Plötzlich fremder Kontakt in WhatsApp: Recht & Vorgehen

Wenn plötzlich ein fremder Kontakt in WhatsApp erscheint, ist die erste Vermutung häufig ein gehacktes Konto oder ein Datenleck. Das kann im Einzelfall zutreffen, ist aber nicht die einzige und nicht einmal die häufigste Erklärung. Oft steckt eine synchronisierte Telefonnummer, eine neu vergebene Mobilfunknummer, eine alte Chatgruppe, ein Import aus einem anderen Adressbuch oder eine missverständliche Profilanzeige dahinter. Rechtlich relevant wird der Vorgang vor allem dann, wenn die fremde Person Sie anschreibt, personenbezogene Daten kennt, Links versendet, Geld verlangt, unter falscher Identität auftritt oder Sie wiederholt kontaktiert.

Dieser Beitrag ordnet ein, welche technischen Ursachen in Betracht kommen, welche gesetzlichen Grundlagen berührt sein können und wie Betroffene Beweise sichern, ohne selbst Datenschutz- oder Persönlichkeitsrechte zu verletzen. Eine pauschale Bewertung ist nicht möglich, weil WhatsApp-Kontakte aus mehreren Datenquellen entstehen können und die rechtliche Einordnung stark vom konkreten Verhalten abhängt. Sinnvoll ist daher ein strukturiertes Vorgehen: Ursache prüfen, Risiken begrenzen, dokumentieren, gegebenenfalls melden und rechtliche Schritte nur auf belastbarer Tatsachengrundlage einleiten.

Inhaltsverzeichnis

Plötzlich fremder Kontakt in WhatsApp: rechtliche Einordnung
Warum erscheint ein unbekannter Kontakt überhaupt?
Abgrenzung: unbekannter Kontakt, Spam, Identitätsmissbrauch und Stalking
Gesetzliche Grundlagen: Datenschutz, Strafrecht und zivilrechtliche Ansprüche
Praxisrelevante Fallkonstellationen bei fremden WhatsApp-Kontakten
Risiken, Haftung und typische Fehler bei der Reaktion
Fristen und Verjährung: Wann ist schnelles Handeln sinnvoll?
Beweise sichern: Welche Dokumentation ist sinnvoll?
Was Sie konkret tun sollten: Checkliste bei unbekanntem WhatsApp-Kontakt
Besondere Hinweise für Unternehmen, Selbstständige und Vereine
Wann anwaltliche oder behördliche Unterstützung sinnvoll sein kann
FAQ: Häufige Fragen zum fremden WhatsApp-Kontakt
… und 1 weitere Abschnitte

Plötzlich fremder Kontakt in WhatsApp: rechtliche Einordnung

Ein fremder Kontakt in WhatsApp bedeutet zunächst nur, dass auf Ihrem Gerät oder innerhalb der App eine Telefonnummer, ein Profil oder ein Chat angezeigt wird, das Sie keiner bekannten Person zuordnen können. Daraus folgt noch nicht, dass diese Person Ihre Daten rechtswidrig erhalten hat. WhatsApp arbeitet regelmäßig mit dem Adressbuch des Smartphones, mit bestehenden Chats, Gruppenteilnahmen, gespeicherten Nummern, Geräte-Backups und Informationen, die andere Nutzer über ihre eigenen Konten einstellen.

Rechtlich ist zwischen der bloßen Anzeige eines Kontakts und einer aktiven Kontaktaufnahme zu unterscheiden. Die bloße Anzeige kann technisch erklärbar und rechtlich neutral sein. Eine Nachricht, ein Anruf, eine Werbeansprache, eine Drohung, ein Phishing-Link oder die Nutzung Ihres Namens durch Dritte kann dagegen Datenschutzrecht, Strafrecht, Zivilrecht oder Wettbewerbsrecht berühren.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen Telefonnummer, Name, Profilbild, Chatinhalt, Standortangaben, Kontodaten und unter Umständen auch Metadaten wie Zeitpunkt der Kontaktaufnahme. Wer solche Daten verarbeitet, benötigt grundsätzlich eine rechtliche Grundlage. Im rein privaten Bereich greift allerdings häufig die sogenannte Haushaltsausnahme der Datenschutz-Grundverordnung. Das bedeutet: Nicht jede private Speicherung einer Telefonnummer ist ein Datenschutzverstoß im Sinne der DSGVO.

Anders kann es aussehen, wenn Unternehmen, Selbstständige, Vereine oder Personen mit Außenwirkung WhatsApp geschäftlich nutzen. Dann stellen sich Fragen nach Einwilligung, berechtigtem Interesse, Informationspflichten, Auftragsverarbeitung, Datensicherheit und Löschung. Auch bei privaten Kontakten kann das Recht eingreifen, wenn eine fremde Person Sie täuscht, bedroht, beleidigt, verfolgt oder versucht, Zugangsdaten, TANs oder Bestätigungscodes zu erlangen.

