Der 15. Mai rückt näher und damit auch die angekündigte Umsetzung der neuen Datenschutzrichtlinie des Instant Messengers WhatsApp, die es diesem künftig erlaubt, Nutzerdaten in größerem Stil mit der Konzernmutter zu teilen. Sollten Nutzer sich weigern den neuen Richtlinien zuzustimmen, werden ihre Konten zwar nicht gelöscht, allerdings lässt sich der Messenger dann defacto nicht mehr nutzen. Auch wenn Nutzer aus der EU hiervon aufgrund der hier geltenden Datenschutzbestimmungen zunächst erstmal nicht betroffen sein sollten, hat der Datenschutzbeauftragte Hamburgs, Johannes Caspar, Facebook nun per behördlicher Anordnung verboten die Nutzerdaten aus WhatsApp für eigene Zwecke zu verarbeiten. Die Anordnung greift sofort und schafft noch einmal weitere Sicherheit für deutsche WhatsApp-Nutzer.

Obwohl WhatsApp seine Nutzer seit Wochen bereits mit Einblendungen penetriert, mit denen man sie von der Notwendigkeit und den Gründen für die neuen Richtlinien und damit auch von einer Zustimmung überzeugen möchte, kritisiert Caspar, dass nach wie vor nicht klar ist, welche Konsequenzen die Zustimmung zu den neuen Bestimmungen für den Nutzer hat.

Grundsätzlich müssen derlei Entscheidungen von der EU getroffen werden, allerdings gewährt das Hoheitsrecht den Mitgliedsstaaten eine Anordnung wie sie Caspar nun erlassen hat. Nun muss sich jedoch innerhalb von drei Monaten der EU-Ausschuss mit dem Thema beschäftigen und eine Entscheidung über die Zulässigkeit des Vorgehens von WhatsApp bzw. Facebook treffen. Dort hält man die Anordnung Caspars übrigens für unzulässig und spricht gegenüber Golem von einem "fundamentalen Missverständnis". So kündigte man dann auch an, dass man die Umsetzung wie geplant am kommenden Samstag durchziehen werde. Es riecht also nach Konfrontation, die im Zweifel auch in einem (vorübergehenden) WhatsApp-Verbot in Deutschland enden könnte. Das Wochenende könnte also spannend werden.

Nun also doch. Während es am Sonntag noch so aussah, als würde WhatsApp die zunächst vom 08. Februar auf den 15. Mai verlängerte Frist zum Akzeptieren der neuen Datenschutzrichtlinien erneut (und dieses Mal auf unbestimmte Zeit) zu verlängern, werden nun offenbar doch am kommenden Samstag Nägel mit Köpfen gemacht. So verweisen die Kollegen von Gizmodo auf einen in dieser Woche überarbeiteten FAQ-Eintrag, in dem WhatsApp weitere Details zu den anstehenden Änderungen an den Datenschutzrichtlinien erläutert. Dabei bestätigt die Facebook-Tochter noch einmal, dass am 15. Mai keine Konten gelöscht werden, auch wenn die entsprechenden Nutzer bis dahin noch nicht den neuen Bestimmungen zugestimmt haben. Allerdings werden für diese Nutzer verschiedene Funktionen des Messengers beschnitten, was eine Nutzung faktisch unmöglich macht:

• Du kannst dann zwar nicht auf deine Chatliste zugreifen, aber trotzdem eingehende Sprach- und Videoanrufe entgegennehmen. Wenn du Benachrichtigungen aktiviert hast, kannst du darauf tippen, um eine Nachricht zu lesen oder zu beantworten. Du kannst über die Benachrichtigungen auch zurückrufen, wenn du einen Sprach- oder Videoanruf verpasst hast.
• Nach ein paar Wochen eingeschränkter Funktionalität wirst du keine Anrufe oder Benachrichtigungen mehr erhalten. WhatsApp schickt dann keine Nachrichten oder Anrufe mehr an dein Handy.

Du kannst deinen Chatverlauf auf einem Android-Gerät oder einem iPhone exportieren und einen Bericht zu deinem Account herunterladen.

• Du kannst deine Chats selbst exportieren und einen Bericht zu deinem Account herunterladen. Wenn du Hilfe dabei benötigst, einen Bericht zu deinem Account herunterzuladen oder deinen Account zu löschen, kannst du uns hier kontaktieren.

