Ende-zu-Ende-Verschlüsselung sorgt dafür, dass nur du und deine Gesprächspartner auf Nachrichten und Daten zugreifen können.
WhatsApp, Signal und FaceTime verschlüsseln automatisch, während Zoom, Teams, iCloud und E-Mail-Dienste teils eine manuelle Aktivierung erfordern.
So gehst du vor: Sichere Wiederherstellungsschlüssel und Backups, aktiviere die Verschlüsselung und prüfe verfügbare Sicherheitscodes mit deinen Kontakten.
Vertrauliche Daten sind nur dann wirklich geschützt, wenn Unbefugte sie nicht mitlesen können. Entscheidend ist dabei nicht allein, welcher Dienst genutzt wird, sondern wie die übertragenen Inhalte verschlüsselt sind und wer Zugriff auf die dafür benötigten Schlüssel hat.
Die Ende-zu-Ende-Verschlüsselung (E2EE) setzt genau hier an: Sie sorgt dafür, dass Nachrichten und andere geschützte Inhalte nur auf den Geräten der beteiligten Kommunikationspartner im Klartext vorliegen. Selbst der Dienstanbieter kann sie während der Übertragung nicht entschlüsseln. Voraussetzung ist, dass die Verschlüsselung tatsächlich aktiviert ist und korrekt funktioniert.
Wie Ende-zu-Ende-Verschlüsselung funktioniert
Technisch basiert das Verfahren auf kryptografischen Schlüsseln. Vereinfacht gesagt, werden die Inhalte auf dem Gerät des Absenders verschlüsselt und erst auf dem Gerät des Empfängers wieder entschlüsselt. Je nach Verfahren kommen öffentliche und private Schlüssel zum Einsatz, die unterschiedliche Aufgaben erfüllen. Der private Schlüssel bleibt dabei geschützt und wird nicht einfach an den Anbieter übermittelt. Für Dritte sind die übertragenen Inhalte ohne den passenden Schlüssel nicht lesbar.
Signal und WhatsApp leiten für jede Nachricht einen neuen Schlüssel ab. Erbeutet ein Angreifer einen einzelnen Schlüssel, bleiben frühere Nachrichten trotzdem geschützt. Fachleute sprechen von Forward Secrecy. Sicherheitsnummern machen den Schlüsselaustausch zusätzlich überprüfbar: Stimmen die Ziffern auf beiden Geräten überein, sitzt kein Angreifer dazwischen.
Ende-zu-Ende- vs. Transportverschlüsselung
Transportverschlüsselungwie TLS schützt Daten nur auf dem Weg zum Server. Dort entschlüsselt der Anbieter die Inhalte, verarbeitet sie und verschlüsselt sie für den Weiterversand neu. Bei Ende-zu-Ende-Verschlüsselung besitzt der Server dagegen keinen Schlüssel. Selbst ein gehackter Anbieter kann deine Inhalte deshalb nicht offenlegen.
Viele verwechseln beide Verfahren. Laut einer Proton-Umfrage halten 47 Prozent der Deutschen E2EE für sehr wichtig, doch jeder Dritte glaubte fälschlich an eine Ende-zu-Ende-Verschlüsselung bei Gmail.
Diese Inhalte können geschützt werden
E2EE schützt Inhalte: Texte, Fotos, Sprachnachrichten, Anrufe und Dateien. Metadaten bleiben meist sichtbar. Dazu zählen Absender, Empfänger, Uhrzeit, Häufigkeit und oft die IP-Adresse. WhatsApp kennt also nicht deine Worte, wohl aber deine Gesprächspartner und Uhrzeiten.
Viele Menschen schätzen die Sicherheit digitaler Kommunikation falsch ein. Laut einer Untersuchung hält fast die Hälfte der Befragten SMS und Festnetzanrufe für mindestens ebenso sicher wie Ende-zu-Ende-verschlüsselte Kommunikation. Eine weitere Befragung legte zudem offen, dass das Vertrauen in eine Anwendung stärker von ihrem Ruf als sichtbaren Sicherheitssymbolen abhängt.
