Signal vs Threema: Gratis vs 3,99 € im Test [2026]

Wer in Österreich nach einem wirklich sicheren Messenger sucht, landet schnell bei zwei Namen: Signal und Threema. Beide verschlüsseln jede Nachricht Ende zu Ende, beide gelten als datenschutzfreundlich, und beide werden von Fachleuten empfohlen. Doch sie verfolgen gegensätzliche Philosophien. Signal ist gratis, läuft über eine US-Stiftung und verlangt eine Telefonnummer. Threema kostet einmalig 3,99 €, gehört einem Schweizer Unternehmen und funktioniert ganz ohne Telefonnummer oder E-Mail-Adresse.

Dieser Vergleich nimmt Signal vs Threema Punkt für Punkt auseinander: Preis, Verschlüsselung, Anmeldung, Metadaten, Gerichtsbarkeit, Funktionen, Audits und reale Einsatzbeispiele. Am Ende steht ein klares Fazit mit Daten, dazu fünf konkrete Empfehlungen je nach Anwendungsfall und eine Anleitung für den Umstieg. Alle Zahlen stammen aus offiziellen Quellen von Signal und Threema sowie aus unabhängigen Sicherheitsprüfungen, Stand 2025/2026.

Signal vs Threema: Der Schnellüberblick

Bevor wir in die Details gehen, hier die wichtigsten Eckdaten beider Messenger nebeneinander. Die Tabelle fasst zusammen, was die meisten Nutzerinnen und Nutzer vor einer Entscheidung wissen wollen: Kosten, Anbieter, Serverstandort, Anmeldung und der Umgang mit Daten. Wer nur eine Kennzahl braucht, findet sie hier. Wer es genauer wissen will, liest die ausführlichen Kapitel weiter unten.

Merkmal	Signal	Threema
Preis (Privat)	Kostenlos	3,99 € Einmalkauf
Geschäftsversion	Nicht vorhanden	Threema Work, 3,00 €/Nutzer/Monat
Anbieter	Signal Foundation (Non-Profit)	Threema GmbH
Sitz / Serverstandort	USA	Schweiz (Pfäffikon)
Anmeldung	Telefonnummer nötig	Keine Nummer, Threema-ID
Verschlüsselung	Signal-Protokoll + PQXDH	NaCl-Bibliothek
Post-Quanten-Schutz	Ja (seit 2023)	Nein (Stand 2026)
Quelloffen	Apps und Server	Apps (seit Dez. 2020)
Max. Gruppengröße	1.000 Mitglieder	256 Mitglieder
Nutzer (gemeldet)	ca. 70–100 Mio. (Schätzung)	über 12 Mio. in 175+ Ländern
Datenschutzrecht	US-Recht, Cloud Act	Schweizer Recht, DSGVO-konform
Letzter externer Audit	laufende Prüfungen	Cure53 (2020), Münster (2019)

Schon dieser Überblick zeigt das Grundmuster. Signal punktet bei Reichweite, Gratis-Zugang und modernster Kryptografie. Threema punktet bei Anonymität und Standort. Welcher Vorteil schwerer wiegt, hängt vom Bedrohungsmodell ab. Eine Aktivistin in einem großen, offenen Protestnetzwerk braucht andere Eigenschaften als ein Anwalt, der Mandantendaten DSGVO-konform in der EU oder der Schweiz halten muss.

Preisvergleich: Gratis gegen 3,99 € Einmalkauf

Der offensichtlichste Unterschied ist der Preis. Signal kostet nichts. Es gibt keine Abos, keine In-App-Käufe, keine Premium-Stufe. Finanziert wird der Dienst von der Signal Foundation, einer gemeinnützigen Organisation in den USA. Den Grundstein legte 2018 ein Darlehen über 50 Millionen US-Dollar von WhatsApp-Mitgründer Brian Acton, der die Stiftung gemeinsam mit Moxie Marlinspike aufbaute. Heute trägt sich Signal zusätzlich über Spenden. Dieses Modell hat einen klaren Vorteil: Es gibt keinen wirtschaftlichen Anreiz, Nutzerdaten zu Geld zu machen.

Threema verlangt einen einmaligen Kaufpreis. Im App Store und im Google Play Store liegt die Privat-App bei 3,99 €. Auf der eigenen Preisseite weist Threema 6,00 US-Dollar aus, der konkrete Euro-Betrag hängt also von Plattform und Land ab. Wichtig: Es ist ein Einmalkauf, keine wiederkehrende Gebühr. Wer einmal zahlt, nutzt den Messenger dauerhaft ohne Folgekosten. Für Unternehmen gibt es Threema Work mit zentraler Verwaltung. Diese Variante kostet 3,00 € pro Nutzer und Monat bei jährlicher Zahlung, bis zu 30 Nutzer sind 30 Tage lang kostenlos testbar.

