Signal vs WhatsApp vs Threema: Vergleich 2026

Wer 2026 in Deutschland, Österreich oder der Schweiz einen sicheren Messenger sucht, landet fast immer bei denselben drei Namen: Signal, WhatsApp und Threema. WhatsApp dominiert mit über 3 Milliarden monatlich aktiven Nutzern (Stand Mai 2025, laut Meta) den Markt. Signal gilt unter Datenschützern als Goldstandard für Ende-zu-Ende-Verschlüsselung. Und Threema kommt aus der Schweiz, verlangt keine Telefonnummer und wird sogar von der Schweizer Armee eingesetzt.

Dieser Vergleich stellt die drei Apps Punkt für Punkt gegenüber: Verschlüsselungsprotokoll, Metadaten, Preise, Rechtsraum, DSGVO-Konformität und die unabhängigen Sicherheitsaudits. Wir nutzen ausschließlich Daten aus 2025 und 2026 sowie öffentlich dokumentierte Fakten. Am Ende steht ein klares Fazit mit Empfehlungen für fünf verschiedene Nutzertypen, eine Umstieg-Anleitung und ein Blick auf die EU-Chatkontrolle, die ab Juni 2026 über die Zukunft verschlüsselter Kommunikation entscheidet.

Signal vs WhatsApp vs Threema: Das Wichtigste in Kürze

Wer wenig Zeit hat, bekommt hier die Kurzfassung. Alle drei Apps verschlüsseln Nachrichten standardmäßig Ende-zu-Ende. Der Unterschied liegt nicht in der Verschlüsselung selbst, sondern in drei Dingen: Wer das Unternehmen kontrolliert, welche Metadaten anfallen und in welchem Rechtsraum die Server stehen.

Signal ist quelloffen, wird von einer US-Stiftung ohne Gewinnabsicht betrieben und sammelt nachweislich am wenigsten Daten. Seit Februar 2024 lässt sich die Telefonnummer per Benutzername verbergen. Kostenlos.
WhatsApp verschlüsselt zwar mit demselben Signal-Protokoll, gehört aber Meta. Metadaten fließen in den Konzern, eine Telefonnummer ist Pflicht. Kostenlos, dafür zahlt man mit Daten.
Threema kostet einmalig rund 3 Euro, braucht keine Telefonnummer, speichert die Daten in der Schweiz und ist die einzige der drei Apps mit Sitz außerhalb der USA. Genutzt von der Schweizer Armee, Mercedes-Benz und Edeka.

Das Fazit vorweg: Für maximale Anonymität ohne Telefonnummer und mit europäischem Rechtsraum führt kein Weg an Threema vorbei. Für kostenlose, quelloffene und breit getestete Verschlüsselung ist Signal die erste Wahl. WhatsApp bleibt nur dann sinnvoll, wenn alle Kontakte ohnehin dort sind und Datenschutz zweitrangig ist. Die Begründung mit Zahlen folgt in den nächsten Abschnitten.

Die drei Messenger im Überblick

Bevor wir in die Spezifikationen eintauchen, lohnt ein Blick auf die Herkunft und Philosophie der drei Apps. Sie könnten unterschiedlicher kaum sein, obwohl sie technisch teils dasselbe tun.

Signal: Der quelloffene Goldstandard

Signal wird von der Signal Foundation betrieben, einer gemeinnützigen Organisation mit Sitz in den USA. Die App ist vollständig quelloffen, sowohl Client als auch Server-Code liegen offen. Das von Signal entwickelte Signal-Protokoll mit Double Ratchet, X3DH-Schlüsselaustausch und Prekeys ist die meistuntersuchte Verschlüsselungstechnik im Consumer-Bereich. Genau dieses Protokoll lizenzieren WhatsApp, Google und andere für ihre eigenen Apps. Signal finanziert sich über Spenden und sammelt bewusst so wenig Daten wie technisch möglich. Das Feature Sealed Sender verschleiert sogar, wer wem eine Nachricht schickt. Damit ist Signal nicht nur eine App, sondern die technische Referenz, an der sich alle anderen messen lassen müssen.

WhatsApp: Der Marktführer mit Meta-Anbindung

WhatsApp gehört seit 2014 zu Meta (damals Facebook) und ist mit über 3 Milliarden monatlich aktiven Nutzern der mit Abstand größte Messenger der Welt. Mark Zuckerberg nannte diese Zahl erstmals im Quartalsbericht für das erste Quartal 2025, TechCrunch berichtete am 1. Mai 2025 darüber. Die Ende-zu-Ende-Verschlüsselung basiert auf dem Signal-Protokoll und ist für persönliche Chats und Anrufe standardmäßig aktiv. Der Knackpunkt ist nicht der Inhalt, sondern das Drumherum: WhatsApp erhebt deutlich mehr Metadaten als Signal, und Metas Datenschutzrichtlinie erlaubt es, diese Daten zwischen den Konzern-Diensten zu teilen.

