Am 22. Juli nahm sich in einem Haus in Naviraí, im brasilianischen Bundesstaat Mato Grosso do Sul, ein 13-jähriges Mädchen während eines Live-Videostreams das Leben, der etwa fünfundvierzig Minuten lief.
Die Zuschauer hatten sie über Wochen darauf vorbereitet. Brasiliens föderales Labor für Cyberoperationen sagte später gegenüber Journalisten, die Gruppe habe ohne Wissen der Mutter ein PIX-Konto auf den Namen des Mädchens eröffnet — ein Schlüssel für Sofortüberweisungen — und ihr Geld für Rasierklingen geschickt.
Die Polícia Civil von Mato Grosso do Sul, die Kriminalpolizei des Bundesstaats, benannte die Ermittlungen nach ihr. Operação Lívia wurde am 4. August in Brasília vorgestellt: fünf Jugendliche zwischen 13 und 17 in Gewahrsam und ein mutmaßlicher Rädelsführer, der ein Junge von 14 ist. Die Polizei sagte außerdem, sie habe ein zweites Kind gefunden, in einem anderen Bundesstaat, dessen eigener im Livestream übertragener Tod bereits terminiert war — und habe ihn verhindert.
Die Regierung sagte auch, was die Plattform ihrer Ansicht nach falsch gemacht hat. Victor Fernandes, im Justizministerium nationaler Sekretär für digitale Rechte, zählte drei Versäumnisse auf: Discord habe den Stream nicht abgebrochen, den Inhalt nicht sofort entfernt und die Behörden nicht informiert. Er kündigte eine Vorlage an die ANPD an, Brasiliens Datenschutzbehörde, die auch das ECA Digital durchsetzt, das Kinderschutzgesetz für das Internet, das im März in Kraft getreten ist.
Discord sagt, es habe den Kanal entfernt und die beteiligten Konten in weniger als fünfundzwanzig Minuten gesperrt. Unbestritten ist, was diese Uhr in Gang gesetzt hat: ein Hinweis der Polizei.
Die Vorlage ging am 7. August ein. Fünf Tage später gab es eine Anordnung.
Die Klammer
Am Morgen des 12. August, um 10:21 Uhr, unterzeichnete Fabrício Guimarães Madruga Lopes, der Superintendent für Vollzug der ANPD, drei Seiten mit dem Titel Despacho Decisório nº 3/2026/SFI. Sie setzen für jeden Nutzer in Brasilien Discords Funktion Go Live aus — die Schaltfläche, die den eigenen Bildschirm oder die Kamera in einen Sprachkanal streamt. Sie setzen außerdem jede andere funktional gleichwertige Video- und Sharing-Funktion aus "(com criptografia de ponta a ponta e supervisionados por mecanismos equivalentes aos adotados no âmbito da funcionalidade 'Go Live')": mit Ende-zu-Ende-Verschlüsselung und überwacht durch Mechanismen, die denen entsprechen, die für Go Live verwendet werden.
Go Live wird namentlich verboten. Über die Klammer greift die Anordnung darüber hinaus — und sie fragt zwei Dinge zugleich: dass eine Funktion verschlüsselt ist und dass sie so überwacht wird, wie Go Live es war. Beide Bedingungen — aber eine davon ist eine kryptografische Eigenschaft, und das ist neu. Die öffentliche Begründung der Behörde passt dazu: Discord hat keinen Zugang zum Inhalt von Videoübertragungen, während sie laufen, und kann einen Verstoß deshalb nicht in Echtzeit erkennen.
Die nächste Bestimmung greift über die Schaltfläche hinaus in die Leitungen. Weiterleitung, Spiegelung und Bildschirmfreigabe hören auf, ob über native Funktionen oder über Bots, Webhooks, APIs und Automatisierungen. Discord muss dann technisch wirksame Maßnahmen gegen Umgehung einrichten — durch Umbenennung der Funktion, über Zwischendomains, über Einladungscodes, über Weiterleitungen. Die Umbenennung ist verboten, bevor sie überhaupt jemand vorgeschlagen hat.
