Der 15. Mai rückt näher und damit auch die angekündigte Umsetzung der neuen Datenschutzrichtlinie des Instant Messengers WhatsApp, die es diesem künftig erlaubt, Nutzerdaten in größerem Stil mit der Konzernmutter zu teilen. Sollten Nutzer sich weigern den neuen Richtlinien zuzustimmen, werden ihre Konten zwar nicht gelöscht, allerdings lässt sich der Messenger dann defacto nicht mehr nutzen. Auch wenn Nutzer aus der EU hiervon aufgrund der hier geltenden Datenschutzbestimmungen zunächst erstmal nicht betroffen sein sollten, hat der Datenschutzbeauftragte Hamburgs, Johannes Caspar, Facebook nun per behördlicher Anordnung verboten die Nutzerdaten aus WhatsApp für eigene Zwecke zu verarbeiten. Die Anordnung greift sofort und schafft noch einmal weitere Sicherheit für deutsche WhatsApp-Nutzer.

Obwohl WhatsApp seine Nutzer seit Wochen bereits mit Einblendungen penetriert, mit denen man sie von der Notwendigkeit und den Gründen für die neuen Richtlinien und damit auch von einer Zustimmung überzeugen möchte, kritisiert Caspar, dass nach wie vor nicht klar ist, welche Konsequenzen die Zustimmung zu den neuen Bestimmungen für den Nutzer hat.

Grundsätzlich müssen derlei Entscheidungen von der EU getroffen werden, allerdings gewährt das Hoheitsrecht den Mitgliedsstaaten eine Anordnung wie sie Caspar nun erlassen hat. Nun muss sich jedoch innerhalb von drei Monaten der EU-Ausschuss mit dem Thema beschäftigen und eine Entscheidung über die Zulässigkeit des Vorgehens von WhatsApp bzw. Facebook treffen. Dort hält man die Anordnung Caspars übrigens für unzulässig und spricht gegenüber Golem von einem "fundamentalen Missverständnis". So kündigte man dann auch an, dass man die Umsetzung wie geplant am kommenden Samstag durchziehen werde. Es riecht also nach Konfrontation, die im Zweifel auch in einem (vorübergehenden) WhatsApp-Verbot in Deutschland enden könnte. Das Wochenende könnte also spannend werden.

Nun also doch. Während es am Sonntag noch so aussah, als würde WhatsApp die zunächst vom 08. Februar auf den 15. Mai verlängerte Frist zum Akzeptieren der neuen Datenschutzrichtlinien erneut (und dieses Mal auf unbestimmte Zeit) zu verlängern, werden nun offenbar doch am kommenden Samstag Nägel mit Köpfen gemacht. So verweisen die Kollegen von Gizmodo auf einen in dieser Woche überarbeiteten FAQ-Eintrag, in dem WhatsApp weitere Details zu den anstehenden Änderungen an den Datenschutzrichtlinien erläutert. Dabei bestätigt die Facebook-Tochter noch einmal, dass am 15. Mai keine Konten gelöscht werden, auch wenn die entsprechenden Nutzer bis dahin noch nicht den neuen Bestimmungen zugestimmt haben. Allerdings werden für diese Nutzer verschiedene Funktionen des Messengers beschnitten, was eine Nutzung faktisch unmöglich macht:

• Du kannst dann zwar nicht auf deine Chatliste zugreifen, aber trotzdem eingehende Sprach- und Videoanrufe entgegennehmen. Wenn du Benachrichtigungen aktiviert hast, kannst du darauf tippen, um eine Nachricht zu lesen oder zu beantworten. Du kannst über die Benachrichtigungen auch zurückrufen, wenn du einen Sprach- oder Videoanruf verpasst hast.
• Nach ein paar Wochen eingeschränkter Funktionalität wirst du keine Anrufe oder Benachrichtigungen mehr erhalten. WhatsApp schickt dann keine Nachrichten oder Anrufe mehr an dein Handy.

Du kannst deinen Chatverlauf auf einem Android-Gerät oder einem iPhone exportieren und einen Bericht zu deinem Account herunterladen.