Threema: Schweizer Datenschutz ohne Telefonnummer

Threema wird von der Threema GmbH mit Sitz in Pfäffikon im Kanton Schwyz entwickelt. Die App verfolgt einen radikal anderen Ansatz: keine Telefonnummer, keine E-Mail, stattdessen eine zufällig generierte Threema-ID. Statt Werbung oder Datenverkauf finanziert sich Threema über einen einmaligen Kaufpreis von rund 3 Euro. Die Server stehen ausschließlich in der Schweiz, außerhalb von EU und USA. Threema setzt nicht auf das Signal-Protokoll, sondern auf die NaCl-Kryptobibliothek mit Curve25519, XSalsa20 und 256-Bit-Schlüsseln. Die App ist quelloffen und wurde mehrfach extern auditiert.

Spezifikationen im direkten Vergleich

Die folgende Tabelle stellt alle relevanten technischen und organisatorischen Merkmale gegenüber. Sie ist die Grundlage für alle weiteren Abschnitte. Alle Angaben stammen aus offiziellen Quellen und der Recherche von 2025 und 2026.

Merkmal	Signal	WhatsApp	Threema
Verschlüsselungsprotokoll	Signal-Protokoll (Double Ratchet, X3DH)	Signal-Protokoll	NaCl (Curve25519, XSalsa20)
E2EE standardmäßig	Ja, nicht abschaltbar	Ja, für Chats und Anrufe	Ja, nicht abschaltbar
Telefonnummer nötig	Ja (Benutzername seit 2024 möglich)	Ja	Nein (Threema-ID)
Open Source	Ja (Client und Server)	Nein	Ja (Apps quelloffen)
Betreiber	Signal Foundation (gemeinnützig)	Meta Platforms (börsennotiert)	Threema GmbH (privat)
Hauptsitz / Rechtsraum	USA	USA	Schweiz
Serverstandort	USA / Cloud	Meta-Infrastruktur	Schweiz
Nutzerzahl	nicht offiziell beziffert	über 3 Milliarden (Mai 2025)	über 12 Millionen
Metadaten-Erhebung	minimal (Sealed Sender)	umfangreich, Meta-weit geteilt	minimal, Verzicht auf Adressbuch möglich
Max. Gruppengröße	1.000	über 1.000	256
Benutzername statt Nummer	Ja (seit Feb. 2024)	geplant für 2026	Ja (von Anfang an)
Datenweitergabe an Konzern	nein	ja (Meta-Dienste)	nein
Unabhängiges Audit	umfangreich analysiert	nicht vergleichbar transparent	Cure53 (2015), cnlab
Preis	kostenlos	kostenlos	ca. 3 Euro einmalig
Finanzierung	Spenden	Werbung / Metas Datenökonomie	App- und Lizenzverkauf

Schon diese Übersicht zeigt das Muster: Signal und Threema trennen sich technisch beim Protokoll, treffen sich aber bei der Datensparsamkeit. WhatsApp verschlüsselt zwar mit Signal-Technik, verspielt den Vorteil aber durch Metadaten und die Meta-Anbindung. Die nächsten Abschnitte erklären jeden dieser Punkte im Detail.

Verschlüsselung im Detail: Signal-Protokoll vs NaCl

Die wichtigste Frage zuerst: Sind die Nachrichten sicher verschlüsselt? Bei allen drei Apps lautet die Antwort ja. Aber der Weg dorthin unterscheidet sich, und Details entscheiden über Vertrauen.

Signal und WhatsApp setzen beide auf das Signal-Protokoll. Dessen Kern ist der Double Ratchet, der für jede einzelne Nachricht einen neuen Schlüssel erzeugt. Selbst wenn ein Angreifer einen Schlüssel knackt, bleiben alle vorherigen und nachfolgenden Nachrichten geschützt. Diese Eigenschaft heißt Forward Secrecy und Post-Compromise Security. Der X3DH-Schlüsselaustausch sorgt dafür, dass sich zwei Parteien auch dann auf einen gemeinsamen Schlüssel einigen können, wenn einer gerade offline ist. Vorberechnete Prekeys machen das möglich.

Threema geht einen eigenen Weg. Statt des Signal-Protokolls nutzt die App die NaCl-Bibliothek (Networking and Cryptography Library) von Daniel J. Bernstein. Die Verschlüsselung läuft über elliptische Kurven mit Curve25519 für den Schlüsselaustausch (ECDH), XSalsa20 als Stromchiffre und Poly1305 zur Authentifizierung. Die symmetrischen Schlüssel sind 256 Bit lang. NaCl gilt als extrem robust und schwer falsch zu implementieren, weil die Bibliothek dem Entwickler kaum Spielraum für Fehler lässt. Threema kombiniert diese Transportverschlüsselung mit einer zweiten Schicht direkt zwischen den Nutzern.

Der entscheidende Punkt: Bei Signal und Threema kann man der Verschlüsselung vertrauen, weil der gesamte Quellcode offenliegt und unabhängig geprüft wurde. Bei WhatsApp ist nur die Verschlüsselungsbibliothek quelloffen, die App selbst nicht. Man muss also Meta glauben, dass die korrekte Verschlüsselung tatsächlich überall greift und keine Hintertür existiert. Technisch ist die Verschlüsselung von WhatsApp solide. Die Frage ist, ob man dem Konzern vertraut, der sie betreibt.

Ein praktischer Unterschied: Threema verzichtet auf serverseitige Speicherung im Klartext und löscht Nachrichten nach der Zustellung sofort vom Server. Bei WhatsApp und Signal liegen unzugestellte Nachrichten kurzzeitig verschlüsselt auf den Servern, bis das Gerät wieder online ist. Für die meisten Nutzer ist dieser Unterschied gering, für Hochrisiko-Szenarien aber relevant.