Tarif	Signal	Threema
Privatnutzung	0 €	3,99 € einmalig
Abo nötig	Nein	Nein
In-App-Käufe	Keine	Keine
Geschäftstarif	Nicht verfügbar	3,00 €/Nutzer/Monat (jährlich)
Kostenloser Test (Business)	Entfällt	30 Nutzer, 30 Tage
Finanzierung	Stiftung + Spenden	Verkaufserlöse + Lizenzen
Kosten nach 3 Jahren	0 €	3,99 € (einmalig)

Über drei Jahre gerechnet bleibt Signal bei null Euro, Threema bei 3,99 €. Der Preisunterschied ist also gering und für die meisten Privatpersonen kein Entscheidungskriterium. Interessanter ist die Frage, was hinter dem Geschäftsmodell steckt. Threema verdient an Lizenzen und Verkäufen und braucht deshalb keine Werbung und kein Datensammeln. Signal verdient gar nichts und ist bewusst so gebaut, dass es kaum Daten gibt, die sich verkaufen ließen. Beide Modelle führen zum selben Ergebnis: kein datengetriebenes Geschäft auf Kosten der Privatsphäre.

Verschlüsselung im Detail: Signal-Protokoll gegen NaCl

Beide Messenger verschlüsseln jede Unterhaltung Ende zu Ende. Niemand zwischen Sender und Empfänger kann mitlesen, auch der Anbieter nicht. Der Unterschied liegt im technischen Unterbau. Signal nutzt das nach ihm benannte Signal-Protokoll, eine Kombination aus dem Schlüsselaustausch X3DH und dem Double Ratchet. Dieses Protokoll gilt als Goldstandard und wird in dieser oder abgewandelter Form auch von WhatsApp, Google und Meta eingesetzt. Es liefert Perfect Forward Secrecy, das heißt: Selbst wenn ein Schlüssel kompromittiert wird, bleiben frühere Nachrichten geschützt.

Threema baut auf der quelloffenen NaCl-Bibliothek auf. Diese setzt auf etablierte, gut untersuchte Bausteine wie die elliptische Kurve Curve25519 für den Schlüsselaustausch und moderne symmetrische Verfahren für die eigentliche Verschlüsselung. Das Verfahren ist konservativ und robust. Threema verschlüsselt nicht nur Textnachrichten, sondern auch Anrufe, Gruppenchats, Dateien und Statusmeldungen. Jeder Nutzer besitzt ein Schlüsselpaar, dessen privater Teil das Gerät nie verlässt.

Post-Quanten-Kryptografie: Signal zieht davon

Hier öffnet sich der größte technische Graben. Signal hat 2023 sein Protokoll um PQXDH erweitert, einen quantensicheren Schlüsselaustausch. Das White Paper erschien im Mai 2023, der Rollout in den Apps folgte im September. PQXDH kombiniert den klassischen Schlüsselaustausch X25519 mit dem Verfahren CRYSTALS-Kyber, das den NIST-Wettbewerb für Post-Quanten-Kryptografie gewonnen hat. Ein Angreifer müsste beide Systeme gleichzeitig brechen. Das schützt vor der sogenannten Harvest now, decrypt later-Strategie, bei der heute abgefangene Daten gespeichert und erst mit künftigen Quantencomputern entschlüsselt werden.

Threema bietet Stand 2026 keinen öffentlich dokumentierten Post-Quanten-Schutz auf demselben Niveau. Für den Alltag spielt das noch keine Rolle, leistungsfähige Quantencomputer existieren bisher nicht. Für Daten mit sehr langer Schutzfrist, etwa Behörden- oder Anwaltskommunikation, ist Signals Vorsprung jedoch ein echtes Argument. Wer mehr über die Grundlagen der Transportverschlüsselung wissen will, auf denen solche Protokolle aufsetzen, findet sie in unserem Beitrag zu HTTPS und TLS.

Anmeldung und Identität: Telefonnummer gegen Threema-ID

Beim Thema Anonymität trennen sich die Wege deutlich. Signal verlangt zwingend eine Telefonnummer für die Registrierung. Diese Nummer ist an das Konto gebunden und dient als Identifikator. Lange war sie auch für alle Chatpartner sichtbar. Das änderte sich im Februar 2024: Signal führte Benutzernamen ein. Seither lässt sich die Telefonnummer verbergen, und Kontakte können einander über einen frei wählbaren Benutzernamen hinzufügen, ohne die Nummer zu kennen. Standardmäßig ist die Nummer heute vor Personen verborgen, die sie nicht ohnehin gespeichert haben. Ganz ohne Nummer geht es bei Signal aber weiterhin nicht.

Threema geht den radikaleren Weg. Für die Nutzung sind weder Telefonnummer noch E-Mail-Adresse erforderlich. Bei der Installation erzeugt die App eine zufällige, acht Zeichen lange Threema-ID. Diese ID ist die einzige Pflichtangabe. Wer will, kann seine Nummer oder E-Mail freiwillig hinterlegen, um leichter gefunden zu werden, muss es aber nicht. Damit lässt sich Threema vollständig anonym nutzen. Für Whistleblower, Journalistinnen oder Menschen, die ihre Identität strikt vom Messenger trennen wollen, ist das ein gewichtiger Vorteil.

