8 WhatsApp Alternativen: Gewinner Threema

Was nützt mir die beste Social Media Marketing Strategie? Was bringt mehr Earned Media oder Word-of-Mouth dank eines Influencers, wenn alles im Datengau endet wie bei Facebook und Cambridge Analytica?
Den derzeitigen Status meiner Beziehung mit dem sozialen Netzwerk Facebook, WhatsApp, Instagram, usw. könnt man nur als „es ist kompliziert“ umschreiben.
Ich brauche den WhatsApp Messenger Service. Doch Mark Zuckerbergs Besuch vor den Gremien im amerikanischen Senat flösste mir kein Vertrauen ein. Die Datenschutz Grundverordnung (DSGVO) wird auch in Zukunft dieses Unternehmen kaum daran hindern, die Privatsphäre seiner Kunden zu missachten.
John Edwards, Neuseelands Datenschutzbeauftragter beschreibt dies sehr genau in einem Artikel. Er wies Neuseelands 2.5 Mio Facebook Nutzer nach dem Cambridge Analytica Fall darauf hin, dass ein NZ Nutzer sein Recht auf Auskunft welche Daten Facebook über ihn speichert nicht einfordern könne.
Er hatte versucht dies für einen NZ Nutzer zu tun, war aber bei Facebook auf Granit gestossen. Auch der USA Regulator, die Federal Trade Commission, hat sich  Facebook, Dr. Kogut und Cambridge Analytica Datengau angenommen.
Der australische Datenschutzbeauftragte hat nachgefragt „please explain„.  Wie kompliziert der Fall ist und wieviele Firmen involviert sind wird hier im Register sehr gut beschrieben.

Non-Compliant

Aus den obigen Gründen macht es Sinn, die Whats App oder auch Facebook Messenger Service App nicht mehr zu nutzen.
Betriebe dürfen dies sowieso nicht. Facebook wie auch WhatsApp erlauben nur die private Nutzung.
Facebook bietet keinen Auftragsverarbeitungsvertrag an, somit kann ein Unternehmen weder Facebook Messenger noch WhatsApp nutzen.
Ohne Auftragsverarbeitungsvertrag ist die Nutzung einer solchen App auf dem Handy des Unternehmens oder zu Kommunikationszwecken im Betrieb nicht DSGVO compliant.
Aus diesem Grunde stellen wir Ihnen Alternativen vor.  1 Gewinner mit einem Auftragsverarbeitungsvertrag gibt es ebenso!

Update gefällig?

Tragen Sie sich in unseren Verteiler ein, bleiben Sie auf dem Laufenden und erhalten Sie jeweils eine Reminder-Mail, sobald ein neues Thema zum EU Datenschutz, Marketing und Compliance veröffentlicht wird.
[su_box title=“Weitere wichtige News zum EU Datenschutz“ box_color=“#86bac5″ radius=“9″ class=“alignlcenter max-width: 700px“]
2018 EU Datenschutz: Marketing aufgepasst
2018 EU Datenschutz: Personalrekrutierung oder kostenlose Pizza gefällig?
2018 EU Datenschutz: KMU, was nun?
2018 EU Datenschutz Ratgeber: Facebook Likes und DSGVO: Ist der Bewerber drogensüchtig?
2018 EU Datenschutz Compliance mit Google Analytics 
5 Alternativen zu Facebook Messenger und WhatsApp  (sie sind hier)
#MCLago 2018 EU Datenschutz: Marketing – September 2017
#MCLago 2018 EU Datenschutz: Marketing Trends – März 2018
#MCLago 2018 EU Datenschutz: Compliance Ressource Seite – Tools, Checklisten (April 2018 regelmässige Updates)
MC Stuttgart-Heilbronn – DSGVO: Tipps
#MCLago 2018 EU Datenschutz: Workshop für Marketing Fachleute – 8. März 2018
[/su_box]
Punkte einfach anklicken und Sie kommen sofort zur Antwort weiter unten.

