Kurz gesagt: Den „Zuletzt online“- oder „Online“-Status zu beobachten, den WhatsApp dir ohnehin anzeigt, ist in der Regel zulässig, wenn du deine eigenen Kontakte über dein eigenes Konto ansiehst. Du liest dann ein Signal, das die App freiwillig sichtbar macht. Rechtlich kritisch wird es, wenn du heimlich eine Person überwachst, die berechtigterweise Privatsphäre erwarten darf, Monitoring auf einem Gerät installierst, das dir nicht gehört oder nicht unter deiner Kontrolle steht, oder versuchst, Datenschutzeinstellungen zu umgehen. Die Regeln unterscheiden sich je nach Land; betrachte dies daher als allgemeine Information, nicht als Rechtsberatung.
Die Verwirrung beginnt bei einem Wort: „Tracker“. Viele denken dabei sofort an Spyware, die Nachrichten liest, Standorte abgreift oder jemanden sichtbar macht, der seine Aktivität verborgen hat. Ein Präsenz-Tracker wie Suna macht nichts davon. Er protokolliert denselben grünen „Online“-Punkt und denselben Zeitstempel „zuletzt online um …“, den ein Kontakt im Chatfenster sehen kann: nichts Privates, nichts Entschlüsseltes, nichts Verstecktes. Die rechtliche Frage dreht sich also weniger um die Technik als darum, wen du beobachtest und ob diese Person vernünftigerweise erwarten durfte, nicht beobachtet zu werden.
Das Signal stammt von WhatsApp, es wurde nicht gestohlen
WhatsApp zeigt deinen Kontakten standardmäßig zwei Präsenzsignale: „online“, solange eine Person die App geöffnet hat, und „zuletzt online“ mit Zeitstempel, wenn sie die App verlässt. Laut WhatsApp-Hilfebereich steuert jede Person unter Einstellungen > Datenschutz > Zuletzt online und Online selbst, wer diese Angaben sieht: Alle, Meine Kontakte, Meine Kontakte außer … oder Niemand. Außerdem dokumentiert WhatsApp klar eine Gegenseitigkeitsregel: Wenn du deinen eigenen Zuletzt-online-Status verbirgst, kannst du den von anderen ebenfalls nicht sehen. Telegram funktioniert ähnlich; die Telegram-FAQ beschreibt den Datenschutz für „Zuletzt gesehen & online“ mit den Stufen Jeder / Meine Kontakte / Niemand sowie Ausnahmelisten.
Diese Gegenseitigkeitsregel ist für die rechtliche Einordnung wichtiger, als viele denken. Ein Präsenz-Tracker kann niemanden sichtbar machen, der „zuletzt online“ auf „Niemand“ gesetzt hat. Wenn der Zeitstempel für dich in WhatsApp nicht sichtbar ist, ist er auch für kein Tool sichtbar, das WhatsApp ausliest. Die ehrliche Aussage ist also eng begrenzt: Ein Tracker ordnet und protokolliert ein Signal, das durch die Entscheidung der nutzenden Person öffentlich sichtbar ist. Er durchbricht keine private Einstellung.
Behauptung: Ein Last-Seen-Tracker kann nur Präsenz erfassen, die die Zielperson sichtbar gemacht hat.
Beleg: Der WhatsApp-Hilfebereich dokumentiert, dass die Sichtbarkeit von „Zuletzt online“ nutzergesteuert und gegenseitig ist: Wer den eigenen Status verbirgt, verliert auch die Sicht auf den Status anderer.
Grenze: Das bedeutet nicht, dass das Tracken eines Kontakts mit öffentlichem Status überall automatisch angemessen oder legal ist; Einwilligung und lokales Recht gelten weiterhin.
Handlung: Bevor du jemanden trackst, kläre, ob du eine legitime Grundlage hast: dein eigenes Konto oder eine Person, die Bescheid weiß und zustimmt.
