WhatsApp

Am 21. Januar 2015 wurde die browsergestützte Version WhatsApp Web offiziell vorgestellt.[42] Diese Website ermöglicht es, per Internetzugang am PC/Notebook auf bestehende Nachrichten zuzugreifen und neue zu verfassen. Hierzu muss vom Smartphone ein QR-Code gescannt werden, wodurch eine Verbindung über die WhatsApp-Server mit dem Smartphone über ein WebSocket hergestellt wird. Für die Nutzung von WhatsApp Web muss das Smartphone eingeschaltet und mit dem Internet verbunden sein. Während anfangs offiziell nur der Browser Google Chrome unterstützt wurde,[43] wurde die Kompatibilität Ende Februar 2015 um die Browser Opera und Firefox erweitert.[44] Seit dem 20. August 2015 ist WhatsApp Web auch für iOS-Geräte verfügbar.[45][46]

WhatsApp Web kann von Dritten dazu verwendet werden, die gesamte Kommunikation eines WhatsApp-Kontos in Echtzeit mitzuverfolgen und die Kontakte auszuforschen, ohne eine Überwachungssoftware auf dem Mobiltelefon installieren zu müssen. 2020 ist beispielsweise bekannt geworden, dass das Bundeskriminalamt diese Funktion seit Jahren einsetzt.[47]

Im Juli 2021 veröffentlichte der Konzern die sogenannte „Multi-Device-Beta“, durch die WhatsApp Web auch dann verwendet werden kann, wenn sich kein Smartphone angemeldet in der Nähe befindet. Es können dabei bis zu vier Geräte mit dem WhatsApp-Account verbunden werden. Die Nachrichten werden ständig synchronisiert.[48]

Am 10. Mai 2016 stellte WhatsApp die Desktop-App für Windows 8 und höher und OS X Mavericks (10.9) vor. Ähnlich wie WhatsApp Web ist die Desktop-App eine Erweiterung der Telefon-App und kann nach Abscannen eines QR-Codes mit dem Handy, auf welchem WhatsApp installiert ist, verwendet werden. Anders als die webbasierte WhatsApp-Version muss die Desktop-App vor dem Start installiert werden und bietet dann den vollen Funktionsumfang. Unter anderem sind Desktopbenachrichtigungen und Tastenkürzel als Verbesserungen gegenüber der Weboberfläche hinzugekommen.[49]

Im November 2016 wurde nach wochenlangen Beta-Versionen die Videotelefonie für Android, iOS und Windows zur Verfügung gestellt. Damit ist es möglich, Videoanrufe zu führen. Dabei können bis zu sechs Megabyte pro Minute an Daten anfallen.[50]

Im Jahr 2018 wurde die App WhatsApp Business als Kommunikationskanal für kleine und mittlere Firmen und deren Kunden bereitgestellt.[51]

2018 integrierte Meta – zunächst für Facebook und WhatsApp – eine Bezahlfunktion, mit der Nutzer Zahlungen senden und empfangen können. Dazu ist es notwendig, ein Referenzkonto bei einer Bank zu hinterlegen.[52]

Ein Kanal kann durch jeden Nutzer abonniert und erstellt werden. Der Kanalersteller kann Fotos, Videos und Texte veröffentlichen. Nutzer können, unabhängig von einem Abonnement des Kanals, die Inhalte einsehen und mit Kurzreaktionen darauf reagieren.[53]

Bereits im Mai 2011 wurde eine Sicherheitslücke entdeckt, die es Unbefugten ermöglichte, Benutzerkonten zu übernehmen.[62] In WhatsApp getätigte Konversationen wurden unverschlüsselt in Klartext gesendet und empfangen, weshalb diese für Unbefugte mitlesbar waren.[63] Seit August 2012 werden die Nachrichten und Gespräche der Nutzer verschlüsselt versendet.[64]

Am 6. Januar 2012 veröffentlichte ein Unbekannter eine Website, die es ermöglichte, den Status eines beliebigen WhatsApp-Benutzers zu ändern, sofern dessen Telefonnummer bekannt war.[65] Nach Angaben des Hackers wurde hierbei nur eine von vielen Sicherheitslücken ausgenutzt. Am 9. Januar 2012 berichtete die WhatsApp Inc., dass die betroffene Website endgültig gelöscht werden würde, jedoch war das Blockieren der IP-Adresse der Website die einzige Maßnahme, die getroffen worden war. Als Reaktion darauf wurde vom Hacker eine Windows-Anwendung zum Herunterladen bereitgestellt, mit der diese Blockade umgangen werden konnte. Einige Tage später, am 13. Januar 2012, entfernte Apple WhatsApp ohne Angabe von Gründen vier Tage lang aus seinem App Store, bis eine neue App-Version bereitgestellt wurde.[66][67]

