BlueOcean Orbit Messenger

Der Punkt, den wir nicht versprechen

Die geplante CSA-Verordnung („Chatkontrolle 2.0") ist weiterhin nicht beschlossen. Die fünfte Verhandlungsrunde zwischen Parlament und Rat endete am 29. Juni 2026 ohne Einigung; weiter geht es am 29. September 2026. In zwei Punkten sind sich beide inzwischen einig: die Verschlüsselung wird geschützt, und die Pflicht zur Alterskontrolle ist vom Tisch. Gestritten wird noch über die Kernfrage — ob und wie Anbieter zum Aufdecken verpflichtet werden können. Wichtig zu wissen: Eine Ausnahme für selbst betriebene oder quelloffene Dienste gibt es in den Entwürfen nicht — der Anbieterbegriff knüpft an die Art des Dienstes an, nicht daran, wer die Server betreibt.

Wir behaupten deshalb nicht, ein künftiges Gesetz auszuhebeln. Was wir sagen können: Die Pflichten zur Risikominderung, die in allen Entwürfen stehen — überprüfte Anmeldung, klare Nutzungsbedingungen, ein funktionierender Meldeweg —, erfüllen wir schon heute. Und eine Anordnung, Inhalte auszuleiten, könnten wir technisch nicht befolgen, ohne die Verschlüsselung auf den Geräten selbst zu brechen. Sollte uns ein Gesetz genau dazu verpflichten, sagen wir es hier — offen und bevor es passiert.

Vorschau: die drei möglichen Ausgänge — und was jeder für dich heißt

1. Sie kommt ohne Aufdeckungspflichten. Dann bleiben Pflichten zur Risikominderung: überprüfte Anmeldung, klare Regeln, ein Meldeweg. Für dich ändert sich nichts — all das haben wir schon heute.

2. Sie kommt gar nicht. Dann bleibt die Erlaubnis von heute in Kraft, die uns doppelt nicht betrifft. Für dich ändert sich nichts.

3. Sie kommt mit Aufdeckungspflichten auch für verschlüsselte Dienste. Nach dem Stand der Verhandlungen der unwahrscheinlichste Weg — den Schutz der Verschlüsselung haben beide Seiten bereits vereinbart. Träte er trotzdem ein: Eine solche Anordnung könnten wir technisch nicht befolgen, ohne die Verschlüsselung auf deinen Geräten selbst zu brechen. Du erfährst es hier — offen und bevor etwas wirkt, nicht danach.

Und die US-Anbieter? Der Unterschied, ehrlich erklärt

Oft heißt es, US-Dienste seien „gesetzlich zum Scannen verpflichtet". Das stimmt so nicht, und wir sagen es lieber genau: Das US-Recht (18 U.S.C. § 2258A) verpflichtet sie nicht zum Durchsuchen — das schließt der Paragraf selbst ausdrücklich aus. Es verpflichtet sie aber, zu melden, was sie kennen, bei Geldbußen bis zu einer Million Dollar je Verstoß. Deshalb durchsuchen die großen Anbieter freiwillig: Wer scannt, weiß — und wer weiß, muss melden.

Dazu kommt der CLOUD Act: US-Behörden können von einem US-Unternehmen die Herausgabe von Daten verlangen, die es kontrolliert — auch wenn die Server in Europa stehen. Unsere Antwort darauf ist keine Zusage, sondern Bauweise: Betreiber ist eine europäische Gesellschaft, und die Schlüssel zu deinen Nachrichten hatten wir nie. Was unterwegs zu sehen ist, ist Text, den auch ein Dienstleister dazwischen nicht lesen kann.

Was eine Behörde bei uns wirklich bekommt

Inhalte: nichts. Deine Nachrichten werden auf deinem Gerät verschlüsselt und erst beim Empfänger wieder lesbar. Die Schlüssel dazu liegen auf den Geräten der Beteiligten — wir haben sie nie gehabt. Eine Anordnung, sie herauszugeben, ginge ins Leere: Man kann nicht herausgeben, was man nicht hat.

