Metadaten: Was Ihr Messenger weiß, ohne Ihre Nachrichten zu lesen

Wenn Menschen an Messaging-Privatsphäre denken, denken sie normalerweise an den Inhalt ihrer Nachrichten. Aber Sicherheitsforscher, Geheimdienste und Datenschutzexperten sind sich in einem Punkt einig: Metadaten können genauso aufschlussreich sein wie Inhalte, und manchmal sogar noch aufschlussreicher.

Dieser Artikel erklärt, was Metadaten sind, warum sie wichtig sind und wie verschiedene Messaging-Apps damit umgehen.

1. Was sind Metadaten?

Metadaten sind Daten über Daten. Im Kontext von Messaging umfassen sie alles über eine Kommunikation außer dem Inhalt der Nachricht selbst:

• Wer: Die Absender- und Empfänger-Kennungen (Telefonnummer, Benutzername, Konto-ID)
• Wann: Der Zeitstempel jeder gesendeten und empfangenen Nachricht
• Wie lange: Die Dauer von Anrufen
• Wie oft: Die Häufigkeit der Kommunikation zwischen zwei Parteien
• Wo: IP-Adressen, GPS-Koordinaten (wenn geteilt), Zeitzonen
• Welches Gerät: Gerätemodell, Betriebssystemversion, App-Version
• Wie viel: Nachrichtengröße, Anzahl der Nachrichten
• Gruppenmitgliedschaft: Welchen Gruppen Sie angehören und wer sonst noch darin ist

Stellen Sie es sich so vor: Wenn Ihre Nachrichten ein Telefonat sind, dann sind Metadaten die Telefonrechnung. Die Rechnung verrät Ihnen nicht, was gesagt wurde, aber sie verrät genau, wer wen angerufen hat, wann, wie lange und von wo.

2. Warum Metadaten gefährlicher sind als Inhalte

Die Behauptung, dass Metadaten gefährlicher sind als Inhalte, mag kontraintuitiv erscheinen. Aber betrachten Sie diese Szenarien:

Szenario 1: Sie rufen um 2 Uhr morgens eine Telefonseelsorge an und telefonieren 45 Minuten. Der Inhalt des Gesprächs ist durch Vertraulichkeit geschützt. Aber die Metadaten allein verraten, dass Sie sich in einer Krise befanden.

Szenario 2: Ein Journalist kommuniziert regelmäßig mit jemandem innerhalb einer Regierungsbehörde. Der Inhalt ist verschlüsselt. Aber die Metadaten verraten die Existenz einer Quelle, was ausreichen könnte, um einen Whistleblower zu identifizieren und ins Visier zu nehmen.

Szenario 3: Sie schreiben einem Scheidungsanwalt, dann einem Immobilienmakler, dann einem Umzugsunternehmen, alles innerhalb derselben Woche. Der Inhalt ist irrelevant. Das Muster erzählt die gesamte Geschichte.

Forschungen am MIT zeigten, dass Metadaten aus Telefonprotokollen allein Personen mit 95% Genauigkeit identifizieren und ihre Bewegungen mit hoher Präzision vorhersagen konnten. Eine Studie der Stanford University zeigte, dass Telefon-Metadaten sensible Gesundheitszustände, finanzielle Situationen und persönliche Beziehungen offenlegen können.

Wie der ehemalige NSA- und CIA-Direktor Michael Hayden erklärte: "Wir töten Menschen auf der Grundlage von Metadaten."

3. Praxisbeispiele für Metadaten-Missbrauch

NSA-Massenüberwachung (2013): Edward Snowden enthüllte, dass die NSA Telefon-Metadaten (Anrufer, Angerufener, Dauer, Zeitpunkt) von Millionen Amerikanern ohne deren Wissen sammelte. Das Programm zeichnete keine Gesprächsinhalte auf, aber die Metadaten allein galten als unschätzbar wertvoll für die Geheimdienstanalyse.

Identifizierung journalistischer Quellen: Mehrere Ermittlungen haben Metadaten genutzt, um vertrauliche Quellen von Journalisten zu identifizieren. In Australien wurden die Telefon-Metadaten eines Journalisten verwendet, um einen Regierungs-Whistleblower zu identifizieren, der anschließend strafrechtlich verfolgt wurde.

Werbeprofilierung: Meta nutzt WhatsApp-Metadaten in Kombination mit Facebook- und Instagram-Daten, um Werbeprofile zu erstellen. Obwohl WhatsApp-Nachrichten verschlüsselt sind, fließen die mit Meta geteilten Metadaten direkt in die Werbeausrichtung ein.