Im September 2012 wurde bekannt, dass sich fremde Konten mit leicht zugänglichen Informationen kapern lassen.[68] Dazu genügen unter Android die Telefonnummer des Nutzers und die Seriennummer (IMEI) seines Smartphones und bei iOS die MAC-Adresse der WLAN-Schnittstelle. Aus beiden Daten lässt sich mit einem einfachen Skript das Passwort zu dem WhatsApp-Konto errechnen. Ein Hacker hatte eine Website[69] erstellt, über die sich so Nachrichten von fremden Konten versenden lassen. Die zwischenzeitlich geschlossene Sicherheitslücke trat im November 2012 erneut auf.[70]

Am 24. Juli 2013 veröffentlichte die Berliner Sicherheitsfirma Curesec eine Sicherheitslücke, die es ermöglicht, im Zahlungsprozess der Chat-Applikation in den Besitz von Zahlungsdaten für Google Wallet und PayPal zu kommen.[71][72][73]

Am 8. Oktober 2013 gelang es einer Hackergruppe, die sich Palestinian Hackers nennt, einen DNS-Server so zu manipulieren, dass er eine falsche IP-Adresse für die WhatsApp-Domain zurücklieferte (DNS-Spoofing).[74]

Thijs Alkemade, der Chefentwickler des Instant-Messaging-Clients Adium, äußerte im Oktober 2013 die Ansicht, dass die Verschlüsselung der Nachrichten als zu schwach und als kompromittiert betrachtet werden müsse, da der schwache Algorithmus RC4 mit in beiden Kommunikationsrichtungen gleichem Schlüssel, gleichem Initialisierungsvektor und gleichem HMAC-Schlüssel verwendet worden sei.[75]

Die gesamten WhatsApp-Nachrichtenverläufe werden auf dem Smartphone in einer mit Crypt verschlüsselten Datenbank gespeichert. Dadurch sind die Nachrichten mittlerweile durch einen temporären AES-Schlüssel vor Fremdzugriffen geschützt. Bis Mitte 2014 war dies noch ein allgemeiner, von WhatsApp vergebener und regelmäßig wechselnder AES-Schlüssel. Nachdem dieser öffentlich bekannt geworden war,[76] hat WhatsApp auch diese Lücke geschlossen und weist jedem Gerät einen eigenen Schlüssel zu. Theoretisch könnten dadurch andere Apps auch auf die Inhalte der WhatsApp-Datenbank zugreifen.[77]

Im Juni 2015 wurde erstmals offiziell bekannt, dass amerikanische Behörden die Möglichkeit haben, WhatsApp-Nachrichten mitzulesen. Vorangegangen waren Razzien der belgischen Polizei gegen mutmaßliche Terrorverdächtige, die mit Hilfe der US-Behörden abgehört worden waren.[78]

Am 5. April 2016 wurde in der neuesten Version von WhatsApp die Ende-zu-Ende-Verschlüsselung eingeführt, die dem Benutzer nach dem Scannen eines QR-Codes bestätigt wird. Die Nachrichten und Anrufe können nur noch vom Sender und Empfänger der Nachricht entschlüsselt und gelesen werden.[79] Da es sich bei WhatsApp um proprietäre Software handelt, ist es jedoch nicht möglich, zu überprüfen, ob tatsächlich eine sichere Verschlüsselung implementiert wurde oder ob potentielle Hintertüren eingebaut wurden.

Im Oktober 2016 veröffentlichte die Electronic Frontier Foundation eine Stellungnahme zur Sicherheit von WhatsApp. Obwohl Nachrichten verschlüsselt versendet werden, würden Backups nicht verschlüsselt, wodurch die Vertraulichkeit von Nachrichten verletzt wird.

