Signal: Wie verhält sich der Messenger beim Datenschutz?
Von Konrad Weiss · Subproject Zero
Es sieht aus wie eine sichere Nachricht. Ein privater Austausch, nur für Sie und den Empfänger bestimmt. Die Wahrheit ist anders. Die Technik hinter Messengern speichert mehr als nur Ihre Worte. Sie dokumentiert die Existenz jedes Gesprächs. Jede Verbindung hinterlässt Spuren.
Kurz gesagt
Signal bietet eine starke Ende-zu-Ende-Verschlüsselung. Ihre Chat-Inhalte sind dort geschützt. Dennoch entstehen bei jeder Nutzung Daten. Wer wann mit wem spricht, ist nicht immer unsichtbar. Diese Metadaten bleiben eine Herausforderung.
Wie verhält sich Signal beim Datenschutz?
Signal bietet standardmäßig eine robuste Ende-zu-Ende-Verschlüsselung für alle Nachrichten und Anrufe. Dies bedeutet: Nur die Kommunizierenden können den Inhalt sehen. Selbst der Dienstbetreiber kann die Texte nicht lesen. Signal ist darauf ausgelegt, minimale Nutzerdaten zu sammeln. Es speichert so wenig Informationen wie möglich. Es versucht, die Privatsphäre der Nutzer zu maximieren.
Ende-zu-Ende-Verschlüsselung: Was sie schützt und was nicht
Ende-zu-Ende-Verschlüsselung ist entscheidend. Sie verhindert, dass Dritte Ihre Nachrichten abfangen und lesen. Bei Signal ist dies der Standard. Ihre Texte, Bilder und Sprachnachrichten sind auf dem Weg zwischen Ihren Geräten sicher. Niemand außer Ihnen und Ihrem Gesprächspartner kann sie entschlüsseln. Nicht einmal Signal selbst.
Doch Verschlüsselung allein löst nicht alles. Sie schützt den Inhalt. Sie schützt nicht die Metadaten. Metadaten sind die Informationen über Ihre Kommunikation. Wer hat wann mit wem gesprochen? Wie oft? Von welchem Gerät? Diese Daten können Kommunikationsmuster aufzeigen. Sie können Bewegungsprofile erstellen. Sie geben Aufschluss über Beziehungen. Signal minimiert die Erfassung dieser Daten. Es sammelt etwa keine Gesprächszeitpunkte und IP-Adressen. Andere Messenger tun dies weitreichender.
Die Spur der Kommunikation: Was nach dem Senden bleibt
Eine gesendete Nachricht hinterlässt immer eine Spur. Auch bei Signal. Sie existiert auf Ihrem Gerät und auf dem Gerät des Empfängers. Wenn Sie eine Nachricht löschen, verschwindet sie lokal. Beim Empfänger bleibt sie bestehen. Signal bietet eine Funktion für selbstzerstörende Nachrichten. Diese löschen sich nach einer bestimmten Zeit auf beiden Geräten. Dies ist eine wichtige Schutzmaßnahme. Dennoch gibt es Grenzen. Ein Screenshot umgeht jede Löschfunktion. Ein zweites Telefon fotografiert den Bildschirm. Kein Messenger kann das verhindern.
Welche Daten sammeln andere Messenger? Ein Vergleich
Viele Nutzer wechseln zu Signal, weil sie die Datensammlungen anderer Dienste fürchten. Doch die Unterschiede liegen oft im Detail. Und nicht immer ist die vermeintliche Sicherheit tatsächlich umfassend. Hier ein Überblick:
| Merkmal | Signal (Standard) | WhatsApp (Standard) | Telegram (Cloud-Chats) |
|---|---|---|---|
| Nachrichteninhalt | Ende-zu-Ende-verschlüsselt | Ende-zu-Ende-verschlüsselt | Client-Server-verschlüsselt (nicht E2E) |
| Metadaten | Minimiert erfasst | Umfassender erfasst | Umfassender erfasst |
| Cloud-Backups | Nicht vorhanden | Nicht Ende-zu-Ende-verschlüsselt (Option verfügbar) | In der Cloud gespeichert |
| Datenherausgabe an Behörden | Sehr selten, minimal | Bei richterlicher Anordnung (Metadaten) | IP/Telefonnummer seit Sep. 2024 |
WhatsApp: Verschlüsselt, aber nicht spurlos
WhatsApp verwendet standardmäßig Ende-zu-Ende-Verschlüsselung. Dies schützt den Inhalt Ihrer Chats effektiv vor Meta. Dies ist eine Stärke. Doch es gibt eine entscheidende Schwachstelle: die Backups. Cloud-Backups Ihrer WhatsApp-Chats sind standardmäßig nicht Ende-zu-Ende-verschlüsselt. Sie liegen lesbar in Google Drive oder iCloud. Millionen Nutzer wissen dies nicht. Sie glauben, ihre Daten seien sicher. Das stimmt für den Übertragungsweg. Nicht für das Archiv. Selbst wenn Sie die Ende-zu-Ende-Verschlüsselung für Backups aktivieren, bleiben ältere, unverschlüsselte Backups in der Cloud bestehen. Sie müssen diese manuell löschen.
