Die geschäftliche Nutzung populärer Messengerdienste gehört in vielen Unternehmen zum kommunikativen Alltag, um Kunden und Geschäftspartner schnell zu erreichen. Ein häufig angeführtes Argument für die vermeintliche Rechtssicherheit von WhatsApp ist die integrierte Ende-zu-Ende-Verschlüsselung. Diese Technik stellt sicher, dass Nachrichten, Fotos und Dokumente während der Übertragung geschützt sind und ausschließlich von den beteiligten Kommunikationspartnern gelesen werden können. Doch aus datenschutzrechtlicher Sicht deckt diese technische Verschlüsselung nur einen kleinen Teil der gesetzlichen Anforderungen ab.
Das fundamentale Problem bei der Nutzung im beruflichen Umfeld liegt in den Begleitdaten und den automatischen Zugriffen der App. Sobald die Anwendung auf einem Diensthandy installiert wird, fordert sie routinemäßig den Zugriff auf das gesamte Adressbuch des Geräts an. Dadurch werden Telefonnummern von Personen, die einer Weitergabe ihrer Daten an den Mutterkonzern Meta niemals zugestimmt haben, kontinuierlich übertragen. Dies stellt eine unzulässige Datenübermittlung an Dritte dar und führt zu einem direkten Verstoß gegen die Grundprinzipien der DSGVO.
Zudem schützt die Ende-zu-Ende-Verschlüsselung keineswegs die anfallenden Metadaten. Informationen darüber, wer wann, wie oft und von welchem Standort aus mit wem kommuniziert, werden weiterhin systematisch verarbeitet und ausgewertet. Für die rechtssichere Übermittlung geschäftlicher Inhalte oder personenbezogener Kundendaten reicht das Vertrauen auf die reine Transportverschlüsselung daher keinesfalls aus. Unternehmen haften uneingeschränkt für Datenschutzverstöße, die durch den unbedachten Einsatz von Konsumenten-Messengern auf Dienstgeräten entstehen.
Eine datenschutzkonforme Alternative erfordert den Einsatz spezialisierter Business-Messenger oder technischer Container-Lösungen, die den Zugriff auf das interne Adressbuch isolieren. Nur so lässt sich eine unbefugte Datenweiterleitung an externe Server zuverlässig unterbinden.
Näheres können Sie dem verlinkten Bericht entnehmen:
https://www.dr-datenschutz.de/die-ende-zu-ende-verschluesselung-bei-whatsapp/
Unsere Empfehlung
Untersagen Sie die unregulierte Nutzung von Standard-Messengern auf Ihren betrieblichen Smartphones. Setzen Sie stattdessen auf DSGVO-konforme Enterprise-Messaging-Systeme oder isolieren Sie die Anwendung durch eine Mobile-Device-Management-Lösung, um jeglichen ungewollten Zugriff auf Ihre geschäftlichen Kontaktdaten strikt zu unterbinden.
👉 Kontaktieren Sie uns jetzt – Wir analysieren Ihre betriebliche Messenger-Kommunikation und helfen Ihnen, DSGVO-konforme Alternativen für Ihre Unternehmenskommunikation zu etablieren.
Vereinbaren Sie ein unverbindliches Beratungsgespräch und bringen Sie die Transparenz Ihres Unternehmens auf den neuesten Stand.
