Texas verklagt Meta und WhatsApp wegen angeblicher Falschaussagen über die Privatsphäre verschlüsselter Nachrichten
Die Klage, die die Verschlüsselungswelt erschütterte
Im Mai 2026 ließ der texanische Generalstaatsanwalt Ken Paxton eine rechtliche Bombe auf Meta Platforms und seine Messaging-Tochter WhatsApp platzen und reichte eine Klage ein, die das Fundament von WhatsApps Datenschutzversprechen infrage stellt. Die bei einem Bezirksgericht im Harrison County eingereichte Beschwerde behauptet, die Unternehmen hätten Millionen von Texanern getäuscht, indem sie angaben, ihre Nachrichten seien Ende-zu-Ende-verschlüsselt und unzugänglich – selbst für WhatsApp –, während sie interne Systeme unterhielten, die es Mitarbeitern und Auftragnehmern ermöglichen, private Kommunikation einzusehen.
Dies ist nicht nur ein weiteres techisches Datenschutzscharmützel. Es trifft das Herzstück dessen, was WhatsApp zur weltweit beliebtesten Messaging-App mit über 3 Milliarden Nutzern gemacht hat. Sollten sich die Vorwürfe bewahrheiten, könnten sie neu definieren, wie Verschlüsselungsversprechen im Marketing geprüft werden und wie die Rechenschaftspflicht für Plattformen aussieht, die mit Privatsphäre als Feature werben.
Was Texas vorwirft: Der Kern der Beschwerde
Die Klage, die nach dem Texas Deceptive Trade Practices Act (DTPA) eingereicht wurde, beschuldigt Meta und WhatsApp dreier konkreter Verstöße. Erstens behauptet der Staat, die Unternehmen hätten dargestellt, sie könnten nicht auf die Kommunikation der Nutzer zugreifen, obwohl sie es tatsächlich konnten und taten. Zweitens wird behauptet, sie hätten WhatsApp als einen Dienst vermarktet, bei dem Nachrichten „zwischen Ihnen und demjenigen bleiben, an den Sie sie senden – niemand sonst, nicht einmal WhatsApp (oder Meta), kann sie lesen, anhören oder teilen“, was laut dem Staat nachweislich falsch ist. Drittens wird in der Beschwerde geltend gemacht, die Unternehmen hätten ihre Zugriffsmöglichkeiten nicht offengelegt, um Nutzer zur Verwendung der Plattform zu bewegen.
Der Antrag fordert eine dauerhafte Unterlassungsverfügung, die Meta und WhatsApp daran hindert, ohne Einwilligung auf den Inhalt von Nachrichten der Texaner zuzugreifen, sowie zivilrechtliche Geldstrafen von 10.000 US-Dollar pro Verstoß. Zudem werden Anwaltskosten, Auslagen und jede weitere vom Gericht für angemessen erachtete Abhilfe verlangt. Es geht nicht nur um finanzielle Strafen – es geht darum, Transparenz in einem Bereich zu erzwingen, in dem Undurchsichtigkeit die Norm war.
Whistleblower und die Untersuchung des Handelsministeriums
Was der texanischen Klage Nachdruck verleiht, sind die Whistleblower-Berichte und eine zuvor nicht gemeldete Bundesuntersuchung. Laut der Beschwerde untersuchte ein Sonderermittler des Office of Export Enforcement des Handelsministeriums Behauptungen, dass Meta-Mitarbeiter und Auftragnehmer den Inhalt von WhatsApp-Nachrichten einsehen könnten, und kam zu dem Schluss, dass diese Behauptungen „begründet“ seien. Der Ermittler stellte Berichten zufolge fest, dass „Meta WhatsApp-Nachrichten speichert und einsehen kann“ und dass „Meta alle Textnachrichten, Fotos, Audio- und Videoaufnahmen in unverschlüsseltem Format einsehen und speichern kann und dies auch tut“.
Noch belastender beschreibt die Beschwerde ein abgestuftes internes Berechtigungssystem, das unterschiedliche Zugriffsebenen auf WhatsApp-Inhalte gewährte, einschließlich einer „beträchtlichen Anzahl ausländischer/überseeischer Mitarbeiter in Indien“. Dieses System habe es Mitarbeitern und Auftragnehmern angeblich ermöglicht, Anträge auf Erhalt des Inhalts privater Nachrichten zu stellen, manchmal mit geringer oder keiner Prüfung. Eine Whistleblower-Beschwerde aus dem Jahr 2024 bei der Securities and Exchange Commission (SEC) beschrieb Berichten zufolge dasselbe interne Zugriffssystem und zeichnete das Bild eines Unternehmens, das öffentlich eines sagte und hinter verschlossenen Türen ein anderes tat.