Datenschutz und Metadaten: Wer sammelt was?

Verschlüsselung schützt den Inhalt einer Nachricht. Metadaten verraten alles andere: wer mit wem kommuniziert, wann, wie oft, von welchem Gerät, von welchem Standort. Geheimdienste sagen seit Jahren, dass Metadaten oft aussagekräftiger sind als der Inhalt selbst. Genau hier trennen sich die drei Apps am deutlichsten.

Signal sammelt nachweislich am wenigsten. Das einzige dauerhaft gespeicherte Datum ist die Telefonnummer zur Registrierung, und seit 2024 lässt sich diese hinter einem Benutzernamen verbergen. Das Sealed-Sender-Feature sorgt dafür, dass der Signal-Server bei vielen Nachrichten nicht einmal weiß, wer der Absender ist. Als US-Behörden Signal per Subpoena zur Herausgabe von Nutzerdaten zwangen, konnte die Stiftung nur das Datum der Kontoerstellung und den Zeitpunkt der letzten Verbindung liefern. Mehr existiert schlicht nicht.

WhatsApp steht am anderen Ende. Die App erhebt umfangreiche Metadaten und Metas Datenschutzrichtlinie erlaubt ausdrücklich, dass WhatsApp-Daten von anderen Meta-Diensten genutzt werden. Dazu gehören Verbindungsdaten, Gerätekennungen, IP-Adressen und das Nutzungsverhalten. Die Inhalte der Chats sind verschlüsselt, das soziale Netz dahinter ist es nicht. Wer wann mit wem spricht, ist für Meta sichtbar. Genau dieser Punkt sorgte 2021 für einen Aufschrei, als WhatsApp seine Datenschutzbestimmungen änderte und Millionen Nutzer zu Signal und Threema wechselten.

Threema ist von Grund auf datensparsam konzipiert. Die App lässt sich vollständig anonym nutzen, ohne Zugriff auf das Adressbuch und ohne persönliche Kennungen. Es gibt keine Telefonnummer, keine E-Mail-Pflicht. Wer will, kann den Adressbuch-Abgleich aktivieren, muss es aber nicht. Da Threema seinen Umsatz mit dem App-Verkauf macht, gibt es kein wirtschaftliches Interesse, Daten zu sammeln. Das ist der strukturelle Unterschied: Threema verdient an der Software, Meta verdient an den Daten.

Preise und Kosten im Vergleich

Beim Preis scheint die Sache klar: Signal und WhatsApp sind kostenlos, Threema kostet Geld. Doch der zweite Blick lohnt sich, denn kostenlos ist nicht gleich kostenlos.

Position	Signal	WhatsApp	Threema
App-Kaufpreis	0 Euro	0 Euro	ca. 3 Euro einmalig
Laufende Kosten privat	0 Euro	0 Euro	0 Euro
Bezahlung mit Daten	nein	ja (Metadaten an Meta)	nein
Werbung	nein	in Status / Updates möglich	nein
Business-Variante	nicht vorhanden	WhatsApp Business (kostenlos / API kostenpflichtig)	Threema Work (pro Nutzer / Jahr)
Finanzierungsmodell	Spenden	Datenökonomie, Business-API	App- und Lizenzverkauf
Echte Kosten für Datenschutz	0 Euro	persönliche Daten	ca. 3 Euro

Die Tabelle macht den eigentlichen Handel sichtbar. Signal ist die Ausnahme: kostenlos und ohne Datenpreis, finanziert durch Spenden, unter anderem eine Anschubfinanzierung von WhatsApp-Mitgründer Brian Acton. WhatsApp ist gratis, aber man bezahlt mit Metadaten, die in Metas Werbemaschine fließen. Threema verlangt einmalig rund 3 Euro und verkauft danach nie wieder etwas: keine Werbung, kein Abo, kein Datenhandel.

Für Unternehmen sieht die Rechnung anders aus. Threema Work wird pro Nutzer und Jahr lizenziert und ist die einzige der drei Lösungen, die rechtssicher als DSGVO-konformer Unternehmensmessenger vermarktet wird. WhatsApp Business ist für kleine Betriebe kostenlos, die WhatsApp Business API rechnet aber pro Konversation ab. Signal bietet keine dedizierte Business-Variante, was für Firmen mit Compliance-Anforderungen ein Ausschlusskriterium sein kann.

Standort und Rechtsraum: USA vs Schweiz

Wo ein Anbieter sitzt, entscheidet darüber, welche Behörden Zugriff verlangen können. Dieser Punkt wird oft unterschätzt, ist aber für viele DACH-Nutzer das eigentliche Argument.

Signal und WhatsApp unterstehen beide US-Recht. Das bedeutet, dass US-Behörden über Instrumente wie den CLOUD Act oder nationale Sicherheitsbriefe Druck ausüben können. Bei Signal läuft dieser Druck weitgehend ins Leere, weil schlicht keine Daten existieren, die man herausgeben könnte. Bei WhatsApp sieht das anders aus: Zwar sind die Inhalte verschlüsselt, die Metadaten aber liegen bei Meta und damit potenziell im Zugriff von US-Behörden.