Automatische und manuelle Aktivierung
Einige Dienste bieten Ende-zu-Ende-Verschlüsselung bereits standardmäßig oder für bestimmte Funktionen an:
Signal
iMessage
FaceTime
WhatsApp
Proton-Dienste
Facebook Messenger
Bei anderen Diensten muss die Verschlüsselung zunächst aktiviert oder zusätzliche Sicherheitseinstellungen vorgenommen werden:
Ring
Zoom
iCloud
Webex
Telegram
Nextcloud
Samsung Cloud
MagentaCLOUD
Microsoft Teams
Klassische E-Mail-Programme
EU könnte Chatkontrollen erzwingen
Ende-zu-Ende-Verschlüsselung ist in der EU grundsätzlich erlaubt und darf von Privatpersonen uneingeschränkt genutzt werden. Wie weit dieser Schutz künftig reichen soll, ist politisch hochumstritten. Im Rahmen einer Übergangsregelung dürfen Kommunikationsdienste unter bestimmten Voraussetzungen freiwillig unverschlüsselte Nachrichten auf Darstellungen sexuellen Kindesmissbrauchs überprüfen. Die EU-Regelung zur Chatkontrolle nimmt Ende-zu-Ende-verschlüsselte Chats davon aus.
Über eine dauerhafte EU-Regelung zur Bekämpfung von Missbrauch im Internet verhandeln die Mitgliedstaaten und das Europäische Parlament weiterhin. Umstritten bleibt insbesondere, ob und unter welchen Bedingungen private Nachrichten künftig gescannt werden dürfen. Deraktuelle Stand der Verhandlungen zeigt, dass hierzu noch keine Einigung erzielt wurde.
Ende-zu-Ende-Verschlüsselung vorbereiten
Updates installieren
Viele Verschlüsselungsfunktionen setzen aktuelle Software voraus. Veraltete Geräte oder Programme können ihre Aktivierung verhindern, etwa beim erweiterten Datenschutz von iCloud. Aktualisiere deshalb Betriebssysteme, Apps und Desktop-Clients auf allen Geräten, bevor du den Schutz aktivierst.
Schlüssel und Backups sichern
Bei der Ende-zu-Ende-Verschlüsselung gibt es keine einfache Funktion zum Zurücksetzen vergessener Passwörter. Gehen dein Gerät und der Wiederherstellungsschlüssel verloren, kann selbst der Support den Zugriff auf deine Daten möglicherweise nicht wiederherstellen. Bewahre Wiederherstellungscodes und Passwörter sicher auf, etwa auf Papier an einem geschützten Ort oder in einem Passwortmanager. Erstelle außerdem ein aktuelles Backup, bevor du Sicherheitseinstellungen änderst.
Kompatibilität prüfen
Ende-zu-Ende-Verschlüsselung funktioniert nur, wenn die verwendeten Apps und Geräte sie unterstützen. Bei Teams-Anrufen müssen beispielsweise beide Gesprächspartner die Funktion aktivieren; in der Web-App ist sie nicht verfügbar. Kläre deshalb vorab, welche Apps und Versionen deine Kontakte nutzen und ob alle erforderlichen Voraussetzungen erfüllt sind.
Einschränkungen kennen
Ohne Serverzugriff entfallen Komfortfunktionen. Bei Zoom sind beispielsweise der Beitritt vor dem Moderator und die Einwahl per Telefon nicht verfügbar. Verschlüsselte Teams-Besprechungen unterstützen unter anderem keine Aufzeichnungen, Live-Untertitel oder Transkriptionen. Für vertrauliche Gespräche kann dieser Verzicht sinnvoll sein, während bei Meetings mit Dokumentationspflicht andere Anforderungen im Vordergrund stehen.
Ende-zu-Ende-Verschlüsselung aktivieren
Die folgenden fünf Kategorien umfassen insgesamt 25 Dienste. Jede Anleitung führt dich Schritt für Schritt durch die Einstellungen, erläutert die Voraussetzungen und zeigt typische Stolperfallen.
