Instagram beendet E2E-Verschlüsselung: Privatsphäre bedroht

Instagram beendet Ende-zu-Ende-Verschlüsselung für private Nachrichten

Seit dem 8. Mai 2026 hat Instagram die Ende-zu-Ende-Verschlüsselung (E2EE) für Direktnachrichten offiziell entfernt. Dies ist eine Kehrtwende von Meta, die hitzige Debatten über Datenschutz und Sicherheit auslöst. Die Funktion, die zuvor nur Absender und Empfänger den Inhalt lesen ließ, wurde stillschweigend eingestellt. Meta begründet dies mit niedrigen Opt-in-Raten. Nun kann Instagram – und damit Meta – auf den Inhalt privater Unterhaltungen zugreifen, einschließlich Text, Bilder, Videos und Sprachnotizen.

Dieser Schritt steht im Gegensatz zu CEO Mark Zuckerbergs „datenschutzorientierter Vision“ von 2019. Instagram wird zur einzigen Meta-Messaging-Plattform ohne E2EE, während WhatsApp standardmäßig verschlüsselt bleibt und Facebook Messenger optionale verschlüsselte Chats bietet.

Warum hat Meta die Verschlüsselung entfernt?

Meta gab an, die Entscheidung sei auf geringe Akzeptanz zurückzuführen. Die E2EE-Funktion war optional und musste manuell aktiviert werden. Ein Sprecher sagte: „Nur sehr wenige Menschen haben sich für Ende-zu-Ende-verschlüsselte Nachrichten in DMs entschieden.“ Das Unternehmen argumentiert, dass der Unterhalt zweier Infrastrukturen ineffizient sei.

Kritiker behaupten jedoch, Meta habe die Funktion bewusst versteckt. Datenschutzaktivisten weisen darauf hin, dass Umfragen zeigen, dass 72-79% der Nutzer in Schlüsselmärkten Verschlüsselung für wichtig halten. Die niedrige Opt-in-Rate sei eher auf schlechtes Design als auf mangelndes Interesse zurückzuführen.

Der Zeitpunkt: Zusammenfall mit dem Take It Down Act

Die Entfernung erfolgt kurz vor Inkrafttreten des US-amerikanischen Take It Down Act am 19. Mai 2026, der Plattformen zur schnellen Entfernung nicht einvernehmlicher intimer Bilder verpflichtet. E2EE hätte die Einhaltung technisch erschwert, da Meta Nachrichteninhalte nicht scannen könnte. Datenschutzexperten vermuten, dass Meta die Verschlüsselung vorzeitig entfernt hat, um sich an regulatorische Anforderungen anzupassen.

Strafverfolgungsbehörden und Kinderschutzorganisationen forderten schon lange die Entfernung der Verschlüsselung. Die NSPCC in Großbritannien begrüßte die Änderung, da sie Kinder vor Missbrauch schützen helfe. Digitale Rechtegruppen warnen jedoch, dass die Entfernung alle Nutzer Überwachung und Datenlecks aussetze.

Was das für Nutzer bedeutet

Ohne E2EE sind Instagram-DMs nicht mehr privat gegenüber Meta. Das Unternehmen kann Nachrichten zur Inhaltsmoderation scannen, KI-Modelle trainieren und Daten mit Behörden teilen. Nutzer, die verschlüsselte Nachrichten wünschen, werden auf WhatsApp verwiesen, wo E2EE Standard ist. Die WhatsApp Ende-zu-Ende-Verschlüsselung gilt als eine der sichersten Implementierungen unter den Mainstream-Apps.

Sicherheitsexperten raten, Instagram-DMs wie Postkarten zu behandeln – für jeden lesbar. Für sensible Kommunikation werden Alternativen wie Signal, iMessage oder sichere Messaging-Apps im Vergleich empfohlen. Signal gilt als Goldstandard für Privatsphäre.

So schützen Sie Ihre Privatsphäre

• Wechseln Sie zu WhatsApp oder Signal für vertrauliche Gespräche. Beide bieten standardmäßig E2EE.
• Laden Sie Ihre Instagram-Daten herunter vor der Umstellung. Meta stellt ein Tool zum Export des Chatverlaufs bereit.
• Vermeiden Sie das Teilen persönlicher Informationen wie Passwörter, Finanzdaten oder private Fotos in Instagram-DMs.
• Nutzen Sie verschwindende Nachrichten falls verfügbar, beachten Sie jedoch, dass diese nicht mehr verschlüsselt sind.

Reaktionen aus Industrie und Interessenverbänden

Datenschutzgruppen verurteilen den Schritt. Big Brother Watch nannte es „einen gefährlichen Rückschritt für die digitale Privatsphäre, der das Vertrauen in Metas Zusagen untergräbt.“ Die Electronic Frontier Foundation (EFF) warnte, dass die Entfernung der Verschlüsselung einen gefährlichen Präzedenzfall schaffe, der es Aktivisten, Journalisten und normalen Nutzern erschwere, sicher zu kommunizieren.

Kinderschutzorganisationen hingegen lobten Meta. Das National Center for Missing & Exploited Children (NCMEC) erklärte, die Änderung „helfe, Raubtiere zu identifizieren und zu stoppen, die private Nachrichten nutzen, um Kindern zu schaden.“ Die Debatte zeigt die anhaltende Spannung zwischen Privatsphäre und Sicherheit.

Die Entfernung wirft auch Fragen zu Metas breiterer Strategie auf. Analysten vermuten, dass das Unternehmen möglicherweise auf die Monetarisierung von Kommunikation umschwenkt, indem es Nachrichteninhalte zum Trainieren von KI-Modellen oder zur gezielten Werbung nutzt. Die Meta KI-Trainingsdaten-Richtlinien standen bereits wegen der Nutzung von Nutzerdaten in der Kritik.

FAQ

Wann hat Instagram die Ende-zu-Ende-Verschlüsselung entfernt?

Instagram entfernte E2EE am 8. Mai 2026. Meta kündigte die Änderung leise über eine aktualisierte Hilfeseite im März 2026 an.

Kann ich auf Instagram weiterhin verschlüsselte Nachrichten erhalten?

Nein. Seit dem 8. Mai 2026 unterstützt Instagram keine Ende-zu-Ende-Verschlüsselung mehr für Direktnachrichten.

Ist WhatsApp weiterhin verschlüsselt?

Ja. WhatsApp bietet weiterhin standardmäßig Ende-zu-Ende-Verschlüsselung für alle Nachrichten, Anrufe und Medien. Meta erklärte, dass es an der Verschlüsselung auf WhatsApp festhält.

Warum hat Meta die Verschlüsselung von Instagram entfernt?

Meta berief sich auf geringe Opt-in-Raten. Kritiker argumentieren, dass die Funktion bewusst versteckt wurde und der wahre Grund die Ermöglichung von Inhaltsmoderation, KI-Training und die Einhaltung von Gesetzen wie dem Take It Down Act sei.

Was sind die besten Alternativen zu Instagram für private Nachrichten?

Signal, WhatsApp und Apple iMessage bieten alle Ende-zu-Ende-Verschlüsselung. Signal gilt als die sicherste Option für datenschutzbewusste Nutzer.

Quellen

BBC News, Cybersecurity News, Wired, MacRumors, The Guardian, NOS, Meta Help Center, Electronic Frontier Foundation, Big Brother Watch.