Die Folgen sind praktisch spürbar. Bei Signal genügt es, dass jemand Ihre Nummer hat, um Sie zu kontaktieren, sofern Sie das nicht aktiv einschränken. Bei Threema teilen Sie nur Ihre ID, die Sie jederzeit verwerfen und neu erstellen können. Verlieren Sie die ID und das zugehörige Backup, ist das Konto allerdings unwiederbringlich verloren, was Disziplin bei der Sicherung verlangt. Mehr zum sicheren Umgang mit Zugangsdaten lesen Sie in unserem Ratgeber zur Passwortsicherheit.

Metadaten und Datenschutz: Was die Server wirklich speichern

Ende-zu-Ende-Verschlüsselung schützt den Inhalt. Mindestens ebenso wichtig sind die Metadaten: wer mit wem, wann und wie oft kommuniziert. Genau hier entscheidet sich, wie privat ein Messenger tatsächlich ist. Beide Dienste minimieren Metadaten aggressiv, jeder auf seine Weise.

Signal setzt auf die Technik Sealed Sender. Dabei wird verschleiert, wer der Absender einer Nachricht ist, sodass die Server selbst diese Information nicht zuverlässig kennen. Wie wenig Signal speichert, zeigte sich in der Vergangenheit bei behördlichen Anfragen: Auf eine richterliche Anordnung konnte Signal im Wesentlichen nur bestätigen, dass zu einer Nummer ein Konto existiert und wann es sich zuletzt verbunden hat. Nachrichteninhalte, Kontaktlisten oder Gruppenzugehörigkeiten lagen schlicht nicht vor. Diese Datensparsamkeit ist Teil der Architektur, nicht bloß eine Richtlinie.

Threema verfolgt dasselbe Ziel über einen anderen Ansatz. Nach eigener Darstellung erzeugt der Dienst so wenig Daten wie möglich auf den Servern. Gruppenzugehörigkeiten und Kontaktlisten werden ausschließlich auf dem Gerät verwaltet, nicht zentral gespeichert. Nachrichten werden nach der Zustellung vom Server gelöscht. Lokale Dateien liegen verschlüsselt auf dem Endgerät. Da keine Telefonnummer nötig ist, fehlt von vornherein der häufigste Identifikator, über den sich Nutzer verknüpfen ließen. Wie ernst die Lage bei schlecht geschützten Diensten ist, zeigt unsere Analyse zu Datenlecks.

Gerichtsbarkeit: USA und Cloud Act gegen Schweiz und DSGVO

Technik ist nur die halbe Wahrheit. Ebenso entscheidend ist, welchem Recht ein Anbieter unterliegt. Signal sitzt in den USA. Damit fällt der Dienst grundsätzlich unter US-Recht, einschließlich des Cloud Act, der US-Behörden Zugriff auf Daten US-amerikanischer Unternehmen ermöglichen kann, selbst wenn diese außerhalb der USA liegen. In der Praxis läuft dieser Hebel bei Signal weitgehend leer, weil schlicht kaum Daten existieren, die herausgegeben werden könnten. Dennoch bleibt die rechtliche Einordnung für manche Organisationen ein Bedenken.

Threema unterliegt Schweizer Recht und betreibt seine Server in der Schweiz. Das Unternehmen wirbt aktiv mit DSGVO-Konformität und Schweizer Datenschutz, was in Österreich und im gesamten DACH-Raum für Behörden und Firmen relevant ist. Die Schweiz gilt der EU als Land mit angemessenem Datenschutzniveau, und der physische Serverstandort außerhalb der direkten US-Reichweite ist für viele europäische Organisationen ein Pluspunkt. Wer sich grundsätzlich in das Thema Online-Sicherheit einarbeiten will, findet in unserem Sicherheits-Hub einen strukturierten Einstieg.

Warum die Schweizer Armee zu Threema wechselte

Das prominenteste Beispiel für diese Standortfrage lieferte die Schweizer Armee. Ende 2021 ordnete sie an, dass Soldatinnen und Soldaten im Dienst ausschließlich Threema nutzen sollen. WhatsApp, Signal und Telegram wurden für dienstliche Kommunikation untersagt. Als Begründung nannte ein Armeesprecher ausdrücklich den US-Cloud Act, der US-Behörden potenziellen Zugriff auf Daten verschaffe, sowie die Tatsache, dass Threema in der Schweiz ansässig ist, anonyme Nutzung erlaubt und keine personenbezogenen Daten weitergibt. Die einmaligen 3,99 € pro Soldat wurden erstattet. Bemerkenswert ist, dass die Armee dabei nicht nur WhatsApp, sondern auch Signal aussortierte, allein wegen des US-Standorts, nicht wegen der Technik.

Funktionen im Vergleich: Gruppen, Anrufe, Backups

Im täglichen Gebrauch zählt nicht nur Sicherheit, sondern auch der Funktionsumfang. Beide Apps bieten heute das volle Programm eines modernen Messengers: Textnachrichten, Sprach- und Videoanrufe, Gruppenchats, Dateiversand, Sprachnachrichten und Standortfreigabe. Die Unterschiede liegen im Detail und in den Limits.

