Deine Nachrichten zu verschlüsseln war nie der schwierige Teil.

Wer es tut

Fünf Apps, eine Gemeinsamkeit

• WhatsApp
• Messenger
• Instagram
• Telegram
• Snapchat

Was haben all diese gemeinsam?

Diese Aufzeichnung umfasst, wen du kennst, mit wem du sprichst, wie oft, von wo und um welche Uhrzeit. CHANNEL wird über ein Abo bezahlt, und nichts daran, wie es Geld verdient, hängt davon ab, irgendetwas davon zu wissen. Nichts von dem, was folgt, ist ein Geheimnis oder ein Vorwurf. Es steht so in den eigenen veröffentlichten Datenschutzrichtlinien der genannten Unternehmen.

Du hast die Daten deiner Familie preisgegeben und selbst versprochen, dass es erlaubt war

Die App hat dich um dein Adressbuch gebeten, und du hast Ja gesagt. Die Nummern darin gehören deiner Familie, deinen Kollegen, deinen Patienten, deinen Kunden — Menschen, die nie gefragt wurden, nie zugestimmt haben und die App in vielen Fällen überhaupt nicht nutzen. Deine Erlaubnis wurde anstelle ihrer akzeptiert.

Das geht weiter, als den meisten klar ist. Die eigenen Nutzungsbedingungen von WhatsApp besagen seit Jahren, dass du die Telefonnummern aus deinem Adressbuch bereitstellst und dabei “bestätigst, dass du berechtigt bist, uns diese Nummern zu übermitteln”.¹ Lies das noch einmal. Du hast nicht nur die Kontaktdaten anderer Menschen weitergegeben — du hast förmlich versichert, ihre Erlaubnis dafür zu haben. Fast niemand hat je gefragt. Wird diese Information später missbraucht, hat sich das Unternehmen bereits von dir bestätigen lassen, dass die Weitergabe erlaubt war.

Und du kannst nicht nur die Telefonnummern weitergeben

Wenn du einer App vollen Zugriff auf deine Kontakte erlaubst, deckt diese Berechtigung jedes Feld jedes Eintrags ab: Geburtstage, Jahrestage, Privatadressen, die Beziehungsbezeichnungen, die du vergeben hast — Mutter, Ehepartner, Kind — und alles, was du je in ein Notizfeld getippt hast. Türcodes. Alarmcodes. Kontonummern. Die Passnummer, die du für eine Buchung gespeichert hast. Die Sozialversicherungsnummer, die du neben den Eintrag eines Elternteils gesetzt hast, um bei dessen Unterlagen zu helfen.

Auf dem iPhone kannst du seit iOS 18 nur die Kontakte freigeben, die du auswählst, und das ist eine echte Verbesserung. Voller Zugriff bleibt eine Option, und was eine App daraus entnimmt, regelt einzig ihre eigene Richtlinie — die sie selbst schreibt und jederzeit ändern kann. 2013 wurde bekannt, dass das soziale Netzwerk Path die Adressbücher seiner Nutzer vollständig hochlud; es zahlte der FTC 800.000 US-Dollar und akzeptierte zwanzig Jahre unabhängiger Datenschutzprüfungen.² Das bedeutet eine Alles-oder-nichts-Berechtigung, sobald jemand beschließt, sie voll auszunutzen.

Um genau zu sein, weil es wichtig ist: Die großen Messenger geben an, Telefonnummern zu entnehmen, nicht dein Notizfeld,³ und WhatsApp verschlüsselt Kontaktnamen inzwischen bereits auf deinem Gerät, bevor sie gespeichert werden.⁴ Das Problem ist nicht, dass sie alle heimlich das Geburtsdatum deiner Mutter auslesen. Es ist, dass die Tür, die du geöffnet hast, kein Schloss hat, dass das Versprechen, nur wenig zu nehmen, jederzeit widerrufen werden kann, und dass den Menschen auf der anderen Seite dieser Tür nie gesagt wurde, dass sie existiert.

Die Betroffenen können nicht einmal widersprechen

Die Betroffenen haben kein Konto, keine Beziehung zu dem Unternehmen und keine Möglichkeit zu erfahren, dass es passiert ist. Eine Löschung können sie nicht verlangen, wenn ihnen nie gesagt wurde, dass etwas erfasst wurde. Ein Unternehmen, von dem sie nie gehört haben, besitzt eine Landkarte davon, wen sie kennen — zusammengesetzt aus Tausenden Adressbüchern wie deinem.

Der Umschlag, nicht der Brief

“Wir töten Menschen aufgrund von Metadaten.”

