Die Kollegen von WABetaInfo sind in der Regel hervorragend informiert, wenn es im kommende Funktionen für den nach wie vor (und trotz aller Datenschutz-Querelen) beliebtesten Messenger WhatsApp geht. Nun konnte man dort ein Interview mit Facebook CEO Mark Zuckerberg führen, in dem dieser ein paar durchaus interessante Ankündigungen machte. So bestätigte Zuckerberg unter anderem, dass WhatsApp in Kürze mit einem Account auf bis zu vier voneinander unabhängigen Geräten genutzt werden kann. Die Chats werden entsprechend auf diese verknüpften Geräte synchronisiert. Genau diese Synchronisation war laut Zuckerberg dann auch die größte Herausforderung bei der Umsetzung der Funktion. Zum Start der "Multi-Device-Unterstützung" wird es eine öffentliche Betaphase geben, die man demnächst ankündigen wird.

Interessant sind in diesem Zusammenhang auch die Aussagen von Facebooks WhatsApp-Chef Will Cathcart, der wörtlich zu Protokoll gab, sein Unternehmen "would love to support the iPad". Die Chancen stehen also gut, dass es im Zusammenhang mit der "Multi-Device-Unterstützung" künftig auch eine native Version von WhatsApp für das iPad geben wird.

Weitere Funktionen an denen WhatsApp aktuell arbeitet umfassen selbstlöschende Nachrichten, die sich generell für sämtliche Chats aktivieren lassen und die Möglichkeit einzustellen, dass sich versendete Bilder und Videos nur einmal ansehen lassen und dann sofort gelöscht werden. Hier hat offenbar die bereits verfügbare Funktion auf Snapchat und Instagram Pate gestanden.

Man wird das Gefühl nicht los, als ginge es bei WhatsApp dieser Tage drunter und drüber. Erst wurde die Umsetzung der neuen Datenschutzrichtlinien, die es dem Messenger gestattet, große Teile seiner Nutzerdaten an die Konzernmutter Facebook weiterzureichen, von Februar auf Mai verschoben. Dann hieß es, vielleicht werde sie doch nicht umgesetzt, bis man sich schließlich dann doch dazu entschloss. Nun gibt es die nächste Rolle rückwärts. Zwar stellte WhatsApp von Anfang an klar, dass man keine Konten von Nutzern löschen würde, die sich gegen das Annehmen der neuen Richtlinie entscheiden. Diese sollten aber stark in ihrer Funktionalität beschnitten werden, so dass eine sinnvolle Nutzung der App nicht mehr möglich wäre. Doch auch dieser Plan wurde nun gekippt.

In einem Statement gebenüber den Kollegen von The Verge erklärte ein WhatsApp-Sprecher, dass man bis auf weiteres keine Funktionalitäten einschränken werde. Auch nicht bei solchen Nutzern, die den neuen, seit 15. Mai geltenden Datenschutzrichtlinien nicht zugestimmt hätten. Dies sei das Ergebnis aus Gesprächen, die man mit verschiedenen Behörden und Datenschutzexperten geführt habe. Naja, so kann man das Defacto-Verbot der Durchsetzung der Regelungen, die beispielsweise der Hamburger Datenschutzbeauftragte Johannes Caspar erlassen hatte auch umschreiben.

"Given recent discussions with various authorities and privacy experts, we want to make clear that we will not limit the functionality of how WhatsApp works for those who have not yet accepted the update."

Inzwischen hat WhatsApp auch seinen FAQ-Artikel zu dem Thema aktualisiert und erklärt darin nun: "Es ist derzeit nicht geplant, diese Erinnerungen dauerhaft zu machen oder die Funktionalität der App einzuschränken."

Der 15. Mai rückt näher und damit auch die angekündigte Umsetzung der neuen Datenschutzrichtlinie des Instant Messengers WhatsApp, die es diesem künftig erlaubt, Nutzerdaten in größerem Stil mit der Konzernmutter zu teilen. Sollten Nutzer sich weigern den neuen Richtlinien zuzustimmen, werden ihre Konten zwar nicht gelöscht, allerdings lässt sich der Messenger dann defacto nicht mehr nutzen. Auch wenn Nutzer aus der EU hiervon aufgrund der hier geltenden Datenschutzbestimmungen zunächst erstmal nicht betroffen sein sollten, hat der Datenschutzbeauftragte Hamburgs, Johannes Caspar, Facebook nun per behördlicher Anordnung verboten die Nutzerdaten aus WhatsApp für eigene Zwecke zu verarbeiten. Die Anordnung greift sofort und schafft noch einmal weitere Sicherheit für deutsche WhatsApp-Nutzer.