Funktion	Signal	Threema
Max. Gruppengröße	1.000 Mitglieder	256 Mitglieder
Sprach- und Videoanrufe	Ja	Ja
Gruppenanrufe	Ja	Ja
Dateiversand	Ja	Ja
Sprachnachrichten	Ja	Ja
Umfragen	Ja	Ja
Verteilerlisten	Teilweise	Ja
Desktop-App	Ja	Ja
Web-Client	Nein (Desktop-App)	Ja
Verschwindende Nachrichten	Ja	Ja
Anonyme Nutzung	Eingeschränkt	Vollständig

Signal liegt bei der Gruppengröße klar vorn: Bis zu 1.000 Mitglieder passen in einen Chat, Threema deckelt bei 256. Für große, offene Communities ist das ein Vorteil von Signal. Threema kontert mit ausgereiften Verteilerlisten und einem vollwertigen Web-Client, während Signal auf eine eigenständige Desktop-App setzt. Beim Backup zeigt sich die Kehrseite von Threemas Anonymität: Da kein zentrales Konto an einer Telefonnummer hängt, müssen Nutzer ihre Daten und ihre ID selbst sichern. Geht das Backup verloren, ist die Identität futsch. Signal koppelt das Backup an Nummer und Gerät, was die Wiederherstellung erleichtert, aber etwas weniger anonym ist.

Sicherheitsaudits: Was Cure53 über Threema sagt

Vertrauen in einen Messenger sollte nicht auf Marketing beruhen, sondern auf unabhängiger Prüfung. Threema lässt seinen Code regelmäßig extern auditieren. 2019 prüfte das Labor für IT-Sicherheit der Fachhochschule Münster die Apps. 2020 folgte eine umfangreiche Untersuchung durch die renommierte Berliner Sicherheitsfirma Cure53. Die Prüfer arbeiteten sich über 16 Personentage durch den Code und fanden keine schwerwiegenden Schwachstellen.

Das Urteil fiel ungewöhnlich deutlich aus. Cure53 beschrieb die Codequalität und die allgemeine Struktur des Projekts als außergewöhnlich solide und führte das Ergebnis auf ein seltenes Team erfahrener, sicherheitsbewusster Entwickler zurück. Die wenigen vorgeschlagenen kleineren Verbesserungen wurden teils bereits umgesetzt, teils in folgende Updates eingearbeitet. Für einen Messenger ist ein derart positives externes Gutachten eine starke Referenz, zumal Cure53 in der Branche für strenge Bewertungen bekannt ist.

Signal stützt sein Vertrauen auf einen anderen Pfeiler: Der gesamte Quellcode von Apps und Server ist öffentlich, und das zugrunde liegende Signal-Protokoll ist seit Jahren akademisch analysiert. Auch PQXDH wurde nach der Veröffentlichung von unabhängigen Forschungsgruppen formal untersucht. Statt eines einzelnen Audit-Berichts setzt Signal also auf permanente, offene Begutachtung durch die gesamte Fachwelt. Beide Wege sind legitim, sie betonen nur unterschiedliche Aspekte von Transparenz.

Open Source und Transparenz

Quelloffenheit ist im Sicherheitsbereich kein Luxus, sondern Voraussetzung für überprüfbares Vertrauen. Nur wenn unabhängige Fachleute den Code lesen können, lässt sich kontrollieren, ob ein Messenger wirklich tut, was er verspricht. Hier liegt Signal historisch vorn. Sowohl die Client-Apps für iOS, Android und Desktop als auch der Server-Code sind quelloffen und öffentlich einsehbar. Das erlaubt eine Ende-zu-Ende-Prüfung der gesamten Infrastruktur.

Threema zog im Dezember 2020 nach und stellte die Quelltexte seiner Apps offen. Damit lässt sich heute nachvollziehen, wie die App Nachrichten verschlüsselt und mit Schlüsseln umgeht. Beim Server-Code ist Threema zurückhaltender als Signal, was angesichts des kommerziellen Modells nachvollziehbar ist. In der Praxis ist die App-Ebene für die meisten Sicherheitsfragen die entscheidende, weil dort die Verschlüsselung stattfindet. Beide Anbieter erreichen damit ein hohes Maß an Transparenz, Signal jedoch mit der vollständigeren Offenlegung.

Transparenz allein genügt nicht, sie muss mit Reproduzierbarkeit einhergehen. Beide Projekte bemühen sich um nachvollziehbare Builds, damit die veröffentlichte App nachweislich aus dem offengelegten Code entsteht. Wer die kryptografischen Grundlagen dahinter verstehen will, etwa wie aus Schlüsseln und Hashes überprüfbare Signaturen werden, findet im Sicherheits-Hub weiterführende Erklärungen.

