Threads: Nur eine weitere Social-Media-Plattform oder ein Hacker-Traum?

Soziale Medien haben unsere Kommunikation, den Austausch von Erfahrungen und die Pflege von Beziehungen grundlegend verändert. Am 6. Juli 2023 launchte Meta, das Mutterunternehmen von Facebook und Instagram, Threads, eine textbasierte Mikroblogging-Plattform, die in Instagram integriert ist. Die App erreichte innerhalb der ersten Woche über 100 Millionen Nutzer. Threads ist als textbasierte Plattform zum Teilen von Updates und zur Teilnahme an öffentlichen Diskussionen konzipiert und positioniert sich als direkter Konkurrent von Twitter. Die Sicherheits- und Datenschutzbedenken, die Threads aufwirft, sind jedoch erheblich: Laut der Datenschutzerklärung im App Store kann Threads unter anderem Gesundheitsdaten, Finanzdaten, Kontakte, Browser- und Suchverlauf, Standortdaten und Kaufdaten erfassen. Für alle, denen Datenschutz wichtig ist, funktioniert Threads weniger wie eine neutrale soziale Plattform, sondern eher wie ein umfassendes System zur Erfassung persönlicher Daten. Empfohlene Maßnahmen: Wenn Sie Threads nutzen, aktivieren Sie umgehend die Zwei-Faktor-Authentifizierung, beschränken Sie alle sensiblen App-Berechtigungen auf Geräteebene, verwenden Sie ein sicheres, einzigartiges Passwort und vermeiden Sie es, sensible persönliche Informationen auf der Plattform zu teilen. Für einen umfassenderen Kontext zu Datenschutz und Verschlüsselung siehe Datenschutzgesetze, die den Bedarf an Verschlüsselung bedingen , und Datensicherheit vs. Datenschutz.

Kurzantwort: Stellt Threads ein Sicherheitsrisiko dar?

Threads ist aus Sicherheitssicht nicht einfach nur eine weitere Social-Media-Plattform. Die Bandbreite der gesammelten personenbezogenen Daten – darunter Gesundheits-, Finanz-, Standort-, Browserverlaufs-, Geräte- und sensible Informationen – kombiniert mit Metas bisheriger Datenweitergabe über verschiedene Plattformen hinweg, ergibt ein Risikoprofil, das den meisten Nutzern bei der Anmeldung nicht vollständig bewusst ist. Die Plattform selbst ist nicht bösartig, doch die konzentrierte Datenaggregation, die sie ermöglicht, macht sie zu einem attraktiven Ziel für Angreifer. Die gesammelten sensiblen Datenkategorien bergen Risiken, die über die Werbung hinausgehen und Identitätsdiebstahl, physische Überwachung und gezieltes Social Engineering umfassen. Nutzer, die dieses Risiko verstehen, können gezielte Schutzmaßnahmen ergreifen; Nutzer, die es nicht verstehen, geben deutlich mehr persönliche Informationen preis, als ihnen bewusst ist.

Wie erlangten Threads Popularität?

Threads erlangte extrem schnell Popularität, da es in Instagram integriert ist, das weltweit über 500 Millionen täglich aktive Nutzer hat. Für die Erstellung eines Threads-Kontos ist lediglich ein Instagram-Konto erforderlich, wodurch die Registrierungshürde entfällt, die die Akzeptanz neuer Plattformen normalerweise hemmt. Instagram ist primär eine Foto- und Video-Sharing-App; das textbasierte Mikroblogging-Format von Threads bot der bestehenden Instagram-Nutzerbasis eine Alternative. Die Möglichkeit, Inhalte nahtlos zwischen den beiden Apps zu teilen, machte den Wechsel zu Threads für Instagram-Nutzer unkompliziert. Die Neugier, etwas Neues auszuprobieren, gepaart mit der weit verbreiteten Unzufriedenheit mit Twitter zum Zeitpunkt des Threads-Starts im Juli 2023, trug zum rasanten Nutzerwachstum bei: Die App überschritt innerhalb einer Stunde die Marke von einer Million Nutzern und erreichte in der ersten Woche nach Verfügbarkeit 100 Millionen Nutzer.

