Keep It Safe and Secure

Die Kampagnenseite der Dachorganisation European Digital Rights EDRi in deutscher Version

Die Originalseite findet Ihr hier: https://edri.org/take-action/our-campaigns/keep-it-safe-and-secure/

Hier könnt Ihr eine Petition unterzeichnen, in der wir gemeinsam mit anderen Organisationen ein Verbot von Spyware und die Erhaltung der Verschlüsselung fordern:
https://crm.edri.org/kiss

Haltet die Kommunikation sicher und geschützt!

Sicherheit in der Kommunikation wahren!

In demokratischen Gesellschaften sind Kommunikationssysteme für unser Leben und unsere Beziehungen zu anderen Menschen unverzichtbar. Sichere Kommunikationsmittel und Geräte ermöglichen es uns, zu arbeiten, Kontakte zu knüpfen, uns zu organisieren, uns auszudrücken und miteinander in Verbindung zu bleiben.

Die Möglichkeit ohne ungerechtfertigte Eingriffe zu kommunizieren – ob online oder offline – ist von entscheidender Bedeutung. Für unsere Rechte und Freiheiten, für die Entwicklung lebendiger und sicherer Communities, der Zivilgesellschaft und der Wirtschaft.

Wenn Menschen bedroht sind, brauchen sie Technologien zum Schutz ihrer Privatsphäre, um mit Journalisten und Anwälten zu kommunizieren, den Schutz ihrer Familien zu organisieren und um für ihre Sicherheit und ihre Rechte kämpfen zu können.

Verschlüsselung eignet sich hervorragend, um die Übertragung unserer Nachrichten im Internet zu schützen. Durch „Ende zu Ende Verschlüsselung“ kann jeder sicherstellen, dass der Inhalt einer Online-Konversation nicht mitgelesen werden kann, nicht einmal auf dem Server, der für die Kommunikation genutzt wird.

Trotzdem sind unsere Kommunikation, unsere Geräte und damit auch unsere Freiheit und Sicherheit bedroht.

Shubham Kaushik von EDRi vor der LIBE Anhörung in Brüssel, Februar 2026

Staaten und Unternehmen greifen unsere Geräte und Kommunikation mit Spyware-Tools und Methoden zur Umgehung der Verschlüsselung an

Wir beobachten immer mehr Angriffe auf Verschlüsselungen durch staatliche Akteure wie Strafverfolgungsbehörden oder Europol. Im Jahr 2022 haben wir unsere Kampagne „Chatkontrolle STOPPEN!” ins Leben gerufen, um die Verschlüsselung im Chatkontrolle-Vorschlag der EU zu erhalten. Aber es entstehen auch neue kommerzielle Tools wie Spyware (Staatstrojaner) und mit ihnen ein ganzer unregulierter Markt, der die Schwachstellen in unseren Geräten ausnutzt.

Angriffe auf Verschlüsselung

Europol und Strafverfolgungsbehörden drängen darauf, Hacking-Methoden zu legalisieren, die die Verschlüsselung schwächen. Diese Methoden basieren darauf, dass Dienstleister (die Software, Computersysteme, Netzwerke oder elektronische Geräte entwickeln oder warten) dazu verpflichtet werden, bewusst Schwachstellen (oder Hintertüren) in ihre Systeme einzubauen. Mit dieser Forderung wollen staatliche Akteure der Polizei oder den Geheimdiensten den Zugriff auf unsere Daten ermöglichen und die Verschlüsselung brechen. Client-seitiges Scannen (Durchleuchten aller Inhalte wie Texte, Bilder, Videos usw. auf einem Gerät oder in einem Kommunikationskanal) ist eine Methode, die im Rahmen der EU-CSA-Verordnung (Chatkontrolle bzw „Verordnung zur Festlegung von Vorschriften zur Prävention und Bekämpfung des sexuellen Missbrauchs von Kindern“) vorgeschlagen wird.

Bei Key Escrows (Treuhändische Hinterlegung der Schlüssel) oder „Key Recovery“ (Wiederherstellung der Schlüssel) werden Entschlüsselungsschlüssel in einem „Tresor“ hinterlegt, der von einer vertrauenswürdigen Behörde oder einer Gruppe vertrauenswürdiger Behörden verwaltet wird, die diese Schlüssel bei Bedarf für den Zugriff auf die verschlüsselten Daten herausgeben können. Schließlich beziehen sich Ghost-Vorschläge auf die Modifizierung des Verschlüsselungssystems, um einem dritten Zuhörer zu ermöglichen, sich unbemerkt in verschlüsselte Gespräche einzuschalten.

