Wer in Österreich nach einem verschlüsselten Messenger sucht, landet fast automatisch bei zwei Namen: Signal und Matrix (meist über den Client Element genutzt). Beide verschlüsseln Nachrichten Ende-zu-Ende, beide sind Open Source, und beide werben mit Datenschutz. Doch technisch und organisatorisch trennen die zwei Welten. Signal ist ein zentral betriebener Dienst mit einem einzigen Anbieter, Matrix ist ein offenes, föderiertes Protokoll, auf dem jeder seinen eigenen Server betreiben kann. Dieser Unterschied entscheidet darüber, wer für Behörden, Unternehmen oder Privatpersonen die bessere Wahl ist. Der Artikel vergleicht Verschlüsselung, Sicherheitslücken aus 2025 und 2026, Kosten, reale Einsatzfälle und liefert am Ende eine klare Empfehlung nach Zielgruppe.

Die Frage ist für Österreich nicht rein akademisch. Zwischen dem 2024 beschlossenen Gesetz zum behördlichen Zugriff auf verdächtige Nachrichten und der weiterhin schwelenden EU-Debatte um eine mögliche Chatkontrolle wächst das Interesse an Alternativen zu WhatsApp und Meta-Diensten spürbar. Wer als Unternehmen, Behörde oder Privatperson jetzt umsteigt, muss zwischen zwei fundamental verschiedenen Philosophien wählen: der schlanken, zentral kontrollierten Sicherheit von Signal oder der flexiblen, aber komplexeren Souveränität von Matrix. Beide Ansätze haben in den vergangenen anderthalb Jahren ihre eigenen Sicherheitsvorfälle produziert, und genau diese Vorfälle liefern die belastbarsten Datenpunkte für die Entscheidung.

Was ist Signal? Der zentrale Standard für Verschlüsselung

Signal wird von der gemeinnützigen Signal Foundation betrieben und finanziert sich laut einem Proton-Bericht aus 2025 fast ausschließlich über Spenden, Signal-Sustainer-Abos, philanthropische Zuschüsse und ein Stiftungsvermögen, das WhatsApp-Mitgründer Brian Acton eingebracht hat. Es gibt kein Werbemodell und keinen Verkauf von Nutzerdaten. Technisch basiert Signal auf dem gleichnamigen Signal Protocol, das auf dem Double Ratchet, X25519, Curve25519 und AES-GCM aufbaut. Dieses Protokoll gilt in der Kryptografie-Community als besonders ausgereift: Formale Analysen der letzten Jahre fanden keine grundlegenden Schwächen im Design, etwa bei Forward Secrecy oder der eigentlichen Ratchet-Logik.

Der große strukturelle Vorteil von Signal ist seine Einfachheit: Ein Anbieter, eine Serverinfrastruktur, ein Vertrauensmodell. Das reduziert die Angriffsfläche gegenüber föderierten Systemen erheblich, bringt aber auch Abhängigkeit von einem einzigen Betreiber mit sich. Nutzer können Signal nicht selbst hosten, der Quellcode des Servers ist zwar offen einsehbar, wird aber praktisch ausschließlich von der Signal Foundation selbst betrieben. Wer Signal nutzt, vertraut also einer einzigen Organisation, profitiert im Gegenzug aber von einem extrem fokussierten Sicherheitsteam ohne die Komplexität verteilter Server.

In der Praxis zeigt sich dieser Fokus auch am Funktionsumfang: Signal bietet genau einen offiziellen Client pro Plattform, keine Drittanbieter-Apps, keine alternativen Server-Implementierungen. Das schränkt die Auswahl ein, sorgt aber dafür, dass jede Sicherheitslücke an genau einer Stelle behoben werden muss und nicht in einem ganzen Ökosystem unterschiedlicher Implementierungen nachgezogen werden muss. Für Anwender bedeutet das: Ein Update im App Store oder Play Store reicht aus, um auf dem aktuellen Sicherheitsstand zu sein, ohne dass Administratoren, Homeserver-Betreiber oder Drittanbieter-Clients im Spiel sind.

Historisch geht Signal auf die App TextSecure und die Organisation Open Whisper Systems zurück, die der Kryptograf Moxie Marlinspike mitgegründet hat. Das daraus entwickelte Signal Protocol wurde später auch von anderen großen Messengern lizenziert, unter anderem für die Standardverschlüsselung von WhatsApp-Chats, was zeigt, wie stark sich der zugrunde liegende kryptografische Ansatz in der Branche durchgesetzt hat. Signal selbst blieb dabei bewusst ein eigenständiges, schlankes Produkt ohne die Werbefinanzierung und Datenverwertung, die bei WhatsApp durch die Konzernmutter Meta erfolgt.

Was ist Matrix und Element? Das offene Protokoll

Matrix ist kein Messenger im klassischen Sinn, sondern ein offenes Kommunikationsprotokoll. Element ist der bekannteste Client, vergleichbar mit einer App, die auf dem Matrix-Standard aufbaut. Der zentrale Unterschied zu Signal: Matrix ist föderiert. Jede Organisation, jede Community und jede Privatperson kann einen eigenen Homeserver betreiben (typischerweise mit der Referenzimplementierung Synapse oder der leichteren Go-Alternative Dendrite) und trotzdem mit Nutzern auf anderen Homeservern kommunizieren, ähnlich wie E-Mail-Server verschiedener Anbieter miteinander sprechen.

Die Verschlüsselung läuft bei Matrix über Olm und Megolm, implementiert in der Rust-Bibliothek vodozemac, die die ältere C-Bibliothek libolm ersetzt hat. Beide Protokolle gehören laut einer Sicherheitsbewertung von Anfang 2026 zur gleichen Double-Ratchet-Familie wie Signal, was auf dem Papier für vergleichbare kryptografische Grundlagen spricht. Der entscheidende Unterschied liegt jedoch in der Architektur: Weil Matrix föderiert ist, muss das Vertrauensmodell auch böswillige oder kompromittierte Homeserver berücksichtigen, ein Problem, das bei Signals zentralem Aufbau schlicht nicht existiert.

