Zwei Schweizer Unternehmen, zwei komplett verschiedene Antworten auf dieselbe Frage: Wie verschlüsselt man Kommunikation, ohne dass ein Konzern mitliest? Threema setzt seit 2012 auf eine anonyme, werbefreie App ohne Telefonnummerzwang. Wire kommt aus dem Skype-Umfeld und hat sich zum Compliance-Messenger für Behörden und regulierte Branchen entwickelt. Für Leser in Österreich, die zwischen WhatsApp-Alternativen abwägen, stellt sich damit nicht die Frage “welcher Messenger ist am sichersten”, sondern “welcher passt zu meinem Einsatzzweck”.
Dieser Vergleich stützt sich auf aktuelle Preislisten, veröffentlichte Audit-Berichte von Cure53 und der Universität Münster sowie auf Zulassungsdaten des deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI). Er zeigt, wo Threema und Wire technisch und geschäftlich auseinanderdriften, und liefert eine konkrete Kaufempfehlung nach Anwendungsfall, inklusive Rechenbeispielen für Teams unterschiedlicher Größe und einer Schritt-für-Schritt-Anleitung für den Umstieg.
Zwei Schweizer Messenger, zwei völlig unterschiedliche Philosophien
Threema und Wire teilen sich mehr als nur den Gründungsort. Beide Unternehmen entstanden 2012 in der Schweiz, beide werben mit Ende-zu-Ende-Verschlüsselung, und beide positionieren sich explizit gegen US-Anbieter wie WhatsApp oder Slack. Die Gemeinsamkeiten enden dort aber auch schon.
Threema wurde vom Schweizer Entwickler Manuel Kasper als reine Consumer-App gebaut. Kein Facebook-Konto, keine Telefonnummer, keine Werbung, dafür ein einmaliger Kaufpreis. Wire dagegen kam aus dem Umfeld ehemaliger Skype-Manager rund um Jonathan Christensen, Alan Duric und Priidu Zilmer, mitfinanziert vom Skype-Mitgründer Janus Friis. Von Anfang an zielte Wire auf Teams und Unternehmen, nicht auf Privatpersonen, die schnell mal eine App runterladen.
Der Unterschied zeigt sich bis heute im Geschäftsmodell. Threema verkauft eine App für rund 6 Euro einmalig und verdient an Unternehmenslizenzen dazu. Wire verkauft ausschließlich Abos, mit einem kostenlosen Einstieg für kleine Teams bis fünf Personen. Wer diese Grundlogik verstanden hat, versteht auch die meisten Unterschiede, die im Rest dieses Vergleichs auftauchen.
Für Redaktionen, Kanzleien und IT-Abteilungen in Österreich ist das mehr als eine akademische Unterscheidung. Wer eine App für die ganze Belegschaft beschafft, muss Lizenzkosten budgetieren, Datenschutz-Folgenabschätzungen dokumentieren und im Ernstfall gegenüber einer Aufsichtsbehörde begründen können, warum genau dieser Anbieter gewählt wurde. Threema und Wire liefern für diese Begründung unterschiedliche, aber jeweils belastbare Argumente.
Threema im Detail: Firma, Eigentümer und Infrastruktur
Threema GmbH wurde im März 2014 im Kanton Schwyz gegründet, mit Manuel Kasper, Silvan Engeler und Martin Blatter als Gründungsteam. Kasper hatte die App bereits 2012 unter dem Dach seiner Einzelfirma Kasper Systems als Reaktion auf die damals frisch bekannt gewordene Massenüberwachung durch Geheimdienste veröffentlicht. Aus einem Ein-Personen-Projekt wurde in den folgenden Jahren ein Unternehmen mit eigenem Bürositz, eigener Serverfarm und eigenem Support-Team.
2020 stieg die deutsche Private-Equity-Gesellschaft Afinum Management mit einer Mehrheitsbeteiligung ein, ein Schritt, der in der Privacy-Community kontrovers diskutiert wurde. Im Januar 2026 wechselte die Beteiligung an der Threema Holding AG erneut den Besitzer: Die deutsche PE-Firma Comitis Capital übernahm die Anteile von Afinum. Im Juli 2026 wandelte sich die Rechtsform von der Threema GmbH zur Threema AG, ein rein gesellschaftsrechtlicher Schritt, der laut Unternehmensangaben nichts an Produkt, Serverstandort oder Verschlüsselung ändert.
Threema betont trotz der Eigentümerwechsel, dass Hauptsitz und sämtliche Server in der Schweiz bleiben. Die Infrastruktur läuft laut Unternehmensangaben in ISO-27001-zertifizierten, geografisch getrennten Hochsicherheitsrechenzentren, ausschließlich unter Schweizer Recht. Für Kunden aus Österreich bedeutet das: kein US-Cloud-Act-Zugriff, aber auch keine direkte EU-Aufsicht, weil die Schweiz kein EU-Mitglied ist. Die EU-Kommission erkennt die Schweiz allerdings seit dem Jahr 2000 als Land mit angemessenem Datenschutzniveau an, wodurch Datenübermittlungen dorthin ohne zusätzliche Garantien nach DSGVO grundsätzlich zulässig sind. Threema Work richtet sich an Finanzdienstleister, Versicherungen und das Gesundheitswesen, Branchen mit besonders hohen Anforderungen an Vertraulichkeit.
Wire im Detail: Vom Skype-Erbe zum Bundes-Messenger
Wire Swiss GmbH hat ihren rechtlichen Sitz in Zug, das eigentliche Entwicklungszentrum sitzt aber in Berlin. Die Konzernmutter Wire Group Holdings GmbH ist beim Amtsgericht Charlottenburg registriert. Anders als bei Threema hält hier kein einzelner Investor die Mehrheit: Über 90 Prozent der Anteile liegen bei europäischen institutionellen Investoren, darunter Janus Friis selbst, Cipio Partners, die Schwarz Gruppe (Mutterkonzern von Lidl und Kaufland) sowie Unternehmertum VC Partners. Seit Januar 2024 führt Benjamin Schilz das Unternehmen als CEO.
