Zum Inhalt springen

Chaos Communication Congress

Kapitel: Web-Security
Männliche Person, frontal, schaut in die Kamera; trägt kariertes Hemd über dunkelfarbigem T‑Shirt; heller Innenraum mit unscharfem Monitor oder Poster links und Fenster rechts.

von Richard Albrecht am 07.11.2026

Der Chaos Communication Congress ist das Jahrestreffen des Chaos Computer Club und findet seit 1984 zwischen Weihnachten und Neujahr statt, seit 2023 wieder in Hamburg. Mit über 16.000 Gästen ist er nach Angaben des Clubs das größte nichtkommerzielle Hackertreffen; die Vorträge zu Sicherheit, Datenschutz und Netzpolitik stehen danach frei im Netz.

Chaos Communication Congress

Das Jahrestreffen des Chaos Computer Club, jedes Jahr zwischen Weihnachten und Neujahr.
Beispiel: „Den Chaos Communication Congress verbringt sie seit zehn Jahren zwischen den Feiertagen in Hamburg.“

Auch: Congress, mit Ordnungszahl abgekürzt als C3, etwa 38C3 für den 38. Chaos Communication Congress im Jahr 2024. Die Online-Ausgaben 2020 und 2021 hießen rC3, remote Chaos Experience.

Abgrenzung zum Chaos Computer Club: Der Club ist der Verein, der Congress seine größte Veranstaltung. Daneben richtet er etwa das Chaos Communication Camp aus, zuletzt 2023.

Gestochene Raketenskulptur in einer Halle in Marineblau auf weißem Grund
Zwischen den Jahren verwandelt der Chaos Communication Congress eine Halle in einen Treffpunkt für Vorträge, Technik und Basteleien. Die Rakete steht für diese Aufbruchsstimmung.

Wann und wo der Chaos Communication Congress 2026 stattfindet

Der 40C3 läuft vom 27. bis 30. Dezember 2026 in den Hamburger Messehallen. Der CCC hat ihn im Juli 2026 aus dem Congress Center Hamburg verlegt, das nach acht Congressen zu eng geworden war; die Messe liegt gleich nebenan. Das Motto lautet „Model Citizens“.

Tickets gibt es in zwei Phasen, zuerst über Voucher, die innerhalb der Gemeinschaft weitergegeben werden, danach im offenen Verkauf. In mehreren Bundesländern ist der Congress als Bildungsurlaub anerkannt, und für Auszubildende gibt es einen eigenen Tag mit ermäßigtem Tagesticket. Die aktuellen Bedingungen stehen im Blog der Veranstaltung unter events.ccc.de.

Wie der Chaos Communication Congress gezählt wird

Die Ordnungszahl zählt nur die Treffen vor Ort. Der erste Congress fand 1984 statt, der 36C3 im Jahr 2019. Danach folgten zwei Jahre online, die als rC3 und rC3 NOWHERE eigene Namen trugen, und 2022 ein Jahr ohne Congress.

Deshalb folgte auf den 36C3 im Jahr 2023 der 37C3, und 2026 ist der 40C3 an der Reihe. Wer ein Jahr aus der Kurzform ausrechnen will, rechnet für die Zahlen bis 36 mit 1983 plus Zahl und ab 37 mit 1986 plus Zahl. Jeder Congress trägt außerdem ein Motto, 2024 etwa „Illegal Instructions“, 2025 „Power Cycles“.

Die Orte des Chaos Communication Congress

Der Congress ist zweimal umgezogen und zweimal nach Hamburg zurückgekehrt. Die Stationen ergeben sich aus der Chronik des CCC und den Ankündigungen der letzten Jahre.

Zeitraum

Ort

Ab 1984

Hamburg

Bis 2011

Viele Jahre Berlin

2012 bis 2016

Hamburg, Congress Center Hamburg (CCH)

2017 bis 2019

Leipzig, Messe

2020 und 2021

Online als rC3, kein Präsenz-Congress

2022

Kein Congress

2023 bis 2025

Hamburg, CCH

2026

Hamburg, Messehallen

Hamburg ist damit die Heimat des Congress. Berlin und Leipzig waren lange Stationen, aber seit 2023 plant der Club wieder dort, wo 1984 alles anfing.

Was auf dem Chaos Communication Congress passiert

Vorträge sind nur ein Teil. Daneben bauen Hackspaces und Gruppen sogenannte Assemblies auf, an denen sie zeigen, woran sie arbeiten; es gibt Kunst, Musik und ein Nachtprogramm. Organisiert wird alles von Freiwilligen, getragen laut CCC von Tausenden unbezahlten Helfern.