Threema ist hier strukturell im Vorteil. Die Threema GmbH sitzt in Pfäffikon im Kanton Schwyz, die Server stehen ausschließlich in der Schweiz. Damit gilt Schweizer Datenschutzrecht, das zu den strengsten der Welt gehört, und die Daten liegen außerhalb des Zugriffs von EU- und US-Behörden. Für Unternehmen, Behörden und Privatpersonen mit erhöhtem Schutzbedarf ist genau das der ausschlaggebende Grund. Die Schweiz ist kein EU-Mitglied und damit auch nicht direkt an EU-Verordnungen gebunden, was im Kontext der EU-Chatkontrolle (dazu später mehr) relevant werden könnte.

Diese geografische Frage erklärt auch, warum sicherheitskritische Organisationen im deutschsprachigen Raum zu Threema greifen. Die Schweizer Armee hat 2022 alle kommerziellen Chat-Apps für den dienstlichen Gebrauch verboten und durch Threema ersetzt, wie BleepingComputer berichtete. Ein US-Anbieter wäre für diesen Einsatzzweck schlicht nicht infrage gekommen.

Benchmarks und unabhängige Audits

Sicherheitsversprechen sind wenig wert, wenn sie niemand prüft. Bei Messengern zählt nicht die rohe Geschwindigkeit, sondern ob unabhängige Experten die Verschlüsselung und den Code bestätigen. Hier zeigt sich der Wert von Open Source.

Das Signal-Protokoll ist die am gründlichsten analysierte Verschlüsselungstechnik im Consumer-Bereich. Akademische Arbeiten, etwa formale Sicherheitsanalysen von Forschern aus Oxford und der Queensland University of Technology, haben das Protokoll mathematisch untersucht und seine Kerneigenschaften bestätigt. Weil sowohl WhatsApp als auch Signal dasselbe Protokoll nutzen, profitiert die Inhaltsverschlüsselung beider Apps von dieser Prüfung. Der Unterschied liegt in der Implementierung und im Drumherum.

Threema wurde mehrfach extern auditiert. Bereits 2015 prüfte das Berliner Sicherheitsunternehmen Cure53 die App, zusätzlich gab es Audits durch das Schweizer Unternehmen cnlab. 2022 veröffentlichten Forscher der ETH Zürich eine kritische Analyse einzelner Protokollschwächen, woraufhin Threema sein Kommunikationsprotokoll auf das neue, abgesicherte Ibex-Protokoll umstellte und den gesamten Quellcode der Apps offenlegte. Diese Offenheit, auf öffentliche Kritik mit konkreten Verbesserungen zu reagieren, ist selbst ein Qualitätsmerkmal.

Prüfkriterium	Signal	WhatsApp	Threema
Quellcode öffentlich prüfbar	vollständig	nur Krypto-Bibliothek	vollständig (Apps)
Akademische Protokollanalyse	umfangreich	indirekt (Signal-Protokoll)	ETH Zürich 2022
Externes Sicherheitsaudit	mehrfach	nicht vergleichbar dokumentiert	Cure53, cnlab
Reaktion auf gefundene Schwächen	öffentlich	intern	Protokollwechsel zu Ibex
Reproduzierbare Builds	teilweise	nein	für Apps verfügbar

Die Bilanz: Signal und Threema lassen sich von außen vollständig überprüfen, WhatsApp nur teilweise. Für die reine Inhaltsverschlüsselung sind alle drei nach heutigem Stand sicher. Wer aber nachprüfbare Sicherheit statt eines Vertrauensversprechens will, landet bei den beiden quelloffenen Apps.

DSGVO-Konformität für Unternehmen und Behörden

Für Privatnutzer ist die DSGVO ein abstraktes Thema. Für Unternehmen, Vereine, Arztpraxen und Behörden im deutschsprachigen Raum ist sie ein hartes Kriterium, das über die Wahl des Messengers entscheidet. Hier trennt sich die Spreu vom Weizen.

WhatsApp ist im geschäftlichen Kontext heikel. Die Standard-App gleicht das Adressbuch des Geräts mit Metas Servern ab und überträgt damit die Kontaktdaten Dritter, oft ohne deren Einwilligung. Mehrere deutsche Datenschutzbehörden haben den dienstlichen Einsatz von WhatsApp deshalb wiederholt als problematisch eingestuft. Ohne aufwendige technische Trennung ist WhatsApp für die professionelle Kommunikation mit personenbezogenen Daten kaum rechtssicher einsetzbar.

Signal ist datensparsam, bietet aber keine dedizierte Unternehmenslösung mit Auftragsverarbeitungsvertrag und zentraler Verwaltung. Für ein einzelnes Team mag Signal funktionieren, für eine Organisation mit Compliance-Pflichten fehlen die administrativen Werkzeuge. Die Telefonnummer-Pflicht (auch wenn per Benutzername verbergbar) ist für manche Einsatzzwecke ebenfalls hinderlich.

Threema Work ist die einzige der drei Lösungen, die gezielt als DSGVO-konformer Unternehmensmessenger entwickelt wurde. Mit Server-Standort Schweiz, Verzicht auf personenbezogene Identifikatoren, zentralem Management und einem Auftragsverarbeitungsvertrag erfüllt Threema Work die Anforderungen, an denen WhatsApp scheitert. Genau deshalb setzen Konzerne wie Mercedes-Benz und Handelsketten wie Edeka auf Threema Work für die interne Kommunikation. Für DACH-Organisationen ist das oft das entscheidende Argument.

