Die Linie von morgen
Am Abend des 30. März 2026 berief Maksut Shadaev — Leiter des russischen Ministeriums für digitale Entwicklung — ein nicht öffentliches Treffen mit Vertreterinnen und Vertretern von mehr als zwanzig der größten Internetunternehmen des Landes ein. Die Sberbank war dabei. Ebenso Yandex, VK, Wildberries, Ozon, Avito, X5 Group, Gazprom-Media und Mail.ru. Die Botschaft des Ministeriums war unmissverständlich. Bis zum 15. April sollten die teilnehmenden Unternehmen technische Maßnahmen umsetzen, die Nutzende blockieren, die sich über virtuelle private Netzwerke verbinden. Das Ministerium werde die Liste der VPN-IP-Bereiche liefern. Die Unternehmen würden die Blockade auf der Dienstebene vornehmen.
Nichtbefolgung hätte zwei konkrete Folgen. Die erste war die Streichung von der „weißen Liste“ — dem Register der Dienste, die während mobiler Internetsperren erreichbar bleiben. Die zweite war der Entzug der IT-Steuervergünstigungen, eines Bündels von Vorzugssätzen, die inländische Technologieunternehmen in Russland kommerziell tragfähig machen. Für jedes der über zwanzig anwesenden Unternehmen bestand der Preis der Nichtbefolgung nicht in einer Geldbuße. Er bestand im Ende des Geschäftsmodells.
Morgen ist der 15. April. Die Linie ist nur noch Stunden entfernt.
Es ist leicht, zu unterschätzen, was diese Linie überschreitet. Pavel Durov, der Gründer von Telegram, bestätigte am 4. April, dass fünfundsechzig Millionen Russinnen und Russen seine Plattform täglich über VPN-Tunnel nutzten — mehr als fünfzig Millionen von ihnen verschickten täglich Nachrichten. Das ist keine Nische aus Aktivistinnen und Journalisten. Es ist das tägliche Kommunikationssubstrat von rund der Hälfte der russischen Internetnutzenden, um den Filterapparat des Kremls herumgeleitet über eine Zahlungsbeziehung zu einem kommerziellen VPN-Anbieter, die der Staat nun zu kappen beabsichtigt.
Dem Kreml ist das Ausmaß nicht unbekannt. Am 19. Februar wurde Dmitry Peskov, der Pressesprecher von Präsident Vladimir Putin, in einer öffentlichen Unterrichtung gefragt, ob der Pressedienst des Präsidenten ein VPN nutze, um auf Telegram zuzugreifen. Peskov bestätigte, dass er das tue.
Das ist die Grundtatsache, auf der jede Geschichte dieser Woche ruht. Die Beamten, die die Vollzugsarchitektur gebaut haben, wenden sie nicht gegen sich selbst an.
Fünf Fristen
Die russische Frist kommt zuerst, aber sie kommt nicht allein. Vier weitere folgen im selben Acht-Tage-Fenster.
Am Montag, dem 20. April, um Mitternacht läuft Section 702 des Foreign Intelligence Surveillance Act in den Vereinigten Staaten aus. Der Kongress ist heute aus der Sitzungspause zurückgekehrt, und die Führung des Repräsentantenhauses hat eine Abstimmung noch in dieser Woche signalisiert. Die Trump-Regierung — über den Berater des Weißen Hauses Stephen Miller und CIA-Direktor John Ratcliffe — drängt auf eine 18-monatige unveränderte Verlängerung und beruft sich dabei auf den laufenden Krieg zwischen den USA und Iran. Der Congressional Progressive Caucus, achtundneunzig Demokraten im Repräsentantenhaus, hat sich förmlich gegen jede Verlängerung ohne substanzielle Reform ausgesprochen. Der Congressional Black Caucus hat die unveränderte Verlängerung befürwortet.
Am Mittwoch, dem 22. April, teilt eine geleakte SMS von China Telecom den Anschlussinhabern mit, dass ihre SIM-Karten keine internationalen Roamingdienste mehr unterstützen werden — weder Anrufe noch Nachrichten noch mobile Daten. Die einzige Möglichkeit, diese Funktionen wiederherzustellen, wird der Austausch der SIM-Karte sein. Zwei Wochen zuvor, am 8. April, wies eine separate geleakte Mitteilung von Shaanxi Telecom die Internetanbieter in ihrem Zuständigkeitsbereich an, sämtliche ausgehenden Verbindungen zu jedem externen Netz einzustellen, unter Verweis auf die Beseitigung „jeder Form von Umgehungsgeschäft“. Das Ministerium für Industrie und Informationstechnologie hielt eine Sitzung zur „Verschärfung der Verwaltung nicht genehmigter Internetverbindungen über dedizierte grenzüberschreitende Datenleitungen“ ab.