Diese Eigentümerstruktur ist kein Zufall, sondern Teil der Verkaufsstrategie. Wire wirbt aktiv damit, ohne US-Mutterkonzern und mit einem “sauberen” europäischen Cap Table für öffentliche Ausschreibungen geeignet zu sein, ein Argument, das bei Behörden und Konzernen mit strengen Vergaberichtlinien zieht. Die Variante Wire Bund wurde vom deutschen Bundesamt für Sicherheit in der Informationstechnik für den Umgang mit als “Verschlusssache – Nur für den Dienstgebrauch” (VS-NfD) eingestuften Informationen freigegeben. Das öffnet Wire Türen bei deutschen Bundesbehörden, die Threema in dieser Form nicht hat.
Anders als Threema hat Wire nie ein reines Consumer-Produkt in den Vordergrund gestellt. Die Verwaltungskonsole für Administratoren, Rollen- und Rechtekonzepte für IT-Abteilungen und die Möglichkeit, Compliance-Richtlinien zentral durchzusetzen, waren von Beginn an Teil des Angebots. Das erklärt, warum Wire in Ausschreibungen öffentlicher Stellen regelmäßig auftaucht, während Threema dort seltener als Institution, dafür häufiger über Einzelanwender im Umfeld von Behörden sichtbar wird.
Die Nähe zum Skype-Gründungsteam hat Wire früh Kontakte in die europäische Tech- und Investorenszene verschafft, was sich bis heute im breiten institutionellen Investorenkreis zeigt. Gleichzeitig hat sich das Unternehmen im Lauf der Jahre klar vom ursprünglichen Consumer-Chat-Ansatz entfernt und sich fast vollständig auf regulierte Organisationen konzentriert. Für Privatanwender bleibt zwar ein kostenloser Zugang bestehen, das eigentliche Produktversprechen richtet sich aber an IT-Einkäufer, nicht an Einzelpersonen, die spontan eine neue Chat-App ausprobieren wollen.
Verschlüsselung im Vergleich: NaCl gegen Proteus und MLS
Kryptografisch gehen beide Apps unterschiedliche Wege. Threema baut auf die NaCl-Bibliothek (beziehungsweise deren Nachfolger libsodium), mit Curve25519 für den Schlüsselaustausch und einer authentifizierten Verschlüsselung nach dem XSalsa20-Poly1305-Schema. Dieses Fundament ist seit 2012 im Wesentlichen stabil geblieben und wurde mehrfach unabhängig geprüft, zuletzt mit Fokus auf die Desktop-App.
Wire hat einen größeren Wandel hinter sich. Ursprünglich nutzte die App ein selbst entwickeltes Protokoll namens Proteus, das dem Double-Ratchet-Ansatz von Signal ähnelt. In den vergangenen Jahren ist Wire schrittweise auf MLS (Message Layer Security) umgestiegen, einen offenen Standard, der speziell für große, dynamische Gruppen entwickelt wurde. Die Internet Engineering Task Force hat MLS 2023 als RFC 9420 verabschiedet, was dem Protokoll einen Status als breit anerkannten, unabhängig begutachteten Industriestandard verschafft, nicht nur als firmeninterne Eigenentwicklung.
Für Unternehmen mit Hunderten Mitarbeitern in wechselnden Kanälen skaliert MLS deutlich effizienter als klassische Double-Ratchet-Implementierungen, weil sich Gruppenschlüssel nicht bei jedem Mitgliederwechsel komplett neu aufbauen müssen. Öffentliche Beschaffungsstellen im EU-Raum listen Wire inzwischen explizit als “MLS-basierten sicheren Messenger”. Für Privatanwender macht dieser Unterschied in der Praxis wenig aus, beide Verfahren gelten als kryptografisch solide. Für IT-Verantwortliche, die Hunderte Mitarbeiter in wechselnden Projektgruppen verwalten, ist MLS aber ein handfestes technisches Argument für Wire.
Beide Verfahren setzen zudem auf sogenannte Forward Secrecy, sodass ein gestohlener Schlüssel nicht automatisch alte Nachrichten kompromittiert. Der Unterschied liegt im Detail der Gruppenverwaltung: Threemas Ansatz behandelt jede Gruppe eher wie eine Sammlung einzelner Eins-zu-eins-Verbindungen, während MLS eine gemeinsame Baumstruktur für die gesamte Gruppe pflegt. Für kleine Gruppen mit wenigen Mitgliedern, wie sie bei Privatanwendern üblich sind, macht das praktisch keinen Unterschied. Bei Gruppen mit mehreren hundert Mitgliedern, wie sie in großen Unternehmen oder Behörden vorkommen, reduziert die Baumstruktur von MLS den Rechenaufwand pro Nachrichtenaustausch spürbar.
Technische Daten im direkten Vergleich
Die folgende Tabelle fasst die wichtigsten technischen und geschäftlichen Eckdaten beider Messenger zusammen, Stand September 2026.