EU-Chatkontrolle 2026: Die Bedrohung für Verschlüsselung

Kein Messenger-Vergleich für 2026 wäre vollständig ohne die EU-Chatkontrolle. Diese Verordnung könnte das Fundament aller drei Apps erschüttern und ist gerade in der heißen Phase.

Die Geschichte beginnt im Mai 2022, als die EU-Kommission die Verordnung gegen sexuellen Kindesmissbrauch (CSA-Verordnung, im Volksmund Chatkontrolle) vorschlug. Der ursprüngliche Entwurf sah sogenannte Aufdeckungsanordnungen vor, also das Scannen privater Kommunikation, teils per clientseitigem Scannen direkt auf dem Gerät, bevor eine Nachricht verschlüsselt wird. Kritiker warnten, dass damit die Ende-zu-Ende-Verschlüsselung faktisch ausgehöhlt würde.

Der Weg war steinig. Eine für den 21. Juni 2024 geplante Abstimmung im Rat wurde mangels Mehrheit zurückgezogen. Ende November 2025 einigte sich der Rat schließlich auf eine Kompromissposition, die die expliziten Aufdeckungsanordnungen strich und stattdessen auf Risikobewertung und freiwillige Minderungsmaßnahmen setzt. Die Trilog-Verhandlungen zwischen Rat, Parlament und Kommission laufen ins Jahr 2026, ein finaler Abschluss wird laut Berichterstattung bis Juni 2026 erwartet. Die EFF berichtete im Dezember 2025 ausführlich über diese letzte Hürde.

Für den Vergleich der drei Apps ist das hochrelevant. Signal-Präsidentin Meredith Whittaker hat wiederholt klargemacht, dass Signal seine Verschlüsselung nicht für eine Behörde brechen wird. Die Stiftung würde im Zweifel lieber einen Markt verlassen, als eine Hintertür einzubauen. Threema profitiert von seinem Schweizer Standort außerhalb der EU, was im Fall einer verschärften EU-Regelung ein struktureller Vorteil wäre. WhatsApp als Meta-Produkt steht hingegen unter dem stärksten politischen und regulatorischen Druck. Wer Verschlüsselung als Prinzip schätzt, sollte die Entwicklung 2026 genau verfolgen.

5 reale Anwendungsbeispiele aus der Praxis

Theorie ist gut, gelebte Praxis ist besser. Diese fünf dokumentierten Beispiele zeigen, wer die drei Messenger in der realen Welt einsetzt und warum.

Schweizer Armee setzt auf Threema: Die Schweizer Streitkräfte verboten 2022 alle kommerziellen Chat-Apps für den dienstlichen Gebrauch und ersetzten sie durch das lokal entwickelte Threema. Ausschlaggebend waren der Schweizer Serverstandort und die fehlende US-Anbindung.
Mercedes-Benz nutzt Threema Work: Der Mercedes-Benz Group (vormals Daimler) wird als Threema-Work-Kunde geführt. Für einen DAX-Konzern mit strengen Compliance-Vorgaben war die DSGVO-konforme, in der Schweiz gehostete Lösung der entscheidende Faktor.
Edeka als Threema-Anwender: Auch die Handelskette Edeka zählt zu den genannten Unternehmenskunden von Threema Work und nutzt den Messenger für die interne Kommunikation jenseits von WhatsApp.
Wechselwelle 2021 zu Signal: Als WhatsApp Anfang 2021 seine Datenschutzbestimmungen änderte, wechselten weltweit Millionen Nutzer binnen weniger Tage zu Signal und Threema. Signal verzeichnete einen historischen Download-Rekord, der die Server zeitweise an die Grenze brachte.
Journalisten und Quellenschutz mit Signal: Investigativredaktionen weltweit nennen Signal als bevorzugten Kanal für den vertraulichen Kontakt mit Whistleblowern. Die Kombination aus Open Source, Sealed Sender und minimalen Metadaten macht die App zum Standard im Quellenschutz.

Das Muster ist deutlich: Wo es um Rechtsraum und Compliance geht, fällt die Wahl im DACH-Raum oft auf Threema. Wo es um maximale Datensparsamkeit und Quellenschutz geht, dominiert Signal. WhatsApp bleibt das Werkzeug für die breite Masse, deren Kontakte schlicht alle dort sind.

Stimmen von Experten und der Tech-Community

Wie bewerten Fachleute und die Tech-Szene die drei Apps? Die wichtigsten dokumentierten Stimmen liefern ein klares Bild.

Meredith Whittaker, Präsidentin der Signal Foundation, ist die prominenteste Verfechterin kompromissloser Verschlüsselung. Sie hat die Benutzernamen-Funktion 2024 damit begründet, dass Menschen Signal nutzen können sollen, ohne ihre Telefonnummer preiszugeben. Zur maximalen Gruppengröße von 1.000 und zur grundsätzlichen Haltung der Stiftung hat sie sich öffentlich geäußert: Signal werde seine Schutzversprechen nicht aufweichen, egal welcher regulatorische Druck entstehe.