Bewertungen aus unabhängigen Quellen

Anders als bei Hardware lassen sich Messenger nicht mit reinen Geschwindigkeits-Benchmarks vergleichen. Aussagekräftiger ist, wie unabhängige Stellen die Datenschutz- und Sicherheitseigenschaften einordnen. Wir haben drei Bewertungsdimensionen aus verschiedenen Quellen zusammengetragen: das Ergebnis externer Sicherheitsaudits, die Datensparsamkeit bei behördlichen Anfragen und den dokumentierten Funktionsumfang. Daraus ergibt sich ein belastbareres Bild als aus einzelnen Laborwerten.

Dimension	Signal	Threema
Externer Audit (Befund)	Protokoll akademisch geprüft, PQXDH analysiert	Cure53: „außergewöhnlich solide“
Daten bei Behördenanfrage	Konto-Existenz + letzte Verbindung	Keine zentralen Inhalts- oder Kontaktdaten
Post-Quanten-Schutz	Ja (PQXDH, 2023)	Nicht dokumentiert
Anonymität ohne Nummer	Nein	Ja
Quelloffenheit	Apps + Server	Apps
Reichweite (Nutzerbasis)	ca. 70–100 Mio.	über 12 Mio.

Das Muster ist konsistent. Signal gewinnt bei Reichweite, quantensicherer Kryptografie und vollständiger Quelloffenheit. Threema gewinnt bei Anonymität, Serverstandort und einem starken, namentlich benannten Audit-Befund. Keine der beiden Apps hat eine sicherheitsrelevante Schwäche, die gegen ihren Einsatz spräche. Die Wahl ist deshalb keine Frage von gut gegen schlecht, sondern eine Frage der Prioritäten. Wer maximale Verbreitung und Zukunftssicherheit will, tendiert zu Signal. Wer maximale Anonymität und einen europäischen Rechtsraum will, tendiert zu Threema.

Fünf Praxisbeispiele: Wer Signal nutzt, wer Threema

Theorie hilft nur begrenzt. Aufschlussreicher ist, welche Organisationen und Gruppen sich in der Realität für welchen Messenger entscheiden und warum. Fünf dokumentierte Beispiele zeigen das Spektrum.

Schweizer Armee → Threema: Seit Ende 2021 ist Threema der vorgeschriebene Messenger im Dienst, WhatsApp, Signal und Telegram sind untersagt. Ausschlaggebend waren der Schweizer Serverstandort und die Distanz zum US-Cloud Act.
Whistleblower und Investigativjournalismus → Signal: Edward Snowden empfiehlt Signal seit Jahren öffentlich für den täglichen Gebrauch. Viele Redaktionen geben Signal als sicheren Kanal für vertrauliche Hinweise an.
Unternehmen im DACH-Raum → Threema Work: Firmen und Behörden in Österreich, Deutschland und der Schweiz nutzen Threema Work für DSGVO-konforme interne Kommunikation mit zentraler Nutzerverwaltung.
Große offene Protest- und Aktivismus-Gruppen → Signal: Das kostenlose Modell und Gruppen mit bis zu 1.000 Mitgliedern machen Signal für schnell wachsende Bewegungen attraktiv.
Datenschutzbewusste Privatpersonen → beide: Wer auf Anonymität ohne Telefonnummer Wert legt, greift zu Threema. Wer den verbreitetsten sicheren Messenger mit Quantenschutz will, nimmt Signal.

Diese Beispiele verdeutlichen, dass es keinen Universalsieger gibt. Eine Behörde mit klaren Vorgaben zum Serverstandort kommt zu einem anderen Schluss als eine internationale Aktivistengruppe. Auch in Österreich folgt die Entscheidung oft der Frage, ob Daten bewusst in der Schweiz oder der EU liegen sollen. Wie wichtig die Wahl des richtigen Kanals ist, zeigt sich besonders bei Phishing-Angriffen, die häufig über unsichere Kommunikationswege beginnen.

Umstieg: So migrieren Sie zu Signal oder Threema

Der Wechsel von WhatsApp oder einem anderen Messenger ist bei beiden Apps in wenigen Schritten erledigt. Wichtig ist, die Eigenheiten zu kennen, damit weder Kontakte noch Chatverläufe verloren gehen. Die folgende Anleitung gilt für den typischen Umstieg von einem bestehenden Messenger.

Schritt für Schritt zu Signal

Signal aus dem App Store oder Play Store installieren.
Telefonnummer eingeben und per SMS-Code bestätigen.
Optional einen Benutzernamen anlegen, um die Nummer zu verbergen.
In den Datenschutzeinstellungen festlegen, wer Sie über die Nummer finden darf.
Verschwindende Nachrichten als Standard aktivieren, falls gewünscht.
Kontakte werden automatisch erkannt, sofern sie ebenfalls Signal nutzen.

Schritt für Schritt zu Threema

Threema kaufen und installieren (3,99 € einmalig).
Durch Wischen auf dem Bildschirm wird eine zufällige Threema-ID erzeugt.
ID-Backup anlegen und das zugehörige Passwort sicher verwahren.
Optional Telefonnummer oder E-Mail freiwillig hinterlegen, um gefunden zu werden.
QR-Code mit Kontakten scannen, um die Identität zu verifizieren.
Threema-ID an Kontakte weitergeben, da keine automatische Nummernerkennung nötig ist.

