Ist WhatsApp sicher?

Laut den eigenen Hilfeseiten und der Datenschutzrichtlinie von WhatsApp:

• Persönliche Chats, Gruppenchats und Anrufe: standardmäßig Ende-zu-Ende-verschlüsselt. Nicht einmal WhatsApp kann sie lesen.
• Chat-Backups in iCloud oder Google Drive: nur Ende-zu-Ende-verschlüsselt, wenn du das einschaltest.
• Chats mit Unternehmen, die das Hosting von Meta nutzen: nicht Ende-zu-Ende-verschlüsselt, wie WhatsApp selbst sagt.
• Deine Telefonnummer: für die Anmeldung immer nötig, und darüber finden und sehen dich andere.

Fürs alltägliche Chatten ist die Verschlüsselung von WhatsApp also solide. Die Lücken liegen an den Rändern, und die übersieht man leicht.

Ja. WhatsApp nutzt das Signal Protocol, dasselbe wie Signal und Morse. In WhatsApps eigenen Worten passiert das alles automatisch, ohne dass du besondere Einstellungen einschalten musst. Das gilt für deine Nachrichten, Fotos, Videos, Sprachnachrichten und Anrufe, in Einzelchats und in Gruppen.

Es funktioniert auch auf verknüpften Geräten, etwa mit WhatsApp auf deinem Laptop: Jedes Gerät verbindet sich eigenständig und hält die Chats Ende-zu-Ende-verschlüsselt. Ende-zu-Ende-Verschlüsselung deckt aber nur den Weg zwischen den Geräten ab. Wie das Bild unten zeigt, reicht sie nicht überallhin, wo deine Nachrichten landen können.

Neugierig, wie das Verschließen selbst funktioniert? Hier steht, wie Ende-zu-Ende-Verschlüsselung funktioniert.

Sprach- und Videoanrufe bei WhatsApp sind Ende-zu-Ende-verschlüsselt, unterwegs kann also niemand mithören, auch WhatsApp nicht.

Verschlüsselung schützt den Anruf aber nur, während er unterwegs ist. Wer am Anruf teilnimmt, kann ihn trotzdem mit einer anderen App oder einem zweiten Gerät aufnehmen, und keine Messenger-App kann das verhindern. Dasselbe gilt für Screenshots deiner Chats. Verschlüsselung schützt dich vor Außenstehenden, nicht vor den Menschen, mit denen du sprichst.

Das ist die größte Lücke. WhatsApp kann deinen Chatverlauf auf dem iPhone in iCloud sichern und auf Android in Google Drive. Standardmäßig sind diese Backups nicht durch die Ende-zu-Ende-Verschlüsselung von WhatsApp geschützt. Sie liegen in deinem Apple- oder Google-Konto und sind stattdessen durch die Sicherheit dieses Unternehmens geschützt.

Eine Nachricht, die auf dem Weg zu dir Ende-zu-Ende-verschlüsselt war, kann also in einem Backup landen, das es nicht ist. Kommt jemand in dein Apple- oder Google-Konto, kann dein Chatverlauf in Reichweite sein. Abhilfe schafft eine Einstellung namens Ende-zu-Ende-verschlüsseltes Backup, und das dauert etwa eine Minute.

So geht's, laut den Hilfeseiten von WhatsApp:

1. 1Öffne in WhatsApp die Einstellungen und tippe auf Chats und dann auf Chat-Backup.
2. 2Tippe auf Ende-zu-Ende-verschlüsseltes Backup.
3. 3Entscheide dich für einen Passkey, oder wähle über die weiteren Optionen ein Passwort oder einen 64-stelligen Verschlüsselungsschlüssel.
4. 4Erstelle das Backup. Bewahre das Passwort oder den Schlüssel an einem sicheren Ort auf, denn ohne kannst du deine Chats nicht wiederherstellen.

Ab dann sind deine Backups mit etwas verschlossen, das nur du hast, genau wie deine Chats.

Meistens funktioniert das Chatten mit einem Unternehmen wie das Chatten mit Freunden. Manche Unternehmen nutzen aber den Hosting-Dienst von Meta, um ihre WhatsApp-Chats abzuwickeln, und WhatsApp sagt, dass es diese Chats nicht als Ende-zu-Ende-verschlüsselt betrachtet.

Du erkennst sie: WhatsApp zeigt dann im Chat einen Hinweis, dass das Unternehmen einen sicheren Dienst von Meta nutzt, um den Chat zu verwalten. Siehst du diesen Hinweis, geh davon aus, dass der Chat nicht nur zwischen dir und dem Unternehmen privat ist.

Deine normalen Chats nicht. WhatsApp sagt, dass Meta AI nur Nachrichten lesen kann, die du an Meta AI schickst, Nachrichten, in denen @MetaAI erwähnt wird, und Nachrichten, die du bewusst mit Meta AI teilst. Deine anderen persönlichen Chats bleiben Ende-zu-Ende-verschlüsselt.

Für Funktionen wie Zusammenfassungen von Nachrichten nutzt WhatsApp nach eigenen Angaben ein System namens Private Processing, das so gebaut ist, dass Meta nicht lesen kann, was du teilst. Denk trotzdem daran: Alles, was du Meta AI selbst schreibst, ist ein Gespräch mit Meta, kein Ende-zu-Ende-verschlüsselter Chat mit Freunden.