In diesem Monat wird die britische Ofcom voraussichtlich endgültige Leitlinien zum Regime der „technology notices“ — technischer Anordnungen — des Online Safety Act veröffentlichen: der rechtliche Mechanismus, der es der Regulierungsbehörde erlaubt, Onlinedienste zum Einsatz bestimmter Technologien zur Erkennung von Darstellungen sexuellen Kindesmissbrauchs und terroristischer Inhalte zu verpflichten. Die Anordnungen gelten auch für verschlüsselte Dienste. Das Wort „backdoor“ — Hintertür — taucht im Gesetz an keiner Stelle auf. Das maßgebliche Wort lautet „inspection“, Inspektion.
Am Montag, dem 4. Mai — zwanzig Tage von heute an — nimmt die Europäische Union die Trilogverhandlungen über die Verordnung zur Bekämpfung des sexuellen Kindesmissbrauchs wieder auf, den dauerhaften Ersatz für Chatkontrolle 1.0, die am 3. April auslief, nachdem sie am 26. März im Europäischen Parlament mit dreiundachtzig Stimmen Unterschied gescheitert war. Die dänische Ratspräsidentschaft treibt ein Verhandlungsmandat voran, das eine verpflichtende Altersverifikation für alle in den Anwendungsbereich fallenden Dienste einführt. Die vierte Trilogrunde ist für den 11. Mai angesetzt.
Fünf Fristen. Drei Kontinente. Acht Tage.
Der Zufall ist keiner. Die fünf Mechanismen sind nicht dieselben. Aber sie laufen auf dasselbe architektonische Ziel zu.
Was die Mechanismen teilen
Jede der fünf Fristen setzt an einem anderen Punkt des Kommunikationsstapels an. Es lohnt, sie nebeneinanderzulegen:
- Russland, 15. April: erzwungene Befolgung auf der Ebene der Diensteanbieter. Über zwanzig Unternehmen blockieren Kundinnen und Kunden mit aktiven VPN-Sitzungen oder verlieren ihren regulatorischen Status.
- Vereinigte Staaten, 20. April: erzwungene Erfassung auf der Ebene der Netzbetreiber und Plattformen, autorisiert durch ein Gesetz, das auf dem Papier ausläuft, dessen FISC-Zertifizierung für 2025–2026 aber unabhängig vom Handeln des Kongresses bis in das Frühjahr fortbesteht.
- China, 22. April: erzwungene Trennung auf der physischen Netzebene. Telekommunikationsanbieter entziehen die internationale Anbindung, die unter der inhaltsbezogenen Firewall lag.
- Vereinigtes Königreich, April: erzwungene Erkennung auf der Anwendungsebene. Technische Anordnungen verpflichten verschlüsselte Dienste, Systeme zur Inhaltserkennung einzusetzen, oder sie müssen mit Vollzugsmaßnahmen rechnen.
- Europäische Union, 4. Mai: erzwungene Identität auf der Zugangsebene. Regime der Altersverifikation verlangen von Nutzenden einen Identitätsnachweis, bevor sie in den Anwendungsbereich fallende Plattformen nutzen dürfen.
Die Punkte des Zwangs unterscheiden sich. Der Hebelpunkt nicht.
Jeder einzelne dieser fünf Mechanismen funktioniert, weil es einen Anbieter gibt, den man zwingen kann. Russland zwingt die Sberbank. Die USA zwingen AT&T, Verizon und T-Mobile über Zertifizierungen nach Section 702. China zwingt China Telecom, China Mobile und China Unicom. Das Vereinigte Königreich zwingt Apple, WhatsApp und Meta. Die EU zwingt die in der CSA-Verordnung aufgezählten Dienste. Die Architektur, die einen Anbieter hat, hat einen Hebel. Der Anbieter hat eine rechtliche Präsenz in der Jurisdiktion, einen Umsatzstrom, der vom regulatorischen Wohlwollen abhängt, und eine Compliance-Abteilung, deren Aufgabe darin besteht, staatliche Forderungen in technische Umsetzungen zu übersetzen. Keine dieser Vollzugsmaßnahmen wäre ohne zentralisierte, unternehmerische, identifizierbare Vermittler möglich, denen man Rechtsakte zustellen und die man mit kommerziellen Konsequenzen unter Druck setzen kann.
Das ist die strukturelle Beobachtung, die die fünf Fristen verbindet. Es ist auch die Beobachtung, die die Lösung sichtbar macht.
Russlands Ratsche
Die Frist zum 15. April ist die Vorderkante einer zweimonatigen Eskalation, die das technische Umfeld gewöhnlicher russischer Internetnutzender bereits umgestaltet hat.