Messenger und SMS
Messenger wie WhatsApp und Signal verschlüsseln Nachrichten standardmäßig Ende zu Ende. Bei Telegram, SMS und Backups solltest du prüfen, ob zusätzlicher Schutz erforderlich ist. Instagram bildet eine Ausnahme: Meta hat die Ende-zu-Ende-Verschlüsselung für Instagram-Direktnachrichten im Mai 2026 wegen der geringen Nutzung eingestellt. Für vertrauliche Gespräche solltest du deshalb auf WhatsApp oder Signal ausweichen.
1. Signal
Signal verschlüsselt Nachrichten, Anrufe und Gruppenchats automatisch. Um sicherzustellen, dass du tatsächlich mit der richtigen Person kommunizierst, kannst du zusätzlich die Sicherheitsnummer überprüfen. Öffne dazu den Chat, tippe auf den Namen des Kontakts und wähle Sicherheitsnummer anzeigen. Durch den Abgleich der Sicherheitsnummer oder das Scannen des QR-Codes mit deinem Kontakt kannst du überprüfen, ob die Verbindung sicher ist und kein Dritter die Kommunikation manipuliert.
2. Telegram
Normale Chats verschlüsselt Telegram nur zwischen App und Server. Echten Ende-zu-Ende-Schutz bieten ausschließlich geheime Chats. Öffne das Profil eines Kontakts, tippe auf das Drei-Punkte-Menü oder Mehr und wähle Geheimen Chat starten. Geheime Chats funktionieren nur zu zweit und bleiben an das jeweilige Gerät gebunden.
3. WhatsApp
Chats und Anrufe verschlüsselt WhatsApp seit 2016 automatisch. Ungeschützt bleiben jedoch Backups in iCloud oder Google Drive. Öffne Einstellungen > Chats > Chat-Backup > Ende-zu-Ende-verschlüsseltes Backup und tippe auf Aktivieren. Lege anschließend ein Passwort oder einen 64-stelligen Schlüssel fest. Den Sicherheitscode eines Kontakts findest du unter Kontaktinfo > Verschlüsselung.
4. SMS und RCS
Klassische SMS sind nicht Ende zu Ende verschlüsselt. Eine Alternative ist RCS, das verschlüsselte Nachrichten ermöglicht, sofern beide Geräte und Netzbetreiber die Funktion unterstützen. Auf dem iPhone findest du die Option unter Einstellungen > Apps > Nachrichten > RCS-Messaging. Ein Schlosssymbol zeigt an, ob die Verschlüsselung aktiv ist.
5. Facebook Messenger
Meta schützt persönliche Messenger-Chats inzwischen standardmäßig. Wichtig ist trotzdem der Nachrichtenspeicher. Unter Einstellungen > Datenschutz und Sicherheit > Ende-zu-Ende-verschlüsselte Chats > Nachrichtenspeicher legst du eine PIN fest. Fehlt sie, verlierst du den Verlauf beim Gerätewechsel.
Videokonferenzen
Videodienste setzen standardmäßig auf Transportverschlüsselung, da Aufzeichnung und Telefoneinwahl Serverzugriff benötigen. Außer bei FaceTime musst du E2EE deshalb gezielt einschalten. Teilnehmende brauchen in der Regel die Desktop- oder Mobil-App.
6. Zoom
Melde dich im Zoom-Webportal an, öffne Einstellungen > Meeting und aktiviere im Abschnitt Sicherheit die Ende-zu-Ende-Verschlüsselung. Beim Planen eines Meetings wählst du anschließend Durchgehende Verschlüsselung. Bei spontan gestarteten Meetings steht diese Option nicht zur Verfügung. Achtung: Den Web-Client unterstützt die Funktion nicht.
7. Webex
Melde dich auf deiner Webex-Website an, öffne Einstellungen > Planung und wähle als Meeting-Typ Webex Meetings Pro-End to End Encryption_VOIPOnly. Neue Meetings verschlüsselt Webex danach automatisch. Über den Browser ist ein Beitritt zu solchen Meetings nicht möglich.
