WhatsApp und Signal gelten dank Ende-zu-Ende-Verschlüsselung als besonders sicher. Doch aktuelle Recherchen zeigen: Unter bestimmten Umständen können Sicherheitsbehörden Nachrichten mitlesen, ohne die Verschlüsselung selbst knacken zu müssen.

Möglich wird das durch eine Funktion, die viele Menschen täglich nutzen: die Verknüpfung zusätzlicher Geräte mit einem Messenger-Konto.

Wie funktioniert die Überwachung?

Messenger wie WhatsApp, Signal und Telegram ermöglichen es, ein Konto auf mehreren Geräten gleichzeitig zu verwenden.

Genau diese Funktion haben deutsche Ermittlungsbehörden laut Recherchen teilweise zur Überwachung genutzt. Wird ein zusätzliches Gerät unbemerkt mit einem Konto gekoppelt, kann darüber auf laufende Kommunikation und je nach Messenger auch auf ältere Nachrichten zugegriffen werden.

Das sogenannte Account-Cloning zeigt eine wichtige Sicherheitslücke auf: Die Verschlüsselung bleibt technisch bestehen, doch das fremde Gerät wird als berechtigter Empfänger behandelt.

Warum ist das rechtlich problematisch?

Im Januar 2026 entschied der Bundesgerichtshof, dass die heimliche Kopplung eines zusätzlichen Telegram-Geräts als Quellen-Telekommunikationsüberwachung einzuordnen ist.

Damit gelten strenge gesetzliche Voraussetzungen. Insbesondere darf nicht beliebig auf ältere Nachrichten zugegriffen oder die bestehende Datenlage verändert werden.

Da reguläre Messenger-Clients teilweise genau diese Möglichkeiten bieten, kann ihr Einsatz zur Überwachung rechtlich problematisch sein.

Was bedeutet das für Unternehmen und Behörden?

Auch unabhängig von staatlicher Überwachung besteht ein Sicherheitsrisiko: Gelangen Unbefugte an ein gekoppeltes Gerät oder können sie eine neue Sitzung autorisieren, kann vertrauliche Kommunikation offengelegt werden.

Unternehmen und Behörden sollten deshalb klare Sicherheitsregeln für die berufliche Messenger-Nutzung etablieren:

‼️ Nur freigegebene Geräte verwenden: Geschäftliche Messenger sollten ausschließlich auf autorisierten Endgeräten genutzt werden.

‼️ Verknüpfte Geräte kontrollieren: Unbekannte Sitzungen müssen umgehend beendet und gemeldet werden.

‼️ Konten zusätzlich absichern: Starke Gerätesperren und verfügbare Sicherheitsfunktionen aktivieren.

‼️ Geräte zentral verwalten: Mobile Device Management (MDM) kann Sicherheitsvorgaben technisch unterstützen.

‼️ Zugriffe beim Offboarding entfernen: Beim Ausscheiden von Beschäftigten oder beim Verlust eines Geräts müssen auch bestehende Messenger-Verknüpfungen widerrufen werden.

Gerade bei besonders vertraulichen Informationen sollte zudem geprüft werden, ob eine Synchronisierung über mehrere Geräte überhaupt notwendig ist.

Fazit: Verschlüsselung allein reicht nicht

Ende-zu-Ende-Verschlüsselung bleibt ein wichtiger Bestandteil sicherer Kommunikation. Sie schützt jedoch nicht davor, dass ein unbefugt gekoppeltes Gerät Zugriff auf Nachrichten erhält.

Für Unternehmen und Behörden bedeutet das: Nicht nur die Sicherheit des Messengers ist entscheidend, sondern auch die Kontrolle darüber, welche Geräte auf die Kommunikation zugreifen dürfen.

Regelmäßige Überprüfungen, klare Zuständigkeiten und technische Schutzmaßnahmen sind deshalb unverzichtbar.