| Kriterium | Threema | Wire |
|---|---|---|
| Gründungsjahr | 2012 (Firma 2014) | 2012 |
| Hauptsitz | Kanton Schwyz, Schweiz | Zug, Schweiz (Entwicklung: Berlin) |
| Aktueller Eigentümer | Comitis Capital (seit Jänner 2026) | Europäisches Investorenkonsortium (u. a. Schwarz Gruppe) |
| Verschlüsselungsprotokoll | NaCl / libsodium, Curve25519 | MLS (RFC 9420, vormals Proteus) |
| Telefonnummer erforderlich | Nein | Nein (Konten meist über Firmen-SSO) |
| Open Source | Ja, seit 2020 (Client-Apps) | Teilweise (Client- und Kryptobibliotheken) |
| Plattformen | Android, iOS, Windows, macOS, Linux | Android, iOS, Windows, macOS, Linux, Web |
| Multi-Device | Ja (Smartphone als Anker, Desktop gekoppelt) | Ja (gleichwertige Geräte, MLS-synchronisiert) |
| Self-Hosting | Ja (Threema OnPrem) | Ja (On-Premises-Deployment für Enterprise) |
| ISO-27001-Zertifizierung | Ja (Rechenzentren) | Ja (laut SaaS-Vergleichsseiten) |
| BSI VS-NfD Zulassung | Nein | Ja (Wire Bund) |
| Admin-Konsole für Unternehmen | Ja (Threema Work Portal) | Ja (zentrale Team-Verwaltung) |
| Letzter externer Code-Audit | 2024 (Desktop-App, Cure53) | Nicht öffentlich mit Datum belegt |
Auffällig ist die Zeile zur Admin-Konsole: Beide Anbieter haben in den vergangenen Jahren nachgerüstet, um auch als Enterprise-Lösung ernst genommen zu werden. Threema kam dabei aus der Consumer-Ecke und hat Unternehmensfunktionen ergänzt, Wire war von Tag eins auf Teams ausgelegt und hat später ein günstigeres Einsteigerangebot für Kleinstteams nachgezogen.
Preise 2026: Was Threema und Wire wirklich kosten
Beim Preis liegen Welten zwischen den beiden Anbietern, und das nicht nur bei der Zahl selbst, sondern beim ganzen Abrechnungsmodell. Threema verkauft die private App als klassischen App-Store-Kauf, einmalig, ohne Abo. Threema Work rechnet dagegen nach Nutzern und Monat ab, ähnlich wie Wire.
| Plan | Anbieter | Preis | Abrechnung |
|---|---|---|---|
| Threema Private | Threema | 6,00 CHF / EUR einmalig | Einmalkauf, kein Abo |
| Threema Work Core | Threema | 3,00 CHF/EUR pro Nutzer/Monat | Jährlich abgerechnet |
| Threema Work Professional | Threema | 5,00 CHF/EUR pro Nutzer/Monat | Jährlich abgerechnet |
| Threema OnPrem | Threema | Individuelles Angebot | Vertragsbasis |
| Wire Free | Wire | 0 Euro (bis 5 Personen) | Kostenlos, eingeschränkter Funktionsumfang |
| Wire SMB | Wire | 7,45 Euro pro Nutzer/Monat | Jährlich abgerechnet, bis 100 Nutzer |
| Wire SMB (monatlich) | Wire | 8,94 Euro pro Nutzer/Monat | Monatlich kündbar |
| Wire Enterprise | Wire | Individuelles Angebot | Vertragsbasis |
Wer die Zahlen hochrechnet, sieht den Unterschied deutlich: Ein Team von zehn Personen zahlt bei Threema Work Core rund 360 CHF im Jahr (3 CHF mal 10 Nutzer mal 12 Monate). Beim Wire-SMB-Plan mit Jahresabrechnung sind es 894 Euro für dieselbe Teamgröße (7,45 Euro mal 10 mal 12). Threema ist damit für kleine Teams spürbar günstiger, Wire liefert dafür SSO-Integration, MLS-Skalierung und die BSI-Zulassung, die im öffentlichen Sektor oft den Ausschlag gibt.
Die folgende Tabelle rechnet die Gesamtkosten für drei typische Teamgrößen hoch, jeweils auf Basis der günstigsten passenden Business-Stufe und Jahresabrechnung.
| Teamgröße | Threema Work Core (Jahr) | Wire SMB (Jahr) | Differenz |
|---|---|---|---|
| 5 Nutzer | 180 CHF/EUR | 447 Euro (oder 0 Euro mit Wire Free) | Wire Free schlägt beide bezahlten Optionen |
| 25 Nutzer | 900 CHF/EUR | 2.235 Euro | Threema rund 1.335 Euro günstiger |
| 100 Nutzer | 3.600 CHF/EUR | 8.940 Euro | Threema rund 5.340 Euro günstiger |
Für Teams bis fünf Personen lohnt sich zunächst der kostenlose Wire-Einstieg, bevor überhaupt Geld fließt. Wächst das Team darüber hinaus, öffnet sich bei gleicher Nutzerzahl eine Kostenschere zugunsten von Threema Work, die mit steigender Mitarbeiterzahl größer statt kleiner wird. Wer sich dennoch für Wire entscheidet, kauft in erster Linie die BSI-Zulassung und die MLS-Architektur mit, nicht den niedrigsten Preis pro Kopf.
Für Budgetplanung in Österreich ist außerdem relevant, dass Threema seine Preise parallel in Schweizer Franken, Euro und US-Dollar mit weitgehender Parität ausweist, während Wire ausschließlich in Euro abrechnet. Wechselkursschwankungen zwischen Franken und Euro spielen für Threema-Kunden damit in der Praxis kaum eine Rolle, solange der jeweilige App Store oder das Administrationsportal den Euro-Preis anzeigt. Wer über mehrere Jahre budgetiert, sollte trotzdem einen kleinen Puffer für Preisanpassungen einplanen, wie sie bei praktisch allen SaaS-Anbietern in unregelmäßigen Abständen vorkommen.
Sicherheitsaudits, DDoS-Vorfall und unabhängige Prüfungen
Bei unabhängigen Prüfungen hat Threema die längere und besser dokumentierte Historie. 2019 analysierte das Lab for IT Security der Universität Münster die kryptografischen Protokolle der App im Detail und veröffentlichte die Ergebnisse in einer akademischen Publikation. Im Oktober 2020 folgte ein Penetrationstest und Code-Audit durch die Berliner Sicherheitsfirma Cure53, der sich auf die Android- und iOS-Clients konzentrierte. Der Bericht bescheinigte der Android-App eine ausreichende Härtung und fand keine schwerwiegenden Schwachstellen, nur kleinere Punkte, die anschließend behoben wurden. 2024 folgte ein weiteres Cure53-Audit, diesmal für die neue Desktop-App.
