So sieht digitale Souveränität in Deutschland aus

Am 28. April 2026, 21:03 Uhr, erschien in der nativen Nachrichten-App vieler iPhones eine kurze Mitteilung: Der Tagesschau-Eilmeldungs-Kanal wird am 5. Mai 2026 eingestellt. Wer weiter Push-Eilmeldungen vom öffentlich-rechtlichen Hauptnachrichtensender bekommen will, soll auf den WhatsApp-Kanal wechseln – also auf einen Dienst von Meta.

Was hier ausgetauscht wird, ist nicht „SMS gegen Messenger". Es sind zwei sehr unterschiedliche Messenger-Welten – und eine davon ist datenschutzrechtlich erheblich problematischer als die andere.

Welche Plattform abgeschaltet wird

Der eingestellte Kanal ist Apple Messages for Business (AMB), Apples B2C-Messaging-Dienst. AMB ist seit 2018 offiziell verfügbar; Tagesschau und FAZ liefern darüber seit April 2020. Wer einen AMB-Kanal abonniert, bekommt die Nachrichten direkt in der nativen Nachrichten-App von iOS – ohne zusätzliche App, ohne neues Konto, ohne separate AGB-Akzeptanz.

AMB ist ein Plattform-Silo: Es funktioniert ausschließlich auf Apple-Geräten mit aktivem iMessage. Wer Android nutzt, hatte zu diesem Kanal nie Zugang. Soweit, so unromantisch.

Datenschutzrechtlich ist AMB aber ungewöhnlich gut aufgestellt – und genau das macht die jetzige Migration zu einem Lehrstück.

Warum der Wechsel datenschutzrechtlich kein Nullspiel ist

Beide Dienste verschlüsseln die Nachrichteninhalte Ende-zu-Ende. Die Unterschiede liegen in den Metadaten, in der Identifizierung des Empfängers und in der Datenschutz-Einordnung des gesamten Dienstes.

In der Summe: Eine Anstalt des öffentlichen Rechts schaltet einen Kanal ab, bei dem Empfänger ihre Telefonnummer gegenüber dem Sender verbergen können und nur reduzierte Metadaten anfallen – und verweist ihre Abonnentinnen und Abonnenten ausschließlich auf einen Kanal, der die zwingende Offenlegung der Telefonnummer und einen Adressbuch-Abgleich im US-Konzernverbund voraussetzt.

Apple gut, Meta böse? Nein, so einfach ist es nicht

Damit kein Missverständnis entsteht: AMB ist genauso ein Plattform-Silo wie WhatsApp – nur eben Apples Silo. Wer kein iPhone hat, war von diesem Kanal von Anfang an ausgeschlossen. Der ehrliche Befund ist nicht „Apple gut, Meta böse".

Der ehrliche Befund ist: Die Tagesschau hatte einen Messenger-Kanal mit signifikant besserem Datenschutz-Profil – und schaltet ihn zugunsten eines deutlich problematischeren Konzerndienstes ab. Datenschutzfreundliche, plattformneutrale Alternativen wie die ohnehin bestehende Tagesschau-App mit Push-Benachrichtigungen, ein RSS-Feed oder ein E-Mail-Newsletter werden in der Abschaltungsmitteilung nicht genannt. Und ein paralleler Weiterbetrieb des datensparsameren AMB-Kanals offenbar gar nicht erst erwogen.

Wer kein Meta-Konto unterhalten möchte oder kann, verliert mit der Schließung des AMB-Kanals den Zugang zu diesem Push-Eilmeldungsangebot über Messenger vollständig.

Der pikante Punkt: Es geht um Beitragsgelder

An dieser Stelle wird die Sache richtig unangenehm. Die ARD und ihre Sendeanstalten – und damit die Tagesschau – sind keine privatwirtschaftlichen Unternehmen. Sie sind Anstalten des öffentlichen Rechts, finanziert durch den Rundfunkbeitrag, den nahezu jeder Haushalt in Deutschland zwangsweise entrichtet.

Der gesetzlich festgelegte Auftrag dieser Anstalten ist es unter anderem, eine unabhängige Grundversorgung mit Information sicherzustellen – gerade als Gegengewicht zu kommerziellen Interessen. Wenn diese Anstalten einen datensparsameren Kanal abschalten und Beitragszahlende stattdessen auf ein US-Werbenetzwerk lenken, ohne plattformneutrale Alternativen prominent zu nennen, dann ist das nicht einfach nur eine Produktentscheidung. Es ist eine politische Entscheidung – mit Geld, das uns allen gehört.

Und die DSGVO?

Hier wird es richtig spannend. Die DSGVO verlangt, vereinfacht gesagt:

• eine Rechtsgrundlage für jede Datenverarbeitung (Art. 6),
• bei Einwilligung die Freiwilligkeit (Art. 7 Abs. 4) – also keine erzwungene Zustimmung,
• Datenminimierung (Art. 5 Abs. 1 lit. c) – nur das, was nötig ist,
• bei Drittlandtransfers (z. B. in die USA) zusätzliche Garantien wie Standardvertragsklauseln, ein angemessenes Datenschutzniveau und ggf. ergänzende technische Maßnahmen.

