Ist Telegram sicher? Eine evidenzbasierte Sicherheitsbewertung

Telegram gehört zu den weltweit meistgenutzten Messenger-Apps und erreichte im März 2025 über eine Milliarde monatlich aktive Nutzer. Für Alltagsunterhaltungen, das Mitmachen in öffentlichen Communities und das Folgen von Kanälen ist es vernünftig sicher, wenn man eine wichtige Tatsache kennt: Im Gegensatz zu Signal oder WhatsApp verschlüsselt Telegram Nachrichten standardmäßig nicht Ende-zu-Ende. Normale Chats, Gruppen und Kanäle nutzen eine Client-Server-Verschlüsselung, die den Datenverkehr vor WLAN-Schnüfflern schützt, aber den Inhalt auf Telegram-Servern in technisch zugänglicher Form belässt.

Diese eine architektonische Entscheidung prägt fast jede ernsthafte Sicherheitsdiskussion über die Plattform. Sicherheitsforscher von Royal Holloway und ETH Zürich, Kryptograph Matthew Green und die Electronic Frontier Foundation sind sich einig: Nur manuell gestartete eins-zu-eins-Secret Chats und Sprach- oder Videoanrufe sind Ende-zu-Ende verschlüsselt. Stand Januar 2026 der EFF-Kampagne „Encrypt It Already“ hat Telegram die standardmäßige Ende-zu-Ende-Verschlüsselung für Direktnachrichten noch nicht umgesetzt. Das ehrliche Urteil ist also bedingt. Für normale Nutzer, die einige Einstellungen härten, ist Telegram akzeptabel sicher. Für Aktivisten, Journalisten oder Personen mit besonderen Risiken raten Experten davon ab, sich auf Telegram-Standardeinstellungen zu verlassen.

Telegram verwendet zwei verschiedene Verschlüsselungsschemata parallel. Cloud Chats, die Standardeinstellung für private Unterhaltungen, Gruppen und Kanäle, werden zwischen deinem Gerät und den Telegram-Servern mit dem firmeneigenen MTProto-Protokoll verschlüsselt und in der Telegram-Cloud gespeichert, damit der Verlauf zwischen den Geräten synchronisiert wird. Telegram erklärt, diese gespeicherten Daten seien stark verschlüsselt, und die Schlüssel seien auf verschiedene Rechenzentren in unterschiedlichen Rechtsgebieten verteilt; außerdem werde die Daten nicht für Werbung genutzt. Secret Chats funktionieren anders: Sie sind Ende-zu-Ende mit auf den Geräten generierten Schlüsseln via Diffie-Hellman verschlüsselt und existieren nur auf den beiden beteiligten Geräten. Sie werden nie in der Cloud gesichert und unterstützen Selbstzerstörungs-Timer.

Der Haken: Secret Chats decken nicht alles ab. Sie sind nur für eins-zu-eins Gespräche verfügbar, nie für Gruppen oder Kanäle, und müssen für jeden Kontakt manuell gestartet werden. Kryptograph Matthew Green dokumentierte, dass das Aktivieren mehrere Schritte in schwer auffindbaren Menüs erfordert und die andere Person online sein muss, was bedeutet, dass die überwältigende Mehrheit der Telegram Unterhaltungen und buchstäblich alle Gruppenchats weiterhin auf Telegram-Servern zugänglich bleiben. Eine Antwort in Security StackExchange fasst den Alltagskonflikt gut zusammen: Normale Chats werden während der Übertragung verschlüsselt, sodass Netzwerkadministratoren sie nicht lesen können; Telegram selbst kann sie technisch allerdings lesen. Wenn dir standardmäßige Ende-zu-Ende-Verschlüsselung wichtig ist, siehe unseren Telegram-gegen-Signal-Vergleich.

In Secret Chats gibt es ferner Screenshot-Warnungen und selbstzerstörende Nachrichten, obwohl Telegram warnt, dass Screenshot-Erkennung auf allen Betriebssystemen nicht garantiert werden kann und niemand daran gehindert wird, den Bildschirm mit einer anderen Kamera abzufotografieren. Weitere Informationen zu Screenshot-Benachrichtigungen findest du in unserem Spezialartikel.

Sicherheit betrifft nicht nur Nachrichteninhalte. Telegrams Datenschutzrichtlinie erlaubt, Metadaten wie IP-Adresse, genutzte Geräte und Apps sowie Verlauf von Benutzernamenänderungen zu sammeln und diese Daten bis zu 12 Monate für Missbrauchsprävention zu speichern. Zur Anmeldung ist eine Telefonnummer nötig, die standardmäßig Nicht-Kontakten verborgen bleibt; Telegram bietet mit den granularen Datenschutzkontrollen eine Einstellung „Wer kann meine Nummer sehen“.

