Datenschutz: WhatsApp - Chat mit Risiko

Die AGB von WhatsApp haben es in sich

Dabei erfährt der Kunde in den AGB, worauf er sich einlässt. Allerdings ist eine sprach­liche Hürde zu überwinden, denn der Text steht nur auf Englisch zur Verfügung. In Deutschland wurde das bereits für gesetzwidrig erklärt, nur hat das Unternehmen bis dato nicht reagiert und noch keine deutsche Fassung herausgebracht. Laut österreichischem Recht verhält es sich ähnlich. Sobald eine App ihre Inhalte in deutscher Sprache anbietet, muss sie eigentlich auch ihre AGB übersetzen.

Die Liste der Klauseln hat es jedenfalls in sich: WhatsApp ...

• kann seine AGB jederzeit ändern, und es liegt in der Verantwortung des Nutzers, sich auf den neuesten Stand zu bringen.
• ist für Personen unter 16 Jahren nicht vorgesehen, heißt es in den AGB. Nur: WhatsApp prüft das Alter der Nutzer nicht.
• sichert sich die Rechte an den Daten und Inhalten der Nutzer.
• übernimmt keine Garantie dafür, dass ­Inhalte vertraulich behandelt und sicher übertragen werden.
• behält sich vor, die Userdaten mit Dritten zu teilen, "wenn es für die Nutzung, Pflege und Verbesserung des Services nötig ist".

In den AGB sichert sich das Unternehmen also den Zugriff auf die Daten seiner Nutzer. Wobei kein User genau weiß, was das Unternehmen damit anstellt und wie ­lange es sie speichert. Zwar gibt WhatsApp selbst bekannt, dass Daten nur so lange ­gespeichert werden, bis sie den Empfänger erreicht haben, und auch das nur für maximal 30 Tage. Dass dies wirklich der Fall ist, hat aber noch niemand nachweisen können.

Liest Facebook mit?

Dabei spielt auch der Umstand mit, dass der Social-Media-Riese Facebook im Vorjahr WhatsApp übernommen und sich dadurch die absolute Vormachtstellung unter den Online-Netzwerken gesichert hat. Damals versprachen die Chefs der beiden Firmen, dass Kundendaten nicht zusammengelegt würden. Auch jüngst hieß es wieder, dass es dabei bleiben solle.

Man tausche sich nur über die Strategie aus, auch was Möglich­keiten zum Geldverdienen betreffe, erklärte ein Facebook-Manager unlängst. Und genau deswegen schenkt der aufgeklärte User der Mär von den getrennten Daten keinen Glauben. Denn mit verknüpften Daten lässt sich noch mehr Umsatz machen.

Leicht zu knacken

Auch für den Fall, dass sich Dritte unerlaubt Zugang zu den Daten verschaffen, hat sich das Unternehmen in den AGB abgesichert. Dass das durchaus passieren kann, haben in der Zwischenzeit gleich zwei Software­entwickler bewiesen.

Der Niederländer Maikel Zweerink hat den relativ simpel anzuwendenden Dienst WhatsSpy Public entwickelt. Damit können Onlinestatus, Profilbilder, Statusnachrichten und die Datenschutzeinstellungen jedes ­beliebigen WhatsApp-Nutzers überwacht werden. Nicht einmal ein Hackerangriff ist dafür nötig. Es wird bloß auf die Einstellungen zugegriffen.

Und Forscher der Universität Ulm haben eine Software entwickelt, mit der der Onlinestatus eines jeden Users ohne dessen Wissen und ohne zu hacken überprüft werden kann – auch wenn dieser den sogenannten Zeit­stempel ("zuletzt online") deaktiviert hat. Mit diesen Daten konnten die Informatiker einen beachtlichen Einblick in den Tages­ablauf des einzelnen Nutzers gewinnen.

WhatsApp löschen?

Was kann der Nutzer gegen die Daten­saugerei unternehmen? Die konsequenteste Vorgangsweise ist, das WhatsApp-Konto zu löschen (eine Anleitung hierzu gibt es z.B. auf netzwelt.de/news/121991-WhatsApp-konto-loeschen-so-kuendigen-messenger.html). Doch nicht alle wagen den Schritt, ­zumal es sich um den meistverwendeten Messaging-Dienst handelt und sie dadurch von der Kommunikation mit ihrem Freundes- und Bekanntenkreis auf dem Kanal ausgeschlossen würden.