Mittelfristig wird der Account dann hierdurch automatisch auf "inaktiv" gesetzt, wodurch WhatsApps Richtlinie für inaktive Benutzer greift, die besagt, dass ein solcher Account nach 120 Tagen Inaktivität gelöscht wird. Sollte man sich selbst dazu entscheiden, seinen WhatsApp-Account zu löschen, gibt WhatsApp zu bedenken:

• Für den Fall, dass du deinen Account von einem Android-Gerät, iPhone oder KaiOS-Telefon aus löschen möchtest, hoffen wir, dass du es dir noch einmal überlegst. Wir können das Löschen deines Accounts nicht rückgängig machen, da dabei dein Chatverlauf gelöscht wird, du aus all deinen WhatsApp Gruppen entfernt wirst und deine WhatsApp Backups gelöscht werden.

Datenschutz-Diskussionen gibt es um WhatsApp prinzipiell seit der Übernahme des Messengers durch Facebook. In den letzten Wochen bläst WhatsApp nun der Wind jedoch stärker ins Gesicht, als man dies selbst offenbar erwartet hatte. So hatte man Anfang des Jahres angekündigt, die eigene Datenschutzrichtlinie dahingehend anzupassen, dass man sich künftig das Recht einräumt, Daten in größerem Umfang mit der Konzernmutter Facebook zu teilen. Die Folge war ein Sturm der Entrüstung unter den Nutzern und erstmals auch eine spürbare Abwanderung in Richtung alternativer Messenger, wie beispielsweise Signal. Als erste Reaktion hatte WhatsApp dann den ursprünglichen Stichtag vom 08. Februar auf den 15. Mai verlegt. Wohl vor allem, um sich selbst mehr Zeit einzuräumen, die Nutzer von der Zustimmung zur neuen Fassung der Datenschutzrichtilinie zu überzeugen. Dies gelang bis heute, also knapp einer Woche vor der Umsetzung allerdings so gut wie gar nicht.

Nun sieht es so aus, als würde auch der 15. Mai wackeln. Zwar kommuniziert WhatsApp weiterhin diesen Stichtag, allerdings ließ man gegenüber den Kollegen von TheNextWeb offenbar vorsichtig durchblicken, dass man die Frist abermals verlängern könnte, da nach wie vor eine große Zahl der Nutzer noch nicht den neuen Bedingungen zugestimmt haben. Grundsätzlich war es nie beabsichtigt, dass man am kommenden Samstag Konten von Nutzern löschen würde, die nicht mit der neuen Richtlinie einverstanden sind. Allerdings sollten diese Konten deutlich in ihrer Funktionalität eingeschränkt werden, was eine sinnvolle Nutzung von WhatsApp quasi unmöglich machen würde. Doch auch diese Maßnahme könnte nun erneut verschoben werden.

In der EU würde sich für die Nutzer trotz einer Zustimmung zu den neuen Datenschutzrichtlinien erstmal nichts ändern, da ihre Daten durch das hier geltende Recht geschützt sind. Stimmt man allerdings nicht zu, würden auch hier Funktionsbeschränkungen innerhalb von WhatsApp drohen. Hierzu gehört dann wohlgemerkt auch, dass sich keine iCloud-Backups mehr erstellen lassen würden und man auch seine Account-Informationen nicht mehr anfordern kann. Sollte man nach wie vor planen, den neuen WhatsApp-Bestimmungen nicht zustimmen zu wollen und WhatsApp am 15. Mai als Stichtag festhalten, sollte man im Bedarfsfall zumindest diese beiden Tätigkeiten zuvor durchführen. Wie dies geht erklärt WhatsApp in seinen FAQ:

• Backup in iCloud erstellen
• Account-Informationen anfordern

Wenn es um das Thema Datenschutz in Deutschland geht, gilt Hamburgs oberster Datenschützer Johannes Caspar als harter Hund. Dies könnte künftig (erneut) auch Facebook zu spüren bekommen. Dort strebt man ja bekanntermaßen aktuell den Datenaustausch zwischen dem sozialen Netzwerk als Mutterkonzern mit der Tochter WhatsApp an. Diverse Nutzer haben hierzu schon ihren Unmut kundgetan und sind zu alternativen Messengern gewechselt. Die schiere Marktdurchdringung von WhatsApp dürfte aber wohl dafür sorgen, dass die App auch weiterhin mit Abstand Marktführer bleibt.

