Degoogle dein Privatleben #4 - Sofortnachrichten

Machst du dir Sorgen um deine Daten, gezielte Werbung oder Online-Überwachung? Diese Tutorial-Reihe zeigt dir, wie du die Dienste der großen Tech-Unternehmen durch freie, datenschutzfreundliche Alternativen ersetzen und noch heute die Kontrolle über dein digitales Leben zurückgewinnen kannst.

Privates Messaging sollte privat bleiben!

Zentralisierte Kommunikationsplattformen wie WhatsApp, Facebook Messenger, Discord, Telegram und Snapchat haben SMS und Telefonate als vorherrschende Kommunikationsmittel ersetzt. Obwohl diese Apps Bequemlichkeit, Geschwindigkeit und globale Reichweite versprechen, versagen die meisten beim Datenschutz.

Um den Datenschutz einer Kommunikationsplattform zu bewerten, haben wir einige Kriterien ausgewählt, die wir für essenziell halten, um zu bestimmen, wie gut eine App Nutzerdaten schützt:

Open Source vs. proprietär
Open-Source-Plattformen machen ihren Quellcode öffentlich zugänglich, wodurch unabhängige Prüfungen möglich sind. Diese Transparenz stellt sicher, dass es keine versteckten Sicherheitslücken oder Hintertüren gibt. Proprietäre Plattformen hingegen halten ihren Quellcode geheim, sodass Nutzer:innen den Sicherheitsangaben des Unternehmens vertrauen müssen – ohne Möglichkeit der Überprüfung.
Ende-zu-Ende-Verschlüsselung (E2EE)
E2EE stellt sicher, dass nur Sender:in und Empfänger:in den Inhalt einer Konversation lesen können. Es ist ein entscheidendes Feature für Privatsphäre, da es Drittparteien – einschließlich der Plattform selbst – den Zugriff auf Nachrichteninhalte verwehrt.
Metadaten-Sammlung
Selbst mit starker E2EE sammeln Plattformen oft Metadaten wie Kontaktlisten, Zeitstempel, Nachrichtenhäufigkeit und Anrufdauer. Diese Metadaten können viel über das Verhalten und die Beziehungen der Nutzer:innen verraten und sind daher wertvoll für Profilbildung und zielgerichtete Werbung.
Integration externer Dienste
Viele Plattformen integrieren Drittanbieter-Dienste wie Cloud-Speicher oder KI-Chatbots. Diese Integrationen können die Privatsphäre gefährden, indem sie Nutzerdaten ohne explizite Zustimmung weiteren Firmen zugänglich machen.
Standard-Datenschutzeinstellungen
Datenschutzfunktionen sollten standardmäßig aktiviert sein, um sicherzustellen, dass alle Nutzer:innen geschützt sind, ohne komplexe Einstellungen vornehmen zu müssen. Wenn Nutzer:innen Datenschutzfunktionen selbst aktivieren müssen, werden viele dies nicht tun – und ihre Daten bleiben ungeschützt.

App	Open Source	E2EE standardmäßig	Metadaten-Sammlung	Externe Integrationen	Standard-Datenschutzeinstellungen
WhatsApp	Proprietär	Ja	Umfangreich	KI-Bot, Google-Backups	Starke Standardeinstellungen
Facebook Messenger	Proprietär	Nein (opt-in)	Umfangreich	Viele (Werbung, Bots etc.)	Schwache Standardeinstellungen
Discord	Proprietär	Nein (opt-in)	Umfangreich	Viele (Bots, Dienste)	Schwache Standardeinstellungen
Telegram	Teilweise	Nein (nur in „Geheimchats“) Viele Implementierungsprobleme	Umfangreich	Viele (Bots, Cloud)	Schwache Standardeinstellungen
Snapchat	Proprietär	Nein	Umfangreich	Viele (Werbung, Dienste)	Schwache Standardeinstellungen

Die gute Nachricht: Es gibt datenschutzfreundliche Alternativen zu Whatsapp und Co. Wir stellen vier Optionen vor, die sich durch Open-Source-Code, Ende-zu-Ende-Verschlüsselung und Metadatenschutz auszeichnen – und geben praktische Tipps, um den Einstieg zu erleichtern.