Am 1. April wurde Apples Zahlungsweg über die Mobilfunkrechnung für Apple-ID-Guthaben für russische Konten eingestellt. Damit schloss sich einer der letzten verbliebenen Wege, auf denen russische Nutzende internationale digitale Abonnements — darunter kommerzielle VPN-Dienste — bezahlen konnten, nachdem sich die westlichen Kartennetzwerke 2022 zurückgezogen hatten. Am selben Tag begannen russische Mobilfunkanbieter, eine monatliche Obergrenze von fünfzehn Gigabyte für internationalen Datenverkehr durchzusetzen. Die Obergrenze zielt nicht ausdrücklich auf VPN-Nutzung. Das muss sie nicht. Getunnelter Verkehr zu Endpunkten außerhalb Russlands ist per Definition international.
Am 3. April kam es bei großen russischen Banken zu einem weitreichenden Ausfall. Die Moscow Times berichtete von Verlusten von rund 12,5 Millionen Dollar pro Tag allein in Moskau. Telegram-Gründer Pavel Durov führte den Zusammenbruch auf das Zusammenspiel der neuen Durchsetzung mittels Deep Packet Inspection und regulärem Bankverkehr zurück. Die DPI-Schicht der Regierung konnte eine Banksitzung nicht zuverlässig von einem VPN-Tunnel unterscheiden, also brach sie beides.
Am 10. April verbot Roskomnadzor — Russlands Medien- und Kommunikationsaufsicht — GlobalCheck, den meistgenutzten Dienst zur Verfolgung, welche VPN-Anbieter in Russland noch funktionierten. Das Verbot ist Meta-Zensur: die Unterdrückung von Informationen über die Zensur selbst.
Parallel zur VPN-Durchsetzung läuft der aktive staatliche Schub für Max — den in Russland entwickelten Messenger, der als heimischer Ersatz für ausländische Plattformen positioniert wird. Ein von Putin im Juni 2025 unterzeichnetes Präsidialdekret machte Max zum nationalen Messenger. Ein im Dezember 2025 verabschiedetes Gesetz der Staatsduma verpflichtet Hausverwaltungen außerhalb Moskaus, mit den Bewohnerinnen und Bewohnern über Max zu kommunizieren. Das Ministerium für digitale Entwicklung hat erörtert, Bank-SMS-Benachrichtigungen in Pilotprojekten bei der Sberbank und der VTB auf Max zu verlagern. Schulen werden ermutigt, Max für die Kommunikation zwischen Eltern und Lehrkräften einzuführen. Die Japan Times nannte Max „die unverschlüsselte Super-App, die den Bürgerinnen und Bürgern aufgezwungen wird“.
Die Architektur wirkt in beide Richtungen. Die VPN-Durchsetzung erhöht die Kosten nicht regelkonformer Kommunikation. Die Verbreitung von Max senkt die Kosten regelkonformer Kommunikation. Ein Haushalt, der seinen Hausgemeinschafts-Chat, seine Bankbenachrichtigungen und seine Schulkommunikation auf Max verlagert, hat spürbar weniger täglichen Bedarf an internationalem Routing, spürbar weniger Berührung mit dem VPN-Friktionsregime und spürbar weniger Grund, den Telegram-Kanal zu halten, dessen Erreichbarkeit ohnehin teurer wurde. Die Friktionsratsche muss nicht jeden Nutzenden erwischen. Sie muss den marginalen Nutzenden jeden Monat erwischen.
Wildberries, Ozon und VkusVill — drei der größten heimischen Handelsplattformen Russlands — begannen in der ersten Aprilwoche und damit vor der formellen Frist, VPN-Sperren in ihren kundenseitigen Diensten umzusetzen. Das kaufmännische Kalkül hinter der frühen Befolgung liegt auf der Hand. Die Aufnahme in die weiße Liste ist nicht optional. Die Steuervergünstigungen sind nicht optional. Die Wahl besteht darin, den Bruchteil der Kundschaft zu verlieren, der ein VPN nutzt, oder das regulatorische Umfeld, das das Geschäft überhaupt tragfähig macht.
So sieht die Vollzugsarchitektur aus der Perspektive des Anbieters aus. Der Kreml muss nicht jeden VPN-Nutzenden identifizieren. Er muss die Fingerabdrücke von VPN-Verkehr identifizieren und das Blockieren an zwanzig Unternehmen delegieren, die es sich nicht leisten können, sich zu weigern.
Das amerikanische Theater
In Washington wird der Streit anders gerahmt. Die Überwachung, um die es geht, ist keine Plattformblockade von VPN-Nutzenden. Es ist die erzwungene Erfassung von Kommunikationsinhalten bei US-Telekommunikationsanbietern nach Section 702 des Foreign Intelligence Surveillance Act.
Section 702 erlaubt es der National Security Agency, mit erzwungener Mitwirkung von US-Anbietern die Inhalte von Kommunikation von Nicht-US-Personen zu erfassen, bei denen nach vernünftiger Einschätzung anzunehmen ist, dass sie sich außerhalb der Vereinigten Staaten aufhalten. Das Gesetz wurde 2012, 2017, 2018 und zuletzt im April 2024 verlängert, als der Kongress den Reforming Intelligence and Securing America Act verabschiedete. Das Auslaufen am 20. April 2026 ist die nächste Klippe.