Alternative Anbieter

Dabei gibt es alternative Anbieter, die seit Bekanntwerden der Übernahme von WhatsApp durch Facebook stark aufgeholt haben. Der Dienst Line etwa verdient sein Geld nur mit dem Verkauf von Stickern. Wer viel Gebrauch von Gruppen-Chats macht, ist mit der App GroupMe gut beraten.

Oder mit ­KakaoChat: Der Dienst arbeitet mit einer ­verschlüsselten Kommunikation und hat sich seine Datensicherheit ISO-zertifizieren lassen. Recht populär ist auch das Start-up Viber, und unter Datenschützern sind die Schweizer Apps Threema und MyEnigma beliebt, da sie auf komplett verschlüsselte Kommunikation setzen. Das Problem dabei: Möchte man ­einen solchen Dienst nutzen, muss man seine Freunde und Bekannten dazu überreden, dies ebenfalls zu tun.  

Einstellungen anpassen

Wer sich für den Verbleib auf WhatsApp ­entschließt, der sollte zumindest seine Datenschutz-Einstellungen kontrollieren. Wenngleich diese Maßnahmen nur sehr ­beschränkt und in folgenden Fällen helfen: Zwei graue Häkchen signalisieren, dass eine Nachricht versandt wurde bzw. beim Empfänger angekommen ist. Die Farbänderung auf Blau gibt Auskunft darüber, dass sie gelesen wurde.

Lesebestätigung und ...

Auch das Profilbild und der Status sind ­Thema. Unter "Einstellungen" -> "Account" -> "Datenschutz" kann – zumindest in der Android-Version der App – die Lesebestätigung ausgeschaltet werden. Dann sieht der Chatpartner nicht, ob ich die Nachricht schon gelesen habe. Umgekehrt kann derjenige, der diese Einstellung vorgenommen hat, auch keine Bestätigungen von anderen sehen.

... "Zuletzt online"-Status ausschalten

Der "Zuletzt online"-Status kann ebenfalls unter "Datenschutz" ausgeschaltet werden, wodurch die anderen User nicht mehr sehen können, wann man WhatsApp zuletzt benutzt hat. Der Onlinestatus selbst lässt sich nicht verbergen. Beim Profilbild und dem Status kann der Nutzer indes wählen, ob diese Info für jeden, nur für seine Kon­takte oder für niemanden ersichtlich ist. ­"Jeder" sollte dabei keinesfalls eingestellt werden.

• Werbeblocker - Unbehelligt surfen (8/2019)

• Sprachassistenten - Unheimlich genial (6/2018)

• Handy: Tests, Netze, Know-how - Einstieg, Umstieg, Roaming, Testtabellen (1/2008)

• Datenschutz: Persönliche Spuren beseitigen - Löschen allein ist zu wenig (10/2016)

• Datenschutz: Adresshandel - Für eine Handvoll Cent (1/2016)

• Datenschutz: Virenscanner - Wölfe im Schafspelz (11/2015)

• Datenschutz: Spotify - Abgehört (9/2015)

• Datenschutz: Booking.com - Datendeals unter der Decke (9/2015)

• Datenschutz: Runtastic - Der große Daten-Run (8/2015)

• Datenschutz: Freemail-Dienste - Mehr Komfort, mehr Werbung (7/2015)

• Datenschutz: PayPal - Mit Sicherheit indiskret (6/2015)

• Datenschutz: Zalando - Kein Grund zum Schreien (5/2015)

• Datenschutz: Mjam und die Telefonkeiler - Essen mit Folgen (4/2015)

• Datenterroristen - Viele Gute und ein paar Böse (4/2015)

• Datenschutz: Amazon - Der unheimliche Riese (2/2015)

• Datenschutz: Facebook - Surfverhalten genau erforscht (1/2015)

• Datenschutz: Google - Einer liest mit (12/2014)

• Tablets - Immer dabei (11/2014)

• Office-Apps - App-artig (7/2014)

• Android-Apps - Apps kaufen und verwalten (5/2014)

• Banking Apps - Bankfiliale in der Jackentasche (5/2014)