Die Rechtsposition des Unternehmens änderte sich im Jahr 2024 deutlich. Nach der Festnahme von CEO Pavel Durov im August 2024 in Frankreich, der diverser Vorwürfe beschuldigt wird (u.a. Beihilfe zu illegaler Verbreitung und Verweigerung der Unterstützung bei legalen Überwachungen, die er bestreitet), aktualisierte Telegram seine Nutzungsbedingungen. Seit September 2024 erlaubt die Datenschutzrichtlinie Telegram, IP-Adresse und Telefonnummer eines Nutzers an Justizbehörden zu übergeben, wenn eine gültige rechtliche Anordnung vorliegt. Die BBC und EFF dokumentierten diesen Schritt, wobei die EFF hervorhob, dass diese Entwicklung die Nutzer erschreckte, die sich wegen Telegrams Widerstand gegen staatliche Forderungen für die Plattform entschieden hatten.

Telegram hat außerdem eine Konto-Selbstzerstörfunktion bei Inaktivität. Die FAQ empfiehlt bei echten Sicherheitsbedenken die Nutzung von Secret Chats, Zwei-Faktor-Authentifizierung und Appsperrcode. Da es zur Standardperiode der Selbstzerstörung widersprüchliche Angaben gibt, verlasse dich nicht auf angenommene Werte, sondern überprüfe sie in den Einstellungen zusammen mit den in der Datenschutzrichtlinie beschriebenen Metadatenaufbewahrungspraktiken.

Für die meisten Menschen stellt auf Telegram die Verschlüsselung nicht die größte tägliche Gefahr dar, sondern andere Menschen. Gruppen können bis zu 200.000 Mitglieder haben, Bots kann jeder erstellen, und Sicherheitsanbieter dokumentieren florierende Phishing-Märkte, betrügerische Investmentprogramme und Malware-Verbreitung, die die Offenheit der Plattform ausnutzen. Nortons Plattformbewertung kam zu derselben bedingten Einschätzung wie dieser Artikel: Telegram sei für Durchschnittsnutzer relativ sicher, während das Ökosystem betrügerischer Aktivitäten detailliert beschrieben wird. Unser Leitfaden zu häufigen Telegram-Betrügereien und deren Vermeidung geht konkret auf die einzelnen Maschen ein.

Bei der Moderation wurde Telegram oft kritisiert, weil es weniger streng agiert als Mitbewerber, was auch im französischen Verfahren 2024 thematisiert wurde. Das Unternehmen meldete im Jahr 2025 die Sperrung von mehr als 40 Millionen Gruppen und Kanälen, nutzt Datenbanken gegen kinderpornographische Bilder und veröffentlicht tägliche Transparenzberichte. Die Nutzungsbedingungen verbieten Spam, Betrug, Gewaltförderung und illegale Pornografie im öffentlichen Bereich, zudem gilt in EU, UK und Australien eine Altersbeschränkung von mindestens 18 Jahren. Diese Regeln sind für Familien relevant, da öffentliche Entdeckungsfunktionen auch jüngere Nutzer unerwünschten Communitys aussetzen können und Altersgrenzen wichtig sind.

Viele Menschen nutzen Telegram über den Browser, was die Frage aufwirft: Wie sicher sind Erweiterungen, die Funktionen ergänzen, wie etwa Video-Downloader? Die ehrliche Antwort: Die Vertrauenswürdigkeit einer Erweiterung richtet sich nach deren Datenschutzerklärungen, die kritisch zu prüfen sind. Als Beispiel dient die mit dieser Seite assoziierte Telegram Video Downloader-Erweiterung. Die Chrome Web Store-Beschreibung (Version 1.3.2, Manifest V3, mit Berechtigungen für Speicher und Tabs, Host-Zugriff eingeschränkt auf telegram.org) beschreibt, Videos, Bilder und Audio aus Telegram Web mit Originaldateinamen zu speichern.

Rechte sind genauso wichtig wie Datenschutz. Telegrams Nutzungsbedingungen verbieten Scraping, und die Plattform schützt Inhaltsbesitzer. Das Speichern von Medien ist nur für Inhalte angemessen, die du selbst erstellt hast, besitzt oder für die du ausdrückliche Erlaubnis hast. Kanalbesitzer-Beschränkungen und Urheberrechte gelten unabhängig von technischen Möglichkeiten jeder Software. Wenn das auf dich zutrifft, erläutert unser Leitfaden zum Herunterladen von Telegram-Videos, die du speichern darfst, den Prozess Schritt für Schritt.

Also, ist Telegram sicher? Für öffentliche Communities, Kanäle und Alltagschats ja, sofern du die oben genannten Einstellungen härtest und Fremdenlinks skeptisch gegenüberstehst. Für sensible Eins-zu-Eins-Unterhaltungen ist es akzeptabel, wenn du gezielt Secret Chats auf vertrauenswürdigen Geräten nutzt. Für Menschen, deren Sicherheit davon abhängt, dass der Anbieter ihre Kommunikation weder lesen noch weitergeben kann, weisen Experten auf Alternativen hin: Telegram sieht sich selbst als sicher an, doch Kryptographen und digitale Rechteorganisationen betonen, dass ohne standardmäßige Ende-zu-Ende-Verschlüsselung der Großteil von Inhalten für das Unternehmen technisch zugänglich bleibt, was seit 2024 durch Offenlegung von IP-Adressen und Telefonnummern unter gültiger Rechtsanordnung ergänzt wird. Beide Positionen sind dokumentiert; welche deine Entscheidung leitet, hängt vom individuellen Risiko ab.