Im Januar 2021 schickte WhatsApp eine Benachrichtigung an 2 Milliarden Menschen. Die Botschaft war simpel: akzeptiere neue Bedingungen, die Datenweitergabe an Facebook erlauben, oder hör auf, die App zu nutzen. Innerhalb von sieben Tagen luden 25 Millionen Nutzer Signal herunter. Weitere 9 Millionen griffen zu Telegram. Der Exodus war so plötzlich, dass Signals Server drei Tage lang am Stück zusammenbrachen.

Die meisten dieser Nutzer kamen innerhalb eines Monats zu WhatsApp zurück. Aber etwas hatte sich verändert. Zum ersten Mal begannen gewöhnliche Menschen zu fragen, was ihre Messaging-App eigentlich mit ihren Daten macht. Die Antwort stellte sich als komplizierter heraus, als irgendjemand erwartet hatte.

Was WhatsApp tatsächlich teilt (und was nicht)

WhatsApp-Nachrichten sind Ende-zu-Ende-verschlüsselt. Das stimmt. Meta kann deine Nachrichten nicht lesen, und Strafverfolgungsbehörden auch nicht, ohne physischen Zugriff auf dein Gerät. Die Verschlüsselung ist solide. Sie nutzt das Signal Protocol, dasselbe, das echte Kryptographen verwenden, wenn sie Privatsphäre wollen.

Aber Verschlüsselung schützt Nachrichteninhalte. Sie tut nichts für Metadaten. WhatsApp sammelt deine Telefonnummer, deine Kontakte, deine Geräte-ID, deine IP-Adresse, deinen Standort, wie oft du die App nutzt, mit wem du schreibst, wann du ihnen schreibst und wie lange diese Konversationen dauern. Es weiß, welchen Gruppen du beitrittst. Es trackt, wann du online bist. Es protokolliert jede Interaktion mit der App-Oberfläche.

All diese Metadaten gehen an Meta. Das Unternehmen verknüpft sie mit deinen Facebook- und Instagram-Profilen, falls du welche hast. Es nutzt die Daten für Ad-Targeting über sein gesamtes Netzwerk. Deine WhatsApp-Nachrichten bleiben privat. Deine Verhaltensmuster werden zu Werbeinventar.

Die Privacy-Alternativen-Matrix

Es gibt vier Messaging-Apps, die Leute tatsächlich nutzen, wenn sie WhatsApp verlassen. Jede tauscht unterschiedliche Dinge.

Signal ist die Privacy-Puristen-Wahl. Open Source, Nonprofit-finanziert, sammelt fast nichts. Deine Telefonnummer wird gehasht und temporär für die Kontakterkennung gespeichert, dann gelöscht. Signal weiß, wann du dich registriert hast und wann du zuletzt verbunden warst. Das war’s. Keine Nachrichten-Metadaten, keine Gruppenmitgliedschafts-Logs, keine Lesebestätigungen auf Servern gespeichert. Der Haken ist, dass jeder, mit dem du reden willst, auch Signal braucht, und die meisten Leute werden nicht wechseln.

Telegram positioniert sich als Anti-WhatsApp, aber seine Privacy-Geschichte ist theatralisch. Nachrichten sind standardmäßig nicht Ende-zu-Ende-verschlüsselt. Gruppenchats sind nie verschlüsselt. Alles liegt in umkehrbarer Form auf Telegrams Servern. Das Unternehmen kann deine Nachrichten lesen und hat Daten an Behörden weitergegeben, wenn Druck ausgeübt wurde. Telegram hat zwar geheime Chats mit ordentlicher Verschlüsselung, aber fast niemand nutzt sie, weil sie in einem Untermenü versteckt sind und nicht über Geräte hinweg synchronisieren.