Ein weiterer Unterschied liegt im Client-Ökosystem. Während Signal genau eine offizielle App pro Plattform anbietet, existieren für Matrix zahlreiche unabhängige Clients: Element als Referenzimplementierung, daneben etwa FluffyChat, Cinny oder SchildiChat, jeweils mit eigenem Funktionsumfang und eigenem Entwicklungstempo. Das gibt Nutzern Wahlfreiheit und verhindert Abhängigkeit von einem einzelnen Anbieter, verteilt aber auch die Verantwortung für sichere Implementierung der Verschlüsselung auf mehrere unabhängige Entwicklerteams. Ein Fehler in einem einzelnen Drittanbieter-Client betrifft nicht zwangsläufig alle Matrix-Nutzer, kann aber bei populären Clients wie Element schnell eine große Zahl an Anwendern erreichen.

Entwickelt wurde Matrix ursprünglich ab 2014 von einem Team um Matthew Hodgson, zunächst innerhalb des Telekommunikationsunternehmens Amdocs, bevor das Protokoll und die zugehörige Matrix.org-Stiftung als unabhängige Organisation ausgegliedert wurden. Diese Stiftung verwaltet die Spezifikation, während Element als kommerzielles Unternehmen den bekanntesten Client sowie kostenpflichtige Server- und Support-Angebote entwickelt. Diese Trennung zwischen offenem Protokoll und kommerziellem Hauptanbieter ist ein weiterer struktureller Unterschied zu Signal, wo Protokoll, App und Betrieb in einer einzigen gemeinnützigen Organisation liegen.

Verschlüsselung im Detail: Signal Protocol vs. Olm/Megolm

Double Ratchet als gemeinsame Basis

Beide Systeme nutzen im Kern den Double Ratchet, ein Verfahren, das nach jeder Nachricht neue Schlüssel ableitet und so sicherstellt, dass ein kompromittierter Schlüssel nicht die gesamte Konversation offenlegt (Forward Secrecy). Signal hat dieses Verfahren ursprünglich entwickelt und über Jahre gehärtet. Matrix hat es für Gruppen-Chats um Megolm erweitert, eine Variante, die für viele Teilnehmer gleichzeitig funktionieren muss, ohne bei jeder Nachricht einen kompletten Ratchet-Schritt für jeden Empfänger einzeln durchzuführen. Für Einzelchats zwischen zwei Personen unterscheiden sich beide Systeme in der Praxis kaum, die spürbaren Unterschiede entstehen erst bei großen Gruppen und beim Umgang mit neu hinzukommenden Geräten.

Die vodozemac-Migration und offene Fragen

Die alte Matrix-Bibliothek libolm wurde im August 2024 offiziell abgekündigt, weil sie bekannte Timing-Seitenkanal-Schwachstellen aufwies. Seither empfehlen Sicherheitsanalysten dringend, verbliebene libolm-Clients sofort auf vodozemac umzustellen. Im Februar 2026 meldete der Sicherheitsforscher Soatok ein weiteres kryptografisches Problem in vodozemac: Der Olm-3DH-Handshake lehnt All-Zero-Diffie-Hellman-Ergebnisse nicht konsequent ab, was theoretisch vorhersagbare Sitzungsschlüssel ermöglichen könnte. Es handelt sich um ein protokollseitiges Problem, das eine strukturelle Nachbesserung erfordert, keinen simplen Implementierungsfehler. Bei Signal ist in dieser Zeitspanne kein vergleichbares kryptografisches Grundsatzproblem im Protokoll selbst dokumentiert.

Sicherheitslücken 2025 und 2026 im direkten Vergleich

Beide Systeme hatten in den vergangenen 18 Monaten dokumentierte Sicherheitsvorfälle, allerdings mit unterschiedlichem Charakter. Bei Signal betrafen die Probleme vor allem einzelne Implementierungen, bei Matrix griffen sie tiefer in die Protokollarchitektur ein.

VorfallSystemDatumSchweregradKurzbeschreibung
CVE-2025-24904Signal (libsignal-service-rs)13. Februar 2025HochAuthentifizierungs-Umgehung, die theoretisch Klartext-Injektion ermöglichte
CVE-2025-5715Signal Android 7.41.42025MittelSchwachstelle im Biometric-Authentication-Handler
Signal-Warnung des PentagonSignal18. März 2025InstitutionellUS-Verteidigungsministerium verschickte behördenweite Warn-E-Mail nach öffentlich gewordener Schwachstelle
CVE-2025-49090Matrix (Synapse & andere Server)2025HochFederation-Schwachstelle mit möglichem State-Reset in Räumen
CVE-2025-54315Matrix (Federation)2025HochVerwandte Schwachstelle, geschlossen im koordinierten Sicherheitsupdate
Koordiniertes SicherheitsupdateMatrix11. August 2025, 17:00 UTCKritisch (operativ)Matrix 1.16 und Room Version 12 als Notfall-Update, alle Homeserver mussten gepatcht werden
vodozemac 3DH-ProblemMatrix (Olm)Februar 2026ProtokollebeneAll-Zero-DH-Ergebnisse nicht konsequent abgelehnt, gemeldet von Soatok
Nebuchadnezzar-PaperMatrix/Element2026ForschungZeigt Mallory-in-the-Middle-Angriff gegen Olm/Megolm bei böswilligem Homeserver

Der Unterschied ist strukturell aufschlussreich: Signals Probleme lagen in einzelnen Bibliotheken und Endgeräten, wurden zügig gepatcht und betrafen nie das Kernprotokoll selbst. Bei Matrix zeigen sowohl die Federation-CVEs vom August 2025 als auch das Nebuchadnezzar-Paper aus 2026, dass die föderierte Architektur eigene, tiefere Angriffsflächen schafft. Das Nebuchadnezzar-Paper kommt zu einem harten Schluss: Matrix habe in der untersuchten Konfiguration “weder Authentizität noch Vertraulichkeit gegenüber aktiv angreifenden Homeservern” geliefert, die Ende-zu-Ende-Verschlüsselung habe also nicht die erwarteten Garantien erfüllt, wenn der eigene Homeserver kompromittiert ist. Das ist ein Szenario, das bei Signal wegen der zentralen Architektur strukturell nicht vorkommen kann.