Der deutsche Bundesnachrichtendienst nannte WhatsApp 2016 als Beispiel dafür, dass „Verschlüsselungstechniken … inzwischen standardmäßig in die meisten Kommunikationsdienste integriert“ seien, was „die Identifizierung nachrichtendienstlich relevanter Nutzer und die inhaltliche Erschließung der zugehörigen Kommunikation […] stark beeinträchtig[e]“.[81]

Am 13. Januar 2017 wurde auf der Website des Guardian veröffentlicht, dass der deutsche Sicherheitsforscher Tobias Boelter herausgefunden hatte, dass WhatsApp beim Versenden von Nachrichten an Empfänger, die gerade nicht online sind, die Nachrichten automatisch erneut sendet, wenn dem Sender zwischenzeitlich ein neuer öffentlicher Schlüssel des Empfängers mitgeteilt wird. In diesem Falle ist aber nicht mehr sichergestellt, dass der Empfänger dieser erneut gesendeten Nachricht tatsächlich der ursprünglich gewollte Empfänger ist. Wenn WhatsApp einem Nutzer gezielt einen neuen Schlüssel zuweist und somit das erneute Versenden einer Nachricht an einen von WhatsApp bestimmten Empfänger auslöst, kann dies beispielsweise Regierungen in die Lage versetzen, jede erneut gesendete Nachricht ebenfalls zu empfangen. Lediglich der Sender wird, sofern im Messenger so eingestellt, über den Wechsel der öffentlichen Schlüssel informiert, nicht aber der Empfänger. Dies stellt laut dem Guardian eine ganz erhebliche Sicherheitslücke dar.[82] WhatsApp erklärte dazu, es handle sich um eine „Design-Entscheidung“, die verhindere, dass Millionen von Nachrichten verloren gingen.[83] Moxie Marlinspike, der Entwickler des Signal-Protokolls, bezeichnete den Umgang von WhatsApp mit nicht gesendeten Nachrichten bei einem Wechsel des Telefons als „akzeptablen Trade-off“ und widersprach der Behauptung, dass es sich um eine Backdoor handle.[84] Namhafte Sicherheitsforscher kritisierten die Berichterstattung des Guardian in einem offenen Brief als verantwortungslos und bemängelten, dass die Journalisten keine Stellungnahmen von Experten eingeholt hätten.[85]

Am 15. Januar 2017 veröffentlichte ein Forscherteam der Ruhr-Universität Bochum eine Sicherheitsanalyse der Gruppen-Chat-Protokolle von WhatsApp, Signal und Threema. Neben anderen Unzulänglichkeiten fanden sie heraus, dass letztlich die WhatsApp-Server die Mitgliedschaft der Nutzer in Gruppen steuern können, sodass ein Server beliebige Nutzer (bspw. sich selbst) zu Gruppen hinzufügen und damit die Vertraulichkeit zukünftiger Nachrichten brechen kann. Zwar können diese Manipulationen der Mitgliedschaft vom Nutzer erkannt werden, jedoch stellt dies eine Einschränkung der Ende-zu-Ende-Sicherheit dar.[86]

Eine andere wissenschaftliche Abhandlung dreier Forscher der Ruhr-Universität-Bochum hat Anfang 2018 zudem auf Schwachstellen der Ende-zu-Ende-Verschlüsselung bei WhatsApp-Gruppenchats aufmerksam gemacht.[87]

Am 10. Oktober 2018 berichtete das Fachportal Heise über eine Sicherheitslücke, die es Angreifern ermöglicht, ein Smartphone mit einem einzigen Video-Call zu kapern. Alle WhatsApp-Nutzer wurden dazu aufgefordert, zu überprüfen, ob sie die aktuelle Version des Messengers verwenden. Alle seit dem 28. September 2018 veröffentlichten Versionen wurden dabei als „sicher“ eingestuft.[88]

Ende September 2022 wurden zwei Sicherheitslücken bekannt. Sie erlauben es Angreifern, beliebigen Code einzuschleusen. Eine davon ist kritisch, was sich in einem CVSS-Score von 9,8 auf einer Skala bis 10,0 wiederfindet. Sämtliche Plattformen sind betroffen, auch die Business-Version. Unter Android sind alle Versionen vor 2.22.16.2 verwundbar, bei Apples iOS-Betriebssystem vor 2.22.15.9. Als Schutzmaßnahme für Nutzer wird empfohlen, die eingesetzte Version prüfen und veraltete Apps zu aktualisieren.[89]