4. Was verschiedene Messenger sammeln

• WhatsApp: Sammelt umfangreiche Metadaten, einschließlich Kontakte, Nutzungshäufigkeit, Geräteinformationen, IP-Adressen und Gruppenmitgliedschaften. Alles wird mit Meta geteilt.
• Telegram: Sammelt Kontakte, IP-Adressen, Geräteinformationen. Standard-Nachrichten werden auf Servern gespeichert (nicht nur Metadaten, sondern auch Inhalte).
• Signal: Sammelt minimale Metadaten. Verwendet Sealed Sender, um die Absenderidentität zu verbergen. Speichert nur das Datum der Kontoerstellung und das Datum der letzten Verbindung.
• Hashe: Sammelt effektiv null Metadaten. Keine Telefonnummer, keine E-Mail, keine Kontaktliste. Sealed Sender verbirgt den Absender. Nachrichten werden nach Zustellung vom Server gelöscht. Made in Frankreich.

5. Ihr sozialer Graph: Das versteckte Profil

Das vielleicht wertvollste Metadatum ist der soziale Graph: die Karte, wer mit wem kommuniziert. Diese Daten offenbaren Ihre persönlichen Beziehungen, beruflichen Kontakte, politischen Zugehörigkeiten und sozialen Kreise.

Mit einem vollständigen sozialen Graphen kann ein Analyst identifizieren:

• Ihre engsten Beziehungen (häufigste Kontakte)
• Ihr berufliches Netzwerk
• Gemeinschaftsleiter und Organisatoren (Personen, die verschiedene Gruppen verbinden)
• Potenzielle Schwachstellen (mit wem Sie möglicherweise Geheimnisse teilen)

WhatsApp liefert Meta einen der vollständigsten sozialen Graphen, die jemals erstellt wurden. Jeder Kontakt in Ihrem Telefonbuch, jede Gruppe, der Sie angehören, und jede Person, mit der Sie kommunizieren, fließt in diesen Graphen ein.

6. Wie Sie Metadaten-Exposition minimieren

• Verwenden Sie einen Messenger, der minimale Metadaten sammelt. Signal und Hashe sind die stärksten Optionen.
• Wählen Sie eine App, die keine Telefonnummer erfordert. Ihre Telefonnummer ist eine universelle Kennung, die Ihre Messaging-Aktivität mit Ihrer realen Identität verknüpft.
• Verwenden Sie ein VPN oder Tor. Dies verbirgt Ihre IP-Adresse vor dem Messaging-Server.
• Bevorzugen Sie ephemere Nachrichten. Nachrichten, die vom Server gelöscht werden, reduzieren das Zeitfenster für Metadatensammlung.
• Begrenzen Sie die Gruppenteilnahme. Gruppenmitgliedschaft offenbart Ihre sozialen Kreise und Interessen.
• Überprüfen Sie die Datenschutzlabels der Apps. Apples App Store verlangt von Apps, offenzulegen, welche Daten sie sammeln. Prüfen Sie vor der Installation.

7. Wie Hashe Metadaten minimiert

Hashe wurde von Grund auf entwickelt, um die Metadatenexposition zu minimieren:

• Keine Identitätsdaten: Keine Telefonnummer, keine E-Mail, kein Name. Konten werden durch zufällig generierte IDs identifiziert.
• Sealed Sender: Der Server weiß nicht, wer eine Nachricht sendet.
• Ephemer by Design: Nachrichten werden nach der Zustellbestätigung vom Server gelöscht. Maximale Aufbewahrung von 24 Stunden für nicht zugestellte Nachrichten.
• Kein Kontaktlisten-Upload: Hashe greift nie auf Ihre Telefonkontaktliste zu und lädt sie nicht hoch.
• Keine Nutzungsanalysen: Hashe verfolgt nicht, wie Sie die App nutzen.

8. Fazit

Metadaten sind kein nebensächliches Thema. Sie sind eine primäre Bedrohung für Ihre Privatsphäre. Geheimdienste, Werbeunternehmen und Strafverfolgungsbehörden verstehen alle die Macht von Metadaten, auch wenn die meisten Verbraucher es nicht tun.

Bei der Wahl eines Messengers fragen Sie nicht nur "Ist er verschlüsselt?" Fragen Sie auch: "Welche Metadaten sammelt er? Weiß er, wer ich bin? Weiß er, mit wem ich spreche? Bewahrt er Aufzeichnungen auf, nachdem Nachrichten zugestellt wurden?" Die Antworten auf diese Fragen sind genauso wichtig wie die Verschlüsselung selbst.

Im Jahr 2026 müssen Sie massive Metadatensammlung nicht als Preis der Kommunikation akzeptieren. Es gibt Alternativen. Wählen Sie weise.