende-Verschlüsselung ist die Umsetzung technisch trivial. Der Anbieter hat ohnehin Zugriff auf die Nachrichteninhalte, die auf seinen Servern liegen. Eine gesetzliche Pflicht, diese Inhalte aufzubewahren und auf Verlangen herauszugeben, ändert die rechtlichen Pflichten des Anbieters, nicht aber seine technische Architektur.

Für Ende-zu-Ende-verschlüsselte Dienste ist die Anforderung technisch nicht erfüllbar, ohne die Verschlüsselung zu brechen. Das ist keine Frage ingenieurtechnischer Schwierigkeit. Es ist eine mathematische Gewissheit.

Ende-zu-Ende-Verschlüsselung bedeutet, dass Nachrichten auf dem Gerät der sendenden Person verschlüsselt und erst auf dem Gerät der empfangenden Person entschlüsselt werden. Der Diensteanbieter — hier Signal — besitzt die Schlüssel zu keinem Zeitpunkt und kann die Nachrichten daher nicht lesen, selbst wenn er es wollte. Es gibt keinen Schlüssel zum Herausgeben. Es gibt keine Hintertür zum Öffnen. Das System ist so entworfen, dass der Anbieter technisch unfähig ist, auf Nachrichteninhalte zuzugreifen.

Um dem schwedischen Gesetz zu genügen, müsste Signal sein System so umbauen, dass entweder der Anbieter eine Kopie der Schlüssel hält oder ein Dritter eine Kopie hält oder die Verschlüsselung auf eine Weise geschwächt wird, die Zugriff erlaubt. Jeder dieser Ansätze führt das ein, was Kryptografen einen „single point of failure“ nennen — einen Mechanismus, der, wenn ihn irgendjemand kompromittiert, die Sicherheit aller Nutzenden kompromittiert.

Der Konsens unter Kryptografen ist in diesem Punkt nicht geteilt. Es gibt keine bekannte Methode, staatlichen Zugang zu verschlüsselter Kommunikation zu schaffen, die nicht zugleich jedem anderen Zugang verschafft, der den Zugangsmechanismus entdeckt oder kompromittiert. Eine Hintertür für Schweden ist eine Hintertür für Russland, China, kriminelle Organisationen und jeden anderen Akteur mit dem Willen und der Fähigkeit, sie auszunutzen.

Die schwedischen Streitkräfte haben genau das gesagt. In ihrer förmlichen Bewertung des Gesetzentwurfs erklärte das Militär, „Zugangsanforderungen in Ende-zu-Ende-verschlüsselter Kommunikation lassen sich nicht erfüllen, ohne Schwachstellen und Hintertüren einzuführen, die von Dritten ausgenutzt werden könnten“. Das ist keine Datenschutzorganisation. Das ist kein Technologieunternehmen, das sein Geschäftsmodell verteidigt. Das ist das Militär des jüngsten NATO-Mitgliedstaats, das aus operativer Erfahrung die Folgen kompromittierter Kommunikation kennt und seiner eigenen Regierung sagt, dass dieses Gesetz Schweden unsicherer machen wird.


Die Koalition

Die schwedischen Streitkräfte standen mit dieser Einschätzung nicht allein. Eine Koalition aus 237 zivilgesellschaftlichen Organisationen, Fachleuten für Cybersicherheit und großen Technologieunternehmen unterzeichnete einen gemeinsamen Brief, der den schwedischen Riksdag auffordert, das Gesetz abzulehnen. Koordiniert wurde der Brief von Mitgliedern der Global Encryption Coalition, eines Netzwerks von über 400 Organisationen in 108 Ländern, das sich weltweit für starke Verschlüsselung einsetzt.

Zu den Unterzeichnenden gehörten Mozilla, Proton, Wire, Tuta Mail und Signal selbst. Das Center for Democracy and Technology unterstützte die Opposition. Die Internet Society veröffentlichte eine eigene Analyse mit einer Warnung vor den Folgen für die Sicherheit.