Die Verschlüsselung selbst ist sehr schwer zu knacken. Die meisten WhatsApp-„Hacks“ umgehen sie stattdessen, und meistens fangen sie mit einer Nachricht an. Die häufigsten Maschen:

• Eine Nachricht von einem „alten Freund“ oder vom „WhatsApp-Support“, der dich bittet, den sechsstelligen Code weiterzuleiten, den du gerade bekommen hast. Mit diesem Code kann jemand deine Nummer auf seinem Telefon registrieren.
• „Hallo Mama, ich hab mein Handy verloren, das ist meine neue Nummer“, gefolgt von einer dringenden Bitte um Geld.
• Ein Link zu einer gefälschten Anmeldeseite oder einem falschen Gewinn, gemacht, damit es so aussieht, als käme er von WhatsApp.
• SIM-Swapping, bei dem jemand deinen Mobilfunkanbieter dazu bringt, deine Nummer auf seine SIM-Karte zu übertragen.

In keinem dieser Fälle knackt jemand die Verschlüsselung. Stattdessen kapern die Angreifer das Konto oder legen die Person herein. Deshalb sind die Einstellungen weiter unten so wichtig: Schon die Verifizierung in zwei Schritten allein verhindert die meisten Kontoübernahmen, weil ein gestohlener Code dann nicht mehr reicht.

Das ist auch einer der Gründe, warum Morse ohne Telefonnummer funktioniert: Es gibt keine SMS-Codes, die man stehlen könnte, und kein SIM-Swapping, um das du dir Sorgen machen musst.

Ja, wenn jemand dein entsperrtes Telefon eine Minute lang in die Finger bekommt. Bei WhatsApp kannst du einen Computer verknüpfen, indem du einen QR-Code scannst, also könnte jemand mit deinem Telefon seinen eigenen Laptop verknüpfen und ab dann mitlesen.

Die Abhilfe ist einfach: Öffne ab und zu Verknüpfte Geräte in den Einstellungen von WhatsApp und melde alles ab, was du nicht kennst. Zusammen mit einer Sperre für die App selbst ist diese Tür damit zu.

Deine Nachrichten können unterwegs nicht gelesen werden. WhatsApp sammelt aber Informationen drumherum. Die Datenschutzrichtlinie nennt zum Beispiel Informationen über deine Aktivität in der App, deine IP-Adresse und Gerätekennungen, und sie sagt, dass WhatsApp deine IP-Adresse und die Vorwahl deiner Telefonnummer nutzt, um deinen ungefähren Standort zu schätzen, etwa deine Stadt und dein Land.

WhatsApp sagt außerdem, dass es deine Nachrichten im normalen Betrieb nicht auf seinen Servern speichert: Sie liegen auf deinem Gerät. Der Inhalt ist also geschützt, während Informationen darüber, wie und wann du die App nutzt, nicht unter die Verschlüsselung fallen. Das meinen Leute mit Metadaten.

Ja. Normale SMS sind nicht Ende-zu-Ende-verschlüsselt. Sie laufen in einer Form über deinen Mobilfunkanbieter, die der Anbieter lesen kann, und sie sind von Haus aus an deine Telefonnummer gebunden.

WhatsApp-Nachrichten sind Ende-zu-Ende-verschlüsselt, also können nur du und die andere Person sie lesen. Wenn du für etwas Privates zwischen einer SMS und WhatsApp wählst, ist WhatsApp die bessere Wahl, und eine App, die auch deine Nummer nicht braucht, ist noch besser.

Nein. Du brauchst eine Telefonnummer, um ein WhatsApp-Konto zu erstellen. WhatsApp hat im Juni 2026 Nutzernamen angekündigt und führt sie nach und nach ein, damit du mit Leuten chatten kannst, ohne deine Nummer herauszugeben. Das Konto selbst beginnt aber weiterhin mit einer Telefonnummer, und wer deine Nummer schon gespeichert hat, sieht sie weiterhin.

Wenn du dein Chatten lieber gar nicht an eine Telefonnummer binden willst, schau dir Chatten ohne Telefonnummer an.

Wenn du bei WhatsApp bleibst, sind diese ein paar Minuten wert:

• Schalte die Verifizierung in zwei Schritten ein, damit ein gestohlener SMS-Code nicht reicht, um dein Konto zu übernehmen.
• Schalte das Ende-zu-Ende-verschlüsselte Backup ein, wie oben beschrieben.
• Sperre die App und einzelne Chats mit dem Fingerabdruck oder der Gesichtserkennung deines Telefons, damit ein ausgeliehenes Telefon deine Chats nicht öffnet.
• Geh die Datenschutzeinstellungen von WhatsApp Schritt für Schritt durch und leg fest, wer dein Profilbild, deinen Online-Status und mehr sehen darf.
• Bist du besonders gefährdet, zum Beispiel als Journalist oder Journalistin, schau dir die strengen Kontoeinstellungen von WhatsApp an.

So schneiden die Standardeinstellungen von WhatsApp im Vergleich zu den anderen Apps ab, die Leute oft in Betracht ziehen:

Eine große Sache hat WhatsApp richtig gemacht: Ende-zu-Ende-Verschlüsselung als Standard. Das macht Morse auch, für jeden Chat, jede Gruppe, jedes Foto, jede Sprachnachricht und jeden Anruf zu zweit, mit demselben Signal Protocol und obendrauf einem Post-Quanten-Schlüsselaustausch (ML-KEM).

Der Unterschied bei Morse liegt in allem drumherum. Für die Anmeldung brauchst du keine Telefonnummer und keine E-Mail-Adresse: Du bekommst eine kurze Morse ID, und du entscheidest, wer sie bekommt. Es gibt keine Werbung, weil Morse von den Menschen bezahlt wird, die es nutzen. Und es gibt keinen SMS-Code, den dir jemand abschwatzen könnte.

Neugierig auf den genauen Vergleich? Hier siehst du WhatsApp und Morse im Vergleich, direkt nebeneinander.