WhatsApp & Telegram auf GrapheneOS: Was bleibt da noch vom Datenschutz?

GrapheneOS lohnt sich auch dann, wenn du WhatsApp oder Telegram weiter nutzt — aber nur, wenn man die Messenger richtig einbaut. GrapheneOS stoppt die Datensammelei des Betriebssystems vollständig; was eine App selbst erhebt, kann es nicht verhindern, wohl aber stark eingrenzen. Wie das geht, zeigt dieser Artikel.

„Warum soll ich mein Handy entgoogeln, wenn ich danach eh wieder WhatsApp installiere?" — das ist die häufigste skeptische Frage in meinen Beratungen. Sie ist berechtigt — und sie lässt sich beantworten, ohne dass ich dir dabei etwas verkaufen muss.

Zwei Ebenen, die fast immer verwechselt werden

Auf einem normalen Android sammelt das System selbst — unabhängig davon, welche Apps du nutzt: Standortverlauf, Werbe-ID, App-Nutzung, Suchverhalten. Die Google-Play-Dienste laufen dort mit Systemrechten und sehen praktisch alles. Diese Ebene ist mit GrapheneOS komplett weg — das bleibt wahr, egal was du installierst.

Die zweite Ebene ist die App selbst: Was WhatsApp oder Telegram an den eigenen Konzern melden, melden sie auf jedem Handy der Welt — auch auf GrapheneOS. Wer dir erzählt, ein entgoogeltes Handy mache WhatsApp harmlos, verkauft dir etwas.

Der realistische Anspruch ist also kein „alles oder nichts". Er lautet: System-Ebene dichtmachen, App-Ebene eingrenzen.

Was WhatsApp über dich sammelt

Deine Nachrichten-Inhalte sind bei WhatsApp Ende-zu-Ende-verschlüsselt — die kann auch Meta nicht lesen. Was Meta aber bekommt, sind die Metadaten: wer mit wem schreibt, wann, wie oft, aus welchem Netz, mit welchem Gerät. Dazu — wenn du die Berechtigung erteilst — dein komplettes Adressbuch, einschließlich der Nummern von Menschen, die WhatsApp nie zugestimmt haben. Aus Metadaten lässt sich dein soziales Umfeld präziser kartieren als aus manchem Chatverlauf.

Telegram: die missverstandene „Alternative"

Viele wechseln „aus Datenschutzgründen" zu Telegram — und übersehen den entscheidenden Punkt: Normale Telegram-Chats sind nicht Ende-zu-Ende-verschlüsselt. Sie liegen als sogenannte Cloud-Chats auf Telegrams Servern, und Telegram besitzt die Schlüssel. Nur die „geheimen Chats" (einzeln, manuell zu starten, nur zwischen zwei Geräten) sind Ende-zu-Ende-verschlüsselt — Gruppen nie.

Viele schätzen Telegram gerade, weil es sich lange als unbeugsam gegenüber Behörden und „Zensur" inszeniert hat — und dieses Bild hatte einen wahren Kern. Nur ist es überholt: Nach der Festnahme des Telegram-Gründers in Frankreich 2024 änderte Telegram seine Richtlinien und gibt seither bei rechtlichen Anfragen Telefonnummern und IP-Adressen heraus — allein an deutsche Ermittler 2024 in über 2.000 Fällen, mit stark steigender Tendenz.

Die eigentliche Lehre daraus: Telegrams Schutz war immer nur ein Versprechen der Firma, keine Technik. Weil normale Chats nicht Ende-zu-Ende-verschlüsselt sind, kann Telegram sie und deine Daten jederzeit herausgeben, sobald sich die Firmenpolitik ändert — und das ist passiert. Ein Messenger wie Signal könnte deine Inhalte nicht einmal herausgeben, wenn er wollte: Er hat sie schlicht nicht. Firmenpolitik ändert sich, Verschlüsselung nicht. Telegram bleibt stark bei öffentlichen Kanälen und großen Gruppen — aber als Datenschutz-Alternative zu WhatsApp ist es keine Verbesserung, bei den Inhalten sogar ein Rückschritt.

Ein Einwand, der oft kommt: „Ich nutze doch einen quelloffenen Fork-Client!" Solche Forks (etwa Telegram FOSS aus dem F-Droid-Store) sind auf GrapheneOS die bessere Wahl, weil sie ohne Google-Bestandteile auskommen. Sie verbessern aber nur die App auf deinem Gerät — deine normalen Chats liegen trotzdem auf Telegrams Servern, denn die Verschlüsselungsarchitektur bestimmt der Server, nicht der Client.

Der Vergleich im Überblick

Wer vom iPhone wechselt, fragt an dieser Stelle oft nach iMessage: Das gibt es auf Android nicht — genauso wenig wie FaceTime. Der Verlust ist kleiner als gedacht, denn Signal übernimmt beide Rollen: verschlüsselte Chats und verschlüsselte Videotelefonie, auch zu iPhones.

So grenzt du WhatsApp & Telegram auf GrapheneOS ein

Falls du auf die beiden (noch) nicht verzichten kannst — und das ist bei den meisten so —, macht GrapheneOS den Unterschied zwischen „App bekommt alles" und „App bekommt, was ich erlaube":

1. Contact Scopes: Die App glaubt, Adressbuch-Zugriff zu haben — sieht aber nur die Kontakte, die du einzeln freigibst. Damit endet das Absaugen fremder Nummern; gerade gegenüber Freunden und Familie ein echter Gewinn.
2. Storage Scopes: Statt der ganzen Galerie sieht die App nur die Fotos, die du ihr konkret gibst.
3. Eigenes Profil: WhatsApp und Telegram laufen isoliert in einem zweiten Benutzerprofil, sauber getrennt vom Rest. Das Profil lässt sich einfrieren — dann funkt dort nichts mehr im Hintergrund, bis du es wieder öffnest.
4. Berechtigungen minimal: Kein Standort, kein Mikrofon-Dauerzugriff, Netzwerkzugriff nur wo nötig — auf GrapheneOS lässt sich sogar der Internetzugriff pro App abschalten.

Was ich selbst empfehle

• Signal als Hauptmessenger — verschlüsselt alles, kennt fast nichts, kostet nichts. Der Umstieg gelingt am besten im engsten Kreis zuerst (Familie, beste Freunde).
• Threema, wenn du nicht einmal eine Telefonnummer preisgeben möchtest.
• WhatsApp isoliert weiterlaufen lassen für die Kontakte, die partout nicht wechseln — im eigenen Profil, mit Contact Scopes. Erreichbarkeit behalten, Datenabfluss begrenzen.
• Telegram nüchtern betrachten: für öffentliche Kanäle und große Gruppen okay — für vertrauliche Gespräche die geheimen Chats nutzen oder besser zu Signal wechseln.

Ein Rest bleibt: Die Metadaten deiner WhatsApp- und Telegram-Nutzung bekommt der jeweilige Anbieter trotzdem. Das ist der Rest, den keine Technik wegzaubert — nur der Wechsel des Messengers.