Die Argumentation der Koalition war technisch fundiert. Die Schaffung einer Verschlüsselungs-Hintertür erzeugt Schwachstellen, die Schweden gegenüber Cyberbedrohungen und ausländischen Gegnern weniger sicher machen würden. Diejenigen, die am stärksten auf Verschlüsselung angewiesen sind — Journalistinnen, die Quellen schützen, Aktivisten, die sich unter Bedrohung organisieren, Überlebende häuslicher Gewalt, die mit Hilfsangeboten kommunizieren, Militärpersonal im Einsatz —, würden unverhältnismäßig geschädigt.

Der Brief ging direkt auf die Begründung der Strafverfolgung ein. Ja, Verschlüsselung erschwert es der Polizei, an die Kommunikation krimineller Verdächtiger zu gelangen. Aber die Schwächung von Verschlüsselung wirkt nicht selektiv auf Kriminelle. Sie wirkt auf alle. Und die Kriminellen, die das vorgebliche Ziel des Gesetzes sind, werden schlicht auf andere Werkzeuge ausweichen — selbst gehostete Server, eigene Verschlüsselungssoftware oder Plattformen, die aus Jurisdiktionen außerhalb der schwedischen Reichweite betrieben werden. Wer nicht ohne Weiteres auf alternative Werkzeuge ausweichen kann, sind gewöhnliche Bürgerinnen und Bürger, denen geschwächte Sicherheit bleibt, während sich die kriminellen Ziele anpassen und verschwinden.

Die schwedische Regierung hat auf die Einschätzung der Streitkräfte und auf den Koalitionsbrief öffentlich nicht mit einer fachlichen Entgegnung reagiert. Sie hat nicht erklärt, wie das Gesetz umgesetzt werden könnte, ohne die Schwachstellen einzuführen, die ihr eigenes Militär benannt hat. Der Gesetzgebungsprozess läuft offenbar auf der Annahme weiter, dass es eine sichere Methode des Zugangs geben müsse, weil die Regierung den Zugang wolle — eine Annahme, die jede qualifizierte Kryptografin, die sich damit befasst hat, zurückgewiesen hat.


Signal zieht eine Linie

Meredith Whittakers Aussage, Signal werde Schweden verlassen, war kein Verhandlungsmanöver. Sie war eine Erklärung technischen und organisatorischen Prinzips, im Einklang mit Signals Reaktion auf identischen Druck aus dem Vereinigten Königreich.

„Wir werden nicht zurückweichen“, sagte Whittaker mit Blick auf die schwedische wie die britische Lage. „Signals Position ist sehr klar — wir werden die robusten Garantien für Privatsphäre und Sicherheit, auf die Menschen angewiesen sind, weder zurücknehmen noch verwässern noch sonst antasten.“

Das ist keine abstrakte philosophische Selbstverpflichtung. Signal ist eine gemeinnützige Stiftung. Sie verkauft keine Werbung. Sie monetarisiert keine Nutzerdaten. Ihr einziges Produkt ist sichere Kommunikation. Wenn sie keine sichere Kommunikation liefern kann, hat sie kein Produkt und keinen Grund zu existieren. Die Entscheidung, einen Markt zu verlassen, statt die Verschlüsselung zu kompromittieren, ist für Signal ein existenzielles Gebot und keine strategische Option.

Der Präzedenzfall ist Signals eigene Geschichte. 2016 forderte eine Bundes-Grand-Jury im Eastern District of Virginia per Zwangsverfügung Nutzerdaten von Signal an. Signal kam der Verfügung nach — und lieferte genau zwei Datenpunkte: das Datum der Kontoerstellung und das Datum der letzten Verbindung zu Signals Servern. Mehr hatte Signal nicht. Keine Nachrichteninhalte, keine Kontakte, keine Gruppenmitgliedschaften, keine Profilangaben. Das System ist so entworfen, dass Signal nicht herausgeben kann, was es nicht besitzt.

Wenn Schwedens Gesetz beschlossen wird und Signal geht, verlieren rund 2,2 Millionen schwedische Signal-Nutzende — einschließlich des Militärpersonals, das gerade angewiesen wurde, die App zu verwenden — den Zugang zu ihr. Das Werkzeug, das ihr eigenes Militär als beste verfügbare Option für sichere Kommunikation ausgewählt hat, wird in ihrem Land nicht mehr verfügbar sein, weil ihre Regierung von ihm verlangt hat, unsicher zu werden.


