Was hat sich seit unserem letzten Artikel getan?

Kurz gesagt: WhatsApp gehört jetzt zum Meta-Konzern, und die Befürchtungen von damals haben sich weitgehend bestätigt. Die Datenweitergabe an Meta ist Realität. Metadaten – wer mit wem wann kommuniziert – fließen in das Werbe-Ökosystem von Meta ein. Die Ende-zu-Ende-Verschlüsselung der Nachrichteninhalte besteht zwar weiterhin, aber das ändert nichts daran, dass Meta ein erstaunlich detailliertes Bild seiner Nutzer zeichnen kann, ohne je eine einzige Nachricht mitlesen zu müssen.

Gleichzeitig hat sich die Messenger-Landschaft weiterentwickelt. Signal hat massiv an Nutzern gewonnen. Telegram ist gewachsen, aber auch zunehmend in die Kritik geraten. Und WhatsApp? WhatsApp ist nach wie vor der Platzhirsch – schlicht, weil „alle anderen es auch nutzen“.

WhatsApp: Komfort auf Kosten der Privatsphäre

Machen wir uns nichts vor: WhatsApp ist bequem. Die App funktioniert zuverlässig, die Benutzeroberfläche ist ausgereift, und fast jeder hat sie installiert. Das ist gleichzeitig sein größter Vorteil und das größte Problem – denn es macht den Wechsel so schwer.

Am Datenschutz hat sich seit unserem letzten Artikel nichts zum Besseren verändert. Im Gegenteil:

• Metadaten-Sammlung: WhatsApp erfasst weiterhin umfangreiche Metadaten – Kontaktlisten, Kommunikationsmuster, Standortdaten, Geräteinformationen. Diese Daten fließen an Meta.
• Adressbuch-Upload: WhatsApp lädt nach wie vor das komplette Adressbuch auf seine Server hoch – nicht nur die Nummern von WhatsApp-Nutzern, sondern alle Kontakte.
• Cloud-Backups: Wer Backups in Google Drive oder iCloud aktiviert, hebelt die Ende-zu-Ende-Verschlüsselung effektiv aus. Die Backups liegen unverschlüsselt (oder mit einem Meta bekannten Schlüssel verschlüsselt) in der Cloud.
• KI-Funktionen: Meta baut zunehmend KI-Features in WhatsApp ein. Wie viel Kontext dabei auf Meta-Server wandert, bleibt nebulös.

Das alte Sprichwort gilt weiterhin: „Wenn du für etwas nicht bezahlst, bist du nicht der Kunde, sondern das Produkt.“

Signal: Der Datenschutz-Champion

Wer unseren damaligen Artikel gelesen hat, kennt Signal bereits. Die gute Nachricht: Signal hat in den vergangenen Jahren konsequent nachgelegt, ohne seine Prinzipien zu verraten.

Signal wird von einer gemeinnützigen Stiftung betrieben und finanziert sich ausschließlich durch Spenden. Es gibt kein Werbe-Geschäftsmodell, keine Investoren, die auf Rendite drängen, und keinen Konzern im Hintergrund. Das ist in der Tech-Welt fast schon radikal.

Was Signal richtig macht

• Konsequente Verschlüsselung: Alle Nachrichten, Anrufe, Videochats und sogar Gruppenanrufe sind Ende-zu-Ende-verschlüsselt. Das Protokoll dahinter gilt als Goldstandard – ironischerweise nutzt WhatsApp es ebenfalls, allerdings ohne die gleichen Datenschutzgarantien drumherum.
• Minimale Datenerfassung: Signal speichert nahezu keine Metadaten. Bei einer gerichtlichen Anfrage konnte Signal nur zwei Datenpunkte herausgeben: den Zeitpunkt der Kontoerstellung und den Zeitpunkt der letzten Verbindung. Mehr war schlicht nicht vorhanden.
• Sealed Sender: Selbst Signal-Server können nicht sehen, wer wem eine Nachricht schickt. Der Absender wird verschlüsselt übertragen.
• Verschlüsselte Kontaktermittlung: Signal gleicht Kontakte über Hash-Werte ab (wie schon in unserem letzten Artikel beschrieben) und hat das System seitdem mit „Secure Value Recovery“ und „Private Contact Discovery“ weiter verbessert.