General Michael Hayden, ehemaliger Direktor der NSA und der CIA, Johns Hopkins University, 2014⁸

Mehrere dieser Apps verschlüsseln tatsächlich, was du schreibst, und das wollen wir nicht in Abrede stellen. Aber die Metadaten — deine Telefonnummer, dein Gerät, deine IP-Adresse und damit ungefähr, wo du dich befindest, mit wem du schreibst, wie oft, wann und welchen Gruppen du angehörst — werden erfasst und bei Meta über die anderen Produkte des Konzerns hinweg geteilt. Mit wem du um zwei Uhr nachts sprichst, und wie sich dieses Muster ändert, verrät sehr viel, ohne dass auch nur ein einziges Wort gelesen wird.

Deine Telefonnummer ist der Schlüssel, der alles verbindet

Weil deine Nummer bei diesen Diensten deine Identität ist, wird sie zum Verknüpfungsschlüssel, der dein Messaging mit jedem anderen Datensatz verbindet, der auf diese Nummer verweist: Datenhändler, Bonusprogramme, alte Datenlecks, Werbeprofile. 2021 wurden die Daten von rund 533 Millionen Facebook-Nutzern — Namen, Telefonnummern, Standorte, Geburtsdaten und E-Mail-Adressen — kostenlos in einem kriminellen Forum veröffentlicht. Die irische Datenschutzbehörde verhängte deswegen ein Bußgeld von €265 Millionen gegen Meta, und die Untersuchung betraf die Kontakt-Import-Werkzeuge von Messenger und Instagram — genau die oben beschriebene Funktion.⁵ Nummern wechseln nicht, und das Geburtsdatum deiner Mutter auch nicht. Das bleibt für immer.

Und wenn ein Durchsuchungsbefehl unbequem ist, lassen sich die Daten einfach kaufen

Die meisten Menschen nehmen an, die Polizei brauche einen Gerichtsbeschluss, um zu verfolgen, wo sie gewesen sind. Seit 2018 stimmt das, wenn der Staat ein Telefonunternehmen zwingt, die Daten herauszugeben. Es stimmt nicht, wenn er sie kauft.

Tausende gewöhnliche Apps — Wetter, Spiele, Shopping, Gebets-Apps — enthalten Werbe-Kits, die im Stillen den Standort melden. Datenhändler kaufen diese Telemetrie, führen sie zusammen und verkaufen sie weiter. Regierungsbehörden gehören zu den Kunden, und das Argument, keinen Durchsuchungsbefehl zu brauchen, lautet schlicht, dass ein Kauf keine Durchsuchung sei. Das ist keine Spekulation: Der eigene US-Geheimdienstapparat hat das in einem später freigegebenen Bericht selbst festgestellt — darin wurde festgehalten, dass Behörden das Urteil des Supreme Court eng auslegen, um weiterhin geschützte Informationen kaufen zu können, und eingeräumt, dass sie Millionen Amerikaner dauerhaft ohne Durchsuchungsbefehl verfolgen könnten, solange sie dafür bezahlen.⁶

Auch “anonymisiert” bietet keinen Schutz. Eine Standortspur ist ein Fingerabdruck: Der Ort, an dem du schläfst, und der Ort, an dem du arbeitest, identifizieren dich für sich allein schon, und jeder weitere Ort, den du besuchst, wird diesem Namen zugeordnet. 2024 leitete die FTC ihre ersten Verfahren ein, die es Datenhändlern verbieten, sensible Standortdaten zu verkaufen — Spuren, die Besuche in Kliniken, Gotteshäusern und Suchtbehandlungen offenbarten.⁷

Nichts davon setzt voraus, dass irgendjemand etwas falsch gemacht hat, und nichts davon setzt voraus, dass man es dir sagt. Der Markt existiert, weil Apps datensammelnde Werbe-Kits enthalten. Um genau zu sein: Das ist kein Vorwurf an die oben genannten Messenger — sie verkaufen deinen Standort nicht an Datenhändler. Es ist das Wasser, in dem die gesamte App-Wirtschaft schwimmt, und die meisten Menschen ahnen nicht, dass es geschieht.

CHANNEL enthält keine Werbe-Kits, keine Analyse-Tools und keinerlei Fremdcode. Es gibt keine Telemetrie zum Sammeln, also gibt es nichts zu kaufen — mit oder ohne Durchsuchungsbefehl.

Gespeicherte Nachrichten sind ein Risiko, das die Unterhaltung überdauert

Liegen Nachrichten oder Backups auf den Servern eines Unternehmens, können sie in einem Rechtsstreit oder einer Scheidung per Beschluss angefordert, im Beweisverfahren vorgelegt, beschlagnahmt oder bei einem Datenleck offengelegt werden. Kombiniere eine geleakte Nummer mit einem Namen und ein paar Beziehungen, und du hast das Rohmaterial für Phishing, SIM-Swap-Betrug und Passwort-Resets. Eine Unterhaltung von vor Jahren wird zu einem Risiko, das du nicht mehr loswirst.