Für Betroffene ist entscheidend, den Sachverhalt nicht vorschnell zu bewerten. Ein unbekannter Eintrag kann harmlos sein, eine Nachricht kann aber auch Teil eines Betrugsversuchs sein. Je konkreter die Anzeichen für Missbrauch sind, desto wichtiger werden Beweissicherung, zeitnahe Reaktion und eine Prüfung, ob Meldungen an WhatsApp, Bank, Arbeitgeber, Datenschutzbeauftragte oder Strafverfolgungsbehörden erforderlich sind.

Warum erscheint ein unbekannter Kontakt überhaupt?

Die häufigste praktische Ursache ist eine Synchronisation mit dem Telefonbuch. Wenn eine Nummer irgendwann gespeichert wurde, kann WhatsApp sie einem Konto zuordnen, sobald diese Nummer bei WhatsApp registriert ist. Dabei kann der angezeigte Profilname von der fremden Person selbst stammen und muss nicht mit dem Namen übereinstimmen, unter dem Sie die Nummer gespeichert haben. Wer viele berufliche Kontakte, alte Kundenkontakte oder importierte Adressbücher nutzt, kann dadurch Einträge sehen, die zunächst fremd wirken.

Ein weiterer häufiger Grund ist die Neuvergabe von Mobilfunknummern. Mobilfunkanbieter vergeben gekündigte Nummern nach Ablauf bestimmter Fristen erneut. Wenn Sie die Nummer einer ehemaligen Kollegin, eines früheren Dienstleisters oder eines alten Vertragspartners noch gespeichert haben, kann plötzlich das Profil eines anderen Menschen erscheinen. Das ist für beide Seiten unangenehm, aber nicht automatisch rechtswidrig. Rechtlich problematisch wird es erst, wenn alte Nachrichten, Daten oder Zuordnungen offengelegt werden oder jemand die Verwechslung bewusst ausnutzt.

Auch Gruppen können eine Rolle spielen. In WhatsApp-Gruppen sehen Teilnehmer je nach Einstellungen und Situation Telefonnummern oder Profilinformationen anderer Teilnehmer. Wenn Sie in einer größeren Gruppe sind, etwa in einer Eltern-, Vereins-, Seminar- oder Projektgruppe, können fremde Nummern sichtbar werden. Umgekehrt können auch andere Ihre Nummer sehen. Das ist ein datenschutzrechtlich sensibler Punkt, insbesondere wenn Gruppen ohne klare Information oder ohne erforderliche Zustimmung erstellt werden.

Technische Ursachen sind ebenfalls möglich. Kontakte können aus Cloud-Diensten, E-Mail-Konten, alten Geräte-Backups, SIM-Karten, gemeinsam genutzten Geräten oder Unternehmensprofilen stammen. Wer ein neues Smartphone einrichtet, mehrere Konten synchronisiert oder berufliche und private Kontakte vermischt, erzeugt leicht unübersichtliche Kontaktlisten. In seltenen Fällen können kompromittierte Geräte, Schadsoftware oder Account-Übernahmen eine Rolle spielen. Dafür braucht es aber konkrete Hinweise, etwa unbekannte aktive Sitzungen, Sicherheitscodes, die ohne Anlass angefordert werden, ungewöhnliche Nachrichten im eigenen Namen oder Login-Warnungen.

Für die rechtliche Einordnung ist deshalb die Ursache nicht nur technisch, sondern auch beweisrechtlich wichtig. Bevor Vorwürfe erhoben werden, sollte dokumentiert werden, wo der Kontakt erscheint, ob eine Nachricht eingegangen ist, welche Nummer angezeigt wird und ob weitere Hinweise auf Missbrauch bestehen. Eine vorschnelle Konfrontation kann Beweise gefährden und im Streitfall sogar zu Gegenansprüchen führen, wenn unzutreffende Behauptungen verbreitet werden.

Abgrenzung: unbekannter Kontakt, Spam, Identitätsmissbrauch und Stalking

Viele Betroffene beschreiben unterschiedliche Situationen mit denselben Worten: Ein fremder Kontakt ist plötzlich da. Juristisch macht es jedoch einen erheblichen Unterschied, ob lediglich ein unbekannter Eintrag angezeigt wird, ob eine einmalige Werbenachricht eingeht, ob jemand unter fremdem Namen handelt oder ob wiederholte Kontaktaufnahmen mit Druck, Überwachung oder Drohungen verbunden sind. Die Einordnung bestimmt, welche Ansprüche und Reaktionsmöglichkeiten realistisch sind.

Die folgende Übersicht zeigt typische Abgrenzungen. Sie ersetzt keine Prüfung des Einzelfalls, hilft aber dabei, die Dringlichkeit und die passenden nächsten Schritte besser einzuschätzen.

