Wer heute einen Messenger ohne Datensammelei sucht, landet fast automatisch bei zwei Namen: Signal und Matrix. Beide verschlüsseln Nachrichten Ende-zu-Ende, beide sind quelloffen, und beide haben zuletzt an Vertrauen gewonnen, während WhatsApp und Telegram wegen ihrer Datenpraxis in der Kritik stehen. Die Ähnlichkeit endet allerdings an der Oberfläche.

Signal ist ein zentraler Dienst mit Telefonnummernpflicht, betrieben von einer gemeinnützigen Stiftung. Matrix ist ein offenes Protokoll, das jeder auf einem eigenen Server betreiben kann, mit Element als bekanntestem Client. Für Österreich und den deutschsprachigen Raum ist das längst keine akademische Frage mehr: Die deutsche Bundeswehr betreibt mit BwMessenger einen eigenen Matrix-Dienst für über 100.000 Nutzer, während die EU-Kommission ihren Mitarbeitern seit Februar 2020 Signal empfiehlt.

Dieser Vergleich zeigt, wo beide Systeme technisch, finanziell und sicherheitstechnisch stehen, welche Behörden und Organisationen sie bereits einsetzen, und wann sich welche Wahl lohnt. Wer in Österreich beruflich mit sensiblen Daten arbeitet, sei es in einer Kanzlei, einer Gemeinde oder einem Unternehmen mit DSGVO-Pflichten, stellt sich diese Frage inzwischen nicht mehr nur aus Neugier. Die Antwort hängt weniger davon ab, welches System die bessere Kryptografie hat, sondern davon, wer die Infrastruktur kontrolliert und wer im Ernstfall Zugriff auf Metadaten bekommt.

Signal vs. Matrix: Die wichtigsten Unterschiede auf einen Blick

Signal folgt einem einfachen Prinzip: ein Anbieter, ein Server-Cluster, eine App. Wer sich registriert, braucht eine Telefonnummer, bekommt Ende-zu-Ende-Verschlüsselung ohne weiteres Zutun und muss sich um nichts kümmern. Genau diese Einfachheit hat das Signal-Protokoll zum Referenzstandard gemacht. Selbst WhatsApp und Google Messages lizenzieren Teile davon für die eigene Verschlüsselung.

Matrix verfolgt den gegenteiligen Ansatz. Statt eines einzelnen Anbieters gibt es ein offenes Protokoll, das jeder Betreiber auf einem eigenen Homeserver installieren kann, von der Einzelperson mit einem Mini-Server bis zur Bundeswehr mit eigener IT-Abteilung. Nutzer unterschiedlicher Server chatten trotzdem miteinander, weil sich die Server untereinander föderieren, ähnlich wie E-Mail-Server das seit Jahrzehnten tun. Element ist dabei nur der bekannteste von mehreren Clients, die auf Matrix aufsetzen.

Der Unterschied hat direkte Konsequenzen. Bei Signal fällt kein Betrieb aus, außer Signal selbst hat ein Problem. Bei Matrix kann ein einzelner Homeserver ausfallen, ohne dass das gesamte Netzwerk betroffen ist. Föderation bedeutet aber auch mehr Angriffsfläche, wie der Sicherheitsvorfall bei Tchap, dem Matrix-Dienst der französischen Regierung, im Juni 2026 gezeigt hat. Dazu weiter unten mehr.

  • Signal: zentral, telefonnummerpflichtig, kostenlos, betrieben von der gemeinnützigen Signal Foundation
  • Matrix/Element: föderiert, selbst hostbar, quelloffen unter AGPL-3.0, mit Element als bekanntestem Client

Technische Spezifikationen im direkten Vergleich

Die folgende Tabelle stellt die technischen Eckdaten beider Systeme gegenüber. Sie zeigt, warum ein direkter Vergleich schwierig ist: Signal ist ein fertiges Produkt, Matrix ein Baukasten, dessen Eigenschaften stark vom gewählten Homeserver und Client abhängen. Wer beispielsweise nach der maximalen Dateigröße für Matrix fragt, bekommt keine einheitliche Antwort, weil jeder Homeserver-Betreiber dieses Limit selbst festlegt. Bei Signal dagegen gilt für alle Nutzer weltweit dieselbe Grenze, weil ein einzelnes Unternehmen die gesamte Infrastruktur kontrolliert.

MerkmalSignalMatrix / Element
VerschlüsselungsprotokollSignal-Protokoll (Double Ratchet)Olm (Einzelchats) und Megolm (Gruppen)
ArchitekturZentralisiert, ein BetreiberFöderiert, beliebig viele Betreiber
LizenzAGPL-3.0 (Apps und Server), GPLv3 (Protokoll-Bibliotheken)AGPL-3.0 (Element Server Suite Community)
Selbst hostbarNeinJa, unter anderem mit Synapse, Dendrite oder Conduit
RegistrierungTelefonnummer erforderlichNutzername auf beliebigem Homeserver, keine Telefonnummer nötig
Maximale Gruppengröße1.000 MitgliederPraktisch unbegrenzt (Tchap zählt über 300.000 Nutzer im Netzwerk)
DateiübertragungBis 200 MB pro DateiAbhängig vom Homeserver, meist mehrere hundert MB
PlattformeniOS, Android, Desktop (Windows, macOS, Linux)iOS, Android, Desktop, Web, zusätzlich zahlreiche Drittclients
Verschlüsselung als StandardImmer aktiv, ohne KonfigurationKonfigurierbar pro Raum, in privaten Räumen meist Standard
BetreiberSignal Foundation (Non-Profit)Matrix.org Foundation plus unzählige unabhängige Betreiber
QuellcodeVollständig offen einsehbarVollständig offen einsehbar
Mehrgeräte-NutzungJa, mit verknüpften GerätenJa, mit Cross-Signing zur Geräteverifikation

Auffällig ist die Zeile zur Gruppengröße. Signal deckelt Gruppen fest bei 1.000 Mitgliedern, eine Grenze, die für Familien, Vereine oder kleine Teams locker reicht, für große Communities oder Behörden mit zehntausenden Nutzern aber ungeeignet ist. Matrix kennt diese Grenze praktisch nicht, weil jeder Raum über mehrere Homeserver verteilt wird.