• 1. Welche WhatsApp Alternativen stehen zur Diskussion?
• 2. 2 tolle WhatsApp Alternativen
• 3. Was ist Ihre Meinung?
• 4. Weitere Ressourcen Risk Check für die Cloud
• 5. Datengau Cambridge Analytica: Hätte die DSGVO das verhindern können? Ja aber…

1. Welche WhatsApp Alternativen stehen zur Diskussion?

Hier 5 häufig genutzte Alternativen zum WhatsApp Messenger. Wir empfehlen aber keine von diesen. Wir erklären auch kurz warum.
[su_box title=“Tabelle 1: 5 WhatsApp Chat Alternativen die wir nicht empfehlen “ box_color=“#86bac5″ radius=“9″ class=“aligncenter max-width: 700px“]

SIMSme

Grundsätzlich muss man die Datenschutzregeln dieser Services genau studieren.
Dies hat die Verbraucherzentrale NRW getan. Z.B. bei der SIMSme App der Deutschen Post.
Nicht ideal: Die SIMSm verlangt die Verbindung mit der Telefonnummern und weiteren Angaben des Nutzers.
Auch die von David Snowden oder Bruce Schneier gepriesenen Signal App funktioniert auf diese Weise, d.h. in beiden Fällen ist die Nutzung nur bei einer Verknüpfung mit der Telefonnummer möglich.
Gut ist, dass bei fast allen Messenger Apps die Ende-zu-Ende-Verschlüsselung Standard ist.

Surespot

Die Applikation Surespot bietet ebenfalls End-to-End-Verschlüsselung an und basiert auf Open Source Code. Sie wird als sicher eingestuft.
Gut: Open Source.

Kik

Diese Messenger App wurde für die Nutzergruppe Teenagers entwickelt und ist für Chatting. Diese App gibt es auch auf dem Google Play Store und der iApp Plattform
Der Service hat neben der Sicherheit den Vorteil, dass keine Telefonnummer angegeben werden muss. Man nutzt einen Username.
Nicht ideal: Keine End-to-End-Verschlüsselung außer im Secret Chat Modus.
Beide oben aufgeführten Messenger Apps sind nicht mit dem Telefon des Nutzers verbunden. D.h. die Registrierung kann ohne Telefonnummer erfolgen.

Persönliche Daten müssen angegeben werden

Signal

Die App Signal von Open Whisper Systems besitzt eine Ende-zu-Ende-Verschlüsselung. Mit dem Messenger können Nutzer Textnachrichten und abhörsichere Telefonate führen. Auch für den Desktop wird ein Client angeboten.
Sicherheit ist natürlich wichtig. WhatsApp wie auch die Nachrichten-Option auf Google Allo-Messenger basieren auf der Open Source Verschlüsselung, die von Signal genutzt wird.

Telegram

Verschlüsselt Daten auf dem Handy, zentral wird kein Schlüssel gespeichert. Das hat dem Service mit dem russischen Inlandgeheimdienst FSB Probleme eingehandelt. Hier findest du Telegram Messenger App für Android, iPhone und Windows.
Der Service wird vor allem in Kriegsgebieten und in totalitären Staaten wie z.B. Syrien und Iran von Bürgern für Informationszwecke genutzt.  [/su_box]
Viele Messenger Applikationen sind über die letzten 3 Jahre verschwunden.
Swisscom lancierte 2013 deren io App für Chat und Telefonie. Aber nicht einmal ein Video mit Tina Turner verhinderte die Einstellung der App im August 2017.
Laut Swisscom Corporate Communication war der Grund mangelnde Marketakzeptanz der io App.
Doch mit ein bisschen mehr Geduld und der Swisscom PayApp integriert, wäre das sicherlich was geworden. Aber das braucht Geduld und eine Vision, um den Walk durch das Valley of Death durchzuhalten. Das scheint der Swisscom sowie auch bei anderen abhanden gekommen zu sein.
Die 10 Vollzeit Mitarbeiter wurden anderweitig eingesetzt.