Die Aussetzung gilt so lange, bis das Unternehmen sowohl nachweist, dass die Maßnahmen wirken, als auch die ausdrückliche vorherige Genehmigung der Behörde einholt, die Funktion wieder einzuschalten.
Sie ist wirklich verschlüsselt
Seit September 2024 migriert Discord Sprache und Video auf ein Protokoll, das es DAVE nennt, aufgebaut auf Messaging Layer Security und geprüft von der Sicherheitsfirma Trail of Bits. Die eigene Beschreibung des Geltungsbereichs schließt Go-Live-Streams ein.
Das ist die Darstellung des Unternehmens über sein eigenes Produkt — und die Akte der Aufsichtsbehörde übernimmt sie. Die technische Note der ANPD hält das Datum fest, an dem das Protokoll das Live-Video erreichte: den 2. März 2026, nach der Verabschiedung des ECA Digital und fünfzehn Tage, bevor es in Kraft trat. Die Behörde sagt nicht ganz, Discord habe Go Live verschlüsselt, um dem Gesetz zuvorzukommen. Sie stellt die beiden Daten nebeneinander.
Die Seiten, die Bilder sind
Die dreiseitige Anordnung entscheidet, aber sie argumentiert nicht. Ihre Gründe sind vollständig aus einer achtzehnseitigen technischen Note entliehen, die an jenem Morgen um 10:06 Uhr unterzeichnet und um 10:11 Uhr gegengezeichnet wurde — zehn Minuten vor der Anordnung. Die Behörde veröffentlichte sie in einer öffentlichen Fassung, in der die Seiten sieben und acht zu Bildern plattgedrückt sind, weil auf diesen Seiten schwarze Rechtecke über dem liegen, was Discord der Aufsichtsbehörde über die Funktionsweise seiner Sicherheitssysteme mitgeteilt hat. Fragt man einen Textextraktor nach diesen beiden Seiten, gibt er überhaupt nichts zurück. Wir haben sie gerendert und als Bilder gelesen.
Discords proaktive Systeme, hält die Note fest, analysieren den Inhalt privater Sprach- und Videokommunikation nicht, weil diese Funktionen Ende-zu-Ende-verschlüsselt sind. Stattdessen bewertet das Unternehmen Server und Konten nach ihrem Verhalten — und die Note stellt fest, dass diese Bewertung weit davon entfernt war, diesen einen zu markieren.
Dann kommt der Satz, der die gesamte Anordnung ins Wanken bringt:
"Não se trata, portanto, de mera delimitação técnica decorrente do uso da criptografia, mas de falha no próprio modelo de detecção baseado nos sinais comportamentais, que não foi capaz de identificar como prioritário um ambiente que já reunia indícios de risco alto."
Es handelt sich also nicht um eine bloße technische Beschränkung, die sich aus dem Einsatz von Verschlüsselung ergibt, sondern um ein Versagen des Erkennungsmodells selbst, das ein Umfeld, das bereits Anzeichen für ein hohes Risiko aufwies, nicht als vorrangig einstufen konnte.
Die Aufsichtsbehörde hat das Argument, die Verschlüsselung sei das Problem, geprüft und verworfen — auf Seite acht, unter einem schwarzen Balken, in dem Dokument, das ihre eigene Anordnung als deren Begründung übernimmt. Zehn Minuten später, in der Anordnung selbst, greift der verfügende Text auf andere Produkte zu, unter anderem indem er fragt, ob sie verschlüsselt sind.
Sicherheit, die auf Meldungen beruht, braucht einen Zeugen
Nichts davon macht die Anordnung schwach, und der Fall dahinter ist stark.
Ein Meldemechanismus braucht jemanden, der anwesend ist, der nicht selbst verstrickt ist, der handeln kann, der weiß, dass es den Mechanismus gibt, und der dem Unternehmen zutraut, ihn rechtzeitig zu nutzen. In einem privaten Server, der eigens zu diesem Zweck zusammengestellt wurde, gibt es diese Person nicht. Discords Antwort auf eine niedrigere Alarmschwelle lautete, sie würde mehr falsch positive Treffer erzeugen; die Erwiderung der Behörde lautet, dass die Kosten eines falsch negativen Ergebnisses dann, wenn es um schwere Verletzung oder den Tod eines Kindes geht, unvergleichlich höher sind als die Kosten, einen Server mehr zur menschlichen Prüfung zu schicken.
