Posted in Allgemein, EU, FPASWN, META, USA, Web

Meta AI in WhatsApp

 25. August 2026

[FPA SWN | USA | META | UVAI]

Meta AI in WhatsApp: Darf eine KI einfach in unseren Chats sitzen?

WhatsApp integriert Meta AI immer stärker in den Messenger. Entfernen lässt sich die KI nicht. Wer verhindern möchte, dass Meta AI in einem bestimmten Chat genutzt werden kann, muss den „erweiterten Chat-Datenschutz“ aktivieren – und zwar für jeden Chat einzeln. Ist das mit dem EU-Datenschutzrecht vereinbar?

Die Antwort ist komplizierter, als es zunächst scheint. Denn WhatsApp stellt selbst klar: Meta AI kann normale WhatsApp-Chats nicht einfach mitlesen. Die KI kann laut WhatsApp nur Nachrichten lesen, die ihr ausdrücklich geschickt werden. Das gilt auch dann, wenn der „erweiterte Chat-Datenschutz“ ausgeschaltet ist. (WhatsApp Hilfezentrum)

Damit ist ein verbreiteter Eindruck zu korrigieren: Die bloße Tatsache, dass Meta AI in einem Chat angezeigt wird, bedeutet nicht, dass Meta die Unterhaltung automatisch an die KI überträgt.

Trotzdem wirft die Konstruktion interessante Fragen nach dem europäischen Datenschutzrecht auf.

Was Meta AI tatsächlich mit einem WhatsApp-Chat machen kann

WhatsApp verwendet weiterhin Ende-zu-Ende-Verschlüsselung für private Nachrichten. Nach Angaben des Unternehmens kann Meta AI nicht einfach auf den Inhalt eines normalen Chats zugreifen.

Anders sieht es aus, wenn ein Nutzer die KI ausdrücklich anspricht – beispielsweise mit @Meta AI – und ihr dadurch eine Nachricht oder einen Teil des Gesprächsinhalts übermittelt.

Der entscheidende Unterschied lautet deshalb:

Meta AI ist in WhatsApp eingebaut, aber sie liest nicht automatisch sämtliche Nachrichten.

Das ist für die rechtliche Bewertung entscheidend. Denn die DSGVO verbietet nicht, dass eine App eine KI-Funktion enthält. Sie stellt vielmehr Anforderungen daran, welche personenbezogenen Daten zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet werden.

WhatsApps Datenschutzrichtlinie für den Europäischen Wirtschaftsraum

So kann man Meta AI aus einem Chat heraushalten

Wer möglichst verhindern möchte, dass Meta AI in einem bestimmten Gespräch verwendet wird, kann den „erweiterten Chat-Datenschutz“ einschalten.

Nach Angaben von WhatsApp verhindert diese Einstellung unter anderem, dass Meta AI auf Nachrichten dieses Chats zugreifen kann. Gleichzeitig werden weitere Funktionen eingeschränkt, darunter der Export des Chatverlaufs und das automatische Speichern bestimmter Medien. (WhatsApp Hilfezentrum)

So geht es:

  1. Den gewünschten WhatsApp-Chat öffnen.
  2. Oben auf den Namen des Kontakts beziehungsweise der Gruppe tippen.
  3. „Erweiterter Chat-Datenschutz“ auswählen.
  4. Die Funktion aktivieren.

Der Haken: Die Einstellung gilt für den jeweiligen Chat. Wer mehrere sensible Unterhaltungen schützen möchte, muss sie entsprechend in mehreren Chats aktivieren.

Das ist vermutlich der Punkt, der bei vielen Nutzern für Unverständnis sorgt.

Warum muss der Nutzer den Datenschutz überhaupt aktivieren?

Hier kommt Artikel 25 der DSGVO ins Spiel.

Er verpflichtet Unternehmen zu Datenschutz durch Technikgestaltung und zu datenschutzfreundlichen Voreinstellungen („Data Protection by Design and by Default“). Der Europäische Datenschutzausschuss (EDPB) hat dazu eigene Leitlinien veröffentlicht. (Europäischer Datenschutzausschuss)

Daraus lässt sich eine interessante Frage ableiten:

Warum ist der zusätzliche Schutz nicht automatisch für jeden Chat aktiviert?