Patrick Breyer, ehemaliger EU-Abgeordneter und einer der lautesten Kritiker der Chatkontrolle, warnte im Dezember 2025, dass die Entscheidung über die Verordnung ins Jahr 2026 rutscht und die Gefahr für die vertrauliche Kommunikation damit nicht gebannt sei. Seine Position: Eine verpflichtende Durchleuchtung privater Nachrichten sei mit europäischen Grundrechten unvereinbar.

In der breiteren Tech-Community, von Entwicklern auf GitHub bis zu populären Tech-Kanälen auf YouTube, gilt Signal seit Jahren als Standardempfehlung, wenn es um privaten, quelloffenen und kostenlosen Schutz geht. Bekannte Entwickler-Creator wie der Macher des Kanals Fireship verweisen in Sicherheitsvideos regelmäßig auf das Signal-Protokoll als Referenzimplementierung für moderne Ende-zu-Ende-Verschlüsselung. Im deutschsprachigen Raum kommt Threema als Empfehlung hinzu, sobald Anonymität ohne Telefonnummer oder ein europäischer Rechtsraum gefragt sind. WhatsApp wird in dieser Community fast nie aus Sicherheitsgründen empfohlen, sondern nur wegen seiner Reichweite.

Die Electronic Frontier Foundation (EFF), eine der wichtigsten Bürgerrechtsorganisationen im Digitalbereich, stuft Signal und Threema beide als datenschutzfreundlich ein und beobachtet die EU-Chatkontrolle kritisch. Der gemeinsame Nenner aller seriösen Experten: Die Verschlüsselung der drei Apps ist solide, der Unterschied liegt im Geschäftsmodell und im Rechtsraum dahinter.

Für wen eignet sich welcher Messenger?

Es gibt nicht den einen besten Messenger, sondern den besten für einen konkreten Bedarf. Diese fünf Empfehlungen ordnen die Apps nach Nutzertyp.

Für Datenschutz-Maximalisten ohne Telefonnummer: Threema. Wer anonym bleiben will, ohne Nummer oder E-Mail, und Wert auf einen Schweizer Rechtsraum legt, bekommt bei Threema das vollständigste Paket. Die einmaligen 3 Euro sind eine Investition in Datensparsamkeit.
Für die meisten privaten Nutzer: Signal. Kostenlos, quelloffen, am gründlichsten geprüft und einfach zu bedienen. Wer von WhatsApp weg will, ohne zu zahlen, und trotzdem maximale Datensparsamkeit sucht, ist bei Signal richtig.
Für Unternehmen und Behörden im DACH-Raum: Threema Work. Die einzige der drei Lösungen mit DSGVO-konformem Auftragsverarbeitungsvertrag, zentralem Management und Schweizer Hosting. Mercedes-Benz und Edeka machen es vor.
Für Journalisten und Quellenschutz: Signal. Sealed Sender, minimale Metadaten und der Ruf als Industriestandard im investigativen Journalismus machen Signal zur ersten Wahl für vertrauliche Recherche.
Für maximale Reichweite zu allen Kontakten: WhatsApp. Wenn das Gegenüber partout nicht wechseln will, bleibt WhatsApp die Notlösung. Die Verschlüsselung ist solide, die Metadaten-Frage muss man dann hinnehmen.

Ein realistischer Ansatz für viele: Signal oder Threema als Hauptmessenger für alle, die mitziehen, und WhatsApp nur für die letzten Kontakte, die sich nicht bewegen lassen. Diese Doppelstrategie verschiebt die wichtigste Kommunikation in den geschützten Raum, ohne den Anschluss an die Masse zu verlieren.

Umstieg-Anleitung: Von WhatsApp zu Signal oder Threema

Der Wechsel scheitert selten an der Technik und fast immer an der Gewohnheit. Diese Schritt-für-Schritt-Anleitung macht den Umstieg planbar.

Schritt 1 bis 3: Vorbereitung

Zielapp installieren: Signal aus dem App Store oder von signal.org laden, Threema aus dem App Store kaufen (ca. 3 Euro). Bei Signal die Registrierung mit der Telefonnummer durchführen, bei Threema eine Threema-ID generieren lassen.
Profil einrichten: Bei Signal optional einen Benutzernamen anlegen, um die Telefonnummer zu verbergen. Bei Threema entscheiden, ob das Adressbuch abgeglichen werden soll oder nicht.
Sicherheitsnummer prüfen: Bei den wichtigsten Kontakten den Sicherheitscode (bei Threema den QR-Code-Scan, drei grüne Punkte) verifizieren, um Man-in-the-Middle-Angriffe auszuschließen.

Schritt 4 bis 6: Umzug und Abschluss

Kontakte mitnehmen: Eine kurze Nachricht an enge Kontakte schicken, in der man den Wechsel ankündigt und um den Umzug bittet. Erfahrungsgemäß ziehen Familie und enge Freunde am schnellsten mit.
Wichtige Chats sichern: WhatsApp-Chatverläufe lassen sich exportieren, falls man sie behalten will. Ein direkter, verschlüsselter Import in Signal oder Threema ist aus Sicherheitsgründen nicht vorgesehen, alte Verläufe bleiben also bei Bedarf als Archiv erhalten.
WhatsApp deaktivieren: Erst wenn die wichtigsten Kontakte umgezogen sind, das WhatsApp-Konto in den Einstellungen löschen. Wichtig: Das Konto wirklich löschen, nicht nur die App deinstallieren, sonst bleiben die Daten bei Meta.

