Liest jemand Ihre WhatsApp-Nachrichten mit?
Der Verdacht, dass jemand Ihre Chats mitliest, lässt sich in den allermeisten Fällen klären. Auf dieser Seite finden Sie zuerst eine Selbstprüfung, die Sie ohne Kosten durchführen können. Erhärtet sich der Verdacht, wissen Sie danach genau, was der nächste Schritt ist.
Mitlesen braucht kein „Hacking"
WhatsApp und Signal sind Ende-zu-Ende-verschlüsselt. Wer mitlesen will, greift deshalb nicht die Verschlüsselung an, sondern ein "Ende". Üblich sind einfachere Wege: ein zusätzlich verknüpftes Gerät (WhatsApp Web oder die Desktop-App), Zugriff auf das Chat-Backup über Ihr Google- oder Apple-Konto – oder ein kurzer Moment mit Ihrem entsperrten Handy in der Hand. Gerade nach einer Trennung ist Letzteres ein wiederkehrendes Muster.
Das bedeutet auch: Die Spuren finden sich an wenigen, gut eingrenzbaren Stellen. Vieles davon können Sie selbst prüfen.
Selbstprüfung in 5 Minuten
Bevor Sie etwas beauftragen: Diese fünf Punkte können Sie selbst prüfen. Wichtig – nur nachsehen, noch nichts ändern. Warum das wichtig ist, erklären wir darunter.
1) Verknüpfte Geräte ansehen – der wichtigste Punkt
WhatsApp → Einstellungen → „Verknüpfte Geräte". Jeder Eintrag in dieser Liste ist ein Browser oder Computer, der Ihre Chats vollständig mitliest. Können Sie jedes Gerät zuordnen?
Signal: Einstellungen → „Gekoppelte Geräte"
Telegram: Einstellungen → „Geräte" (aktive Sitzungen)
2) Zweistufige Verifizierung prüfen
WhatsApp → Einstellungen → Konto → „Zweistufige Verifizierung". Ist dort eine PIN oder eine E-Mail-Adresse hinterlegt, die nicht von Ihnen stammt?
3) Backup-Konto kontrollieren
WhatsApp sichert Chats in Ihr Google- bzw. Apple-Konto. Wer Zugriff auf dieses Konto hat, kann das Backup auf einem anderen Gerät einspielen. Sehen Sie nach, welche Geräte dort angemeldet sind:
Google: myaccount.google.com → Sicherheit → „Ihre Geräte"
Apple: Einstellungen → [Ihr Name] → Geräteliste
4) Verifizierungscodes
Haben Sie zuletzt SMS mit WhatsApp-Codes erhalten, die Sie nicht angefordert haben? Das deutet auf den Versuch hin, Ihr Konto auf einem anderen Handy zu registrieren.
5) Auffälligkeiten im Konto
Chats, die als gelesen markiert sind, obwohl Sie sie nicht geöffnet haben; Nachrichten, die Sie nicht geschrieben haben; geänderte Profil- oder Datenschutzeinstellungen.
Alles unauffällig? Dann liest mit hoher Wahrscheinlichkeit niemand mit. Zur Absicherung genügt meist: zweistufige Verifizierung aktivieren, den Entsperrcode des Handys für sich behalten und das Google- bzw. Apple-Konto mit einem eigenen, starken Passwort schützen.
Etwas stimmt nicht? Ein Gerät, das Sie nicht zuordnen können, eine fremde PIN, Codes, die Sie nie angefordert haben? Dann ändern Sie jetzt bitte noch nichts. Lesen Sie zuerst den nächsten Abschnitt – sonst riskieren Sie, genau die Spuren zu zerstören, auf die es ankommt.
Wenn der Verdacht echt ist
Der verständliche erste Reflex ist, das fremde Gerät sofort abzumelden und alle Passwörter zu ändern. Bei einem tatsächlichen Zugriff ist das aus zwei Gründen oft der falsche erste Schritt:
Sie vernichten Spuren. Seit wann das Gerät verknüpft war, von wo der Zugriff kam, was mitgelesen wurde – nach dem Abmelden lässt sich das meist nicht mehr rekonstruieren. Wird die Sache später rechtlich relevant, fehlt die Grundlage.