Anfang Mai 2023 fiel zahlreichen Nutzern auf, dass WhatsApp massenhaft auf ihr Mikrofon zugegriffen hatte. Betroffene konnten ausschließen, dass sie die App zu dieser Zeit genutzt haben, da die Zugriffe oft mitten in der Nacht stattfanden, als sie geschlafen haben. Dies führte zu massiver Kritik und den Vorwürfen, dass WhatsApp in die Privatsphäre der Menschen eindringt und sie heimlich abhört.[90] Unter den Opfern meldeten sich auch prominentere Personen, wie etwa ein Entwickler von Twitter. Die Vorwürfe wurden von WhatsApp abgestritten, es sei ein Fehler im Betriebssystem. Der Chatdienst würde das Mikrofon nur verwenden, wenn der Nutzer darüber telefoniert oder Medien (Sprache/Video) aufzeichnet. Selbst in diesen Fällen soll WhatsApp durch Ende-zu-Ende-Verschlüsselung nicht in der Lage sein, die bewusst erstellten Aufnahmen einzusehen. Elon Musk äußerte sich zu diesem Vorfall mit der Äußerung: man könne WhatsApp nicht vertrauen.[91] Tatsächlich bestätigte Google später, dass es sich um einen Fehler in Android handelte. Dadurch zeige das Privatsphäre-Dashboard fälschlicherweise Zugriffe auf das Mikrofon an. Bis zur Lösung haben Betroffene lediglich die Möglichkeit, eine Anzeige zu aktivieren, wenn das Mikrofon eingeschaltet ist. Eine unbefugte Nutzung lässt sich so jedoch nur schwer feststellen, da man hierfür permanent die Anzeige beobachten müsste. Sollten Apps beispielsweise nachts das Mikrofon missbrauchen, wäre dies während des Schlafens nicht feststellbar.[92]

Im Mai 2012 kritisierte die Stiftung Warentest das Datensendeverhalten der App, da diese alle gespeicherten Telefonnummern (die bei WhatsApp als Nutzerkennungen dienen) unverschlüsselt an den WhatsApp-Server überträgt, und vergab das Urteil „sehr kritisch“.[93] Auch in einem Schnelltest im Februar 2014 erhielt die App das Urteil „sehr kritisch“ im Bereich Datenschutz.[94]

Niederländische und kanadische Behörden ermitteln gegen das Unternehmen wegen Verletzung von Datenschutzbestimmungen.[95] WhatsApp greift auch auf Informationen über Nichtnutzer des Dienstes zu und speichert diese. Zudem ist die Sicherheit der Nachrichten weiterhin ungewiss.[96]

Im November 2014 wurde die „Gelesen“-Funktion eingeführt. So kann man anhand blauer Häkchen sehen, dass der Empfänger die Nachricht gelesen hat.[97] Außerdem wurde im selben Monat bekanntgegeben, dass die App in den nächsten Versionen eine Ende-zu-Ende-Verschlüsselung erhalten soll, wodurch ein Mitlesen der Nachrichten praktisch unmöglich sei. Zum Einsatz kommt dabei dasselbe quelloffene Protokoll, das bereits im Messenger Signal implementiert wurde. Allerdings werden zukünftige WhatsApp-Versionen weiterhin proprietär bleiben, wodurch unabhängige Quellcodeanalysen nicht möglich sind.[98][99] Eine Untersuchung von Heise online im April 2015 deutet darauf hin, dass Nachrichten zwischen Android-Endgeräten zumindest in den untersuchten Fällen tatsächlich Ende-zu-Ende-verschlüsselt übertragen werden, Nachrichten von oder an iPhones hingegen nicht.[100]

Im April 2015 wurde bekannt, dass WhatsApp in der Version 2.12.45 alle über die App geführten Anrufe ungefragt protokolliert und diese im lokalen Speicher dauerhaft verbleiben.[101] Der Hersteller erklärte daraufhin, es handle sich dabei um eine rein interne Version, die in keinem offiziellen App-Store zum Herunterladen bereitgestellt wurde. Eine Gesprächsaufzeichnung finde mit den offiziellen Versionen nicht statt.[102]

Der Bundesdatenschutzbeauftragte Ulrich Kelber hält den Einsatz von WhatsApp in Bundesbehörden für ausgeschlossen. Dies konstatiert er in einem Rundschreiben an alle Bundesministerien und obersten Bundesbehörden.[103] Ulrich Kelber kritisiert in einem Interview, dass WhatsApp an mehreren Stellen gegen europäisches Recht verstoße.[104]

Das Bundeskartellamt leitete am 12. November 2020 eine Sektoruntersuchung zu Messenger-Diensten ein.[105] In einer Pressemitteilung hieß es: „Untersuchungen und Medienberichte weisen immer wieder auf mögliche Verbraucherrechtsverstöße in der Branche hin.“[106]