Metas Antwort: „Kategorisch falsch und absurd“
Meta hat die Vorwürfe nicht kampflos hingenommen. In einer Erklärung als Reaktion auf die Klage betonte Meta-Sprecherin Rachel Holland: „WhatsApp kann nicht auf verschlüsselte Kommunikation von Menschen zugreifen, und jede gegenteilige Andeutung ist falsch.“ Ein weiterer Sprecher, Andy Stone, nannte die Behauptungen in den sozialen Medien „kategorisch falsch und absurd“ und verwies auf die über ein Jahrzehnt währende Nutzung des Open-Source-Signal-Protokolls durch WhatsApp als Beweis dafür, dass Nachrichten geschützt seien.
Das Unternehmen hält daran fest, dass seine Verschlüsselung echt sei und jede Andeutung eines Zugriffs auf einem Missverständnis oder einer Falschdarstellung beruhe. Doch die Berufung der Klage auf interne Dokumente und Whistleblower-Aussagen deutet darauf hin, dass der Staat glaubt, Beweise zu haben, die über ein bloßes Missverständnis hinausgehen. Die Frage ist nun, ob Meta überzeugend darlegen kann, dass seine Verschlüsselung so eisern ist, wie es behauptet, oder ob das Beweisverfahren Unstimmigkeiten aufdecken wird, die die Vorwürfe von Texas stützen.
Der DTPA: Ein mächtiges Instrument für den Verbraucherschutz
Der Texas Deceptive Trade Practices Act ist eines der stärksten Verbraucherschutzgesetze des Landes und ermöglicht es dem Generalstaatsanwalt, empfindliche Strafen für irreführende Geschäftspraktiken zu verlangen. Mit der Klage nach dem DTPA strebt Paxtons Büro nicht nur Schadensersatz für bestimmte Personen an – es zielt darauf ab, einen Präzedenzfall zu schaffen, der beeinflussen könnte, wie alle in Texas tätigen Technologieunternehmen ihre Datenschutzfunktionen vermarkten.
Das Gesetz verbietet falsche, irreführende oder täuschende Handlungen oder Praktiken, einschließlich der Darstellung, dass Waren oder Dienstleistungen Eigenschaften, Verwendungszwecke oder Vorteile haben, die sie nicht besitzen. Der Staat argumentiert, dass die Verschlüsselungsbehauptungen von WhatsApp genau in diese Kategorie fallen. Sollte Texas obsiegen, könnte es Meta dazu zwingen, seine Marketingformulierungen zu ändern und strengere interne Kontrollen einzuführen. Im weiteren Sinne könnte es andere Bundesstaaten ermutigen, ähnliche Maßnahmen zu ergreifen, was zu einem Flickenteppich von Vorschriften führen würde, mit denen Technologieunternehmen umgehen müssten.
Warum dies für alltägliche Nutzer wichtig ist
Für den durchschnittlichen WhatsApp-Nutzer wirft diese Klage unbequeme Fragen auf. Sollten die Vorwürfe des Staates zutreffen, könnten jahrelange private Gespräche – Familienfotos, Geschäftsabschlüsse, sensible persönliche Informationen – für Mitarbeiter und Auftragnehmer zugänglich gewesen sein. Das Vertrauen, das Nutzer in die Verschlüsselung von WhatsApp gesetzt haben, könnte unbegründet gewesen sein.
Selbst wenn Meta letztlich obsiegt, unterstreicht die Klage eine entscheidende Wahrheit: Verschlüsselung ist nur so stark wie das Engagement des Unternehmens dafür. Nutzer sollten verstehen, dass „Ende-zu-Ende-Verschlüsselung“ in der Praxis unterschiedliche Bedeutungen haben kann und dass Metadaten – mit wem Sie sprechen, wann und wie oft – oft nicht verschlüsselt sind. Als Verbraucher lohnt es sich, kritische Fragen dazu zu stellen, was Plattformen tatsächlich mit unseren Daten tun, anstatt Marketingbehauptungen für bare Münze zu nehmen.
Der weitere Weg: Rechtliche und branchenweite Auswirkungen
Die texanische Klage steht noch am Anfang. Meta hat noch keine formelle Gerichtsantwort eingereicht, und das Beweisverfahren könnte Monate oder sogar Jahre dauern. Doch der Fall hat bereits eine breitere Debatte über Verschlüsselung, Privatsphäre und Unternehmensverantwortung ausgelöst. Er reiht sich in eine wachsende Liste von Datenschutzmaßnahmen ein, die von Paxtons Büro gegen große Technologieunternehmen eingeleitet wurden, und signalisiert, dass Bundesstaaten zunehmend bereit sind, Big Tech wegen Datenschutzversprechen zur Rechenschaft zu ziehen.
Je nach Ausgang könnte dieser Fall die Art und Weise verändern, wie Unternehmen Verschlüsselungsfunktionen vermarkten, und sie zu mehr Transparenz darüber zwingen, worauf sie zugreifen können und worauf nicht. Er könnte auch zu bundesstaatlichen Maßnahmen führen, da Gesetzgeber beider Parteien Interesse an Datenschutzgesetzen gezeigt haben. Vorerst sind alle Augen auf Harrison County gerichtet, wo ein Richter entscheiden wird, ob das Datenschutzversprechen von WhatsApp ein echtes Engagement oder eine täuschende Illusion war.