Für Wire liegen in den verfügbaren Quellen keine aktuellen, öffentlich datierten Penetrationstests mit Firmenname und Ergebnis vor. Historisch wird häufig NCC Group im Zusammenhang mit dem Proteus-Protokoll genannt, konkrete Berichte aus 2025 oder 2026 mit Datum tauchen in der aktuellen Recherche aber nicht auf. Stattdessen stützt sich Wire auf prozessuale Zertifizierungen: ISO 27001, HIPAA-Konformität für den US-Gesundheitsmarkt und die bereits erwähnte BSI-VS-NfD-Zulassung für Wire Bund, die eine intensive behördliche Prüfung voraussetzt, aber technisch anders funktioniert als ein klassischer Cure53-Pentest. Das heißt nicht, dass Wire seltener getestet wird, die Ergebnisse sind für Außenstehende nur schwerer nachvollziehbar, weil Behördenprüfungen üblicherweise nicht öffentlich im Detail veröffentlicht werden.
Im August 2026 musste Threema mehrere groß angelegte DDoS-Angriffe verkraften, die laut einer Zusammenfassung von Security Affairs zu spürbaren Ausfällen führten und den Versand von Nachrichten zeitweise verhinderten. Wichtig für die Einordnung: Es handelte sich um Verfügbarkeitsangriffe auf die Infrastruktur, nicht um einen Bruch der Verschlüsselung selbst. Für Nutzer in kritischen Kommunikationssituationen ist das trotzdem relevant, denn eine noch so starke Verschlüsselung nützt wenig, wenn der Dienst zeitweise gar nicht erreichbar ist. Threema hat nach eigenen Angaben Gegenmaßnahmen gegen künftige Angriffswellen dieser Art verstärkt, ohne technische Details dazu offenzulegen, was bei Abwehrmaßnahmen gegen DDoS-Angriffe eine übliche Praxis ist.
Für Wire sind in der aktuellen Recherche keine vergleichbaren Verfügbarkeitsvorfälle aus 2025 oder 2026 dokumentiert. Das lässt sich teils mit der kleineren, stärker kuratierten Kundenbasis erklären: Wire wird primär über direkte Vertriebskanäle an Unternehmen verkauft, nicht über einen offenen App-Store-Download für Millionen Privatnutzer, was die Angriffsfläche für breit gestreute DDoS-Kampagnen gegen die Kerninfrastruktur tendenziell kleiner hält.
Funktionen im Alltag: Gruppen, Anrufe, Mehrgeräte-Betrieb
Im täglichen Gebrauch unterscheiden sich beide Apps stärker, als die technischen Datenblätter vermuten lassen. Threema fühlt sich wie ein klassischer Consumer-Messenger an: Ein-zu-eins-Chats, Gruppen, verschlüsselte Sprach- und Videoanrufe, dazu ein Desktop-Client, der als gekoppeltes Zweitgerät funktioniert, mit dem Smartphone als primärem Anker. Threema Work 2.0 hat dieses Modell für Firmenkunden erweitert und die Mehrgeräte-Nutzung flexibler gemacht.
Wire ist von Grund auf für Teamarbeit gebaut. Gruppen-Chats, Konferenzschaltungen, Videomeetings und Bildschirmfreigabe gehören zum Kernfunktionsumfang, nicht zu nachträglich aufgesetzten Business-Paketen. Die MLS-Architektur erlaubt echte Gleichberechtigung zwischen Geräten: Ein Account läuft parallel auf mehreren Geräten, ohne dass ein Smartphone als Master fungieren muss. Für Unternehmen, die Mitarbeiter mit Laptop, Diensthandy und Tablet gleichzeitig ausstatten, ist das ein praktischer Vorteil.
Bei verschwindenden Nachrichten bieten beide Apps konfigurierbare Timer an. Threema positioniert die Funktion eher als Privatsphäre-Feature für Einzelpersonen, Wire als Compliance-Werkzeug, mit dem Unternehmen Aufbewahrungsrichtlinien durchsetzen können, etwa um interne Vorgaben zur Löschung sensibler Projektdaten einzuhalten. Die Admin-Konsolen beider Anbieter erlauben es IT-Abteilungen zudem, Mitarbeiterkonten zentral zu sperren, wenn jemand das Unternehmen verlässt, ein Detail, das bei der Beschaffung für größere Organisationen oft genauso schwer wiegt wie die reine Kryptografie.
Beim Dateiaustausch verzichten beide Hersteller darauf, konkrete Größenlimits in ihren öffentlichen Marketingunterlagen prominent zu bewerben, was die Suche nach exakten Megabyte-Angaben erschwert. In der Praxis berichten Nutzer beider Apps, dass große Dateianhänge wie Videos oder umfangreiche PDF-Dokumente zuverlässiger über die Desktop-Clients als über die mobilen Apps versendet werden, ein Verhalten, das bei den meisten Ende-zu-Ende-verschlüsselten Messengern ähnlich auftritt, weil Verschlüsselung und Übertragung auf mobilen Netzen mehr Ressourcen beanspruchen als im WLAN.
Anonymität und Metadaten: Wer braucht wirklich eine Telefonnummer
Hier liegt Threemas stärkstes Argument. Die App verlangt weder Telefonnummer noch E-Mail-Adresse zur Registrierung. Nutzer erhalten stattdessen eine zufällig generierte Threema-ID, E-Mail oder Nummer lassen sich optional und freiwillig verknüpfen. Für Journalisten, Whistleblower und Personen, die aus beruflichen oder persönlichen Gründen ihre Identität schützen müssen, ist das ein entscheidender Unterschied zu praktisch jedem Mainstream-Messenger.
Wire wurde ursprünglich ähnlich flexibel konzipiert, in der Praxis dominieren heute aber firmengesteuerte Konten über SSO und SCIM-Provisionierung. Das ergibt Sinn für ein Unternehmen, das seine Mitarbeiter zentral verwalten will, bedeutet aber auch, dass der einzelne Nutzer weniger direkte Kontrolle über die eigene Kontoerstellung hat als bei Threema. Wer als Privatperson vor allem Anonymität sucht, landet fast automatisch bei Threema. Wer eine Organisation mit zentraler Nutzerverwaltung betreibt, profitiert eher von Wires Enterprise-Anbindung.