Facebook versprach bei der Übernahme von WhatsApp im Jahr 2014 gegenüber der EU-Kommission, dass die Nutzerprofile nicht abgeglichen werden und dass dies technisch auch nicht möglich sei.[107] Mit der Datenschutzerklärung vom 25. August 2016 räumt sich WhatsApp allerdings das Recht ein, regelmäßig Telefonnummern von Kontakten im Adressbuch des Nutzers an Facebook (Meta) weiterzugeben. Diese Telefonnummern sowie weitere Daten wie die Nutzungsdauer dienen dem Mutterkonzern Facebook u. a. der Personalisierung von Werbung. Nutzer können diese Personalisierung untersagen, nicht aber die Erfassung und Weitergabe eigener Daten und Daten Dritter.[108] Die EU-Kommission verhängte deshalb eine Strafe gegen Facebook in der Höhe von 110 Millionen Euro wegen „irreführender Angaben zur Übernahme von WhatsApp“.[107] Auch Verbraucherschützer halten die WhatsApp Datenschutzerklärung vom 25. August 2016 für unzulässig.[109] Am 27. September 2016 untersagte der Hamburger Datenschutzbeauftragte Johannes Caspar Facebook die Nutzung und Weitergabe der WhatsApp-Daten. Facebook habe keine eindeutige Zustimmung der Nutzer von WhatsApp zur Weitergabe und Verwendung der Daten eingeholt. Bisher gespeicherte Daten seien zu löschen. Da das Deutschlandgeschäft Facebooks aus Hamburg geleitet wird, habe Caspar die Zuständigkeit, deutsches Datenschutzrecht gegenüber Facebook und dem Tochterunternehmen WhatsApp durchzusetzen. Facebook kündigte an, die Entscheidung anzufechten.[110][111] Zwar hat das Oberverwaltungsgericht Hamburg im März 2018 die Anordnung bestätigt. Mit Inkrafttreten der Datenschutz-Grundverordnung ist die Zuständigkeit allerdings auf Irland übergegangen, und WhatsApp hat begonnen, Daten an Facebook zu übertragen.[112]

Am 7. Januar 2021[113] wurde eine Änderung der Nutzungsbedingungen angekündigt, was zu einer großen medialen Aufmerksamkeit und Kritik führte. Grund war, dass Nutzer außerhalb der EU-Mitgliedstaaten jeglicher Weitergabe von Nutzungsdaten an den Mutterkonzern Facebook zustimmen müssen; diese Daten dürfen auch zu Werbezwecken verwendet werden. Innerhalb der EU werden die gesammelten Metadaten zur Verhinderung von Spam und Missbrauch verwendet, weil die DSGVO eine anderweitige Nutzung untersagt.[114][115] Infolge der Änderungen an den Nutzungsbedingungen kam es zu einer signifikanten Abwanderungswelle zu konkurrierenden Messenger-Diensten.[114] Die Nutzer sollen den neuen Nutzungsbedingungen bis zum 15. Mai 2021 zustimmen. Eine Zustimmung kann auch nach dem 15. Mai erfolgen, allerdings werden dann die Funktionen der App, bis zur Annahme, stark eingeschränkt.[116][117][118] Der Hamburger Datenschutzbeauftragte, Johannes Caspar, untersagte im Rahmen eines Dringlichkeitsverfahrens die Weitergabe von Nutzerdaten an die Mutterfirma Facebook. Somit müssen deutsche Nutzer den neuen Datenschutzbestimmungen vorerst nicht zustimmen. Die entsprechende Anordnung gilt für drei Monate. Zudem versucht Caspar eine vergleichbare Entscheidung über den Europäischen Datenschutzausschuss zu erwirken.[119]

Obwohl Mark Zuckerberg Zugriffsmöglichkeiten von Seiten Facebooks auf WhatsApp-Inhalte verneinte, existiert diese Möglichkeit. iOS-Apps sind in einer Sandbox getrennt vom Betriebssystem und voreinander, doch für Apps desselben Entwicklers existiert eine Ausnahme: Innerhalb der gleichen „App Group“ können Programme einen gemeinsamen Ordner nutzen. Die App WhatsApp wurde nach dem Aufkauf von Facebook Teil der Facebook-App-Gruppe und kann mit Apps im Verzeichnis group.com.facebook.family Daten austauschen. Auf einem entsperrten iPhone lassen sich Telefonnummern, Namen, Zeitmarkierungen und Nachrichteninhalte samt Verweisen auf Anhänge aus der lokalen WhatsApp-Datenbank im Klartext auslesen.[120]