Am 23. März brachte eine überparteiliche Gruppe den Government Surveillance Reform Act of 2026 (S.4082) ein. Seine Senatssponsoren sind Ron Wyden (D-OR) und Mike Lee (R-UT), zu den Mitantragstellern zählen Cynthia Lummis (R-WY) und Elizabeth Warren (D-MA). Das Pendant im Repräsentantenhaus wird von Zoe Lofgren (D-CA) und Warren Davidson (R-OH) angeführt. Der Entwurf würde für FBI-Abfragen von Section-702-Daten zu US-Personen einen richterlichen Beschluss verlangen, das Datenhändler-Schlupfloch schließen, über das Bundesbehörden kommerzielle Standort- und Kommunikationsmetadaten einkaufen, und die Transparenz des geheimen FISA-Gerichts erhöhen.
Achtundneunzig Demokraten im Repräsentantenhaus — der vollständige Congressional Progressive Caucus — haben sich förmlich gegen jede unveränderte Verlängerung von 702 ohne diese Reformen ausgesprochen. Der Congressional Black Caucus hat die unveränderte 18-monatige Verlängerung öffentlich unterstützt. Die Trump-Regierung beruft sich über Stephen Miller und CIA-Direktor John Ratcliffe auf den laufenden Krieg zwischen den USA und Iran, um zu argumentieren, jede Unterbrechung der Befugnis erzeuge nachrichtendienstliche blinde Flecken.
Die Berichterstattung dieser Woche wird die Abstimmung als den Wendepunkt behandeln. Diese Rahmung ist fast vollständig falsch.
Der tatsächliche Mechanismus, der darüber entscheidet, ob die Überwachung nach 702 weiterläuft, ist nicht das gesetzliche Auslaufen. Es ist die jährliche Zertifizierung durch den Foreign Intelligence Surveillance Court — eine geheime Anordnung, die die Kategorien der Auslandsaufklärung festlegt, die im Rahmen des Programms erfasst werden dürfen. Die FISC-Zertifizierung von 2025, ergangen im Frühjahr 2025, läuft bis zum Frühjahr 2026. Sie autorisiert die fortlaufende Erfassung aus Kommunikation, die ohnehin schon durch die Infrastruktur der erzwungenen Mitwirkung bei US-Anbietern fließt. Das Justizministerium hat in früheren Auslauf-Konfrontationen die Position vertreten, dass bestehende Erfassungen unter einer gültigen Zertifizierung für deren Laufzeit fortdauern, selbst wenn die zugrunde liegende gesetzliche Befugnis entfallen ist.
Die praktische Folge ist: Wenn Section 702 um Mitternacht am 20. April „abläuft“ und kein Gesetz verabschiedet wird, schaltet die NSA die Erfassung nicht ab. Die FISC-Zertifizierung endet nicht. Die bestehenden Zielentscheidungen bleiben in Kraft. Das FBI verliert nicht die Möglichkeit, den 702-Bestand abzufragen — jene Möglichkeit, die im jüngsten Transparenzbericht des ODNI 7.413 Abfragen von Daten US-amerikanischer Personen ohne richterlichen Beschluss hervorgebracht hat. Die erzwungene Mitwirkung bei AT&T, Verizon, T-Mobile, Google, Microsoft, Meta und den übrigen benannten Anbietern läuft weiter.
Was sich ändern würde, ist eng begrenzt. Neue Zielentscheidungen außerhalb des Umfangs der Zertifizierung von 2025 stünden vor rechtlicher Unsicherheit. Die Justiziariate der Anbieter müssten jede neue Anordnung daraufhin prüfen, ob die Befugnis womöglich entfallen ist. Der Kongress geriete unter Druck — realen, aber keinen operativen —, tätig zu werden, bevor die FISC-Zertifizierung für 2026 fällig wird.
Das ist kein Grund, die Abstimmung für unwichtig zu halten. Reformen zählen. Das Datenhändler-Schlupfloch ist real. Beschlusserfordernisse für Abfragen zu US-Personen zählen. Aber die Abstimmung ist nicht die Klippe. Die Klippe ist die Architektur: ein Regime erzwungener Mitwirkung, das unter einer geheimen Gerichtsanordnung arbeitet, bei Anbietern, deren kommerzielle Lebensfähigkeit vom Erhalt genau jener regulatorischen Beziehung abhängt, deren Bestandteil der Zwang ist.
Die Debatte ist performativ, weil die Infrastruktur nicht zur Debatte steht. Die Überwachung pausiert nicht für die Abstimmung.
Chinas Schnitt
Wenn Russlands Ansatz darin besteht, über den kommerziellen Befolgungsmechanismus abzubauen, und Amerikas darin, über erzwungene Mitwirkung auf der Netzbetreiberebene zu arbeiten, dann ist Chinas Maßnahme vom 22. April das Endspiel.