Bei der Metadatenerhebung, also Informationen darüber, wer wann mit wem kommuniziert, halten sich beide Anbieter laut eigenen Angaben zurück. Threema wirbt seit Jahren damit, so wenig Metadaten wie technisch möglich zu speichern und keine Kontaktlisten auf dem Server abzugleichen. Wire betont im Unternehmenskontext eher die Kontrolle über Datenresidenz und Löschfristen als die vollständige Metadatenvermeidung, weil Unternehmen aus Compliance-Gründen oft gerade dokumentieren müssen, wer wann kommuniziert hat.
Bedrohungsmodell: Gegen wen schützen Threema und Wire eigentlich?
Bevor man sich für einen Messenger entscheidet, lohnt sich die Frage, wovor man sich eigentlich schützen will. Gegen einen neugierigen Konzern, der Chatinhalte für Werbezwecke auswertet, reicht praktisch jede Ende-zu-Ende-Verschlüsselung, auch die von WhatsApp. Threema und Wire zielen auf anspruchsvollere Szenarien: staatliche Überwachung, gezielte Angriffe auf Einzelpersonen und regulatorische Anforderungen, bei denen ein US-Anbieter aus rechtlichen Gründen von vornherein ausscheidet.
Für Journalisten und Aktivisten ist das relevante Risiko meist die Zuordnung einer Identität zu einem Account, weniger die Verschlüsselung selbst. Genau hier setzt Threemas telefonnummerfreies Modell an: Selbst wenn ein Gericht oder eine Behörde Zugriff auf Servermetadaten verlangt, gibt es keine direkte Verknüpfung zu einer Rufnummer oder E-Mail-Adresse, sofern der Nutzer keine hinterlegt hat.
Für Unternehmen sieht das Bedrohungsmodell anders aus. Dort geht es seltener um Anonymität gegenüber dem eigenen Anbieter und häufiger um Fragen wie: Wer darf auf welche Chats zugreifen, wenn ein Mitarbeiter kündigt? Wie lässt sich beweisen, dass eine Löschfrist eingehalten wurde? Wire ist für genau diese Fragen gebaut, mit zentraler Kontoverwaltung, Aufbewahrungsrichtlinien und einer Architektur, die Auditierbarkeit gegenüber Wirtschaftsprüfern und Aufsichtsbehörden erleichtert.
Open Source und Transparenz
Threema hat 2020, im Zuge der Afinum-Beteiligung, die Client-Apps als Open Source veröffentlicht. Sicherheitsforscher können den Code der mobilen Anwendungen seither einsehen, während die Serverkomponenten proprietär bleiben. Diese Transparenz war Teil der öffentlichen Rechtfertigung für den damaligen Investoreneinstieg und wird seither regelmäßig als Vertrauensargument angeführt.
Wire beschreibt sich selbst in mehreren EU-Beschaffungsverzeichnissen als “Schweizer Open-Source-Messenger”. Das bezieht sich vor allem auf Client-Apps und kryptografische Referenzbibliotheken rund um Proteus und MLS. Für eine belastbare journalistische Einordnung braucht es an dieser Stelle einen Blick in die jeweiligen GitHub-Organisationen: Konkrete Lizenztypen und Stern-Zahlen ließen sich in der aktuellen Recherche nicht zuverlässig verifizieren und werden hier deshalb bewusst nicht beziffert.
Offener Quellcode ersetzt kein Audit, senkt aber die Hürde für unabhängige Sicherheitsforscher, Schwachstellen zu finden, bevor sie ausgenutzt werden. Beide Unternehmen argumentieren mit dieser Logik, unterscheiden sich aber darin, wie viel vom Gesamtsystem tatsächlich einsehbar ist: Bei Threema bleibt die Serverseite geschlossen, bei Wire betrifft das ebenfalls die zentrale Infrastruktur hinter den offen gelegten Clients.
Zertifizierungen: ISO 27001, BSI VS-NfD und DSGVO
Für Einkäufer in regulierten Branchen zählen Zertifikate oft mehr als technische Detailfragen. Threema verweist auf ISO-27001-zertifizierte Rechenzentren in der Schweiz und positioniert Schweizer Datenschutzrecht als in mehreren Punkten strenger als die DSGVO. Threema Work wird explizit als DSGVO-konform vermarktet, inklusive optionaler Auftragsverarbeitungsverträge für EU-Kunden.
Wire kann zusätzlich mit HIPAA-Konformität für den US-Gesundheitsmarkt punkten und vor allem mit der bereits erwähnten BSI-VS-NfD-Zulassung für Wire Bund. Diese Zulassung ist in Deutschland Voraussetzung, um bestimmte als Verschlusssache eingestufte Informationen digital zu bearbeiten, und öffnet damit Türen bei Bundesministerien und nachgeordneten Behörden, die Threema in dieser Form nicht durchlaufen hat. Für österreichische Behörden und Unternehmen mit Geschäftsbeziehungen nach Deutschland kann diese Zulassung ein handfestes Auswahlkriterium sein, unabhängig von der reinen Kryptografie.
Für den österreichischen öffentlichen Sektor existiert derzeit keine direkte Entsprechung zur BSI-VS-NfD-Zulassung, an der sich Beschaffungsstellen orientieren könnten. In der Praxis übernehmen viele Länder und Gemeinden deutsche Zulassungen als Referenzpunkt, wenn eigene Prüfverfahren fehlen, was Wire indirekt auch in Österreich einen Vorteil bei Ausschreibungen im Behördenumfeld verschaffen kann.
Bei der DSGVO-Auslegung gibt es einen weiteren Unterschied, der in der Praxis oft übersehen wird: Threemas Schweizer Serverstandort bedeutet, dass die Datenverarbeitung formal außerhalb der EU stattfindet, auch wenn die Schweizer Angemessenheitsentscheidung diesen Umstand rechtlich weitgehend neutralisiert. Wire verarbeitet Daten dagegen primär in Deutschland, also direkt innerhalb der EU, was bei manchen Ausschreibungen und Vergaberichtlinien pauschal verlangt wird, unabhängig davon, ob ein Drittland als angemessen eingestuft ist oder nicht.
