Instagram-Nutzer sollten vorsichtig sein, was sie per Direktnachricht schreiben. Meta hat heimlich die Ende-zu-Ende-Verschlüsselung aus den DMs entfernt — und kann nun alle Inhalte einsehen.
Was passiert ist
Meta hat Ende-zu-Ende-Verschlüsselung aus Instagram-Direktnachrichten entfernt, ohne Nutzer aktiv zu informieren. Die Änderung betrifft sowohl Einzel- als auch Gruppenchats. Bisher war E2E-Verschlüsselung optional verfügbar — jetzt ist sie komplett abgeschaltet.
Die Entscheidung folgt einem ähnlichen Schritt bei Facebook Messenger, wo Meta Ende 2025 die Verschlüsselung für Werbezwecke aufgeweicht hat. Instagram zieht nun nach.
Was das bedeutet
Ohne Ende-zu-Ende-Verschlüsselung kann Meta:
– Nachrichteninhalte lesen und analysieren
– Werbeprofile auf Basis privater Gespräche erstellen
– Daten mit Behörden teilen, ohne richterliche Anordnung
– Inhalte für KI-Training verwenden
Für Unternehmen und Influencer ist das besonders brisant. Wer über Instagram Kundenkontakte pflegt, verarbeitet potenziell sensible Daten ohne technischen Schutz.
DSGVO-Relevanz in Deutschland und der EU
Die Änderung steht im Spannungsfeld zur Datenschutz-Grundverordnung. Artikel 32 DSGVO verpflichtet Unternehmen zur „Angemessenheit der Sicherheitsmaßnahmen“ — was bei fehlender Verschlüsselung fraglich ist.
Datenschutzbehörden könnten das als Verstoß werten, wenn Unternehmen Instagram-DMs für geschäftliche Kommunikation nutzen. Erste Abmahnungen sind bereits in Vorbereitung.
Handlungsoptionen für Marketer
1. Kommunikation verschieben: Signal, Threema oder WhatsApp (E2E-verschlüsselt) für sensible Kundenkontakte nutzen
2. Haftungsausschluss: Im Impressum und in AGB festlegen, dass Instagram-DMs nicht für vertrauliche Kommunikation geeignet sind
3. Dokumentation: Datenschutz-Folgenabschätzung aktualisieren und Verarbeitungstätigkeiten anpassen
4. Alternativen prüfen: Business-Messenger wie Teamwire oder Matrix-Clients mit eigener Infrastruktur in Betracht ziehen
Fazit
Instagram-DMs sind nun quasi öffentlich für Meta. Wer datenschutzsensibel arbeitet — und das sollte jeder Marketer in der EU — muss handeln. Die Bequemlichkeit einer Plattform rechtfertigt nicht das Risiko von Datenmissbrauch oder Bußgeldern.