Während das EU-Recht den Nutzern bereits ein Widerspruchsrecht zu einem Datenaustausch zwischen Facebook und WhatsApp einräumt, strebt Johannes Caspar nun ein Dringlichkeitsverfahren nach DSGVO Artikel 66 noch vor dem 15. Mai an, also dem Tag an dem die neuen Datenschutzrichtlinien von WhatsApp in Kraft an, um die inzwischen knapp 60 Millionen deutschen WhatsApp-Nutzer vor dem Datenaustausch und den damit verbundenen Konsequenzen zu schützen (via Bloomberg). Caspar erklärt dazu:

"WhatsApp wird mittlerweile von fast 60 Millionen Menschen in Deutschland genutzt und ist bei weitem die am weitesten verbreitete Social-Media-Anwendung, sogar vor Facebook. Umso wichtiger ist es sicherzustellen, dass die hohe Anzahl von Nutzern, die den Dienst für viele Menschen attraktiv macht, nicht zu einer missbräuchlichen Nutzung der Daten führt."

Facebook kündigte bereits an, sich mit den Aussagen von Caspar zu beschäftigen und die "Missverständnisse rund um die neuen Datenschutzbestimmungen" ausräumen zu wollen. Man bekenne sich auch weiterhin dazu, den Nutzern eine sichere und geschützte Kommunikationsplattform anzubieten:

"Durch das Akzeptieren der aktualisierten Nutzungsbedingungen von WhatsApp stimmen die Benutzer keiner Erweiterung unserer Fähigkeit zu, Daten mit Facebook zu teilen, zu. Das Update hat keine Auswirkungen auf die Privatsphäre ihrer Nachrichten mit Freunden oder der Familie, wo immer sie sich auf der Welt befinden."

Anfang des Jahres hatte Facebook die geplanten Änderungen an den Datenschutzbestimmungen von WhatsApp publik gemacht, die dem Messenger künftig das Recht einräumen werden, sich enger mit der Konzernmutter Facebook zu vernetzen und dadurch auch mehr Daten dorthin weiterzugeben. Ursprünglich sollte diese neue Richtlinie ab dem 08. Februar in Kraft treten und Nutzer, die ihnen nicht zustimmen könnten den Dienst anschließend nicht mehr nutzen. Allerdings ruderte man nach der massiven Kritik zumindest ein Stück weit zurück und verschob das Inkrafttreten der neuen Richtlinien bis zum 15. Mai, um den Nutzern mehr Zeit zu geben, um die neuen Bedingungen zu akzeptieren.

Auch wenn WhatsApp aufgrund der anstehenden Änderungen an den eigenen Datenschutzbestimmungen momentan nicht unbedingt ganz oben in der Beliebtheitsskala vieler Nutzer steht, arbeitet man natürlich im Hintergrund auch weiter an neuen willkommenen Funktionen. Auch wenn iPhone-Nutzer eher weniger dafür bekannt sind, auf die Android-Plattform zu wechseln, kommt der Weg in der umgekehrten Richtung durchaus häufiger vor. Und genau für diese Nutzer arbeitet man bei WhatsApp nun offenbar an einer Möglichkeit, die Chatverläufe zwischen den beiden Plattformen auszutauschem, was einen Wechsel vereinfachen würde.

Derzeit soll sich die Entwicklung noch in der Testphase befinden und wurde von WABetaInfo bekanntgemacht. Einzige Voraussetzung soll es dabei sein, dass auf beiden Geräten, zwischen denen der Austausch stattfinden soll, die aktuellste WhatsApp-Version nutzen.

Während Chats und auch Sprach- und Videoanrufe über WhatsApp inzwischen Ende-zu-Ende verschlüsselt sind, so dass niemand ausser den Chat- bzw. Anrufteilnehmern den Inhalt einsehen kann, gilt dies nach wie vor nicht für die Backup-Funktion innerhalb von WhatsApp, die eine Sicherung der Chatverläufe in iCloud ablegt. Zwar sind auch die in iCloud lagernden Inhalte verschlüsselt, allerdings verfügt Apple über die dort zum Einsatz kommenden Schlüssel und muss im Zweifel auch US-Strafverfolgungsbehörden Zugriff auf iCloud-Inhalte gewähren, sofern dies richterlich angeordnet wird. Wie die Kollegen von WABetaInfo berichten, arbeitet Facebook-Tochter allerdings weiter an einer Lösung, die einen Zugriff auf die WhatsApp-Backups unmöglich macht.