Eine öffentlich-rechtliche Anstalt, die einen Kommunikationskanal so umbaut, dass Empfängerinnen und Empfänger zur Nutzung eines Meta-Dienstes faktisch gezwungen werden, wenn sie weiter Push-Eilmeldungen empfangen wollen, muss erklären können:

1. Auf welcher Rechtsgrundlage Metadaten der Beitragszahlenden an Meta fließen – und ob die so faktisch erzwungene Einwilligung mit dem Grundsatz der Freiwilligkeit überhaupt vereinbar ist.
2. Wie die Schließung des datensparsameren AMB-Kanals zugunsten des umfangreich Metadaten verarbeitenden WhatsApp-Kanals mit dem Grundsatz der Datenminimierung vereinbar ist.
3. Welche WhatsApp-Variante (Standard-Business-App oder WhatsApp Business API) tatsächlich genutzt wird – und ob diese Wahl datenschutzrechtlich geprüft und dokumentiert wurde.
4. Wie der Drittlandtransfer in die USA nach Schrems II rechtssicher gestaltet ist – einschließlich der Frage, was passiert, wenn US-Behörden auf Grundlage von FISA 702 oder dem Cloud Act Zugriff verlangen.
5. Welche Verantwortlichkeitskonstellation zwischen NDR/ARD-aktuell und Meta beim Betrieb des WhatsApp-Kanals besteht – insbesondere ob eine Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO existiert und einsehbar ist.
6. Warum keine datenschutzfreundliche Alternative angeboten wird – etwa native Push-Benachrichtigungen über die ohnehin vorhandene Tagesschau-App, RSS, E-Mail oder ein paralleler Weiterbetrieb des AMB-Kanals.

Wie eine DSGVO-konforme Lösung dieser Konstellation aussehen soll, ist – freundlich formuliert – nicht offensichtlich.

Der Widerspruch zur „digitalen Souveränität"

In Sonntagsreden ist „digitale Souveränität" eines der Lieblingswörter von Bund und Ländern. Gemeint ist: Deutschland und Europa sollen sich aus der Abhängigkeit von außereuropäischen Tech-Konzernen lösen, kritische Infrastruktur in eigener Hand halten, eigene Plattformen aufbauen.

In der Praxis sieht digitale Souveränität dann so aus: Eine zu 100 % aus Beitragsgeldern finanzierte Institution stellt einen datensparsameren Kanal eines US-Konzerns ab und verweist die zahlende Bevölkerung auf ein Produkt eines anderen US-Konzerns – dessen Datenverarbeitungspraxis seit Jahren Gegenstand datenschutzrechtlicher Auseinandersetzungen auf europäischer Ebene ist. Die öffentliche Hand stärkt damit aktiv die Plattformökonomie, deren Übermacht sie an anderer Stelle beklagt – und entscheidet sich dabei ausgerechnet für die problematischere der beiden verfügbaren Plattformen.

Das ist kein technisches Detail. Das ist ein Strukturproblem.

Ich habe nachgefragt

Ich habe Eingaben an die zuständigen Stellen geschickt:

• den Rundfunkdatenschutzbeauftragten des NDR,
• den gemeinsamen Rundfunkdatenschutzbeauftragten der übrigen ARD-Anstalten,
• die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

Eine juristische Klarstellung: Für NDR und Tagesschau sind primär die Rundfunkdatenschutzbeauftragten zuständig – Rundfunkanstalten haben ihre eigenen Aufsichtsbehörden. Ich haben den BfDI dennoch eingebunden, weil er sich zur Drittlandtransfer-Problematik in die USA und zur Vorbildfunktion öffentlich-rechtlicher Stellen sehr wohl äußern kann – auch wenn die formale Zuständigkeit für den Vorgang selbst woanders liegt.

Die Antworten tragen ich hier nach, sobald sie eingehen.

Fazit

Wenn ausgerechnet die durch allgemeine Abgaben finanzierte Tagesschau einen datensparsameren Messenger-Kanal zugunsten eines deutlich problematischeren US-Konzerndienstes aufgibt – und plattformneutrale Alternativen nicht einmal nennt –, dann ist das mehr als eine technische Umstellung. Es ist ein Lehrstück darüber, wie weit der Anspruch auf digitale Souveränität in Deutschland und der real existierende Alltag in den Anstalten auseinanderklaffen.

Die Antwort darf nicht „Aber alle nutzen WhatsApp" lauten. Genau diese Argumentation ist der Mechanismus, mit dem Plattformmonopole zementiert werden – und ihn ausgerechnet aus einer öffentlich-rechtlichen Anstalt zu hören, ist mindestens irritierend.

Update folgt, sobald uns Antworten der Datenschutzaufsicht vorliegen.