Eine neue Regel für Privatsphäre im KI-Zeitalter: Jede abgehörte Kommunikation muss immer KI-generiert sein.

Am 9. Juli 2026 hat das Europäische Parlament das anlasslose Scannen privater Nachrichten nicht aufgehalten. Um den im Eilverfahren durchgedrückten Text des Rates abzulehnen, war eine absolute Mehrheit von 361 Abgeordneten nötig. Für die Ablehnung stimmten 314. Bei einer absoluten Mehrheit zählen die Abwesenden und die Enthaltungen auf der Seite, die gewinnt. Das Scannen geht in der Europäischen Union bis 2028 weiter.

Die dauerhafte Fassung, Chat Control 2.0, kommt noch. Fünf Trilogrunden zur CSA-Verordnung sind ohne Einigung zu Ende gegangen, die letzte am 29. Juni 2026. Eine sechste wird für September 2026 erwartet, unter einer Ratspräsidentschaft, die sich bisher jedes Mal auf die Seite des Scanning-Lagers gestellt hat.

Nicht nur das Gesetz bewegt sich in eine Richtung. Am 8. Mai 2026 hat Meta begonnen, die Ende-zu-Ende-Verschlüsselung aus Instagram DM zu entfernen. Sie war seit 2023 da, vergraben in einer Einstellung pro Unterhaltung, die fast niemand eingeschaltet hat — was Meta als Grund für die Abschaffung angab. Instagram DM wird jetzt gescannt, zusammen mit Gmail, Snapchat, iCloud Mail, Xbox und den Messenger-Gruppenchats, die Metas Standardverschlüsselung nie abgedeckt hat.

Verschlüsselung, die man einschalten muss, ist Verschlüsselung, von der man dir eines Tages sagt, du hättest sie nie gewollt.

Lass die Verfahrensfragen weg, und das Prinzip ist kurz: Jeder Mensch in der Europäischen Union ist im Voraus verdächtig, und private Korrespondenz wird ohne Anlass durchsucht. Das läuft nicht ab, wenn die Nachrichtenlage weiterzieht.

Quellen: Fight Chat Control, State of Surveillance, MacRumors.

Wir werden uns nicht verstecken.

Wir werden nicht zum vierzehnten Mal an die Kommission schreiben.

Wir werden die Durchsuchung wertlos machen.

Jeder Kanal fällt in einen von drei Tiers, und der Tier entscheidet, wer redet. Die Listen nennen die Kanäle, auf denen ein Agent praktikabel ist, nicht jeden Dienst, der gescannt wird.

Der Agent stellt sich in seiner ersten Nachricht vor, erklärt warum, und sagt, wo der echte Mensch zu finden ist. Er gibt sich nie als Person aus. Direkt gefragt, ob er ein Bot ist, sagt er ja. Jedes Mal. Ist die andere Person in Not, hört er auf und holt den Menschen dazu.

Die Datenbank des Zensors ist nur etwas wert, wenn das, was darin steht, etwas bedeutet.

Der Agent nimmt dir nicht die Verantwortung. Er nimmt allem, was über dich gesammelt wird, den Beweiswert. Für das, was unter deinem Namen erscheint, stehst du weiter gerade. Aber niemand kann mehr behaupten, es verrate deine Überzeugungen oder deine Beziehungen. Das Subjekt bleibt. Das Signal ist weg.

Und er muss nicht geheim sein, um zu wirken. Ein deklarierter Agent ist kein Rauschen. Er ist eine Verweigerung in einer Form, die skaliert.

Die zweite Hälfte der Regel ist die, auf die es ankommt. Wenn der einzige Weg zu einem Menschen ein verschlüsselter Messenger ist, gehen die Leute zu verschlüsselten Messengern. Nicht weil wir ihnen etwas über Privatsphäre erzählt haben, sondern weil dort das Gespräch stattfindet. Wer nie wechselt, hat ohnehin nie privat mit dir geredet: der Betreiber hat die ganze Zeit mitgelesen, und der Agent spricht es nur aus.

Kontamination ist eine Funktion davon, wie viele Menschen den Standard übernehmen, nicht davon, wie viel ein einzelnes Konto ausstößt. Ein Konto, das ins Leere schreit, ist in einer Woche gesperrt und hat nichts kontaminiert. Hunderttausend unauffällige, vollständig synthetische Gespräche machen das ganze Archiv wertlos. Wir bitten dich also nicht, laut zu sein. Wir bitten dich, einer von vielen zu sein.

Wir werden nicht so tun, als wäre das umsonst.

Einen Agenten auf diesen Plattformen zu betreiben, verstößt gegen ihre Nutzungsbedingungen. Konten werden gesperrt. Wenn sie genug Leute sperren, weil die einen Agenten offen deklariert haben, wird daraus eine Geschichte, die mehr wert ist als die Konten.

Für das, was dein Agent veröffentlicht, haftest du weiterhin. Deshalb empfehlen wir, dem Agenten das Erzeugen von Bildern und Dateien zu verbieten. Diese Empfehlung schützt dich, nicht den Zensor.

Auch das Modell, das an deiner Stelle schreibt, gehört jemandem.

Wenn dich ein Staat oder ein Konzern überwacht, dann lass die überwachten Inhalte von der KI eines anderen Konzerns oder eines anderen Staates erzeugen.

Das ist angewandte Obfuskation, in dem Sinn, den Finn Brunton und Helen Nissenbaum dem Wort in Obfuscation: A User's Guide for Privacy and Protest (MIT Press) gegeben haben. Die Linie führt über TrackMeNot und AdNauseam.

Ihr eigenes Fazit ist das ehrliche, und wir übernehmen es: Obfuskation besiegt Überwachung nicht. Sie verteuert sie, erzeugt Reibung und kauft Zeit für die Leute, die die härtere politische Arbeit machen.

Der übliche Einwand ist, dass sich Rauschen herausfiltern lässt. Zwei Antworten. Unser Output ist kein zufälliges Rauschen: Er ist gewöhnlicher Text, und ihn von menschlichem Text zu trennen heißt genau das Problem zu lösen, von dem der Zensor behauptet, er habe es längst gelöst. Und ein deklarierter Agent versteckt sich nicht, es gibt also nichts zu filtern.

1. Sortiere deine Kanäle in die drei Tiers.
2. Setz einen Agenten auf Tier 2 — immer. Das sind Instagram DM, TikTok DM, Telegram (cloud chats), Snapchat, X DM, LinkedIn, Reddit DM, Discord, Bluesky DM, Mastodon DM. Das Prompt-Paket in diesem Repository dauert etwa zwanzig Minuten und braucht keine Installation.
3. Überleg dir einen auf Tier 1 — deine Entscheidung. Das sind WhatsApp, Google Messages (RCS), iMessage, Facebook Messenger, Viber, LINE, Wickr.
4. Schreib das in dein Profil: 🤖 Nicht verschlüsselt = nicht ich. Signal: @deinhandle
5. Sag den Leuten, wo sie dich wirklich finden.

Das ist der ganze Standard. Übernimm ihn, forke ihn, übersetze ihn.

Wenn es nicht verschlüsselt ist, bin ich es nicht.