Architektur: Zentralisiert gegen föderiert

Signals zentrales Modell bedeutet: ein Betreiber, eine Codebasis, ein Ort, an dem Patches ausgerollt werden. Das minimiert die Angriffsfläche, macht Signal aber auch abhängig von der Verfügbarkeit und Vertrauenswürdigkeit eines einzigen Anbieters. Fällt die Signal-Infrastruktur aus oder wird sie in einem Land blockiert, gibt es keine Ausweichmöglichkeit auf einen alternativen Server.

Matrix dreht dieses Modell um. Jede Organisation kann einen eigenen Homeserver betreiben, klassische Beispiele sind Behörden, Unternehmen oder Communities. Nutzer verschiedener Homeserver kommunizieren trotzdem miteinander, ähnlich wie E-Mail. Das bringt Unabhängigkeit vom Anbieter und volle Kontrolle über die eigene Infrastruktur, verlagert aber auch die Verantwortung für Patches, Konfiguration und Betrieb auf jede einzelne Organisation. Genau diese Komplexität war die Ursache für das koordinierte Sicherheitsupdate im August 2025: Weil Dutzende unabhängig betriebene Homeserver-Implementierungen gleichzeitig aktualisiert werden mussten, war der operative Aufwand deutlich höher als bei einem zentral gepatchten Signal-Server.

Technische Spezifikationen im direkten Vergleich

MerkmalSignalMatrix / Element
VerschlüsselungsprotokollSignal Protocol (Double Ratchet, X25519, AES-GCM)Olm/Megolm über vodozemac (Rust, Double-Ratchet-Familie)
ArchitekturZentralisiert, ein BetreiberFöderiert, beliebig viele Homeserver
Self-Hosting möglichPraktisch nein (kein offizielles kommerzielles Angebot)Ja, mit Synapse oder Dendrite
Quellcode-LizenzOpen Source (Client & Server), zentral betriebenOpen Source, AGPL (Community Edition)
PlattformenAndroid, iOS, Desktop (Windows, macOS, Linux)Android, iOS, Desktop, Web, zahlreiche Drittclients
Verschwindende NachrichtenJa, konfigurierbar pro ChatJa, clientabhängig konfigurierbar
Bridging zu anderen DienstenNeinJa, Bridges zu Discord, Slack, IRC, WhatsApp u.a.
FinanzierungsmodellSpenden, Sustainer-Abos, StiftungsvermögenMatrix.org-Stiftung plus kommerzielle Element-Angebote
Sicherheitsaudits (öffentlich bekannt)Formale Kryptoanalysen des Protokolls über mehrere JahreLeast Authority (2022, finanziert von gematik), NCC Group (libolm), BSI-Programm CAOS
2025/26 dokumentierte CVEs2 (CVE-2025-24904, CVE-2025-5715)2 Federation-CVEs plus 1 Protokoll-Issue (vodozemac, Feb. 2026)
Typische ZielgruppePrivatpersonen, Journalisten, Einzelpersonen mit hohem RisikoBehörden, Unternehmen, Communities mit Souveränitäts-Anforderungen
Ausfallsicherheit bei AnbieterausfallKein Ausweichserver möglichWechsel des Homeservers möglich, kein Single Point of Failure

Auf den ersten Blick wirkt diese Tabelle wie ein Unentschieden, elf Kategorien für Matrix, sieben eindeutig für Signal. Entscheidend ist aber, wie stark die Kriterien für die jeweilige Zielgruppe wiegen. Für ein Sicherheitsteam, das primär Angriffsfläche minimieren will, zählt die zentrale Architektur von Signal mehr als jede einzelne Zusatzfunktion. Für eine Organisation, die aus regulatorischen oder souveränitätspolitischen Gründen keine Daten auf fremden Servern ablegen darf, ist Self-Hosting dagegen ein Muss-Kriterium, das Signal von vornherein disqualifiziert, unabhängig davon, wie gut dessen Kryptografie sonst abschneidet.

Gruppenchats, Skalierung und Bedienkomfort

Für die tägliche Nutzung entscheidet oft weniger die Kryptografie als die Frage, wie sich ein Messenger im Alltag anfühlt. Signal ist auf Einfachheit optimiert: Registrierung per Telefonnummer, ein aufgeräumtes Interface, verschwindende Nachrichten mit wenigen Klicks aktivierbar, Gruppen mit klar begrenzter Größe für den privaten Gebrauch. Wer eine App ohne Konfigurationsaufwand sucht, bekommt bei Signal ein Erlebnis, das WhatsApp bewusst nachempfunden ist, nur eben ohne Meta im Hintergrund.

Matrix und Element wirken dagegen zunächst komplexer, weil beim ersten Start die Wahl des Homeservers ansteht, ein Schritt, den Signal-Nutzer nie sehen. Dafür bietet Element deutlich mehr Funktionstiefe: Räume lassen sich verschachteln, mit Spaces (thematischen Gruppierungen mehrerer Räume) organisieren, mit Bots und Bridges zu Discord, Slack oder IRC verbinden. Für Gruppenverschlüsselung nutzt Matrix Megolm, das im Gegensatz zum paarweisen Signal Protocol dafür ausgelegt ist, dass ein Sender einen Nachrichtenschlüssel effizient an viele Gruppenmitglieder gleichzeitig verteilt, ohne für jeden einzelnen Teilnehmer einen separaten Ratchet-Schritt durchzuführen. Das skaliert besser für sehr große, offene Communities, erhöht aber auch die Zahl der Stellen, an denen Schlüsselmaterial verteilt und potenziell abgefangen werden kann.