Auch die Zeile zur Registrierung verdient einen zweiten Blick. Signal bindet jedes Konto an eine echte Telefonnummer, was Spam erschwert, aber auch bedeutet, dass der Anbieter zumindest theoretisch weiß, welche Nummer zu welchem Konto gehört. Matrix verlangt lediglich einen selbst gewählten Nutzernamen auf einem Homeserver der Wahl, was anonyme Konten erlaubt, gleichzeitig aber die Verifikation echter Kontakte erschwert. Für Redaktionen, Behörden oder Unternehmen mit klaren Mitarbeiterlisten ist das meist kein Nachteil, für offene Communities kann es dagegen zum Einfallstor für Fake-Konten werden.

Bei den Alltagsfunktionen liegen beide nah beieinander. Sprach- und Videoanrufe, verschwindende Nachrichten mit einstellbarem Timer und Reaktionen auf einzelne Nachrichten beherrschen mittlerweile beide Systeme. Der Unterschied zeigt sich eher am Rand: Signal bietet ein einheitliches Erlebnis über alle Geräte hinweg, weil eine einzige Firma die gesamte Entwicklung steuert. Bei Matrix können sich Funktionsumfang und Bedienung je nach gewähltem Client spürbar unterscheiden, weil neben Element weitere, unabhängig entwickelte Apps auf demselben Protokoll aufsetzen.

Verschlüsselung erklärt: Signal-Protokoll gegen Olm und Megolm

Beide Systeme setzen auf eine Double-Ratchet-Architektur, bei der für jede Nachricht ein neuer Schlüssel entsteht. Fällt ein Schlüssel in falsche Hände, bleiben ältere und neuere Nachrichten trotzdem geschützt. Signal nutzt dafür sein eigenes, gleichnamiges Protokoll samt X3DH-Schlüsselaustausch. Seit 2023 ergänzt PQXDH den Schlüsselaustausch um ein quantenresistentes Verfahren, das Angriffe mit künftigen Quantencomputern erschweren soll.

Matrix verwendet zwei getrennte Protokolle: Olm für Unterhaltungen zwischen zwei Personen und Megolm für Gruppenchats. Olm ist konzeptionell eng an das Signal-Protokoll angelehnt, Megolm wurde separat für die Anforderungen großer Gruppen entwickelt, bei denen ein klassischer Ratchet-Ansatz zu viel Rechenaufwand erzeugen würde. Als moderne Referenzimplementierung dient inzwischen vodozemac, eine Neuentwicklung in der Programmiersprache Rust, die die ältere C-Bibliothek libolm ablöst.

Ein wichtiger Unterschied liegt in dem, was verschlüsselt wird. Bei Signal ist praktisch der gesamte Kommunikationsinhalt geschützt, und der Anbieter hält bewusst wenig Zusatzinformation vor. Bei Matrix schützt Megolm den Inhalt einer Nachricht zuverlässig, doch die beteiligten Homeserver sehen weiterhin, wer in welchem Raum Mitglied ist, welche Geräte verwendet werden und wann Nachrichten verschickt werden. Für Behörden, die ohnehin einen eigenen Homeserver betreiben, ist das unkritisch. Wer sich auf einen fremden Homeserver verlässt, sollte sich dieser Metadaten bewusst sein.

Technisch basiert der Schlüsselaustausch bei Signal auf X3DH, einem Verfahren, das vier verschiedene Schlüsselpaare kombiniert, um auch dann eine sichere Verbindung aufzubauen, wenn der Empfänger gerade offline ist. PQXDH erweitert dieses Verfahren um einen zusätzlichen, quantenresistenten Schlüsselaustausch nach dem Kyber-Verfahren, sodass abgefangene Sitzungsschlüssel auch dann noch geschützt bleiben, wenn ein Angreifer künftig über einen leistungsfähigen Quantencomputer verfügt. Megolm verfolgt einen anderen Ansatz: Statt für jede Nachricht einen neuen Schlüssel mit jedem einzelnen Gruppenmitglied auszuhandeln, teilt der Absender einen fortlaufenden Sitzungsschlüssel, der sich mit jeder Nachricht weiterentwickelt. Das reduziert den Rechenaufwand in großen Gruppen erheblich, verändert aber auch das Sicherheitsmodell leicht gegenüber einem reinen Eins-zu-eins-Ratchet.

Für Laien lohnt sich ein Blick auf zwei Begriffe, die in beiden Protokollen eine zentrale Rolle spielen: Forward Secrecy und Post-Compromise Security. Forward Secrecy bedeutet, dass ein gestohlener Schlüssel nicht rückwirkend alte Nachrichten entschlüsseln kann, weil längst neue Schlüssel im Einsatz sind. Post-Compromise Security bedeutet umgekehrt, dass ein System sich nach einem Einbruch selbst wieder absichert, sobald neue Schlüssel ausgetauscht werden, ein Angreifer also nicht dauerhaft mitlesen kann, selbst wenn er kurzzeitig Zugriff hatte. Beide Eigenschaften erfüllen Signal-Protokoll und Matrix grundsätzlich, mit dem Unterschied, dass Megolm bei sehr langlebigen Gruppen-Sitzungsschlüsseln einen etwas längeren Zeitraum benötigt, bis sich das System nach einem Kompromittierungs-Ereignis vollständig erholt hat.