Obwohl WhatsApp seine Nutzer seit Wochen bereits mit Einblendungen penetriert, mit denen man sie von der Notwendigkeit und den Gründen für die neuen Richtlinien und damit auch von einer Zustimmung überzeugen möchte, kritisiert Caspar, dass nach wie vor nicht klar ist, welche Konsequenzen die Zustimmung zu den neuen Bestimmungen für den Nutzer hat.

Grundsätzlich müssen derlei Entscheidungen von der EU getroffen werden, allerdings gewährt das Hoheitsrecht den Mitgliedsstaaten eine Anordnung wie sie Caspar nun erlassen hat. Nun muss sich jedoch innerhalb von drei Monaten der EU-Ausschuss mit dem Thema beschäftigen und eine Entscheidung über die Zulässigkeit des Vorgehens von WhatsApp bzw. Facebook treffen. Dort hält man die Anordnung Caspars übrigens für unzulässig und spricht gegenüber Golem von einem "fundamentalen Missverständnis". So kündigte man dann auch an, dass man die Umsetzung wie geplant am kommenden Samstag durchziehen werde. Es riecht also nach Konfrontation, die im Zweifel auch in einem (vorübergehenden) WhatsApp-Verbot in Deutschland enden könnte. Das Wochenende könnte also spannend werden.

Nun also doch. Während es am Sonntag noch so aussah, als würde WhatsApp die zunächst vom 08. Februar auf den 15. Mai verlängerte Frist zum Akzeptieren der neuen Datenschutzrichtlinien erneut (und dieses Mal auf unbestimmte Zeit) zu verlängern, werden nun offenbar doch am kommenden Samstag Nägel mit Köpfen gemacht. So verweisen die Kollegen von Gizmodo auf einen in dieser Woche überarbeiteten FAQ-Eintrag, in dem WhatsApp weitere Details zu den anstehenden Änderungen an den Datenschutzrichtlinien erläutert. Dabei bestätigt die Facebook-Tochter noch einmal, dass am 15. Mai keine Konten gelöscht werden, auch wenn die entsprechenden Nutzer bis dahin noch nicht den neuen Bestimmungen zugestimmt haben. Allerdings werden für diese Nutzer verschiedene Funktionen des Messengers beschnitten, was eine Nutzung faktisch unmöglich macht:

• Du kannst dann zwar nicht auf deine Chatliste zugreifen, aber trotzdem eingehende Sprach- und Videoanrufe entgegennehmen. Wenn du Benachrichtigungen aktiviert hast, kannst du darauf tippen, um eine Nachricht zu lesen oder zu beantworten. Du kannst über die Benachrichtigungen auch zurückrufen, wenn du einen Sprach- oder Videoanruf verpasst hast.
• Nach ein paar Wochen eingeschränkter Funktionalität wirst du keine Anrufe oder Benachrichtigungen mehr erhalten. WhatsApp schickt dann keine Nachrichten oder Anrufe mehr an dein Handy.

Du kannst deinen Chatverlauf auf einem Android-Gerät oder einem iPhone exportieren und einen Bericht zu deinem Account herunterladen.

• Du kannst deine Chats selbst exportieren und einen Bericht zu deinem Account herunterladen. Wenn du Hilfe dabei benötigst, einen Bericht zu deinem Account herunterzuladen oder deinen Account zu löschen, kannst du uns hier kontaktieren.

Mittelfristig wird der Account dann hierdurch automatisch auf "inaktiv" gesetzt, wodurch WhatsApps Richtlinie für inaktive Benutzer greift, die besagt, dass ein solcher Account nach 120 Tagen Inaktivität gelöscht wird. Sollte man sich selbst dazu entscheiden, seinen WhatsApp-Account zu löschen, gibt WhatsApp zu bedenken:

• Für den Fall, dass du deinen Account von einem Android-Gerät, iPhone oder KaiOS-Telefon aus löschen möchtest, hoffen wir, dass du es dir noch einmal überlegst. Wir können das Löschen deines Accounts nicht rückgängig machen, da dabei dein Chatverlauf gelöscht wird, du aus all deinen WhatsApp Gruppen entfernt wirst und deine WhatsApp Backups gelöscht werden.