Datenschutzbedenken bezüglich Threads

Diese App hat fast unmittelbar nach ihrem Start Bedenken hinsichtlich des Datenschutzes hinsichtlich der von ihr gespeicherten Informationen hervorgerufen. Laut ihrer Datenschutzerklärung im App Store kann Threads eine Vielzahl persönlicher Daten erfassen, darunter Gesundheits- und Fitnessdaten, Finanzinformationen, Kontakte, Browser- und Suchverlauf, Standortdaten, Käufe und weitere, in der Erklärung als sensible Daten kategorisierte Informationen. Die Art und Menge der Daten, auf die Threads zugreifen kann, birgt ein Risiko für die große Mehrheit der Nutzer, falls diese Daten durch gezielte Werbung missbraucht, an Dritte verkauft oder im Zuge eines Datenlecks von Angreifern abgerufen werden.

Threads unterliegt der umfassenderen Datenschutzrichtlinie von Meta, die auch für Facebook und Instagram gilt. Diese Richtlinie beschreibt, wie Meta Informationen über alle Nutzeraktivitäten auf seinen Plattformen erfasst: Kontoerstellung, Klicks auf oder Likes von Inhalten, Online-Kontakte und die verwendeten Geräte. Sie umfasst auch Aktivitäten auf Geräteebene, wie z. B. ob eine App im Vordergrund läuft, ob sich der Mauszeiger bewegt, gesendete und empfangene Nachrichten sowie Kaufinformationen einschließlich Kreditkartendaten.

Wie Meta Daten sammelt und seine Datenschutzrichtlinie

• Der Start von Threads in der Europäischen Union verzögerte sich zunächst aufgrund von Fragen zum Umgang von Meta mit Nutzerdaten und deren plattformübergreifender Weitergabe. Threads wurde schließlich im Dezember 2023 in der EU eingeführt, nachdem Meta gegenüber den EU-Regulierungsbehörden Zusagen zur Einhaltung des französischen Digital Markets Act (DMA) und der Datenschutz-Grundverordnung (DSGVO) hinsichtlich des Umgangs mit Daten abgegeben hatte.
• Viele der Fragen des Datenschutzes Die Probleme mit Threads resultieren aus Metas bisherigen Datenpraktiken und der mangelnden Transparenz hinsichtlich der konkreten Verwendung der Threads-Daten im Vergleich zu Daten von Facebook und Instagram. Metas Datenschutzrichtlinie gilt für alle drei Plattformen, und die plattformübergreifende Datenkombination erzeugt Profile, die weitaus umfassender sind als die Daten einer einzelnen Plattform.
• Die Plattform stellt Meta Informationen darüber zur Verfügung, mit welchen Beiträgen Nutzer interagieren und welchen Personen sie folgen. Die Datenschutzrichtlinie von Threads umfasst die Arten von Inhalten, die Nutzer ansehen oder mit denen sie interagieren, sowie die Art und Weise ihrer Interaktion, die Häufigkeit und Dauer ihrer Nutzung von Threads.
• Die Datenschutzrichtlinie von Meta besagt, dass das Unternehmen neben den Aktivitäten in Threads auch Zugriff auf GPS-Positionsdaten, Kameradaten, Fotos, IP-Informationen, Gerätetyp und Gerätesignale wie Bluetooth-Signale, WLAN-Zugangspunkte in der Nähe, Beacons und Mobilfunkmasten hat. In Kombination ermöglichen diese Daten die Erstellung einer detaillierten Karte der physischen Bewegungen und sozialen Kontakte einer Person, insbesondere in Verbindung mit bereits von Facebook und Instagram erfassten Daten.
• Der primäre kommerzielle Zweck dieser Datenerhebung ist Werbung. Obwohl Threads in seiner ursprünglichen Form keine Werbung anzeigt, hat Meta angekündigt, Werbung auf der Plattform einzuführen. Die über Threads erhobenen Daten können auch im Rahmen der umfassenderen Datenerhebung von Meta zur Optimierung der Werbeausrichtung auf anderen Plattformen verwendet werden.
• Zum Zeitpunkt der Veröffentlichung dieses Textes können die über Threads gesammelten Daten als Teil der umfassenderen Datensammlung von Meta verwendet werden, die als Grundlage für Werbung auf der gesamten Plattformfamilie dient.
• Zu den sensiblen Datenkategorien, die Threads möglicherweise erhebt und die unter Umständen an Dritte weitergegeben werden können, gehören Rasse, ethnische Zugehörigkeit, sexuelle Orientierung, biometrische Daten, Schwangerschaftsstatus, politische und religiöse Überzeugungen. Gelangen Daten dieser Kategorien in die Hände unbefugter Empfänger, kann dies zu gezielter Belästigung, Diskriminierung und in extremen Fällen sogar zu körperlicher Gewalt führen. Der Umfang der von der App erfassten Daten schafft einen erheblichen Wert für jedes Unternehmen. Angreifer wer sich unbefugten Zugriff darauf verschafft.