Threema, Wire und die restliche Messenger-Landschaft
Threema und Wire stehen nicht isoliert da. Im deutschsprachigen Raum konkurrieren sie um dieselbe Zielgruppe wie Signal, das inzwischen deutlich mehr Privatnutzer zählt, aber kein vergleichbares Enterprise-Angebot mit BSI-Zulassung bietet. Threema grenzt sich von Signal vor allem über die fehlende Telefonnummernpflicht und das Einmalkaufmodell ab, Wire über die konsequente Ausrichtung auf Unternehmens- und Behördenkunden statt auf eine möglichst breite Nutzerbasis.
Für Unternehmen, die ohnehin schon Microsoft-365- oder Google-Workspace-Umgebungen betreiben, ist der Umstieg auf einen dedizierten, europäischen Messenger oft eine bewusste Entscheidung gegen die Bequemlichkeit integrierter Tools wie Microsoft Teams. Wire und Threema Work positionieren sich beide explizit als Alternative zu genau diesen US-Cloud-Diensten, mit dem Argument, dass Verschlüsselung und Datenresidenz bei einem spezialisierten Anbieter konsequenter umgesetzt werden als in einer breiten Kollaborationsplattform, die ursprünglich nicht für maximale Vertraulichkeit gebaut wurde.
Fünf Praxisbeispiele aus dem echten Einsatz
- Deutsche Bundesbehörden: Nutzen Wire Bund für dienstliche Kommunikation, die als VS-NfD eingestuft ist, gestützt auf die BSI-Zulassung.
- Schweizer Versicherungen und Banken: Setzen laut Threemas eigenen Fallstudien auf Threema Work, um sensible Kundenkommunikation ohne US-Cloud-Anbindung abzuwickeln.
- Gesundheitseinrichtungen: Verwenden Threema Work für die Kommunikation zwischen Pflegepersonal und Verwaltung, wo Vertraulichkeit gesetzlich vorgeschrieben ist.
- Schwarz Gruppe (Lidl, Kaufland): Ist über ihre Investment-Sparte an Wire beteiligt und bindet den Messenger in die konzerneigene STACKIT-Cloud-Infrastruktur ein.
- Journalisten und NGOs: Greifen laut europäischen Privacy-Leitfäden bevorzugt zu Threema, gerade weil keine Telefonnummer zur Anmeldung nötig ist und die Quellenkommunikation dadurch schwerer zurückverfolgbar bleibt.
- Rechtsanwaltskanzleien: Setzen zunehmend auf Threema Work oder Wire SMB, um mandantenbezogene Kommunikation außerhalb von US-Cloud-Diensten wie Microsoft Teams zu führen.
- Kleine IT-Dienstleister und Agenturen: Starten häufig mit Wire Free für Teams bis fünf Personen und wechseln erst bei Wachstum in ein kostenpflichtiges Modell.
Ein Muster fällt auf: Organisationen, die formale Beschaffungsprozesse und dokumentierte Zulassungen brauchen, tendieren zu Wire. Organisationen und Einzelpersonen, die schnell und ohne große Ausschreibung ein vertrauenswürdiges Werkzeug wollen, greifen eher zu Threema. Diese Aufteilung ist kein Zufall, sondern spiegelt exakt die unterschiedlichen Gründungsgeschichten der beiden Unternehmen wider, die eingangs beschrieben wurden.
Für wen eignet sich welcher Messenger?
Die pauschale Frage “Threema oder Wire” lässt sich nicht mit einem einzigen Satz beantworten. Die folgende Einordnung nach Anwendungsfall hilft bei der Entscheidung.
- Journalisten und Whistleblower: Threema, wegen der telefonnummerfreien Anmeldung und der langen Audit-Historie.
- Kleine Teams und Freelancer mit knappem Budget: Wire Free für bis zu fünf Personen, danach lohnt sich der Umstieg auf Threema Work Core aus reinen Kostengründen.
- Deutsche und österreichische Behörden mit Kontakt zu deutschen Bundesstellen: Wire Bund, wegen der BSI-VS-NfD-Zulassung.
- Unternehmen mit bestehender SSO- und SCIM-Infrastruktur: Wire, weil sich Konten zentral über die vorhandene Identitätsverwaltung provisionieren lassen.
- Finanz- und Gesundheitsbranche mit Fokus auf Datenhoheit: Threema OnPrem oder Wire On-Premises, je nachdem, welches Compliance-Framework im jeweiligen Bundesland oder Kanton verlangt wird.
- Privatpersonen, die kein Abo wollen: Threema Private, einmaliger Kauf statt Dauerbelastung.
- Große, dynamische Projektgruppen mit häufig wechselnden Mitgliedern: Wire, weil MLS für diesen Anwendungsfall technisch effizienter skaliert als Threemas Ansatz.
- Vereine und NGOs mit sehr kleinem Budget: Threema Private für Einzelpersonen im Vorstand, kombiniert mit einer günstigen Threema-Work-Lizenz für die Kernmannschaft.
Wer sich zwischen mehreren dieser Kategorien wiederfindet, etwa eine Kanzlei mit sowohl Mandantenkommunikation als auch interner Compliance-Pflicht, sollte beide Apps parallel in einem kleinen Pilotprojekt testen, bevor eine Organisation flächendeckend umgestellt wird. Die Lizenzkosten für einen zwei- bis vierwöchigen Test sind bei beiden Anbietern überschaubar und lassen sich meist ohne langfristige Vertragsbindung buchen.