Nachteil? Signal hat nach wie vor eine kleinere Nutzerbasis als WhatsApp. Das bedeutet: Sie müssen Ihre Kontakte aktiv überzeugen. Das ist mühsam – aber es lohnt sich.

Telegram: Vorsicht geboten

Telegram wird häufig in einem Atemzug mit Signal genannt, wenn es um WhatsApp-Alternativen geht. Das ist problematisch, denn aus Datenschutzsicht spielt Telegram in einer ganz anderen Liga – und zwar nicht in der besseren.

Das größte Missverständnis

Viele Nutzer glauben, Telegram sei sicher verschlüsselt. Das stimmt so nicht. Normale Chats bei Telegram sind nicht Ende-zu-Ende-verschlüsselt. Alle regulären Einzel- und Gruppenchats werden auf Telegrams Servern im Klartext gespeichert. Nur der explizit aktivierbare „Geheime Chat“ bietet Ende-zu-Ende-Verschlüsselung – und der funktioniert nur zwischen zwei Personen, nicht in Gruppen.

Dazu kommt: Telegram verwendet ein eigenes Verschlüsselungsprotokoll namens MTProto, das von Kryptografie-Experten wiederholt kritisiert wurde. Signal und WhatsApp setzen auf das bewährte Signal-Protokoll.

Was Telegram gut kann – und was nicht

Telegram ist hervorragend für öffentliche Kanäle, Bots und große Gruppen. Als Organisations-Tool für Communities, Gaming-Gruppen oder Informationskanäle hat es seine Berechtigung. Aber: Für vertrauliche, private Kommunikation ist Telegram die falsche Wahl.

Hinzu kommen die jüngsten rechtlichen Probleme rund um Telegram-Gründer Pawel Durow und die Frage, wie kooperativ Telegram gegenüber Behörden ist – oder eben nicht. Die Situation bleibt unübersichtlich und lässt keine klare Einschätzung zu, wie sicher die Daten auf Telegrams Servern langfristig sind.

Threema: Der Schweizer Tresor

In unserem letzten Artikel haben wir Threema vorgestellt, und auch 2026 verdient es eine Erwähnung. Die Schweizer App kostet einmalig einen kleinen Betrag – und genau das ist ihr Geschäftsmodell. Kein Abo, keine Werbung, keine Datenverkäufe.

Threema verlangt weder Telefonnummer noch E-Mail-Adresse zur Registrierung. Die Adressbuch-Synchronisation ist optional und erfolgt über Hash-Werte. Alle Chats sind Ende-zu-Ende-verschlüsselt, und der gesamte Quellcode ist mittlerweile Open Source. Wer maximale Privatsphäre möchte, findet bei Threema nach wie vor die überzeugendste Lösung.

Der Vergleich auf einen Blick

Und jetzt sind Sie dran

Seit unserem ersten Artikel zum Thema sind einige Jahre vergangen. Manche von Ihnen sind damals gewechselt, andere nicht. Deshalb interessiert uns: Welchen Messenger nutzen Sie heute? Haben Sie den Absprung von WhatsApp geschafft – oder sind Sie geblieben, weil der Rest der Familie nicht mitzieht? Nutzen Sie vielleicht mehrere Messenger parallel?

Und falls Sie gewechselt haben: Was war der ausschlaggebende Moment? War es ein bestimmtes Ereignis, oder hat sich die Entscheidung über die Zeit aufgebaut?

Wir freuen uns auf Ihre Kommentare – und versprechen, sie nicht an Meta weiterzuleiten.