2.  3 tolle Alternativen für WhatsApp

Noch bessere Alternativen finden Sie hier.
[su_box title=“Tabelle 2: Zwei WhatsApp Chat Alternativen die wir empfehlen “ box_color=“#86bac5″ radius=“9″ class=“aligncenter max-width: 700px“]

Threema

Den Service für Google Android, iPhone und Windows kann hier runtergeladen werden. Threema Web auf dem PC gibt es auch. Auch verschlüsselte Internet Telefonie ist möglich. Die Anmeldung kann anonym, ohne Telefonnummer oder E-Mail-Adresse bewerkstelligt werden.
Kontakte werden in drei Sicherheitsstufen dargestellt. Um die sicherste Stufe zu erreichen, müssen beide Gesprächspartner deren Identitäten über das Scannen eines QR-Codes bestätigen.
2014 hat die Stiftung Warentest diesen aus 5 Services als den einzig sicheren klassifiziert.

Hoccer

Auch dies ist ein Service, der die anonyme Registrierung wie bei Kik und Threema zulässt. Auch dieser ist sicher wie Threema laut Stiftung Warentest.

Teamwire

Diese App bietet eine Enterprise Solution an. DSGVO konform mit Checkliste, d.h. dieses System ist nicht für den privaten Gebrauch konzipiert. Inwiefern die Datenauftragsverarbeitung festgelegt ist, konnten wir auf der Webseite aber nicht eruieren.

Fazit

Threema und Hoccer verlangen keine Daten bei der Registrierung und halten sich an die DSGVO Datenschutzrichtlinien.
Wichtig ist auch, dass das Adressbuch nicht synchronisiert wird. D.h. es wird nicht mit bereits vorhandenen Messenger-Nutzern abgeglichen. Wenn Daten anfallen, werden diese umgehend wieder gelöscht.
Threema und Teamwire bieten eine Work oder Enterprise Solution an.

Die Threema und Teamwire kann DSGVO konform aufgesetzt werden.  Threema empfiehlt sich im Enterprise wie auch privaten Umfeld.

[/su_box]
Ich habe auch einige Fragen an Threema gestellt, denn ich wollte wissen, inwiefern die Applikation DSGVO compliant ist.
Vor allem ging es mir auch darum, welche Art von Vertrag Threema offeriert, damit die Auftragsverarbeitung von persönlichen Daten wie z.B. Telefonnummern von Mitarbeitern, klar festgelegt ist.
Das heisst, als Unternehmen kann ich die Work Threema Lösung kaufen. Um diese jedoch DSGVO compliant einzusetzen, brauche ich einen Auftragsverarbeitungsvertrag mit Threema. Das ist die erste Hürde auf dem Wege zur Erreichung der DSGVO Compliance.
Die Antwort, welche ich erhielt ist unten:

From: „Threema Support“ <support@threema.ch>

Subject: [#544459] Datenverarbeitung

Date: 10 April 2018 at 16:35:18 CEST

To:

— write your reply above this line —
Ihre Supportanfrage #544459 wurde untenstehend beantwortet. Bitte lassen Sie die
Ticketnummer im Betreff stehen, wenn Sie auf diese E-Mail antworten.
———-

Guten Tag

Grüezi Herr Gattiker

Vielen Dank für Ihre Anfrage und Ihr Interesse an Threema Work. Gerne gehe ich nachfolgend
auf Ihre Fragen ein:

1. Informationen zur DSGVO-Konformität
Bei Threema stehen Sicherheit und Schutz der Privatsphäre der Nutzer seit jeher im
Zentrum. Um den Anforderungen der DSGVO zu genügen, waren keinerlei technische Anpassungen
nötig. Der Konformität mit der DSGVO liegen formale Aspekte zugrunde. Zwei Beispiele: Das
Gesetz gibt Eckpunkte vor, die in einer Datenschutzerklärung vorhanden sein müssen. Die
Zustimmung zur Datenschutzerklärung ist Voraussetzung zur Nutzung unserer Dienstleistung,
was auf eine Vorgabe der DSGVO zurückgeht. Die Vorgaben der DSGVO finden Sie unter

