WhatsApp-Gastanrufe sind kluges Wachstum, doch Meta schuldet Antworten zum Datenschutz

Wie bringt man jemanden am besten auf seine Plattform? Vielleicht, indem man ihn gar nicht erst draufbringt. Mit den neuen Gastanrufen können Menschen ohne WhatsApp-Konto per Browser an einem Anruf teilnehmen – ein leise raffinierter strategischer Schachzug. Zugleich wirft die Funktion Fragen auf, die Meta noch nicht vollständig beantwortet hat.

Meta kündigte die Funktion am 14. Oktober an und sagt, wie Techlicious berichtet, die Anrufe seien kostenlos, Ende-zu-Ende-verschlüsselt und zeitlich unbegrenzt. Nur wer ein Konto hat, kann den Link erstellen, und zwar im Tab „Anrufe“. Der Gast öffnet ihn im Browser, gibt einen Namen ein und wartet in einem virtuellen Warteraum, bis der Gastgeber ihn hereinlässt.

Drinnen können Gäste ihren Bildschirm teilen, sich melden und reagieren. Laut demselben Bericht können sie keine Nachrichten senden, die Telefonnummern anderer Teilnehmer nicht sehen und niemanden hinzufügen. Anrufe können Einzel- oder Gruppenanrufe mit bis zu 32 Personen sein, den Gastgeber eingeschlossen.

Wachstum im Gewand der Großzügigkeit

Wir halten nicht die Bequemlichkeit für die eigentliche Geschichte, sondern das Design des Trichters. Wer schon einmal versucht hat, Verwandte, Handwerker oder Lehrkräfte zur Installation noch einer App zu bewegen, weiß: Reibung killt den Anruf. WhatsApp beseitigt diese Reibung, und der Gastgeber, der ohnehin in der App lebt, profitiert. Der Gast bekommt einen angenehmen ersten Eindruck vom Produkt, ohne etwas zu unterschreiben.

Das ist großzügig, aber keine Wohltätigkeit. Jede Gastsitzung ist eine Vorführung der WhatsApp-Anrufqualität für jemanden, der die App heute vielleicht nicht hat. Ob Meta dies als Werbeinstrument versteht, ist unsere Interpretation und steht nicht in der Dokumentation, doch es wäre naiv zu glauben, das Unternehmen habe das nicht bedacht. Meta kündigt außerdem ein Plug-in für später in diesem Jahr an, das einen Anruflink in eine Einladung von Google Calendar oder Outlook einfügt. Damit rückt WhatsApp vom persönlichen Chat in Richtung Arbeitsmeetings.

Die Gewinner sind klar: Menschen, die Anrufe mit Leuten führen, die nichts installieren wollen. Der Verlierer ist die Ausrede „lad es einfach herunter“. Konkurrierende Videoanruf-Tools, die bereits im Browser funktionieren, könnten ein Alleinstellungsmerkmal einbüßen.

Die Datenschutzfrage steckt im Detail

Hier würden wir bremsen. Metas Hauptversprechen ist die Ende-zu-Ende-Verschlüsselung, und das zählt. WhatsApp selbst schreibt auf seinen Seiten, dass die Ende-zu-Ende-Verschlüsselung Anrufe auf Sie und Ihr Gegenüber beschränkt. Doch Verschlüsselung schützt den Inhalt des Anrufs. Über alles drumherum sagt sie wenig.

Ein Bericht von Cyberpress aus dem September, verfasst, als die Funktion noch in Entwicklung war, besagte, WhatsApp Web erzeuge Berichten zufolge eine eindeutige Kennung für die Browsersitzung des Gastes und nutze sie, um Verschlüsselungsmaterial abzuleiten oder aufzubauen. Das ist ein elegantes Design, da der Gast keine dauerhafte Identität hat. Es lässt aber unsere Fragen offen: Was protokolliert WhatsApp über einen Gast, etwa den eingegebenen Namen, den Browser, die Verbindungsdaten? Wie lange werden sie gespeichert? Sind sie mit dem Konto des Gastgebers verknüpft? Nichts in der Dokumentation, die wir gesehen haben, sagt dazu etwas. Das sind keine Vorwürfe, sondern Lücken, und ein Unternehmen, das Datenschutz als Feature verkauft, sollte sie ungefragt schließen.

Link-Missbrauch ist die andere Hälfte. Derselbe Bericht stellt fest, dass WhatsApp nicht überprüfen kann, wer eine Gast-URL öffnet, und dass ein Link durch Weiterleitung oder Social Engineering an unbeabsichtigte Personen gelangen könnte. Die Gegenmaßnahme ist menschlich: Gäste brauchen laut WhatsApp-Hilfeseite stets die Zustimmung des Gastgebers, und Gastgeber können Teilnehmer entfernen. Berichten zufolge können sie auch verhindern, dass entfernte Teilnehmer erneut beitreten, doch dieses Detail stammt aus dem Bericht vor dem Start.

Wir halten den Warteraum für eine gute Antwort, die aber davon abhängt, dass der Gastgeber aufpasst. Wird in einer vollen Gruppe von 32 wirklich jemand prüfen, ob „Mike“ der erwartete Mike ist? Ein in ein Feld getippter Name beweist nichts. Betrüger müssen die Verschlüsselung nicht knacken, wenn ein abgelenkter Gastgeber sie einfach durchwinkt. Meta sollte klar sagen, wie es mit Meldungen über missbräuchliche Links und Gäste umgeht und ob Gastgeber mehr als einen getippten Namen sehen können.

Nutzen Sie sie, aber behandeln Sie den Link wie eine Haustür

Senden Sie den Link nur an die Eingeladenen, wie Techlicious rät, und prüfen Sie im Warteraum den Namen, bevor Sie jemanden zulassen. Verwenden Sie Links nicht für unabhängige Anrufe erneut. Bei sensiblen Gesprächen empfiehlt sich eine kurze Bestätigung über einen anderen Kanal, dass der Gast wirklich die angegebene Person ist.

Unser Urteil: Gastanrufe sind eine wirklich nützliche Funktion und ein cleverer Expansionsschritt. Aber „kein Konto nötig“ sollte nicht „keine Fragen zu den Daten“ bedeuten. Bis Meta darlegt, was Gäste preisgeben und wie es Links kontrolliert, verdient die Funktion Begeisterung mit hochgezogener Augenbraue.