Signal vs. WhatsApp vs. Telegram: Was nutzen?
Eine Schlagzeile über unverschlüsselte Telegram-Chats oder Metas Metadaten-Weitergabe wirft dieselbe Frage auf: Was schützt jede App standardmäßig wirklich, und lohnt sich der Wechsel?

Eine Schlagzeile behauptet, Telegram-Chats seien gar nicht wirklich verschlüsselt, oder eine Geschichte über Metadaten-Weitergabe bei Meta taucht wieder auf, und das schlechte Gewissen meldet sich — Sie chatten seit Jahren täglich über WhatsApp oder Telegram, ohne je nachzusehen, was das eigentlich bedeutet. Die ehrliche Antwort ist präziser als „Signal gut, die anderen schlecht": Die drei Apps schützen standardmäßig jeweils etwas anderes, auf grundverschiedene Weise.
TL;DR
- Signal verschlüsselt standardmäßig alles Ende-zu-Ende und speichert fast keine Metadaten — ein Vorladungsfall von 2016 zeigte, dass nur Account-Erstellungsdatum und letzter Verbindungszeitpunkt herausgegeben werden konnten.
- WhatsApp nutzt für Nachrichteninhalte dasselbe zugrunde liegende Signal-Protokoll, teilt aber umfangreiche Metadaten (mit wem Sie schreiben, wie oft) mit Mutterkonzern Meta.
- Telegrams normale Chats sind standardmäßig NICHT Ende-zu-Ende verschlüsselt — nur die optionalen „Geheimen Chats" erhalten E2EE; normale Cloud-Chats liegen auf Telegrams Servern.
- Eine Gruppe zum Wechsel zu bewegen ist ein echtes Akzeptanzproblem, kein technisches — ein Alles-oder-nichts-Ultimatum scheitert meist.
- Signal erfordert eine Telefonnummer und hat ein kleineres Netzwerk als WhatsApp oder Telegram — ein echter Kompromiss, aber kein Grund, es abzulehnen.
KEY-STAT: 2 — Datenpunkte, die Signal 2016 im Rahmen einer US-Vorladung eines Grand Jury herausgeben konnte: Account-Erstellungsdatum und letzter Verbindungszeitpunkt. Mehr existierte schlicht nicht.
Signal vs. WhatsApp vs. Telegram: Was standardmäßig verschlüsselt ist
Die Werbung aller drei Anbieter erwähnt „Verschlüsselung", was sie austauschbar klingen lässt. Das sind sie nicht — die Unterschiede liegen darin, was standardmäßig verschlüsselt ist und was jedes Unternehmen weiterhin sehen kann:
| Kategorie | Signal | Telegram | |
|---|---|---|---|
| E2EE standardmäßig | Ja, alle Chats | Ja, alle Chats (Signal-Protokoll) | Nein — nur optionale „Geheime Chats" |
| Speicherung normaler Chats | Nicht auf Servern gespeichert | Nicht gespeichert (Inhalt), Backups optional | Auf Telegrams Servern gespeichert (Cloud-Chats) |
| Metadaten-Speicherung | Nahezu null (per Vorladung dokumentiert) | Umfangreich — mit Meta geteilt | Moderat — an Account/Kontakte gebunden |
| Open Source | Vollständig | Nur Client, nicht Server | Nur Client, nicht Server |
| Backup-Verschlüsselung | Ja, standardmäßig | Optional, auf manchen Plattformen standardmäßig aus | Cloud-Chats effektiv serverseitig gesichert |
| Geschäftsmodell | Non-Profit, spendenfinanziert | Meta-Werbe-Ökosystem | Freemium (Telegram Premium) + investorenfinanziert |
Das Signal-Protokoll selbst ist dieselbe Kryptografie hinter Signal und WhatsApp — Meta hat sie lizenziert. Der Unterschied liegt nicht in der Verschlüsselungsmathematik, sondern in allem drumherum: was protokolliert wird, wem das Unternehmen gehört, und was optional statt standardmäßig ist.
Hinweis
„Geheime Chats" sind Telegrams tatsächlicher Ende-zu-Ende-verschlüsselter Modus, aber nicht der Standard — Sie müssen ihn bewusst pro Unterhaltung starten, er synchronisiert nicht über Geräte hinweg, und die meisten Menschen nutzen ihn nie. Wenn Ihre Telegram-Unterhaltungen in normalen Chats stattfinden, sind sie nicht E2EE.
