{"id":1792,"date":"2026-04-26T10:56:49","date_gmt":"2026-04-26T08:56:49","guid":{"rendered":"https:\/\/schlichtegroll.de\/?post_type=blog&p=1792\/"},"modified":"2026-04-26T10:56:56","modified_gmt":"2026-04-26T08:56:56","slug":"bequem-bekannt-riskant","status":"publish","type":"blog","link":"https:\/\/schlichtegroll.de\/en\/blog\/bequem-bekannt-riskant\/","title":{"rendered":"Bequem, bekannt, riskant"},"content":{"rendered":"\n
26.04.26
 
\n\n\n\n

Elon Musk hat XChat ver\u00f6ffentlicht \u2013 eine weitere Messenger-App innerhalb von X, mit Dateiversand, selbstl\u00f6schenden Nachrichten und einer Verschl\u00fcsselung, die er als \u201eBitcoin-Style” beschreibt.<\/p>\n\n\n\n

Was das konkret bedeutet, wei\u00df niemand so genau. Sicherheitsexperten sind skeptisch, offene Protokolle fehlen, unabh\u00e4ngige \u00dcberpr\u00fcfungen gibt es nicht.<\/p>\n\n\n\n

Aber ehrlich gesagt ist XChat nicht das eigentliche Thema.<\/strong><\/p>\n\n\n\n

Es ist nur ein aktueller Anlass f\u00fcr eine Frage, die mich in der Praxis schon l\u00e4nger besch\u00e4ftigt: Warum nutzen Unternehmen Messenger-Dienste, bei denen sie die Sicherheits- und Datenschutzfragen l\u00e4ngst kennen \u2013 und handeln trotzdem nicht?<\/p>\n\n\n\n

Vom Handwerker bis zum Vorstand<\/strong><\/p>\n\n\n\n

Ich erlebe das regelm\u00e4\u00dfig, bei Kunden, Agenturen und Dienstleistern \u2013 WhatsApp wird gerne genutzt. Nicht als bewusste Entscheidung, sondern als Selbstverst\u00e4ndlichkeit. Vom Handwerksbetrieb, der Baustellenfotos verschickt, \u00fcber den Vertrieb, der Kundenkontakte teilt, bis zum Marketingteam, das interne Freigaben \u00fcber Gruppenchats organisiert. Und ja, auch auf Vorstandsebene.<\/p>\n\n\n\n

Das ist keine Kritik an einzelnen Menschen oder Unternehmen. Es ist eine Beobachtung \u00fcber ein Muster, das sich durch fast alle Branchen und Unternehmensgr\u00f6\u00dfen zieht.<\/p>\n\n\n\n

WhatsApp ist schnell. Es ist vertraut. Es ist mittlerweile auf jedem Smartphone und immer \u00f6fter auch auf Laptops. Und genau das macht es so schwer zu ersetzen \u2013 nicht weil es keine Alternativen gibt, sondern weil die Gewohnheit st\u00e4rker ist als das Problembewusstsein.<\/p>\n\n\n\n

Was alle wissen, aber viele ignorieren<\/strong><\/p>\n\n\n\n

Die datenschutzrechtliche Problematik von WhatsApp im beruflichen Kontext ist in Deutschland seit Jahren bekannt. Datenschutzbeh\u00f6rden haben sich dazu ge\u00e4u\u00dfert, Fachanw\u00e4lte warnen regelm\u00e4\u00dfig, und wer sich auch nur kurz damit besch\u00e4ftigt, findet genug Gr\u00fcnde zur Vorsicht.<\/p>\n\n\n\n

Der Kern des Problems: WhatsApp \u00fcbertr\u00e4gt sehr einfach das gesamte Adressbuch \u2013 also auch auf Kontakte, die der Nutzung nie zugestimmt haben. Im beruflichen Umfeld bedeutet das: Kundendaten, Lieferantenkontakte, Mitarbeiterdaten landen auf Servern von Meta, ohne dass die betroffenen Personen davon wissen oder eingewilligt haben. Das ist kein theoretisches Risiko. Das ist ein konkretes datenschutzrechtliches Problem.<\/p>\n\n\n\n