Der Verlauf ist seit einem Jahrzehnt sichtbar. In den 2000er-Jahren konzentrierte sich die chinesische Internetpolitik auf Inhaltsfilterung — das Blockieren bestimmter URLs, sensibler Schlüsselwörter und ganzer Plattformkategorien an der Großen Firewall. In den 2010er-Jahren verschob sich der Schwerpunkt auf Deep Packet Inspection — die Klassifizierung von Verkehr nach Typ und das Blockieren von Verkehrsmustern, die auf VPN- oder Proxy-Nutzung hindeuten. In den frühen 2020er-Jahren kam Drosselung hinzu — die Leistung von Umgehungswerkzeugen so weit zu verschlechtern, dass sie praktisch unbrauchbar werden, ohne sie förmlich zu blockieren. 2026 verschiebt sich die Politik erneut.
Die Maßnahme vom 22. April entfernt das internationale Roaming von den SIM-Karten von China Telecom. Die Mitteilung von Shaanxi Telecom vom 8. April weist die Anbieter an, ausgehende Verbindungen vollständig einzustellen. Die Sitzung des Ministeriums für Industrie und Informationstechnologie zu „nicht genehmigten Internetverbindungen über dedizierte grenzüberschreitende Datenleitungen“ signalisiert, dass der Vollzug über einzelne Nutzende hinaus auf die privaten Standleitungen zielt, über die ausländische Unternehmen ihre chinesischen Büros mit den internationalen Zentralen verbinden.
Das ist keine Filterung. Es ist keine Drosselung. Es ist Durchtrennung.
Für ausländische Unternehmen mit Geschäft in China — Automobilhersteller, Beratungen, Technologieanbieter, Finanzdienstleister — sind die dedizierten grenzüberschreitenden Leitungen das operative Rückgrat. Das interne E-Mail-System, die ERP-Anbindung, das Routing des Kundendienstes, die Videokonferenz zur Zentrale: All das läuft über diese Standleitungen. Hongkong, das jahrzehntelang als operatives Tor gedient hat, wird in den Trennungsanordnungen ausdrücklich genannt. Macau ebenfalls. Taiwan steht erwartungsgemäß ganz oben auf der Liste.
Was China tut, ist der Übergang von der Zensur der Inhalte zur Zensur der Konnektivität. Die Firewall ist nicht mehr das politische Instrument. Das physische Kabel ist es.
Die Eskalation sagt Pekings heimischem Publikum, dass die Kosten für ausländischen Internetzugang steigen. Sie sagt der ausländischen Geschäftswelt, dass die Bequemlichkeit des Betriebs über das Tor endet. Und sie sagt jeder anderen Jurisdiktion mit staatlichem Appetit auf Informationskontrolle, dass das extreme Ende der Kurve technisch erreichbar ist. China führt kein Gedankenexperiment durch. Es führt einen Pilotversuch durch.
Britanniens Inspektion
Der Mechanismus des Vereinigten Königreichs ist der subtilste der fünf. In einer Reihe politischer Dokumente, die sich durch 2024 und 2025 beschleunigte, hat die britische Regierung die Debatte über verschlüsselte Kommunikation von „backdoor“ auf „inspection“ verschoben.
Das Wort „backdoor“ hat den politischen Streit verloren. Es trägt Konnotationen von verdecktem Zugriff, nicht behebbaren Schwachstellen und einem Konsens der Kryptografie dagegen. Das Argument lief auf Grund an der Feststellung der schwedischen Streitkräfte, eine Hintertür „lässt sich nicht umsetzen, ohne Schwachstellen und Hintertüren einzuführen, die von Dritten ausgenutzt werden könnten“.
„Inspection“ ist etwas anderes. Nach dem Online Safety Act hat Ofcom die Befugnis, „technology notices“ an in den Anwendungsbereich fallende Dienste zu richten — Anordnungen, die den Einsatz „accredited technology“, also akkreditierter Technologie, zur Erkennung von Darstellungen sexuellen Kindesmissbrauchs oder terroristischer Inhalte erzwingen. Die Technologien werden in gesonderten Leitlinien benannt. Die Befolgungspflicht ist absolut. Die Formulierung „end-to-end encryption“ kommt im Gesetz nicht vor.
In diesem Monat soll Ofcom die endgültigen Leitlinien zum Regime der technischen Anordnungen veröffentlichen. Sobald die Leitlinien in Kraft sind, verfügt die Regulierungsbehörde über den Mechanismus, jeden in den Anwendungsbereich fallenden Dienst — einschließlich verschlüsselter Messenger — zum Einsatz clientseitiger Scansysteme zu zwingen, die die Erkennung vornehmen, bevor eine Nachricht verschlüsselt wird. Das Argument, dies „breche die Verschlüsselung“ nicht, ist technisch zutreffend und in der Sache irreführend. Die Nachricht wird gescannt, bevor sie verschlüsselt wird, sodass die Verschlüsselung auf der Transportschicht mathematisch intakt bleibt. Und die Nachricht wird gescannt.