8. FaceTime
FaceTime verschlüsselt Audio- und Videoanrufe zwischen Apple-Geräten automatisch Ende zu Ende, auch bei Gruppenanrufen. Du musst dafür nichts einstellen. Achte lediglich darauf, den Anruf über FaceTime und nicht über die normale Telefonfunktion zu starten.
9. Google Meet
Laut Google steht die zusätzliche Verschlüsselung nur bei Anrufen zwischen privaten Konten zur Verfügung, Business- und EDU-Konten fehlt der Schalter. Starte einen Anruf in der Meet-App und tippe auf das Schildsymbol mit Schloss. Unternehmen nutzen stattdessen die clientseitige Verschlüsselung von Google Workspace, deren Einrichtung der Administrator übernimmt.
10. Microsoft Teams
Zunächst muss die IT-Abteilung die Funktion freigeben. Aktiviere anschließend in Teams unter Einstellungen > Datenschutz die Option End-to-End-verschlüsselte Anrufe. Für verschlüsselte Besprechungen benötigst du eine Teams Premium-Lizenz. Öffne vor Beginn die Besprechungsoptionen, wähle Erweiterter Schutz und aktiviere die Ende-zu-Ende-Verschlüsselung. An einer solchen Besprechung können maximal 200 Personen teilnehmen.
Cloud-Speicher
Cloud-Anbieter verschlüsseln Dateien fast immer auf ihren Servern, behalten aber die Schlüssel. Echte E2EE bieten nur wenige Dienste ab Werk. Bei anderen schaltest du sie für einzelne Ordner oder Datenkategorien zu.
11. iCloud
Öffne auf dem iPhone Einstellungen > [Dein Name] > iCloud > Erweiterter Datenschutz. Richte zuerst einen Wiederherstellungskontakt oder Wiederherstellungsschlüssel ein und aktiviere dann die Funktion. Geschützt sind danach iCloud-Backups, iCloud Drive, Fotos und Notizen. Mail, Kontakte und Kalender bleiben aus Kompatibilitätsgründen ausgenommen.
12. Tresorit
Auch Tresorit verschlüsselt Dateien standardmäßig nach dem Zero-Knowledge-Prinzip. Eine Aktivierung ist nicht nötig. Bewahre dein Passwort sicher auf und verwalte deine Sicherheitseinstellungen in deinem Konto.
13. Nextcloud
Dein Administrator muss die Ende-zu-Ende-App freischalten. Danach richtest du die Verschlüsselung im Desktop- oder Mobil-Client ein, im Browser lässt sich kein Ordner verschlüsseln. Ohne Mnemonic verlierst du den Zugriff auf deine Dateien. Notiere die zwölf Wörter deshalb sofort.
14. Proton Drive
Proton Drive verschlüsselt sämtliche Dateien automatisch. Lade nach der Registrierung unter Einstellungen > Wiederherstellung deine Wiederherstellungsdatei herunter.
15. MagentaCLOUD
Die Ende-zu-Ende-Verschlüsselung der Telekom gibt es erst ab dem TarifMagentaCloud M. Lege in der App ein Passwort fest und aktiviere den Schutz anschließend für die gewünschten Ordner.
Smartphones und Kameras
Smartphones sichern Gerätedaten und Backups in der Cloud. Überwachungskameras laden Aufnahmen aus deinem Zuhause hoch. Beide Bereiche verdienen besonderen Schutz.
16. Ring
Tippe in der Ring-App auf Menü > Kontrollzentrum > Videoverschlüsselung, aktiviere die Ende-zu-Ende-Verschlüsselung und richte die Kontowiederherstellung ein. Notiere den zwölf Wörter umfassenden Wiederherstellungsschlüssel und bewahre ihn sicher auf. Beachte, dass danach geteilte Nutzer, Videolinks und die Videosuche nicht mehr verfügbar sind.
17. Eufy
Eufy verschlüsselt laut Hersteller sowohl Liveübertragungen als auch aufgezeichnete Videos Ende zu Ende. Prüfe die Videoverschlüsselung in der eufy-App unter Seitenleiste > Einstellungen > Sicherheit > Videoverschlüsselung und halte die Firmware deiner Geräte aktuell.