Sicherheitsaudits im Vergleich: Was unabhängige Prüfer fanden

Vertrauen in Verschlüsselung entsteht nicht durch Marketing, sondern durch unabhängige Prüfung. Beide Protokolle wurden mehrfach von externen Teams untersucht, mit unterschiedlichen Ergebnissen.

Ein internationales Forscherteam der University of Oxford, der Queensland University of Technology und der McMaster University führte die erste formale Sicherheitsanalyse des Signal-Protokolls durch. Die Untersuchung, die in der Kryptografie-Forschung als Meilenstein gilt, fand keine grundlegenden Schwächen im Protokolldesign und bestätigte, dass Signal Vertraulichkeit und Authentifizierung selbst unter verschiedenen Angriffsszenarien mit teilweise kompromittierten Schlüsseln aufrechterhält.

Matrix wurde 2016 von der NCC Group geprüft, finanziert über den Open Technology Fund. Der Report zur damaligen Olm/Megolm-Implementierung libolm in Version 1.3.0 listete ein hohes, ein mittleres, sechs niedrige und ein informatives Risiko auf, darunter eine Schwachstelle in Megolm, die es einer Gruppe kollaborierender Mitglieder erlaubt hätte, Schlüssel unbemerkt zu teilen. Das Matrix-Team behob die Funde und veröffentlichte den Bericht öffentlich.

2022 folgte ein zweiter Audit durch Least Authority, diesmal für vodozemac, die neue Rust-Implementierung von Olm und Megolm. Die Prüfer fanden mehrere Probleme auf Implementierungsebene, die vor dem ersten stabilen Release behoben wurden. Auffällig an beiden Matrix-Audits: Die Schwächen lagen nicht im Protokolldesign selbst, sondern in der konkreten Umsetzung, ein Muster, das sich bei komplexer Kryptografie-Software häufiger zeigt.

Für Leserinnen und Leser ohne Kryptografie-Hintergrund lohnt sich eine Einordnung: Ein hohes Risiko in einem Audit bedeutet nicht automatisch, dass Nachrichten im Klartext mitgelesen werden konnten. Bei der 2016er-Prüfung von Olm und Megolm betraf der schwerwiegendste Fund ein Szenario, in dem sich mehrere Gruppenmitglieder gezielt absprechen müssten, um an Schlüsselmaterial zu gelangen, ein deutlich höherer Aufwand als ein klassischer Man-in-the-Middle-Angriff. Entscheidend ist, dass sowohl Signal als auch Matrix ihre Protokolle offengelegt haben und externe Prüfungen zugelassen haben, ein Standard, den viele proprietäre Messenger bis heute nicht erfüllen.

WhatsApp und Google Messages haben aus diesem Vertrauensvorschuss die naheliegende Konsequenz gezogen und lizenzieren Teile des Signal-Protokolls für die eigene Verschlüsselung, statt eigene Kryptografie zu entwickeln. Für Matrix gibt es keine vergleichbare Lizenzierung durch große Konzerne, dafür aber die direkte Übernahme durch staatliche Institutionen, die ihre eigene Implementierung betreiben und damit selbst zum geprüften Betreiber werden. Beide Wege, Lizenzierung durch Big Tech auf der einen und Eigenbetrieb durch den Staat auf der anderen Seite, zeigen, dass sich am Markt inzwischen ein kleiner Kreis vertrauenswürdiger Verschlüsselungsansätze durchgesetzt hat.

AuditJahrPrüferErgebnis
Signal-Protokoll (formale Verifikation)2016/2017Forscherteam Oxford, QUT, McMasterKeine grundlegenden Schwächen im Protokolldesign
Olm/Megolm (libolm)2016NCC Group, finanziert durch Open Technology Fund1 hohes, 1 mittleres, 6 niedrige, 1 informatives Risiko
Vodozemac (Olm/Megolm in Rust)2022Least AuthorityMehrere Implementierungsfehler, vor Stable-Release behoben

Preise und Kosten: Was Signal und Matrix wirklich kosten

Signal ist für Nutzer vollständig kostenlos und finanziert sich über Spenden. Möglich wurde das durch ein Darlehen von 50 Millionen US-Dollar, das WhatsApp-Mitgründer Brian Acton am 21. Februar 2018 einbrachte, um gemeinsam mit Moxie Marlinspike die Signal Foundation zu gründen. Laut der Steuererklärung (Form 990) für 2024, einsehbar über die gemeinnützige Rechercheplattform ProPublica, verzeichnete die Signal Technology Foundation Einnahmen von 29.413.537 US-Dollar bei Ausgaben von 38.019.696 US-Dollar. Die Differenz zeigt, wie stark der Betrieb eines werbefreien Massenmessengers auf Rücklagen und weitere Spenden angewiesen bleibt.

Matrix selbst kostet nichts, denn es ist nur ein Protokoll. Bezahlt wird für Software drumherum. Element bietet mit der Server Suite Community eine kostenlose, AGPL-lizenzierte Variante für bis zu 100 Nutzer an. Wer mehr braucht, landet bei der Enterprise-Stufe, die laut Element-Preisseite ab 100 Nutzern gilt und individuell pro Sitzplatz berechnet wird. Für Behörden mit besonders hohen Anforderungen an Abschottung gibt es zusätzlich die Sovereign-Stufe mit Preisen pro Bereitstellung statt pro Nutzer. Öffentliche Listenpreise nennt Element für beide Stufen nicht, Interessenten müssen den Vertrieb kontaktieren.

