whatsapp.com — 45/100 (Hohes Datenschutzrisiko)
Zuletzt analysiert
WhatsApp LLC · whatsapp.com
Berichtsdetails
Hohes DatenschutzrisikoWhatsApp sammelt umfangreiche Metadaten über Ihre Nutzung und Ihr Gerät und teilt diese weitreichend innerhalb der Meta-Unternehmensfamilie, was es trotz der Ende-zu-Ende-Verschlüsselung der Nachrichten zu einer bedenklichen Datenschutzwahl macht.
Obwohl WhatsApp eine Ende-zu-Ende-Verschlüsselung für Nachrichteninhalte bietet, offenbart die Richtlinie eine massive Metadatenerhebung und weitreichende Datenteilung mit Meta-Unternehmen für Zwecke wie Marketing und Produktverbesserung. Der Richtlinie fehlt es an Transparenz hinsichtlich der Schutzmaßnahmen für internationale Übermittlungen, und sie schweigt vollständig zu Praktiken im Bereich KI-Training. Für EU-Nutzer bietet die Zuständigkeit von WhatsApp Ireland Limited eine gewisse Abdeckung durch die DSGVO (GDPR), jedoch stellen die globalen Datenflüsse und die Meta-Integration erhebliche Datenschutzrisiken dar.
Kategoriebewertung
Aufschlüsselung der Richtlinie nach zentralen Compliance-Bereichen. Gut = stark, mittel = gemischt, schlecht = bedenklich.
Erfasst umfangreiche Metadaten (Akkustand, Signalstärke, Online-Status, Interaktionshäufigkeit), die weit über das zur Bereitstellung eines Nachrichtendienstes zwingend Erforderliche hinausgehen.
Die Richtlinie ist klar geschrieben und strukturiert, verschleiert jedoch das reine Ausmaß der Datenteilung mit Meta hinter allgemeinen Phrasen wie 'betreiben, bereitstellen, verbessern... und vermarkten'.
Daten werden weitreichend innerhalb der Meta-Unternehmensfamilie für Marketing- und Werbezielgruppenzwecke sowie an unbestimmte Drittanbieter weitergegeben.
Übermittelt Daten ausdrücklich in die USA und weltweit, erwähnt jedoch überhaupt nicht die rechtlichen Schutzmaßnahmen oder Übermittlungsmechanismen, die zum Schutz von EU-Datenschutzsubjekten verwendet werden.
Die Richtlinie schweigt vollständig dazu, ob Nutzerdaten oder Metadaten für das Training von KI- oder Machine-Learning-Modellen verwendet werden.
Grundlegende Rechte wie Zugriff und Löschung werden mit In-App-Tools erwähnt, der Richtlinie fehlt jedoch eine umfassende, ausdrückliche Liste der DSGVO-Rechte (wie Einschränkung, Widerspruch) und deren Ausübung.
Wichtigste Befunde
Bemerkenswerte Klauseln, Probleme oder positive Praktiken (kritische zuerst)
Weitreichende Datenteilung mit Meta
Die Richtlinie erlaubt eine weitreichende Datenteilung mit anderen Meta-Unternehmen für Zwecke, die über die bloße Dienstleistungserbringung hinausgehen, einschließlich Marketing und der Einblendung relevanter Werbung über Meta-Produkte hinweg, was ernsthafte Bedenken hinsichtlich der Verhältnismäßigkeit nach DSGVO aufwirft.
Umfangreiche Metadatenerhebung
Trotz Ende-zu-Ende-Verschlüsselung für Nachrichteninhalte erfasst WhatsApp eine riesige Menge an Metadaten (Geräteinformationen, Nutzungsprotokolle, Standort, Kennungen), die ein detailliertes Profil des Verhaltens und der Interaktionen des Nutzers erstellen.
Vage Schutzmaßnahmen bei internationalen Übermittlungen
Die Richtlinie räumt ein, Daten weltweit, einschließlich in die USA, zu übermitteln, nennt jedoch nicht die rechtlichen Mechanismen (wie Standardvertragsklauseln), die verwendet werden, um während dieser Übermittlungen ein DSGVO-konformes Datenschutzniveau sicherzustellen.
Hochladen von Drittanbieter-Kontakten
Die Richtlinie besagt, dass Nutzer ihre Adressbücher hochladen können, was bedeutet, dass Telefonnummern von Nicht-Nutzern ohne deren direkte Einwilligung verarbeitet werden, obwohl WhatsApp behauptet, dies so zu verwalten, dass Personen nicht identifiziert werden können.
Fazit für Nutzer
Ihre Nachrichten sind privat, aber alles drumherum – mit wem Sie sprechen, wann, wie oft, auf welchem Gerät und wo Sie sich befinden – wird erhoben und mit Meta geteilt, um Sie zu profilieren und auf ihren Plattformen gezielte Werbung zu schalten.
Compliance-Posture
Die Richtlinie versucht, die DSGVO einzuhalten, indem Nutzer aus dem EWR über WhatsApp Ireland Limited geleitet werden, jedoch stellen die weitreichende Datenteilung mit Meta-Unternehmen und globale Übermittlungen ohne ausdrückliche Erwähnung von Schutzmaßnahmen wie Standardvertragsklauseln erhebliche Compliance-Lücken nach EU-Recht dar.