Privatsphäre-achtende Messenger-Apps

Signal

Signal ist eine Mobile-App, die von der gemeinnützigen Signal Foundation finanziert wird. Sie bietet Instant Messaging, Anrufe und Videoanrufe, die mit dem Signal-Protokoll verschlüsselt sind. Dieses unterstützt Vorwärtsgeheimheit (Forward Secrecy) und Sicherheit nach Kompromittierung (Post-Compromise Security).

Open Source: Signal ist vollständig Open Source und ermöglicht unabhängige Audits und Sicherheitsüberprüfungen für Transparenz und Vertrauen.

E2EE standardmäßig: Alle Nachrichten, Anrufe und Videoanrufe sind standardmäßig Ende-zu-Ende-verschlüsselt, sodass nur die kommunizierenden Nutzer:innen die Nachrichten lesen können.

Metadatenschutz: Signal minimiert die Sammlung von Metadaten, obwohl einige Metadaten für den zentralen Server sichtbar sind, aber nicht gespeichert oder mit Dritten geteilt werden. Backups liegen vollständig in deiner Verantwortung: Wenn du dein Gerät verlierst und kein Backup hast, sind deine Nachrichten weg.

Multi-Device-Support: Eingeschränkt; die Desktop-App und Linux-Mobile-Apps funktionieren nicht eigenständig – sie hören auf zu funktionieren, wenn das verknüpfte iOS- oder Android-Gerät offline geht.

Vorteile: Einfach zu nutzen, mit über 100 Millionen Nutzer:innen weit verbreitet – ideal, um Freunde und Familie zum Wechsel zu bewegen.

Einschränkungen: Signal ist ein zentralisierter Dienst mit einem Single Point of Failure, der anfällig für Zensur ist. Die Registrierung erfordert eine Telefonnummer, was für manche Nutzer:innen ein Datenschutzproblem darstellt.

Signal installieren

Für Android oder iOS: https://signal.org/download

Desktop-Apps sind verfügbar für Linux (einschließlich mobiler Geräte), Windows und macOS.

Föderiertes Instant Messaging: Element/Matrix

Föderierte Anwendungen wie Element funktionieren nach einem Netzwerkmodell ähnlich wie E-Mail: Kein einzelner Server oder Unternehmen kontrolliert alle Nutzerdaten oder Kommunikation. Unabhängige Server kommunizieren über das Matrix-Protokoll und gewährleisten so Interoperabilität, Resilienz und Zensurschutz. Nutzer:innen wählen einen Homeserver zur Kontohosting – ähnlich wie bei der Wahl eines E-Mail-Anbieters.

Open Source: Element und das Matrix-Protokoll sind vollständig Open Source und ermöglichen Transparenz und communitygetriebene Verbesserungen.

E2EE standardmäßig: Nachrichten sind standardmäßig Ende-zu-Ende-verschlüsselt, sodass nur Sender:in und Empfänger:in den Inhalt einer Konversation lesen können.

Metadatenschutz: In einem 1:1-Chat können nur die beiden beteiligten Homeserver Metadaten sehen. In Gruppenchats haben die Homeserver aller Teilnehmer:innen Zugriff.

Multi-Device-Support: Ja, unterstützt mehrere Geräte nahtlos – ideal für Nutzer:innen, die zwischen Geräten wechseln.

Vorteile: Hochgradig konfigurierbar, unterstützt Chaträume, große Gruppen-„Spaces“, Brücken zu anderen Protokollen und Server-Föderation. Diese Flexibilität ist ideal für Teams und Organisationen.

Einschränkungen: Föderierte Systeme können für neue Nutzer:innen komplex sein, mit Herausforderungen bei Nutzererfahrung, Nachrichtensynchronisation und Moderation. Anfänger:innen müssen unter vielen Client- und Homeserver-Optionen wählen, was einschüchternd wirken kann.

Element installieren

Für Android:

Lade Element aus dem F-Droid Store oder dem Google Play Store herunter.

Für iOS:

Lade es aus dem App Store herunter.

Desktop-Apps sind verfügbar für Linux, Windows und macOS.

Erste Schritte:

Wähle einen Server. Hier ist eine Liste öffentlicher Server: servers.joinmatrix.org.
Füge deine Kontakte hinzu. Das Hinzufügen von Kontakten ist so einfach wie das Scannen eines QR-Codes.
Lerne, wie man Backups erstellt. Backups sind essenziell und ermöglichen auch die Migration zu einem anderen Dienst, falls nötig.