Apple ist bereits eingeknickt

Um zu verstehen, was geschieht, wenn eine Regierung ein Technologieunternehmen bei der Verschlüsselung erfolgreich unter Druck setzt, lohnt der Blick ins Vereinigte Königreich.

Am 24. Februar 2025 kündigte Apple an, seine Funktion Advanced Data Protection (Erweiterter Datenschutz) für britische Nutzende zurückzuziehen. Advanced Data Protection bot Ende-zu-Ende-Verschlüsselung für iCloud-Backups, sodass selbst Apple nicht auf die im iCloud-Konto gespeicherten Daten zugreifen konnte. Die britische Regierung hatte Apple mit einer Technical Capability Notice nach dem Investigatory Powers Act 2016 im Geheimen angewiesen, die Fähigkeit zum Zugriff auf iCloud-Daten aufrechtzuerhalten.

Apples Antwort bestand nicht darin, die Hintertür zu bauen. Sie bestand darin, die Verschlüsselungsfunktion für britische Nutzende vollständig zu entfernen. Seit dem 21. Februar 2025 konnten britische Nutzende Advanced Data Protection nicht mehr aktivieren. Wer sie bereits aktiviert hatte, musste sie abschalten. Die zehn von ADP erfassten iCloud-Datenkategorien — darunter Fotos, Notizen und Gerätesicherungen — fielen auf die Standardverschlüsselung zurück, das heißt: Apple hält die Schlüssel und kann Daten auf Verlangen an die Strafverfolgung herausgeben.

Apple entschied sich dafür, die Sicherheit für Millionen britischer Nutzender zu senken, statt eine Hintertür zu bauen, die die Sicherheit aller kompromittieren könnte. Das wird oft so beschrieben, als habe Apple der britischen Regierung „die Stirn geboten“. Das hat es nicht. Apple hat sich der praktischen Wirkung der Forderung gefügt. Britische Nutzende verloren die Verschlüsselung. Die Regierung bekam, was sie wollte: Zugang zu den Daten britischer Nutzender.

Das Vereinigte Königreich beließ es nicht dabei. Im September 2025 erließ das Innenministerium eine zweite Technical Capability Notice, diesmal mit der ausdrücklichen Forderung nach Hintertürzugang zu verschlüsselten iCloud-Backups britischer Nutzender. Privacy International reichte gemeinsam mit Liberty und zwei Einzelklagenden eine Beschwerde beim Investigatory Powers Tribunal ein; eine siebentägige Anhörung ist für 2026 angesetzt.

Der Apple-Präzedenzfall zeigt das Muster. Eine Regierung erlässt eine geheime Anordnung und verlangt Zugang zu verschlüsselten Daten. Das Unternehmen steht vor einer unmöglichen Wahl: sich fügen und die Sicherheit aller Nutzenden kompromittieren — oder die Sicherheitsfunktion für die Nutzenden in dieser Jurisdiktion zurückziehen. So oder so verlieren die Nutzenden. Die Verschlüsselung wird entweder gebrochen oder entfernt.

Signal hat erklärt, es werde Apples Weg nicht gehen. Es werde die Verschlüsselung nicht für schwedische Nutzende entfernen und anderswo beibehalten. Es werde keine schwedenspezifische Hintertür bauen. Es werde vollständig gehen. Das ist eine andere Antwort — wohl eine prinzipienfestere —, aber das Ergebnis für die schwedischen Nutzenden ist ähnlich. Sie verlieren den Zugang zu sicherer Kommunikation.


Die Woche, in der Europa sich entschied

Die schwedische und die britische Lage sind keine Einzelfälle. Sie sind Teil eines Musters, das erst sichtbar wird, wenn man die gleichzeitigen Ereignisse zusammen betrachtet.