Welche Auswirkungen hat es auf den Einzelnen?

Viele Menschen hinterfragen die Notwendigkeit, sich Sorgen um den Zugriff von Social-Media-Unternehmen auf ihre Daten zu machen, insbesondere wenn sie nicht in der Öffentlichkeit stehen und soziale Medien nicht für kontroverse Aktivitäten nutzen. Das Risiko setzt nicht voraus, dass individuelles Targeting stattfindet: Daten, die in großem Umfang für Werbezwecke erhoben werden, werden in Systemen gespeichert, die selbst Angriffsziele darstellen. Ein Datenleck betrifft jeden Nutzer, dessen Daten erfasst wurden. Der Wert aggregierter personenbezogener Daten ist so viel höher als die Summe einzelner Profile, dass die Betroffenen selbst zum Produkt werden. Ihre Präferenzen, Verhaltensweisen und Beziehungen werden monetarisiert, ohne dass sie jemals ausdrücklich zugestimmt haben. Die Geschichte vergangener Vorfälle auf Social-Media-Plattformen zeigt, dass dies keine rein theoretische Sorge ist. Nutzer, die glaubten, ihre Daten würden nur für Werbung verwendet, wurden Opfer von Finanzbetrug, gezielter Belästigung und Datenschutzverletzungen. Es ist daher unerlässlich, die bisherige Vorgehensweise einer Plattform im Umgang mit sensiblen Daten zu berücksichtigen, bevor man entscheidet, ob man sie nutzt und welche Informationen man teilt.

Risikominderung: Praktische Schritte für Threads-Nutzer

Nutzer können konkrete Maßnahmen ergreifen, um ihr Risiko für die von Threads ausgehenden Sicherheits- und Datenschutzrisiken zu verringern:

• Zwei-Faktor-Authentifizierung (2FA) aktivieren

  Aktivieren Sie jetzt die Zwei-Faktor-Authentifizierung für Ihre Threads- und verknüpften Instagram-Konten. Nutzen Sie nach Möglichkeit eine Authentifizierungs-App anstelle der SMS-basierten Zwei-Faktor-Authentifizierung, da diese anfällig für SIM-Swapping-Angriffe ist. Die Zwei-Faktor-Authentifizierung verhindert die Übernahme Ihres Kontos, selbst wenn Ihr Passwort durch einen Sicherheitsverstoß bei einem anderen von Ihnen genutzten Dienst kompromittiert wurde.