Im Vergleich stufen Experten WhatsApp als unsicher ein. Konkret nutzt WhatsApp zwar eine Ende-zu-Ende-Verschlüsselung, welche jedoch aufgrund der proprietären Lizenz von WhatsApp nicht zuverlässig überprüft werden kann. Zudem werden bei WhatsApp Gruppen und Kontaktlisten auf dem Server verwaltet. Des Weiteren bietet WhatsApp z. B. keine PIN-Sperrfunktion für private Chats an.[121]

Die Änderung der Telefonnummer oder des Endgerätes kann teilweise einen erheblichen Aufwand bedeuten, insbesondere wenn die entsprechenden Daten nicht in einem Backup auf einem Webserver gesichert wurden. Eine lokale Speicherung bzw. Sicherung ist nur mit zusätzlichen Tools möglich, die von WhatsApp nicht angeboten werden.

In einer Entscheidung des Amtsgerichts Bad Hersfeld im März 2017[122] gelangt das Gericht nach ausführlicher Würdigung zur Ansicht, dass durch die Nutzung von WhatsApp fortlaufend Daten aus dem Smartphone-Adressbuch an das Unternehmen übermittelt werden. Nutzer, die dies zulassen, müssen von den Kontakten im eigenen Telefon-Adressbuch jeweils die Erlaubnis dazu haben, oder sie begehen eine deliktische Handlung, die Grundlage für eine kostenpflichtige Abmahnung sein kann.[123] Diese Tatsache trifft jedoch nur bei einer kommerziellen Nutzung mit Spam-Charakter zu.

Bei Beachtung bestimmter Kriterien kann die Nutzung von WhatsApp sogar illegal sein. Im März 2018 warnte der Thüringer Datenschutzbeauftragte Lutz Hasse vor der illegalen Weitergabe von Kontaktdaten. Durch die Nutzung des Dienstes ist der Nutzer gezwungen, sämtliche Kontakte in seinem Adressbuch mit WhatsApp zu teilen. Meta verarbeitet diese dann weiter und kann Nutzerprofile erstellen. Diese Freigabe ist laut Hasse illegal, sofern keine schriftliche Einverständniserklärung aller Personen im Kontaktbuch vorliegt. Demnach handeln über 99 % aller WhatsApp-Nutzer illegal. Des Weiteren warnte Hasse davor, persönliche Daten über den Messenger preiszugeben, so sei er z. B. nicht für die Verwendung in Schulen geeignet.[124][125]

Im September 2020 kam der Rechtsanwalt Christian Solmecke zu der Einschätzung, dass weiterhin, auch im Hinblick auf die Datenschutz-Grundverordnung, einzig die Einwilligung der anderen Person ein Rechtfertigungsgrund für die Weitergabe der Kontaktdaten darstellt.[126]

Der Verbraucherzentrale Bundesverband klagte 2014 vor dem Landgericht Berlin erfolgreich gegen WhatsApp,[127] da die Allgemeinen Geschäftsbedingungen (AGB) des Messaging-Dienstes nur auf Englisch zur Verfügung standen. Außerdem wurde das unzureichende Impressum beklagt, das weder eine Anschrift noch eine Telefonnummer aufwies.[128]

Daraufhin ging WhatsApp in Berufung. Am 8. April 2016 fällte das Kammergericht Berlin sein Urteil, gegen das keine Berufung mehr eingelegt werden kann. Es bestätigte das erstinstanzliche Urteil und verpflichtete WhatsApp zur Verwendung deutschsprachiger AGB. Das Unternehmen muss bei jedem Verstoß eine Strafe von bis zu 250.000 € zahlen. Außerdem kritisierten die Richter fehlende Angaben zu Kontaktmöglichkeiten auf der WhatsApp-Seite.[129][130]

Im Januar 2017 hat der Verbraucherzentrale Bundesverband (vzbv) erneut Klage vor dem Landgericht Berlin gegen WhatsApp eingereicht. In diesem Fall geht es darum, dass der Messenger-Dienst Daten seiner Nutzer teils widerrechtlich sammle, speichere und sie an Facebook weitergebe, was nunmehr zu unterlassen sei. Außerdem wurde gefordert, dass alle bisher an Facebook weitergegebenen Nutzerdaten gelöscht werden müssen. In diesem Zusammenhang will der Verbraucherzentrale Bundesverband auch gegen acht Klauseln aus den AGB vorgehen. So wird z. B. der Rechtsvorbehalt zur Übermittlung von Werbematerial ohne Einwilligung der WhatsApp-Nutzer aus der Facebook-Unternehmensgruppe genannt.[131] siehe auch: Schattenprofil