Ein direkter Import alter WhatsApp-Chats ist bei beiden Diensten aus Datenschutzgründen nur eingeschränkt möglich. Planen Sie den Umstieg deshalb als bewussten Neustart. Informieren Sie wichtige Kontakte vorab, legen Sie bei Threema sofort ein verschlüsseltes ID-Backup an, und prüfen Sie bei Signal die Datenschutzeinstellungen rund um Nummer und Benutzername. So vermeiden Sie, dass Sie nach dem Wechsel unerreichbar sind oder versehentlich Ihre Nummer preisgeben.

Vor- und Nachteile auf einen Blick

Beide Messenger sind exzellente Werkzeuge für vertrauliche Kommunikation. Ihre Stärken und Schwächen liegen jedoch an unterschiedlichen Stellen. Die folgende Gegenüberstellung fasst die wichtigsten Punkte zusammen.

Signal: Stärken und Schwächen

Pro: Kostenlos, riesige Nutzerbasis, vollständig quelloffen, quantensicheres PQXDH, Gruppen bis 1.000 Mitglieder.
Pro: Vorbildliche Datensparsamkeit, durch Behördenanfragen belegt.
Contra: Telefonnummer für die Registrierung zwingend nötig.
Contra: Sitz in den USA, damit grundsätzlich im Geltungsbereich des Cloud Act.

Threema: Stärken und Schwächen

Pro: Nutzung komplett ohne Telefonnummer oder E-Mail, vollständig anonym möglich.
Pro: Server in der Schweiz, DSGVO-konform, starker Cure53-Audit, ideal für DACH-Behörden und -Firmen.
Contra: Einmaliger Kaufpreis, kleinere Nutzerbasis als Signal.
Contra: Kein dokumentierter Post-Quanten-Schutz, ID-Verlust kann Konto unwiederbringlich machen.

Auffällig ist, dass sich die Schwächen der einen App oft als Stärken der anderen spiegeln. Threemas Verzicht auf die Telefonnummer löst Signals größten Kritikpunkt, während Signals Reichweite und Quantenschutz genau dort glänzen, wo Threema zurückliegt. Diese Komplementarität ist der Grund, warum viele Sicherheitsexperten beide Apps installiert haben und je nach Gesprächspartner wechseln.

Empfehlungen nach Anwendungsfall

Die beste Wahl hängt vom konkreten Bedarf ab. Diese fünf Empfehlungen ordnen typische Situationen einem der beiden Messenger zu und nennen den Grund.

Maximale Anonymität (Whistleblower, Quellenschutz): Threema. Keine Telefonnummer, keine E-Mail, nur eine zufällige ID.
Große Gruppen und weite Verbreitung (Communities, Familien, Vereine): Signal. Gratis, bekannt, Gruppen bis 1.000 Mitglieder.
DSGVO-konforme Firmenkommunikation in Österreich und DACH: Threema Work. Schweizer Server, zentrale Verwaltung, klare Rechtslage.
Langfristig vertrauliche Daten (Recht, Medizin, Behörden): Signal. PQXDH schützt heute schon vor künftigen Quantenangriffen.
Datenschutzbewusste Privatperson ohne besondere Anforderungen: Beide. Wählen Sie nach Vorliebe für Gratis-Reichweite (Signal) oder Anonymität (Threema).

Eine pragmatische Strategie für sicherheitsbewusste Nutzer lautet: Installieren Sie beide. Signal als Standard für die breite Erreichbarkeit, Threema für besonders sensible Kontakte oder berufliche Kommunikation im DACH-Raum. Der einmalige Aufpreis von 3,99 € für Threema fällt dabei kaum ins Gewicht. Wer seine gesamte digitale Verteidigung auf ein solides Fundament stellen will, sollte zusätzlich einen Blick auf einen seriösen VPN-Vergleich werfen, da Transportverschlüsselung und Messenger-Sicherheit sich sinnvoll ergänzen.

Geschwindigkeit, Akku und Bedienung im Alltag

Sicherheit nützt wenig, wenn eine App im Alltag hakt. Deshalb lohnt der Blick auf die praktische Seite. Beide Messenger gelten als zügig und stabil. Nachrichten kommen in Echtzeit an, Sprach- und Videoanrufe laufen flüssig, und der Akkuverbrauch liegt im üblichen Rahmen moderner Messenger. Unterschiede zeigen sich eher in der Bedienlogik als in roher Geschwindigkeit. Signal orientiert sich stark an dem, was Millionen Menschen von WhatsApp kennen, und fühlt sich deshalb von der ersten Minute an vertraut an.