Oder andersherum:

Warum muss der Nutzer selbst tätig werden, um eine KI-Funktion aus einem Chat auszuschließen?

Auf den ersten Blick klingt das nach einem klaren Fall für „Privacy by Default“. Juristisch ist es aber nicht ganz so einfach.

Denn Artikel 25 bedeutet nicht, dass jede neue Funktion einer App standardmäßig deaktiviert sein muss. Entscheidend ist vielmehr, welche Daten tatsächlich verarbeitet werden und welche Verarbeitung für den jeweiligen Zweck erforderlich ist.

Und hier hat Meta ein starkes Argument:

Wenn Meta AI ohne ausdrückliche Ansprache überhaupt keinen Zugriff auf den Nachrichteninhalt erhält, gibt es möglicherweise gar keine zusätzliche KI-Verarbeitung, die der Nutzer standardmäßig verhindern müsste.

Das bloße Meta-AI-Symbol ist deshalb noch kein Datenschutzverstoß.

Wann würde es rechtlich problematisch?

Anders sähe die Situation aus, wenn Meta beispielsweise normale Chatnachrichten automatisch analysieren würde, um sie für Meta AI zu verwenden.

Dann müsste Meta unter anderem erklären:

  • welche personenbezogenen Daten verarbeitet werden,
  • zu welchem Zweck,
  • auf welcher Rechtsgrundlage,
  • wie lange sie gespeichert werden,
  • ob sie für weitere Zwecke verwendet werden,
  • und warum diese Verarbeitung erforderlich ist.

Die DSGVO verlangt insbesondere Rechtmäßigkeit, Transparenz, Zweckbindung und Datenminimierung.

Besonders interessant wäre dabei Artikel 6 DSGVO. Für jede Verarbeitung personenbezogener Daten braucht es grundsätzlich eine entsprechende Rechtsgrundlage.

Bei privaten Nachrichten ist außerdem die Erwartung der Nutzer relevant: Wer eine private Unterhaltung über einen Ende-zu-Ende-verschlüsselten Messenger führt, dürfte grundsätzlich davon ausgehen, dass der Inhalt nicht zusätzlich einem KI-System zur Verarbeitung zugeführt wird.

Besonders heikel: Informationen über andere Menschen

Bei KI-Assistenten in Messengern entsteht noch ein weiteres Datenschutzproblem.

Angenommen, jemand schreibt Meta AI:

„Mein Bruder hat Krankheit X und nimmt Medikament Y.“

Dann verarbeitet die KI möglicherweise personenbezogene – unter Umständen sogar besonders geschützte – Informationen über eine andere Person.

Diese Person hat Meta AI möglicherweise niemals selbst verwendet und auch keiner entsprechenden Verarbeitung zugestimmt.

Das zeigt, warum die Integration einer KI in einen Messenger datenschutzrechtlich komplexer ist als beispielsweise eine gewöhnliche Suchmaschine.

Ist es also illegal, dass Meta AI nicht deinstallierbar ist?

Wahrscheinlich nicht.

Aus der DSGVO lässt sich kein allgemeiner Anspruch ableiten, dass jede einzelne Funktion einer App deinstallierbar oder abschaltbar sein muss.

Meta darf grundsätzlich eine KI-Funktion in WhatsApp integrieren.

Entscheidend ist vielmehr, was diese Funktion tatsächlich mit Daten macht.

Die juristisch schwächere Frage wäre daher:

„Warum kann ich Meta AI nicht löschen?“

Die wesentlich interessantere lautet:

„Warum muss ich eine Datenschutzfunktion pro Chat aktivieren, wenn dadurch eine zusätzliche Verarbeitung personenbezogener Daten verhindert werden soll?“

Genau hier kann Artikel 25 DSGVO relevant werden.

Der EDPB warnt zudem vor manipulativer Gestaltung

Der Europäische Datenschutzausschuss beschäftigt sich nicht nur mit technischen Schutzmaßnahmen, sondern auch mit sogenannten „deceptive design patterns“ – also Gestaltungsmustern, die Nutzer bei Datenschutzentscheidungen beeinflussen oder verwirren können.