• App-Berechtigungen auf Geräteebene einschränken

  Überprüfen und beschränken Sie die Geräteberechtigungen von Threads in den Einstellungen Ihres Smartphones. Legen Sie den Standortzugriff auf „Beim Verwenden der App“ oder „Nie“ fest; beschränken Sie den Zugriff auf Kamera und Mikrofon, falls dieser für Ihre spezifische Nutzung der Plattform nicht erforderlich ist. Diese Berechtigungen fließen direkt in die in der Datenschutzerklärung beschriebene Erfassung von Standort- und Verhaltensdaten ein.

• Verwenden Sie starke, eindeutige Passwörter

  Erstellen Sie ein sicheres, einzigartiges Passwort für Ihr Threads-Konto, das Sie nicht für andere Dienste verwenden. Ein Passwort-Manager hilft Ihnen dabei, für jeden Dienst ein individuelles Passwort zu generieren und zu speichern. Wenn Sie Ihr Threads-Passwort auch für E-Mail, Online-Banking oder andere sensible Dienste nutzen, kann ein Sicherheitsverstoß bei einem dieser Dienste zur Übernahme Ihrer Konten bei allen führen.

• Achtsames Teilen üben

  Überlegen Sie sich gut, welche persönlichen, gesundheitsbezogenen, finanziellen oder standortbezogenen Informationen Sie in Ihren Beiträgen oder Ihrem Profil auf der Plattform teilen. Öffentlich auf Threads geteilte Informationen werden gespeichert, indexiert und gegebenenfalls mit anderen Daten abgeglichen; Informationen, die isoliert betrachtet harmlos erscheinen, können in Kombination mit anderen Profildaten sensibel werden.

• Verwalten Sie Ihre Zielgruppe und den Zugriff auf Inhalte

  Überprüfen Sie regelmäßig die Datenschutzeinstellungen in der Threads-App, um festzulegen, wer Ihre Inhalte sehen und mit ihnen interagieren kann. Beschränken Sie den Zugriff auf sensible Inhalte auf vertrauenswürdige Personen und überprüfen Sie regelmäßig Ihre Follower- und Abonnementlisten, um sicherzustellen, dass nur diese Personen Zugriff auf Ihre geteilten Inhalte haben.

• Halten Sie App und Gerät auf dem neuesten Stand.

  Halten Sie die Threads-App und das Betriebssystem Ihres Geräts auf dem neuesten Stand, um von Sicherheitsupdates zu profitieren, die nach der Veröffentlichung entdeckte Schwachstellen beheben. Dies ist besonders wichtig für neue Plattformen: Sicherheitsforscher untersuchen neue Apps nach der Veröffentlichung intensiv und können dabei Schwachstellen identifizieren, die während der Entwicklung nicht erkannt wurden.

Datenschutzrisikobewertung: Threads-Datenkategorien

Erfasste Datenkategorie	Risiko bei Verletzung oder Missbrauch	Schützende Aktion
Informationen zu Gesundheit und Fitness	Versicherungsdiskriminierung, gezielter Betrug im Gesundheitswesen, Gefährdung durch körperliche Schwächen	Teilen Sie keine Gesundheitsinformationen auf der Plattform; beschränken Sie Berechtigungen, die Rückschlüsse auf den Gesundheitszustand zulassen.
Finanzinformation	Finanzbetrug, Identitätsdiebstahl, Kontoübernahme	Geben Sie keine Finanzdaten weiter; verknüpfen Sie Zahlungsinformationen nicht über das unbedingt Notwendige hinaus.
Genaue Standortbestimmung (GPS)	Körperliche Überwachung, Stalking, Erstellung von Profilen zu Lebensmustern	Stellen Sie die Standortberechtigung in den Geräteeinstellungen auf „Nie“ oder „Beim Verwenden der App“ ein.
Browser- und Suchverlauf	Verhaltensprofilierung, gezielte Manipulation, sensible Forschung	Bei Verwendung des In-App-Browsers kann keine Einschränkung vorgenommen werden; für sensible Suchanfragen einen externen Browser verwenden.
Sensible Informationen (Rasse, ethnische Zugehörigkeit, sexuelle Orientierung, religiöse Überzeugungen)	Gezielte Belästigung, Diskriminierung, Gefährdung der körperlichen Sicherheit bei Weitergabe von Daten an Strafverfolgungsbehörden oder Dritte in bestimmten Rechtsordnungen.	Geben Sie keine sensiblen persönlichen Daten weiter; gehen Sie davon aus, dass alle Profilinformationen dauerhaft gespeichert werden.
Kontakt	Social Engineering Ihrer Kontakte, Beziehungsanalyse für gezielte Angriffe	Kontakten in den Geräteeinstellungen die Berechtigung verweigern
Gerätesignale (Bluetooth, Wi-Fi, Mobilfunkmasten)	Bestimmung des physischen Standorts auch ohne GPS-Zugriff	Kann nicht über die App-Einstellungen eingeschränkt werden; erfordert Änderungen auf Geräteebene.

