WhatsApp Datenschutz 2026: DSGVO-Risiken, Business-Nutzung & sichere Alternativen

Wie sicher ist WhatsApp 2026?

Deine Nachrichten sind bei WhatsApp Ende-zu-Ende-verschlüsselt und für WhatsApp nicht lesbar. Aus Datenschutzsicht bleibt die App trotzdem problematisch: Sie erhebt umfangreiche Metadaten, Chats mit der fest eingebauten KI Meta AI sind nicht Ende-zu-Ende-verschlüsselt, und 2026 rollt WhatsApp Werbung im Tab „Aktuelles“ schrittweise aus. Privat kannst du dich mit den richtigen Einstellungen gut schützen, für Unternehmen bleibt die Nutzung ohne Business Platform und AVV riskant.

WhatsApp gehört mit mehr als drei Milliarden Nutzer:innen zu den beliebtesten Messengern weltweit. Gerade in Europa, wo die Datenschutz-Grundverordnung (DSGVO) gilt, steht die App deshalb regelmäßig in der Kritik.

Welche Daten sammelt WhatsApp?

Deine Nachrichten, Anrufe, Fotos und Sprachnachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp kann sie nicht lesen. Anders sieht es bei den Metadaten aus, also den Daten rund um deine Kommunikation. Dazu zählen zum Beispiel:

• deine Telefonnummer, dein Profilbild und dein Info-Text
• die Art und Häufigkeit deiner App-Nutzung
• Informationen zu deinem Smartphone-Modell und Betriebssystem
• deine IP-Adresse und damit dein ungefährer Standort
• die Telefonnummern aus deinem Adressbuch, wenn du den Kontaktzugriff erlaubst
• Gruppenzugehörigkeiten und Zeitstempel von Nachrichten und Anrufen

Aus diesen Metadaten lassen sich detaillierte Profile ableiten: wer mit wem wann und wie oft kommuniziert.

Gibt WhatsApp Daten an Meta weiter?

Ja, aber differenzierter, als oft behauptet wird. WhatsApp gehört zum Meta-Konzern und nutzt andere Meta-Unternehmen als Dienstleister, etwa für Infrastruktur, Sicherheit und Spam-Abwehr. Nach eigenen Angaben nutzt WhatsApp die Daten europäischer Nutzer:innen bisher nicht, um Facebook- oder Instagram-Werbung zu personalisieren.

Viele Verarbeitungen stützt Meta auf das „berechtigte Interesse“ nach Art. 6 Abs. 1 lit. f DSGVO statt auf eine Einwilligung. Das ist rechtlich möglich, Kritiker:innen bemängeln aber, dass du nicht aktiv zustimmst, sondern höchstens widersprechen kannst. Mit der Werbung im Tab „Aktuelles“ und dem KI-Training wird diese Frage 2026 wichtiger (siehe unten).

Was bedeutet Meta AI für deinen Datenschutz?

Meta AI wird nach Angaben der Verbraucherzentrale Niedersachsen (Stand 11. Juni 2026) nur aktiv, wenn du die KI direkt ansprichst, etwa mit „@Meta AI“ oder im eigenen Meta-AI-Chat; die Ende-zu-Ende-Verschlüsselung deiner privaten Chats bleibt bestehen. Seit Frühjahr 2025 ist die KI auch in der EU fest in WhatsApp eingebaut, erkennbar am farbigen Kreis in der Chatübersicht. Für den Datenschutz sind vier Punkte wichtig:

1. Kein vollständiges Abschalten: Meta AI lässt sich nicht deaktivieren. In neueren Versionen kannst du teilweise den Meta-AI-Button ausblenden, die Funktion bleibt aber Teil der App.
2. Keine Ende-zu-Ende-Verschlüsselung im KI-Chat: Was du an Meta AI schreibst, kann Meta lesen und verarbeiten. Deine normalen Chats bleiben verschlüsselt. Meta AI sieht nur Nachrichten, die du oder andere aktiv mit der KI teilen, etwa über eine Erwähnung mit „@Meta AI“.
3. KI-Training mit Widerspruchslösung: Nach Angaben der Verbraucherzentrale Niedersachsen (Stand 27. Mai 2025) nutzt Meta Daten europäischer Nutzer:innen ab 18 Jahren, um seine KI zu trainieren, darunter öffentliche Inhalte von Facebook und Instagram sowie Interaktionen mit Meta AI. Widersprechen kannst du über die Formulare von Meta, allerdings nur mit Wirkung für die Zukunft.
4. Schutz pro Chat: Mit der Einstellung „Erweiterter Chat-Datenschutz“ verhinderst du, dass jemand Meta AI in einen Einzel- oder Gruppenchat holt. Außerdem lassen sich Chats dann nicht mehr exportieren und Medien nicht automatisch speichern.

Unsere Empfehlung: Teile keine personenbezogenen oder vertraulichen Informationen mit Meta AI und aktiviere den erweiterten Chat-Datenschutz in allen Chats, in denen sensible Themen besprochen werden.

Mehr dazu: Meta AI: Wenn deine Daten plötzlich zum KI-Futter werden. Zu KI im Unternehmen: KI-Compliance.

Gibt es 2026 Werbung in WhatsApp?

Teilweise: Laut PC-WELT (27. Februar 2026) rollt WhatsApp Werbung im Status und beworbene Kanäle (Tab „Aktuelles“) schrittweise aus, auch in Deutschland. Ein Startdatum nennt der Bericht nicht, für EU-Nutzer:innen ist der Start damit offen.

Chats sind laut PC-WELT nicht betroffen und bleiben Ende-zu-Ende-verschlüsselt. Ein kostenpflichtiges Abo ohne Werbung soll demnach „bald“ kommen und voraussichtlich drei bis vier Euro im Monat kosten; eine offizielle Ankündigung von Meta steht dort noch aus. Anzeigen einzelner Unternehmen kannst du blockieren oder zeitweise ausblenden.