• Du kannst deine Chats selbst exportieren und einen Bericht zu deinem Account herunterladen. Wenn du Hilfe dabei benötigst, einen Bericht zu deinem Account herunterzuladen oder deinen Account zu löschen, kannst du uns hier kontaktieren.

Mittelfristig wird der Account dann hierdurch automatisch auf "inaktiv" gesetzt, wodurch WhatsApps Richtlinie für inaktive Benutzer greift, die besagt, dass ein solcher Account nach 120 Tagen Inaktivität gelöscht wird. Sollte man sich selbst dazu entscheiden, seinen WhatsApp-Account zu löschen, gibt WhatsApp zu bedenken:

• Für den Fall, dass du deinen Account von einem Android-Gerät, iPhone oder KaiOS-Telefon aus löschen möchtest, hoffen wir, dass du es dir noch einmal überlegst. Wir können das Löschen deines Accounts nicht rückgängig machen, da dabei dein Chatverlauf gelöscht wird, du aus all deinen WhatsApp Gruppen entfernt wirst und deine WhatsApp Backups gelöscht werden.

Datenschutz-Diskussionen gibt es um WhatsApp prinzipiell seit der Übernahme des Messengers durch Facebook. In den letzten Wochen bläst WhatsApp nun der Wind jedoch stärker ins Gesicht, als man dies selbst offenbar erwartet hatte. So hatte man Anfang des Jahres angekündigt, die eigene Datenschutzrichtlinie dahingehend anzupassen, dass man sich künftig das Recht einräumt, Daten in größerem Umfang mit der Konzernmutter Facebook zu teilen. Die Folge war ein Sturm der Entrüstung unter den Nutzern und erstmals auch eine spürbare Abwanderung in Richtung alternativer Messenger, wie beispielsweise Signal. Als erste Reaktion hatte WhatsApp dann den ursprünglichen Stichtag vom 08. Februar auf den 15. Mai verlegt. Wohl vor allem, um sich selbst mehr Zeit einzuräumen, die Nutzer von der Zustimmung zur neuen Fassung der Datenschutzrichtilinie zu überzeugen. Dies gelang bis heute, also knapp einer Woche vor der Umsetzung allerdings so gut wie gar nicht.

Nun sieht es so aus, als würde auch der 15. Mai wackeln. Zwar kommuniziert WhatsApp weiterhin diesen Stichtag, allerdings ließ man gegenüber den Kollegen von TheNextWeb offenbar vorsichtig durchblicken, dass man die Frist abermals verlängern könnte, da nach wie vor eine große Zahl der Nutzer noch nicht den neuen Bedingungen zugestimmt haben. Grundsätzlich war es nie beabsichtigt, dass man am kommenden Samstag Konten von Nutzern löschen würde, die nicht mit der neuen Richtlinie einverstanden sind. Allerdings sollten diese Konten deutlich in ihrer Funktionalität eingeschränkt werden, was eine sinnvolle Nutzung von WhatsApp quasi unmöglich machen würde. Doch auch diese Maßnahme könnte nun erneut verschoben werden.

In der EU würde sich für die Nutzer trotz einer Zustimmung zu den neuen Datenschutzrichtlinien erstmal nichts ändern, da ihre Daten durch das hier geltende Recht geschützt sind. Stimmt man allerdings nicht zu, würden auch hier Funktionsbeschränkungen innerhalb von WhatsApp drohen. Hierzu gehört dann wohlgemerkt auch, dass sich keine iCloud-Backups mehr erstellen lassen würden und man auch seine Account-Informationen nicht mehr anfordern kann. Sollte man nach wie vor planen, den neuen WhatsApp-Bestimmungen nicht zustimmen zu wollen und WhatsApp am 15. Mai als Stichtag festhalten, sollte man im Bedarfsfall zumindest diese beiden Tätigkeiten zuvor durchführen. Wie dies geht erklärt WhatsApp in seinen FAQ:

• Backup in iCloud erstellen
• Account-Informationen anfordern

Noch tauchen in der Facebook-App und der Instagram-App keine Tracking-Abfragen gemäß Apples "App Tracking Transparency" auf, weil diese seit der Veröffentlichung von iOS 14.5 nicht mehr aktualisiert wurden. Offenbar hat man hinter den Kulissen des größten sozialen Netzwerks der Welt aber bereits eine Strategie ausgearbeitet, wie man die Nutzer dazu bringen möchte, dem Tracking zuzustimmen. So wird man wohl einen Splash-Screen einblenden, auf dem man den Nutzer mit verschiedenen Argumenten hierzu überzeugen möchte, wie der Twitter-Nutzer Ashkan Soltani berichtet. Eines der Argumente ist dabei die Tatsache, dass man auf diese Weise dafür sorgen kann, dass die Facebook-Dienste auch weiterhin kostenlos bleiben. Dreht man dies um, steckt in der Aussage theoretisch die Drohung, dass Facebook und Co. künftig kostenpflichtig werden könnten, wenn die Nutzer dem Tracking nicht zustimmen.

Allzu viel sollte man auf die "Drohung" aber vermutlich nicht geben, auch wenn das Geschäftsmodell von Facebook, Instagram und Co. auf dem Verkauf von Werbung und Nutzerdaten basiert, welches durch die ATT einen empflindlichen Schlag erfahren wird. Dieses Geschäftsmodell wird man auch künftig nicht zugunsten eines kostenpflichtigen Nutzungsmodells aufgeben. Übrigens muss auch abgewartet werden, wie Apple auf die Einblendung reagiert. So hatte man bereits verkündet, dass man es nicht zulassen werde, dass Apps ihre Nutzer belohnen oder bestrafen, wenn sie die Tracking-Abfragen bestätigen bzw. ablehnen.

Wenn es um das Thema Datenschutz in Deutschland geht, gilt Hamburgs oberster Datenschützer Johannes Caspar als harter Hund. Dies könnte künftig (erneut) auch Facebook zu spüren bekommen. Dort strebt man ja bekanntermaßen aktuell den Datenaustausch zwischen dem sozialen Netzwerk als Mutterkonzern mit der Tochter WhatsApp an. Diverse Nutzer haben hierzu schon ihren Unmut kundgetan und sind zu alternativen Messengern gewechselt. Die schiere Marktdurchdringung von WhatsApp dürfte aber wohl dafür sorgen, dass die App auch weiterhin mit Abstand Marktführer bleibt.

Während das EU-Recht den Nutzern bereits ein Widerspruchsrecht zu einem Datenaustausch zwischen Facebook und WhatsApp einräumt, strebt Johannes Caspar nun ein Dringlichkeitsverfahren nach DSGVO Artikel 66 noch vor dem 15. Mai an, also dem Tag an dem die neuen Datenschutzrichtlinien von WhatsApp in Kraft an, um die inzwischen knapp 60 Millionen deutschen WhatsApp-Nutzer vor dem Datenaustausch und den damit verbundenen Konsequenzen zu schützen (via Bloomberg). Caspar erklärt dazu:

"WhatsApp wird mittlerweile von fast 60 Millionen Menschen in Deutschland genutzt und ist bei weitem die am weitesten verbreitete Social-Media-Anwendung, sogar vor Facebook. Umso wichtiger ist es sicherzustellen, dass die hohe Anzahl von Nutzern, die den Dienst für viele Menschen attraktiv macht, nicht zu einer missbräuchlichen Nutzung der Daten führt."

Facebook kündigte bereits an, sich mit den Aussagen von Caspar zu beschäftigen und die "Missverständnisse rund um die neuen Datenschutzbestimmungen" ausräumen zu wollen. Man bekenne sich auch weiterhin dazu, den Nutzern eine sichere und geschützte Kommunikationsplattform anzubieten:

"Durch das Akzeptieren der aktualisierten Nutzungsbedingungen von WhatsApp stimmen die Benutzer keiner Erweiterung unserer Fähigkeit zu, Daten mit Facebook zu teilen, zu. Das Update hat keine Auswirkungen auf die Privatsphäre ihrer Nachrichten mit Freunden oder der Familie, wo immer sie sich auf der Welt befinden."