Am 26. März 2026 — achtzehn Tage vor der Veröffentlichung dieses Artikels — stimmte das Europäische Parlament mit 311 zu 228 dagegen, die als Chatkontrolle bekannte Ausnahmeregelung zur ePrivacy-Richtlinie zu verlängern. Diese Ausnahme, seit August 2021 in Kraft, hatte Google, Meta, Microsoft und TikTok eine Rechtsgrundlage gegeben, Milliarden privater Nachrichten freiwillig auf Darstellungen sexuellen Kindesmissbrauchs zu scannen. Das Parlament kippte sie mit dreiundachtzig Stimmen Unterschied, nachdem die konservative EVP-Fraktion versucht hatte, eine erneute Abstimmung zu erzwingen, und ein paralleles Manöver aufgekommen war, die Zustimmung des Rates über ein Treffen der Fischereiminister zu beschaffen.

Die Abstimmung war, in den Worten des Piratenpartei-Europaabgeordneten Patrick Breyer, der die Opposition vier Jahre lang anführte, „ein historischer Tag, der Freudentränen bringt“. Die Electronic Frontier Foundation nannte sie „das erste Mal, dass eine große Jurisdiktion staatlich sanktionierte Massenüberwachung privater Kommunikation aktiv zurückgenommen hat“.

Zum 3. April 2026 lief die Rechtsgrundlage für das Scannen privater Nachrichten europäischer Bürgerinnen und Bürger aus. Google, Meta, Microsoft und Snap kündigten umgehend an, dennoch weiterzuscannen.

Und das dauerhafte Ersatzgesetz — Chatkontrolle 2.0, die Verordnung zur Bekämpfung des sexuellen Kindesmissbrauchs — geht am 4. Mai wieder in die Trilogverhandlungen, mit einer angepeilten politischen Einigung im Juli. Die Position des Rates enthält weiterhin eine verpflichtende Altersverifikation, von der Datenschützerinnen warnen, sie würde anonyme Onlinekommunikation in Europa faktisch beenden.

In Belgien wurde ein geplantes Gesetz zur Verschlüsselungs-Hintertür fallengelassen, nachdem 107 Organisationen dagegen mobilisiert hatten; im endgültigen Text heißt es nun, „die Nutzung von Verschlüsselung ist frei“. In Frankreich wurde Artikel 8 des Gesetzes gegen den Drogenhandel, der Hintertürzugang zu verschlüsselter Kommunikation verlangt hätte, im März 2025 abgelehnt.

Jede dieser Auseinandersetzungen wurde gewonnen. Jeder Sieg war knapp. Jeder muss erneut verteidigt werden.


Die drei Fronten

Tritt man weiter zurück, wird das Muster geopolitisch.

Während Europa darüber streitet, ob Nachrichten gescannt werden dürfen, geht China dazu über, die physischen Verbindungen zu kappen, die sie transportieren. Eine geleakte Mitteilung von Shaanxi Telecom vom 8. April 2026 weist Internetanbieter an, sämtliche ausgehenden Verbindungen über das Festland hinaus einzustellen — auch nach Hongkong, Macau und Taiwan. Das Ministerium für Industrie und Informationstechnologie hielt eine Sitzung zur „Verschärfung der Verwaltung nicht genehmigter Internetverbindungen über dedizierte grenzüberschreitende Datenleitungen“ ab. Der Vollzugsmechanismus ist weder Blockade noch Filterung. Er ist Trennung. Den Netzbetreibern drohen dauerhafte Abschaltungen.

Während Schweden darüber streitet, ob Hintertüren vorgeschrieben werden, setzt Russland künstliche Intelligenz ein, um Umgehung unmöglich zu machen. Roskomnadzor, die russische Kommunikationsaufsicht, gibt 2,27 Milliarden Rubel — über 29 Millionen Dollar — für ein KI-gestütztes Zensursystem aus, das maschinelles Lernen in seine Deep-Packet-Inspection-Infrastruktur integriert. Das System blockiert nicht nur nach IP-Adresse. Es erkennt Verkehrsmuster, die VPN-Verbindungen ähneln, und blockiert sie automatisch. Roskomnadzor hat den Zugang zu bereits 469 VPN-Diensten eingeschränkt, ein Anstieg um 70 Prozent in drei Monaten. Die Sperrung VPN-bezogener Inhalte stieg im Jahresvergleich um 1.235 Prozent.