Threema setzt auf ein etwas eigenständigeres Bedienkonzept, das die Anonymität in den Vordergrund stellt. Kontakte werden über Threema-IDs oder QR-Codes hinzugefügt, was anfangs ungewohnt wirkt, aber konsequent zum Datenschutzversprechen passt. Ein farbiges Punktesystem zeigt an, wie verlässlich die Identität eines Kontakts überprüft wurde: Drei grüne Punkte bedeuten, dass der öffentliche Schlüssel persönlich per QR-Scan verifiziert wurde. Dieses sichtbare Vertrauensniveau ist eine Stärke, die Signal in dieser Form nicht prominent zeigt.

Bei der Synchronisierung über mehrere Geräte unterscheiden sich die Ansätze. Signal nutzt eine eigenständige Desktop-Anwendung, die mit dem Smartphone gekoppelt wird. Threema bietet zusätzlich einen Web-Client und eine Desktop-App. In beiden Fällen bleibt das Smartphone das primäre Gerät, auf dem die Schlüssel liegen. Für die meisten Nutzerinnen und Nutzer in Österreich dürfte die Bedienung kein Ausschlusskriterium sein, beide Apps sind ausgereift, übersetzt und auf dem aktuellen Stand der Technik.

Ein praktischer Unterschied betrifft Benachrichtigungen und Stabilität im Hintergrund. Da Threema ohne Telefonnummer auskommt, fällt der gelegentlich lästige Schritt der SMS-Verifizierung bei einem Gerätewechsel weg, dafür müssen Nutzer ihr ID-Backup parat haben. Signal wiederum profitiert von der enormen Verbreitung: Die Wahrscheinlichkeit, dass Kontakte bereits Signal installiert haben, ist deutlich höher als bei Threema. Wer einen Messenger wählt, sollte ehrlich prüfen, welche App im eigenen Umfeld tatsächlich genutzt wird, denn der sicherste Messenger ist nutzlos, wenn niemand sonst ihn verwendet.

Threema Work gegen Signal im Unternehmenseinsatz

Im beruflichen Kontext verschiebt sich die Bewertung deutlich. Signal ist als Werkzeug für Einzelpersonen konzipiert. Es gibt keine zentrale Verwaltung, keine Nutzerprovisionierung und keine offizielle Geschäftsversion. Unternehmen können Signal natürlich einsetzen, doch jede Person verwaltet ihr Konto selbst über die eigene Telefonnummer. Für eine Privatperson ist das ideal, für eine IT-Abteilung mit Compliance-Pflichten fehlen wichtige Steuerungsmöglichkeiten.

Threema Work schließt genau diese Lücke. Die Geschäftsversion bietet eine zentrale Verwaltungskonsole, über die Administratoren Nutzer anlegen, Richtlinien durchsetzen und Kontaktlisten vorgeben können. Sie unterstützt die Anbindung an bestehende Verzeichnisdienste und erlaubt es, Funktionen je nach Sicherheitsanforderung zu aktivieren oder zu sperren. Der Preis von 3,00 € pro Nutzer und Monat bei jährlicher Abrechnung ist für Unternehmen kalkulierbar, und die 30-tägige Testphase für bis zu 30 Nutzer senkt die Einstiegshürde.

Für österreichische Organisationen kommt ein rechtlicher Aspekt hinzu. Wer Mitarbeiterkommunikation DSGVO-konform abbilden muss, profitiert vom Schweizer Serverstandort und der klaren Vertragslage, die Threema für den Geschäftseinsatz bietet. Genau deshalb setzen viele Behörden und mittelständische Firmen im DACH-Raum auf Threema Work statt auf eine Konsumenten-App ohne Verwaltungsebene. Wer die Sicherheit der gesamten Infrastruktur prüfen will, sollte parallel die Grundlagen aus unserem Beitrag zu Datenlecks beachten, denn der sicherste Messenger nützt wenig, wenn andere Systeme offen liegen.

Datenschutz aus österreichischer Sicht: DSGVO und Schrems II

Kaum ein Land hat die europäische Datenschutzdebatte so geprägt wie Österreich, und das liegt vor allem an einer Person: dem Wiener Juristen Max Schrems. Seine Klagen führten 2020 zum sogenannten Schrems-II-Urteil des Europäischen Gerichtshofs, das den Datentransfer-Rahmen Privacy Shield zwischen EU und USA für ungültig erklärte. Kern der Kritik war der mögliche Zugriff US-amerikanischer Behörden auf personenbezogene Daten. Dieses Urteil hallt bis heute nach und ist für die Wahl zwischen einem US- und einem Schweizer Messenger direkt relevant.

Für die Praxis bedeutet das: Organisationen, die personenbezogene Daten verarbeiten, müssen begründen können, warum ein Datentransfer in die USA zulässig ist. Bei Signal entschärft die radikale Datensparsamkeit dieses Problem erheblich, weil kaum übertragbare personenbezogene Daten anfallen. Dennoch bleibt der formale Sitz in den USA ein Punkt, den Datenschutzbeauftragte dokumentieren müssen. Threema umgeht die Debatte, indem die Verarbeitung in der Schweiz stattfindet, einem Land mit von der EU anerkanntem Datenschutzniveau.