Die Metadaten, an die die wenigsten denken
Nachrichteninhalt ist nur die halbe Privatsphäre-Frage. WhatsApp kann Ihre Nachrichten nicht lesen, sammelt aber, mit wem Sie sprechen, wie oft, Gruppenmitgliedschaften und Profil-/Kontaktdaten — und teilt diese Metadaten innerhalb von Metas Werbeinfrastruktur, wodurch ein soziales Diagramm entsteht, ohne auch nur ein einziges Wort zu lesen, das Sie tippen. Telegrams Cloud-Chats liegen konstruktionsbedingt auf Telegrams eigenen Servern (so funktionieren Multi-Geräte-Synchronisation und die großen Gruppen-/Kanal-Funktionen), sodass Telegram selbst mehr als nur Metadaten für diese Unterhaltungen besitzt.
Signals Ansatz ist der Ausreißer: Es ist gezielt darauf ausgelegt, zu minimieren, was herausgegeben werden könnte, selbst unter Zwang. Der oben erwähnte Fall von 2016 war kein Einzelfall — es ist Signals Standardbetriebsmodell, wiederholt bestätigt in nachfolgenden Transparenzberichten.
Eine Gruppe tatsächlich zum Wechsel bewegen
Ich nutze Signal als tägliche Standard-App, und der schwierige Teil war nie die App selbst — es war der Familien-Gruppenchat. „Wir wechseln alle zu Signal" einer Gruppe anzukündigen, die seit einem Jahrzehnt WhatsApp nutzt, wird ignoriert oder übel genommen; die App, die tatsächlich funktioniert, ist die, die jeder ohnehin schon offen hat.
Tipp
Beginnen Sie mit der wertvollsten, kleinsten Unterhaltung — einem Partner, einer engen Freundin oder einem engen Freund, wem auch immer Sie tatsächlich maximale Privatsphäre wünschen würden — statt zu versuchen, eine ganze Gruppe auf einmal umzuziehen. Momentum entsteht aus kleinen Erfolgen, nicht aus Ultimaten.
Der realistische Weg ist, beide Apps monatelang parallel laufen zu lassen: Signal für alles Sensible, WhatsApp oder Telegram für die Gruppe, die noch nicht umgezogen ist. Das ist kein Kompromiss, für den Sie sich schlecht fühlen sollten — es ist dasselbe „beide während des Übergangs am Laufen halten"-Muster, das auch beim Wechsel des E-Mail-Anbieters funktioniert.
Worauf Sie beim Wechsel zu Signal verzichten
Signal erfordert zur Registrierung eine Telefonnummer — keine anonyme Anmeldung —, was ein echter Reibungspunkt ist, wenn die Privatsphäre der Telefonnummer mit ein Grund für den Wechsel ist. Sein Netzwerk ist zudem deutlich kleiner als WhatsApps rund 3 Milliarden Nutzer, sodass manche Kontakte schlicht noch nicht dort sind, und seine Kanal-/Broadcast-Funktionen sind weniger ausgereift als bei Telegram, das seine gesamte Kultur um große öffentliche Kanäle herum aufgebaut hat. Falls Sie sich hier Sorgen um das Risiko bei der Kontowiederherstellung machen, gilt dieselbe Logik wie bei der Wahl eines Passwort-Managers: Ihr einziges Gerät ohne Backup-Plan zu verlieren, ist ein größeres praktisches Risiko als das Verschlüsselungsmodell einer dieser Apps.
Warnung
Keine dieser Apps schützt Sie, wenn das Gerät selbst kompromittiert ist — Bildschirmaufnahme, gestohlene entsperrte Telefone oder ein synchronisierter Desktop-Client, der eingeloggt bleibt, hebelt die Ende-zu-Ende-Verschlüsselung vollständig aus. Die Privatsphäre einer Messaging-App ist durch Ihre Gerätesicherheit und Browser-Hygiene begrenzt.