Migrationsleitfaden: Umstieg auf Threema oder Wire
Ein Wechsel des Messengers ist bei Ende-zu-Ende-verschlüsselten Apps grundsätzlich aufwendiger als bei klassischen Cloud-Diensten, weil Chatverläufe aus Sicherheitsgründen bewusst nicht einfach exportier- und importierbar zwischen Anbietern sind. Wer von WhatsApp, Signal oder direkt von einem der beiden Kandidaten wechseln will, sollte in dieser Reihenfolge vorgehen:
- Bestandsaufnahme: Welche Kontakte, Gruppen und Compliance-Anforderungen müssen im neuen Messenger abgebildet werden?
- Testphase mit Parallelbetrieb: Beide Apps für zwei bis vier Wochen gleichzeitig laufen lassen, bevor die alte App deinstalliert wird.
- Bei Wire: SSO-Anbindung (SAML oder OIDC) mit der IT-Abteilung einrichten und SCIM-Provisionierung für automatisches Nutzer-Onboarding konfigurieren.
- Bei Threema Work: Lizenzen über das Threema-Administrationsportal zuweisen und die Threema-IDs der Mitarbeiter zentral verifizieren.
- Bei Self-Hosting-Varianten (Threema OnPrem oder Wire On-Premises): TLS-Konfiguration und Serverzertifikate vor dem Rollout unabhängig prüfen.
- Datenschutz-Dokumentation aktualisieren: Verarbeitungsverzeichnis und, falls nötig, Auftragsverarbeitungsvertrag mit dem neuen Anbieter abschließen.
- Schulung: Mitarbeiter über Unterschiede bei Gruppenverwaltung, verschwindenden Nachrichten und Multi-Device-Verhalten informieren.
- Alte Chatverläufe archivieren, sofern rechtlich zur Aufbewahrung verpflichtet, bevor die alte App vom Gerät entfernt wird.
Für Administratoren, die eine selbst gehostete Instanz betreiben, lohnt sich vor dem produktiven Rollout ein einfacher Check der TLS-Konfiguration des eigenen Servers:
curl -sI --max-time 5 https://ihre-onprem-domain.example.com | grep -i "strict-transport-security"Fehlt der HSTS-Header in der Antwort, sollte die Serverkonfiguration vor dem Go-Live noch einmal überarbeitet werden, unabhängig davon, ob am Ende Threema OnPrem oder Wire On-Premises zum Einsatz kommt. Gerade bei On-Premises-Betrieb liegt die Verantwortung für saubere TLS-Konfiguration beim eigenen Team, nicht mehr beim Anbieter.
Wichtig ist außerdem ein Rückfallplan für den Fall, dass die Migration nicht wie geplant läuft. Wer die alte App erst nach einer erfolgreichen zweiwöchigen Testphase deinstalliert, kann bei Problemen mit SSO-Anbindung, fehlenden Funktionen oder Nutzerwiderstand jederzeit zur ursprünglichen Lösung zurückkehren, ohne dass Kommunikationswege im Unternehmen komplett abreißen. Diese Redundanz kostet in der Übergangsphase etwas zusätzlichen Aufwand, verhindert aber, dass eine überstürzte Umstellung zu Störungen im Tagesgeschäft führt.
Vor- und Nachteile im Überblick
| Messenger | Vorteile | Nachteile |
|---|---|---|
| Threema | Keine Telefonnummer nötig, einmaliger Kaufpreis, lange Audit-Historie, Schweizer Serverstandort | Private-Equity-Eigentümer seit 2020, DDoS-Vorfall 2026, keine BSI-Zulassung für deutsche Behörden |
| Wire | MLS-Protokoll für große Gruppen, BSI-VS-NfD-Zulassung, starke SSO/SCIM-Integration, breite Plattformabdeckung | Höhere laufende Kosten im Abo, kein echter Einmalkauf, weniger öffentlich dokumentierte Pentests |
Beide Schwächen lassen sich relativieren: Threemas Eigentümerwechsel betrifft primär die Kapitalstruktur, nicht die technische Architektur, und der DDoS-Vorfall traf die Verfügbarkeit, nicht die Vertraulichkeit der Nachrichten. Wires höhere Kosten wiederum sind der Preis für ein Produkt, das von Grund auf für Vergabeverfahren und IT-Governance in größeren Organisationen gebaut wurde, nicht für den schnellen Privatgebrauch.
Support, Dokumentation und Onboarding für Unternehmen
Ein oft unterschätzter Faktor bei der Anbieterwahl ist der laufende Support nach der Einführung. Threema Work bietet Firmenkunden Zugriff auf ein Administrationsportal mit Dokumentation zu Lizenzverwaltung, Geräteregistrierung und Sicherheitseinstellungen. Für kleinere Teams reicht in der Praxis meist die Selbsthilfe über diese Dokumentation, größere Kunden erhalten je nach Vertrag zusätzlichen persönlichen Support.
Wire richtet sein Onboarding stärker an klassische B2B-SaaS-Prozesse aus: Ansprechpartner für den Vertrieb, technische Einführung durch ein Customer-Success-Team bei größeren Verträgen und eine ausführlichere Dokumentation rund um SSO-, SCIM- und API-Integration. Das spiegelt die grundsätzliche Ausrichtung beider Firmen wider. Threema optimiert für schnelle Selbstbedienung, Wire für begleitete Einführung in bestehende IT-Landschaften mit mehreren Systemen, die miteinander sprechen müssen.
Für IT-Abteilungen, die zum ersten Mal einen dedizierten, europäischen Messenger einführen, kann dieser Unterschied den Ausschlag geben, unabhängig von Preis oder Kryptografie. Wer bereits Erfahrung mit der Verwaltung von SaaS-Lizenzen hat, kommt mit beiden Modellen zurecht. Wer zum ersten Mal eine unternehmensweite Messaging-Lösung einführt, profitiert tendenziell von Wires stärker strukturiertem Onboarding-Prozess.