Dezentrales Messaging: SimpleX

SimpleX Chat ist ein Instant Messenger, der nicht von eindeutigen Identifikatoren wie Telefonnummern oder Benutzernamen abhängt. Er läuft auf einem vollständig dezentralen Peer-to-Peer-Netzwerk, ähnlich wie Dateifreigabe bei BitTorrent, und ist damit hochgradig zensurresistent.

Open Source: SimpleX ist vollständig Open Source und gewährleistet Transparenz und communitygetriebene Verbesserungen.

E2EE standardmäßig: Unterstützt verschlüsselte Direktnachrichten, Gruppenchats und Anrufe, wobei alle Nachrichten und Anrufe standardmäßig Ende-zu-Ende-verschlüsselt sind.

Metadatenschutz: Metadaten werden durch die Verwendung von unidirektionalen „Simplex-Warteschlangen“ zum Nachrichtenversand geschützt, was eine hohe Privatsphäre gewährleistet.

Multi-Device-Support: Nein; da es keine zentralen Server gibt, müssen Daten manuell zwischen Geräten exportiert und importiert werden.

Vorteile: Dezentralisiert und schützt Metadaten, was eine hohe Zensurresistenz gewährleistet. Keine zentralen Server machen es hochgradig privat und sicher.

Einschränkungen: Sehr wenige Nutzer:innen, was es schwierig machen kann, Freunde und Familie zum Wechsel zu bewegen. Keine Fernkontakt-Suche; Nutzer:innen müssen QR-Codes oder Einladungslinks einzeln austauschen. Langsamere Nachrichtenübermittlung im Vergleich zu zentralisierten Diensten. Wenn du dein Gerät und deine Backups verlierst, verlierst du alle Kontakte und Nachrichten.

SimpleX installieren

Für Android:

Lade SimpleX aus F-Droid herunter.
Oder aus dem Aurora Store, wenn du den Google Play Store vermeiden möchtest.

Für iOS:

Lade SimpleX aus dem App Store herunter.

SimpleX bietet auch Apps für Linux, Windows, macOS und andere Plattformen (Desktop und Mobile) auf der Download-Seite.

Dezentrale, anonyme Kommunikation: Briar

Briar ist ein verschlüsselter Instant Messenger, der sich an Aktivist:innen, Journalist:innen und zivilgesellschaftliche Akteur:innen richtet. Er nutzt das Tor-Anonymitätsnetzwerk, um sich mit anderen über das Bramble-Protokoll zu verbinden, das sowohl Daten als auch Metadaten schützt. Wie SimpleX ist Briar vollständig dezentralisiert und bietet Widerstandsfähigkeit gegen Zensur, indem es jeden Single Point of Failure eliminiert.

Open Source: Briar ist vollständig Open Source und gewährleistet Transparenz und communitygetriebene Verbesserungen.

E2EE standardmäßig: Alle Nachrichten sind standardmäßig Ende-zu-Ende-verschlüsselt, sodass nur Sender:in und Empfänger:in den Nachrichteninhalt lesen können.

Metadatenschutz: Hochgradig anonym – keine Metadaten werden preisgegeben, was maximale Privatsphäre gewährleistet.

Multi-Device-Support: Nein; es gibt keine iOS-App oder Unterstützung für mehrere Geräte.

Vorteile: Dezentralisiert und anonym, gut für Hochrisiko- oder Offline-Szenarien. Funktioniert selbst ohne Internet über WLAN oder Bluetooth.

Einschränkungen: Sehr wenige Nutzer:innen, keine Sprach-/Videoanrufe und keine Multimedia-Unterstützung. Kein iOS-Client.

Briar installieren

Für Android:

Lade Briar aus F-Droid herunter (privatsphärefreundlichste Option).
Oder aus dem Aurora Store, wenn du den Google Play Store vermeiden möchtest.

Desktop-Versionen sind verfügbar für Linux, Windows und macOS.