Zur Einordnung lohnt ein Seitenblick auf Threema, den Schweizer Messenger, der in Österreich und Deutschland oft als dritte Option genannt wird. Threema verlangt für die private Version einmalig 3,99 Euro, verzichtet dafür komplett auf eine Telefonnummer oder E-Mail-Adresse als Pflichtangabe. Für Unternehmen bietet Threema Work ein Abomodell zwischen 1,40 und 1,90 Schweizer Franken pro Gerät und Monat. Im direkten Vergleich zeigt sich: Signal ist bei den Lizenzkosten unschlagbar günstig, Matrix punktet dort, wo Threemas zentrales Modell an seine Grenzen stößt, nämlich bei vollständiger Selbstkontrolle über die Serverinfrastruktur.

Wer selbst hostet, zahlt weder für Matrix noch für den Server Suite Community-Tarif, muss aber Hardware, Wartung und gegebenenfalls Fachpersonal einkalkulieren, ein klassischer Kompromiss zwischen Lizenzkosten und Betriebsaufwand. Die tatsächlichen Kosten schwanken stark: Ein kleiner Verein mit zwanzig Mitgliedern kommt mit einem günstigen virtuellen Server aus, während eine Behörde mit hunderttausenden Nutzern wie die Bundeswehr eigene Rechenzentrumskapazität, Lastverteilung und rund um die Uhr verfügbares Personal braucht. Genau diese Flexibilität, von der Ein-Personen-Installation bis zur Bundeswehr-Infrastruktur, unterscheidet Matrix von einem klassischen Software-as-a-Service-Produkt mit fixer Preisliste.

Dienst / TarifPreisZielgruppe
SignalKostenlosAlle Nutzer
Element Server Suite CommunityKostenlos (AGPL, bis 100 Nutzer)Kleine Teams, Selbsthoster
Element Server Suite Pro / EnterpriseIndividuell pro Sitzplatz, ab 100 NutzernUnternehmen, mittlere Behörden
Element SovereignIndividuell pro BereitstellungHochsicherheitsumgebungen, abgeschottete Netze
Threema (Vergleichswert)3,99 € einmaligPrivatpersonen in Österreich, Deutschland, Schweiz
Threema Work (Vergleichswert)1,40 bis 1,90 CHF pro Gerät und MonatUnternehmen

Föderation gegen Zentralisierung: Das Architekturprinzip

Zentralisierung hat einen praktischen Vorteil: Es gibt nur einen Betreiber, der für Sicherheit, Updates und Verfügbarkeit sorgt. Nutzer müssen niemandem vertrauen außer Signal selbst. Das senkt die Einstiegshürde drastisch, bringt aber auch ein einzelnes Ausfall- und Vertrauensrisiko mit sich. Gerät die Infrastruktur unter Druck, sei es technisch, rechtlich oder politisch, betrifft das alle Nutzer gleichzeitig.

Die Analogie zur E-Mail hilft, den Unterschied greifbar zu machen. Niemand fragt sich, ob eine Nachricht von einem Gmail-Konto an ein Konto bei einem österreichischen Provider ankommt, weil E-Mail-Server seit den Anfängen des Internets über ein gemeinsames, offenes Protokoll miteinander sprechen. Matrix überträgt dieses Prinzip auf verschlüsselte Instant-Messaging-Kommunikation. Signal dagegen funktioniert eher wie ein geschlossenes Bankennetz: sehr zuverlässig innerhalb der eigenen Infrastruktur, aber ohne Möglichkeit, mit einem strukturell anderen System zu sprechen.

Föderation verteilt dieses Risiko, verlagert die Verantwortung aber auch an viele einzelne Betreiber. Für Österreich und die EU ist das derzeit ein zentrales Argument: digitale Souveränität, also die Fähigkeit, Kommunikationsinfrastruktur ohne Abhängigkeit von einem einzelnen außereuropäischen Anbieter zu betreiben. Genau aus diesem Grund setzt das deutsche Zentrum für Digitale Souveränität der öffentlichen Verwaltung (ZenDiS) im Rahmen von openDesk auf Matrix und Element statt auf proprietäre Alternativen wie Microsoft Teams.

Der Preis dieser Souveränität ist Komplexität. Jeder zusätzliche Homeserver ist ein zusätzliches System, das gepatcht, überwacht und abgesichert werden muss. Genau das griff der Tchap-Vorfall im Juni 2026 an, nicht das Matrix-Protokoll selbst, sondern ein kompromittiertes Nutzerkonto auf einem einzelnen Homeserver-Shard. Föderation schützt vor einem zentralen Single Point of Failure, schafft aber viele kleinere Angriffsflächen, die alle einzeln gepflegt werden müssen.

Digitale Souveränität: Warum Österreich und die EU genauer hinschauen

Die Debatte um Signal und Matrix lässt sich nicht von einer größeren Entwicklung trennen: Seit Jahren versuchen europäische Behörden, ihre Abhängigkeit von US-Cloud-Anbietern zu verringern. Der Europäische Gerichtshof kippte 2020 mit dem sogenannten Schrems-II-Urteil das bis dahin geltende Datenschutzabkommen zwischen der EU und den USA, weil US-Behörden im Zweifel auch auf Daten europäischer Nutzer zugreifen können. Seither prüfen Ministerien, Gemeinden und öffentliche Einrichtungen verstärkt, welche digitalen Werkzeuge sie vollständig unter eigener Kontrolle betreiben können.

Matrix profitiert unmittelbar von diesem Trend, weil es sich vollständig innerhalb der EU und sogar innerhalb eines einzelnen Bundeslandes betreiben lässt. Projekte wie openDesk sind deshalb keine reinen IT-Modernisierungen, sondern auch eine politische Antwort auf die Frage, wem sensible Verwaltungskommunikation anvertraut wird. Für Signal stellt sich diese Frage anders: Der Dienst selbst hat seinen juristischen Sitz in den USA, veröffentlicht aber transparente Angaben dazu, welche minimalen Daten er auf behördliche Anfrage überhaupt herausgeben kann. Für viele Anwendungsfälle in der Privatnutzung reicht das aus, für hoheitliche Kommunikation setzen Behörden in Österreich, Deutschland und Frankreich zunehmend auf eigene, föderierte Infrastruktur.

