Ein US-Bundesgericht hat eine Sammelklage über umgerechnet 28,5 Milliarden Euro gegen Apple abgewiesen. Der Vorwurf lautete, der Konzern durchsuche iCloud bewusst nicht nach Missbrauchsdarstellungen. Das Urteil trifft den Nerv einer Debatte, die in der EU gerade unter dem Namen Chatkontrolle neu entbrennt.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
Am 13. Juli 2026 hat Richterin Noël Wise am Bundesgericht im kalifornischen San José entschieden, dass Apple nicht dafür haftet, iCloud nicht auf Missbrauchsmaterial zu scannen. Zwei Betroffene hatten stellvertretend für rund 2.680 Opfer geklagt, weil Bilder ihres Missbrauchs jahrelang über die Cloud geteilt wurden. Die eigentliche Sprengkraft liegt aber nicht im Ausgang, sondern in der Begründung.
Das Wichtigste in Kürze
- Ein US-Gericht hat die 28,5-Milliarden-Klage gegen Apple endgültig abgewiesen.
- Grund ist Section 230: Der Haftungsschild schützt Plattformen für fremde Inhalte, sogar beim Nicht-Handeln.
- Apple hatte den geplanten iCloud-Scanner NeuralHash 2021 angekündigt und 2022 nach Datenschutz-Protest wieder verworfen.
- Genau diese Technik will die EU mit der Chatkontrolle verpflichtend machen.
Warum schützt Section 230 sogar das Nichtstun?
Section 230 des US-Telekommunikationsrechts (Communications Decency Act) stellt Plattformen von der Haftung für Inhalte ihrer Nutzer frei. Das Gericht wertete den Vorwurf, Apple hätte scannen müssen, als Versuch, den Konzern wie einen Verantwortlichen für fremde Inhalte zu behandeln. Genau das verbietet das Gesetz.
Für die Klägerinnen war der Verzicht auf den Scanner ein Konstruktionsfehler: Apple habe die Technik und das Wissen gehabt, aber nicht gehandelt. Das Gericht hat das nicht gelten lassen. Ob Apple von der Verbreitung wusste, sei rechtlich unerheblich, weil jeder Weg zur Haftungsvermeidung Apple in die Rolle des Inhalte-Prüfers zwänge.
Richterin Wise hat das Ergebnis selbst als unbefriedigend bezeichnet und die Verantwortung an die Politik zurückgegeben: Kein Bundesgesetz zwinge Apple, verfügbare Technik zur Erkennung von Missbrauchsmaterial einzusetzen.[1] Wollten Gesetzgeber das ändern, müssten sie es ausdrücklich vorschreiben.
Zwischen zwei Feuern: der Scanner, den Apple selbst begrub
Im Kern des Streits steht eine Technik namens NeuralHash. Apple hat sie 2021 vorgestellt: Fotos sollten schon auf dem Gerät mit einer Datenbank bekannter Missbrauchsbilder abgeglichen werden, bevor sie in die iCloud wandern. Nach massivem Protest von Datenschützern hat Apple das Vorhaben 2022 wieder eingestampft.
Der Grund war grundsätzlich: Ein Abgleich direkt auf dem Gerät baut eine Infrastruktur auf, die sich technisch nicht auf Missbrauchsbilder begrenzen lässt. Dieselbe Vergleichsliste lässt sich später mit beliebigen anderen Inhalten füllen, vom Dissidenten-Meme bis zum Wahlplakat.
Die Kehrseite dieser Zurückhaltung ist messbar. Apple hat 2023 nur 267 Verdachtsfälle an die US-Meldestelle NCMEC gemeldet, Google rund 1,5 Millionen und Meta fast 30 Millionen.[2] Weniger Scannen bedeutet weniger Funde, und genau das ist der Preis der Privatsphäre-Voreinstellung.
Derselbe Scanner ist einmal Datenschutz-Gau und einmal Kinderschutz-Pflicht, je nachdem, wer ihn vorschreibt. Diese Doppelnatur macht die Chatkontrolle so heikel.
— Markus Seyfferth, Chefredakteur Dr. Web
Meldungen von Verdachtsfällen an NCMEC (2023)
Was bedeutet das Urteil für die EU-Chatkontrolle?
In der EU gibt es kein Gegenstück zu Section 230. Wo ein US-Gericht das Scannen ausdrücklich freistellt, arbeitet die EU mit der geplanten CSA-Verordnung, der Chatkontrolle, an einer Pflicht dazu. Beide Seiten streiten über exakt dieselbe Technik, die Apple bereits verworfen hat.
Für Anbieter und Entscheider im DACH-Raum ist das mehr als ein US-Randthema. Die EU-Kommission hat zuletzt schon Instagram und Facebook wegen ihres Designs unter Druck gesetzt, und die Debatte um die Chatkontrolle würde client-seitiges Scannen zur Auflage machen. Anbieter mit Ende-zu-Ende-Verschlüsselung müssen die Verordnung deshalb genau verfolgen.
Drei Punkte gehören jetzt auf die Agenda:
- Klären Sie, ob Ihr Cloud- oder Messaging-Anbieter Inhalte scannt und nach welchen Listen.
- Verfolgen Sie den Fortgang der CSA-Verordnung, weil sie die Ende-zu-Ende-Verschlüsselung direkt berührt.
- Behandeln Sie Scan-Infrastruktur wie jede andere Überwachungstechnik, deren Zweck sich später verschieben kann, wie der gestoppte Flock-Vertrag der Polizei in Los Angeles zeigt.
Das Urteil beendet für Apple ein juristisches Risiko, löst den Grundkonflikt aber nicht auf. Der Konflikt verschiebt sich nur über den Atlantik. Entscheider sollten die Chatkontrolle als das lesen, was sie technisch ist: die verpflichtende Rückkehr genau jenes Scanners, den Apple aus Datenschutzgründen aufgegeben hat.
Quellen
[1] Technology & Marketing Law Blog (Eric Goldman): „Apple Defeats Liability for Not Scanning iCloud for CSAM – Amy v. Apple“ ↩
[2] National Center for Missing & Exploited Children: „2023 CyberTipline Reports by Electronic Service Providers“ ↩
Mehr Newshunger?
- Chatkontrolle: Das EU-Parlament ebnet per Eilverfahren den Weg zur Neuabstimmung
- Das LAPD lässt den Vertrag mit dem Überwachungsriesen Flock auslaufen
- Millionen Gesundheitsdaten bei Palantir: Warum „gelöscht“ hieß, den Teams-Chat zu leeren
- Biometrische Daten für visafreies Reisen: Was die EU den USA zugestehen soll
- EU-Kommission: Instagram und Facebook verstoßen mit süchtig machendem Design gegen den DSA