18. iPhone
iMessage und FaceTime sind standardmäßig verschlüsselt. Zusätzliche Sicherheit bietet die Kontaktschlüsselbestätigung ab iOS 17.2. Öffne Einstellungen > [Dein Name] > Kontaktschlüsselbestätigung und aktiviere Bestätigung in iMessage. Taucht ein fremdes Gerät in einer Unterhaltung auf, warnt dich das iPhone.
19. Android
Google verschlüsselt Android-Backups ab Android 9 Ende-zu-Ende mithilfe deiner Displaysperre. Richte deshalb unter Einstellungen > Sicherheit eine PIN, ein Muster oder ein Passwort ein. Aktiviere danach unter Einstellungen > Google > Sicherung das Google-One-Backup.
20. Samsung Galaxy
Öffne Einstellungen > Sicherheit und Datenschutz > Weitere Sicherheitseinstellungen > Erweiterter Datenschutz und aktiviere den Schalter. Das Gerät erzeugt dabei einen einmalig angezeigten Wiederherstellungscode. Samsung zeigt diesen Code kein zweites Mal an.
E-Mail
E-Mail-Verschlüsselung ist vergleichsweise aufwendig, da sich zwei Standards etabliert haben: S/MIME nutzt digitale Zertifikate, OpenPGP basiert auf öffentlichen und privaten Schlüsseln. Damit die Verschlüsselung funktioniert, müssen Absender und Empfänger dasselbe Verfahren unterstützen und die nötigen Schlüssel beziehungsweise Zertifikate eingerichtet haben.
21. Gmail
Für die Ende-zu-Ende-Verschlüsselung in Gmail benötigst du Google Workspace Enterprise Plus mit dem Zusatz Assured Controls. Nach der Freigabe durch den Administrator wählst du beim Verfassen einer E-Mail das Schlosssymbol und anschließend Zusätzliche Verschlüsselung. Private Gmail-Konten können solche Nachrichten derzeit empfangen, aber nicht selbst versenden.
22. Outlook
Erwirb ein S/MIME-Zertifikat und importiere es in Outlook. Öffne im klassischen Outlook Datei > Optionen > Trust Center > Einstellungen für das Trust Center > E-Mail-Sicherheit und aktiviere Inhalt und Anlagen für ausgehende Nachrichten verschlüsseln. Verschlüsselte E-Mails können nur Empfänger mit einem passenden Zertifikat öffnen.
23. Apple Mail
Apple Mail unterstützt S/MIME. Importiere dein Zertifikat auf dem Mac in die Schlüsselbundverwaltung. Auf dem iPhone aktivierst du S/MIME in den erweiterten Account-Einstellungen von Mail. Beim Verfassen erscheint anschließend ein Schlosssymbol zum Verschlüsseln.
24. Thunderbird
Thunderbird bringt OpenPGP seit Version 78 mit. Öffne Konten-Einstellungen > Ende-zu-Ende-Verschlüsselung und wähle Schlüssel hinzufügen. Tausche anschließend öffentliche Schlüssel mit deinen Kontakten aus. Im Verfassen-Fenster aktivierst du Verschlüsseln.
25. Proton Mail
Mails zwischen Proton-Konten verschlüsselt Proton Mail automatisch. Für externe Empfänger tippst du beim Verfassen auf das Schloss und vergibst ein Passwort. Teile dieses Passwort über einen zweiten Kanal, etwa per Signal.
Häufige Probleme und ihre Lösungen
Problem: Option fehlt in den Einstellungen
Prüfe zuerst Tarif und Rolle. MagentaCLOUD verlangt mindestens Tarif M, Teams-Besprechungen eine Premium-Lizenz und Gmail einen Enterprise-Tarif. In Firmenkonten sperren Administratoren Funktionen häufig zentral. Fehlt die Option trotzdem, aktualisiere App und Betriebssystem.
Problem: Nachrichten gehen als SMS raus
Grüne Sprechblasen ohne Schloss signalisieren unverschlüsselte SMS. Aktiviere Rich Communication Services (RCS) auf beiden Geräten und prüfe, ob dein Netzbetreiber den Dienst unterstützt. Bei schlechtem Empfang fallen Apps auf SMS zurück. Versende vertrauliche Inhalte dann lieber über Signal oder WhatsApp.