Drei Modelle. China kappt die Leitungen. Russland setzt KI ein, um Umgehung zu erkennen. Demokratische Regierungen verlangen, dass die Werkzeuge selbst von innen geschwächt werden. Die Ansätze unterscheiden sich in der Methode. Sie laufen im Ergebnis zusammen: eine Welt, in der private Kommunikation architektonisch unmöglich ist.


Die Verteidigung, die kein Vertrauen erfordert

Die Lehre aus dem schwedischen Widerspruch ist nicht, dass Regierungen böswillig sind. Schwedens Strafverfolgung hat legitime operative Bedürfnisse. Kriminelle nutzen verschlüsselte Kommunikation. Ermittlungen sind schwieriger, wenn Nachrichten nicht gelesen werden können.

Die Lehre ist, dass die vorgeschlagene Lösung — Verschlüsselung für alle zu schwächen, um bestimmte Kriminelle zu fassen — nicht funktioniert. Schwedens eigenes Militär hat erklärt, warum. Die 400 Organisationen der Global Encryption Coalition haben erklärt, warum. Jede qualifizierte Kryptografin, die die Frage untersucht hat, hat erklärt, warum.

Die Werkzeuge, die schwedische Soldatinnen und Soldaten vor russischen Nachrichtendiensten schützen, sind dieselben Werkzeuge, die Journalisten vor staatlicher Überwachung schützen, Aktivistinnen vor autoritärer Repression, Überlebende häuslicher Gewalt vor ihren Peinigern und gewöhnliche Bürgerinnen und Bürger vor Datenlecks. Es gibt keine Version von Verschlüsselung, die für das Militär stark und für die Regierung schwach ist. Die Mathematik verhandelt nicht.

Ende-zu-Ende-Verschlüsselung funktioniert, weil niemand in der Mitte — weder der Anbieter noch der Netzbetreiber noch der Staat — auf die Kommunikation zugreifen kann. In dem Moment, in dem man eine Ausnahme schafft, versagt die Architektur. Deshalb hat Signal genau dieses Design gewählt. Deshalb hat das schwedische Militär Signal gewählt. Und deshalb ist die Forderung der schwedischen Regierung nicht bloß eine politische Meinungsverschiedenheit. Sie ist ein Antrag auf Schwächung der Landesverteidigung.

Dezentrale Netzwerke führen dieses Prinzip weiter. Herkömmliche VPN-Anbieter leiten Verkehr über zentralisierte Server — Server, die mit Gerichtsbeschlüssen, technischen Anordnungen oder Abschaltungen auf Infrastrukturebene angegriffen werden können. Dezentrale Architekturen verteilen den Verkehr über unabhängige Knoten ohne einzelnen Abfangpunkt. Es gibt keinen zentralen Server zu kompromittieren, keinen einzelnen Anbieter, dem man einen Beschluss zustellen kann, kein Kabel zu durchtrennen. Die Architektur ist die Verteidigung.

Das Muster des vergangenen Jahrzehnts ist eindeutig. Zentralisierte Dienste lassen sich unter Druck setzen, kompromittieren oder abschalten. Apple ist im Vereinigten Königreich eingeknickt. Signal wird Schweden verlassen, statt Kompromisse zu machen. Das nächste Unternehmen wird Signals Prinzipien vielleicht nicht haben. Die einzige dauerhafte Verteidigung ist eine Architektur, die nicht davon abhängt, dass ein Unternehmen bereit ist, staatlichem Druck standzuhalten — eine Architektur, die die Befolgung einer Hintertür-Anordnung technisch unmöglich macht und nicht bloß organisatorisch unbequem.


Die Frage an Schweden

Schwedens Riksdag hat die abschließende Abstimmung noch nicht abgehalten. Der Zeitplan ist gegenüber dem ursprünglichen Ziel der Regierung, März 2026, verrutscht, und die Intensität des Widerstands — aus dem Militär, der Technologiebranche, der Zivilgesellschaft und von Schwedens internationalen Verbündeten — hat politische Unsicherheit erzeugt.