Benchmarks und Performance aus drei Quellen

Direkte Performance-Vergleiche zwischen Signal und Matrix sind selten, weil Signals Infrastruktur nicht öffentlich benchmarkbar ist, ein weiterer Nebeneffekt des zentralen, geschlossenen Betriebsmodells. Wer die Performance von Signal beurteilen will, ist auf indirekte Signale wie Nutzerberichte, Latenzmessungen im eigenen Netzwerk oder die Reaktionszeit bei Störungen angewiesen. Für Matrix existieren dagegen konkrete, publizierte Zahlen aus Forschung und Betriebsleitfäden, die zumindest zeigen, wie stark sich die Serverleistung je nach Konfiguration, Hardware und Softwareversion unterscheidet.

MetrikWertQuelle
Synapse-Durchsatz vor Optimierung11 Anfragen/SekundeAkademische Studie, SBRC 2026
Synapse-Durchsatz nach Optimierung405 Anfragen/SekundeAkademische Studie, SBRC 2026
Durchschnittliche Antwortzeit vor Optimierung4.755 msAkademische Studie, SBRC 2026
Durchschnittliche Antwortzeit nach Optimierung92 msAkademische Studie, SBRC 2026
RAM-Bedarf Synapse (kleine Instanz)1 bis 2 GBVPS-Betriebsleitfaden 2026
RAM-Bedarf PostgreSQL-Backendca. 500 MBVPS-Betriebsleitfaden 2026
Formale Kryptoanalyse Signal ProtocolKeine grundlegenden Designfehler gefundenProton-Bericht 2025
Matrix E2EE bei böswilligem HomeserverVertraulichkeit und Authentizität nicht garantiertNebuchadnezzar-Paper 2026

Die Zahlen aus der SBRC-Studie zeigen vor allem eines: Ein selbst gehosteter Matrix-Homeserver kann bei schlechter Konfiguration extrem langsam sein und mit gezielten Optimierungen um mehr als das 35-Fache schneller werden. Für Betreiber bedeutet das zusätzlichen Wartungsaufwand, den Signal-Nutzer schlicht nicht haben, weil sie keine eigene Infrastruktur betreiben.

Preise und Kosten: Kostenlos, Self-Hosting oder Managed Service

OptionKostenDetails
Signal (App)0 €Kostenlos für alle Nutzer, spendenfinanziert, kein Self-Hosting möglich
Matrix.org öffentlicher Homeserver0 €Unbegrenzte Nachrichten, Räume, Verschlüsselung und Anrufe
Self-Hosting Synapse (Hetzner CX23)ca. 5,49 €/Monat2 vCPU, 4 GB RAM, 40 GB NVMe, für kleine Communities
Self-Hosting Synapse (größere Instanz)ab ca. 14,49 €/Monat8 vCPU, 16 GB RAM für mittlere bis große Communities
Element Server Suite Community0 €AGPL-lizenziert, Frontend und Backend kostenlos
Element Server Suite Starter (gehostet)ca. 5 USD/Nutzer/MonatBis 100 Nutzer, verwalteter Homeserver mit Admin-Tools
Element Server Suite Enterprise/SovereignIndividuelles AngebotSLA-Support, Compliance-Funktionen, On-Prem oder Cloud

Für Privatpersonen sind beide Systeme faktisch kostenlos nutzbar. Der Unterschied entsteht erst, sobald eine Organisation Kontrolle über die eigene Infrastruktur will: Bei Matrix ist das ab knapp 5,50 Euro im Monat für eine kleine Instanz möglich, bei Signal gibt es diese Option praktisch nicht, weil kein offizielles kommerzielles Self-Hosting-Modell existiert. Für ein Team von 50 bis 100 Personen landet man bei Matrix je nach gewähltem Modell entweder bei einer selbst verwalteten Hetzner-Instanz für rund 15 Euro im Monat oder beim gehosteten Element-Server-Suite-Starter-Paket für ungefähr 5 US-Dollar pro Nutzer und Monat, was bei 100 Nutzern auf etwa 500 US-Dollar monatlich hinausläuft, dafür aber Wartung, Updates und Support auslagert.

Einordnung gegenüber Threema und Telegram

Signal und Matrix sind nicht die einzigen Optionen auf dem Markt, auch wenn sie architektonisch die klarsten Gegenpole bilden. Threema setzt, wie in unserem separaten Vergleich beschrieben, auf ein zentrales Modell ähnlich wie Signal, allerdings mit pseudonymer Registrierung ohne Telefonnummernpflicht und einem kostenpflichtigen Lizenzmodell statt Spendenfinanzierung. Telegram wiederum verschlüsselt Standard-Chats nicht durchgehend Ende-zu-Ende, sondern nur in optionalen “Geheimen Chats”, was es in Sachen Grundsicherheit hinter Signal und Matrix einordnet, obwohl es bei Nutzerzahlen beide deutlich übertrifft. Für den reinen Sicherheitsvergleich in diesem Artikel bleibt die Gegenüberstellung von Signal und Matrix jedoch die relevantere, weil beide konsequent auf Ende-zu-Ende-Verschlüsselung als Standard setzen und beide quelloffen sind.

Datenschutz und Metadaten: Was Verschlüsselung nicht abdeckt

Ende-zu-Ende-Verschlüsselung schützt Inhalte, nicht zwangsläufig Metadaten. Eine im Oktober 2025 veröffentlichte akademische Studie zeigt, dass Zustellbestätigungen (Delivery Receipts) bei mehreren Messengern, darunter WhatsApp, Threema und Signal, missbraucht werden können, um Kommunikationsmuster und Aktivitätszeiten offenzulegen, ohne die eigentliche Nachricht zu entschlüsseln. Ein weiteres, im Dezember 2025 von Proton dokumentiertes Problem betraf eine Deanonymisierungs-Technik über CDN-Bildcaching (vor allem bei Cloudflare), mit der sich Nutzer verschiedener Apps, darunter Signal, auf etwa 400 Kilometer genau lokalisieren ließen. Diese Lücke wurde inzwischen geschlossen, zeigt aber, dass Metadaten und Infrastruktur-Routing auch bei stark verschlüsselten Apps Informationen preisgeben können.

