Google hat gerade Arbeitgebern Zugriff auf Ihre Nachrichten gewährt. Was ändert sich wirklich?

Google hat das getan, was vor ein paar Wochen einen Sturm um Microsoft Teams ausgelöst hat. Diesmal ist die Angelegenheit jedoch viel ernsthafter: Ein neues Android-Update bedeutet, dass deine RCS und SMS privat aufgehoben werden auf Firmenhandys. Es ist egal, dass sie Ende-zu-Ende-Verschlüsselung verwenden — wenn das Gerät von der Firma verwaltet wird, kann dein Arbeitgeber es lesen.

Was ist genau passiert?

Wie Android Authority enthüllt hat, führt Google Android RCS Archival auf Pixel- und anderen Android-Handys ein. Die Funktion ermöglicht es Arbeitgebern, RCS-Nachrichten abzufangen und zu archivieren, selbst solche, die Ende-zu-Ende verschlüsselt sind.

Praktisch bedeutet das eines:

Wenn du ein dienstliches Telefon hast, das von der Firma verwaltet wird, kann dein Chef deine Nachrichten lesen.

Google betont, dass die Lösung ausschließlich für in Android Enterprise verwaltete Geräte gilt — private Telefone bleiben unverändert. Für viele Mitarbeiter ist das jedoch dennoch ein Schock, da RCS mit viel größerer Privatsphäre als E-Mail assoziiert wurde.

Das größte Missverständnis: Was ist Verschlüsselung wirklich?

Die neue Situation offenbart ein allgemeines Missverständnis darüber, wie die End-to-End-Verschlüsselung funktioniert. Sie schützt die Übertragung von Nachrichten – niemand kann sie „unterwegs“ abfangen. Aber auf deinem Gerät ist die Nachricht entschlüsselt, sodass jeder, der dieses Gerät kontrolliert, sie lesen kann. Und das Diensthandy? Es wird vom Arbeitgeber kontrolliert.

Was sagt Google?

Das Unternehmen beschreibt es als:

„Eine zuverlässige, von Android unterstützte Lösung zur Archivierung von Nachrichten, die rückwärtskompatibel mit SMS und MMS ist.”

Der Mitarbeiter wird eine deutliche Benachrichtigung sehen, dass die Archivierung aktiv ist.

Aber… wer liest diese Nachrichten wirklich?

Das Ende der Illusion der Privatsphäre

Vor Jahren haben wir uns alle daran gewöhnt, dass die geschäftliche E-Mail nicht privat ist. Aber SMS und RCS? Die wurden ganz anders behandelt – persönlicher, „mein“, sicher. Jetzt verschwindet diese Trennung. Und vor allem: Es geht nicht nur um regulierte Branchen wie das Bankwesen oder die Energieversorgung. Google macht deutlich, dass jede Organisation diese Funktion nutzen kann, wenn sie die Telefone der Mitarbeiter verwaltet.

Nebenwirkung: noch mehr „Shadow IT“

Unternehmen beklagen sich seit Jahren darüber, dass Mitarbeiter zu WhatsApp oder Signal fliehen. Dieses Update… wird wahrscheinlich nicht helfen. Da RCS auf Geschäftstelefonen nicht mehr privat ist, steigt das Risiko, dass Gespräche in nicht sanktionierte Anwendungen verlagert werden. Auf Geräten mit Android Enterprise erscheint eine Meldung, die informiert, dass die Archivierung von Nachrichten aktiv ist. Wenn du sie siehst, denke daran:

Deine Nachrichten sind nicht mehr vertraulich.

Wie E-Mails — sie können vom Arbeitgeber gelesen, archiviert und analysiert werden.