2. Vereinbarung zur Auftragsdatenverarbeitung
In der Regel senden wir ein solsches Dokument kurz vor der eigentlichen Beschaffung zu.
Daher möchten wir Sie gerne bitten, nähere Angaben zu Ihrem Use-Case zu notieren:

• Erwartete Anzahl Nutzer nach Abschluss der Testphase (sofern nicht die verbandsweite
Verteilung greift)
• Betriebssysteme der mobilen Endgeräte
• Skizzierung der wichtigsten Kommunikationsszenarien
• Eingesetzte MDM Lösung, falls vorhanden
• Vorgesehener Zeitraum für das POC, aktueller Stand der Evaluation
• Anforderungen / Vorgehen bei Fluktuation der Mitglieder in Bezug auf Chat-Inhalte und
App-Zugang

Unser Merkblatt Sicherheit und Datenschutz enthält übrigens alle wichtigen Punkte:
https://work.threema.ch/de/docs/resources.

Weitere nützliche Links:
– Ratgeber zu Bestellprozess, Rollout, Konfiguration etc.: https://work.threema.ch/hilfe
– Details zu App Funktionen, Sprachanrufen und Desktopverwendung: https://threema.ch/faq

Mit freundlichen Grüssen,
Threema Support

———-

Die Antwort zeigt, dass wir noch einiges an Arbeit vor uns haben, wenn wir dies DSGVO compliant mit Threema Support umsetzen wollen. Ich hätte die Informationen gerne vorher eingesehen, bevor ich anfange, die App als Unternehmen oder Verein zu testen.
Aber Kundenservice ist eine hohe Kunst…

3. Was ist Ihre Meinung?

Die neue  EU Datenschutz Grundverordnung (EU DS-GVO oder DSGVO) wie auch die ePrivacy-Verordnung stellen neue Anforderungen an die Compliance.
Wir haben hier auf die Herausforderung in Sachen Compliance und Messenger Apps hingewiesen.
Was sich nicht empfiehlt, ist die WhatsApp Messenger App oder auch die weiteren in Tabelle 1 oben aufgelisteten Apps zu nutzen. Da keine Vereinbarung für die Verarbeitung der Daten mit dem Provider gemacht werden kann, sind die Dinge nicht DSGVO compliant.
Aber was uns natürlich brennend interessieren würde, wäre Ihre Meinung:

• Haben Sie schon überprüft, ob Ihre Messenger App DSGVO compliant ist?
• Wie werden Sie diese Herausforderung angehen?
• Haben wir eine wichtige Messenger App hier vergessen welche Sie kennen?  Weisen Sie uns auf diese unten hin.
• Nutzen Sie WhatsApp oder Skype auf dem Firmenhandy?

Obwohl Threema für Firmen eine gute Lösung ist, ist es schwierig die notwendigen Dokumente online zu finden inklusive Auftragsverarbeitungsvertrag.
Wie diese letztendlich aussehen, müsste Threema den Kunden Online zum Download anbieten. Das machen andere Firmen wie Salesforce oder Amazon Cloud Services schon lange.
Offenlegung: Der Autor / Blogger weist darauf hin, dass einige der erwähnten Unternehmen Kunden von CyTRAP Labs GmbH sind und / oder DrKPI® Services und Produkte abonniert haben / beziehen.

4. Weitere Ressourcen

Hier noch weitere Informationen, die wichtig sind.
[su_box title=“Tabelle 3: Weitere interessante Häppchen zur Problematik Datenschutz “ box_color=“#86bac5″ radius=“9″ class=“aligncenter max-width: 700px“]
Es gibt mehr zum Thema Influencer Marketing, Measurement und Word-of-Mouth Marketing und nochmals mehr zu Word-of-Mouth Marketing.
Der Datenschützer für Neuseeland hat eine Seite, die erklärt, wie man seine Seite auf Facebook löscht.
Doch auch Daten wie Fotos und Likes von gelöschten Seiten auf Facebook sind hier noch erhältlich.

