Falscher WhatsApp-Kettenbrief warnt vor angeblichem KI-Zugriff auf Chats

Was die Funktion „Erweiterter Chat-Datenschutz" tatsächlich bewirkt

Die seit 2025 schrittweise eingeführte KI-Funktion Meta AI verarbeitet laut WhatsApp-Datenschutzhinweisen zu Meta AI ausschließlich Inhalte, die Nutzer aktiv an die KI senden – etwa über eine @-Erwähnung, direkte Fragen oder KI-Funktionen wie Zusammenfassungen. Erst dann verlassen diese Daten den Ende-zu-Ende-verschlüsselten Pfad und werden auf Meta-Servern im Klartext verarbeitet. WhatsApp-Nachrichten in Einzel- und Gruppenchats bleiben standardmäßig Ende-zu-Ende-verschlüsselt. Weder Meta noch Meta AI können diese Inhalte mitlesen.

WhatsApp betont, dass Chats unabhängig von der Einstellung "erweiterter Chat-Datenschutz" privat seien. Die im Kettenbrief erwähnte Funktion "Erweiterter Chat-Datenschutz" existiert übrigens tatsächlich. Sie lässt sich pro Chat aktivieren, indem man in einem Gruppenchat auf den Gruppennamen oben tippt. Sie blockiert den Export des Chatverlaufs, verhindert das automatische Speichern von Medien auf Geräten der Teilnehmer und unterbindet die Nutzung von Meta-AI-Funktionen im betreffenden Chat. Bei Aktivierung erscheint eine Systemnachricht, die alle Beteiligten informiert.

Allerdings schützt die Option laut MDR-Bericht vor allem vor Datenschutzverstößen durch andere Nutzer im Chat, nicht gegenüber Meta selbst. Wer die Funktion aktiviert, verhindert also, dass Mitglieder den Verlauf exportieren oder Fotos und Videos automatisch in der Galerie ablegen – nicht aber, dass Meta eigene KI-Werkzeuge innerhalb des Chats nutzt. Diese Differenzierung fehlt im Kettenbrief, der den Schalter als Allheilmittel gegen eine angeblich drohende KI-Überwachung darstellt.

Metadaten: das eigentliche Datenschutzproblem

Trotz der Ende-zu-Ende-Verschlüsselung der Inhalte erhebt WhatsApp umfangreiche Metadaten unabhängig von Meta AI und unabhängig vom erweiterten Chat-Datenschutz. Dazu gehören Telefonnummer, Geräteinformationen, IP-Adresse, Timestamps von Nachrichten und Anrufen, Kontaktlisten, Online-Status und Standortdaten. WhatsApp wertet automatisiert schon seit Jahren alle diese Metadaten aus.

Diese Metadaten liegen nicht Ende-zu-Ende-verschlüsselt vor und können mit anderen Meta-Diensten geteilt werden – gestützt auf das rechtlich umstrittene Konstrukt des "berechtigten Interesses" nach DSGVO. Diese Metadaten werden dann an globalen Datenbörsen gehandelt. Spezialisierte Firmen erstellen aus ihnen Profile über jeden von uns. Diese kaufen dann Personalagenturen, Versicherungen, Kreditinstitute, Geheimdienste (auch deutsche Landeskriminalämter und das FBI) und viele weitere.

Was Nutzer jetzt tun können

Der Kettenbrief fordert seine Empfänger zudem auf, die Warnung weiterzuverbreiten. Genau das raten Faktenchecker jedoch zu unterlassen: Wer eine zweifelhafte Nachricht erhält, sollte sie nicht ungeprüft teilen, sondern zunächst die Quelle prüfen – im konkreten Fall etwa über Mimikama oder die offiziellen Datenschutzhinweise von WhatsApp. KI-Funktionen in WhatsApp wie das Erstellen von Zusammenfassungen werden laut WhatsApp nur dann aktiv, wenn Nutzer sie ausdrücklich anfordern.

Als Alternativen für WhatsApp nennt der MDR-Bericht das mittlerweile auch sehr weit verbreitete Signal, Threema oder Wire, die deutlich weniger Metadaten erheben. Wer dennoch bei WhatsApp bleibt, kann mit der Funktion "Erweiterter Chat-Datenschutz" zumindest den Export des Verlaufs und die automatische Medienspeicherung in Gruppen einschränken – ein automatisches Mitlesen durch eine KI findet laut WhatsApp und Mimikama jedoch nicht statt.

Der Artikel wurde von MDR AKTUELL veröffentlicht. Die zentrale Botschaft: Die im Kettenbrief beschriebene Bedrohung existiert in der dargestellten Form nicht, der aktivierte Schalter ändert nichts an der grundsätzlichen Verschlüsselung der Chats. Die eigentliche Diskussion um Metadaten und deren Handel wird davon aber nicht berührt.