Ein praktischer Tipp aus der Erfahrung: Der Umstieg gelingt am besten in Gruppen. Wer eine bestehende WhatsApp-Gruppe (Familie, Verein, Team) geschlossen zu Signal oder Threema bewegt, schafft sofort einen aktiven Kanal in der neuen App. Einzelwechsel verlaufen oft im Sande, weil das Gegenüber fehlt. Plane für den vollständigen Umzug realistisch zwei bis vier Wochen ein.

Funktionen und Bedienung im Alltag

Sicherheit nützt wenig, wenn die App im Alltag nervt. Deshalb lohnt der Blick auf die praktischen Funktionen, die über die tägliche Nutzung entscheiden. Hier hat WhatsApp jahrelang Maßstäbe gesetzt, die Konkurrenz aber aufgeholt.

WhatsApp bietet das ausgereifteste Funktionspaket: Sprach- und Videoanrufe in Gruppen, Status-Updates, Communities, Kanäle, Bezahlfunktionen in einigen Ländern und eine enge Integration in die Smartphone-Welt. Wer den vollen Komfort eines Mainstream-Messengers will, bekommt ihn hier. Der Preis dafür ist die bekannte Meta-Datenökonomie im Hintergrund.

Signal hat in den letzten Jahren stark aufgeholt und deckt heute fast alle Alltagsfunktionen ab: verschlüsselte Sprach- und Videoanrufe, Gruppen mit bis zu 1.000 Mitgliedern, Sticker, verschwindende Nachrichten, Notiz-an-mich-Funktion und seit 2024 Benutzernamen. Die Bedienung ist aufgeräumt und für WhatsApp-Umsteiger sofort vertraut. Einzige spürbare Lücke ist die fehlende Anbindung an Business-Ökosysteme.

Threema bietet ebenfalls Sprach- und Videoanrufe, Gruppen, Umfragen, Sprachnachrichten und eine Desktop-App. Die Bedienung ist etwas nüchterner als bei WhatsApp, dafür sind viele Datenschutz-Funktionen direkt eingebaut, etwa der Verzicht auf den Adressbuch-Abgleich oder die anonyme Nutzung. Wer Funktionsvielfalt gegen Datenschutz abwägt, findet bei Threema einen guten Kompromiss, muss aber mit der kleineren Nutzerbasis leben.

Backups und Multi-Device: Wo Daten wirklich liegen

Ein oft übersehener Schwachpunkt jeder verschlüsselten App sind die Backups. Was nützt die beste Ende-zu-Ende-Verschlüsselung, wenn die Sicherungskopie unverschlüsselt in einer fremden Cloud landet? Genau hier lohnt der genaue Blick.

Bei WhatsApp ist das historisch ein wunder Punkt. Standardmäßig landeten Backups früher unverschlüsselt in iCloud oder Google Drive, womit die Inhalte den Schutz der Ende-zu-Ende-Verschlüsselung verloren. Inzwischen bietet WhatsApp verschlüsselte Backups als Option an, sie muss aber aktiv eingeschaltet werden. Wer das versäumt, hebelt den eigenen Schutz ungewollt aus.

Signal speichert standardmäßig keine Chats in einer fremden Cloud. Backups bleiben lokal auf dem Gerät und sind verschlüsselt. Der Gerätewechsel funktioniert über einen Transfer oder eine lokale Sicherung, was zwar etwas mehr Aufwand bedeutet, dafür aber die Daten nicht aus der Hand gibt. Multi-Device wird unterstützt, die Verknüpfung zusätzlicher Geräte läuft über einen QR-Code.

Threema setzt konsequent auf lokale und verschlüsselte Sicherungen. Da die Identität an die selbst generierte Threema-ID gekoppelt ist, lässt sich diese als verschlüsseltes Backup oder per QR-Code sichern und auf ein neues Gerät übertragen. Auch hier liegen die Daten in der Schweiz oder lokal, nicht in einer US-Cloud. Für sicherheitsbewusste Nutzer ist das ein zusätzliches Argument, das in vielen Vergleichen untergeht.

Vor- und Nachteile auf einen Blick

Die komprimierte Bilanz für alle, die schnell entscheiden wollen.

Signal

Pro: Kostenlos, vollständig quelloffen, am gründlichsten geprüfte Verschlüsselung, minimale Metadaten, Sealed Sender, Benutzername statt Nummer möglich. Contra: Telefonnummer zur Registrierung nötig, US-Rechtsraum, keine dedizierte Unternehmenslösung, weniger verbreitet als WhatsApp.

Pro: Über 3 Milliarden Nutzer (jeder ist erreichbar), solide Signal-Protokoll-Verschlüsselung, ausgereifte Funktionen, kostenlos. Contra: Gehört Meta, umfangreiche Metadaten, Datenweitergabe im Konzern, nicht quelloffen, DSGVO-Probleme im geschäftlichen Einsatz, US-Rechtsraum.

Threema

Pro: Keine Telefonnummer nötig, Schweizer Rechtsraum und Hosting, quelloffen, mehrfach auditiert, DSGVO-konforme Business-Variante, kein Datenhandel. Contra: Einmaliger Kaufpreis von ca. 3 Euro, kleinere Nutzerbasis (über 12 Millionen), Gruppen auf 256 Mitglieder begrenzt.