Anfang des Jahres hatte Facebook die geplanten Änderungen an den Datenschutzbestimmungen von WhatsApp publik gemacht, die dem Messenger künftig das Recht einräumen werden, sich enger mit der Konzernmutter Facebook zu vernetzen und dadurch auch mehr Daten dorthin weiterzugeben. Ursprünglich sollte diese neue Richtlinie ab dem 08. Februar in Kraft treten und Nutzer, die ihnen nicht zustimmen könnten den Dienst anschließend nicht mehr nutzen. Allerdings ruderte man nach der massiven Kritik zumindest ein Stück weit zurück und verschob das Inkrafttreten der neuen Richtlinien bis zum 15. Mai, um den Nutzern mehr Zeit zu geben, um die neuen Bedingungen zu akzeptieren.

Erst kürzlich wurde bekannt, dass die persönlichen Daten von über 500 Millionen Facebook-Nutzern frei zugänglich in einem Hacker-Forum aufgetaucht sind. Die ersten negativen Auswirkungen hiervon bekommen die betroffenen Nutzer nun teilweise zu spüren. Derzeit rollt mal wieder eine Spam-Welle per SMS durchs Land, die nicht nur nervt, sondern im schlimmsten Fall auch weitere negative Konsequenzen nach sich ziehen kann. Die von Facebook erbeuteten Daten enthielten in vielen Fällen neben der E-Mail Adresse, dem Geburtsdatum und verschiedenen angegebenen Orten auch Mobilfunknummern von Nutzern. Und genau hierauf zielen nun in vielen Fällen die Spam-SMS.

Ist man hiervon zuletzt stärker betroffen, kann man auf der Webseite Have I Been Pwned überprüfen, ob die eigenen Mail-Adressen oder auch die eigene Mobilfunknummer bei einem Datenleak abgegriffen wurde. Möchte man seine Mobilfunknummer prüfen ist es wichtig, diese im internationalen Format einzugeben, also mit einem vorangestellten "+49" und ohne die führende "0" der Vorwahl.

Die aktuelle Spam-Welle per SMS hat als Inhalt so gut wie durchgängig eine angebliche Paketankündigung, gepaart mit der Aufforderung, einen enthaltenen Link anzuklicken, um seine Angaben zu vervollständigen. Klickt man den Link an, landet man auf einer Malware-Seite, wo weiteres Ungemach droht. Dabei sind diese SMS eigentlich recht leicht zu erkennen. So wird als Absender stets eine Nummer angezeigt und nicht wie üblich der Name des Paektdienstleisters, wie DHL oder Hermes. Auch die enthaltenen Links sollten einem bei näherem Hinsehen suspekt vorkommen. Es gilt also mal wieder, neben Vorsicht auch gesunden Menschenverstand walten zu lassen, den Link im Zweifel nicht anzuklicken und auf den sich öffnenden Webseiten auf keinen Fall Kontoinformationen oder Passwörter einzutippen.

Wirklich wehren kann man sich gegen die Spam-SMS leider nicht, man kann allerdings bestimmte Nummern immerhin blockieren. Hierzu tippt man bei der geöffneten SMS einfach auf die Nummer in der oberen Leiste und dort dann auf "Info". Anschließend muss man nochmal auf "Info" und im Screen danach auf "Anrufer blockieren". Die Bundesnetzagentur bietet zudem die Möglichkeit, auf einer entsprechenden Webseite die Nummern zu melden und somit blockieren zu lassen. Das Problem ist dabei allerdings, dass dies natürlich nur für die jeweils aktuelle Nummer gilt und bei diesen Spam-Attacken oftmals Bots am Werk sind, die die Nummern auch recht schnell wechseln können.

Darüber hinaus hat man die Möglichkeit, in den "Einstellungen" unter "Nachrichten" die Option "Unbekannte Absender filtern" zu aktivieren, die allerdings nur bei iMessage-Nachrichten greift. Erhält man bei aktivierter Funktion eine Nachricht von einem unbekannten Absender, wird diese in eine eigene Liste ausgelagert und ist so leichter zu erkennen.

