WhatsApp führt Incognito-Chats mit Meta AI ein Apfelpatient

WhatsApp und die Meta-AI-App bekommen einen neuen Privatsphäre-Modus für KI-Gespräche. Im Incognito Chat sollen Konversationen mit Meta AI weder auf Servern gespeichert noch von Meta selbst lesbar sein – die Nachrichten verschwinden automatisch nach Beenden der Sitzung. Technisch erinnert das Konzept auffällig an Apples Private Cloud Compute.

Mark Zuckerberg hat am 13. Mai 2026 auf Threads den Rollout des neuen Incognito Chat angekündigt. Die Funktion adressiert eine wachsende Sorge unter Nutzern, dass sensible Anfragen an KI-Chatbots dauerhaft auf Servern gespeichert und für Trainingszwecke oder andere kommerzielle Verwendungen herangezogen werden. Meta will dieses Problem auf einer Plattform lösen, die seit Jahren mit Ende-zu-Ende-Verschlüsselung wirbt. Für die WhatsApp-Strategie ist das ein logischer nächster Schritt nach der Einführung von KI-Zusammenfassungen für ungelesene Chats, die ebenfalls auf der Private-Processing-Architektur basiert.

Wie der neue Modus funktioniert

Der Incognito Chat startet über ein neues Icon innerhalb eines Meta-AI-Gesprächs. Sobald der Modus aktiviert ist, läuft die Konversation in einer abgeschotteten Umgebung, der sogenannten Trusted Execution Environment. Innerhalb dieser Architektur kann das KI-Modell die Anfrage verarbeiten und antworten, ohne dass die Inhalte für Meta-Mitarbeiter, Logging-Systeme oder kommerzielle Auswertungen zugänglich werden.

Sobald die Sitzung endet – etwa durch Schließen des Chats, Sperren des Smartphones oder Schließen der App – verschwinden die Nachrichten. Es bleibt nichts auf Meta-Servern zurück, und auch der Verlauf lässt sich nicht später wieder aufrufen. Meta AI verliert dabei jeden Kontext zum geführten Gespräch. Wer also über mehrere Sitzungen hinweg an einem Thema arbeiten möchte, muss weiterhin den klassischen Meta-AI-Chat nutzen.

Der Rollout startet diese Woche schrittweise auf Android und iOS, breitere Verfügbarkeit kündigt Meta für die kommenden Monate an. Aktuell läuft der Incognito Chat nur in Textform; Bild- und Sprachfunktionen sollen folgen. Im Hintergrund kommt das aktuell stärkste Modell von Meta zum Einsatz, das Muse Spark Model, das erst im April veröffentlicht wurde.

Die technische Grundlage: Private Processing

Hinter dem Incognito Chat steckt Metas Private-Processing-System, das das Unternehmen bereits im April 2025 als Konzept veröffentlicht hatte. Das Ziel: KI-Funktionen auf verschlüsselten Daten ausführen, ohne die Ende-zu-Ende-Verschlüsselung von WhatsApp zu brechen. Bisher hatte Meta diese Architektur für kleinere Funktionen genutzt, etwa für Nachrichten-Zusammenfassungen. Mit dem Incognito Chat zieht erstmals ein vollständiges, nutzersichtbares Produkt auf dieser Infrastruktur ein.

Zentral ist dabei die sogenannte Trusted Execution Environment. Dabei handelt es sich um einen isolierten Hardware- und Software-Bereich auf den Servern, in dem Berechnungen stattfinden, ohne dass selbst der Server-Betreiber Einblick nehmen kann. Meta hat das Design offen für externe Prüfung veröffentlicht. Ein Whitepaper soll die technischen Details transparent machen. Komplett geprüft – etwa hinsichtlich einer Resistenz gegen Gerichtsbeschlüsse oder Side-Channel-Angriffe – ist die Architektur allerdings noch nicht. Sicherheitsforscher haben in der Vergangenheit ähnliche Konzepte bei Apple, Google und anderen Anbietern erfolgreich angegriffen.

Die Parallele zu Apple Private Cloud Compute

Wer das Konzept liest, denkt unweigerlich an Apple Private Cloud Compute. Apples Architektur für Apple Intelligence funktioniert nach demselben Grundprinzip: KI-Anfragen werden in einer abgeschotteten Server-Umgebung verarbeitet, in der weder Apple noch Dritte die Inhalte einsehen können. Die Daten werden nach Beendigung der Anfrage nicht gespeichert, externe Forscher können den Code prüfen, und kryptografische Mechanismen sollen sicherstellen, dass selbst Apple die Anfragen nicht auslesen kann.

Meta positioniert seine Lösung explizit als Antwort auf eine Branchen-Schwäche. In Metas eigener Kommunikation heißt es, andere Anbieter könnten zwar Incognito-Modi anbieten, sähen aber dennoch „die Fragen rein- und die Antworten rausgehen“. Apple Private Cloud Compute ist die einzige existierende Architektur, die ein vergleichbares Versprechen abgibt. Genau deshalb dürfte das Konzept bei Apple aufmerksam beobachtet werden – nicht zuletzt, weil Apple eigene Schwachstellen in Apple Intelligence in jüngster Zeit ausräumen musste.

Der Privacy-Kurs wird zur Branchenfrage

Mit Incognito Chat verschiebt Meta die Diskussion über KI-Privatsphäre auf eine konkrete Produktebene. Was bislang ein Vorzeigeprojekt von Apple war, gibt es nun zumindest konzeptionell auch bei einer Plattform mit Milliarden Nutzern. Ob Meta die Versprechen technisch durchhält und ob unabhängige Audits die Architektur als wirklich sicher bestätigen, wird die kommenden Monate zeigen.

Für Apple ist das Echo zweischneidig. Einerseits bestätigt Meta indirekt, dass Apples Datenschutz-Ansatz richtungsweisend war. Andererseits relativiert sich Apples Alleinstellungsmerkmal in dem Moment, in dem ein direkter Konkurrent dieselbe Architektur auf einer noch größeren Plattform ausspielt. Apple Intelligence muss sich künftig nicht nur an OpenAI, Google und Anthropic messen lassen, sondern auch an Metas Privacy-Versprechen – und das auf einer Plattform, die fast jeder iPhone-Nutzer ohnehin geöffnet hat.

Eine neue Privacy-Messlatte für KI-Chats

Die Einführung des Incognito Chat ist mehr als ein neues WhatsApp-Feature. Sie markiert den Moment, in dem datenschutzfreundliche KI-Verarbeitung von einer Apple-Besonderheit zu einer branchenweiten Erwartung wird. Für Nutzer ist das eine gute Entwicklung, für Apple ein erkennbarer Weckruf. (Bild: Shutterstock / Bendix M)