Heute, am 8. Mai 2026, hat Instagram die Ende-zu-Ende-Verschlüsselung aus den Direktnachrichten entfernt. Von diesem Moment an hat Meta technisch die Möglichkeit, den Inhalt jeder DM zu lesen, die auf der Plattform ausgetauscht wird. Die Nachricht mag wie ein technisches Detail für Fachleute wirken. Ist sie aber nicht. Es lohnt sich zu verstehen, was sich wirklich ändert — und warum das Problem größer ist als Instagram.

Was genau passiert ist

Die Ende-zu-Ende-Verschlüsselung (E2EE) ist der Mechanismus, der sicherstellt, dass nur die Geräte der Gesprächsteilnehmer die Nachrichten lesen können. Der Anbieter — in diesem Fall Meta — sieht den Datenverkehr, betreibt die Infrastruktur, stellt die Pakete zu, kann aber nicht auf den Inhalt der Gespräche zugreifen.

Instagram hatte diesen Schutz im Dezember 2023 als optionale Funktion eingeführt. Schon damals eine späte und halbherzige Entscheidung, gemessen an den Standards von Signal oder auch WhatsApp selbst. Aber immerhin gab es sie. Ab heute gibt es sie nicht mehr.

Metas offizielle Begründung? Die Sprecherin Dina El-Kassaby Luce erklärte schlicht, dass „nur sehr wenige Menschen die Ende-zu-Ende-Verschlüsselung in den DMs aktivierten, weshalb wir uns entschieden haben, sie zu entfernen.” Eine geringe Nutzung wurde zur Rechtfertigung dafür, einen Schutz abzuschaffen, anstatt ihn zu fördern.

Die Ausrede und die Realität

Die offizielle Version für bare Münze zu nehmen, wäre naiv. Hinter der Entfernung steckt ein struktureller Druck, der seit Jahren anhält.

Der Take It Down Act, im Mai 2025 in den USA unterzeichnet, verpflichtet die Plattformen dazu, nicht einvernehmliche sexuell explizite Bilder — einschließlich Deepfakes — innerhalb von 48 Stunden nach einer Meldung zu entfernen. Bis zum 19. Mai 2026 muss jede Plattform ein funktionierendes System dafür haben. Das Problem ist, dass eine Plattform, die die Nachrichten nicht lesen kann, sie auch nicht durchsuchen kann. Ende-zu-Ende-Verschlüsselung und automatische Inhaltsmoderation sind technisch unvereinbar.

Hinzu kommen jahrelange Druckversuche von Regierungen, Strafverfolgungsbehörden und Kinderschutzgruppen in den USA, im Vereinigten Königreich, in der EU und in Australien, die der E2EE historisch allesamt ablehnend gegenüberstehen, weil sie — wie sie behaupten — „Kriminelle schützt”. Es ist dasselbe Argument, das seit Jahrzehnten benutzt wird, um jede Aushöhlung der digitalen Privatsphäre zu rechtfertigen.

Das praktische Ergebnis: Meta hat in einem Gesetz zum Schutz von Minderjährigen die politische Deckung gefunden, um zu tun, was das Unternehmen wahrscheinlich ohnehin tun wollte. Die DMs von Instagram sind nun zugänglich, analysierbar, auf rechtliche Anfrage an die Behörden übermittelbar — und, so einige Kryptografie-Experten, potenziell verwendbar, um Metas Modelle der künstlichen Intelligenz zu trainieren.

Das eigentliche Problem: das Ökosystem, nicht die einzelne App

Hier kommt der wichtigste und zugleich am meisten unterschätzte Punkt ins Spiel.

Meta ist keine App. Es ist eine Konstellation von Beobachtungsflächen, die denselben Nutzer aus unterschiedlichen Blickwinkeln betrachten. Instagram sieht, was du postest, mit wem du interagierst, wie viel Zeit du mit jedem Inhalt verbringst. Facebook fügt die sozialen Beziehungen, die Veranstaltungen, die Gruppen hinzu. Messenger verwaltet einen weiteren Teil der Gespräche. WhatsApp — das vorerst die Ende-zu-Ende-Verschlüsselung beibehält — verwaltet den persönlichsten und intimsten Datenverkehr.

All diese Daten fließen in dieselbe industrielle Architektur zusammen, verknüpft mit denselben Identitäten über das Kontenübergreifende Verwaltungscenter (Centro gestione account) von Meta. Die Datenschutzrichtlinie des Konzerns — die nicht zufällig inzwischen data policy heißt — umfasst rund 64 Seiten.

Die Entfernung der E2EE aus den DMs von Instagram fügt nicht bloß hinzu: „Meta liest deine Nachrichten auf Instagram.” Sie fügt einem System, das bereits Metadaten, Verhaltensweisen, Aktivitätszeiten, soziale Verbindungen und Werbesignale sammelt, eine neue Schicht lebendiger, lesbarer Inhalte hinzu. Wenn Alice Bob auf Instagram schreibt, wird dieses Gespräch zu einem Signal, das mit allem anderen in Beziehung gesetzt werden kann: mit Bobs Freundschaften auf Facebook, seinem Verhalten auf WhatsApp, seinen vergangenen Interaktionen mit dem System.

Man muss nicht die Nachrichten aller lesen. Manchmal genügt es, die einiger weniger zu lesen, an einigen Punkten des Systems, und Korrelation, Inferenz und künstliche Intelligenz den Rest rekonstruieren zu lassen.

Was jetzt zu tun ist

Das Erste ist, die DMs von Instagram nicht mehr für Gespräche zu verwenden, die irgendeine persönliche Bedeutung haben. Nicht, weil es illegal wäre, sondern weil sie nie als privater Raum gedacht waren — und es nun nicht einmal mehr formal sind.

Die Alternativen existieren und funktionieren. Signal ist der Referenzstandard für private Kommunikation: Ende-zu-Ende-Verschlüsselung standardmäßig aktiv, minimale Metadaten, überprüfbarer Open-Source-Code. WhatsApp behält, obwohl es zu Meta gehört, vorerst die E2EE aktiv — auch wenn die Metadaten trotzdem im Bereich des Konzerns bleiben. Für alle, die das Meta-Ökosystem vollständig verlassen wollen, ist Element (basierend auf Matrix) eine ausgezeichnete föderierte Alternative.

Der zweite, oft vernachlässigte Schritt besteht darin, die Menschen zu sensibilisieren, mit denen man kommuniziert. Privatsphäre ist keine individuelle Entscheidung: Sie hängt auch von den Geräten und Apps ab, die die Menschen auf der anderen Seite des Gesprächs nutzen.

Fazit

Die Entfernung der Ende-zu-Ende-Verschlüsselung aus Instagram ist kein Zufall und kein Fehltritt. Sie ist das Ergebnis eines konsequenten politischen und kommerziellen Drucks, der schrittweise und ohne allzu viel Aufsehen voranschreitet. Jedes Mal, wenn ein Schutz mit der Begründung der „geringen Nutzung” verschwindet, lautet die richtige Frage nicht warum ihn niemand nutzte, sondern warum niemand wusste, dass es ihn gab. Das Signal, das es zu erkennen gilt, ist kein technisches: Es ist, dass wirklich private Räume auf kommerziellen Plattformen nie wirklich existiert haben — und wer daran geglaubt hat, sollte sich schleunigst auf den neuesten Stand bringen.

Quellen: