Ist Meta AI in WhatsApp sicher? Was es sieht und was nicht

Alles hängt an einer einzigen Unterscheidung. Ihre gewöhnlichen WhatsApp-Chats bleiben Ende-zu-Ende-verschlüsselt. Meta erklärt, dass niemand außer dem Absender und den Empfängern sie lesen kann, „nicht einmal Meta oder WhatsApp“. Meta AI liest also Ihre privaten Unterhaltungen nicht. Doch eine an Meta AI gerichtete Nachricht ist eine an Meta gesendete Nachricht. Das gilt, wenn Sie mit dem Assistenten chatten. Es gilt ebenso, wenn Sie ihn in einer Gruppe taggen. Diese Nachricht verlässt den verschlüsselten Umschlag. Meta empfängt sie und verarbeitet sie, um zu antworten. Die Regel ist einfach: Dem Assistenten zu schreiben heißt einem Unternehmen zu schreiben, nicht einem Freund.

Was Meta AI sieht – und was nicht

Beginnen wir mit der guten Nachricht, denn sie ist solide. WhatsApp verschlüsselt Ihre persönlichen Nachrichten Ende zu Ende. Die Ende-zu-Ende-Verschlüsselung schützt den Inhalt zwischen dem Absender und den Empfängern. In ihrem Engineering-Beitrag zu den KI-Funktionen bekräftigt Meta dieses Versprechen. Niemand sonst kann auf diese Nachrichten zugreifen, nicht einmal Meta oder WhatsApp. Keine verifizierte Quelle widerspricht dem. Sagen wir es also klar: Meta AI liest Ihre gewöhnlichen Chats nicht.

Die Ausnahme ist leicht zu benennen. Das Versprechen deckt Nachrichten zwischen Ihnen und anderen Personen ab. Eine an Meta AI gerichtete Nachricht fällt nicht darunter. Sie sprechen dann mit einem Dienst, nicht mit einem Kontakt. Meta und WhatsApp erklären, dass Meta AI nur das sieht, was ihm ausdrücklich mitgeteilt wird. Das heißt: Ihre Anfrage. Nicht den Rest des Verlaufs. Nicht Ihren Chat-Verlauf. Nicht Ihre Kontakte. Dieser Rahmen ist beruhigend. Er ändert nichts daran, dass die Anfrage selbst an Meta geht.

Meta AI in einer Gruppe zu taggen ist eine Entscheidung für andere Menschen

Hier ist der Punkt, den fast niemand ausspricht. In einer Gruppe teilt das Erwähnen des Assistenten diese Nachricht mit Meta. Sie treffen diese Entscheidung allein. Der Verlauf gehört jedoch mehreren Personen. Der Rest der Unterhaltung bleibt verschlüsselt. Doch die getaggte Nachricht hat den Umschlag verlassen.

• Die Nachricht, in der Sie den Assistenten erwähnen, wird an Meta gesendet.
• Die übrigen Nachrichten der Gruppe bleiben Ende-zu-Ende-verschlüsselt.
• Sie entscheiden über das Teilen im Namen einer Gruppenunterhaltung.
• Wenn Sie zitieren oder einfügen, was jemand gerade geschrieben hat, geht das ebenfalls mit.

Was Meta nach eigenen Angaben mit Ihren Meta-AI-Chats macht

Meta hat am 7. Oktober 2025 eine wichtige Ankündigung gemacht. Ab dem 16. Dezember 2025 nutzt das Unternehmen die Interaktionen der Menschen mit Meta AI, um die Inhalte und Werbung zu personalisieren, die sie in seinen Apps sehen. Meta sagt, dass dies in „den meisten Regionen“ ausgerollt wird. Meta fügt zudem eine Schutzmaßnahme hinzu. Einige Themen sind vom Werbe-Targeting ausgeschlossen. Religiöse Überzeugungen, sexuelle Orientierung, politische Ansichten und Gesundheit gehören dazu. Ebenso die rassische oder ethnische Herkunft, philosophische Überzeugungen und die Gewerkschaftszugehörigkeit.

Dieselbe Ankündigung enthält eine WhatsApp-spezifische Ausnahme. Sie wird selten berichtet und ist sehr konkret. Angenommen, Ihr WhatsApp-Konto wurde keinem Accounts Center hinzugefügt. Meta erklärt, dass in diesem Fall die Interaktionen mit Meta AI auf WhatsApp nicht zur Personalisierung von Erlebnissen genutzt werden. Die Frage, die Sie sich stellen sollten, ist also präzise. Ist Ihr WhatsApp-Konto mit Ihrem Meta Accounts Center verknüpft? Beachten Sie auch die Grenze. Meta beschreibt Einstellungen für Werbepräferenzen. Kein pauschales Opt-out aus der Verarbeitung selbst.