Sie warnen die Person. Bemerkt jemand, dass der Zugriff endet, reagiert er womöglich: Er sichert sich einen anderen Weg oder eskaliert. Besonders heikel, wenn die Person aus Ihrem Umfeld stammt.
Deshalb gilt: erst sichern, dann bereinigen. Genau das übernehmen wir.
Der Konto- & Identitäts-Check
Ein klar umrissener Check für die Frage: Liest jemand meine Chats mit, und seit wann? Schneller und günstiger als eine vollständige Geräteuntersuchung, weil wir gezielt dort ansetzen, wo Mitlesen Spuren hinterlässt.
Was wir prüfen:
Verknüpfte Geräte und aktive Sitzungen in WhatsApp, Signal oder Telegram
Einstellungen der zweistufigen Verifizierung und Registrierungshinweise
Backup-Konfiguration und Zugriffe auf das verknüpfte Google- bzw. Apple-Konto
Angemeldete Geräte und Sitzungen dieser Konten
Das zugehörige E-Mail-Konto – meist der Schlüssel zu allem Weiteren (mehr dazu auf der Seite E-Mail oder Konto gehackt)
Abgleich mit bekannten Datenlecks
Was Sie bekommen:
Eine mündliche, bei Bedarf schriftliche, verständliche Einschätzung: Liegt unbefugter Zugriff vor?
Eine konkrete Schritt-für-Schritt-Anleitung zur sicheren Bereinigung – in der richtigen Reihenfolge
Eine klare Empfehlung, ob weiterführende Schritte sinnvoll sind
Der Konto- & Identitäts-Check ist eine professionelle Einschätzung mit Handlungsempfehlung – kein gerichtsverwertbares Sachverständigengutachten. Bei Bedarf kann darauf aufbauend ein Gutachten durch einen gerichtlich zertifizierten Sachverständigen erstellt werden.
Wenn mehr dahintersteckt als das Konto
Weiß jemand auch Dinge, die nie in einem Chat standen – Ihren Standort, Ihre Termine, Gesprächsinhalte –, reicht der Blick auf WhatsApp allein nicht. Dann stellt sich die Frage, ob das Handy selbst überwacht wird. Dafür gibt es eine eigene Seite mit passender Selbstprüfung: Wird mein Handy überwacht?
Nach einer Trennung, wenn Geräte und Konten lange geteilt waren, ist oft der Geräte-Check nach Trennung der passendere Rahmen. Und betrifft Ihr Verdacht Instagram oder Facebook, finden Sie die Selbstprüfung dazu unter Instagram oder Facebook gehackt.
Was es kostet
Nach der kostenpflichtigen Erstberatung erhalten Sie ein Angebot, bei klar abgegrenztem Umfang mit Fixpreis. Eine tatsächliche Beauftragung erfolgt erst danach.
Der Check ist bewusst keine Billigleistung: Wir sehen Geräteverknüpfungen, Konfigurationen und Zugriffe systematisch durch, dokumentieren das Ergebnis nachvollziehbar und geben Ihnen eine klare Antwort – auch dann, wenn sie „alles in Ordnung" lautet. Wir arbeiten dabei nach dem Sorgfaltsmaßstab, der für Sachverständige gilt.
Ablauf:
Schreiben Sie uns über unser Formular.
Kostenpflichtige Erstberatung: Wir klären Ihre Situation und stellen fest, ob der Check das Richtige für Sie ist.
Konto- & Identitäts-Check – die schriftliche Einschätzung erhalten Sie in der Regel innerhalb weniger Werktage.
Bereinigung & Absicherung – Sie setzen die Anleitung selbst um oder wir begleiten Sie dabei.
Erfahrung aus der Arbeit für Gerichte und Behörden
Hinter Skarpa stehen Sachverständige für Digitalforensik, die regelmäßig für Gerichte und Behörden tätig sind. Dieselbe sorgfältige, nachvollziehbare Arbeitsweise, die vor Gericht Bestand haben muss, liegt auch dem Konto- & Identitäts-Check zugrunde – in der für Ihr Anliegen passenden Größenordnung.
Wir berichten, was wir feststellen. Und wir empfehlen keine große Untersuchung, wenn ein kleiner Check genügt.