Risk Assessment in der Cloud

Der Fall Dr. Aleksandr Kogan, Facebook and Cambridge Analytics illustriert ebenfalls, dass ein Unternehmen kaum überprüfen kann, ob Facebook die notwendigen Vorkehrungen zur Datensicherheit vorgenommen hat. Das müsste die Firma, denn nur durch Überprüfung kann der Betrieb sicherstellen, dass der Datenschutz der persönlichen Daten seiner Fans von der Firmenseite auf Facebook nach der DSGVO genüge getan wird.
Ob ein Unternehmen in der Lage ist, die Einhaltung der Richtlinien oder der DSGVO für deren Cloud Computing bei Amazon, Dropbox, Google, Microsoft oder Salesforce zu überprüfen, darf hinterfragt werden.
Apple hat dies in den iCloud Nutzungsbedingungen gelöst, nur private Nutzer sind zugelassen. Unter „Ziffer IV. Nutzung des Dienstes durch dich.“ Abschnitt A „Dein Account“ schreibt Apple:
Außerdem stimmst du zu, dass der Dienst nur für den privaten Gebrauch bestimmt ist (…) https://www.apple.com/legal/internet-services/icloud/de/terms.html
iCloud is not DSGVO compliant, nach Apple Nutzungsbedingungen [/su_box]

5. Facebook / Cambridge Analytica Datengau: Durch DSGVO /GDPR verhindert?

Das ist sicherlich eine interessante Frage, welche wir in 3 Punkten unten in der Tabelle beantworten.
[su_box title=“Hätte die DSGVO die Facebook Data Analytica Geschichte verhindern können? “ box_color=“#86bac5″ radius=“9″ class=“aligncenter max-width: 700px“]

1. Schritt: Dr. Aleksandr Kogan von der Cambridge Universität

Er würde unter der DSGVO oder GDPR von den Teilnehmern seiner kurzen Umfrage das Einverständnis benötigen, bevor er Zugang zu deren persönlichen Daten auf Facebook bekommt.

2. Schritt: Dr. Kogan braucht die Zustimmung von Facebook

Dr. Kogan müsste die Einwilligung von Facebook einholen, um diese Daten an Cambridge Analytica weiter geben zu können.
Dies hätte er auch nach den Facebook Bestimmungen tun müssen.

3. Schritt: Cambridge Analytica muss betroffene Facebook Nutzer informieren

Cambridge Analytica müsste alle betroffenen Nutzer informieren, d.h. laut Facebook wären dies 82 Mio. Nutzer auf der ganzen Welt, dass deren Informationen für politische Zwecke genutzt werden sollen.
Diese könnten aber nach DSGVO deren Zustimmung verweigern.
Laut DSGVO können Personendaten für politische Kampagnen genutzt werden, jedoch nur zur Zusammenstellung von Newsletters oder aber Wahllisten. Erwägungsgrund 56 der DSGVO sagt dazu:

Wenn es in einem Mitgliedstaat das Funktionieren des demokratischen Systems erfordert, dass die politischen Parteien im Zusammenhang mit Wahlen personenbezogene Daten über die politische Einstellung von Personen sammeln, kann die Verarbeitung derartiger Daten aus Gründen des öffentlichen Interesses zugelassen werden, sofern geeignete Garantien vorgesehen werden.

PS. Im Weiteren wäre Facebook unter der DSGVO verpflichtet gewesen, das Wissen zu diesem Datenmissbrauch dem für sie zuständigen Datenschutzbeauftragten in Irland innerhalb von 72 Std. zu melden.
Das gilt auch als Zeitfenster und innerhalb dieses Zeitfensters hätten die betroffenen Nutzer, d.h. Kunden von Facebook, informiert werden müssen.
Wohlgemerkt, Facebook wusste dies seit spätestens 2015!
[/su_box]
Bitte nicht vergessen: Wenn Sie ein Geschäftshandy nutzen, dann sollten Sie WhatsApp nicht nutzen.
Es kann okay sein, die App auf dem privaten Handy für private Chats nutzen.
Doch auch hier empfiehlt sich Threema.