Doch die Dynamik, die in Richtung Verschlüsselungs-Hintertüren drängt, hat sich nicht geändert. Die Strafverfolgung will Zugang. Politikerinnen und Politiker wollen ihn liefern. Und die grundlegende Frage — was mit der Sicherheit von 10 Millionen Schwedinnen und Schweden geschieht, wenn ein NATO-Mitgliedstaat die Kommunikationsinfrastruktur bewusst schwächt, die sein eigenes Militär als unverzichtbar bezeichnet hat — ist unbeantwortet geblieben.

Wenn das Gesetz beschlossen wird, verlässt Signal Schweden. Schwedisches Militärpersonal verliert das sichere Kommunikationswerkzeug, das sein CIO ausgewählt hat. Schwedische Journalistinnen und Journalisten verlieren die Möglichkeit, Quellen zu schützen. Schwedische Bürgerinnen und Bürger verlieren die Verschlüsselung, die die eigenen Streitkräfte ihrer Regierung für notwendig erklärt haben. Und die Kriminellen, die das Gesetz fassen sollte, kommunizieren weiter über Werkzeuge, die sich der schwedischen Jurisdiktion nicht fügen, von Servern, die nicht auf schwedischem Boden stehen, mit Protokollen, die dem schwedischen Recht nicht antworten.

Schwedens Militär hat das begriffen. Signal hat es begriffen. Die 237 Organisationen, die den Koalitionsbrief unterzeichnet haben, haben es begriffen. Jede Kryptografin, die die Frage untersucht hat, hat es begriffen.

Die Frage ist, ob Schwedens Parlament es vor der Abstimmung begreift.


Quellen: Cyber Insider, "Swedish Armed Forces Adopt Signal for Secure Communications" (Februar 2026); Cyber Insider, "Signal Threatens to Leave Sweden Over Encryption Backdoor Law"; Infosecurity Magazine, "Signal May Exit Sweden If Government Imposes Encryption Backdoor"; TechRadar, "Signal would rather leave the UK and Sweden than remove encryption protections"; Cyber Insider, "Global Coalition Warns Sweden Against Encryption Backdoor Legislation"; gemeinsamer Brief der Global Encryption Coalition (April 2025, 237 Unterzeichnende); Tuta Blog, "Swedish Armed Forces: Use Signal to defend against interception"; Privacy International, "PI Apple TCN Challenge" und "Update: Our case against UK Government's secret surveillance orders to be heard in 2026"; Computer Weekly, "Home Office issues new backdoor order over Apple encryption" (September 2025); Apple Support, "Apple can no longer offer Advanced Data Protection in the United Kingdom to new users" (Februar 2025); Element.io, "Why the Swedish Armed Forces' switch to Signal misses the mark"; State of Surveillance, "Signal Would Rather Leave the UK and Sweden Than Break Encryption"; Patrick Breyer, "End of Chat Control: EU Parliament Stops Mass Surveillance in Voting Thriller" (26. März 2026); Electronic Frontier Foundation, "EU Parliament Blocks Mass-Scanning of Our Chats — What's Next" (April 2026); Center for Democracy and Technology, "CDT Europe's Response to the European Parliament Rejection of Chat Control 1.0's Extension"; Vision Times, "China's Telecom Crackdown May Block All Overseas Internet Access, Leaked Notice Suggests" (11. April 2026); United24 Media, "Russia to Launch AI-Powered Internet Censorship System in 2026"; Forbes/Pravda, "Roskomnadzor will create an AI system to block VPNs for 2.3 billion rubles" (Januar 2026).

Further Discussion

Signal ist gut genug für Soldaten. Nur nicht für dich.