Der Apple-Präzedenzfall ist parallel sichtbar. Im vergangenen Februar zog Apple den Erweiterten Datenschutz (Advanced Data Protection) für britische Nutzende zurück, nachdem das Innenministerium eine geheime Technical Capability Notice nach dem Investigatory Powers Act erlassen hatte. Im September 2025 erließ das Innenministerium eine zweite Technical Capability Notice, diesmal mit der ausdrücklichen Forderung nach Hintertürzugang zu verschlüsselten iCloud-Backups. Privacy International, Liberty und zwei Einzelklagende reichten eine Beschwerde beim Investigatory Powers Tribunal ein. Die siebentägige Anhörung ist für Anfang 2026 angesetzt. Das Tribunal wies die britische Regierung an, sich mit Apple auf „assumed facts“ — als gegeben unterstellte Tatsachen — zu einigen, die in öffentlicher Sitzung verhandelt werden können, statt alles im Geheimen zu verhandeln.
Das Vereinigte Königreich fährt nicht dasselbe Drehbuch wie China. Es fährt ein anderes Drehbuch auf ein konvergentes Ergebnis zu. Das Regime der Inhaltsprüfung verlangt nicht, dass der Staat das Kabel zieht. Es verlangt nur, dass der Rechtsrahmen genug Befolgungsrisiko erzeugt, damit die Plattformen die Erkennungssysteme von selbst ausrollen.
Europas Alterstor
Einundzwanzig Tage von heute an werden die Trilogverhandlungen der Europäischen Union über Chatkontrolle 2.0 — die Verordnung zur Bekämpfung des sexuellen Kindesmissbrauchs — unter dänischer Ratspräsidentschaft wieder aufgenommen.
Der politische Kontext ist einzigartig. Am 26. März 2026 beendete das Europäische Parlament die Chatkontrolle 1.0 — die befristete ePrivacy-Ausnahmeregelung, die Google, Meta, Microsoft und TikTok eine Rechtsgrundlage gegeben hatte, private Nachrichten freiwillig auf Darstellungen sexuellen Kindesmissbrauchs zu scannen — mit dreiundachtzig Stimmen Unterschied. Das Ergebnis lautete 311 gegen die Verlängerung, 228 dafür, 92 Enthaltungen. Abgeordnete der Europäischen Volkspartei hatten versucht, eine erneute Abstimmung zu erzwingen und die Entscheidung über die Fischereiminister zu leiten. Patrick Breyer, der Europaabgeordnete der deutschen Piratenpartei, der die Opposition vier Jahre lang anführte, nannte das Ergebnis „ein historischer Tag, der Freudentränen bringt“.
Chatkontrolle 2.0 ist der dauerhafte Ersatz. Im Streit um 1.0 ging es darum, ob private Nachrichten ohne Einwilligung der Nutzenden gescannt werden dürfen. Der Streit um 2.0 hat sich verschoben. Die Position des Rates — die von der dänischen Präsidentschaft getragen wird — enthält weiterhin Massenscans, doch das neue Schlachtfeld ist die verpflichtende Altersverifikation für alle in den Anwendungsbereich fallenden Dienste.
Tuta, der deutsche Anbieter verschlüsselter E-Mail, fasste die Verschiebung im vergangenen Monat in einer öffentlichen Analyse zusammen: Chatkontrolle 2.0 zwingt Plattformen nicht mehr, die Ende-zu-Ende-Verschlüsselung zu brechen, verlangt aber eine Altersverifikation, die anonyme Onlinekommunikation in Europa faktisch beenden würde. Würde sie wie vorgeschlagen umgesetzt, müsste jeder in den Anwendungsbereich fallende Dienst — einschließlich Messenger, sozialer Plattformen und Inhaltedienste — das Alter jeder nutzenden Person prüfen, bevor er den Zugang zu von Minderjährigen genutzten Funktionen erlaubt. In der Praxis erfordert Altersverifikation im großen Maßstab Identitätsprüfung. Identitätsprüfung erfordert eine staatliche oder bankgebundene Bestätigung. Die Bestätigung wird protokolliert.
So stirbt Anonymität in Europa. Nicht durch ein Verbot. Sondern indem jedes Mal das Gegenteil verlangt wird, wenn jemand eine App öffnet.
Der Trilog am 4. Mai ist die Runde des politischen Aushandelns. Der 11. Mai ist der vierte technische Trilog. Der 29. Juni ist die abschließende politische Runde. Angepeilt ist eine Einigung im Juli.
Das Muster
Stellt man die fünf Mechanismen nebeneinander, wird die gemeinsame Architektur sichtbar.