Nichts davon macht WhatsApp oder Telegram zur falschen Wahl — es macht sie zu unterschiedlichen Kompromissen. WhatsApps Metadaten-Weitergabe zählt am meisten, wenn Sie speziell bei Meta datenschutzbewusst sind; Telegrams serverseitig gespeicherte Chats zählen am meisten, wenn Sie in einem „normalen" Chat wirklich Sensibles besprechen, ohne zu wissen, dass es Geheime Chats gibt. Die richtige Antwort für die meisten Menschen ist kein einzelner Gewinner — sie besteht darin, die App zur Unterhaltung passen zu lassen und ehrlich zu sein, welcher Kompromiss Sie tatsächlich stört, statt welcher in einer Schlagzeile schlechter klang. Privatsphäre auf Geräteebene, behandelt in unserem Vergleich Brave vs. Firefox vs. LibreWolf, zählt genauso viel wie die Wahl der Messaging-App.
Häufige Fragen
Ist Telegram tatsächlich Ende-zu-Ende verschlüsselt?
Nicht standardmäßig. Normale Telegram-Chats (einschließlich Gruppenchats und Kanäle) werden auf Telegrams Servern gespeichert und sind nicht Ende-zu-Ende verschlüsselt. Nur „Geheime Chats", ein separater, pro Unterhaltung gestarteter Opt-in-Modus, erhalten E2EE — und synchronisieren nicht über Geräte hinweg.
Ist WhatsApp wirklich privat, wenn es das Signal-Protokoll nutzt?
Der Nachrichteninhalt ist tatsächlich Ende-zu-Ende verschlüsselt, mit demselben Protokoll wie Signal. Aber WhatsApp sammelt und teilt erhebliche Metadaten (mit wem Sie schreiben, wie oft, Gruppenmitgliedschaften) mit Mutterkonzern Meta — der Inhalt ist geschützt, die umgebenden Daten nicht.
Welche Daten kann Signal bei einer Vorladung tatsächlich herausgeben?
Historisch fast nichts — eine dokumentierte US-Vorladung eines Grand Jury von 2016 führte dazu, dass Signal nur ein Account-Erstellungsdatum und einen letzten Verbindungszeitpunkt herausgab, weil das konstruktionsbedingt schlicht alles ist, was gespeichert wird.
Lohnt sich der Wechsel des Familien-Gruppenchats zu Signal?
Das hängt mehr von der realistischen Akzeptanz ab als von der Verschlüsselungsmathematik — ein vollständiger Wechsel funktioniert besser als ein schrittweiser, parallel laufender Übergang als als einmaliges Ultimatum. Viele Menschen nutzen Signal für sensible Eins-zu-eins-Gespräche, während sie für Gruppen, die noch nicht umgezogen sind, bei WhatsApp oder Telegram bleiben.
Liest Telegram Ihre Nachrichten?
Telegram-Mitarbeiter können technisch auf normale Cloud-Chat-Inhalte zugreifen, da diese serverseitig gespeichert und nicht Ende-zu-Ende verschlüsselt sind, auch wenn Telegram angibt, dies nicht routinemäßig zu tun. Geheime Chats sind der Modus, in dem dieser Zugriff kryptografisch unmöglich ist, nicht nur ein Versprechen der Richtlinie.
Mehr aus Self-Hosting & Privatsphäre

Eine Sicherheitswarnung landet im Posteingang um 23 Uhr, und der Reflex ist, "privater E-Mail-Anbieter" zu googeln. Was Proton Mail und Tutanota im Alltag wirklich unterscheidet, und wer tatsächlich wechseln sollte.

Das Handy ist weg, und jeder 2FA-Login wird zur verschlossenen Tür. Aegis, Authy und Google Authenticator im Vergleich – Backup-Verschlüsselung, Wiederherstellung und der Authy-Datenleck 2024.

LifeLock- und Aura-Werbung folgt nach jeder Datenleck-Mail. Der echte US-Kostenvergleich: bezahlter Identitätsschutz gegen den kostenlosen Credit-Freeze-Weg – und wann sich Zahlen trotzdem lohnt.
Bleiben Sie auf dem Laufenden
Erhalten Sie die neuesten Artikel direkt in Ihr Postfach. Kein Spam, jederzeit abbestellbar.
Docker Compose für Self-Hosting: Der Leitfaden
Restart-Policy, Netzwerk, Volumes, Secrets, Build vs. Pull, Logs und Teardown — die sieben Entscheidungen, die ein self-gehosteter Docker-Compose-Stack erzwingt, in einem Leitfaden mit einer echten annotierten compose.yaml.
Weiterlesen