Die schwedischen Streitkräfte haben die verfügbaren Optionen für sichere Kommunikation unterhalb der Verschlusssachenebene geprüft und sich für Signal entschieden. Brigadegeneral Mattias Hanson, der Chief Information Officer des Militärs, wies das Personal an, Signal zu nutzen, weil herkömmliche Telefonnetze anfällig für Abhören und Rufnummernfälschung sind. Die förmliche Bewertung des Verschlüsselungs-Hintertürentwurfs durch das Militär warnte, dieser „lässt sich nicht erfüllen, ohne Schwachstellen und Hintertüren einzuführen, die Dritte ausnutzen könnten“. Schweden trat der NATO im März 2024 gerade wegen der russischen Bedrohung bei. Sein Militär hat Signal gerade deshalb eingeführt, weil Russland schwedische Kommunikation ins Visier nimmt. Jede Regierungsvertreterin und jeder Regierungsvertreter, die oder der ein gesichertes Gerät trägt, trifft dieselbe Einschätzung: Verschlüsselung wirkt, sie ist notwendig, und sie zu brechen erzeugt ein untragbares Risiko. Die britische Regierung nutzt verschlüsselte Kommunikation für den Austausch nachrichtendienstlicher Erkenntnisse. Das US-Militär verschlüsselt die Kommunikation auf dem Gefechtsfeld. Die gesamte Kommandostruktur der NATO beruht auf dem Grundsatz, dass verschlüsselte Kanäle von Gegnern nicht abgefangen werden können. Sie wollen nur nicht, dass du denselben Schutz hast. Schwedens Gesetzentwurf würde Signal zwingen, eine Hintertür zu bauen oder das Land zu verlassen — und damit genau dem Militärpersonal das sichere Kommunikationswerkzeug entziehen, das angewiesen wurde, es zu benutzen. In der Debatte um Verschlüsselungs-Hintertüren geht es nicht um Sicherheit. Es geht darum, wer sicher sein darf. Wenn die schwedischen Streitkräfte sagen, Verschlüsselung sei für die Landesverteidigung unverzichtbar, und der schwedische Riksdag sagt, Verschlüsselung müsse für die Strafverfolgung geschwächt werden, dann irrt sich eine der beiden Seiten. Das Militär hat die operative Erfahrung, um zu wissen, welche.

Der Verschlüsselungsexodus ist der Plan

Wenn Signal Schweden verlässt, verliert nicht Signal Schweden. Schweden verliert Signal. Genau den Bürgerinnen und Bürgern, die die Regierung zu schützen vorgibt — Journalistinnen, Aktivisten, Überlebenden häuslicher Gewalt, Militärpersonal —, bleiben weniger sichere Alternativen. Unterdessen wechseln die Kriminellen, auf die das Gesetz zielt, schlicht zu Werkzeugen außerhalb der schwedischen Jurisdiktion: selbst gehostete Server, eigene Verschlüsselung, Plattformen, die aus Ländern betrieben werden, die dem Riksdag nicht antworten. Die Hintertür fängt keine Kriminellen. Sie fängt alle, die sich an die Regeln gehalten haben. Das ist keine Spekulation. Es ist das dokumentierte Muster. Apple zog Advanced Data Protection für britische Nutzende zurück, statt eine Hintertür zu bauen — und nun hat jede britische iPhone-Nutzerin schwächere Sicherheit als Nutzende überall sonst. Die britische Regierung bekam Zugang zu iCloud-Daten. Die britischen Bürgerinnen und Bürger bekamen ein unsichereres Produkt. Russische und chinesische Nachrichtendienste bekamen eine neue Angriffsfläche. Der britische Crime and Policing Bill, über den morgen im Unterhaus beraten wird, wird der Polizei Zugriff auf 50 Millionen Führerscheinfotos für die Gesichtserkennung geben. Eine Studie aus Cambridge fand „keine statistisch signifikanten Belege“ dafür, dass Gesichtserkennung Kriminalität senkt, und einige Tests ergaben Falsch-Positiv-Raten von 91 Prozent. Die Überwachung wächst unabhängig davon, ob sie wirkt. Der Verschlüsselungsexodus erzeugt genau die Welt, in der autoritäre Regierungen ohnehin schon leben. China kappt die physischen Verbindungen zum internationalen Internet. Russland setzt KI ein, um VPN-Verkehr zu erkennen und zu blockieren. Demokratische Regierungen erreichen dasselbe Ergebnis über Gesetzgebung: Sie treiben die sicheren Werkzeuge hinaus und lassen nur die kompromittierten zurück. Wenn Schwedens Militär begriffen hat, dass verschlüsselte Kommunikation für die Sicherheit unverzichtbar ist, warum tut Schwedens Parlament dann immer noch so, als mache es irgendjemanden sicherer, sie zu brechen?

Comics

#1Signal ist gut genug für Soldaten. Nur nicht für dich.
#2Der Verschlüsselungsexodus ist der Plan