Für österreichische Gemeinden, Kammern und öffentliche Einrichtungen, die derzeit über eine Ablöse von Microsoft Teams oder anderen US-Diensten nachdenken, ist Matrix damit keine rein theoretische Option mehr. Die deutschen Beispiele liefern ein funktionierendes Vorbild samt Referenzarchitektur, das sich mit vergleichsweise geringem Anpassungsaufwand übernehmen lässt, weil openDesk und BundesMessenger von Anfang an als quelloffene, für andere Verwaltungen nachnutzbare Lösungen konzipiert wurden.

Metadaten und Datenschutz: Wer sieht was?

Verschlüsselung schützt den Inhalt einer Nachricht, nicht zwangsläufig die Umstände ihres Versands. Wer mit wem wann kommuniziert, bleibt oft als Metadatum sichtbar, selbst wenn der Text selbst geschützt ist. Genau hier unterscheiden sich Signal und Matrix am deutlichsten.

Signal ist bewusst darauf ausgelegt, möglichst wenig Metadaten zu speichern. Kontaktlisten verbleiben auf dem Gerät, Gruppenmitgliedschaften werden serverseitig verschleiert, und selbst wer der Absender einer Nachricht ist, wird durch das sogenannte Sealed-Sender-Verfahren vor dem Server selbst verborgen. Für Behörden bleibt dadurch wenig herausgabefähig.

Bei Matrix hängt die Menge sichtbarer Metadaten vom Homeserver ab. Der Betreiber eines Homeservers sieht grundsätzlich, welche Nutzer in welchen Räumen aktiv sind, wann sie das sind und mit welchen Geräten sie sich verbinden. Wer den eigenen Homeserver betreibt, wie die Bundeswehr oder das französische DINUM, behält diese Daten vollständig unter eigener Kontrolle. Wer dagegen einen fremden, öffentlichen Homeserver nutzt, vertraut diese Metadaten einem Dritten an, ähnlich wie bei einem E-Mail-Anbieter.

Bei föderierten Räumen kommt eine weitere Ebene hinzu: Sobald Nutzer von zwei verschiedenen Homeservern im selben Raum chatten, erhalten beide beteiligten Server automatisch Kopien der verschlüsselten Ereignisdaten, inklusive der Metadaten zur Raumzusammensetzung. Für eine rein interne Behördenkommunikation auf einem einzigen Homeserver ist das unproblematisch. Sobald jedoch externe Partner, etwa andere Ministerien oder private Dienstleister mit eigenem Server, eingebunden werden, wächst die Zahl der Stellen, die zumindest die Metadaten der Unterhaltung einsehen können.

Für die Praxis bedeutet das: Wer als Behörde oder Unternehmen maximale Kontrolle über Metadaten will, richtet Räume so ein, dass ausschließlich Mitglieder desselben Homeservers teilnehmen. Wer dagegen ressortübergreifend oder mit externen Dienstleistern kommunizieren muss, akzeptiert bewusst, dass Metadaten an mehreren Stellen anfallen, genau wie bei einer E-Mail, die mehrere Mailserver auf dem Weg zum Empfänger durchläuft.

Reale Einsatzbeispiele: Von der Bundeswehr bis zur EU-Kommission

Theoretische Architekturvergleiche sind das eine, der tatsächliche Einsatz in Behörden und Institutionen das andere. Beide Systeme haben in den vergangenen Jahren prominente Abnehmer gefunden, die zeigen, wofür sich welches System in der Praxis eignet. Auffällig ist dabei ein klares Muster: Große, hoheitliche Organisationen mit eigenem IT-Betrieb greifen fast durchgehend zu Matrix, während zentrale Institutionen ohne eigene Serverlandschaft eher zu Signal raten. Fünf Beispiele verdeutlichen das.

Matrix in Behörden: BwMessenger, BundesMessenger und openDesk

Die deutsche Bundeswehr betreibt mit BwMessenger den mittlerweile Standard-Messenger der Streitkräfte, aufgebaut auf dem offenen Matrix-Standard und mit mehr als 100.000 Nutzern im aktiven Einsatz. Verantwortlich für Betrieb und Weiterentwicklung ist die BWI GmbH, der zentrale IT-Dienstleister der Bundeswehr. Aus BwMessenger ist inzwischen der BundesMessenger hervorgegangen, eine zivile Weiterentwicklung für Bund, Länder und Kommunen, ebenfalls auf Basis von Matrix und Element.

In einem Hintergrundgespräch mit dem Fachmedium heise online erläuterten Verantwortliche des Projekts, warum die Bundeswehr bewusst auf eine quelloffene Lösung statt auf ein proprietäres Produkt setzte: Nur offener Code lässt sich unabhängig von einem einzelnen Hersteller über Jahrzehnte pflegen, prüfen und an neue Sicherheitsanforderungen anpassen, ein Argument, das für eine Institution mit derart langen Beschaffungs- und Nutzungszyklen wie die Streitkräfte besonders schwer wiegt.

