Ende-zu-Ende-Verschlüsselung

Ende-zu-Ende-Verschlüsselung (E2EE) ist ein Sicherheitsverfahren, bei dem Nachrichten auf dem Gerät des Absenders verschlüsselt und erst auf dem Gerät des Empfängers entschlüsselt werden – kein Dritter (auch nicht der Dienstleister) kann den Inhalt mitlesen.

Was ist Ende-zu-Ende-Verschlüsselung?

Ende-zu-Ende-Verschlüsselung (E2EE, englisch End-to-End Encryption) bedeutet, dass eine Nachricht vom Absender auf dessen Gerät verschlüsselt wird und erst auf dem Gerät des Empfängers wieder entschlüsselt wird. Dazwischen – während der Übertragung über Server, Netzwerke und Kabel – ist die Nachricht ein unlesbarer Chiffre-Text. Selbst der Betreiber der Messaging-Plattform (z. B. WhatsApp, Signal) kann den Inhalt nicht sehen, weil ihm die Schlüssel fehlen.

Das Gegenteil wäre Transport-Verschlüsselung (TLS/HTTPS): Hier ist die Verbindung zwischen Ihrem Gerät und dem Server verschlüsselt, aber der Server selbst kann die Nachricht im Klartext lesen. Bei E2EE hat der Server nur verschlüsselte Daten – er ist ein blinder Bote.

Technisch basiert E2EE meist auf asymmetrischer Kryptographie: Jeder Nutzer hat ein Schlüsselpaar (öffentlicher + privater Schlüssel). Der Absender verschlüsselt mit dem öffentlichen Schlüssel des Empfängers, der Empfänger entschlüsselt mit seinem privaten Schlüssel. Da der private Schlüssel niemals das Gerät verlässt, kann niemand sonst die Nachricht lesen – auch nicht bei Servereinbruch oder Regierungsanforderung.

Welche Kanäle unterstützen E2EE?

WhatsApp: Ja – alle Nachrichten (Text, Bild, Video, Sprache) sind seit 2016 standardmäßig E2E-verschlüsselt mit dem Signal-Protokoll. Das gilt auch für die WhatsApp Business API. Aber Achtung: Metadaten (wer schreibt wann mit wem, wie viele Nachrichten, Zeitstempel) sind nicht E2E-verschlüsselt und werden von Meta verarbeitet.

Signal, Threema: Ja – entwickelt speziell für maximale Privatsphäre. Signal ist Open Source und gilt als Goldstandard.

Telegram: Nur in "Secret Chats" (manuell aktivieren). Normale Telegram-Chats sind nicht E2E-verschlüsselt – Nachrichten liegen im Klartext auf Telegram-Servern.

SMS: Nein – SMS haben keinerlei Verschlüsselung. Jeder im Mobilfunknetz (Provider, Regierungen, Hacker) kann mitlesen. Absolute Sicherheitskatastrophe für sensible Daten.

Email: Standardmäßig nein – nur mit zusätzlichen Standards wie S/MIME oder PGP (kompliziert, selten genutzt). Normale Emails fliegen im Klartext durchs Internet.

Facebook Messenger, Instagram DM: Optional – Meta bietet "Vanish Mode" mit E2EE, aber nicht standardmäßig aktiv.

E2EE und DSGVO-Compliance

Die DSGVO verlangt angemessene technische und organisatorische Maßnahmen (Art. 32) zum Schutz personenbezogener Daten. E2EE gilt als starke Schutzmaßnahme – besonders für sensible Kategorien (Gesundheit, Finanzen, politische Meinungen).

Vorteil für Compliance: Selbst bei Datenpanne (Servereinbruch, Insider-Leak) bleiben die Nachrichteninhalte geschützt, weil sie verschlüsselt sind. Das reduziert das Risiko erheblich – und damit potenzielle Bußgelder.

Einschränkung: E2EE schützt nur Inhalte, nicht Metadaten. Aufsichtsbehörden interessieren sich auch für "wer kommuniziert mit wem" – diese Informationen sind bei WhatsApp/Telegram auf Servern gespeichert (unverschlüsselt). Für volle DSGVO-Konformität brauchen Sie zusätzlich EU-Server, AVV und Opt-in.

Wichtig: E2EE allein macht Sie nicht DSGVO-konform. Sie müssen trotzdem Rechtsgrundlagen haben (Opt-in für Marketing), Auftragsverarbeitung regeln (AVV mit Meta bei WhatsApp) und Betroffenenrechte erfüllen (Auskunft, Löschung).

Grenzen von E2EE

Metadaten nicht geschützt: Wer schreibt wann mit wem, wie viele Nachrichten, Geräte-IPs – diese Informationen sind extrem wertvoll (für Werbung, Überwachung, Analytics) und bei den meisten Diensten nicht E2E-verschlüsselt.

Backups oft unverschlüsselt: WhatsApp-Backups in Google Drive/iCloud sind nicht E2E-verschlüsselt (außer Sie aktivieren manuell verschlüsselte Backups seit 2021). Ein Angreifer mit Zugriff auf Ihre Cloud kann alte Chats lesen.

Gerätesicherheit kritisch: E2EE schützt nur während der Übertragung. Ist Ihr Gerät kompromittiert (Trojaner, Keylogger), kann der Angreifer Nachrichten vor Verschlüsselung oder nach Entschlüsselung abgreifen.

Keine Scans möglich: E2EE verhindert, dass Plattformen automatisch nach illegalen Inhalten (CSAM, Terrorpropaganda) scannen – ein Streitpunkt zwischen Sicherheitsbehörden und Datenschützern. EU-Gesetzgeber diskutieren "Client-Side Scanning" (Scan auf Ihrem Gerät vor Verschlüsselung) – sehr kontrovers.

E2EE und SendSeven

SendSeven leitet Nachrichten über die offiziellen APIs der jeweiligen Kanäle weiter. Für WhatsApp bedeutet das: Nachrichten, die über SendSeven versendet werden, sind E2E-verschlüsselt – SendSeven sieht nur verschlüsselte Pakete, nicht den Inhalt. Das gilt für alle Nachrichten über die WhatsApp Business API.

Für SMS und Email gibt es keine E2EE-Option – diese Kanäle sind technisch nicht dafür ausgelegt. SendSeven nutzt TLS 1.3 Verschlüsselung während der Übertragung zu Providern, aber der finale Schritt (SMS durchs Mobilfunknetz, Email zum Empfänger-Server) ist unverschlüsselt.

Empfehlung: Für hochsensible Daten (Gesundheit, Finanzen, Passwörter) nutzen Sie ausschließlich E2EE-Kanäle wie WhatsApp oder Signal. Für Marketing, Support und Transaktionsnachrichten (Bestellbestätigungen) sind SMS/Email oft ausreichend – sofern Sie keine Geheimnisse übertragen.

Alle technischen Details zu Sicherheit und Verschlüsselung bei SendSeven finden Sie unter /de/datenschutz.