Bleiben Sie vorsichtig, was den regionalen Geltungsbereich angeht. Meta schreibt „die meisten Regionen“, ohne die Ausnahmen aufzulisten. Presseberichte der damaligen Zeit deuteten darauf hin, dass die EU, das Vereinigte Königreich und Südkorea zunächst nicht einbezogen waren. Wir konnten das auf einer offiziellen Seite nicht überprüfen. Prüfen Sie daher Metas regionale Hinweise für Ihr Land. Der Inhalt einer Nachricht ist ein personenbezogenes Datum. In Europa regelt ihn die DSGVO (die EU-Datenschutz-Grundverordnung). Im Vereinigten Königreich fungiert das ICO (das Information Commissioner's Office) als Aufsichtsbehörde. Diese Regime erklären, warum manche KI-Funktionen je nach Land später oder anders eintreffen.

Incognito Chat: Was sich im Mai 2026 geändert hat

Am 13. Mai 2026 kündigte Meta Incognito Chat mit Meta AI an, auf WhatsApp und in der Meta-AI-App. Der Modus baut auf Private Processing auf, einer Architektur, die Trusted Execution Environments nutzt, also isolierte Ausführungsumgebungen. Laut Meta kann niemand – „nicht einmal Meta“ – diese Unterhaltungen lesen. Meta erklärt, dass die Chats nicht gespeichert werden und dass die Nachrichten standardmäßig verschwinden. Der Kontrast ist scharf. Im Standardmodus empfängt Meta Ihre Anfrage. Im Inkognito-Modus sagt Meta, dass es sie nicht lesen kann.

Zwei ehrliche Einschränkungen folgen. Der Rollout erfolgt schrittweise, sodass der Modus für Sie möglicherweise noch nicht verfügbar ist. Und Metas Seite sagt nicht, ob Inkognito-Chats von der Personalisierung ausgeschlossen sind. Wir behaupten dazu daher nichts. Meta beschreibt außerdem drei Grundsätze für Private Processing. Die KI-Funktionen sind optional. Nutzer werden informiert, wenn Private Processing verwendet wird. Und die Einstellung Advanced Chat Privacy von WhatsApp kann einen bestimmten Chat von den KI-Funktionen fernhalten.

Wie Sie Meta AI in WhatsApp nutzen, ohne sich zu gefährden

Der Assistent ist wirklich nützlich. Er kann zusammenfassen, umformulieren, erklären, übersetzen. Nichts davon erfordert einen Kundennamen, ein Gehalt oder eine medizinische Diagnose. Der richtige Reflex greift vor dem Senden, nicht danach. Hier ist die Methode.

1. 1Behandeln Sie jede Nachricht an den Assistenten wie eine Nachricht an ein Unternehmen.
2. 2Entfernen Sie Kundennamen, Beträge, Gesundheitsdaten und Zugangsdaten aus der Anfrage.
3. 3Bevor Sie die KI in einer Gruppe taggen, schauen Sie, was die Nachricht über andere preisgibt.
4. 4Aktivieren Sie Advanced Chat Privacy für Verläufe, die Sie von den KI-Funktionen fernhalten möchten.
5. 5Anonymisieren Sie den Text vor dem Senden und stellen Sie dann die echten Werte auf Ihrer Seite wieder her.

Der letzte Schritt zählt am meisten, und er ist am leichtesten zu automatisieren. Sie müssen nicht zwischen der Hilfe der KI und dem Datenschutz wählen. Sie müssen nur verhindern, dass sensible Daten in der Anfrage nach außen gelangen.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten in Ihrem Text – Namen, Kontaktdaten, Beträge, Kennungen, technische Geheimnisse – und ersetzt sie durch umkehrbare Token. Die Erkennung und die Zuordnung bleiben in Ihrem Browser. Anschließend kopieren Sie anonymisierten Text, in WhatsApp oder anderswo. Der Assistent arbeitet mit Token, niemals mit Ihren echten Werten. Sie stellen das Original auf Ihrer Seite wieder her. Die Nuance dieses Artikels wird damit ungefährlich: Selbst die Nachricht, die Sie an Meta AI richten, enthält nichts Sensibles mehr.