WhatsApp Datenschutz 2026: DSGVO-Risiken, Business-Nutzung & sichere Alternativen

Wie sicher ist WhatsApp 2026?

Deine Nachrichten sind bei WhatsApp Ende-zu-Ende-verschlüsselt und für WhatsApp nicht lesbar. Aus Datenschutzsicht bleibt die App trotzdem problematisch: Sie erhebt umfangreiche Metadaten, Chats mit der fest eingebauten KI Meta AI sind nicht Ende-zu-Ende-verschlüsselt, und seit 2026 zeigt WhatsApp auch in der EU Werbung. Privat kannst du dich mit den richtigen Einstellungen gut schützen, für Unternehmen bleibt die Nutzung ohne Business Platform und AVV riskant.

WhatsApp gehört mit mehr als drei Milliarden Nutzer:innen zu den beliebtesten Messengern weltweit. Gerade in Europa, wo die Datenschutz-Grundverordnung (DSGVO) gilt, steht die App deshalb regelmäßig in der Kritik.

Welche Daten sammelt WhatsApp?

Deine Nachrichten, Anrufe, Fotos und Sprachnachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp kann sie nicht lesen. Anders sieht es bei den Metadaten aus, also den Daten rund um deine Kommunikation. Dazu zählen zum Beispiel:

• deine Telefonnummer, dein Profilbild und dein Info-Text
• die Art und Häufigkeit deiner App-Nutzung
• Informationen zu deinem Smartphone-Modell und Betriebssystem
• deine IP-Adresse und damit dein ungefährer Standort
• die Telefonnummern aus deinem Adressbuch, wenn du den Kontaktzugriff erlaubst
• Gruppenzugehörigkeiten und Zeitstempel von Nachrichten und Anrufen

Aus diesen Metadaten lassen sich detaillierte Profile ableiten: wer mit wem wann und wie oft kommuniziert.

Gibt WhatsApp Daten an Meta weiter?

Ja, aber differenzierter, als oft behauptet wird. WhatsApp gehört zum Meta-Konzern und nutzt andere Meta-Unternehmen als Dienstleister, etwa für Infrastruktur, Sicherheit und Spam-Abwehr. Nach eigenen Angaben nutzt WhatsApp die Daten europäischer Nutzer:innen bisher nicht, um Facebook- oder Instagram-Werbung zu personalisieren.

Viele Verarbeitungen stützt Meta auf das „berechtigte Interesse“ nach Art. 6 Abs. 1 lit. f DSGVO statt auf eine Einwilligung. Das ist rechtlich möglich, Kritiker:innen bemängeln aber, dass du nicht aktiv zustimmst, sondern höchstens widersprechen kannst. Mit der Werbung im Tab „Aktuelles“ und dem KI-Training wird diese Frage 2026 wichtiger (siehe unten).

Meta AI in WhatsApp: Was 2026 gilt

Seit Frühjahr 2025 ist die KI Meta AI auch in der EU fest in WhatsApp eingebaut, erkennbar am farbigen Kreis in der Chatübersicht. Für den Datenschutz sind vier Punkte wichtig:

1. Kein vollständiges Abschalten: Meta AI lässt sich nicht deaktivieren. In neueren Versionen kannst du teilweise den Meta-AI-Button ausblenden, die Funktion bleibt aber Teil der App.
2. Keine Ende-zu-Ende-Verschlüsselung im KI-Chat: Was du an Meta AI schreibst, kann Meta lesen und verarbeiten. Deine normalen Chats bleiben verschlüsselt. Meta AI sieht nur Nachrichten, die du oder andere aktiv mit der KI teilen, etwa über eine Erwähnung mit „@Meta AI“.
3. KI-Training mit Widerspruchslösung: Seit dem 27. Mai 2025 nutzt Meta öffentliche Inhalte von Facebook und Instagram sowie Interaktionen mit Meta AI, um seine KI zu trainieren. Grundlage ist auch hier das berechtigte Interesse. Widersprechen kannst du über die Formulare von Meta, allerdings nur mit Wirkung für die Zukunft.
4. Schutz pro Chat: Mit der Einstellung „Erweiterter Chat-Datenschutz“ verhinderst du, dass jemand Meta AI in einen Einzel- oder Gruppenchat holt. Außerdem lassen sich Chats dann nicht mehr exportieren und Medien nicht automatisch speichern.

Unsere Empfehlung: Teile keine personenbezogenen oder vertraulichen Informationen mit Meta AI und aktiviere den erweiterten Chat-Datenschutz in allen Chats, in denen sensible Themen besprochen werden.

Werbung im Tab „Aktuelles“

Seit 2026 zeigt WhatsApp auch in der EU Werbung an, allerdings nur im Tab „Aktuelles“ bei Status und Kanälen. Private Chats, Gruppen und Anrufe bleiben werbefrei und verschlüsselt. Für die Auswahl der Anzeigen nutzt WhatsApp unter anderem Land, Stadt, Sprache und die Kanäle, denen du folgst. Hast du WhatsApp in der Meta-Kontenübersicht mit Facebook oder Instagram verknüpft, können auch Daten aus diesen Konten einfließen. Ein kostenpflichtiges Abo ohne Werbung wurde in Europa bereits getestet.