EU-Übermittlungen
Die Richtlinie gibt ausdrücklich an, dass Daten in die USA und weltweit über die Infrastruktur von Meta übermittelt werden, erwähnt jedoch nicht die rechtlichen Mechanismen (wie Standardvertragsklauseln), die zur Legitimierung dieser Übermittlungen nach dem Schrems-II-Urteil verwendet werden, was eine große Warnmeldung für die EU-Compliance darstellt.
Erkannte Signale
Konkrete Datenpunkte und Praktiken im Text identifiziert
Textbelege
Direkte Zitate aus der Richtlinie, die diese Befunde stützen
We are one of the Meta Companies. You can learn more further below in this Privacy Policy about the ways in which we share information across this family of companies.
We collect information about your activity on our Services, like service-related, diagnostic, and performance information. This includes information about your activity (including how you use our Services, your Services settings, how you interact with others using our Services...)
Your information may, for example, be transferred or transmitted to, or stored and processed in, the United States; countries or territories where the Meta Companies’ affiliates and partners... are located
You can use the contact upload feature and provide us, if permitted by applicable laws, with the phone numbers in your address book on a regular basis, including those of users of our Services and your other contacts.
Fehlend oder unklar
- Keine Erwähnung, ob Nutzerdaten für das Training von KI- oder Machine-Learning-Modellen verwendet werden
- Kein spezifischer Verweis auf die nach der DSGVO erforderliche Rechtsgrundlage für internationale Datenübermittlungen (z. B. Standardvertragsklauseln oder Angemessenheitsbeschlüsse)
- Keine klare Erklärung der spezifischen Kategorien von Drittanbieter-Dienstleistern oder ein Link zu einer Unterauftragsverarbeiter-Liste
- Keine ausdrückliche Erwähnung des Rechts auf Einschränkung der Verarbeitung oder des Rechts auf Widerspruch gegen Profiling über die Option 'Konto löschen' hinaus
Fragen zum Nachfragen
- Auf welchen spezifischen Rechtsmechanismus (z. B. Standardvertragsklauseln) stützt sich WhatsApp, um EU-Nutzerdaten rechtmäßig in die Vereinigten Staaten zu übermitteln?
- Wie können Nutzer der Verwendung ihrer Metadaten für Marketing oder Werbezielgruppen über die breiteren Meta-Unternehmensprodukte hinweg ausdrücklich widersprechen?
- Werden Nutzerdaten oder Metadaten für das Training von KI- oder Machine-Learning-Modellen verwendet, und wenn ja, wie können Nutzer dagegen Widerspruch einlegen?
- Welche genauen Datenpunkte werden mit anderen Meta-Unternehmen geteilt, wenn ein Nutzer die App lediglich öffnet, im Vergleich zu dem, wenn er aktiv eine Funktion nutzt?
Diese Analyse teilen
Jeder mit diesem Link kann das Ergebnis oben einsehen.
Entwickelt von DentroChat
100 % europäischer KI-Chat für alle
Chatte mit KI, arbeite mit Dateien, generiere Bilder und suche im Web. Daten bleiben in Europa.
Weitere analysierte Datenschutzerklärungen
Alle anzeigeneuropean-alternatives.eu
45/100
Hohes DatenschutzrisikoEuropean Alternatives erhebt minimale Daten und nutzt datenschutzfreundliche Tools, aber die Datenschutzerklärung ist eine unvollständige Vorlage mit Platzhaltertext für kritische Abschnitte wie Datenspeicherung, Aufbewahrung und Löschung — was sie in der jetzigen Form nicht konform macht.
Bericht ansehen →hotels.com
48/100
Hohes DatenschutzrisikoHotels.com (Expedia Group) erfasst ein ungewöhnlich breites Spektrum personenbezogener Daten — einschließlich sensibler Daten, Sprachaufnahmen und Mitreisenden-Infos —, gibt sie weitreichend an Werbetreibende und Expedia-Group-Marken weiter und nutzt sie für umfangreiche KI-Zwecke ohne Widerspruchsmöglichkeit, was dies zu einer datenhungrigen Richtlinie macht, trotz angemessener Übertragungssicherungsmaßnahmen.
Bericht ansehen →policies.tinder.com
48/100
Hohes DatenschutzrisikoTinder erhebt eine massive Menge an hochsensiblen personenbezogenen Daten – einschließlich sexueller Orientierung, biometrischer Gesichtdaten und genauer Standortdaten – und teilt diese umfassend innerhalb der Match Group-Unternehmen und mit Werbepartnern, was es trotz der Gewährung standardmäßiger EU-Rechte zu einer bedenklichen Datenschutzwahl macht.
Bericht ansehen →trust.grindr.com
40/100
Hohes DatenschutzrisikoGrindr sammelt zutiefst sensible Daten – einschließlich HIV-Status, genauer Geolokalisierung und biometrische Informationen – von einer vulnerablen Gemeinschaft, sendet alles ohne EU-Niederlassung in die USA und behält sich das Recht vor, KI weiterhin damit zu trainieren, selbst wenn Sie widersprechen.
Bericht ansehen →