Wie WhatsApp Online und Zuletzt online wirklich funktionieren

Jedes Mal, wenn WhatsApp geöffnet wird, sendet die App ein „verfügbar“-Signal an den Server, der es an die Kontakte weiterleitet, mit denen dieses Konto schreibt. Wird die App geschlossen oder in den Hintergrund geschickt, springt das Signal auf „nicht verfügbar“. Das grüne „online“ und der Zeitstempel „zuletzt online“ sind lediglich die Darstellung dieses Signals — aus dem Telefon selbst wird nichts ausgelesen.

WhatsApp arbeitet mit einem Abo-Modell: Ein Client fragt den Server nach dem Status eines Chats, der Server schickt Änderungen, sobald sie eintreten. Deshalb erscheint der Status nahezu in Echtzeit — und deshalb umfasst er ausschließlich Konten, mit denen bereits ein Chat besteht. Neben online und offline transportiert derselbe Kanal Zustände wie „schreibt“ und „nimmt Sprachnachricht auf“.

Nun der Teil, den die meisten Tools stillschweigend auslassen — die Grenzen, die niemand umgeht. Deaktiviert ein Kontakt „Zuletzt online und online“ für Sie, sendet der Server diese Daten schlicht nie; keine App und keine Bibliothek kann sie wiederherstellen. Statusdaten setzen in der Regel eine beidseitige Kontaktbeziehung und einen bestehenden Chat voraus; eine beliebige Nummer ohne Konversation liefert meist gar nichts. Und entscheidend: „offline“ lässt sich nicht von „verborgen“ unterscheiden — wer den vollen Datenschutz aktiviert hat, wirkt dauerhaft offline, selbst während aktiver Nutzung.

Ehrlich gelesen beantwortet der Status genau eine Frage: wann dieses Konto ungefähr aktiv war. Er sagt nichts darüber, wem geschrieben wurde, was geschrieben wurde oder warum. Wer aus Statusdaten Nachrichteninhalte verspricht, verkauft etwas, das es nicht gibt.

Innerhalb dieser Grenzen ist das Signal wirklich nützlich — zu sehen, dass Ihr Kind um 3 Uhr nachts am Handy war, ist eine konkrete, besprechbare Tatsache und ein weit besserer Gesprächseinstieg als eine abstrakte Diskussion über Bildschirmzeit. iSpy zeigt die WhatsApp-Aktivität zusammen mit dem übrigen Bild des Geräts, sodass aus einem einzelnen Datenpunkt Kontext statt Misstrauen wird. Überwachen Sie nur Geräte, die Ihnen gehören oder für die Sie eine rechtliche Erlaubnis haben.