Ein Einwilligungsmodell: Wo die Grenze wirklich verläuft
Die meisten „Ist das legal?“-Debatten scheitern daran, dass sie drei sehr unterschiedliche Dinge unter einem Begriff zusammenwerfen. Dieses Modell trennt sie sauber voneinander, von klar unproblematisch bis in den meisten Ländern klar rechtswidrig.
| Stufe | Worauf zugegriffen wird | Typische rechtliche Einordnung | Macht Suna das? |
|---|---|---|---|
| 1. Öffentliche Präsenzdaten | Das „Online“- / „Zuletzt online“-Signal, das eine Person bereits an Kontakte sendet | Meist zulässig zu beobachten, besonders beim eigenen Konto oder mit Einwilligung | Ja, und nur das |
| 2. Nachrichteninhalte | Texte, Medien, Anrufe, geschützt durch Ende-zu-Ende-Verschlüsselung | Das Abfangen fremder Inhalte ist in vielen Rechtsordnungen illegal | Nein, Suna lehnt das ab und kann es technisch nicht |
| 3. Heimliche Geräte-Spyware | Versteckte Software, die auf einem fremden Telefon beliebige Inhalte ausliest | Oft strafbar; von App Stores verboten | Nein, Suna lehnt das ab |
Die erste Stufe ist der Bereich, in dem ein Präsenz-Tracker arbeitet, und sie ist die einzige vertretbare. Der unbequeme Punkt muss klar ausgesprochen werden: Je mehr ein „Tracker“ verspricht, etwa Nachrichten lesen, sehen, mit wem jemand chattet, oder heimlich verfolgen, desto eher beschreibt er illegale Stalkerware und kein Präsenz-Tool. Apples App Store Review Guidelines und die Google Play Developer Policy beschränken verdeckte Monitoring-Apps; Google Play nennt ausdrücklich Stalkerware, die eine Person ohne ihr Wissen verfolgt. Ein Tool, das offen Fähigkeiten der Stufe 3 verspricht, könnte daher nicht ehrlich gelistet bleiben. Wenn ein Produkt damit wirbt, Datenschutzeinstellungen auszuhebeln, ist genau das das Warnsignal.
Was Suna bewusst nicht tut
Grenzen klar zu benennen, ist ein Vertrauenssignal, keine Schwäche. Suna beobachtet die Präsenz in WhatsApp und Telegram: wann ein Konto online erscheint, wann es offline geht und welche Muster sich über den Tag zeigen. Suna tut nicht und kann nicht:
- Nachrichten, Fotos oder Anrufinhalte lesen. WhatsApp-Inhalte sind Ende-zu-Ende-verschlüsselt, und Suna befindet sich vollständig außerhalb davon.
- Einen Kontakt sichtbar machen, der „zuletzt online“ auf „Niemand“ gesetzt hat. Wenn WhatsApp es verbirgt, sieht Suna nichts.
- Sich auf einem Gerät installieren oder ein Gerät übernehmen, das du nicht kontrollierst. Auf dem Telefon der Zielperson gibt es keinen versteckten Agenten.
- Eine WhatsApp- oder Telegram-Datenschutzeinstellung umgehen. Gegenseitigkeits- und Sichtbarkeitsregeln gelten unverändert.
Die einfache Erklärung dazu, was genau protokolliert wird und was nicht, findest du auf Sunas Seite dazu, was erfasst wird. Die Einordnung dort ist bewusst zurückhaltend: Präsenz ja, Inhalte niemals.
Einwilligung entscheidet am Ende über die Legalität
Nimmt man die Technik weg, fragt das Recht meist eines: Hatte die Person eine berechtigte Erwartung an Privatsphäre, und hast du sie respektiert? Die Aktivität deines eigenen Kontos anzusehen, ist unproblematisch. Das Konto einer Partnerin oder eines Partners heimlich zu beobachten oder das private Telefon einer angestellten Person zu überwachen, bringt Datenschutz- und Anti-Überwachungsgesetze ins Spiel. Diese Regeln unterscheiden sich stark nach Land, teils sogar nach Bundesstaat, Kanton oder Provinz. Hinweis für Deutschland, Österreich und die Schweiz: Es gelten eigene Datenschutz-, Arbeits- und Persönlichkeitsrechte; US-spezifische Punkte unten sind nicht direkt übertragbar.
Zwei allgemeine Orientierungspunkte, die du immer mit deinem lokalen Recht abgleichen solltest:
- In der EU behandelt die DSGVO Verhaltens- und Präsenzdaten über eine identifizierbare Person als personenbezogene Daten. Dafür braucht es normalerweise eine Rechtsgrundlage, etwa Einwilligung. Heimliches Monitoring hat selten eine.
- In den USA ist die FTC gegen verdeckte Monitoring-Apps, also „Stalkerware“, vorgegangen. Mehrere Bundesstaaten haben außerdem eigene Gesetze zu elektronischer Überwachung und Anti-Stalking. Das Tracking des Geräts eines anderen Erwachsenen ohne Einwilligung ist darunter häufig problematisch.
