Instagram streicht Ende-zu-Ende-Verschlüsselung für Direktnachrichten

Bereits morgen, am 8. Mai 2026, entfernt Instagram die Ende-zu-Ende-Verschlüsselung für Direktnachrichten. Die Änderung betrifft die optionale verschlüsselte Direktnachrichtenfunktion, die Meta im Dezember 2023 eingeführt hat. Sobald diese Funktion entfernt ist, kann Meta den Inhalt jeder auf Instagram gesendeten Nachricht wieder lesen. Nutzer, die ihre Unterhaltungen privat halten möchten, haben bis heute Abend Zeit, alle verschlüsselten Chats herunterzuladen, die sie behalten möchten.

Begründet wird dieser Schritt von Meta mit der geringen Nutzung. „Nur sehr wenige Nutzer haben die Ende-zu-Ende-Verschlüsselung in Direktnachrichten aktiviert, daher entfernen wir diese Option in den kommenden Monaten von Instagram“, sagte ein Sprecher im März gegenüber dem Guardian. Das Unternehmen verweist Nutzer, die Verschlüsselung wünschen, auf WhatsApp, wo diese weiterhin standardmäßig für alle Unterhaltungen aktiviert ist. Die Funktion war auf Instagram nie als Standard festgelegt, nicht in allen Regionen verfügbar und zudem in Einstellungen verborgen, die viele Nutzer nie aufgerufen haben. Datenschützer weisen darauf hin, dass eine geringe Nutzung nicht zwangsläufig bedeutet, dass kein Bedarf besteht.

Das Gesamtbild

Die Löschung erfolgt elf Tage vor Inkrafttreten des „Take It Down Act“ in den USA am 19. Mai 2026. Das Gesetz verpflichtet Plattformen, nicht einvernehmliche intime Bilder, einschließlich KI-generierter Deepfakes, innerhalb von 48 Stunden nach Erhalt einer Löschungsaufforderung zu erkennen und zu entfernen. Eine Plattform, die den Nachrichteninhalt nicht lesen kann, ist dazu technisch nicht in der Lage. Meta hat die beiden Entwicklungen nicht offiziell miteinander verknüpft, doch der zeitliche Zusammenhang wird von Sicherheitsforschern und Rechtsexperten aufmerksam beobachtet.

Dies ist nicht der einzige Druck, dem Meta ausgesetzt ist. Strafverfolgungsbehörden, Kinderschutzorganisationen und Regierungen in den USA, Großbritannien, der EU und Australien fordern seit Jahren, die Verschlüsselung auf Social-Media-Plattformen einzuschränken oder abzuschaffen, da sie ihrer Ansicht nach kriminelle Aktivitäten begünstigt. Instagram steht dabei aufgrund seiner jüngeren Nutzerbasis und der bisherigen Kritik im Umgang mit Inhalten im Zusammenhang mit Kindesmissbrauch (CSAM) stärker im Fokus als viele andere Plattformen. WhatsApp hingegen, dessen Position stärker auf einem rechtlich verankerten Datenschutzanspruch basiert, ist für vergleichbare Forderungen schwerer angreifbar, da entsprechender Druck dort mit höheren politischen und reputationsbezogenen Kosten verbunden ist.

Ohne Verschlüsselung eröffnen sich Meta neue Möglichkeiten: Das Unternehmen kann automatisierte Scans von Direktnachrichten durchführen, auf gerichtliche Anordnungen zur Herausgabe von Kommunikationsdaten reagieren und potenziell Konversationsinhalte zur Optimierung von Werbesystemen oder zum Training von KI-Modellen nutzen. Konkrete Pläne wurden zwar nicht bestätigt, doch die technische Grundlage hierfür ist vorhanden – ein Unterschied, den Datenschützer seit Jahren hervorheben.

Was vor dem 8. Mai zu tun ist

Nutzer mit aktivierter verschlüsselter Direktnachrichtenfunktion finden in der Instagram-App Anleitungen zum Herunterladen ihres Nachrichtenverlaufs sowie aller geteilten Medien. In einigen Fällen ist zunächst ein App-Update erforderlich, damit das Download-Tool verfügbar wird – eine Überprüfung auf Updates ist daher empfehlenswert. Nach dem 8. Mai funktionieren alle Instagram-Direktnachrichten wie unverschlüsselte Standardnachrichten und sind für die Plattform ebenso einsehbar wie Inhalte im Facebook Messenger.

Wer weiterhin verschlüsselte Kommunikation für private Unterhaltungen nutzen möchte, sollte auf Alternativen wie WhatsApp oder Signal ausweichen. WhatsApp gehört zwar zu Meta, bietet jedoch weiterhin standardmäßig Ende-zu-Ende-Verschlüsselung für Nachrichten und Anrufe. Signal ist unabhängig, Open Source und gilt als besonders datenschutzfreundlich. Instagram bleibt zwar eine praktische Plattform für alltägliche Kommunikation, bietet jedoch keinen Schutz mehr für Nutzer mit erhöhtem Anspruch an Privatsphäre.