Fazit: Der klare Sieger nach Datenlage

Nach allen Kriterien lässt sich ein differenziertes, aber klares Urteil fällen. Die reine Inhaltsverschlüsselung ist bei allen drei Apps nach heutigem Stand sicher, hier gibt es keinen Verlierer. Den Ausschlag geben Geschäftsmodell, Metadaten und Rechtsraum.

Signal ist der Gesamtsieger für Privatnutzer. Kostenlos, quelloffen, am gründlichsten geprüft und mit der geringsten Datenspur. Wer einen Messenger ohne Kompromisse beim Datenschutz sucht und nichts ausgeben will, trifft mit Signal die beste Wahl. Die einzigen Abstriche sind die Telefonnummer-Pflicht bei der Registrierung und der US-Standort, der dank fehlender Daten aber kaum ins Gewicht fällt.

Threema ist der Sieger für DACH-Anforderungen. Wer Anonymität ohne Telefonnummer, einen Schweizer Rechtsraum außerhalb von EU und USA oder eine DSGVO-konforme Unternehmenslösung braucht, bekommt nur bei Threema alles aus einer Hand. Die rund 3 Euro sind angesichts der gebotenen Datensouveränität ein symbolischer Preis. Für Firmen, Behörden und sicherheitsbewusste Privatpersonen im deutschsprachigen Raum ist Threema die rationalste Wahl.

WhatsApp verliert nach Datenlage, bleibt aber wegen seiner Reichweite unverzichtbar. Die Verschlüsselung ist gut, das Geschäftsmodell und die Meta-Anbindung sind der Schwachpunkt. Empfehlung: WhatsApp nur dort behalten, wo die Kontakte partout nicht wechseln, und die wichtige Kommunikation zu Signal oder Threema verlagern. Wer 2026 die Wahl hat, sollte sie für mehr Datenschutz nutzen.

Häufig gestellte Fragen

Ist Signal wirklich sicherer als WhatsApp?

Bei der reinen Nachrichtenverschlüsselung nutzen beide dasselbe Signal-Protokoll und sind gleich stark. Sicherer ist Signal beim Drumherum: Es ist quelloffen, sammelt minimale Metadaten und gehört keinem werbefinanzierten Konzern. WhatsApp teilt Metadaten innerhalb von Meta. In Summe gilt Signal deshalb als datenschutzfreundlicher.

Warum kostet Threema Geld, wenn Signal kostenlos ist?

Threema finanziert sich über den einmaligen Kaufpreis von rund 3 Euro und über Threema Work für Unternehmen. Genau dieses Modell ist der Grund, warum die App keine Daten verkaufen muss. Signal wählt einen anderen Weg und finanziert sich über Spenden. Beide vermeiden so die Datenökonomie, die hinter kostenlosen werbefinanzierten Apps steht.

Braucht Threema wirklich keine Telefonnummer?

Korrekt. Threema generiert bei der Einrichtung eine zufällige Threema-ID. Eine Telefonnummer oder E-Mail kann optional hinterlegt werden, um leichter gefunden zu werden, ist aber nicht erforderlich. Damit ist Threema die einzige der drei Apps, die eine vollständig anonyme Nutzung erlaubt.

Ist WhatsApp im Unternehmen DSGVO-konform?

Ohne erhebliche technische Zusatzmaßnahmen ist das problematisch. Die Standard-App gleicht das Adressbuch mit Meta-Servern ab und überträgt damit Kontaktdaten Dritter. Mehrere deutsche Datenschutzbehörden haben den dienstlichen Einsatz kritisch bewertet. Für rechtssichere geschäftliche Kommunikation ist Threema Work die bessere Wahl.

Was bedeutet die EU-Chatkontrolle für diese Messenger?

Die EU-Verordnung gegen Kindesmissbrauch (Chatkontrolle) könnte das Scannen privater Nachrichten verlangen. Der Rat strich Ende November 2025 die expliziten Aufdeckungsanordnungen, die Trilog-Verhandlungen laufen aber bis voraussichtlich Juni 2026 weiter. Signal hat angekündigt, seine Verschlüsselung nicht zu brechen. Threema profitiert von seinem Schweizer Standort außerhalb der EU.

Kann ich meine WhatsApp-Chats zu Signal oder Threema übertragen?

Ein direkter, automatischer Import alter WhatsApp-Verläufe ist aus Sicherheitsgründen nicht vorgesehen. Du kannst Chatverläufe aus WhatsApp exportieren und als Archiv behalten. Die neue Kommunikation beginnst du in der neuen App frisch. In der Praxis ist das selten ein Problem, weil die meiste relevante Kommunikation aktuell ist.

Welcher Messenger ist der beste für Deutschland und die DACH-Region?

Für maximale Datensparsamkeit ohne Kosten ist Signal die Empfehlung. Für Anonymität ohne Telefonnummer, einen europäischen Rechtsraum und den geschäftlichen Einsatz ist Threema die beste Wahl, was die Nutzung durch Schweizer Armee, Mercedes-Benz und Edeka belegt. WhatsApp bleibt nur wegen seiner Reichweite relevant.

Signal vs WhatsApp vs Threema: 3 Mrd. Nutzer [2026]