DATADOOM
Startseite Alle Checks

Messenger & Chat

WhatsApp Datenschutz

Was du über WhatsApp und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

WhatsApp verschlüsselt Nachrichteninhalte Ende-zu-Ende — Meta liest sie nicht. Aber: Wer du wann mit wem wie oft schreibst (Metadaten), wird erfasst und konzernweit mit Facebook und Instagram verknüpft.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Basisdienst; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Metadatenauswertung. EU-Niederlassung: Meta Platforms Ireland Ltd., Dublin — zuständige Aufsichtsbehörde ist die irische DPC.

Drittländer-Transfer

US-Transfer Metadaten werden auf US-Servern (Meta Platforms Inc., Menlo Park) verarbeitet. Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO. US-CLOUD Act ermöglicht US-Behörden Datenzugriff ohne EU-Benachrichtigung. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.

Wer bekommt die Daten?

Meta Platforms Ireland Ltd. (EU-Verantwortlicher) → Meta Platforms Inc. (USA, Konzernmutter) → Werbepartner (Metadaten-basiertes Targeting, keine Nachrichteninhalte) → Behörden auf richterliche Anordnung.

Welche Daten werden erhoben?

Telefonnummer (Pflicht), Kontaktliste (wird auf Meta-Server hochgeladen — auch Kontakte ohne WhatsApp), Profilbild, Status, Metadaten (Zeitstempel, Häufigkeit, Gesprächspartner, Gerätedaten, IP-Adresse), Standort wenn geteilt. Nachrichteninhalte: E2E-verschlüsselt, kein Meta-Zugriff.

Was du konkret tun kannst

  1. Vollständiger Opt-out: Konto löschen (WhatsApp → Einstellungen → Konto → Konto löschen). Cloud-Backup vorher manuell in iCloud/Google Drive löschen — Backup ist NICHT E2E-verschlüsselt
  2. Teilweise: Cloud-Backup deaktivieren, Metadaten-Freigabe lässt sich nicht abwählen.
Gezeichnete Türklinke mit Schloss

Was heißt das für dich?

Die genannten Punkte solltest du im Blick behalten, auch wenn kein akuter Handlungsdruck besteht. Signal (kostenlos, Non-Profit) oder Threema (4,99 € einmalig, anonym nutzbar).

Was du beim Wechsel verlierst: Reichweite. Fast alle Kontakte, Familien- und Vereinsgruppen sowie viele lokale Geschäfte erreichst du nur per WhatsApp — der Wechsel funktioniert nur, wenn andere mitziehen.
Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.