Parallel dazu setzt das Zentrum für Digitale Souveränität der öffentlichen Verwaltung (ZenDiS) im Projekt openDesk auf Element als Messaging-Baustein einer souveränen Alternative zu Microsoft 365. Bis April 2026 nutzten laut ZenDiS bereits rund 160.000 Beschäftigte die Plattform, mit einer erwarteten Verdopplung bis Jahresende, da weitere Behörden von proprietären Cloud-Diensten migrieren. Das deutsche Bundesland Schleswig-Holstein treibt diesen Kurs besonders sichtbar voran: Nachdem die Landesverwaltung Anfang 2024 rund 30.000 Arbeitsplätze auf LibreOffice und das offene Dokumentenformat ODF umgestellt hatte, waren bis Ende 2025 bereits 80 Prozent der digitalen Landschaft des Landes auf quelloffene Alternativen migriert. Schleswig-Holstein plant zudem, gemeinsam mit weiteren Bundesländern der ZenDiS-Kooperation beizutreten, um die Bund-Länder-Zusammenarbeit bei Open-Source-Vorhaben wie Matrix-basierten Messengern strategisch zu bündeln.

Signal in Politik und Zivilgesellschaft

Die EU-Kommission empfiehlt ihren Mitarbeitern bereits seit Februar 2020 die Nutzung von Signal für die externe Kommunikation. Laut Berichterstattung von Politico-Journalist Laurens Cerulus erhielten Kommissionsmitarbeiter damals eine interne Mitteilung, wonach Signal als empfohlene Anwendung für dienstliche Instant-Messaging-Kommunikation ausgewählt wurde, ein Schritt, der nach mehreren Vorfällen rund um die Kommunikationssicherheit europäischer Institutionen erfolgte. Die Entscheidung fiel bewusst für ein fertiges, zentral betriebenes Produkt und nicht für eine selbst zu betreibende föderierte Lösung, weil sich Kommissionsmitarbeiter weltweit schnell und ohne zusätzliche Serverinfrastruktur vernetzen mussten.

Der Tchap-Vorfall im Juni 2026: Eine Lehre für föderierte Systeme

Tchap ist der Matrix-basierte Messenger der französischen Regierung, entwickelt seit 2018 von der Digitalbehörde DINUM gemeinsam mit der Cybersicherheitsbehörde ANSSI. Im August 2025 ordnete Premierminister François Bayrou die verpflichtende Nutzung von Tchap für alle Staatsbediensteten an und untersagte gleichzeitig ausländische Messenger-Apps für dienstliche Zwecke. Die Plattform zählt seither mehr als 300.000 aktive Nutzer im Monat.

Im Juni 2026 meldete DINUM einen Sicherheitsvorfall, den ANSSI aufdeckte: Ein Angreifer hatte sich über ein kompromittiertes Nutzerkonto Zugriff auf den Tchap-Shard des Bildungsministeriums verschafft, mutmaßlich per Social Engineering. Berichten zufolge wurden rund 650.000 Nachrichten sowie Daten von mehr als 73.000 Konten und etwa 13,5 GB an Dokumenten und Mediendateien abgegriffen, bevor das betroffene Konto identifiziert und gesperrt wurde. Wichtig für die Einordnung: Der Vorfall betraf ein einzelnes kompromittiertes Konto auf einem einzelnen Shard, nicht einen Bruch der Matrix-Verschlüsselung selbst. Er zeigt trotzdem, dass Föderation die Angriffsfläche vergrößert, wenn Kontosicherheit und Zugriffsrechte nicht konsequent gepflegt werden.

Migration: Von Signal zu Matrix wechseln (und umgekehrt)

Ein Umstieg zwischen beiden Systemen ist kein Klick, sondern ein kleines Projekt, vor allem weil es keinen automatisierten Chatverlauf-Export von Signal zu Matrix gibt und umgekehrt. Wer wechselt, sollte den alten Verlauf entweder manuell sichern oder bewusst zurücklassen.

Für den Umstieg zu Matrix braucht es zunächst einen Homeserver. Einsteiger registrieren sich bei einem öffentlichen Server wie matrix.org, technisch versiertere Nutzer oder Organisationen hosten selbst, etwa mit Synapse, der ausgereiftesten Server-Software, oder mit den schlankeren, in Rust geschriebenen Alternativen wie Conduit. Auf der Matrix Conference 2025 in Straßburg zeigte sich, wie lebendig dieses Ökosystem inzwischen ist: Aus dem ursprünglichen Conduit-Projekt sind mit Continuwuity, Grapevine und Tuwunel mittlerweile mehrere konkurrierende Rust-Homeserver hervorgegangen, während Synapse selbst mit der kommerziell unterstützten Variante Synapse Pro zusätzliche Skalierungsfunktionen für große Deployments erhält.

Nach der Wahl des Homeservers folgt die Installation von Element als Client, die Erstellung eines Nutzernamens ohne Telefonnummer und die Einrichtung von Cross-Signing, damit neue Geräte zweifelsfrei verifiziert werden können. Wichtig für Organisationen: Ein Wechsel des Homeservers zu einem späteren Zeitpunkt ist möglich, aber aufwendig, weshalb sich eine frühzeitige Entscheidung zwischen öffentlichem Homeserver und Eigenbetrieb auszahlt. Ein vereinfachtes Beispiel für einen selbst gehosteten Einstieg über Docker:

docker run -d --name synapse \
  -v /pfad/zu/daten:/data \
  -e SYNAPSE_SERVER_NAME=meine-domain.at \
  -e SYNAPSE_REPORT_STATS=no \
  -p 8008:8008 \
  matrixdotorg/synapse:latest

Für den umgekehrten Weg zu Signal reicht die Installation der App, die Verifikation per Telefonnummer und die Einrichtung einer Registration-Lock-PIN, die verhindert, dass die Nummer ohne PIN auf einem fremden Gerät neu registriert wird. Ein Gerätewechsel überträgt den bestehenden Chatverlauf direkt zwischen zwei Signal-Installationen, ein verschlüsseltes Backup sichert zusätzlich gegen Geräteverlust ab.