Welche Rechte hast du bei WhatsApp (Art. 15, 17, 21 DSGVO)?

Die DSGVO gibt dir gegenüber WhatsApp unter anderem das Recht auf Auskunft (Art. 15), Löschung (Art. 17) und Widerspruch (Art. 21 DSGVO):

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst erfahren, welche Daten WhatsApp über dich speichert. Mehr dazu in unserem Artikel zum DSGVO-Auskunftsrecht.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen. Am einfachsten geht das, indem du dein Konto in der App löschst.
• Recht auf Widerspruch (Art. 21 DSGVO): Stützt Meta eine Verarbeitung auf berechtigtes Interesse, kannst du widersprechen, etwa gegen die Nutzung für KI-Training.

Um einen Bericht über deine Kontodaten anzufordern, gehe in der App auf Einstellungen → Account → Account-Info anfordern. Der Bericht ist nach einigen Tagen fertig. Er enthält Konto- und Einstellungsdaten, aber keine Nachrichteninhalte. Eine Schritt-für-Schritt-Anleitung findest du im Hilfebereich von WhatsApp.

Darfst du WhatsApp im Unternehmen nutzen?

Das hängt vom Einsatz ab: Verarbeitest du über WhatsApp personenbezogene Daten von Kund:innen oder Beschäftigten, musst du unter anderem klären, ob ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 Abs. 3 DSGVO nötig ist und vorliegt (das ersetzt keine Prüfung deines Einzelfalls). Häufige Probleme sind:

• keine Trennung zwischen privaten und beruflichen Kontakten
• der automatische Abgleich des Adressbuchs überträgt Telefonnummern von Kund:innen an WhatsApp
• keine Dokumentation und Archivierung geschäftlicher Kommunikation
• ungeklärte Auftragsverarbeitung: Es ist nicht geprüft, ob für die genutzte WhatsApp-Variante ein AVV vorliegt

Art. 28 Abs. 3 DSGVO verlangt für eine Verarbeitung im Auftrag einen Vertrag oder ein anderes Rechtsinstrument, das unter anderem Gegenstand, Dauer, Art und Zweck festlegt. Die WhatsApp Business Data Processing Terms (Stand der Seite: 22. August 2025) gelten nur, soweit die Business Terms vorsehen, dass WhatsApp als Auftragsverarbeiter handelt. Prüfe vor dem Einsatz, ob das deine Variante abdeckt.

Gerade in regulierten Branchen kann das zu Bußgeldern führen. Unsere Empfehlung: Nutze für die Kundenkommunikation die WhatsApp Business Platform (API) über einen Anbieter mit AVV und Servern in der EU oder steige auf einen datenschutzfreundlichen Messenger um. Wie das konkret geht, erklärt unser Artikel WhatsApp im Unternehmen DSGVO-konform nutzen.

Weiterführend: WhatsApp-Business-DSGVO-Checkliste, Vendor-Risk-Management, technisch-organisatorische Maßnahmen, Datenschutz-Folgenabschätzung, Datenweitergabe an Drittanbieter und Datenpanne melden in 72 Stunden.

Welche Einstellungen schützen deine Daten?

Mit den Einstellungen in der App begrenzt du vor allem, wer Angaben über dich sieht, und sicherst Konto und Backup zusätzlich ab.

Menüpfade können je nach App-Version und Betriebssystem abweichen. Außerdem kannst du Folgendes tun:

• Beschränke, wer dich zu Gruppen hinzufügen darf, auf „Meine Kontakte“.
• Teile deinen Live-Standort nur gezielt und zeitlich begrenzt.
• Schalte in sensiblen Chats den Erweiterten Chat-Datenschutz ein.

Ist Signal sicherer als WhatsApp?

Beim Umgang mit Daten gibt sich Signal zurückhaltender als WhatsApp: Nach der Datenschutzerklärung von Signal kann der Anbieter Nachrichten und Anrufe nicht entschlüsseln und beschränkt zusätzliche technische Daten auf das nötige Minimum; zur Registrierung braucht es aber eine Telefonnummer. Weitere datenschutzfreundliche Alternativen:

• Threema – aus der Schweiz, nutzbar ohne Telefonnummer, erhebt nur so wenige Metadaten wie nötig.
• Signal – Open Source, Ende-zu-Ende-verschlüsselt, von einer gemeinnützigen Stiftung betrieben.
• Wire – Ende-zu-Ende-verschlüsselt, mit Business-Version für Unternehmen.

Wie sich WhatsApp und Signal im Detail unterscheiden, zeigt unser Vergleich WhatsApp vs. Signal.

Fazit: WhatsApp und Datenschutz – 2026 noch vereinbar?

WhatsApp bietet Komfort, aber auf Kosten deiner Daten. Metadaten, die Verarbeitung auf Basis des berechtigten Interesses, die nicht abschaltbare KI und die neue Werbung machen WhatsApp aus Datenschutzsicht problematisch, vor allem im beruflichen Kontext.

Privat kannst du den Schutz mit den richtigen Einstellungen deutlich verbessern. Für Unternehmen gilt: Setze auf datenschutzfreundliche Alternativen oder stelle die Nutzung von WhatsApp mit Business Platform, AVV und klaren Richtlinien auf eine rechtlich saubere Grundlage.

Du willst Messenger und andere Tools im Unternehmen datenschutzkonform einsetzen? Mit dem externen Datenschutzbeauftragten von heyData erstellst du klare Richtlinien, prüfst Anbieter und dokumentierst alles an einem Ort.

Mach den ersten Schritt: Buche jetzt eine kostenlose Demo