Hat man einen Link in der SMS bereits angeklickt, könnte das Kind bereits in den Brunnen gefallen sein. Auch wenn nicht ganz klar ist, was dabei im Einzelfall passieren kann, können die Auswirkungen bis zu einer kompletten Übernahme des Geräts durch den Angreifer reichen. Dies dürfte allerdings beim iPhone aufgrund von Apples Sicherheitsmaßnahmen, wie beispielsweise dem Sandboxing eher nicht der Fall sein. Sollten dennoch anschließend ungewöhnliche Anzeichen auf dem iPhone darauf hindeuten das etwas nicht stimmt, hilft nur noch ein Zurücksetzen des Geräts und das Einspielen eines (hoffentlich vorhandenen) Backups von vor dem Anklicken des Links.

Noch schlimmer ist es natürlich, wenn man auf einer Malware-Seite bereits Zahlungsangaben gemacht hat oder Passwörter eingegeben hat. In diesem Fall sollten schnellstmöglich sämtliche Passwörter geändert werden, die hiervon betroffen sein könnten. Eine Kreditkarte lässt sich im Ernstfall bei der jeweiligen Ausgabestelle sperren.

Ja, man muss sich ja quasi auf die Seite von Facebook schlagen, wenn das soziale Netzwerk gegen die neuen Anti-Tracking-Maßnahmen von Apple wettert. Wenn die eigenen Daten irgendwo gut aufgehoben sind, dann sicherlich bei Mark Zuckerberg. Okay, es kann natürlich immer mal passieren, dass diese Daten auch mal freizugänglich irgendwo im Internet auftauchen. So, wie beispielsweise gerade geschehen bei den Daten von mehr als 500 Millionen Facebook-Nutzern, die in einem Hacker-Forum gelandet sind, wie Business Insider berichtet.

Die Datenbank enthält unter anderem die kompletten Namen, Facebook IDs, Orte, Geburtsdaten, Telefonnummern und E-Mail Adressen einer halben Milliarde Menschen auf der ganzen Welt und könnte potenziell für weitere Angriffe und Social Engineering genutzt werden, wie der CTO von Hudson Rock, Alon Gal erläutert:

"A database of that size containing the private information such as phone numbers of a lot of Facebook's users would certainly lead to bad actors taking advantage of the data."

Während Passwörter und weitere besonders sicherheitskritische Daten wohl nicht zugänglich sind, kann mit den erbeuteten Informationen natürlich dennoch eine Menge Schindluder getrieben werden. Facebook kann hiergegen zunächst einmal nicht viel machen, außer seine Nutzer zu warnen.

Nein, WhatsApp hat dieser Tage wahrlich keinen leichten Stand. Allerdings ist dies absolut hausgemacht, schließlich hat man große Teile der Nutzerschaft mit der Ankündigung gegen sich aufgebracht, künftig Daten an die Konzernmutter Facebook weiterreichen zu wollen. Wohlgemerkt war exakt dies ein Punkt, zu dem Facebook bei der Übernahme des Messengers einst hoch und heilig versprochen hatte, dass dies nie geschehen würde. Was interessiert mich mein Geschwätz von gestern? Immerhin zeigen nach den Entwicklungen viele Nutzer dem Dienst inzwischen die rote Karte und wandern in Richtung alternativer Angeboten ab.

Dennoch geht natürlich die Integration von neuen Funktionen in WhatsApp munter weiter. So haben die Kollegen von WABetaInfo nun vermeldet, dass man aktuell offenbar bei WhatsApp mit selbstzerstörenden Bildern experimentiert. Die Idee dahinter soll sein, dass man einem zugesandte Bilder nur einmal betrachten kann und sie sich anschließend selbständig löschen. Damit einher geht natürlich auch das Unterbinden der Möglichkeit das Bild zu speichern. Auf den im unten eingebetteten Tweet enthaltenen Screenshots ist bereits ein Interface zu sehen, über das Nutzer Fotos auswählen können, die in dem angesprochenen Selbstzerstörungsmodus verschickt werden sollen. Wann die Funktion allen Nutzern bereitsgestellt werden soll, ist aktuell noch unklar.

WhatsApp is working on self-destructing photos in a future update for iOS and Android.
• Self-destructing photos cannot be exported from WhatsApp.
• WhatsApp didn't implement a screenshot detection for self-destructing photos yet.

Same concept from Instagram Direct. ? pic.twitter.com/LLsezVL2Hj

— WABetaInfo (@WABetaInfo) March 3, 2021