Datenschutz-Diskussionen gibt es um WhatsApp prinzipiell seit der Übernahme des Messengers durch Facebook. In den letzten Wochen bläst WhatsApp nun der Wind jedoch stärker ins Gesicht, als man dies selbst offenbar erwartet hatte. So hatte man Anfang des Jahres angekündigt, die eigene Datenschutzrichtlinie dahingehend anzupassen, dass man sich künftig das Recht einräumt, Daten in größerem Umfang mit der Konzernmutter Facebook zu teilen. Die Folge war ein Sturm der Entrüstung unter den Nutzern und erstmals auch eine spürbare Abwanderung in Richtung alternativer Messenger, wie beispielsweise Signal. Als erste Reaktion hatte WhatsApp dann den ursprünglichen Stichtag vom 08. Februar auf den 15. Mai verlegt. Wohl vor allem, um sich selbst mehr Zeit einzuräumen, die Nutzer von der Zustimmung zur neuen Fassung der Datenschutzrichtilinie zu überzeugen. Dies gelang bis heute, also knapp einer Woche vor der Umsetzung allerdings so gut wie gar nicht.

Nun sieht es so aus, als würde auch der 15. Mai wackeln. Zwar kommuniziert WhatsApp weiterhin diesen Stichtag, allerdings ließ man gegenüber den Kollegen von TheNextWeb offenbar vorsichtig durchblicken, dass man die Frist abermals verlängern könnte, da nach wie vor eine große Zahl der Nutzer noch nicht den neuen Bedingungen zugestimmt haben. Grundsätzlich war es nie beabsichtigt, dass man am kommenden Samstag Konten von Nutzern löschen würde, die nicht mit der neuen Richtlinie einverstanden sind. Allerdings sollten diese Konten deutlich in ihrer Funktionalität eingeschränkt werden, was eine sinnvolle Nutzung von WhatsApp quasi unmöglich machen würde. Doch auch diese Maßnahme könnte nun erneut verschoben werden.

In der EU würde sich für die Nutzer trotz einer Zustimmung zu den neuen Datenschutzrichtlinien erstmal nichts ändern, da ihre Daten durch das hier geltende Recht geschützt sind. Stimmt man allerdings nicht zu, würden auch hier Funktionsbeschränkungen innerhalb von WhatsApp drohen. Hierzu gehört dann wohlgemerkt auch, dass sich keine iCloud-Backups mehr erstellen lassen würden und man auch seine Account-Informationen nicht mehr anfordern kann. Sollte man nach wie vor planen, den neuen WhatsApp-Bestimmungen nicht zustimmen zu wollen und WhatsApp am 15. Mai als Stichtag festhalten, sollte man im Bedarfsfall zumindest diese beiden Tätigkeiten zuvor durchführen. Wie dies geht erklärt WhatsApp in seinen FAQ:

• Backup in iCloud erstellen
• Account-Informationen anfordern

Noch tauchen in der Facebook-App und der Instagram-App keine Tracking-Abfragen gemäß Apples "App Tracking Transparency" auf, weil diese seit der Veröffentlichung von iOS 14.5 nicht mehr aktualisiert wurden. Offenbar hat man hinter den Kulissen des größten sozialen Netzwerks der Welt aber bereits eine Strategie ausgearbeitet, wie man die Nutzer dazu bringen möchte, dem Tracking zuzustimmen. So wird man wohl einen Splash-Screen einblenden, auf dem man den Nutzer mit verschiedenen Argumenten hierzu überzeugen möchte, wie der Twitter-Nutzer Ashkan Soltani berichtet. Eines der Argumente ist dabei die Tatsache, dass man auf diese Weise dafür sorgen kann, dass die Facebook-Dienste auch weiterhin kostenlos bleiben. Dreht man dies um, steckt in der Aussage theoretisch die Drohung, dass Facebook und Co. künftig kostenpflichtig werden könnten, wenn die Nutzer dem Tracking nicht zustimmen.