Problem: Wiederherstellungsschlüssel verloren
Solange ein angemeldetes Gerät funktioniert, erzeugst du einfach einen neuen Schlüssel. iCloud, Samsung und Ring bieten dafür eigene Menüpunkte. Fehlen Gerät und Schlüssel gleichzeitig, bleiben die Daten unwiderruflich gesperrt.
Problem: Chatverlauf nach Gerätewechsel verschwunden
Meist fehlt ein verschlüsseltes Backup. Stelle WhatsApp mit Passwort oder 64-stelligem Schlüssel wieder her. Facebook Messenger verlangt die festgelegte PIN. Geheime Telegram-Chats lassen sich nicht übertragen, Signal überträgt Chats nur direkt von Gerät zu Gerät.
Problem: Sicherheitsnummer hat sich geändert
Eine neue Sicherheitsnummer kann durch einen Smartphonewechsel oder eine Neuinstallation der App entstehen. Kontaktiere die betreffende Person über einen anderen Kommunikationskanal, um die Änderung zu überprüfen, und gleiche die neue Sicherheitsnummer anschließend per QR-Code ab. Bleibt die Änderung ungeklärt, teile vorerst keine vertraulichen Informationen.
Häufig gestellte Fragen
Was heißt Ende-zu-Ende-verschlüsselt?
Ende-zu-Ende-verschlüsselt bedeutet, dass nur Absender und Empfänger eine Nachricht lesen können. Das sendende Gerät verschlüsselt den Inhalt, erst das empfangende Gerät entschlüsselt ihn. Anbieter, Netzbetreiber und Behörden sehen lediglich unlesbare Daten. Metadaten wie Uhrzeit und Gesprächspartner bleiben dagegen meist sichtbar und damit grundsätzlich auswertbar.
Wie aktiviere ich E2EE für Microsoft Teams-Anrufe?
Zunächst muss deine IT-Abteilung die Funktion freigeben. Öffne anschließend in Teams das Drei-Punkte-Menü → Einstellungen → Datenschutz und aktiviere End-to-End-verschlüsselte Anrufe. Dein Gesprächspartner muss die Funktion ebenfalls aktivieren. Die Verschlüsselung ist nur bei Einzelanrufen verfügbar. Für Besprechungen benötigst du zusätzlich eine kostenpflichtige Teams-Premium-Lizenz.
Wie kann ich Ende-zu-Ende-Verschlüsselung aktivieren?
Das hängt vom Dienst ab. WhatsApp, Signal und FaceTime verschlüsseln automatisch. Bei Zoom, Teams oder Webex schaltest du die Funktion in den Meeting-Einstellungen ein, bei iCloud über den Erweiterten Datenschutz. Sichere vorher Wiederherstellungsschlüssel und Backups. Ohne diese Vorsorge droht bei Geräteverlust ein dauerhafter Datenverlust ohne Rettung.
Ist die Ende-zu-Ende-Verschlüsselung bei WhatsApp aktiviert?
Ja, WhatsApp verschlüsselt Chats, Anrufe und Medien automatisch Ende-zu-Ende. Du musst nichts einschalten. Ungeschützt bleiben allerdings Backups in iCloud oder Google Drive. Aktiviere deshalb unter Einstellungen > Chats > Chat-Backup das Ende-zu-Ende-verschlüsselte Backup und sichere Passwort oder Schlüssel an einem verlässlichen Ort.
Wie aktiviere ich die Ende-zu-Ende-Verschlüsselung für Zoom?
Melde dich im Zoom-Webportal an und öffne Einstellungen > Meeting. Aktiviere im Bereich Sicherheit die Ende-zu-Ende-Verschlüsselung. Wähle beim Planen eines Meetings anschließend Durchgehende Verschlüsselung. Alle Teilnehmenden benötigen die Desktop- oder Mobil-App. Telefoneinwahl und Beitritt vor dem Moderator stehen danach nicht mehr zur Verfügung.