Vergleich privater Instant Messenger

App	Open Source	E2EE standardmäßig	Metadaten-Sammlung	Multi-Device-Support	Nutzerbasis	Vorteile	Nachteile
Signal	Ja	Ja	Vom Server einsehbar, nicht gespeichert/geteilt	Eingeschränkt (Desktop benötigt Mobile)	100M+	Einfach zu nutzen, weit verbreitet	Zentralisiert, Telefonnummer erforderlich
Element	Ja	Ja	Begrenzt auf Homeserver	Ja	100M+	Hochgradig konfigurierbar, Brücken, organisationsfreundlich	Föderiert, komplex, erfordert Einrichtung
SimpleX	Ja	Ja	Nein (Simplex-Warteschlangen)	Nein	500K+	Dezentral, metadatengeschützt, zensurresistent	Keine Fernkontakt-Suche, langsam, manueller Geräte-Transfer
Briar	Ja	Ja	Nein, hochgradig anonym	Nein	1M+	Dezentral, anonym, offlinefähig, zensurresistent	Keine Anrufe/Medien, kein iOS

Noch mehr Alternativen?

Die hier vorgestellten Apps sind nur einige der privaten Alternativen zu den Mainstream-Kommunikationsplattformen, die einen Großteil des heutigen digitalen Raums dominieren. Weitere datenschutzfreundliche Optionen, die es zu erkunden gilt, sind: Threema, Wire, Session, DeltaChat, Cwtch, Tox und Jami.

Tipps für den Wechsel von Big-Tech-Messengern

Erstelle neue Konten und beginne, Kontakte hinzuzufügen. Du wirst vielleicht überrascht sein, wie viele deiner Kontakte bereits auf alternativen Plattformen sind.
Gib dir Zeit zur Eingewöhnung: Die Oberflächen können sich von dem unterscheiden, was du gewohnt bist. Finde diejenige, die am besten zu dir passt – die meisten bieten Desktop- und Mobile-Optionen.
Informiere deine Kontakte im Voraus, bevor du eine Plattform verlässt, damit sie nicht überrascht sind. Teile deinen neuen Benutzernamen oder einen Link zur Plattform und ermutige sie, dich dort zu kontaktieren. Sobald die Migration bestätigt ist, kannst du dein altes Konto schließen oder blockieren und eine letzte Nachricht mit deinen neuen Kontaktdaten oder einer alternativen Kontaktmöglichkeit (z. B. E-Mail) hinterlassen.
Sei geduldig: Es kann eine Weile dauern, bis Freunde und Organisationen bereit sind, Big Tech zu verlassen. Als Early Adopter hilfst du dabei, eine datenschutzfreundlichere Zukunft für alle zu schaffen.

Deine Kommunikation entgoogelt? Erzähl es weiter!

Obwohl Google nicht einer der Hauptakteure im Messaging-Bereich ist, gehören die meisten großen Kommunikations-Apps denselben Konzernen wie der Rest von Big Tech. Indem du Big Tech aus deiner Kommunikation verbannt, hast du einen wichtigen Schritt zum Schutz deiner Privatsphäre gemacht. Unsere Daten und Metadaten sind die sensibelsten Informationen, die wir erzeugen – sie verraten, wie wir leben, woran wir arbeiten, unsere Gedanken und intimsten Bedürfnisse.

Bitte teile diesen Artikel mit Familie und Freund:innen. Datenschutz ist ein Teamsport!

Und was ist mit deinem Mobilgerät?

Schon bevor du eine App installierst, beginnt dein Android- oder iOS-Gerät, deine Daten zu sammeln und zu nutzen. Ein wichtiger Schritt ist, es durch ein kundenspezifisches Betriebssystem zu ersetzen, das Leistung, Sicherheit, Privatsphäre und Nachhaltigkeit verbessert. Um mehr darüber zu erfahren, wie du dein Android-Gerät ersetzen kannst, lies unseren vollständigen Leitfaden.

Sei schlauer als dein Telefon!

Bei iodé sind wir spezialisiert auf die Entwicklung privater und sicherer Software für Mobilgeräte. Wenn du ein Gerät mit vorinstalliertem iodéOS kaufen möchtest, besuche unseren Shop! Diese Verkäufe helfen, die Softwareentwicklung zu finanzieren. Du kannst iodéOS aber auch selbst installieren: Es ist Open Source und für die Installation auf 50+ Geräten verfügbar.

Wir sind leidenschaftlich dabei, Menschen zu helfen, die Kontrolle über ihre Technologie zurückzugewinnen, und bieten diese Tutorial-Serie an, um Menschen dabei zu unterstützen, ihre Abhängigkeit von Big Tech zu überwinden.

Als Nächstes: Degoogle dein Privatleben #5 – Privates Browsen.

Privates Messaging sollte privat bleiben!