Threema kostet $4.99 und fragt nach nichts. Keine Telefonnummer, keine E-Mail, nur eine zufällige ID, die auf deinem Gerät generiert wird. Nachrichten sind verschlüsselt, Server stehen in der Schweiz, das Unternehmen verdient Geld, indem es Nutzer zahlen lässt, statt Daten zu monetarisieren. Die App funktioniert ohne persönliche Informationen. Das Preisschild filtert Gelegenheitsnutzer heraus, was bedeutet, dass dein Familien-Gruppenchat wahrscheinlich nicht dorthin migrieren wird.

iMessage ist die versehentliche Privacy-App. Apple verschlüsselt alles Ende-zu-Ende und speichert fast keine Metadaten. Das Unternehmen hat echte Standpunkte gegen Backdoor-Anfragen der Regierung bezogen. Aber iMessage funktioniert nur zwischen Apple-Geräten, was es nutzlos macht für alle mit Android-Freunden. Die Exklusivität der blauen Blase ist Privatsphäre durch Plattform-Lock-in.

Das Metadaten-Problem, das niemand löst

Selbst die privatesten Messaging-Apps leaken eine Sache, die sie nicht verstecken können: den sozialen Graphen. Jedes verschlüsselte Messaging-System braucht irgendeine Möglichkeit, Nachrichten zwischen Nutzern zu routen. Das erfordert Identifikatoren. Telefonnummern, Benutzernamen, Key-Fingerprints, irgendwas, um Nachrichtensender auf Nachrichtenempfänger abzubilden.

Signal versuchte, das mit Sealed Sender zu lösen, der Metadaten vom Umschlag entfernt. Aber der Server muss trotzdem wissen, an welches Gerät jede Nachricht gesendet werden soll. Telegram speichert deine vollständige Kontaktliste auf seinen Servern, um über Geräte hinweg zu synchronisieren. WhatsApp lädt gehashte Telefonnummern hoch, um dich mit Freunden abzugleichen, die die App haben.

Die technische Realität ist, dass sichere Kommunikation etwas Vertrauen in den Serverbetreiber erfordert. Die Frage ist nicht, ob du Metadaten leakst. Es ist, an wen du sie leakst und was sie damit machen.

Wohin der Exodus tatsächlich ging

Die WhatsApp-Migration 2021 wurde zu einem natürlichen Experiment in Sachen Privacy-Präferenzen. Signal gewann Nutzer, die maximale Privatsphäre wollten und bereit waren, ihre Kontakte zum Wechsel zu überreden. Telegram bekam Nutzer, die Metas Ökosystem verlassen wollten, aber nicht bereit waren, Komfort zu opfern. Die meisten Leute taten nichts, weil ihre gesamte Familie noch auf WhatsApp war.

Drei Jahre später hat Signal 40 Millionen aktive Nutzer. Telegram hat 800 Millionen. WhatsApp hat 2,8 Milliarden. Die Zahlen erzählen eine klare Geschichte: Privatsphäre ist wichtig in der Theorie, aber Netzwerkeffekte sind wichtig in der Praxis.

Die echte Verschiebung waren nicht die Apps, zu denen Leute wechselten. Es war die Konversation, die begann. Vor Januar 2021 wusste fast niemand, dass Messaging-Apps Daten jenseits der Nachrichten selbst sammeln. Jetzt fragen Leute. Sie lesen Privacy Policies. Sie treffen unterschiedliche Entscheidungen für sensible Konversationen versus lockere Gruppenchats. Dieses Bewusstsein ersetzte WhatsApp nicht, aber es schuf Optionen, wo vorher keine existierten.

Wenn du tatsächlich von WhatsApp wegwillst, hängt der Weg davon ab, was du zu schützen versuchst. Für pure Privatsphäre: Signal. Um Meta zu entkommen und dabei Komfort zu behalten: Telegrams geheime Chats oder Threema. Nur für Apple-Nutzer: iMessage standardmäßig. Jede Wahl tauscht etwas. Die Frage ist, welcher Tausch dir am wenigsten ausmacht.