Allzu viel sollte man auf die "Drohung" aber vermutlich nicht geben, auch wenn das Geschäftsmodell von Facebook, Instagram und Co. auf dem Verkauf von Werbung und Nutzerdaten basiert, welches durch die ATT einen empflindlichen Schlag erfahren wird. Dieses Geschäftsmodell wird man auch künftig nicht zugunsten eines kostenpflichtigen Nutzungsmodells aufgeben. Übrigens muss auch abgewartet werden, wie Apple auf die Einblendung reagiert. So hatte man bereits verkündet, dass man es nicht zulassen werde, dass Apps ihre Nutzer belohnen oder bestrafen, wenn sie die Tracking-Abfragen bestätigen bzw. ablehnen.

Wenn es um das Thema Datenschutz in Deutschland geht, gilt Hamburgs oberster Datenschützer Johannes Caspar als harter Hund. Dies könnte künftig (erneut) auch Facebook zu spüren bekommen. Dort strebt man ja bekanntermaßen aktuell den Datenaustausch zwischen dem sozialen Netzwerk als Mutterkonzern mit der Tochter WhatsApp an. Diverse Nutzer haben hierzu schon ihren Unmut kundgetan und sind zu alternativen Messengern gewechselt. Die schiere Marktdurchdringung von WhatsApp dürfte aber wohl dafür sorgen, dass die App auch weiterhin mit Abstand Marktführer bleibt.

Während das EU-Recht den Nutzern bereits ein Widerspruchsrecht zu einem Datenaustausch zwischen Facebook und WhatsApp einräumt, strebt Johannes Caspar nun ein Dringlichkeitsverfahren nach DSGVO Artikel 66 noch vor dem 15. Mai an, also dem Tag an dem die neuen Datenschutzrichtlinien von WhatsApp in Kraft an, um die inzwischen knapp 60 Millionen deutschen WhatsApp-Nutzer vor dem Datenaustausch und den damit verbundenen Konsequenzen zu schützen (via Bloomberg). Caspar erklärt dazu:

"WhatsApp wird mittlerweile von fast 60 Millionen Menschen in Deutschland genutzt und ist bei weitem die am weitesten verbreitete Social-Media-Anwendung, sogar vor Facebook. Umso wichtiger ist es sicherzustellen, dass die hohe Anzahl von Nutzern, die den Dienst für viele Menschen attraktiv macht, nicht zu einer missbräuchlichen Nutzung der Daten führt."

Facebook kündigte bereits an, sich mit den Aussagen von Caspar zu beschäftigen und die "Missverständnisse rund um die neuen Datenschutzbestimmungen" ausräumen zu wollen. Man bekenne sich auch weiterhin dazu, den Nutzern eine sichere und geschützte Kommunikationsplattform anzubieten:

"Durch das Akzeptieren der aktualisierten Nutzungsbedingungen von WhatsApp stimmen die Benutzer keiner Erweiterung unserer Fähigkeit zu, Daten mit Facebook zu teilen, zu. Das Update hat keine Auswirkungen auf die Privatsphäre ihrer Nachrichten mit Freunden oder der Familie, wo immer sie sich auf der Welt befinden."

Anfang des Jahres hatte Facebook die geplanten Änderungen an den Datenschutzbestimmungen von WhatsApp publik gemacht, die dem Messenger künftig das Recht einräumen werden, sich enger mit der Konzernmutter Facebook zu vernetzen und dadurch auch mehr Daten dorthin weiterzugeben. Ursprünglich sollte diese neue Richtlinie ab dem 08. Februar in Kraft treten und Nutzer, die ihnen nicht zustimmen könnten den Dienst anschließend nicht mehr nutzen. Allerdings ruderte man nach der massiven Kritik zumindest ein Stück weit zurück und verschob das Inkrafttreten der neuen Richtlinien bis zum 15. Mai, um den Nutzern mehr Zeit zu geben, um die neuen Bedingungen zu akzeptieren.