Die Themen haben sich seit dem ersten Treffen kaum verschoben. Laut Bundeszentrale für politische Bildung standen 1984 eine Einführung ins Telefonsystem, Grundwissen über Computer, Datenschutz und Datenknacken sowie juristische Informationen auf dem Programm, vor einigen Hundert Teilnehmenden. Die Einführung ins Telefonsystem zeigt, wie nah die frühe Szene noch am Phreaking war.

Datenschutz und Sicherheit auf dem Chaos Communication Congress

Der Congress ist der Ort, an dem Lücken öffentlich werden, die Unternehmen lieber für sich behalten hätten. Auf dem 38C3 zeigten Michael Kreil und Flüpke im Vortrag „Wir wissen wo dein Auto steht“, dass Bewegungsdaten von 800.000 Elektroautos samt Kontaktdaten der Besitzer ungeschützt im Netz standen.

Für Unternehmen ist das die Kehrseite einer Datenpanne: Der VW-Fall ging nach dem Vortrag durch die Presse. Wer eine Meldung aus der Szene bekommt, behandelt sie deshalb besser früh und freundlich, siehe den Eintrag Hacker.

Wie sich der Chaos Communication Congress von der DEF CON unterscheidet

Im Träger und im Ton. Die DEF CON in Las Vegas ist ein Unternehmen ihres Gründers Jeff Moss und findet im Sommer statt. Der Congress wird von einem eingetragenen Verein und seinen Freiwilligen ausgerichtet und versteht sich als Plattform für Technik, Gesellschaft und Bürgerrechte. Die DEF CON lebt stark von Wettbewerben und Villages, der Congress von Assemblies und einem Vortragsprogramm, das Technik und Politik zusammen behandelt.

Was der Chaos Communication Congress nicht leisten kann

Allen einen Platz bieten. Der CCC schreibt selbst, dass der Congress aus dem Congress Center Hamburg herausgewachsen ist: Menschen, die mitmachen wollten, bekamen kein Ticket oder keinen Raum für ihre Projekte, und die Enge brachte Teile der Gemeinschaft an ihre Belastungsgrenzen. Der Umzug in die Messehallen soll das lindern.

Und ein Vortrag ersetzt keine Behebung. Was auf der Bühne gezeigt wird, muss danach beim Hersteller oder Betreiber geschlossen werden. Der Congress macht Lücken sichtbar; geschlossen werden sie anderswo.

Vorträge vom Chaos Communication Congress nachschauen

Auf media.ccc.de, dem Medienarchiv des CCC. Dort liegen die Aufzeichnungen der Congresse zum Ansehen und zum Herunterladen, oft mit Folien, Untertiteln und Tonspuren in mehreren Sprachen aus der Live-Übersetzung. Über Podcast-Feeds lassen sich die Vorträge auch abonnieren. Welche Lizenz gilt, steht in jedem Video selbst.

Den Chaos Communication Congress als Bildungsurlaub beantragen

Mit dem Anerkennungsstatus für das eigene Bundesland, den der CCC auf den Infoseiten zum Congress pflegt. Bildungsurlaub stellt für anerkannte Bildungsveranstaltungen bis zu fünf Tage im Jahr zusätzlich zum regulären Urlaub bezahlt frei. Die Voraussetzungen unterscheiden sich je nach Land; den Antrag stellst du rechtzeitig beim Arbeitgeber.

Kurioses vom Chaos Communication Congress

Die Mottos sind eine eigene Kunstform. Der erste Congress hieß „CCC’84 nach Orion’64“, 1988 lautete das Motto „Ich glaub’ es hackt“, 2001 „Hacking is not a crime“. Der 30C3 im Jahr 2013 kam ganz ohne aus; die Eröffnungsrede hielt dort der Journalist Glenn Greenwald.

Siehe auch:

Chaos Computer Club

Ein Verein von Hackern, gegründet 1981 in Berlin, der Sicherheitslücken öffentlich macht und sich für Informationsfreiheit und Datenschutz einsetzt.

#Web-Security

DEF CON

Die Hackerkonferenz in Las Vegas, seit 1993 jeden Sommer und eine der größten ihrer Art.

#Web-Security

Hacker

Jemand, der Technik über ihren vorgesehenen Zweck hinaus benutzt, mit Auftrag oder ohne.

#Web-Security

Datenpanne

Ein Vorfall, bei dem personenbezogene Daten abfließen, verloren gehen oder unbefugt verändert werden.

#Web-Security

Phreaking

Das Erkunden und Überlisten des Telefonnetzes, verbreitet von den späten 1950er bis in die 1980er Jahre.

#Web-Security

Hacking

Das Eindringen in fremde Systeme oder das kreative Umnutzen von Technik.

#Web-Security