Das WhatsApp-Schloss endet beim KI-Chat – und Meta sollte das klar sagen

Kann ein einziges Schloss in derselben App zwei verschiedene Dinge bedeuten? Bei WhatsApp offenbar ja, und wir vermuten, dass vielen Nutzern das nicht bewusst ist.

Das Thema ist wieder im Gespräch, nachdem The Times of India einen Erklärartikel veröffentlicht hat mit dem Titel „WhatsApp-KI-Chats sind nicht alle Ende-zu-Ende-verschlüsselt“. Andere Seiten aus unserer Recherche sagen dasselbe: NewsBytes fasst zusammen, dass Chats mit KI-Assistenten, darunter Meta AI und Agenten von Drittanbietern, nicht dieselbe Ende-zu-Ende-Verschlüsselung haben wie persönliche Unterhaltungen. Der Chat mit einem Freund bleibt geschützt. Faktenprüfer waren zudem damit beschäftigt, einen Kettenbrief zu widerlegen, wonach Meta AI alle privaten Chats mitliest; laut Snopes bleibt die Ende-zu-Ende-Verschlüsselung für private Nachrichten die Standardeinstellung.

Beides stimmt also, und genau das ist das Problem.

Die Panik ist unbegründet, die Verwirrung aber nachvollziehbar

Zunächst zur Fairness: Meta AI liest nicht heimlich in Ihrer Familiengruppe mit. Faktenprüfer zufolge sieht sie nur, was Nutzer ihr direkt schicken, oder Nachrichten, in denen jemand sie markiert. Das ist ein echter und wichtiger Unterschied, und die virale Panik hat die Richtigstellung verdient, die sie bekommen hat.

Ein widerlegter Mythos ist aber noch kein klares Produkt. Sobald man in WhatsApp einer KI schreibt, verlässt man das Terrain, auf dem das Schloss seinen Ruf aufgebaut hat. Die von uns geprüfte Dokumentation sagt es unverblümt: Meta AI liest Ihre verschlüsselten Chats nicht, aber, wie Vucense es formuliert, alles, was man ihr schickt, ist nicht Ende-zu-Ende-verschlüsselt. Die meisten Nutzer hören „WhatsApp ist verschlüsselt“ und schließen daraus, so unsere Vermutung, dass alles in der App abgedeckt ist. Nichts in diesem Denkmodell bereitet sie auf ein Chatfenster vor, in dem andere Regeln gelten.

Diese Lücke zu schließen ist unseres Erachtens Aufgabe von Meta, nicht der Nutzer. Eine Marke, die fast ein Jahrzehnt lang auf einem einzigen Versprechen aufgebaut wurde, darf nicht stillschweigend ein Sternchen dazubekommen.

Private Processing ist clever, aber ein Versprechen, das sich prüfen lassen muss

Metas Antwort heißt Private Processing. Laut dem Hilfe-Center von WhatsApp selbst werden Anfragen und Nachrichten verschlüsselt zwischen Ihrem Gerät und Private Processing übertragen, Meta und WhatsApp können sie nicht lesen, und nach Abschluss der Anfrage wird nichts gespeichert. Das Whitepaper von Meta beschreibt ein serverbasiertes System auf Grundlage vertrauenswürdiger Ausführungsumgebungen (Trusted Execution Environments), mit dem Ziel sicherzustellen, dass geteilte Nachrichten weder Meta noch WhatsApp noch sonst jemandem zugänglich sind. Das System solle „das gleiche Datenschutzniveau wahren, das die Ende-zu-Ende-Verschlüsselung bietet“. Man beachte die Wortwahl: „Ziel“ und „solle“. Das sind Absichtserklärungen für eine andere Architektur, und das verdient unserer Ansicht nach eine genaue Prüfung statt blinden Vertrauens.

Hinzu kommt der Inkognito-Chat mit Meta AI (Incognito Chat), der laut Hilfe-Center Nachrichten nach dem Verlassen nicht speichert. Das ist ein ernsthaftes Vorhaben, und wenn es wie beschrieben funktioniert, ist es besser als das, was die meisten Chatbots bieten. Aber es ist Metas Beschreibung des eigenen Systems. Eine unabhängige Prüfung findet sich in der Dokumentation nicht, daher lautet die faire Einschätzung: vielversprechend, aber nicht bewiesen.

Hier liegt, was uns stört. Ob eine bestimmte KI-Funktion über Private Processing läuft oder ob ein Bot ein Agent eines Drittanbieters ist, kann der Durchschnittsnutzer nicht auf einen Blick erkennen. Das Hilfe-Center erklärt, es schaffe Transparenz, wenn KI-Erlebnisse Private Processing nutzen. Transparenz auf einer versteckten Supportseite ist kein Label.

Was Meta tun sollte und was Nutzer bis dahin tun können

Meta sollte das Unspektakuläre tun: in jedem KI-Chat einen dauerhaften Hinweis in einfacher Sprache anzeigen, der genau benennt, welcher Schutz gilt. Nicht „verschlüsselt“ als bloßes Gefühl, sondern ein Satz, den auch Laien verstehen. Bots von Drittanbietern verdienen insbesondere eine sichtbar andere Behandlung als Metas eigener Assistent.

Für Nutzer lautet unsere Empfehlung schlicht und bewusst vorsichtig:

• Jeden KI-Chat standardmäßig als nicht privat behandeln, auch wenn er technisch geschützt sein mag.
• Gesundheits-, Geld- und Beziehungsdaten außen vor lassen, sofern man nicht gelesen hat, was für diese konkrete Funktion gilt.
• Backups nicht vergessen: Wie Firstpost anmerkt, brauchen Chat-Backups einen separaten Schutz, und die App erhebt weiterhin Konto- und technische Daten.

Immer mehr Menschen fragen Chatbots nach heiklen Dingen; Meta selbst sagt das, wenn es den Incognito Chat bewirbt. Genau deshalb ist unklares Branding eine schlechte Wette. Das Schloss hat sich sein Vertrauen Gespräch für Gespräch verdient. Es für eine Funktion zu verbrauchen, die anders arbeitet, ohne das deutlich zu sagen, ist der sichere Weg, dieses Vertrauen zu verspielen.

Fazit: WhatsApp bleibt ein sicherer Ort, um mit Menschen zu sprechen. Mit einer KI zu sprechen, ist dort etwas anderes, und solange Meta es nicht so kennzeichnet, sollte man sich entsprechend verhalten.