Update-Protokoll

Datum	Event
Juli 6, 2023	Threads startet weltweit (außerhalb der EU); erreicht innerhalb einer Stunde 1 Million Nutzer; innerhalb der ersten Woche 100 Millionen Nutzer.
Juli 2023	Datenschützer und Aufsichtsbehörden äußern Bedenken hinsichtlich der von Threads in der Datenschutzerklärung des App Stores offengelegten Datenerfassungskategorien.
Dezember 2023	Threads startet in der Europäischen Union, nachdem Meta gegenüber den EU-Regulierungsbehörden Zusagen zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) und der Data Management Act (DMA) abgegeben hat.
Juli 2023 (Originalbeitrag)	Der ursprüngliche Blogbeitrag analysierte die Datenschutzbedenken und Sicherheitsimplikationen von Threads.
September 2026 (dieses Update)	Die Inhalte wurden aktualisiert und enthalten nun eine Tabelle zur Bewertung des Datenschutzrisikos, eine Aufschlüsselung der Auswirkungen auf die Datenkategorien, ein Aktualisierungsprotokoll, Informationen zum EU-Start und einen FAQ-Bereich.

Fazit

Threads zeichnet sich als dynamische, textbasierte Kommunikations- und Content-Sharing-Plattform aus, wirft aber gleichzeitig verstärkte Bedenken hinsichtlich Datenschutz und Datensicherheit auf . Zwar können Nutzer Einstellungen anpassen und die Datenerfassung auf Geräteebene einschränken, doch die in der Datenschutzerklärung von Meta beschriebenen umfangreichen Datenerfassungsfunktionen geben Anlass zu erheblichen Bedenken, insbesondere angesichts der Vielzahl sensibler Datenkategorien, auf die Threads zugreifen kann. Um ein sicheres Erlebnis auf Threads zu gewährleisten, müssen Nutzer proaktive Sicherheitsmaßnahmen ergreifen, die Zwei-Faktor-Authentifizierung aktivieren, Geräteberechtigungen einschränken, starke, individuelle Passwörter verwenden und sorgsam mit der Weitergabe persönlicher Daten auf der Plattform umgehen. Der Umfang der von Threads ermöglichten Datenerfassung, insbesondere im Vergleich mit Daten anderer Meta-Plattformen, bedeutet, dass Nutzer, die Threads ohne diese Schutzmaßnahmen verwenden, deutlich mehr persönliche Informationen preisgeben, als ihnen möglicherweise bewusst ist. Encryption Consulting bietet Datenschutzdienstleistungen wie CodeSign Secure , CertSecure Manager , PKI-as-a-Service und HSM-as-a-Service an. Bei Fragen zu Sicherheitslösungen kontaktieren Sie uns bitte unter [email protected]

Häufig gestellte Fragen

Welche personenbezogenen Daten erhebt Threads laut seiner Datenschutzerklärung im App Store?

