WhatsApp Datenschutz-Risiken: Was Sie wissen müssen

WhatsApp: Ein Überblick

Mit über zwei Milliarden Nutzern weltweit ist WhatsApp der am weitesten verbreitete Messenger der Welt. Was 2009 als einfache Alternative zur SMS begann, gehört seit 2014 zum Meta-Konzern (ehemals Facebook) und hat sich zu einer der größten Datensammelmaschinen des Internets entwickelt – trotz der Integration von Ende-zu-Ende-Verschlüsselung im Jahr 2016.

Viele Nutzer wiegen sich in falscher Sicherheit, weil WhatsApp das Signal Protocol für die Nachrichtenverschlüsselung verwendet. Doch die Verschlüsselung der Nachrichteninhalte ist nur eine Seite der Medaille. Die andere, weitaus problematischere Seite betrifft alles, was WhatsApp außerhalb der verschlüsselten Nachrichten über Sie weiß und sammelt.

Das Metadaten-Problem

Metadaten sind Daten über Daten – also nicht der Inhalt Ihrer Nachrichten, sondern alles drumherum: Wer mit wem kommuniziert, wann, wie oft, wie lange, von welchem Standort aus und mit welchem Gerät. Und genau diese Metadaten sammelt WhatsApp in enormem Umfang.

Hier ist, was WhatsApp über Sie weiß, auch wenn Ihre Nachrichten verschlüsselt sind:

• Kommunikationsmuster: WhatsApp weiß genau, mit wem Sie wie oft kommunizieren, zu welchen Uhrzeiten und wie lange Ihre Gespräche dauern. Daraus lassen sich detaillierte soziale Graphen erstellen.
• Standortdaten: IP-Adressen, WLAN-Netzwerke und Mobilfunkzellen verraten Ihren ungefähren oder exakten Standort bei jeder Nachricht.
• Geräteinformationen: Betriebssystem, Gerätemodell, Batteriestand, Bildschirmauflösung, Zeitzone und Spracheinstellungen.
• Kontaktlisten: WhatsApp lädt regelmäßig Ihre gesamte Kontaktliste auf seine Server hoch – einschließlich Kontakten, die selbst kein WhatsApp nutzen.
• Nutzungsmuster: Wie oft Sie die App öffnen, wie lange Sie online sind, wann Sie zuletzt online waren.

Der ehemalige NSA-Direktor Michael Hayden sagte einmal: „Wir töten Menschen auf der Basis von Metadaten." Diese Aussage verdeutlicht, wie aussagekräftig Metadaten sein können – oft sogar mehr als die eigentlichen Kommunikationsinhalte.

Die Meta-Integration

Seit der Übernahme durch Meta hat WhatsApp seine Datenschutzrichtlinien mehrfach geändert, um den Datenaustausch mit dem Mutterkonzern zu ermöglichen und zu erweitern. Die umstrittene Datenschutzrichtlinie von 2021 verpflichtet Nutzer, der Weitergabe bestimmter Daten an Meta zuzustimmen – oder den Dienst nicht mehr zu nutzen.

Die Daten, die WhatsApp mit Meta teilt, umfassen unter anderem:

• Ihre Telefonnummer und die Telefonnummern Ihrer Kontakte
• Transaktionsdaten, wenn Sie WhatsApp Pay nutzen
• Geräteinformationen und Standortdaten
• Nutzungsdaten und -muster
• Informationen über Ihre Interaktionen mit Unternehmen auf WhatsApp

Diese Daten werden mit den Profilen auf Facebook, Instagram und anderen Meta-Diensten verknüpft, um ein umfassendes Bild jedes Nutzers zu erstellen – ein Profil, das für personalisierte Werbung und andere Zwecke verwendet wird.

Das Backup-Dilemma

Eines der größten Sicherheitsprobleme von WhatsApp betrifft die Chat-Backups. Standardmäßig speichert WhatsApp Backups Ihrer Chat-Verläufe in Google Drive (Android) oder iCloud (iOS). Diese Backups waren bis vor kurzem nicht verschlüsselt, was bedeutete, dass Ihre gesamte Chat-Historie im Klartext in der Cloud lag.

Zwar hat WhatsApp inzwischen die Möglichkeit eingeführt, verschlüsselte Backups zu erstellen, doch diese Funktion ist nicht standardmäßig aktiviert. Die meisten Nutzer verwenden nach wie vor unverschlüsselte Backups, was die gesamte E2E-Verschlüsselung im Alltag zunichtemacht.

Strafverfolgungsbehörden nutzen diese Schwachstelle aktiv aus: Statt die verschlüsselten Nachrichten auf dem Gerät zu entschlüsseln, fordern sie einfach die unverschlüsselten Backups von Google oder Apple an.