Wenn Sie eine Person aus Ihrem Umfeld vermuten
Manchmal steckt hinter dem Mitlesen keine anonyme Quelle aus dem Internet, sondern jemand, den Sie kennen – ein:e (Ex-)Partner:in oder eine Person aus dem näheren Umfeld. Ist das Mitlesen Teil von Kontrolle, Bedrohung oder Gewalt, geht Ihre Sicherheit vor Beweissicherung. Bitte verändern Sie dann nichts an Ihren Geräten oder Konten, bevor Sie mit einer der folgenden Stellen gesprochen haben.
Diese Stellen helfen kostenlos, vertraulich und unabhängig von uns:
In akuter Gefahr: Polizei 133 (oder 112)
Frauenhelpline gegen Gewalt — 0800 222 555
Rund um die Uhr, kostenlos und anonym – auch bei Stalking und Kontrolle. frauenhelpline.atMännernotruf — 0800 246 247
Rund um die Uhr, kostenlos und anonym. maennernotruf.atOpfer-Notruf — 0800 112 112
Zentrale Anlaufstelle für Opfer von Straftaten (Mo–Fr 8–20 Uhr). opfer-notruf.atGewaltschutzzentren Österreich — 0800 700 217
gewaltschutzzentrum.at
Selbstverständlich können Sie sich auch in einem solchen Fall an uns wenden – Ihre Sicherheit hat aber Vorrang.
Häufige Fragen
Kann jemand WhatsApp „aus der Ferne hacken"?
Die Verschlüsselung selbst zu brechen ist praktisch ausgeschlossen. Realistisch sind verknüpfte Geräte, der Zugriff über das Backup und übernommene Google- bzw. Apple-Konten – genau diese Wege prüfen wir.
Sehe ich selbst, ob jemand mitliest?
Verknüpfte Geräte sehen Sie in der Liste (Punkt 1 der Selbstprüfung). Der Weg über das Backup hinterlässt am Handy dagegen kaum sichtbare Spuren – wohl aber im verknüpften Google- bzw. Apple-Konto.
Gilt das auch für Signal und Telegram?
Ja. Bei Signal sind die gekoppelten Geräte der zentrale Punkt. Bei Telegram liegen die Chats am Server, entscheidend ist dort die Liste der aktiven Sitzungen.
Reicht es nicht, das fremde Gerät einfach abzumelden?
Damit beenden Sie den Zugriff – und vernichten zugleich die Information, seit wann er bestand. Könnte die Sache rechtlich relevant werden, lassen Sie die Spuren vorher sichern.
Brauche ich gleich ein Gutachten?
Nein. Für die meisten Anliegen genügt der Konto- & Identitäts-Check. Ein gerichtsverwertbares Gutachten ist nur bei einem Verfahren erforderlich und verursacht deutlich höhere Kosten.
Was, wenn ein:e Ex-Partner:in dahintersteckt?
Dann hat Ihre Sicherheit Vorrang. Die Stellen im Abschnitt „Wenn Sie eine Person aus Ihrem Umfeld vermuten" helfen kostenlos und vertraulich.
Check anfragen
Schildern Sie uns kurz Ihr Anliegen – wir melden uns mit einer ersten Einschätzung und sagen Ihnen, ob und welcher Schritt sinnvoll ist.
Dieser Themenblock richtet sich an Privatpersonen.
Für Privatpersonen
Jede Beauftragung beginnt mit einer kostenpflichtigen Erstberatung, in der wir Ihre Situation einordnen und abschätzen, wie wir Ihnen helfen können. Ein konkreter Auftrag kommt erst mit einem schriftlichen Angebot zustande. Erstberatung, Angebot, Leistungserbringung und Rechnungslegung für Privatpersonen erfolgen über unseren Kooperationspartner; Vertragspartei ist damit nicht die Skarpa Digitalforensik GmbH. Für jede Datensicherung ist ein geeigneter Nachweis Ihres Eigentums an den betroffenen Geräten und Konten notwendig (z.B. Rechnung, Einantwortungsurkunde, Verträge...). Wir sichern ausschließlich Daten, welche öffentlich einsehbar sind oder zu welchen Sie nachweislich einen berechtigten Zugang besitzen.