Ein praktischer Tipp für Umsteiger in beide Richtungen: Beide Systeme lassen sich parallel betreiben, solange die Umstellung dauert. Es spricht nichts dagegen, Matrix testweise mit einem kleinen Kreis von Kolleginnen und Kollegen aufzusetzen, während die produktive Kommunikation weiterhin über Signal läuft, bis Homeserver, Berechtigungen und Backup-Strategie zuverlässig funktionieren. Behörden wie die Bundeswehr haben genau diesen stufenweisen Rollout gewählt, statt alle Nutzer an einem einzigen Stichtag umzustellen.

Vor- und Nachteile von Signal

Signal punktet mit Einfachheit und einem der am besten untersuchten Verschlüsselungsprotokolle überhaupt. Die Kehrseite ist wenig Flexibilität für Organisationen mit eigenen Compliance- oder Souveränitätsanforderungen.

  • Vorteil: Verschlüsselung ist für jeden Chat automatisch aktiv, keine Konfiguration nötig, dadurch auch für technisch ungeübte Nutzer sicher
  • Vorteil: Eines der am gründlichsten extern geprüften Protokolle im Massenmarkt, mit akademischer Analyse durch drei Universitäten
  • Vorteil: Kostenlos, ohne Werbung, finanziert über eine gemeinnützige Stiftung statt über den Verkauf von Nutzerdaten
  • Vorteil: Einheitliche App-Erfahrung auf allen Plattformen, keine Fragmentierung durch unterschiedliche Clients
  • Nachteil: Telefonnummer als Registrierungspflicht schließt vollständig anonyme Nutzung aus
  • Nachteil: Kein Self-Hosting, Nutzer sind vollständig von der Signal-Infrastruktur abhängig
  • Nachteil: Gruppengröße bei 1.000 Mitgliedern gedeckelt, ungeeignet für große Communities
  • Nachteil: Ausgaben übersteigen laut Steuererklärung 2024 die Einnahmen, langfristige Finanzierung bleibt spendenabhängig

Vor- und Nachteile von Matrix und Element

Matrix und Element bieten die Kontrolle, die Behörden und größere Organisationen brauchen, verlangen dafür aber mehr technisches Verständnis von denjenigen, die das System betreiben.

  • Vorteil: Vollständige Datenhoheit möglich, da jeder einen eigenen Homeserver betreiben kann
  • Vorteil: Keine Telefonnummer zur Registrierung nötig, dadurch geeignet für pseudonyme Nutzung
  • Vorteil: Skaliert nachweislich auf hunderttausende Nutzer, siehe BwMessenger, openDesk und Tchap
  • Vorteil: Offener Standard mit mehreren konkurrierenden Server- und Client-Implementierungen statt eines einzigen Anbieters
  • Nachteil: Deutlich komplexere Einrichtung, insbesondere beim Selbst-Hosting
  • Nachteil: Metadaten wie Raummitgliedschaft bleiben für den jeweiligen Homeserver-Betreiber sichtbar
  • Nachteil: Föderation vergrößert die Angriffsfläche, wie der Tchap-Vorfall 2026 zeigte
  • Nachteil: Element-Nutzeroberfläche gilt bei einschlägigen Sicherheitsblogs als weniger eingängig als die von Signal

Für wen sich Signal oder Matrix eignet: Anwendungsfälle

Die Wahl zwischen Signal und Matrix hängt weniger von der reinen Sicherheit ab, die bei beiden hoch ist, sondern vom Anwendungsfall. Wer die eigene Situation in einem der folgenden sieben Szenarien wiedererkennt, hat einen guten Ausgangspunkt für die Entscheidung:

  • Privatpersonen und Familien: Signal, wegen der einfachen Einrichtung ohne technisches Vorwissen
  • Journalistinnen und Journalisten mit sensiblen Quellen: Signal, wegen minimaler Metadatenspeicherung und verschwindender Nachrichten
  • Behörden und öffentliche Verwaltung: Matrix, wegen nachweisbarer digitaler Souveränität, siehe openDesk und BundesMessenger
  • Unternehmen mit DSGVO-Anforderungen an Datenresidenz: Matrix, selbst gehostet in Österreich oder der EU
  • Vereine, NGOs und Open-Source-Communities: Matrix, wegen Föderation und fehlendem Vendor-Lock-in
  • Große offene Communities über 1.000 Mitglieder: Matrix, da Signal-Gruppen hier technisch an ihre Grenze stoßen
  • Kleine Freundeskreise ohne Verwaltungsaufwand: Signal, da kein Homeserver eingerichtet werden muss

In der Praxis schließen sich beide Systeme nicht gegenseitig aus. Viele Organisationen setzen inzwischen auf eine Kombination: Signal für schnelle, informelle Absprachen mit externen Partnern, Matrix für die interne, dauerhaft dokumentierte Kommunikation, die unter eigener Kontrolle bleiben muss. Diese Zweigleisigkeit erklärt auch, warum weder Signal noch Matrix in den vergangenen Jahren an Bedeutung verloren haben, obwohl beide um dieselbe Zielgruppe konkurrieren.

Das Urteil: Signal oder Matrix für Österreich 2026?

Beide Systeme lösen unterschiedliche Probleme, und die Daten aus diesem Vergleich stützen ein differenziertes Urteil statt einer pauschalen Empfehlung. Für Einzelpersonen, die einfach nur sicher mit Familie und Freunden chatten wollen, bleibt Signal die pragmatischste Wahl. Ein extern mehrfach geprüftes Protokoll, keine Einrichtung eines eigenen Servers, kostenlos und plattformübergreifend.

Für Behörden, Unternehmen mit Compliance-Pflichten und Organisationen, die Wert auf digitale Souveränität legen, spricht die Praxis für Matrix. Über 100.000 Nutzer bei der Bundeswehr, über 160.000 bei openDesk und über 300.000 bei Tchap zeigen, dass das föderierte Modell im großen Maßstab funktioniert. Der Tchap-Vorfall vom Juni 2026 relativiert diesen Befund nicht grundsätzlich, macht aber deutlich, dass Föderation striktes Konten- und Zugriffsmanagement auf jedem einzelnen Homeserver verlangt. Wer Matrix betreibt, übernimmt damit auch die Verantwortung, die bei Signal automatisch beim Anbieter liegt.