Und die ANPD hat Discord nicht abgeschaltet, was Janja da Silva, Brasiliens First Lady, Tage zuvor öffentlich gefordert hatte. Sie hat eine Funktion ausgesetzt, alles andere laufen lassen und den Weg zurück in die Anordnung hineingeschrieben.
Montag
Die Anordnung gibt Discord drei Arbeitstage, um eine Erklärung einzureichen, unterschrieben von einem rechtlichen Vertreter und einem technischen Verantwortlichen, die nachweist, dass die Aussetzung in ganz Brasilien vollständig ist, und die Datum, Uhrzeit, Systeme und beteiligte Versionen benennt.
Die Uhr läuft nicht ab der Unterschrift. Beide Fristen — die drei Tage und die zehn Arbeitstage für den Widerspruch — beginnen mit der förmlichen Zustellung, und diese Redaktion hat nicht ermittelt, wann diese erfolgt ist. Ab Mittwoch, dem 12. August, gezählt, fallen drei Arbeitstage auf Montag, den 17., und das ist das Datum, das die Parteien selbst nennen.
Die technische Note, zehn Minuten früher, hatte etwas Milderes vorgeschlagen: dass Discord Go Live innerhalb von drei Arbeitstagen abschaltet. Der Superintendent behielt die drei Tage und verschob sie. Sie sind jetzt die Zeit, die für den Nachweis einer Abschaltung bleibt, die längst erfolgt sein müsste.
Am Freitagabend antwortete das Unternehmen, es sei nicht machbar. Eine auf ein Land begrenzte Abschaltung über Desktop-, Mobil- und Konsolen-Clients hinweg zu entwickeln, zu testen und auszurollen, samt der Nachweise, die die Entscheidung verlangt, "não são materialmente executáveis, com integridade, no prazo fixado" — seien nicht materiell ausführbar, mit Integrität, in der gesetzten Frist. Der schwierige Teil ist nicht der Schalter, sondern die Bestimmung über die Einladungscodes. Das Unternehmen beantragte, die Anordnung aufzuheben, und hilfsweise fünfzehn Arbeitstage. Bis Samstagabend, 15. August, war keine Antwort der Behörde berichtet worden.
Der Rest der Eingabe greift nach derselben Tatsache wie die Anordnung und zieht sie in die andere Richtung. Es sei die Verschlüsselung gewesen, sagt Discord, die es daran gehindert habe, den Inhalt zu blockieren. Und ein Server, der aus dem Ruder läuft, sei kein kaputtes System: Das Unternehmen beruft sich auf die Ausnahmeklausel des Gesetzes für eine "falha isolada ou residual, inerente ao estado da técnica" — ein vereinzeltes oder verbleibendes Versagen, das dem Stand der Technik innewohnt. Jede Seite vertritt die Position, die man von der anderen erwartet hätte.
Irgendjemand in Brasília muss am Montag entscheiden.
Was dort entschieden wird, ist eng. Was die Anordnung festschreibt, ist es nicht: dass eine Videofunktion existieren darf, wenn ihr Betreiber sie beobachten kann, und nicht, wenn er es nicht kann. Eine 13-Jährige starb, weil niemand hinsah, und das ist ein echter Grund, sich diese Regel zu wünschen. Es bleibt trotzdem eine Regel über jedes verschlüsselte Produkt, aufgestellt in einem Fall über ein einziges.