Matrix hat hier ein strukturell anderes Problem: Weil Räume und ihre Metadaten über Federation zwischen mehreren Homeservern synchronisiert werden, sehen theoretisch alle beteiligten Server, wer mit wem in welchem Raum ist, selbst wenn die Nachrichteninhalte verschlüsselt bleiben. Bei einem selbst gehosteten Homeserver lässt sich das für die eigene Organisation kontrollieren, in offenen, föderierten Räumen mit vielen Servern wächst die Zahl der Stellen, die Metadaten einsehen können, jedoch mit jeder zusätzlichen Föderation.

Für Organisationen, die diesen Effekt minimieren wollen, empfiehlt sich ein geschlossenes Matrix-Deployment ohne Federation zu externen Servern, genau das Modell, das die Bundeswehr mit BwMessenger für klassifizierte Kommunikation gewählt hat. Ein isolierter Homeserver ohne Verbindung nach außen verliert zwar den Netzwerkeffekt der offenen Föderation, gewinnt dafür aber ein Metadaten-Schutzniveau, das nahe an das zentrale Modell von Signal heranreicht, nur eben unter voller Kontrolle der eigenen Organisation statt eines externen Anbieters.

DSGVO, Österreich und die EU-Chatkontrolle

Für Nutzer in Österreich gilt zunächst die Grundlage, die für jeden Messenger-Anbieter greift: Die DSGVO und das österreichische Datenschutzgesetz (DSG) verlangen eine Rechtsgrundlage für die Datenverarbeitung, Datenminimierung und Privacy by Design. Sowohl Signal als auch Matrix/Element erfüllen diese Grundprinzipien strukturell, weil beide auf Ende-zu-Ende-Verschlüsselung als Standard setzen.

Österreich hat im Juli 2024 zusätzlich ein Gesetz beschlossen, das Polizeibehörden unter bestimmten Voraussetzungen den Zugriff auf private Nachrichten von Verdächtigen erlaubt. Das bedeutet in der Praxis gezielte Maßnahmen wie Endgeräte-Zugriff, nicht ein pauschales Verbot von Verschlüsselung. Auf EU-Ebene läuft parallel die Debatte um die sogenannte Chatkontrolle: Die Ratsposition sieht laut einer Analyse der Electronic Frontier Foundation vom Dezember 2025 eine “freiwillige” Erkennung vor, die sich auf Nachrichten bezieht, die nicht Ende-zu-Ende-verschlüsselt sind. Für Dienste, die konsequent auf Verschlüsselung setzen, wie Signal standardmäßig und Matrix bei aktivierter Verschlüsselung, entsteht dadurch tendenziell weniger regulatorischer Druck zur Inhaltsscannung, auch wenn politischer Druck in Richtung Client-Side-Scanning laut EFF weiterhin bestehen bleibt.

Für Unternehmen in Österreich, die Matrix self-hosten, ergibt sich ein zusätzlicher praktischer Vorteil: Wird der Homeserver in einem österreichischen oder EU-Rechenzentrum betrieben, lässt sich der Verarbeitungsort vertraglich und technisch exakt festlegen, ein Kriterium, das bei Auftragsverarbeitungsverträgen nach Artikel 28 DSGVO regelmäßig verlangt wird. Bei Signal ist der Serverstandort dagegen von der Signal Foundation vorgegeben und nicht verhandelbar, was für die reine Rechtskonformität in der Regel unproblematisch ist, für Organisationen mit strengen internen Data-Residency-Vorgaben aber ein Ausschlusskriterium sein kann.

Fünf reale Einsatzfälle: Wer nutzt was

Die abstrakte Technik wird greifbarer, wenn man sich ansieht, wer die beiden Systeme tatsächlich produktiv einsetzt. Die folgenden sechs Beispiele stammen aus öffentlich dokumentierten Deployments in Behörden, Militär, Gesundheitswesen und Politik und zeigen, dass die Wahl zwischen Signal und Matrix in der Praxis selten eine rein technische Entscheidung ist, sondern meist eng mit Fragen der digitalen Souveränität und der jeweiligen Risikobereitschaft verknüpft ist.

  • Französische Regierung – Tchap: Der französische Staat betreibt mit Tchap einen eigenen, auf Matrix basierenden Regierungsmessenger als Vorbild für weitere staatliche Deployments.
  • Deutsche Bundeswehr – BwMessenger: Die Bundeswehr nutzt ein privates Matrix-Netzwerk mit angepasstem Element-Client, über das laut Angaben des IT-Dienstleisters BWI auch als “VS-NfD” eingestufte Dokumente ausgetauscht werden.
  • Deutsches Gesundheitswesen – TI-Messenger: Die nationale Digitalagentur gematik hat TI-Messenger, ein auf Matrix basierendes System, als Standard für Echtzeitkommunikation im Gesundheitswesen festgelegt. Die Krankenversicherung BARMER mit mehr als 8 Millionen Kunden hat gemeinsam mit T-Systems eine entsprechende Lösung aufgebaut.
  • NATO Allied Command Transformation – NI2CE Messenger: NATO ACT nutzt eine Matrix-basierte, NATO-gebrandete Element-App unter anderem für Telemetrie- und Videoübertragungen unbemannter Systeme im Baltikum.
  • US-Behörden – über 1.100 Beamte auf Signal: Eine 2025 von der Associated Press durchgeführte und von Reuters zusammengefasste Recherche fand, dass mehr als 1.100 Regierungsbeamte aus allen 50 US-Bundesstaaten Signal für Kommunikation nutzen, parteiübergreifend.
  • Europäische Kommission – interne Signal-Richtlinie: Die Europäische Kommission wies ihr Personal an, Signal für dienstliche Instant-Messaging-Kommunikation zu verwenden, ein Umstand, der auch 2025 noch als aktueller Kontext zitiert wird.