Wer beide Argumente gegeneinander abwägt, landet bei einer einfachen Faustregel: Signal für die persönliche Kommunikation, Matrix für alles, was Kontrolle über die eigene Infrastruktur erfordert. Keines der beiden Systeme ist objektiv das bessere, sie beantworten unterschiedliche Fragen. Signal beantwortet die Frage, wie man mit minimalem Aufwand maximale Sicherheit für den Alltag bekommt. Matrix beantwortet die Frage, wie eine Organisation Kommunikation betreiben kann, ohne sich von einem einzelnen Anbieter abhängig zu machen. Für Österreich, wo öffentliche Stellen zunehmend nach der zweiten Antwort suchen, dürfte Matrix in den kommenden Jahren an Boden gewinnen, ohne Signal als Werkzeug für die persönliche Kommunikation zu verdrängen.

Häufig gestellte Fragen zu Signal und Matrix

Ist Signal oder Matrix sicherer?

Beide gelten als sicher, sofern sie korrekt konfiguriert sind. Signal hat mit der formalen Analyse durch Forscher aus Oxford, Queensland und McMaster eine der gründlichsten akademischen Prüfungen überhaupt durchlaufen. Matrix hat mit den Audits von NCC Group und Least Authority ebenfalls unabhängige Prüfungen vorzuweisen, allerdings mit einigen behobenen Implementierungsfehlern in der Vergangenheit. Der entscheidende Unterschied liegt weniger in der Kryptografie als in der Architektur: Bei Matrix hängt die Sicherheit zusätzlich vom jeweiligen Homeserver-Betreiber ab. Wer sich nicht entscheiden kann, sollte die Frage deshalb umformulieren, nicht „welches Protokoll ist sicherer”, sondern „wem vertraue ich den Betrieb meiner Kommunikationsinfrastruktur an”.

Kann ich Matrix ohne eigenen Server nutzen?

Ja. Öffentliche Homeserver wie matrix.org nehmen neue Nutzer ohne eigene Serverinfrastruktur auf. Wer maximale Kontrolle möchte, kann jederzeit später auf einen eigenen Homeserver umziehen.

Warum verlangt Signal eine Telefonnummer?

Die Telefonnummer dient als eindeutige Kennung und Spam-Schutz. Sie erlaubt es neuen Kontakten, sich ohne zusätzliche Nutzernamen zu finden, schließt aber eine vollständig anonyme Registrierung aus, ein Kompromiss zwischen Benutzerfreundlichkeit und Anonymität.

Was kostet der Betrieb eines eigenen Matrix-Homeservers?

Die Software selbst ist mit der Element Server Suite Community kostenlos. Es fallen lediglich Kosten für Hosting, etwa einen virtuellen Server, sowie für Wartung und Updates an. Für kleine Gruppen reicht häufig schon ein günstiger Root-Server, größere Deployments wie BwMessenger benötigen dagegen dedizierte Infrastruktur und Fachpersonal.

Funktionieren Signal und Matrix plattformübergreifend?

Ja, beide bieten native Apps für iOS, Android sowie Desktop-Clients für Windows, macOS und Linux. Matrix hat zusätzlich den Vorteil offener Schnittstellen, wodurch neben Element weitere Drittclients existieren.

Was bedeutet der Tchap-Vorfall für die Sicherheit von Matrix generell?

Der im Juni 2026 bekannt gewordene Vorfall betraf ein einzelnes kompromittiertes Nutzerkonto auf einem einzelnen Homeserver-Shard, nicht das Matrix-Protokoll oder die Olm/Megolm-Verschlüsselung selbst. Er zeigt trotzdem, dass föderierte Systeme mit vielen Homeservern ein konsequentes Zugriffs- und Kontenmanagement auf jeder einzelnen Instanz erfordern.

Kann ich Signal-Chats zu Matrix migrieren?

Einen automatisierten Import gibt es nicht. Wer wechselt, muss den bisherigen Chatverlauf entweder manuell exportieren und archivieren oder bewusst zurücklassen und auf dem neuen System neu beginnen.

Eignet sich Matrix für kleine Unternehmen in Österreich?

Für kleine Teams bis 100 Nutzer deckt die kostenlose Element Server Suite Community den Bedarf meist ab. Wer zusätzlichen Support, Skalierung oder erweiterte Sicherheitsfunktionen braucht, wechselt in die kostenpflichtige Enterprise-Stufe, deren Preise Element individuell mit dem Vertrieb verhandelt.

Nutzen Signal oder Matrix Werbung oder verkaufen sie Nutzerdaten?

Nein, bei keinem der beiden Systeme. Signal finanziert sich ausschließlich über Spenden an die gemeinnützige Signal Foundation. Matrix ist ein offenes Protokoll ohne eigenes Geschäftsmodell, Anbieter wie Element verdienen stattdessen an Support-Verträgen und Enterprise-Funktionen für Organisationen, nicht am Verkauf von Nutzerdaten.

Welches System eignet sich besser für Videotelefonie und Gruppenanrufe?

Beide bieten verschlüsselte Sprach- und Videoanrufe an. Signal deckt den privaten Bereich mit Einzel- und Gruppenanrufen zuverlässig ab. Matrix integriert mit Element Call eine eigene Videokonferenzlösung, die sich vor allem für Organisationen eignet, die ohnehin schon auf Matrix als Kommunikationsplattform setzen und Anrufe in dieselbe souveräne Infrastruktur einbetten wollen.