Messenger-App „Max“: Was bedeutet die vorinstallierte Staats-App für den Datenschutz von russischen Bürgern?

Ab März 2026 wird die vom Kreml unterstützte Messaging-App „Max“ auf neuen elektronischen Geräten in Russland vorinstalliert sein. Doch welche Auswirkungen hat diese Verpflichtung auf die Privatsphäre der Nutzenden? Wir beleuchten die Hintergründe und die datenschutzrechtlichen Bedenken.

Warum führt Russland die Vorinstallation von „Max“ ein?

Die russische Regierung verfolgt mit der App „Max“ das Ziel, die Abhängigkeit von westlichen Plattformen wie WhatsApp oder Telegram zu verringern und eine kontrollierbare Kommunikationsinfrastruktur zu schaffen. Durch die gesetzlich vorgeschriebene Vorinstallation auf Smartphones und Tablets wird sichergestellt, dass die App eine sofortige und breite Marktdurchdringung erreicht. Kritiker sehen darin einen weiteren Schritt zur digitalen Souveränität, die jedoch zulasten der Privatsphäre gehen könnte.

Welche Funktionen und Überwachungsrisiken bietet die App?

Die App fungiert als „Super-App“, die neben Chats auch Behördendienste integriert. Dabei forderte die Anwendung weitreichende Berechtigungen an, die über normale Messenger-Funktionen hinausgehen (Details entnehmen Sie diesem Beitrag):

• Ortung und Metadaten: Die App kann aktiv Geodaten erheben und den Standort der Nutzenden erfassen.
• Fehlende Verschlüsselung: Experten warnen vor einer fehlenden Ende-zu-Ende-Verschlüsselung, was den unkomplizierten Zugriff auf Nachrichteninhalte ermöglicht.
• Hardware-Zugriff: Durch Berechtigungen für Mikrofon, Kamera und Bluetooth besteht technisch das Risiko einer unbemerkten Aktivierung zu Überwachungszwecken.
• Schnittstellen: Gesetzliche Vorgaben erzwingen Schnittstellen zur staatlichen Überwachungsinfrastruktur (SORM).

Welche Risiken bestehen für Datenschutz und Informationssicherheit?

Bei staatlich geförderten Apps besteht regelmäßig die Sorge, dass Sicherheitsbehörden direkten und unkontrollierten Zugriff auf Kommunikationsdaten erhalten, insbesondere wenn diese nicht verschlüsselt werden. Im Gegensatz zu Ende-zu-Ende-verschlüsselten Diensten bleibt bei „Max“ unklar, inwieweit Metadaten oder Nachrichteninhalte zentral gespeichert und ausgewertet werden.

Für Unternehmen, die Geschäftsbeziehungen nach Russland unterhalten, stellt dies ein erhebliches Compliance-Risiko dar, da der Schutz vertraulicher Informationen nicht mehr garantiert werden kann.

Vorsicht vor gesteuerten Informationsflüssen

Die Einführung von „Max“ zeigt deutlich, wie staatliche Akteure Software nutzen, um Informationsflüsse zu steuern. Für Nutzende und Unternehmen bedeutet dies: Vorsicht bei der Verwendung vorinstallierter Anwendungen ohne transparente Verschlüsselungsstandards – und der digitalen Kommunikation mit Empfängern und Sendern mit Sitz in der Russischen Föderation.