Hinzu kommt: Wer als Unternehmen WhatsApp stillschweigend duldet oder aktiv einsetzt, tr\u00e4gt daf\u00fcr Verantwortung. Nicht der Mitarbeitende, der schnell eine Nachricht schickt.<\/p>\n\n\n\n

Solange nichts passiert<\/strong><\/p>\n\n\n\n

In vielen Unternehmen wird Datenschutz grunds\u00e4tzlich sehr ernst genommen. Es gibt Richtlinien, Datenschutzbeauftragte, Prozesse. Aber bei Kommunikationswerkzeugen gilt pl\u00f6tzlich eine andere Logik.<\/p>\n\n\n\n

Das ist ein gef\u00e4hrlicher Trugschluss. Denn wenn tats\u00e4chlich sensible Daten unfreiwillig an unbeteiligte Dritte \u00fcbermittelt wurden, wenn ein Sicherheitsvorfall eintritt oder eine Datenschutzbeh\u00f6rde pr\u00fcft, k\u00f6nnen die Konsequenzen drastisch sein. Bu\u00dfgelder nach DSGVO sind keine Bagatellen. Und der Vertrauensverlust gegen\u00fcber Kunden und Partnern l\u00e4sst sich in keiner Bilanz abbilden.<\/p>\n\n\n\n

Bequemlichkeit ist dann kein Argument mehr.

Und \u201ealle machen das so” erst recht nicht …<\/strong><\/p>\n\n\n\n

Es gibt einen anderen Weg<\/strong><\/p>\n\n\n\n

Ein Beispiel ist Element das auf dem offenen Matrix-Protokoll basiert. Element ist BSI-zertifiziert, wird von der NATO eingesetzt und bietet Unternehmen die M\u00f6glichkeit, Kommunikation vollst\u00e4ndig unter eigener Kontrolle zu betreiben \u2013 auf eigenen Servern, mit offenen Protokollen, unabh\u00e4ngig \u00fcberpr\u00fcfbar. Das ist kein Nischenprodukt f\u00fcr Sicherheitsbeh\u00f6rden. Das ist eine professionelle L\u00f6sung f\u00fcr Organisationen, denen Daten tats\u00e4chlich wichtig sind.<\/p>\n\n\n\n

Ja, die Einf\u00fchrung bedeutet Umstellung. Ja, es braucht etwas Gew\u00f6hnung. Ja, es kostet Geld und Aufwand. Aber das ist kein ausreichendes Gegenargument \u2013 es ist eine Frage der Priorit\u00e4ten.<\/p>\n\n\n\n

Genau das ist das Problem. Nicht die App. Die Haltung dahinter.<\/p>\n\n\n\n

Daten sind keine Nebensache<\/strong><\/p>\n\n\n\n

In einer Zeit, in der Datensouver\u00e4nit\u00e4t zunehmend zum strategischen Thema wird \u2013 nicht nur f\u00fcr Konzerne, sondern f\u00fcr jedes Unternehmen, das Kundendaten verarbeitet \u2013 sollte die Wahl eines Messenger-Dienstes keine Frage der Bequemlichkeit sein.<\/p>\n\n\n\n

Es geht um Vertrauen. Das Vertrauen von Kunden, die nicht wissen, dass ihre Kontaktdaten auf fremden Servern landen. Das Vertrauen von Mitarbeitenden, deren private Kommunikation mit beruflicher vermischt wird. Und das Vertrauen in ein Unternehmen, das zeigt, dass es mit Informationen verantwortungsvoll umgeht. Das l\u00e4sst sich nicht delegieren. Und es l\u00e4sst sich nicht auf sp\u00e4ter verschieben.<\/p>\n\n\n\n