Telegram vs Signal: Ein umfassender Vergleich von Datenschutz und Funktionen

Signal setzt standardmäßig für alle Kommunikationen Ende-zu-Ende-Verschlüsselung (E2EE) ein – für Direktnachrichten, Gruppenchats sowie Sprach- und Videoanrufe. Das bedeutet, dass nur Sender und Empfänger die Nachrichten lesen können; selbst Signal hat keinen Zugriff. Protokoll und Clients sind komplett Open Source und werden in der Sicherheitscommunity hoch geschätzt.

Telegram verfolgt einen anderen Ansatz: Standard-Telegram-Chats nutzen client-server-Verschlüsselung über das eigene MTProto-Protokoll. Das schützt Daten vor Abfangen im Netzwerk, aber die Schlüssel liegen auf Telegrams Servern. Für Ende-zu-Ende-Verschlüsselung müssen Nutzer manuell einen „Secret Chat“ starten, der auf 1:1-Gespräche beschränkt ist und nicht zwischen Geräten synchronisiert wird. E2EE steht aber für Sprach- und Videoanrufe (auch Gruppenanrufe) bereit.

Metadaten – wer wann und von wo kommuniziert – sind ein entscheidender Datenschutzfaktor. Signal wird von einer gemeinnützigen Stiftung betrieben und ist so gestaltet, dass es praktisch keine Metadaten speichert. Bei rechtlichen Anfragen kann Signal meist nur Erstellungsdatum eines Kontos und letzten Verbindungszeitpunkt ausgeben.

Die Datenschutzrichtlinie von Telegram beschreibt eine umfassendere Datenerfassung. Telegram kann zur Verwaltung der großen Nutzerbasis und zur Bekämpfung von Spam Metadaten wie IP-Adressen und Geräteinformationen sammeln und bis zu 12 Monate aufbewahren. Außerdem erklärt Telegrams Richtlinie, dass bei Vorlage eines gültigen Gerichtsbeschlusses, der die Verdächtigkeit eines Nutzers in einem Strafverfahren bestätigt, die IP-Adresse und Telefonnummer des Nutzers an die Justizbehörden offengelegt werden können.

Telegram unterstützt für große Communities Gruppen mit bis zu 200.000 Mitgliedern, während Signal auf 1.000 begrenzt ist. Dieser Größenunterschied macht Telegram zur besseren Wahl, wenn es auf die Community-Größe ankommt.

Signal-Gruppen sind auf 1.000 Mitglieder begrenzt. Signal verwendet standardmäßig Ende-zu-Ende-Verschlüsselung für Gruppenchats sowie für Einzelnachrichten und Anrufe. Das macht Signal zur besseren Wahl, wenn standardmäßig verschlüsselte Gruppenkommunikation wichtiger ist als die größere Gruppenkapazität von Telegram.

Beide Apps verlangen eine gültige Telefonnummer zur Registrierung. Früher musste man bei Signal Telefonnummern mit allen Kontakten teilen. Neu bietet Signal eine Benutzernamen-Funktion, die Kontaktherstellung ohne Bekanntgabe der Telefonnummer an Nicht-Kontakte ermöglicht. Telegram unterstützt seit langem Benutzernamen, wodurch Telefonnummern verborgen bleiben können, besonders in großen öffentlichen Gruppen.

Signals Clients und Verschlüsselungsprotokoll sind Open Source. Das dokumentierte Design nutzt standardmäßig Ende-zu-Ende-Verschlüsselung für Nachrichten, Anrufe und Gruppenchats, sodass Nutzer keinen separaten Modus aktivieren müssen. Diese Eigenschaften bilden das Rückgrat von Signals Datenschutzmodell, eliminieren aber keine Risiken im Messenger-Bereich.

Telegram verwendet sein eigenes MTProto-Protokoll. Eine Studie von Royal Holloway und ETH Zürich zeigte spezifische Schwächen auf; Telegram brachte Client-Fixes heraus, die unmittelbaren praktischen Risiken für die meisten Nutzer werden als gering eingeschätzt. Die Studie bezieht sich auf diese Befunde, aber bedeutet nicht, dass alle Telegram-Konversationen unsicher sind; die Erkenntnisse müssen im Kontext der gepatchten Version betrachtet werden.

