Ist WhatsApp sicher, um private Fotos zu senden?
Ende-zu-Ende-Verschlüsselung deckt den Weg von deinem Handy zu ihrem ab. Die meisten echten Leaks passieren, bevor das Foto losgeht oder nachdem es angekommen ist.
Kurze Antwort
Unterwegs ja: WhatsApp-Fotos sind Ende-zu-Ende-verschlüsselt, also können weder WhatsApp noch Meta noch dein Netzbetreiber sie sehen. Die Risiken liegen woanders: Cloud-Backups, die nicht Ende-zu-Ende-verschlüsselt sind, solange du das nicht einschaltest, Kopien in der Galerie des Empfängers, Weiterleitungen und Screenshots sowie die Kontodaten, die WhatsApp selbst erfasst. Für ein wirklich privates Foto: einmalige Ansicht nutzen, Metadaten entfernen und das verschlüsselte Backup aktivieren.
Was die Verschlüsselung schützt – und was nicht
„Ende-zu-Ende-verschlüsselt“ stimmt, beschreibt aber nur eine Station im Leben eines Fotos. Hier landet jede Kopie – und wer sie lesen kann:
| Wo das Foto ist | Geschützt? | Wer es sehen könnte |
|---|---|---|
| Unterwegs zwischen den Handys | Ja – Ende-zu-Ende-verschlüsselt | Nur du und der Empfänger |
| Dein Chat-Backup oder das des Empfängers (iCloud / Google Drive) | Nur wenn das Ende-zu-Ende-verschlüsselte Backup an ist – standardmäßig aus | Jeder mit Zugriff auf dieses Cloud-Konto oder der Anbieter |
| Aufnahmen bzw. Galerie des Empfängers | Nein – gespeichert ist es ein normales Foto | Jeder, der das Handy nutzt, und jede App oder jedes Backup mit Fotozugriff |
| Weiterleitungen, Screenshots, die Kamera eines zweiten Handys | Nein | Alle, mit denen es geteilt wird |
| Verknüpfte Geräte (WhatsApp Web, Desktop, ein Tablet) | Verschlüsselt, aber jedes angemeldete Gerät sieht den ganzen Chat | Jeder an einem Computer, an dem du vergessen hast, dich abzumelden |
| Metadaten in der Datei | Standardsenden entfernt sie; Dokumente behalten alles | Der Empfänger, wenn du die Originaldatei geschickt hast |
Was WhatsApp selbst über dich weiß
Laut WhatsApp-Datenschutzrichtlinie sind Nachrichteninhalte so verschlüsselt, dass sie vor dem Unternehmen selbst und vor Dritten geschützt sind, und werden normalerweise nicht auf den Servern gespeichert. Erfasst wird alles rund um die Nachricht: mit wem du interagierst, wann, wie oft und wie lange; dein „Zuletzt online“ und Online-Status; Gerätemodell, Betriebssystem, Telefonnummer, Mobilfunknetz und IP-Adresse.
Selbst wenn du nie deinen Standort teilst, schätzt WhatsApp laut Richtlinie deinen ungefähren Standort – Stadt und Land – anhand von IP-Adresse und Vorwahl. Außerdem teilt WhatsApp Informationen mit anderen Meta-Unternehmen, unter anderem, um relevante Angebote und Werbung in Meta-Produkten anzuzeigen.
Zwei Ausnahmen von „WhatsApp kann es nicht lesen“: Nachrichten, die du meldest, gehen mit der Meldung an WhatsApp, und alles, was du Meta AI fragst, verarbeitet Meta. Die EFF weist darauf hin, dass Unterhaltungen mit Meta AI nicht wie normale Chats Ende-zu-Ende-verschlüsselt sind.
Wo private Fotos wirklich leaken
- Das Backup des Empfängers. Das verschlüsselte Backup schützt nur deine Kopie. Sichert die andere Person unverschlüsselt, liegt dein Foto in ihrer iCloud oder ihrem Google Drive – und du kannst ihre Einstellung weder sehen noch ändern.
- Automatisches Speichern. Je nach Einstellungen des Empfängers landen empfangene Fotos in seinen Aufnahmen und von dort in Google Fotos, iCloud-Fotos oder jeder App mit Fotozugriff.
- Weiterleiten und Screenshots. Ein normales Foto lässt sich weiterleiten, speichern oder abfotografieren, und WhatsApp sagt dir nicht Bescheid.
- Angemeldete Computer. WhatsApp Web oder Desktop, offen gelassen auf einem geteilten oder Arbeitsrechner, zeigt alle Chats – auch alte Fotos.
- Die Datei, die du sendest. Ein als Dokument gesendetes Foto behält GPS-Koordinaten und Aufnahmezeit – siehe was WhatsApp aus Fotos entfernt.
Ein privates Foto vor dem Senden absichern
- Mit einmaliger Ansicht senden. Foto auswählen und vor dem Senden auf das „1“-Symbol neben dem Bildunterschriftfeld tippen. Der Empfänger kann es einmal öffnen; weiterleiten oder speichern geht nicht. Unter Android sind Screenshots von Medien mit einmaliger Ansicht gesperrt; beim iPhone gehen die Berichte je nach Version auseinander. Die Kamera eines zweiten Handys funktioniert immer – einmalige Ansicht begrenzt Kopien, verhindert sie aber nicht.
- Den Dateiinhalt bereinigen. Als normales Foto senden, nicht als Dokument, damit WhatsApp es neu komprimiert – oder vorher Standort und EXIF entfernen. Brauchst du volle Qualität, exportier eine saubere Kopie mit einer App wie Rewipe und prüf sie im Inspektor unten.
- Erweiterten Chat-Datenschutz einschalten. Auf den Chatnamen tippen → erweiterter Chat-Datenschutz. Er verhindert, dass Teilnehmende den Chat exportieren und Medien automatisch auf ihren Handys speichern, und hält den Chat aus Meta-AI-Funktionen heraus. Jede Person im Chat kann ihn ausschalten, und Screenshots blockiert er nicht.
- Den Chat selbstlöschend machen. Auf den Chatnamen tippen → selbstlöschende Nachrichten und eine Dauer wählen. Nachrichten – und Fotos darin – verschwinden danach aus dem Chat, aber nicht von Orten, an denen sie schon gespeichert oder gesichert wurden.
Foto vor dem Senden prüfen
Zieh das Foto hierher, um GPS, Aufnahmezeit und Gerätedaten zu sehen. Es wird in deinem Browser gelesen und nie hochgeladen.
- Läuft komplett in deinem Browser — kein Upload auf Rewipe-Server.
- Maximale Dateigröße: 12.00 MB.
- Findet Metadaten; Kopien zum Aufbewahren oder Teilen bereinigst du am besten in der Rewipe App.
Fünf Einstellungen, die du einmal prüfen solltest
- Ende-zu-Ende-verschlüsseltes Backup. Einstellungen → Chats → Chat-Backup → Ende-zu-Ende-verschlüsseltes Backup → einschalten und ein Passwort oder einen 64-stelligen Schlüssel festlegen. WhatsApp kann ihn nicht wiederherstellen: Ist er weg, ist das Backup weg – speicher ihn also im Passwortmanager.
- Verknüpfte Geräte. Einstellungen → Verknüpfte Geräte. Jeder aufgeführte Computer oder jedes Tablet kann alle deine Chats lesen. Tipp auf Geräte, die du nicht kennst oder nicht mehr nutzt, und meld sie ab.
- In der Galerie speichern. iPhone: Einstellungen → Chats → in Fotos speichern. Android: Einstellungen → Chats → Sichtbarkeit von Medien. Ausgeschaltet bleiben private Chats in WhatsApp, statt mit deiner Foto-Cloud zu synchronisieren.
- Verifizierung in zwei Schritten. Einstellungen → Account → Verifizierung in zwei Schritten → einschalten. Dann braucht es eine PIN, um deine Nummer auf einem neuen Handy zu registrieren – niemand übernimmt dein Konto mit einem gestohlenen SMS-Code.
- Standarddauer für Nachrichten. Einstellungen → Datenschutz → Standarddauer für Nachrichten. Neue Einzelchats starten dann mit selbstlöschenden Nachrichten, ohne dass du bei jedem Chat daran denken musst.
FAQ
| Frage | Antwort |
|---|---|
| Können WhatsApp oder Meta meine gesendeten Fotos sehen? | In normalen Chats nicht – Fotos sind Ende-zu-Ende-verschlüsselt. Ausnahmen: Medien in einer Unterhaltung, die du meldest, alles, was du mit Meta AI teilst, und Backups ohne Ende-zu-Ende-Verschlüsselung. |
| Ist die einmalige Ansicht wirklich privat? | Sie verhindert Weiterleiten und Speichern und sperrt unter Android Screenshots. Dass jemand den Bildschirm mit einem anderen Gerät abfotografiert, verhindert sie nicht. |
| Sind WhatsApp-Backups verschlüsselt? | Nur wenn du das Ende-zu-Ende-verschlüsselte Backup einschaltest. Sonst schützt sie nur dein iCloud- oder Google-Konto, nicht die Verschlüsselung von WhatsApp. |
| Weiß WhatsApp, wo ich bin, wenn ich nie meinen Standort teile? | Ungefähr. Laut Datenschutzrichtlinie schätzt es Stadt und Land anhand von IP-Adresse und Vorwahl. |
Rewipe laden
Prüfe und lösche Datenschutzrisiken in Fotos auf deinem iPhone oder Android.