Für österreichische Privatpersonen ist diese juristische Feinheit selten ausschlaggebend, beide Apps schützen Inhalte zuverlässig. Für Unternehmen, Kanzleien, Arztpraxen und Behörden kann der Serverstandort jedoch den Ausschlag geben. Wer auf Nummer sicher gehen will und einen europäischen Rechtsraum bevorzugt, hat mit Threema das stärkere Argument auf seiner Seite. Wer dagegen auf maximale technische Datensparsamkeit und Quelloffenheit setzt, findet bei Signal eine ebenso vertretbare Grundlage. Eine weiterführende Übersicht zu sicheren Verbindungen bietet unser Beitrag zu HTTPS und TLS.

Fazit: Welcher Messenger gewinnt?

Nach allen Kriterien gibt es keinen pauschalen Sieger, aber klare Profile. Signal ist die bessere Wahl, wenn Reichweite, Gratis-Zugang, große Gruppen und zukunftssichere Verschlüsselung zählen. Das PQXDH-Update von 2023 verschafft Signal einen messbaren technischen Vorsprung, den Threema Stand 2026 nicht kontert. Hinzu kommt die vollständige Quelloffenheit von Apps und Server sowie eine durch Behördenanfragen belegte Datensparsamkeit.

Threema gewinnt überall dort, wo Anonymität und Rechtsraum entscheidend sind. Die Nutzung ohne Telefonnummer ist ein Alleinstellungsmerkmal, das Signal selbst mit Benutzernamen nicht vollständig erreicht. Der Schweizer Serverstandort, die DSGVO-Konformität und der außergewöhnlich gute Cure53-Audit machen Threema zur ersten Wahl für DACH-Behörden, Unternehmen und alle, die ihre Identität strikt vom Messenger trennen wollen. Dass sogar die Schweizer Armee Signal zugunsten von Threema aussortierte, unterstreicht das Gewicht des Standortarguments.

Die ehrlichste Antwort auf Signal vs Threema lautet daher: Es kommt auf Ihr Bedrohungsmodell an. Für 3,99 € müssen Sie sich nicht einmal festlegen. Wer maximale Sicherheit will, nutzt Signal für den Alltag und Threema für das, was wirklich geheim bleiben muss. Beide schlagen jeden Mainstream-Messenger um Längen, und genau das ist die eigentlich gute Nachricht für alle, die in Österreich Wert auf echte Privatsphäre legen.

Häufige Fragen zu Signal vs Threema

Ist Signal oder Threema sicherer?

Beide bieten Ende-zu-Ende-Verschlüsselung auf höchstem Niveau. Signal hat mit PQXDH einen Vorsprung beim Post-Quanten-Schutz und ist vollständig quelloffen. Threema bietet dafür Anonymität ohne Telefonnummer und einen Schweizer Serverstandort. Eine pauschal sicherere App gibt es nicht, es hängt vom Bedrohungsmodell ab.

Warum kostet Threema Geld, Signal aber nicht?

Threema finanziert sich über den einmaligen Kaufpreis von 3,99 € und über Lizenzen für Threema Work. Signal wird von der gemeinnützigen Signal Foundation und durch Spenden getragen. Beide Modelle vermeiden bewusst Werbung und Datenverkauf.

Kann ich Threema wirklich ohne Telefonnummer nutzen?

Ja. Threema erzeugt bei der Installation eine zufällige, achtstellige Threema-ID. Telefonnummer und E-Mail sind freiwillig. Signal verlangt dagegen weiterhin eine Telefonnummer, lässt sie seit 2024 aber per Benutzername verbergen.

Welcher Messenger ist besser für österreichische Unternehmen?

Für Firmen und Behörden im DACH-Raum ist Threema Work meist die passendere Wahl. Die Server stehen in der Schweiz, der Dienst wirbt mit DSGVO-Konformität und bietet zentrale Nutzerverwaltung. Signal hat keine dedizierte Geschäftsversion.

Was bedeutet PQXDH bei Signal?

PQXDH ist ein quantensicherer Schlüsselaustausch, den Signal 2023 eingeführt hat. Er kombiniert das klassische Verfahren X25519 mit dem NIST-Sieger CRYSTALS-Kyber. Ein Angreifer müsste beide Systeme gleichzeitig brechen, was vor künftigen Quantencomputern schützt.

Wurde Threema unabhängig geprüft?

Ja. 2019 prüfte die Fachhochschule Münster die Apps, 2020 führte die Sicherheitsfirma Cure53 einen ausführlichen Audit durch. Cure53 bezeichnete die Codequalität als außergewöhnlich solide und fand keine schwerwiegenden Schwachstellen.

Sollte ich von WhatsApp zu Signal oder Threema wechseln?

Beide sind datenschutzfreundlicher als WhatsApp. Wer Gratis und Reichweite will, nimmt Signal. Wer Anonymität und einen europäischen Rechtsraum bevorzugt, nimmt Threema. Für höchste Ansprüche lohnt sich die parallele Nutzung beider Apps.

Signal vs Threema: Gratis gegen 3,99 € [2026]