Verbreitung von Spyware

Moderne Spyware ist eine Software, die heimlich alles von Ihrem Telefon abrufen kann: Ihre Nachrichten, Fotos, Kontakte, Standortdaten, Mikrofon, Kamera und Ihren Browserverlauf, ohne dass Sie davon etwas mitbekommen. Diese Tools verwandeln ein persönliches Gerät in ein Instrument zur ständigen Überwachung, das Sie in Ihrem Privatleben, bei der Arbeit und in Ihren Beziehungen ausspäht. Spyware-Entwickler nutzen Systemschwachstellen, um in Ihr Gerät einzudringen, und die Produkte werden oft von Staaten eingesetzt, um politische Dissidenten, Journalisten und Aktivisten auszuspionieren. Die Spyware-Industrie ist auf den Missbrauch von Software-Schwachstellen angewiesen, eine Praxis, die die Cybersicherheit für alle schwächt.

Mindestens 14 EU-Regierungen haben Spyware erworben oder eingesetzt, und viele private Anbieter haben ihren Sitz in Europa: Thalestris Limited (die Muttergesellschaft von Intellexa) in Irland, Griechenland, der Schweiz und Zypern, Memento Labs oder Cy4Gate in Italien, DSIRF in Österreich, QuaDream in Zypern, Amesys und Nexa Technologies in Frankreich, Paragon in Deutschland oder Paradigm Shift, Palm Beach Networks und Epsilon, Unternehmen mit Sitz in Barcelona. Auch Spyware aus Nicht-EU-Ländern wird von europäischen Akteuren eingesetzt. Der „Catalangate“-Skandal brachte Tausende direkte und indirekte Opfer von Pegasus ans Licht – einem Spyware-Tool, das von dem israelischen Unternehmen NSO Group entwickelt wurde. In vielen Regionen der Welt wurde diese Spyware eingesetzt, um Dissens, politische Meinungsäußerung, Organisation und Journalismus einzuschränken.

Die Auswirkungen auf Menschen, Gesellschaft und Wirtschaft

Wenn wir die Verschlüsselung verlieren, verlieren wir auch das Vertrauen in alles, was wir online tun und gefährden damit die Sicherheit unserer demokratischen Gesellschaft, unserer Wirtschaft und unserer Menschenrechte. Wir alle werden von den abschreckenden Auswirkungen unzuverlässiger und unsicherer Kommunikation betroffen sein: Journalisten, die mit Quellen in Kontakt stehen oder gegen Desinformation kämpfen, Anwälte, die ihre Mandanten beraten, Ärzte und Therapeuten, die ihre Patienten unterstützen, Menschenrechtsverteidiger, die sich online austauschen, Jugendliche, die Proteste organisieren, Familien, die miteinander chatten.

Wenn Entscheidungsträger zulassen, dass die kommerzielle Spyware-Industrie weiterhin ungehindert agieren kann, kann jeder, der genug Geld hat, Aktivisten, Politiker, Investoren, Journalisten und im Grunde jeden von uns ins Visier nehmen. Der Spyware-Markt ist nicht nur eine systemische Bedrohung für die Menschenrechte, sondern auch für die Cybersicherheit, die demokratische Stabilität und die globale Sicherheit.

Die KISS-Kampagne wird von einer Gruppe zivilgesellschaftlicher Organisationen geleitet, die auf nationaler, europäischer und internationaler Ebene aktiv sind und sich für ein Verbot von Spyware und für Maßnahmen zum Schutz von Verschlüsselung einsetzen.

Die im Februar 2026 gestartete KISS-Kampagne wird durchgeführt von EDRi (European Digital Rights) und ihren Verbündeten Iuridicum Remedium (Tschechien), SHARE Foundation (Serbien), Access Now (International), EPIC (International), danes je nov dan (Slowenien), Alternatif Bilisim (Türkei), OsservatorioNessuno (Italien), Belgrade Centre for Human Rights (Serbien), Digitale Gesellschaft (Deutschland), Independent Journalists’ Association of Serbia (Serbien), Lobby4Kids, Partners Serbia (Serbien).

Übersetzt mit DeepL.com (kostenlose Version) bearbeitet von Sebastian Marg

Hier findet Ihr einen Artikel zur Kampagne bei netzpolitik.org