Russlands VPN-Sperre auf Plattformebene beruht auf zwanzig identifizierbaren kommerziellen Anbietern mit steuerlichen Anreizen zur Befolgung. Chinas physische Trennung beruht auf drei staatlich kontrollierten Netzbetreibern, deren dedizierte grenzüberschreitende Leitungen das operative Rückgrat ausländischer Geschäftstätigkeit sind. Amerikas Zwang nach Section 702 beruht auf einer Handvoll US-amerikanischer Telekommunikations- und Internetunternehmen, deren kommerzielle Lebensfähigkeit eine regulatorische Beziehung zur Bundesregierung voraussetzt. Britanniens Inspektionsregime beruht auf Plattformen, deren rechtliche Präsenz im Vereinigten Königreich ein Befolgungsrisiko erzeugt, das für den Einsatz clientseitigen Scannens ausreicht. Europas Altersverifikation beruht auf Plattformen, die auf den Zugang zum EU-Markt angewiesen sind.
In jedem Fall funktioniert der Mechanismus, weil die Kommunikationsarchitektur einen zentralisierten Vermittler hat, den man zwingen kann. Entfernt man den Vermittler, hat der Mechanismus nichts mehr zu zwingen. Entfernt man die Befolgungsbeziehung, hat der Vollzug kein Instrument. Entfernt man den kommerziellen Anreiz, der den Vermittler am Tisch hält, verliert der Hebel seinen Griff.
Die Verteidigung, die gegen einen dieser Mechanismen genügt, genügt nicht gegen die anderen. Ende-zu-Ende-Verschlüsselung schützt gegen Inhaltsprüfung auf der Serverebene. Sie schützt nicht gegen clientseitiges Scannen. Sie schützt nicht gegen Regime der Altersverifikation. Sie schützt nicht gegen VPN-Sperren auf Plattformebene. Sie schützt nicht gegen die physische Durchtrennung der internationalen Leitung. Jeder der fünf Mechanismen wurde von seinem Staat auch deshalb gewählt, weil er nicht darauf angewiesen ist, Verschlüsselung zu brechen — er ist darauf angewiesen, den Anbieter zu zwingen, auf dem die Verschlüsselung aufsetzt.
Die gemeinsame Verteidigung ist architektonisch. Ein Kommunikationssystem, in dem es keinen Anbieter zu zwingen gibt — kein einzelnes Unternehmen mit kommerzieller Beziehung zum Staat, keinen einzelnen Server, dem man eine Technical Capability Notice zustellen kann, kein einzelnes Kabel, das man durchtrennen kann, keine einzelne Plattform, der man Altersprüfungen anordnen kann —, lässt sich mit den Mechanismen, die diese Woche ausgerollt werden, nicht auseinandernehmen. Das Modell der erzwungenen Mitwirkung setzt eine Partei voraus, die man zwingen kann. Die architektonische Verteidigung besteht darin, keine Partei zu sein.
Das ist keine theoretische Beobachtung. Onion-geroutete Verkehre, Peer-to-Peer-Relays, Mesh-Transport und dezentrale VPN-Protokolle, die nicht auf aufzählbaren kommerziellen Endpunkten zusammenlaufen, sind heute technisch verfügbar. Sie sind noch nicht in dem Maßstab ausgerollt, der nötig wäre, um die Verlagerung aufzufangen, die auf die russische Durchsetzung am 15. April, die chinesische Trennung am 22. April oder den späteren Einsatz britischer technischer Anordnungen folgen wird. Ihr Fehlen im Massenmaßstab ist der Grund, weshalb der Kreml die tägliche Kommunikation von fünfundsechzig Millionen der eigenen Bürgerinnen und Bürger kappen kann, indem er zwanzig Unternehmen einen Brief schickt.
Womit die Woche endet
Die fünf Fristen werden sich nicht alle bis zum 22. April auflösen.
Die russische Durchsetzung beginnt morgen, mahlt sich durch den Monat und wird eine stetige Wanderung beharrlicher Nutzender hin zu verschleierten Protokollen, dezentralen VPN-Alternativen und Peer-to-Peer-Relays erzeugen. Fünfunddreißig Millionen Russinnen und Russen werden die Sperren weiterhin umgehen. Dreißig Millionen weitere werden sich fügen. Die Ratsche dreht weiter.
Die FISA-Abstimmung mag diese Woche gelingen oder nicht. Gelingt sie, läuft die Überwachung unverändert weiter. Gelingt sie nicht, läuft die FISC-Zertifizierung bis ins Frühjahr weiter, laufen die bestehenden Erfassungen weiter, und der politische Druck auf den Kongress wächst in den Sommer hinein. So oder so bleibt die strukturelle Frage offen — ob die Kommunikation von US-Bürgerinnen und -Bürgern ohne richterlichen Beschluss über kommerzielle Datenhändlerkäufe erfasst werden darf, ob das FBI einen Beschluss erwirken muss, bevor es den 702-Bestand nach einer US-Person abfragt.