Tipp: Verknüpfe WhatsApp nicht mit der Meta-Kontenübersicht, wenn du das vermeiden willst.

DSGVO und WhatsApp: deine Rechte

Die DSGVO gibt dir gegenüber WhatsApp unter anderem diese Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst erfahren, welche Daten WhatsApp über dich speichert. Mehr dazu in unserem Artikel zum DSGVO-Auskunftsrecht.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen. Am einfachsten geht das, indem du dein Konto in der App löschst.
• Recht auf Widerspruch (Art. 21 DSGVO): Stützt Meta eine Verarbeitung auf berechtigtes Interesse, kannst du widersprechen, etwa gegen die Nutzung für KI-Training.

Um einen Bericht über deine Kontodaten anzufordern, gehe in der App auf Einstellungen → Account → Account-Info anfordern. Der Bericht ist nach einigen Tagen fertig. Er enthält Konto- und Einstellungsdaten, aber keine Nachrichteninhalte. Eine Schritt-für-Schritt-Anleitung findest du im Hilfebereich von WhatsApp.

WhatsApp im Unternehmen: ein Compliance-Risiko

Viele Unternehmen erlauben – bewusst oder unbewusst – die geschäftliche Nutzung von WhatsApp. Das birgt rechtliche Risiken, sobald personenbezogene Daten von Kund:innen oder Beschäftigten verarbeitet werden. Häufige Probleme sind:

• keine Trennung zwischen privaten und beruflichen Kontakten
• der automatische Abgleich des Adressbuchs überträgt Telefonnummern von Kund:innen an WhatsApp
• keine Dokumentation und Archivierung geschäftlicher Kommunikation
• kein Auftragsverarbeitungsvertrag (AVV) für die normale App und die WhatsApp Business App

Gerade in regulierten Branchen kann das zu Bußgeldern führen. Unsere Empfehlung: Nutze für die Kundenkommunikation die WhatsApp Business Platform (API) über einen Anbieter mit AVV und Servern in der EU oder steige auf einen datenschutzfreundlichen Messenger um. Wie das konkret geht, erklärt unser Artikel WhatsApp im Unternehmen DSGVO-konform nutzen.

Tipps für mehr Datenschutz bei WhatsApp

Wenn du WhatsApp weiterhin nutzt, kannst du folgende Maßnahmen ergreifen:

• Stelle unter Einstellungen → Datenschutz die Sichtbarkeit von „Zuletzt online“, Profilbild, Info und Lesebestätigungen auf „Meine Kontakte“ oder „Niemand“.
• Beschränke, wer dich zu Gruppen hinzufügen darf, auf „Meine Kontakte“.
• Teile deinen Live-Standort nur gezielt und zeitlich begrenzt.
• Aktiviere das Ende-zu-Ende-verschlüsselte Backup unter Einstellungen → Chats → Chat-Backup. Standardmäßig sind Backups in Google Drive oder iCloud nicht Ende-zu-Ende-verschlüsselt.
• Aktiviere die Verifizierung in zwei Schritten unter Einstellungen → Account.
• Schalte in sensiblen Chats den Erweiterten Chat-Datenschutz ein.

Gibt es datenschutzfreundliche Alternativen zu WhatsApp?

Ja, und sie werden immer besser:

• Threema – aus der Schweiz, nutzbar ohne Telefonnummer, erhebt nur so wenige Metadaten wie nötig.
• Signal – Open Source, Ende-zu-Ende-verschlüsselt, von einer gemeinnützigen Stiftung betrieben.
• Wire – Ende-zu-Ende-verschlüsselt, mit Business-Version für Unternehmen.

Wie sich WhatsApp und Signal im Detail unterscheiden, zeigt unser Vergleich WhatsApp vs. Signal.

Fazit: WhatsApp und Datenschutz – 2026 noch vereinbar?

WhatsApp bietet Komfort, aber auf Kosten deiner Daten. Metadaten, die Verarbeitung auf Basis des berechtigten Interesses, die nicht abschaltbare KI und die neue Werbung machen WhatsApp aus Datenschutzsicht problematisch, vor allem im beruflichen Kontext.

Privat kannst du den Schutz mit den richtigen Einstellungen deutlich verbessern. Für Unternehmen gilt: Setze auf datenschutzfreundliche Alternativen oder stelle die Nutzung von WhatsApp mit Business Platform, AVV und klaren Richtlinien auf eine rechtlich saubere Grundlage.

Du willst Messenger und andere Tools im Unternehmen datenschutzkonform einsetzen? Mit dem externen Datenschutzbeauftragten von heyData erstellst du klare Richtlinien, prüfst Anbieter und dokumentierst alles an einem Ort.

Mach den ersten Schritt: Buche jetzt eine kostenlose Demo