Kann der Zoll WhatsApp mitlesen? Die unbequeme Wahrheit
Von Konrad Weiss · Subproject Zero
Die Frage taucht immer dann auf, wenn ein Paket festgehalten wird oder ein Verfahren läuft: Kommt der Zoll an meine Chats? Die kurze Antwort beruhigt. Die lange nicht.
Kann der Zoll WhatsApp-Chats mitlesen?
Nein. Den Inhalt Ende-zu-Ende-verschlüsselter WhatsApp-Nachrichten kann der Zoll nicht direkt mitlesen. Die Verschlüsselung sorgt dafür, dass nur Sender und Empfänger den Text entschlüsseln können – WhatsApp selbst kann es nicht, also kann es auch niemand von WhatsApp verlangen.
Dieser Schutz gilt allerdings für den Übertragungsweg. Er endet in dem Moment, in dem die Nachricht auf einem Gerät ankommt oder in einer Sicherungskopie landet. Genau dort setzen Behörden an. Sie brechen keine Verschlüsselung. Sie gehen um sie herum.
Wo Behörden tatsächlich ansetzen
Das Gerät selbst. Wird ein Telefon beschlagnahmt und entsperrt, liegen die Chatverläufe offen. Auf dem Gerät schützt sie keine Ende-zu-Ende-Verschlüsselung mehr, sondern nur noch die Sperre des Telefons. Ende-zu-Ende heißt: geschützt zwischen zwei Geräten. Nicht: geschützt auf ihnen.
Die Cloud-Sicherung. Das ist die eigentliche Lücke. WhatsApp sichert Chats auf Wunsch in Google Drive oder iCloud – und diese Sicherungen sind standardmäßig nicht Ende-zu-Ende-verschlüsselt. Sie liegen bei Google beziehungsweise Apple, und was dort liegt, lässt sich mit richterlichem Beschluss anfordern. Die Nachricht, die auf dem Weg unlesbar war, ist im Archiv wieder lesbar.
Die Verschlüsselung schützt den Weg. Die Sicherungskopie hebt diesen Schutz wieder auf – und sie ist bei den meisten Menschen aktiv, ohne dass sie es je bewusst eingeschaltet hätten.
Die Verbindungsdaten. Auch ohne einen einzigen gelesenen Satz bleibt sichtbar, wer wann mit wem Kontakt hatte. Diese Daten fallen bei der Zustellung an und lassen sich unter bestimmten Voraussetzungen anfordern. Sie sagen nichts über den Inhalt aus – aber viel über Ihre Kontakte.
Ein Detail, das dabei gern untergeht: Zugestellte Nachrichten löscht WhatsApp von den eigenen Servern. Liegen bleiben nur solche, die noch nicht angekommen sind, und das für maximal 30 Tage. Das Problem ist also nicht der WhatsApp-Server. Es sind die Kopien daneben.
Was Sie konkret tun können
1. Verschlüsselte Sicherung einschalten. In WhatsApp: Einstellungen > Chats > Chat-Backup > Ende-zu-Ende-verschlüsseltes Backup. Sie vergeben ein Passwort oder einen 64-stelligen Schlüssel. Ohne den kommt niemand an die Sicherung – auch Google, Apple und WhatsApp nicht.
2. Die alte Sicherung von Hand löschen. Das Einschalten schützt nur neue Sicherungen. Die alte, unverschlüsselte bleibt liegen, bis Sie sie entfernen. Öffnen Sie die Google-Drive-App, tippen Sie oben links auf das Menü mit den drei Strichen, dann auf Sicherungen. Dort steht Ihre WhatsApp-Sicherung mit Ihrer Rufnummer: die drei Punkte daneben, Sicherung löschen. Auf dem iPhone führt der Weg über Einstellungen > [Ihr Name] > iCloud > Speicher verwalten > Backups.
3. Auch die lokale Sicherung entfernen. WhatsApp legt zusätzlich eine Kopie direkt auf dem Telefon ab. Die verschwindet nicht mit der Cloud-Sicherung. Sie liegt im Dateimanager unter WhatsApp > Databases und muss dort gelöscht werden.
4. Das Telefon selbst absichern. Eine sechsstellige PIN statt vier Stellen, automatische Sperre nach einer Minute. Solange das Gerät gesperrt ist, nützt der physische Zugriff wenig.
Bevor Sie Schritt 2 und 3 ausführen: Ohne Sicherung lässt sich der Chatverlauf auf einem neuen Telefon nicht wiederherstellen. Das ist der Preis, und er ist bewusst zu zahlen.
Warum das ein Konstruktionsproblem ist
Alle diese Schritte kämpfen gegen dieselbe Grundannahme an: dass eine Unterhaltung aufbewahrt gehört. Messenger sind als Archive gebaut. Standardmäßig bleibt alles – auf Ihrem Gerät, auf dem der Gegenseite, in der Sicherung. Man kann das mühsam abschalten, Häkchen für Häkchen, und beim nächsten Telefonwechsel wieder von vorn anfangen.
Umgekehrt ginge es auch. Ein Messenger, in dem Nachrichten von sich aus wieder verschwinden, statt dass man das eigens einstellen muss, erzeugt schlicht kein Archiv, das später jemand anfordern könnte. Nicht, weil er besser verschlüsselt – sondern weil er nichts aufbewahrt, was man herausgeben müsste.
Die Frage ist am Ende nicht, ob jemand Ihre Chats lesen kann. Sondern, wie lange sie überhaupt noch existieren.