Das Muster ist deutlich: Staaten und Institutionen mit hohem Souveränitäts- und Interoperabilitätsbedarf, etwa Militär oder Gesundheitswesen, greifen tendenziell zu Matrix, weil sie eigene Server betreiben und kontrollieren wollen. Einzelpersonen und politische Amtsträger, die primär einfache, geprüfte Verschlüsselung ohne Betriebsaufwand wollen, greifen zu Signal.

Bemerkenswert ist dabei die zeitliche Nähe der Entscheidungen: Sowohl die Bundeswehr-Migration zu BwMessenger als auch der Ausbau von TI-Messenger im Gesundheitswesen fielen in eine Phase, in der europäische Institutionen zunehmend digitale Souveränität als eigenständiges Ziel definierten, unabhängig von rein technischen Sicherheitsargumenten. Der Wunsch, nicht von US-Anbietern oder zentralisierten Diensten außerhalb der eigenen Kontrolle abhängig zu sein, wiegt bei diesen Entscheidungen oft genauso schwer wie die reine Kryptoanalyse. Für ein Land wie Österreich, das bislang kein vergleichbares staatliches Matrix-Deployment vorweisen kann, liefern die deutschen und französischen Beispiele einen möglichen Fahrplan, falls ähnliche Souveränitätsprojekte angestoßen werden.

Für wen eignet sich was? Fünf Empfehlungen nach Einsatzzweck

  • Journalisten und Aktivisten mit hohem Risiko: Signal ist die pragmatischere Wahl. Kein eigener Server, kein Konfigurationsfehler möglich, geprüftes Protokoll, minimaler Betriebsaufwand in einer Situation, in der jede zusätzliche Komplexität ein zusätzliches Risiko ist.
  • Unternehmen mit Compliance- und Souveränitätsanforderungen: Matrix mit selbst gehostetem Synapse oder Dendrite gibt volle Kontrolle über Speicherort und Zugriff der Daten, ideal für Branchen mit strengen Aufbewahrungs- und Auditpflichten.
  • Behörden und Gesundheitswesen: Das TI-Messenger-Modell zeigt, dass Matrix sich für regulierte Branchen eignet, die Interoperabilität zwischen unabhängigen Organisationen brauchen, etwa über FHIR-Anbindung im Gesundheitswesen.
  • Offene Communities und Open-Source-Projekte: Matrix punktet mit Bridges zu Discord, Slack und IRC sowie mit föderierten, offenen Räumen, in denen Nutzer verschiedener Server zusammenkommen, ohne dass eine einzelne Organisation die Infrastruktur kontrollieren muss.
  • Privatpersonen und Familien: Für den Alltag zwischen Freunden und Familie reicht Signal in der Regel völlig aus: einfache Installation, verschwindende Nachrichten, kein technisches Vorwissen nötig.
  • Militär- und Regierungsorganisationen mit Verschlusssachen-Anforderungen: Das BwMessenger-Modell der Bundeswehr zeigt, wie ein privates, isoliertes Matrix-Netzwerk auf eigener Infrastruktur für klassifizierte Kommunikation genutzt werden kann, ein Szenario, das mit Signal aufgrund der fehlenden Self-Hosting-Option nicht abbildbar ist.

Signal und Matrix im Unternehmenseinsatz

IT-Teams, die zwischen beiden Systemen entscheiden, stehen vor einer klassischen Build-vs-Buy-Frage. Signal lässt sich nicht in bestehende Unternehmens-Verzeichnisdienste wie Active Directory oder LDAP integrieren, es gibt kein zentrales Admin-Panel, keine Möglichkeit, Nachrichten für Compliance-Zwecke zu archivieren, und keine Steuerung, welche Mitarbeiter mit welchen externen Kontakten kommunizieren dürfen. Das ist im Kern eine bewusste Designentscheidung der Signal Foundation: Je weniger Metadaten und Kontrollmechanismen ein System besitzt, desto weniger kann im Ernstfall kompromittiert oder herausgegeben werden. Für stark regulierte Branchen wie Banken oder Versicherungen ist genau das aber oft ein Ausschlusskriterium, weil gesetzliche Aufbewahrungspflichten eine Nachrichtenarchivierung verlangen, die Signal architektonisch nicht vorsieht.

Matrix bietet hier deutlich mehr Spielraum. Element Server Suite Enterprise-Angebote enthalten Admin-Tools, mit denen sich Nutzer zentral verwalten, Räume moderieren und im Bedarfsfall auch Compliance-Anforderungen wie Nachrichten-Retention konfigurieren lassen, ohne dass die Ende-zu-Ende-Verschlüsselung für den normalen Nutzerverkehr aufgegeben werden muss. Die BARMER-Lösung mit T-Systems zeigt exemplarisch, wie ein regulierter Sektor wie das Gesundheitswesen eine Matrix-Instanz mit Anbindung an medizinische Datenstandards wie FHIR aufbauen kann, während gleichzeitig die Kommunikationsinhalte verschlüsselt bleiben. Der Preis dafür ist Komplexität: Ein Unternehmen, das einen eigenen Homeserver betreibt, übernimmt auch die Verantwortung, ihn zu patchen, etwa wenn wie im August 2025 ein koordiniertes Sicherheitsupdate für alle Matrix-Server ansteht.

Migrationsanleitung: Von Signal zu Matrix (oder umgekehrt)

Signal und Matrix sind technisch inkompatibel, es gibt keine direkte Protokoll-Brücke und keinen automatischen Import von Chatverläufen zwischen beiden Systemen. Wer wechseln will, sollte den Umstieg planen statt spontan zu vollziehen. Die folgenden Schritte gelten für den Wechsel von Signal zu einem selbst gehosteten Matrix/Element-Setup, für die umgekehrte Richtung entfallen lediglich die Server-Schritte.