Telegram gilt als eine der ausgereiftesten und funktional umfangreichsten Messenger-Apps. Die cloudbasierte Architektur synchronisiert Nachrichten, Medien und Dateien sofort über alle Geräte. Gespräche lassen sich nahtlos vom Smartphone über Desktop-Anwendungen bis zum Telegram Web fortführen. Telegram unterstützt den Versand großer Dateien bis 2 GB, bietet eine umfangreiche Sammlung animierter Sticker und GIFs und umfangreiche Werkzeuge für Gruppenadministratoren zur Verwaltung großer Communities.

Signal ist bewusst schlank gehalten, um Sicherheit über viele Features zu stellen. Es bietet Desktop-Apps für Windows, macOS und Linux, die als verbundene Geräte des Hauptkontos auf dem Handy funktionieren. Signal hat keinen Web-Client, was die Angriffsfläche reduziert, aber Komfort kostet. Signal bietet essentielle Funktionen wie Sprachnachrichten, Medienversand und Reaktionen, aber keine umfangreichen Anpassungen, Broadcast-Kanäle oder große Dateiübertragungen wie Telegram. Für Nutzer, die einfache Bedienung und Sicherheit schätzen, ist die klare Oberfläche von Signal ein Plus.

Signal verwendet standardmäßig Ende-zu-Ende-Verschlüsselung und bietet Einstellungen für verschwindenede Nachrichten. Ein Timer reduziert die Sichtbarkeit im App-Chat, kann jedoch nicht verhindern, dass ein Empfänger Kopien anfertigt oder Inhalte anderweitig sichert. Verschwindenede Nachrichten sind Kontroll­mechanismen für Aufbewahrungsfristen, kein Garant für vollständiges Löschen aller Kopien.

Telegram bietet Ende-zu-Ende-Verschlüsselung für Secret Chats (1:1 Geheimchats), in denen Nutzer Einstell­ungen für Selbstzerstörungs­timer für Nachrichten und Medien vornehmen können. Standard-Gruppenchats verwenden diesen Modus nicht. Timer reduzieren die Speicherung in Telegram-Clients, aber Screenshot- und andere Kopierschutzmaßnahmen schließen nicht aus, dass Kopien verbleiben.

Signal wird von einer Non-Profit-Stiftung betrieben; sein Design mit minimaler Datenspeicherung führt dazu, dass meist nur wenige Kontometadaten – etwa Kontoerstellungsdatum und letzter Verbindungszeitpunkt – erfasst werden. Die dokumentierten juristischen Antworten spiegeln diese begrenzte Speicherung wider. Was der Anbieter liefern kann, hängt von seiner Speicherung und der konkreten Anfrage ab; dies ist also eher ein dokumentierter Unterschied im Datenmanagement als ein Versprechen, frei von Rechtsverfahren zu sein.

Telegrams Haltung zur Strafverfolgungszusammenarbeit ist anders und reflektiert die Rolle als riesiges öffentliches Broadcast-Netzwerk. Laut Datenschutzrichtlinie sammelt Telegram zur Spam- und Missbrauchsbekämpfung Metadaten wie IP-Adressen und Geräteinformationen und speichert sie bis zu 12 Monate. Zudem verweist die Richtlinie darauf, dass bei gültigen gerichtlichen Beschlüssen, die Nutzer als Tatverdächtige in Straftaten identifizieren, IP-Adresse und Telefonnummer an Behörden weitergegeben werden können. Trotz der Behauptung, private Chats zu schützen, zeigen diese Praktiken die Kompromisse des cloudbasierten Modells auf.

Die Wahl zwischen Telegram und Signal hängt von Ihren Bedürfnissen und Bedrohungsmodell ab. Legen Sie Wert auf standardmäßige Ende-zu-Ende-Verschlüsselung für Nachrichten und Anrufe sowie Minimierung der bei Diensten gespeicherten Metadaten, ist Signal meist die bessere Wahl. Seine Dokumentation beschreibt standardmäßige E2EE und geringe Metadatenspeicherung. Die Benutzername-Funktion erlaubt zudem Kontaktaufnahme ohne Telefonnummer.

Steht bei Ihnen die Verwaltung großer Communities und nahtlose Synchronisation über Geräte hinweg im Vordergrund, passt Telegram besser. Es unterstützt Gruppen bis 200.000 Mitglieder und synchronisiert Cloud-Chats geräteübergreifend. Standardchats bei Telegram sind nicht standardmäßig Ende-zu-Ende-verschlüsselt, dieses Komfortfeature entspricht einem anderen Datenschutzmodell als bei Signal. Wählen Sie danach, ob Gruppen­größe mit Synchronisation oder standardmäßiger privater Chat-Schutz für Ihre Zwecke wichtiger sind.