Stand: Nutzungsbedingungen (EU) wirksam ab 17.08.2026, Datenschutzrichtlinie ab 02.07.2026
Vertragspartner für EU-Nutzer: WhatsApp Ireland Limited
Analyse veröffentlicht am
Ende-zu-Ende-verschlüsselt, und trotzdem ein Datenstaubsauger: Metadaten, Meta-Konzern-Datenteilung und eine Friss-oder-stirb-Logik bei Änderungen. Hier die Schwachstellen im Detail.
Risiken & Schwächen
Datenteilung im Meta-Konzern
Hohes RisikoDaten fließen an Meta-Einheiten in den USA, in Großbritannien, Irland, Deutschland und Singapur. Das Landgericht Berlin II untersagte 2026 nach fast 10 Jahren Streit die Weitergabe von WhatsApp-Nutzerdaten an Facebook, weil die Einwilligung nicht wirksam war. Die Konzern-Datenteilung ist also rechtlich umstritten.
Umfangreiche Metadaten trotz Verschlüsselung
Hohes RisikoErfasst werden, wer mit wem kommuniziert, Zeitpunkt und Dauer von Nachrichten und Anrufen, Gerät, Betriebssystem, IP-Adresse und Mobilfunknetz. Auch bei verschlüsselten Inhalten entsteht daraus ein detailliertes Beziehungs- und Verhaltensprofil.
Einseitige Änderung, friss oder stirb
Hohes RisikoWhatsApp kann die Bedingungen mit 30 Tagen Vorankündigung ändern. Wer weiter nutzt, stimmt zu. Die einzige Alternative bei Ablehnung ist die Kontolöschung.
Nicht alles ist verschlüsselt
Hohes RisikoNicht Ende-zu-Ende-verschlüsselt sind unter anderem Chat-Backups (ohne aktivierte Verschlüsselung), Profilbilder, Gruppenbeschreibungen, Status-Metadaten und Präsenz-Infos. Dazu die Diskussion um Meta AI in WhatsApp.
Handynummer bleibt Pflicht
MittelTrotz der seit 2026 möglichen Benutzernamen bleibt die Handynummer zwingende Kontovoraussetzung und für WhatsApp und Meta jederzeit sichtbar. Der Nutzername verbirgt sie nur vor fremden Nutzern, nicht vor dem Konzern.
Standort-Näherung ohne GPS
MittelWhatsApp leitet einen ungefähren Standort aus IP-Adresse und Telefon-Vorwahl ab, auch ohne dass du die Standortfreigabe aktivierst.
Weite Lizenz an deinen Inhalten
MittelDu räumst WhatsApp eine weltweite, nicht-exklusive, gebührenfreie, unterlizenzierbare und übertragbare Lizenz an hochgeladenen Inhalten ein. Zwar auf den Betrieb des Dienstes begrenzt, aber sehr weit gefasst.
Kontosperrung mit weitem Ermessen
MittelKonten können bei verdächtigem oder rechtswidrigem Verhalten, Richtlinienverstößen oder Inaktivität gesperrt werden. Die Begriffe sind unbestimmt und lassen viel Spielraum.
Gewährleistung ausgeschlossen
GeringDer Dienst wird as is ohne Gewährleistung bereitgestellt. Unbeschränkt gehaftet wird nur für Tod, Körperverletzung, Vorsatz, grobe Fahrlässigkeit und Produkthaftung.
Deine Hebel
Schwächen im Vertrag, die dir als Verbraucher in die Karten spielen.
Klagen im eigenen Land
Als EU-Verbraucher darfst du in deinem Heimatland und nach lokalem Recht klagen. Nur sonstige Streitigkeiten unterliegen irischem Recht. Der Konzern kann dich nicht vor ein fernes Gericht zwingen.
DSGVO gibt dir Auskunft und Löschung
Du kannst jederzeit eine kostenlose Kopie aller über dich gespeicherten Daten verlangen (Art. 15 DSGVO) und die Löschung deines Kontos samt Daten fordern (Art. 17). Das gilt unabhängig davon, was die Nutzungsbedingungen sagen.
Datenteilung gerichtlich gekippt
Das Landgericht Berlin II untersagte 2026 die Weitergabe von WhatsApp-Daten an Facebook, weil die Einwilligung unwirksam war. Solche Urteile stärken deine Position, wenn du der Konzern-Datenteilung widersprichst.
Ende-zu-Ende bleibt der Kern
Die Inhalte deiner Chats und Anrufe sind standardmäßig Ende-zu-Ende-verschlüsselt, das kann WhatsApp einseitig nicht abschalten. Mit verschlüsseltem Backup schließt du auch die letzte offene Flanke.
Quellen
Weitere Analysen
Analyse öffentlich einsehbarer Nutzungsbedingungen. Bildung, keine Rechtsberatung.