  1. Signal-Chatverlauf über die integrierte Backup-Funktion sichern (verschlüsseltes lokales Backup, kein direkter Matrix-Import möglich).
  2. Bedarf klären: Reicht der öffentliche matrix.org-Server oder soll ein eigener Homeserver mit Synapse oder Dendrite betrieben werden?
  3. Bei Self-Hosting: VPS wählen, etwa eine Hetzner-CX23-Instanz mit 2 vCPU und 4 GB RAM für kleine Gruppen.
  4. Synapse oder Dendrite per Docker Compose aufsetzen und mit einem eigenen Domainnamen verbinden.
  5. TLS-Zertifikat einrichten (etwa über Let’s Encrypt), da Matrix-Federation verschlüsselte Verbindungen zwischen Servern voraussetzt.
  6. Element-Client auf allen Zielgeräten installieren und mit dem neuen Homeserver verbinden.
  7. Kontakte einzeln einladen, da es keinen automatisierten Kontaktimport aus Signal gibt.
  8. Übergangsphase von 2 bis 4 Wochen einplanen, in der beide Systeme parallel laufen, damit niemand den Anschluss verliert.
  9. Verschlüsselungs-Verifizierung (Cross-Signing) für alle Geräte und Kontakte in Element aktivieren.
  10. Signal-Konto erst löschen, wenn alle relevanten Kontakte erfolgreich auf Matrix migriert sind.

Für Schritt 4 zeigt ein typisches minimales Docker-Compose-Fragment für einen Synapse-Homeserver, wie schlank ein Einstieg aussehen kann:

version: "3"
services:
  synapse:
    image: matrixdotorg/synapse:latest
    restart: unless-stopped
    volumes:
      - ./data:/data
    environment:
      - SYNAPSE_SERVER_NAME=chat.beispiel.at
      - SYNAPSE_REPORT_STATS=no
    ports:
      - "8008:8008"

Dieses Fragment reicht für einen einfachen Test-Homeserver. Für den Produktivbetrieb kommen typischerweise eine PostgreSQL-Datenbank, ein Reverse Proxy und ein TURN-Server für Anrufe hinzu. Wer den umgekehrten Weg geht, also von Matrix zu Signal wechselt, hat es in gewisser Weise einfacher: Es entfällt die Auswahl und der Betrieb eines Homeservers komplett, dafür geht die Flexibilität verloren, mehrere Räume und Bridges zu externen Diensten mitzunehmen. In beiden Richtungen gilt: Weil es keine automatisierte Brücke zwischen den Protokollen gibt, sollte die Migration nie an einem einzigen Tag erzwungen werden, sondern über mehrere Wochen mit aktiver Kommunikation an alle Kontakte begleitet werden.

Vor- und Nachteile im Überblick

Nach der detaillierten Analyse von Kryptografie, Sicherheitslücken, Kosten und realen Einsatzfällen lässt sich die Entscheidung auf eine kompakte Gegenüberstellung herunterbrechen. Beide Systeme haben in den vergangenen 18 Monaten bewiesen, dass sie unter Druck patchen können, allerdings mit sehr unterschiedlichem operativem Aufwand.

Signal: Vorteile und Nachteile

  • Vorteil: Ausgereiftes, formal analysiertes Protokoll ohne bekannte Grunddesignfehler
  • Vorteil: Extrem einfache Nutzung, keine Serverkonfiguration nötig
  • Vorteil: Spendenfinanziert, kein Werbemodell, keine Datenmonetarisierung
  • Nachteil: Kein Self-Hosting, vollständige Abhängigkeit von einem Anbieter
  • Nachteil: Kein Bridging zu anderen Diensten
  • Nachteil: Metadaten wie Zustellbestätigungen können laut Forschung von 2025 Kommunikationsmuster offenlegen

Matrix/Element: Vorteile und Nachteile

  • Vorteil: Volle Kontrolle über eigene Infrastruktur durch Self-Hosting
  • Vorteil: Föderation ermöglicht Kommunikation über Organisationsgrenzen hinweg
  • Vorteil: Bridging zu Discord, Slack, IRC und weiteren Diensten
  • Vorteil: Von Behörden, Militär und Gesundheitswesen produktiv erprobt
  • Nachteil: Komplexeres Vertrauensmodell, 2025/2026 wurden mehrere Federation- und Protokoll-Schwachstellen bekannt
  • Nachteil: Höherer Betriebsaufwand und Verantwortung bei Self-Hosting

Zusammengefasst zahlen Signal-Nutzer für Einfachheit mit weniger Kontrolle, während Matrix-Nutzer für Kontrolle mit mehr Komplexität zahlen. Keine der beiden Eigenschaften ist per se sicherer oder unsicherer, sie passt nur unterschiedlich gut zu unterschiedlichen Risikomodellen. Ein Journalist mit begrenztem technischem Budget profitiert von Signals Einfachheit, eine Behörde mit eigenem IT-Team profitiert von Matrix’ Kontrollmöglichkeiten.

Das Urteil: Signal oder Matrix?

Es gibt keinen pauschalen Gewinner, die Daten zeigen aber eine klare Aufteilung nach Zielgruppe. Für Einzelpersonen, die einfache, geprüfte Verschlüsselung ohne Betriebsaufwand wollen, bleibt Signal die sicherere Standardwahl: ein zentral gehärtetes Protokoll, formale Kryptoanalysen ohne gefundene Grunddesignfehler und nur zwei dokumentierte CVEs im Betrachtungszeitraum, beide auf Implementierungsebene und zügig gepatcht. Genau deshalb nutzen laut der AP-Recherche von 2025 auch mehr als 1.100 US-Beamte und die Europäische Kommission Signal für sensible Kommunikation.

Für Organisationen mit Souveränitäts-, Compliance- oder Interoperabilitätsanforderungen überwiegen die Vorteile von Matrix trotz der 2025/2026 aufgedeckten Federation- und Protokollschwachstellen. Die Fallzahl aus der Praxis spricht dafür: Bundeswehr, gematik-Gesundheitswesen, NATO ACT und die französische Regierung setzen bewusst auf Matrix, weil sie eigene, isolierte Infrastruktur brauchen, ein Bedürfnis, das Signal aufgrund seines zentralen Modells strukturell nicht bedienen kann. Wer sich für Matrix entscheidet, sollte allerdings einplanen, Homeserver konsequent aktuell zu halten und die vodozemac-Migration abgeschlossen zu haben, denn genau hier lagen die schwerwiegendsten Vorfälle der vergangenen 18 Monate.