Die sogenannten „Advanced Chat Privacy“-Funktionen von WhatsApp blockieren das Exportieren von Chats und das automatische Speichern von Medien in der Galerie des Empfängers. Sie verhindern die Nutzung von Nachrichten für KI-Funktionen. Screenshots können sie nicht stoppen.
Telegram: Schnelligkeit vor absoluter Privatsphäre
Telegram wird oft als sichere Alternative genannt. Doch das stimmt nur bedingt. Die Standard-Cloud-Chats von Telegram sind client-server-verschlüsselt. Sie sind nicht Ende-zu-Ende-verschlüsselt. Telegram kann auf diese Inhalte zugreifen. Nur die „Geheimen Chats“ bieten Ende-zu-Ende-Verschlüsselung. Diese sind aber auf Einzelgespräche beschränkt und gerätegebunden. Sie werden nicht in der Cloud synchronisiert.
Ein weiterer wichtiger Punkt: Telegram hat seine Richtlinien geändert. Seit September 2024 gibt der Dienst unter bestimmten Umständen Daten an Behörden heraus. Konkret: Bei einer gültigen richterlichen Anordnung im Falle von Verbrechen, die gegen die Nutzungsbedingungen verstoßen, können IP-Adresse und Telefonnummer eines Nutzers offengelegt werden. Vorher geschah dies nur in Terrorismusfällen. Behauptungen, Telegram würde „niemals Nutzerdaten an Regierungen weitergeben“, sind damit überholt.
Was Sie tun können, um Ihre Privatsphäre zu schützen
Absolute Privatsphäre ist online kaum erreichbar. Doch Sie können bewusst handeln, um Ihre Spuren zu minimieren.
Ihre konkreten Schritte:
- Verschlüsselung von WhatsApp-Backups aktivieren und alte Backups löschen: Gehen Sie in WhatsApp zu Einstellungen > Chats > Chat-Backup > Ende-zu-Ende verschlüsseltes Backup . Aktivieren Sie die Funktion. Danach müssen Sie die bereits vorhandenen, unverschlüsselten Backups manuell aus Google Drive oder iCloud entfernen. Nur so sind Ihre alten Daten wirklich geschützt.
- Selbstzerstörende Nachrichten nutzen: Aktivieren Sie in Signal (und anderen Messengern, die es anbieten) die Funktion für verschwindende Nachrichten. Bedenken Sie aber: Sie verhindern keine Screenshots.
- Metadaten-Verhalten prüfen: Informieren Sie sich über die Datenschutzrichtlinien der Messenger, die Sie nutzen. Achten Sie darauf, welche Metadaten gesammelt und gespeichert werden.
- Sensible Inhalte nicht über Standard-Chats versenden: Für wirklich private Gespräche nutzen Sie Messenger mit strikter Metadaten-Minimierung und Ende-zu-Ende-verschlüsselten Optionen, wie die Geheimen Chats bei Telegram.
- Dateien nicht unüberlegt teilen: Dokumente, Bilder und Videos können persönliche Informationen enthalten. Prüfen Sie, was Sie senden.
Was Sie sich merken sollten
- Ende-zu-Ende-Verschlüsselung schützt Inhalte, nicht aber unbedingt Metadaten oder Backups.
- WhatsApp-Cloud-Backups sind standardmäßig unverschlüsselt und müssen manuell gelöscht werden.
- Telegram-Cloud-Chats sind nicht Ende-zu-Ende-verschlüsselt; „Geheime Chats“ sind sicherer.
- Telegram gibt seit September 2024 unter Umständen Nutzerdaten an Behörden heraus.
- Kein Messenger kann Screenshots durch Dritte verhindern.
Die Reste der Kommunikation
Auch wenn Sie alle Einstellungen optimieren und bewusst handeln: Die meisten digitalen Kommunikationswege sind nicht dafür geschaffen, vollständig zu vergessen. Sie hinterlassen Spuren. Ein System, das jede Nachricht nach einer festen, kurzen Zeit unwiderruflich von seinen Servern entfernt, würde eine andere Art der Privatsphäre schaffen. Ein Messenger, der keine Nachrichtenverläufe archiviert und ausschließlich für den Moment des Austauschs konzipiert ist, wäre die logische Konsequenz. Ein solcher Messenger, der keine Aufzeichnungen speichert, würde das Problem des dauerhaften digitalen Fußabdrucks minimieren.
Was bleibt von einem Gespräch, wenn die Plattform selbst zur Akte wird?