Erst kürzlich wurde bekannt, dass die persönlichen Daten von über 500 Millionen Facebook-Nutzern frei zugänglich in einem Hacker-Forum aufgetaucht sind. Die ersten negativen Auswirkungen hiervon bekommen die betroffenen Nutzer nun teilweise zu spüren. Derzeit rollt mal wieder eine Spam-Welle per SMS durchs Land, die nicht nur nervt, sondern im schlimmsten Fall auch weitere negative Konsequenzen nach sich ziehen kann. Die von Facebook erbeuteten Daten enthielten in vielen Fällen neben der E-Mail Adresse, dem Geburtsdatum und verschiedenen angegebenen Orten auch Mobilfunknummern von Nutzern. Und genau hierauf zielen nun in vielen Fällen die Spam-SMS.

Ist man hiervon zuletzt stärker betroffen, kann man auf der Webseite Have I Been Pwned überprüfen, ob die eigenen Mail-Adressen oder auch die eigene Mobilfunknummer bei einem Datenleak abgegriffen wurde. Möchte man seine Mobilfunknummer prüfen ist es wichtig, diese im internationalen Format einzugeben, also mit einem vorangestellten "+49" und ohne die führende "0" der Vorwahl.

Die aktuelle Spam-Welle per SMS hat als Inhalt so gut wie durchgängig eine angebliche Paketankündigung, gepaart mit der Aufforderung, einen enthaltenen Link anzuklicken, um seine Angaben zu vervollständigen. Klickt man den Link an, landet man auf einer Malware-Seite, wo weiteres Ungemach droht. Dabei sind diese SMS eigentlich recht leicht zu erkennen. So wird als Absender stets eine Nummer angezeigt und nicht wie üblich der Name des Paektdienstleisters, wie DHL oder Hermes. Auch die enthaltenen Links sollten einem bei näherem Hinsehen suspekt vorkommen. Es gilt also mal wieder, neben Vorsicht auch gesunden Menschenverstand walten zu lassen, den Link im Zweifel nicht anzuklicken und auf den sich öffnenden Webseiten auf keinen Fall Kontoinformationen oder Passwörter einzutippen.

Wirklich wehren kann man sich gegen die Spam-SMS leider nicht, man kann allerdings bestimmte Nummern immerhin blockieren. Hierzu tippt man bei der geöffneten SMS einfach auf die Nummer in der oberen Leiste und dort dann auf "Info". Anschließend muss man nochmal auf "Info" und im Screen danach auf "Anrufer blockieren". Die Bundesnetzagentur bietet zudem die Möglichkeit, auf einer entsprechenden Webseite die Nummern zu melden und somit blockieren zu lassen. Das Problem ist dabei allerdings, dass dies natürlich nur für die jeweils aktuelle Nummer gilt und bei diesen Spam-Attacken oftmals Bots am Werk sind, die die Nummern auch recht schnell wechseln können.

Darüber hinaus hat man die Möglichkeit, in den "Einstellungen" unter "Nachrichten" die Option "Unbekannte Absender filtern" zu aktivieren, die allerdings nur bei iMessage-Nachrichten greift. Erhält man bei aktivierter Funktion eine Nachricht von einem unbekannten Absender, wird diese in eine eigene Liste ausgelagert und ist so leichter zu erkennen.

Hat man einen Link in der SMS bereits angeklickt, könnte das Kind bereits in den Brunnen gefallen sein. Auch wenn nicht ganz klar ist, was dabei im Einzelfall passieren kann, können die Auswirkungen bis zu einer kompletten Übernahme des Geräts durch den Angreifer reichen. Dies dürfte allerdings beim iPhone aufgrund von Apples Sicherheitsmaßnahmen, wie beispielsweise dem Sandboxing eher nicht der Fall sein. Sollten dennoch anschließend ungewöhnliche Anzeichen auf dem iPhone darauf hindeuten das etwas nicht stimmt, hilft nur noch ein Zurücksetzen des Geräts und das Einspielen eines (hoffentlich vorhandenen) Backups von vor dem Anklicken des Links.

Noch schlimmer ist es natürlich, wenn man auf einer Malware-Seite bereits Zahlungsangaben gemacht hat oder Passwörter eingegeben hat. In diesem Fall sollten schnellstmöglich sämtliche Passwörter geändert werden, die hiervon betroffen sein könnten. Eine Kreditkarte lässt sich im Ernstfall bei der jeweiligen Ausgabestelle sperren.