Für die Mehrheit der österreichischen Leser, die einen Messenger für Familie, Freundeskreis oder kleine Teams suchen, bleibt die pragmatische Empfehlung deshalb: Signal zuerst ausprobieren, weil es in wenigen Minuten eingerichtet ist und mit weniger Betriebsrisiko einhergeht. Erst wenn konkrete Anforderungen wie eigene Infrastruktur, Bridging zu anderen Tools oder behördliche Interoperabilität hinzukommen, lohnt sich der zusätzliche Aufwand eines selbst gehosteten Matrix-Homeservers. Beide Systeme werden 2026 aktiv weiterentwickelt, beide haben in den vergangenen Monaten bewiesen, dass sie auf neu entdeckte Schwachstellen reagieren können, der Unterschied liegt vor allem darin, wie viel Kontrolle und wie viel Aufwand die jeweilige Zielgruppe bereit ist zu tragen.

Häufig gestellte Fragen

Ist Signal sicherer als Matrix?

Für Einzelpersonen mit Standardnutzung gilt Signal aufgrund der zentralen Architektur und der formal geprüften Kryptografie als robuster. Matrix kann bei korrekt konfiguriertem, vertrauenswürdigem Homeserver ein vergleichbares Sicherheitsniveau bieten, verliert diese Garantie laut dem Nebuchadnezzar-Paper 2026 aber, sobald der Homeserver selbst kompromittiert oder böswillig ist. Wer Matrix nutzt und diesem Risiko aus dem Weg gehen will, sollte einen Homeserver wählen (oder selbst betreiben), dessen Betreiber vertrauenswürdig ist und der die vodozemac-Migration sowie die Sicherheitsupdates von August 2025 und Februar 2026 vollständig eingespielt hat.

Kann man Matrix ohne eigenen Server nutzen?

Ja. Der öffentliche matrix.org-Homeserver ist kostenlos nutzbar und bietet unbegrenzte Nachrichten, Räume, Verschlüsselung sowie Sprach- und Videoanrufe, ganz ohne eigenes Server-Setup.

Was kostet die Element Server Suite?

Die Community Edition ist unter AGPL-Lizenz kostenlos. Das gehostete Starter-Paket kostet laut aktuellen Angaben rund 5 US-Dollar pro Nutzer und Monat für bis zu 100 Nutzer, Enterprise- und Sovereign-Pakete werden individuell bepreist.

Nutzt die österreichische Regierung Signal oder Matrix?

Für Österreich liegen keine öffentlich dokumentierten, offiziellen Deployments in vergleichbarem Umfang wie bei Frankreich (Tchap) oder Deutschland (BwMessenger, TI-Messenger) vor. Bekannt ist dagegen die interne Signal-Richtlinie der Europäischen Kommission, die auch für EU-nahe Institutionen in Österreich relevant sein kann.

Wie funktioniert Federation bei Matrix konkret?

Jeder Matrix-Homeserver kann eigenständig betrieben werden und synchronisiert Raumzustände über ein definiertes Protokoll mit anderen Homeservern, auf denen Teilnehmer desselben Raums registriert sind. Das ist technisch mit E-Mail vergleichbar, wo unterschiedliche Anbieter ebenfalls untereinander Nachrichten austauschen.

Ist Matrix DSGVO-konform?

Matrix selbst ist ein Protokoll, die DSGVO-Konformität hängt vom jeweiligen Betreiber des Homeservers ab. Self-Hosting innerhalb der EU gibt Organisationen volle Kontrolle über Speicherort und Verarbeitungsgrundlage, was die Einhaltung der DSGVO in der Praxis erleichtert.

Kann Signal selbst gehostet werden?

Der Server-Quellcode von Signal ist offen einsehbar, es gibt jedoch kein offizielles, unterstütztes kommerzielles Angebot für Organisationen, eine eigene Signal-Infrastruktur zu betreiben. In der Praxis läuft nahezu die gesamte Signal-Nutzung über die zentrale Infrastruktur der Signal Foundation. Technisch versierte Nutzer könnten den offenen Quellcode zwar theoretisch für einen eigenen Testbetrieb verwenden, ein solcher inoffizieller Server wäre aber nicht mit dem offiziellen Signal-Netzwerk kompatibel und daher für den produktiven Einsatz ungeeignet.

Welche Sicherheitslücken betrafen Signal und Matrix 2025 und 2026 am stärksten?

Bei Signal waren dies CVE-2025-24904 (Authentifizierungs-Umgehung in libsignal-service-rs) und CVE-2025-5715 (Biometric-Authentication-Handler bei Android). Bei Matrix waren es die Federation-Schwachstellen CVE-2025-49090 und CVE-2025-54315, die im August 2025 ein koordiniertes Notfall-Update auslösten, sowie das im Februar 2026 gemeldete vodozemac-Protokollproblem.

Was kostet der Wechsel von Signal zu einem selbst gehosteten Matrix-Server?

Die reinen Infrastrukturkosten sind gering: Eine kleine Hetzner-CX23-Instanz mit 2 vCPU und 4 GB RAM kostet rund 5,49 Euro im Monat und reicht für eine kleine Gruppe oder ein kleines Team aus. Der eigentliche Aufwand liegt nicht im Geld, sondern in der Zeit für Einrichtung, TLS-Konfiguration, Wartung und das laufende Einspielen von Sicherheitsupdates, Aufgaben, die bei Signal komplett entfallen, weil sie zentral von der Signal Foundation übernommen werden.

Quellen und weiterführende Links: Signal Foundation, Matrix.org, CVE-2025-24904 bei CVE.org, EFF zur EU-Chatkontrolle, Österreichische Datenschutzbehörde.