Dabei spielt ebenfalls Artikel 25 DSGVO eine Rolle. (Europäischer Datenschutzausschuss)

Sollte eine Datenschutzoption beispielsweise schwer auffindbar sein, ihre Bedeutung nicht verständlich erklärt werden oder der Nutzer gezielt dazu gebracht werden, eine weniger datenschutzfreundliche Einstellung zu wählen, könnte die rechtliche Bewertung entsprechend kritischer ausfallen.

Ob WhatsApps konkrete Benutzeroberfläche diese Schwelle überschreitet, wäre allerdings eine Einzelfallfrage.

EU-Kommission nimmt Meta und WhatsApp ohnehin genauer unter die Lupe

Die Diskussion über Meta AI kommt außerdem zu einem Zeitpunkt, an dem WhatsApp bereits Gegenstand eines EU-Verfahrens rund um KI-Assistenten ist.

Die EU-Kommission ging 2026 gegen Meta vor, weil das Unternehmen konkurrierenden KI-Assistenten den Zugang zu WhatsApp verweigert hatte. Im Juni 2026 verhängte die Kommission hierzu vorläufige Maßnahmen. (European Commission)

Das ist kein DSGVO-Verfahren. Es geht dabei um Wettbewerbsrecht und den Zugang konkurrierender KI-Anbieter zu WhatsApp.

Trotzdem ist der Vorgang bemerkenswert: Die EU akzeptiert offenbar nicht ohne Weiteres, dass Meta WhatsApp als Plattform nutzt, um die eigene KI gegenüber konkurrierenden Angeboten strukturell zu bevorzugen.

Was wäre die datenschutzfreundlichere Lösung?

Aus Sicht des Datenschutzes wäre eine andere Gestaltung denkbar:

Standardmäßig:
Meta AI hat keinen Zugriff auf den Chat.

Wenn der Nutzer sie möchte:
Er aktiviert Meta AI ausdrücklich für den betreffenden Chat.

Das wäre ein klassisches Opt-in-Modell.

WhatsApps derzeitige Lösung ist dagegen:

Meta AI ist Bestandteil der Oberfläche – der zusätzliche Chat-Schutz muss bei Bedarf aktiviert werden.

Ob daraus tatsächlich ein Verstoß gegen Artikel 25 DSGVO folgt, ist derzeit nicht eindeutig. Dafür müsste insbesondere geklärt werden, ob und welche Verarbeitung ohne die zusätzliche Einstellung überhaupt stattfindet.

Fazit: KI eingebaut – aber nicht automatisch beim Mitlesen

Die wichtigste Erkenntnis ist deshalb eine andere als „Meta AI liest jetzt alle WhatsApp-Chats“.

Das tut sie nach den Angaben von WhatsApp gerade nicht. Meta AI kann laut WhatsApp nur Nachrichten lesen, die ihr ausdrücklich übermittelt werden. (WhatsApp Hilfezentrum)

Wer trotzdem maximale Kontrolle über sensible Unterhaltungen möchte, kann für den jeweiligen Chat den „erweiterten Chat-Datenschutz“ einschalten. Dadurch wird Meta AI in diesem Chat blockiert. (WhatsApp Hilfezentrum)

Rechtlich bleibt jedoch eine interessante offene Frage:

Ist es mit dem Grundsatz „Privacy by Default“ aus Artikel 25 DSGVO vereinbar, dass Nutzer den zusätzlichen Schutz für jeden einzelnen Chat selbst aktivieren müssen?

Das lässt sich derzeit nicht seriös mit einem einfachen „Ja“ oder „Nein“ beantworten. Solange Meta AI normale Chats tatsächlich nicht automatisch auslesen kann, ist die Position von Meta relativ stark. Sollte sich dagegen herausstellen, dass ohne diese Einstellung zusätzliche personenbezogene Daten an Meta AI übermittelt oder für KI-Zwecke verarbeitet werden, würde die DSGVO-Frage erheblich brisanter.

Quellen