Diese Daten gibt WhatsApp an Behörden weiter

Grundsätzlich ist es wenig überraschend, dass IT-Firmen wie WhatsApp, Facebook oder auch Google (um nur einige wenige zu nennen) Daten über Ihre Nutzer an Behörden weitergeben. Das ist nicht einmal verschwörerischer Wille der Firmen, sondern in vielen Ländern schlicht die Gesetzeslage - so auch in den USA.

Vor rund zwei Wochen kam WhatsApp ins Fadenkreuz von The Guardian. Die Zeitung berichtete über eine mögliche Hintertür für Behörden und Regierungen, die es sogar ermögliche, verschlüsselt übertragene Nachrichten abzugreifen. Sicherheitsexperten widersprachen dieser Interpretation, auch WhatsApp dementierte. 

Eine Recherche von Forbes zeigt, dass WhatsApp durchaus Daten weitergibt - was, wie bereits erwähnt, nicht grundsätzlich überraschend ist. Spannend ist nun, welche Daten es konkret betrifft. Weil es keine offiziellen Verlautbarungen von WhatsApp dazu gibt, hat ein Forbes-Reporter Gerichtsakten durchstöbert und ist fündig geworden.

Auf gerichtliche Anweisung hin habe WhatsApp Metadaten gesammelt und zur Verfügung gestellt - in den USA als pen trap order bezeichnet. Bestandteil einer solchen Datensammlung sind keine Inhalte von Nachrichten, sondern vielmehr Daten darüber, mit welchen Usern der überwachte Account kommuniziert hat, in welcher Frequenz und auch die Sendezeiten der Nachrichten sind darin enthalten. Auch IP-Adressen und sogar Ortsdaten können Bestandteil der Überwachung sein. Jede einzelne Maßnahme hat einen eigenen Umfang. In einem beschriebenen Fall durfte WhatsApp dem betroffenen User nicht mitteilen, dass eine entsprechende Überwachung stattgefunden hat.

Aus den Gerichtsakten geht hervor, dass WhatsApp offenbar tatsächlich viele Daten nicht speichert. Auch vor dem großen Rollout der Ende-zu-Ende-Verschlüsselung sei es schwer gewesen, Nachrichteninhalte abzugreifen, weil diese nach der Zustellung beim Empfänger von den WhatsApp-Servern gelöscht wurden. Seitdem WhatsApp die Nachrichten verschlüsselt, sind deren Inhalte gar nicht mehr abrufbar.

Der Mutterkonzern Facebook ist übrigens ebenfalls für entsprechende Behördenanfragen offen. Weil hier keine Verschlüsselung zum Einsatz kommt, sind der Informationslust kaum Grenzen gesetzt: Forbes berichtet über ein Dokument, das zeigt, welche Daten über eine Facebook-Userin weitergegeben wurden: Private Nachrichten, Aktivitätsstatistiken, Likes, Kontakte, sogar abgelehnte Freundschaftsanfragen.

Die Rechtsanwältin der American Civil Liberties Union (ACLU) Neema Singh Guliani sagte Forbes, dass die von WhatsApp geteilten Metadaten dafür ausreichen, ein Bild des überwachten Users zu zeichnen. Notwendig wäre nicht einmal die Speicherung von Metadaten, denn der Messenger Signal verzichte darauf, sodass hier gerade auch im Nachgang kaum Informationen der User abzugreifen wären.

Erstaunlich ist vor allem die Informationspolitik von WhatsApp: Facebook veröffentlicht regelmäßig Transparenzberichte, die Informationen über Behördenanfragen enthalten. WhatsApp, die im Gegensatz zu Facebook nur wenige Daten weitergeben können, verhält sich zugeknöpft. Unnötig zu erwähnen, dass sich Facebook und WhatsApp zu den Details des Forbes-Berichts nicht äußern wollten.

Der Forbes-Bericht zeigt die Grauzone der digitalen Kommunikation auf: Die Anordnung auf Datenweitergabe betrifft zunächst vor allem Verdächtige in Strafsachen, viel zu leicht geraten aber natürlich auch Unbescholtene in den Fokus der Ermittlungen. Der Aufklärungswille von Behörden sollte trotzdem nicht unerwähnt bleiben - der Forbes-Bericht speist sich unter anderem aus Gerichtsakten über Drogenkriminalität und Terrorismus.

Es bleibt letztlich den Usern überlassen, welche Schlüsse sie aus den Datenabflüssen Richtung Behörden ziehen. Alternativen zu WhatsApp oder dem Facebook Messenger gibt es viele, allerdings mangelt es ihnen oft an Zuspruch. Schade, denn private Daten sollten eben genau das bleiben: privat.

Welche Einstellung habt Ihr zur Datenweitergabe an Behörden? Trefft Ihr Maßnahmen dagegen? Diskutiert mit uns in den Kommentaren!

Quelle: Forbes