Quellen
Quellen
- Despacho Decisório nº 3/2026/SFI, ANPD Superintendência de Fiscalização, Verfahren SEI
00261.004804/2026-54, Dokument 0321226 — unterzeichnet am 12. August 2026 um 10:21 Uhr Brasília-Zeit von Fabrício Guimarães Madruga Lopes. https://www.gov.br/anpd/pt-br/centrais-de-conteudo/documentos-tecnicos-orientativos/despacho_decisorio_3_discord-inc.pdf/@@display-file/file — abgerufen am 16. August 2026, 04:2xZ, HTTP 200, 49.863 Bytes, 3 Seiten. Im Dokument genannte Rechtsgrundlage: art. 6º, incisos II und III der Lei nº 15.211/2025, zusammen mit art. 30 des Regulamento de Fiscalização.
- Nota Técnica nº 1/2026/CGF/SFI/ANPD, öffentliche Fassung, Dokument 0321183, dasselbe Verfahren —
18 Seiten plus Deckblatt. https://www.gov.br/anpd/pt-br/centrais-de-conteudo/documentos-tecnicos-orientativos/nota_tecnica_1_versao_publica_discord-inc.pdf/@@display-file/file — abgerufen am 16. August 2026, 04:2xZ, HTTP 200, 734.819 Bytes. Die Seiten 7 und 8 geben pdftotext null Zeichen zurück; jede andere Seite gibt zwischen 1.366 und 2.600 zurück. Diese beiden Seiten wurden mit 150 dpi gerendert und als Bilder gelesen. Das Zitat aus §5.14 sowie die hier zusammengefassten Begründungen aus §5.15 und §5.16 wurden aus diesem Render gelesen und ein zweites Mal daran überprüft.
- Discord, „Meet DAVE: E2EE for audio & video“ —
https://discord.com/blog/meet-dave-e2ee-for-audio-video
— die eigene Angabe des Unternehmens zum Geltungsbereich, einschließlich der Go-Live-Streams; Whitepaper und die Prüfberichte von Trail of Bits sind von dort verlinkt.
- Discords Antwort vom Freitag, dem 14. August, berichtet von G1 und Jornal de Brasília,
15. August 2026, einschließlich des wörtlichen "não são materialmente executáveis" und der Argumentation mit der Ausnahmeklausel "falha isolada ou residual". https://g1.globo.com/politica/noticia/2026/08/15/discord-pede-revogacao-da-suspensao-de-lives-e-diz-nao-conseguir-cumprir-prazo-da-anpd.ghtml
- Operação Lívia und die Pressekonferenz vom 4. August in Brasília, einschließlich der drei von Victor
Fernandes genannten Versäumnisse — Diário de Pernambuco und weitere brasilianische Medien, 11. August 2026. Das PIX-Konto und die Rasierklingen werden im Fließtext dem zugeschrieben, was das föderale Labor für Cyberoperationen Journalisten mitgeteilt hat; es ist Briefing-Material, nicht Primärdokumente, und es wird hier nicht unabhängig verifiziert.
- ECA Digital: Lei nº 15.211/2025, sanktioniert am 17. September 2025, in Kraft seit dem 17. März 2026.
Eine Abrufgrenze zum Redaktionsschluss. Beide oben genannten ANPD-Dokumente wurden am 16. August um 04:2xZ erfolgreich abgerufen. Eine letzte erneute Abfrage des Nachrichten-Feeds der Behörde um 04:47:49Z lieferte HTTP 200 mit Estamos em manutenção — eine Wartungsseite, kein Inhalt und kein 404. Das ist eine Grenze der letzten Prüfung dieser Redaktion, kein Beleg dafür, dass die Behörde nichts veröffentlicht hat, und der Satz über den Samstagabend stützt sich auf Berichterstattung und nicht auf diese Abfrage.
Nicht ermittelt und nicht behauptet. Ob Go Live heute in Brasilien tatsächlich abgeschaltet ist. Das Datum, an dem die intimação zugestellt wurde. Ob die ANPD sagen würde, dass §5.14 und die verfügende Klammer miteinander vereinbar sind — diese Redaktion hat keine Stellungnahme eingeholt, und wenn die Position der Behörde lautet, dass die Verschlüsselung nicht das Fehlverhalten ist, wohl aber der Grund, warum eine Behebung nicht überprüft werden kann, dann sind die beiden Texte miteinander vereinbar, und der Befund hier lautet nur, dass sie so lauten, wie sie lauten.