Das Urteil: Threema oder Wire für 2026
Wer als Privatperson oder kleines Team maximale Anonymität bei minimalen laufenden Kosten sucht, kommt an Threema kaum vorbei. Der Einmalkauf von rund 6 Euro schlägt jedes Abomodell, und der Verzicht auf eine Telefonnummer bleibt ein Alleinstellungsmerkmal, das selbst Signal in dieser Konsequenz nicht bietet. Die lange Kette an Cure53-Audits seit 2020 spricht ebenfalls für die App, auch wenn der Eigentümerwechsel zu Comitis Capital im Jänner 2026 und der DDoS-Vorfall im August 2026 zeigen, dass Threema kein reibungsloses Jahr hatte.
Wire gewinnt dort, wo Compliance-Dokumente genauso wichtig sind wie Kryptografie. Die BSI-VS-NfD-Zulassung für Wire Bund ist ein Kriterium, das kein anderer in diesem Vergleich genannter Messenger vorweisen kann, und die auf RFC 9420 basierende MLS-Architektur ist für Organisationen mit häufig wechselnden Großgruppen technisch die modernere Wahl. Der Preis dafür: laufende Abokosten, die bei zehn Nutzern im Jahr mehr als doppelt so hoch liegen wie bei Threema Work Core, und bei 100 Nutzern um mehr als 5.000 Euro pro Jahr auseinanderklaffen.
Kurz gesagt: Threema für Menschen, Wire für Organisationen mit Aktenordner voller Compliance-Vorgaben. Beide Apps erfüllen den Grundanspruch an Ende-zu-Ende-Verschlüsselung zuverlässig, die Entscheidung fällt am Ende über Preismodell, Zielgruppe und die Frage, ob eine BSI-Zulassung für den eigenen Betrieb überhaupt relevant ist.
Häufig gestellte Fragen
Ist Threema wirklich sicherer als Wire?
Sicherer lässt sich nicht pauschal beantworten. Threema hat die besser dokumentierte Audit-Historie mit mehreren Cure53-Berichten, Wire punktet dafür mit der behördlichen BSI-VS-NfD-Zulassung. Beide nutzen etablierte kryptografische Verfahren, die bislang nicht gebrochen wurden.
Brauche ich für Threema wirklich keine Telefonnummer?
Nein. Threema vergibt eine zufällige Threema-ID bei der Installation. Telefonnummer oder E-Mail-Adresse lassen sich optional verknüpfen, sind aber für die Nutzung nicht erforderlich.
Was kostet Threema Work für ein zehnköpfiges Team?
Beim Core-Plan mit 3 CHF beziehungsweise Euro pro Nutzer und Monat, jährlich abgerechnet, liegen die Kosten bei rund 360 Einheiten pro Jahr für zehn Nutzer.
Kann ich Wire kostenlos nutzen?
Ja, der Wire-Free-Plan deckt Teams bis fünf Personen ohne Kosten ab, allerdings mit eingeschränktem Funktionsumfang gegenüber den kostenpflichtigen Stufen.
Was bedeutet die BSI-VS-NfD-Zulassung von Wire Bund konkret?
Sie erlaubt deutschen Bundesbehörden, als “Verschlusssache – Nur für den Dienstgebrauch” eingestufte Informationen über Wire Bund zu bearbeiten. Diese Freigabe erfordert eine behördliche Prüfung, die über eine reine technische Zertifizierung hinausgeht.
Ist Threema nach dem Eigentümerwechsel 2026 noch vertrauenswürdig?
Die Übernahme durch Comitis Capital im Jänner 2026 hat in der Privacy-Community Fragen zur langfristigen Unabhängigkeit aufgeworfen. Threema betont, dass Hauptsitz, Server und die technische Architektur unverändert in der Schweiz bleiben. Die Open-Source-Veröffentlichung der Client-Apps seit 2020 erlaubt weiterhin eine unabhängige Überprüfung des Codes.
Lässt sich zwischen Threema und Wire hin- und herwechseln, ohne Chatverläufe zu verlieren?
Nein, ein direkter Import von Chatverläufen zwischen den beiden Diensten ist aus Sicherheitsgründen nicht vorgesehen. Ein Parallelbetrieb während der Umstiegsphase, wie im Migrationsleitfaden beschrieben, ist der praktikabelste Weg.
Unterstützen Threema und Wire Gruppenanrufe mit vielen Teilnehmenden?
Beide Apps bieten verschlüsselte Gruppen- und Videoanrufe an. Wire ist durch seine Konferenz- und Meeting-Funktionen stärker auf größere, teamorientierte Anrufe ausgelegt, während Threema die Funktion eher als Ergänzung zum Chat versteht. Exakte Teilnehmerlimits variieren je nach Plan und wurden in der aktuellen Recherche nicht mit belastbaren Zahlen für beide Anbieter gefunden.
Eignet sich einer der beiden Messenger für den Einsatz in Österreich ohne Einschränkungen?
Ja, beide Apps sind in Österreich regulär in den App-Stores verfügbar und unterliegen der DSGVO. Für österreichische Behörden ist die BSI-VS-NfD-Zulassung von Wire Bund allerdings ein deutsches Kriterium ohne direkte rechtliche Bindung, kann aber bei Kooperationen mit deutschen Stellen praktisch relevant werden.
Welche Rolle spielt der Eigentümerwechsel bei Threema für die tägliche Nutzung?
Für die tägliche Nutzung ändert sich zunächst nichts, weder an der App noch an der Verschlüsselung. Relevant wird der Eigentümerwechsel eher langfristig, etwa wenn es um Preisänderungen, Produktstrategie oder einen möglichen weiteren Verkauf geht. Wer das kritisch sieht, sollte die Threema-eigenen Transparenzberichte und Blogbeiträge zur Übernahme im Auge behalten.
Lohnt sich Threema OnPrem oder Wire On-Premises für kleine Unternehmen?
In der Regel nicht. Self-Hosting bringt zusätzlichen Betriebsaufwand für Server, Patches und TLS-Zertifikate mit sich, der sich erst ab einer gewissen Unternehmensgröße oder bei sehr strengen regulatorischen Vorgaben auszahlt. Für die meisten kleinen und mittleren Betriebe sind die gehosteten Varianten Threema Work oder Wire SMB die praktikablere Wahl.