Bekannte Sicherheitslücken

WhatsApp hatte in der Vergangenheit mehrere schwerwiegende Sicherheitslücken, die das Vertrauen in die Plattform untergraben haben:

Pegasus-Spyware (2019): Die israelische NSO Group nutzte eine Sicherheitslücke in WhatsApp, um die Pegasus-Spyware auf den Geräten von Journalisten, Aktivisten und Politikern zu installieren – allein durch einen verpassten WhatsApp-Anruf, ohne dass das Opfer den Anruf annehmen musste.

Manipulierte GIF-Dateien (2019): Eine Sicherheitslücke ermöglichte es Angreifern, durch speziell präparierte GIF-Dateien die Kontrolle über die App zu übernehmen und auf Dateien, Nachrichten und Kontakte zuzugreifen.

Gruppen-Einladungslinks (2020): Gruppen-Einladungslinks waren über Google indexiert und somit öffentlich zugänglich, was den Zugang zu privaten Gruppen ermöglichte.

Multi-Device Schwachstelle (2023): Die Einführung der Multi-Device-Funktion eröffnete neue Angriffsvektoren, da die Verschlüsselungsschlüssel nun über mehrere Geräte verwaltet werden müssen.

Das Geschäftsmodell hinter WhatsApp

WhatsApp ist kostenlos – aber wie lautet das alte Sprichwort? „Wenn das Produkt kostenlos ist, sind Sie das Produkt." Meta hat 19 Milliarden Dollar für WhatsApp bezahlt – nicht aus Philanthropie, sondern weil die Daten von zwei Milliarden Nutzern einen enormen kommerziellen Wert haben.

Das Geschäftsmodell von Meta basiert auf Werbung, und Werbung wird umso effektiver, je mehr ein Unternehmen über seine Nutzer weiß. WhatsApp-Daten fließen in das umfassende Targeting-System von Meta ein, das Werbetreibenden ermöglicht, Nutzer mit erschreckender Präzision anzusprechen.

Rechtlicher Rahmen in der EU

Die Europäische Union hat mit der DSGVO und dem Digital Markets Act (DMA) wichtige Schritte unternommen, um den Datenschutz zu stärken. WhatsApp wurde bereits mehrfach zu hohen Geldstrafen verurteilt – darunter eine Rekordstrafe von 225 Millionen Euro durch die irische Datenschutzbehörde.

Dennoch zeigt die Praxis, dass Geldstrafen allein das Geschäftsverhalten von Meta nicht grundlegend ändern. Die Gewinne aus der Datensammlung übersteigen die Strafen bei weitem, sodass sie als „Betriebskosten" einkalkuliert werden. Für echten Datenschutz müssen Nutzer daher selbst aktiv werden und zu datenschutzfreundlichen Alternativen wechseln.

Sichere Alternativen

Es gibt zahlreiche Alternativen, die Ihre Privatsphäre besser schützen als WhatsApp:

ShadowVault bietet die umfassendste Alternative: Signal Protocol-Verschlüsselung, keine Telefonnummer erforderlich, integrierter Passwort-Manager, verschlüsselter Cloud-Speicher, KI-Assistent und Tor-Zugang. Mit einem Audit-Score von 986/1000 ist es eine der am gründlichsten geprüften Plattformen auf dem Markt.

Signal ist die bewährteste Alternative mit exzellenter Verschlüsselung, erfordert jedoch eine Telefonnummer. Threema bietet Schweizer Datenschutz ohne Telefonnummer-Pflicht, und Session setzt auf dezentrale Infrastruktur für maximale Anonymität.

So wechseln Sie sicher

1. Installieren Sie die Alternative: Laden Sie ShadowVault oder einen anderen sicheren Messenger herunter und richten Sie Ihr Konto ein.
2. Informieren Sie Ihre Kontakte: Teilen Sie Ihren engsten Kontakten mit, dass Sie zu einem sichereren Messenger wechseln, und laden Sie sie ein, ebenfalls zu wechseln.
3. Exportieren Sie wichtige Chats: WhatsApp bietet eine Funktion zum Exportieren einzelner Chat-Verläufe.
4. Löschen Sie Ihr WhatsApp-Konto: Wichtig: Deinstallieren Sie die App nicht einfach, sondern löschen Sie zuerst Ihr Konto über die Einstellungen, um sicherzustellen, dass Ihre Daten von den WhatsApp-Servern entfernt werden.
5. Löschen Sie Cloud-Backups: Entfernen Sie alle WhatsApp-Backups aus Google Drive oder iCloud.

Jetzt zu ShadowVault wechseln