Verbindungsdaten: die haben wir. Dass zwei Konten miteinander schreiben, wann und von welcher IP-Adresse — das muss jeder Server wissen, um zuzustellen. Danach können wir gefragt werden, und einer rechtmäßigen Anordnung folgen wir. Wir werten diese Daten nicht aus, und Nachrichten löscht der Server nach 30 Tagen von selbst. Was in der Zwischenzeit anfällt, steht im Einzelnen in der Datenschutzerklärung.

Und der Satz, auf den es ankommt: Wir versprechen nicht, uns einem Gesetz zu widersetzen. Ein solches Versprechen wäre nichts wert — es hielte genau bis zur ersten Anordnung. Wir sind stattdessen so gebaut, dass die Inhalte bei uns gar nicht erst anfallen.

Wo auch wir nichts ausrichten — die vier ehrlichen Stellen

1. Dein Gerät. Entschlüsselt wird bei dir. Wer dein entsperrtes Telefon in die Hand bekommt — durch Beschlagnahme, Diebstahl oder Schadsoftware —, liest mit, ganz ohne unseren Server. Deshalb steht auf dieser Seite, wie du dein Gerät absicherst; es ist kein Nebenthema, sondern die schwächste Stelle jedes verschlüsselten Messengers.

2. Dein Gegenüber. Jede Nachricht hat einen Empfänger, und der kann sie zeigen, abfotografieren oder weitergeben. Gegen ein Gegenüber, das reden will, hilft keine Verschlüsselung.

3. Der Weg zu uns. Vor unserem Server steht Cloudflare als Schutz der Domain, ein US-Unternehmen. Es sieht, dass sich ein Gerät von einer IP-Adresse aus verbindet und wann. Deine Nachrichten sieht es nicht — die sind verschlüsselt, bevor sie dein Gerät verlassen, und der Schlüssel dazu war nie unterwegs. Dasselbe gilt für deinen Internetanbieter: Er sieht die Verbindung, nicht den Inhalt.

4. Die Zustelldienste von Apple und Google. Damit dein Telefon meldet, dass eine Nachricht da ist, während die App geschlossen ist, führt kein Weg an Apple und Google vorbei. Sie erfahren, dass dein Gerät etwas bekommt und wann — nicht von wem und nicht was. In der Weckmeldung steht kein Inhalt, nur eine Kennung; den Text holt dein Gerät selbst und entschlüsselt ihn dort. Wir könnten ihn gar nicht mitschicken, wir haben ihn nie im Klartext. Bei Anrufen gilt dasselbe: Sie erfahren, dass es klingelt, nie mit wem du sprichst.

Und damit hier kein falscher Schluss entsteht: Dass wir einen US-Dienstleister für den Verbindungsschutz einsetzen, unterstellt uns nicht dem US-Recht. Anwendbares Recht folgt dem Anbieter — also uns —, nicht seinen Dienstleistern. Wir bleiben eine europäische Gesellschaft ohne US-Niederlassung, und mitlesen könnte Cloudflare selbst dann nicht, wenn es wollte.

Die Methode, nachprüfbar

Wir verschlüsseln nicht selbst erfunden, sondern mit dem, was seit Jahren offen geprüft wird: dem Matrix-Standard mit Olm und Megolm (m.megolm.v1.aes-sha2). Der kryptografische Kern ist das quelloffene matrix-rust-sdk — dasselbe in der iPhone-App, in der Android-App und im Browser. Jedes Gerät hat eigene Schlüssel; ein neues bestätigst du per Symbol-Vergleich oder mit deinem Wiederherstellungsschlüssel.

Warum das zählt: Eine selbst gebaute Verschlüsselung kann niemand von außen prüfen. Eine offene kann jeder prüfen — auch gegen uns.