Messenger & Chat
Was du über WhatsApp und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
WhatsApp verschlüsselt Nachrichteninhalte Ende-zu-Ende — Meta liest sie nicht. Aber: Wer du wann mit wem wie oft schreibst (Metadaten), wird erfasst und konzernweit mit Facebook und Instagram verknüpft.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Basisdienst; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Metadatenauswertung. EU-Niederlassung: Meta Platforms Ireland Ltd., Dublin — zuständige Aufsichtsbehörde ist die irische DPC.
US-Transfer Metadaten werden auf US-Servern (Meta Platforms Inc., Menlo Park) verarbeitet. Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO. US-CLOUD Act ermöglicht US-Behörden Datenzugriff ohne EU-Benachrichtigung. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Meta Platforms Ireland Ltd. (EU-Verantwortlicher) → Meta Platforms Inc. (USA, Konzernmutter) → Werbepartner (Metadaten-basiertes Targeting, keine Nachrichteninhalte) → Behörden auf richterliche Anordnung.
Telefonnummer (Pflicht), Kontaktliste (wird auf Meta-Server hochgeladen — auch Kontakte ohne WhatsApp), Profilbild, Status, Metadaten (Zeitstempel, Häufigkeit, Gesprächspartner, Gerätedaten, IP-Adresse), Standort wenn geteilt. Nachrichteninhalte: E2E-verschlüsselt, kein Meta-Zugriff.
Die genannten Punkte solltest du im Blick behalten, auch wenn kein akuter Handlungsdruck besteht. Signal (kostenlos, Non-Profit) oder Threema (4,99 € einmalig, anonym nutzbar).