Die chinesische SIM-Trennung tritt am 22. April wie angekündigt in Kraft, sofern die geleakte Mitteilung nicht zurückgenommen wird. Ausländische Unternehmen mit Geschäft in China legen bereits Vorräte an alternativen Anbindungsoptionen an. Hongkongs Rolle als Tor wird neu bewertet. Taiwan ist bereits abgetrennt.
Die Ofcom-Leitlinien werden, wenn sie kommen, zur Rechtsgrundlage für technische Anordnungen, die den Plattformen 2026 und 2027 zugestellt werden. Die ersten Anordnungen werden nicht öffentlich bekannt gegeben. Sie werden so leise erscheinen wie die Technical Capability Notice an Apple — eine geheime Anordnung mit angehängter Geheimhaltungspflicht.
Die Verhandlungen zu Chatkontrolle 2.0 mögen im Mai oder Juni eine politische Einigung hervorbringen oder nicht. Die Pflicht zur Altersverifikation bleibt die vorherrschende Sorge der zivilgesellschaftlichen Bündnisse, die 1.0 zu Fall gebracht haben. Das europäische Gesetzgebungsjahr 2026 wird von diesem Streit beherrscht werden.
Diese fünf Geschichten laufen in dieser Woche zusammen. Sie lösen sich in dieser Woche nicht auf. Was sie auflösen, ist die Frage, ob die Architektur des Internets, so wie sie gebaut ist, von Staaten auseinandergezogen werden kann, die über den kommerziellen und rechtlichen Hebel verfügen, die Vermittler zu zwingen. Die Antwort lautet für diese Woche, in diesen fünf Jurisdiktionen: ja.
Die nächste Frage lautet, ob eine Architektur existiert, die sich nicht auf dieselbe Weise auseinanderziehen lässt. Die Antwort lautet, im großen Maßstab: noch nicht. Die Arbeit, sie zu bauen — Peer-to-Peer, Mesh-geroutet, dezentral, ohne Anbieter, den man zwingen, und ohne Kabel, das man durchtrennen kann —, ist die Arbeit, die geschehen muss, bevor die nächsten fünf Fristen eintreffen.
Es wird weitere Fristen geben.
Quellen (9 Belege)
Referenzen
Quellen: Meduza, "RBC: Russia asks major online platforms to block users with active VPNs by April 15" (2. April 2026); Meduza, "Russia's internet regulator bans site that tracks which VPNs still work in the country" (10. April 2026); Meduza, "Telegram founder says 65 million Russians use app daily via VPN despite blocking attempts" (4. April 2026); Moscow Times, "As Kremlin Cuts Off the Internet, VPNs Become a Way of Life" (3. April 2026); bne IntelliNews, "Russia orders major websites to block VPN traffic from April 15"; Pressebriefing des Kreml, Dmitry Peskov (19. Februar 2026); CNN Politics, "US intel officials scramble to keep surveillance law running amid Iran war tensions" (13. April 2026); Washington Post, "Fate of powerful surveillance program unclear as renewal deadline looms" (11. April 2026); Congress.gov, S.4082 Government Surveillance Reform Act of 2026; Wyden.senate.gov, Abschnitt-für-Abschnitt-Zusammenfassung zu S.4082; Vision Times, "China's Telecom Crackdown May Block All Overseas Internet Access, Leaked Notice Suggests" (11. April 2026); Ofcom, Roadmap "Ofcom's approach to implementing the Online Safety Act"; Privacy International, "PI Apple TCN Challenge" (2025–2026); Apple Support, "Apple can no longer offer Advanced Data Protection in the United Kingdom to new users" (21. Februar 2025); Computer Weekly, "Home Office issues new backdoor order over Apple encryption" (September 2025); Patrick Breyer, "End of Chat Control: EU Parliament Stops Mass Surveillance in Voting Thriller" (26. März 2026); Electronic Frontier Foundation, "EU Parliament Blocks Mass-Scanning of Our Chats — What's Next" (April 2026); Tuta, "Huge Victory: Chat Control no longer forces us to break encryption! But: It now wants age verification" (März 2026); Access Now und KeepItOn-Koalition, "Rising repression meets global resistance: Internet shutdowns in 2025" (März 2026); Japan Times, "Russia's Max: The unencrypted super-app being forced on citizens" (24. März 2026); Carnegie Endowment for International Peace, "Why Did Messaging App Telegram Fall From Grace in Russia?" (März 2026); Brennan Center for Justice, Section 702 2026 Resource Page; State of Surveillance, "Wyden-Lee Reform Bill: What the Government Surveillance Reform Act Would Change" (2026); NPR, "Why Congress is fighting over a central tool of American surveillance" (14. April 2026).