Instagram: Meta setzt Ende-zu-Ende-Verschlüsselung ein Ende

Meta beendet bei Instagram die Ende-zu-Ende-Verschlüsselung für Direktnachrichten. Ab sofort werden private Chats nicht mehr entsprechend geschützt sein. Stattdessen kommt wieder ausschließlich Transport­verschlüsselung zum Einsatz, bei der Inhalte serverseitig entschlüsselt werden und für den Facebook-Konzern zugänglich sind.

Nachrichten auf Instagram sind nicht mehr E2E-verschlüsselt

Die Änderung betrifft sämtliche Direkt­nachrichten auf Instagram, einschließlich Bildern, Videos und Sprach­nachrichten. Technisch bleibt die Übertragung verschlüsselt, jedoch entfällt die Ende-zu-Ende-Verschlüsselung, bei der ausschließlich Sender und Empfänger Zugriff auf Inhalte haben. Nutzer, die weiterhin vollständig verschlüsselte Kommunikation wünschen, verweist Meta auf WhatsApp, wo E2EE weiterhin Standard bleibt.

Meta begründet den Schritt mit einer geringen Nutzung der auf Instagram bislang optional angebotenen Ende-zu-Ende-Verschlüsselung. Demnach hätten bis zuletzt nur wenige Nutzer die Funktion überhaupt aktiviert.

Kehrtwende beim Thema Verschlüsselung

Der Facebook-Konzern hatte im Jahr 2019 angekündigt, Ende-zu-Ende-Verschlüsselung über alle Messaging-Dienste hinweg auszurollen. Los ging es Ende 2023 im Facebook Messenger, wo E2EE weiterhin Standard ist. Auf Instagram wurde die Funktion später nur optional eingeführt und sollte perspektivisch ebenfalls automatisch aktiv werden. Mit der aktuellen Entscheidung wird dieser Fahrplan faktisch aufgegeben.

Inhaltlich bedeutet die Umstellung, dass Meta künftig wieder Zugriff auf sämtliche Kommunikations­inhalte auf Instagram erhält. Grundsätzlich eröffnet das auch die Möglichkeit, Chatdaten für das KI-Training zu nutzen. Meta selbst betont zwar in der Vergangenheit, dass private Instagram-Nachrichten – anders als öffentlich geteilte Inhalte – nicht für das KI-Training verwendet würden, praktisch entfällt mit der Umstellung jedoch die technische Hürde. Gleiches gilt für eine Auswertung der privaten Chatverläufe zum Ausspielen personalisierter Werbung.

Druck aus der Politik

Die Entscheidung fällt grundsätzlich in eine politisch und regulatorisch aufgeladene Debatte. Insbesondere in Großbritannien hatten Regierung und Sicherheits­behörden in den vergangenen Jahren wiederholt Druck auf Meta ausgeübt. Hintergrund waren die in diesem Themenfeld üblichen Argumente aus den Bereichen Innenpolitik und Strafverfolgung, dass Ende-zu-Ende-Verschlüsselung Ermittlungen bei Kindes­missbrauch, Betrug oder Terrorismus erschwere. Meta argumentierte im Gegenzug stets öffentlich, dass Verschlüsselung Nutzer vor Kriminellen und Datenmissbrauch schütze.

Datenschützer sehen den Schritt kritisch. Sie verweisen darauf, dass die Einführung der Ende-zu-Ende-Verschlüsselung mit Opt-in-Prinzip naturgemäß mit niedrigen Nutzerzahlen zu kämpfen habe und die Abschaltung damit nicht auf technischem Zwang, sondern letztlich einer bewussten Design­entscheidung basiere.