Für Familien ist der saubere Weg offene Zustimmung. Wenn du die Online-Gewohnheiten eines jüngeren Kindes im Blick behalten möchtest, dann mit seinem Wissen und als Teil einer Familienvereinbarung, nicht heimlich. Dasselbe Prinzip gilt für Standortdaten: Familien, die einwilligungsbasierte Standortfreigabe mit Präsenzübersicht kombinieren möchten, nutzen Suna oft zusammen mit der Schwester-App für Familienstandorte, Luna, bei der alle im Kreis wissen, dass sie dazugehören. Offenlegung ist hier nicht nur ethisch; in vielen Rechtsordnungen ist sie der Punkt, der die Nutzung rechtmäßig hält.
FAQ
Ist es legal, den WhatsApp-„Zuletzt online“-Status einer Person ohne ihr Wissen zu tracken?
Das hängt von deiner Rechtsordnung und deiner Beziehung zu der Person ab. Den öffentlich sichtbaren Zuletzt-online-Status eines Kontakts anzusehen, ist etwas anderes als heimliche Überwachung einer Person mit berechtigter Privatsphäreerwartung; Letzteres kann Datenschutz- oder Anti-Stalking-Gesetze verletzen. In der EU verlangt die DSGVO grundsätzlich eine Rechtsgrundlage; in den USA beschränken die FTC und verschiedene bundesstaatliche Gesetze verdecktes Monitoring. Hole Einwilligung ein oder beschränke dich auf dein eigenes Konto. Dies ist allgemeine Information, keine Rechtsberatung.
Kann ein Tracker Nachrichten sehen oder erkennen, mit wem jemand chattet?
Nein. WhatsApp-Nachrichten und -Anrufe sind Ende-zu-Ende-verschlüsselt. Ein Präsenz-Tracker hat keinen Zugriff auf Inhalte, und Suna versucht das auch nicht. Ein seriöser Tracker protokolliert nur das Online-/Zuletzt-online-Signal, das WhatsApp deinen Kontakten ohnehin zeigt. Jedes Produkt, das verspricht, Nachrichten zu lesen, beschreibt Spyware, die durch Apples und Googles App-Store-Regeln eingeschränkt wird.
Was passiert, wenn die Person „Zuletzt online“ verbirgt?
Dann gibt es nichts zu tracken. Die im WhatsApp-Hilfebereich dokumentierte Gegenseitigkeitsregel bedeutet: Ein verborgener Zuletzt-online-Status ist für alle unsichtbar, auch für jedes Tool, das WhatsApp liest. Ein Tracker kann die Datenschutzeinstellung „Niemand“ nicht umgehen; er sieht genau das, was ein normaler Kontakt sehen würde, in diesem Fall also nichts.
Sind Last-Seen-Tracker im App Store und bei Google Play erlaubt?
Tools zur Präsenzübersicht können gelistet werden, wenn sie sich auf sichtbare Daten beschränken und keine verdeckte Überwachung ermöglichen. Sowohl Apples App Store Review Guidelines als auch die Google Play Developer Policy beschränken heimliches Monitoring und Stalkerware. Die Trennlinie ist Transparenz: Tools, die öffentliche Präsenz mit Wissen der nutzenden Person erfassen, unterscheiden sich von Apps, die zum Ausspähen einer nicht einwilligenden Person gebaut sind.
So triffst du die richtige Entscheidung
Stelle zwei Fragen, bevor du irgendetwas trackst. Erstens: Wessen Präsenz ist das, dein eigenes Konto oder eine Person, die Bescheid weiß und zustimmt? Wenn beides nicht zutrifft, lass es. Zweitens: Versuchst du etwas zu sehen, das die Person teilen wollte, oder etwas, das sie verborgen hat? Wenn du an versteckte Inhalte willst oder eine Datenschutzeinstellung aushebeln möchtest, sollte dir keine App dabei helfen, und die meisten Gesetze ebenfalls nicht. Bleib bei Stufe 1, halte es einvernehmlich, und ein Last-Seen-Tracker ist ein schlichtes Übersichtswerkzeug, keine Überwachung. Wenn du klären musst, wie eine konkrete Regel auf deinen Fall angewendet wird, prüfe dein lokales Datenschutz- und Telekommunikationsrecht oder frage eine qualifizierte Rechtsanwältin oder einen qualifizierten Rechtsanwalt.