Auf Screenshots einer internen Beta von WhatsApp ist dabei zu sehen, wie der Nutzer nach der Eingabe eines mindestens acht Zeichen langen Passworts gefragt wird, wenn er eine Verschlüsselung des zu iCloud übertragenen Backups wünscht. Wie bei jeder Verschlüsselung wäre dabei zu beachten, dass diese natürlich nur so stark ist, wie das Passwort komplex ist. Auf den Screenshots beschreibt WhatsApp die Funktionsweise folgendermaßen:

"To prevent unauthorized access to your iCloud Drive backup, you can set a password that will be used to encrypt future backups. This password will be required when you restore from the backup."

Der Nutzer wird außerdem darauf hingewiesen, dass das Passwort lokal auf dem Gerät für die Verschlüsselung des Backups genutzt wird, bevor dieses zu iCloud übertragen wird. Aus diesem Grunde ist WhatsApp auch nicht in der Lage, im Falle eines vergessenen Passworts zu helfen.

• The chat database is already encrypted now (excluding media), but the algorithm is reversible and it's not end-to-end encrypted.
• Local Android backups will be compatible with this feature.

The chat DB and media will be encrypted using a password that only you know. https://t.co/WAliLUnF18

— WABetaInfo (@WABetaInfo) March 8, 2021

Derzeit ist noch unklar, wann WhatsApp die neue Funktion ausrolllt. Grundsätzlich ist es jedoch ein wilkommener Schritt, dass hieran gearbeitet wird.

WhatsApp wird in Kürze ein Update für seine Desktop App (kostenlos im Mac AppStore) veröffentlichen, die ausnahmsweise unter anderem auch mal Verbesserungen für den Datenschutz mitbringen wird. In erster Linie wird das Update Unterstützung für Sprach- und Videoanrufe mitbringen, die auf diesem Wege bislang nicht möglich waren. Die vermutliche noch bessere Nachricht dabei: Wie auch in der mobilen App werden auch diese Gespräche Ende-zu-Ende verschlüsselt sein, wodurch sichergestellt ist, dass auch wirklich nur die Gesprächsteilnehmer die Inhalte hören und sehen können. Nach wie vor nicht möglich ist allerdings die Teilnahme an Gruppenanrufen über die Desktop-App. WhatsApp hat allerdings bereits angekündigt, dass man eine solche Funktion in Kürze nachreichen wird. Sollte die neue Version bei euch noch nicht angeboten werden, hilft für den Moment erstmal nur Geduld. Der Roll-Out findet gerade statt.

Nein, WhatsApp hat dieser Tage wahrlich keinen leichten Stand. Allerdings ist dies absolut hausgemacht, schließlich hat man große Teile der Nutzerschaft mit der Ankündigung gegen sich aufgebracht, künftig Daten an die Konzernmutter Facebook weiterreichen zu wollen. Wohlgemerkt war exakt dies ein Punkt, zu dem Facebook bei der Übernahme des Messengers einst hoch und heilig versprochen hatte, dass dies nie geschehen würde. Was interessiert mich mein Geschwätz von gestern? Immerhin zeigen nach den Entwicklungen viele Nutzer dem Dienst inzwischen die rote Karte und wandern in Richtung alternativer Angeboten ab.

Dennoch geht natürlich die Integration von neuen Funktionen in WhatsApp munter weiter. So haben die Kollegen von WABetaInfo nun vermeldet, dass man aktuell offenbar bei WhatsApp mit selbstzerstörenden Bildern experimentiert. Die Idee dahinter soll sein, dass man einem zugesandte Bilder nur einmal betrachten kann und sie sich anschließend selbständig löschen. Damit einher geht natürlich auch das Unterbinden der Möglichkeit das Bild zu speichern. Auf den im unten eingebetteten Tweet enthaltenen Screenshots ist bereits ein Interface zu sehen, über das Nutzer Fotos auswählen können, die in dem angesprochenen Selbstzerstörungsmodus verschickt werden sollen. Wann die Funktion allen Nutzern bereitsgestellt werden soll, ist aktuell noch unklar.

WhatsApp is working on self-destructing photos in a future update for iOS and Android.
• Self-destructing photos cannot be exported from WhatsApp.
• WhatsApp didn't implement a screenshot detection for self-destructing photos yet.

Same concept from Instagram Direct. ? pic.twitter.com/LLsezVL2Hj

— WABetaInfo (@WABetaInfo) March 3, 2021