Die Datenschutzerklärung von Threads im App Store gibt an, dass folgende Daten erhoben werden können: Gesundheits- und Fitnessdaten, Finanzinformationen, Kontaktdaten, Browser- und Suchverlauf, Standortdaten (einschließlich GPS), Käufe, Nutzerinhalte, Nutzungsdaten, Geräteinformationen, Kennungen, sensible Daten (wie z. B. ethnische Zugehörigkeit, Herkunft und sexuelle Orientierung) sowie weitere Daten gemäß der umfassenderen Datenschutzrichtlinie von Meta. Meta kann diese Daten mit Informationen von Facebook und Instagram abgleichen, um detaillierte Nutzerprofile zu erstellen.

Warum stellt die von Threads gesammelte Datenmenge ein Cybersicherheitsrisiko dar?

Konzentrierte Datenaggregation schafft ein attraktives Ziel für Sicherheitslücken: Je mehr personenbezogene Daten eine Plattform in den Bereichen Gesundheit, Finanzen, Standort und Verhalten speichert, desto schwerwiegender sind die Folgen eines Datenlecks. Die Kombination dieser Datenkategorien ermöglicht die Erstellung von Profilen, die gezielte Angriffe, Social Engineering und physische Überwachung effektiver unterstützen als einzelne Datenpunkte. Die Weitergabe von Daten an Dritte erhöht dieses Risiko zusätzlich und geht über den ursprünglichen Erfassungskontext hinaus.

Warum wurde Threads nicht zum Start in der Europäischen Union eingeführt?

Threads war in der EU zunächst nicht verfügbar, da Bedenken hinsichtlich des Umgangs von Meta mit Nutzerdaten auf seinen Plattformen sowie der Einhaltung des französischen Digital Markets Act (DMA) und der DSGVO bestanden, die den Datenaustausch zwischen Diensten großer digitaler Plattformen einschränken. Meta hat diese regulatorischen Bedenken ausgeräumt, und Threads wurde im Dezember 2023 in der EU eingeführt.

Was sind die wichtigsten Schritte, die ein Threads-Nutzer zum Schutz seiner Privatsphäre unternehmen kann?

Die wichtigsten Schritte sind: Aktivieren Sie die Zwei-Faktor-Authentifizierung mithilfe einer Authentifizierungs-App; beschränken Sie die App-Berechtigungen in den Geräteeinstellungen (insbesondere Standort, Kamera und Kontakte); verwenden Sie ein sicheres, einzigartiges Passwort, das nicht für andere Dienste wiederverwendet wird; vermeiden Sie es, sensible persönliche, finanzielle oder Gesundheitsinformationen auf der Plattform zu teilen; überprüfen Sie regelmäßig die Datenschutzeinstellungen und Follower-Listen; und halten Sie die App und das Betriebssystem Ihres Geräts auf dem neuesten Stand, um von Sicherheitspatches zu profitieren.

Können die von Threads gesammelten sensiblen Daten auch für andere Zwecke als Werbung verwendet werden?

Ja. Die Datenschutzrichtlinie von Meta besagt, dass Daten an Dritte, darunter Marketingunternehmen und Strafverfolgungsbehörden, weitergegeben werden können. Zu den sensiblen Datenkategorien, die Threads möglicherweise erhebt – wie beispielsweise Rasse, ethnische Zugehörigkeit, sexuelle Orientierung, biometrische Daten, Schwangerschaftsstatus, politische und religiöse Überzeugungen –, gehören Risiken, die über die reine Werbewirkung hinausgehen: Unbefugter Zugriff durch eine Datenschutzverletzung, die Weitergabe an Strafverfolgungsbehörden in Ländern mit diskriminierender Strafverfolgung oder die Verwendung für gezielte Belästigung können Sicherheitsrisiken für Nutzer schaffen, deren sensible personenbezogene Daten offengelegt werden.