Signal of WhatsApp: encryptie, metadata en bereik

Wie de gegevens rond een gesprek zo veel mogelijk wil beperken, heeft aan Signal de duidelijkere keuze. Persoonlijke chats en gesprekken zijn bij Signal en WhatsApp end-to-endversleuteld; WhatsApps uitleg over persoonlijke chats noemt expliciet het Signal Protocol. Als de mensen die je moet bereiken al op WhatsApp zitten, kan dat bestaande bereik zwaarder wegen dan het privacyverschil.

Signal beperkt vooral wat de dienst over relaties tussen gebruikers kan bewaren. In zijn technische uitleg over Sealed Sender beschrijft Signal dat het geen overzicht opslaat van contacten, gesprekken, locaties of groepslidmaatschappen en dat het bij geschikte berichten ook afzendergegevens probeert af te schermen. De dienst moet nog wel weten waar een bericht bezorgd moet worden. Minder metadata betekent dus geen onzichtbaarheid.

De verschillen per onderdeel

Berichtinhoud: gewone persoonlijke berichten en gesprekken zijn in beide apps end-to-endversleuteld. De mensen in een chat kunnen de inhoud lezen en zelf verder delen. Berichten aan bedrijven en optionele diensten verdienen een afzonderlijke beoordeling.
Metadata: WhatsApp verwerkt gegevens over account, gebruik, apparaat en verbinding. Signal is ontworpen om geen leesbaar overzicht van contacten en groepslidmaatschappen bij de dienst te bewaren. Het verschil gaat over de informatie buiten de berichtinhoud.
Back-ups: een opgeslagen chatgeschiedenis heeft eigen instellingen, los van de versleuteling tijdens het verzenden. WhatsApp biedt versleutelde back-ups; Signal Secure Backups zijn optioneel en vereisen een herstelsleutel.
Groepsbeheer: WhatsApp koppelt groepen en gemeenschappen aan accounts. Bij Signal blijft groepslidmaatschap buiten het overzicht dat de dienst van gebruikers bewaart. In beide apps hangt het bereik van een groep af van wie daadwerkelijk deelneemt.
Vindbaarheid: beide apps vragen een telefoonnummer bij registratie. Signal laat gebruikers daarnaast via een gebruikersnaam contact leggen en beperken of anderen hen via hun nummer kunnen vinden.
Migratie: een nieuwe Signal-groep bereikt alleen leden die daar toetreden. Een bestaande WhatsApp-groep behoudt daardoor een praktisch voordeel zolang niet iedereen meegaat.

Wat WhatsApp buiten de chat verwerkt

De Europese privacytekst van WhatsApp, van kracht sinds 2 juli 2026, noemt onder meer het telefoonnummer, informatie over interacties en gebruikstijdstippen, groepsgegevens, apparaattype en IP-adres. WhatsApp verwerkt ook informatie over functies die iemand gebruikt, zoals groepen, gemeenschappen of zakelijke communicatie. Welke gegevens meespelen, hangt mede af van de gebruikte functie en instellingen.

Die categorieën maken een contactpatroon relevanter dan alleen de tekst van een bericht. Een groepsnaam, een accountkoppeling of het tijdstip waarop iemand actief is, kan iets over iemands sociale omgeving zeggen zonder de chatinhoud prijs te geven. De privacytekst betekent tegelijk niet dat WhatsApp een volledig, permanent logboek van ieder gesprek bijhoudt. Het controleerbare verschil is dat WhatsApp meer soorten gebruiks- en verbindingsgegevens beschrijft, terwijl Signal het bewaren van een leesbaar sociaal overzicht juist probeert te vermijden.

Een back-up is een aparte kopie

Versleuteling tijdens het versturen bepaalt niet vanzelf hoe een later opgeslagen chatgeschiedenis is beschermd. WhatsApp kan een back-up bij een clouddienst opslaan en biedt daarvoor afzonderlijke end-to-endversleuteling met een sleutel of wachtwoord. Wie die optie gebruikt, moet ook kunnen beschikken over de gekozen herstelmethode wanneer een telefoon verloren gaat of wordt vervangen.

Bij Signal zijn Secure Backups optioneel en end-to-endversleuteld. Voor herstel is een eigen herstelsleutel nodig; Signal kan een archief zonder die sleutel niet ontsleutelen of terugzetten. Dat beschermt de opgeslagen gesprekken, maar maakt het bewaren van de sleutel onderdeel van de keuze voor een back-up. Wie geen back-up instelt, moet er rekening mee houden dat oude gesprekken na verlies van een toestel mogelijk niet terugkomen.

Vindbaarheid verandert het gemak van contact

Een gebruikersnaam bij Signal vervangt het telefoonnummer voor registratie niet, maar kan wel dienen om een nieuw gesprek te beginnen zonder het nummer te delen. De instellingen voor nummers en gebruikersnamen maken onderscheid tussen wie je nummer kan zien en wie je ermee kan vinden. Wie vindbaarheid via het nummer uitschakelt, moet voor een nieuw contact de volledige gebruikersnaam of een gedeelde link doorgeven.

Die instelling heeft een ander effect in een besloten gesprek dan in een grote kring. Voor een vertrouwelijk contact kan bewust een gebruikersnaam delen prettig zijn. Voor een vereniging met wisselende leden kost dezelfde keuze extra werk: een nieuw lid dat alleen een telefoonnummer heeft, vindt de juiste persoon niet vanzelf. Bij groepsbeheer geldt een vergelijkbare afweging. Een beheerder kan een nieuwe groep opzetten, maar privacyinstellingen brengen de ontbrekende deelnemers niet automatisch naar die groep.

De afweging voor familie, vereniging en vertrouwelijk overleg

Stel dat een familie afspraken en foto’s in een bestaande WhatsApp-groep uitwisselt. Een overstap naar Signal werkt pas volledig wanneer iedereen de nieuwe app gebruikt en aan de nieuwe groep deelneemt. Tot die tijd moet iemand belangrijke berichten op beide plekken delen of accepteren dat sommige familieleden ze missen. Voor zo’n groep is WhatsApp een verdedigbare keuze wanneer bereik het zwaarst weegt; de back-upinstelling blijft dan een afzonderlijke privacybeslissing.

Bij een vereniging kan de samenstelling vaker veranderen. Incidentele vrijwilligers, ouders of nieuwe leden moeten de berichten ook kunnen ontvangen. Als een deel van hen bij WhatsApp blijft, ontstaat voor beheerders een terugkerende taak om uitnodigingen en mededelingen over twee groepen te verdelen. Een kleine, vaste werkgroep kan gemakkelijker gezamenlijk voor Signal kiezen dan een brede groep waarin deelnemers telkens wisselen.

Voor vertrouwelijk overleg met een vaste kring verschuift het gewicht juist naar de gegevens rond het gesprek. Als alle deelnemers bereid zijn Signal te gebruiken, levert het beperkte overzicht van contacten en groepen een concreet privacyvoordeel op zonder het persoonlijke gesprek onversleuteld te laten. De beslissende vraag is daarom welke informatie de dienst rond het contact mag verwerken én of alle beoogde ontvangers op dezelfde plek bereikbaar zijn.