Situation	Typische Anzeichen	Rechtliche Relevanz	Erste Reaktion
Unbekannter Kontakt ohne Nachricht	Profil erscheint, keine Ansprache, keine Forderung	Oft technische oder adressbuchbezogene Ursache; allein meist kein Anspruch	Kontaktquelle prüfen, Privatsphäre-Einstellungen kontrollieren
Spam oder unerwünschte Werbung	Produktangebot, Link, Massenansprache, Rabattcode	Bei Unternehmen können DSGVO und UWG betroffen sein; private Einzelkontakte anders zu bewerten	Nicht klicken, blockieren, melden, Nachricht sichern
Phishing oder Betrugsversuch	Bestätigungscode, Zahlungsaufforderung, angeblicher Notfall, Link	Mögliche Straftat, insbesondere Betrug oder Datenabgriff	Keine Daten preisgeben, Bank oder Plattform informieren, Beweise sichern
Identitätsmissbrauch	Person nutzt Ihren Namen, Foto oder gibt sich als Bekannte aus	Zivilrechtliche Unterlassung, Persönlichkeitsrecht, teils Strafrecht möglich	Screenshots, Zeugen, Meldung an WhatsApp, rechtliche Prüfung
Stalking oder Belästigung	Wiederholte Nachrichten, Druck, Drohungen, neue Nummern nach Blockierung	Mögliche Nachstellung, Nötigung, Beleidigung oder Gewaltschutzthemen	Nicht eskalieren, Kontaktverlauf dokumentieren, Beratung einholen

Besonders wichtig ist die Abgrenzung zwischen bloßem Unbehagen und rechtlich greifbarem Verhalten. Das Gefühl, dass eine fremde Person die eigene Nummer kennt, ist nachvollziehbar. Rechtliche Schritte setzen aber regelmäßig voraus, dass ein konkreter Eingriff, eine rechtswidrige Datenverarbeitung, eine unzulässige Werbung, eine Täuschung, eine Drohung oder eine erhebliche Belästigung nachweisbar ist.

Umgekehrt sollte eine Nachricht nicht unterschätzt werden, nur weil sie freundlich formuliert ist. Viele Betrugsmaschen beginnen mit unverfänglichen Sätzen wie einer angeblich falschen Nummer, einer Bitte um Hilfe oder einer Nachfrage zu einem früheren Kontakt. Erst später folgen Links, Geldforderungen oder der Versuch, an Sicherheitscodes zu gelangen. Entscheidend ist daher nicht die äußere Höflichkeit, sondern der objektive Inhalt der Kommunikation und das weitere Verhalten.

Auch Identitätsmissbrauch ist von Verwechslungen zu unterscheiden. Wenn eine neu vergebene Nummer noch in alten Gruppen auftaucht, liegt nicht automatisch Missbrauch vor. Wenn die neue Inhaberin der Nummer jedoch bewusst alte Beziehungen ausnutzt oder sich als frühere Nummerninhaberin ausgibt, kann die Bewertung anders ausfallen. Dann können Unterlassungs-, Löschungs- und gegebenenfalls Schadensersatzfragen entstehen.

Gesetzliche Grundlagen: Datenschutz, Strafrecht und zivilrechtliche Ansprüche

Bei einem plötzlich fremden Kontakt in WhatsApp kommen mehrere Rechtsgebiete in Betracht. Die Datenschutz-Grundverordnung ist relevant, wenn personenbezogene Daten verarbeitet werden und keine reine private oder familiäre Tätigkeit vorliegt. Private Nutzer, die Telefonnummern im persönlichen Adressbuch speichern, fallen häufig unter die Haushaltsausnahme. Diese Ausnahme endet jedoch dort, wo Daten geschäftlich, vereinsbezogen, öffentlich oder systematisch genutzt werden.

Unternehmen und Selbstständige müssen besonders sorgfältig prüfen, auf welcher Grundlage Telefonnummern in WhatsApp importiert und genutzt werden. Eine Telefonnummer darf nicht beliebig zu Werbezwecken verwendet werden. Für werbliche Direktansprache ist regelmäßig eine vorherige Einwilligung erforderlich. Daneben können das Gesetz gegen den unlauteren Wettbewerb, datenschutzrechtliche Informationspflichten und interne Vorgaben zur IT-Sicherheit betroffen sein.

Zivilrechtlich steht häufig das allgemeine Persönlichkeitsrecht im Vordergrund. Es schützt unter anderem davor, dass jemand den eigenen Namen, das eigene Bild oder persönliche Informationen unbefugt nutzt. Wer unter fremder Identität Nachrichten versendet oder ein Profilbild ohne Erlaubnis verwendet, kann Unterlassungs- und Beseitigungsansprüchen ausgesetzt sein. In besonderen Konstellationen kommen auch Schadensersatz- oder Geldentschädigungsfragen in Betracht. Solche Ansprüche sind jedoch einzelfallabhängig und setzen regelmäßig eine nachweisbare Rechtsverletzung voraus.

Strafrechtlich können verschiedene Tatbestände berührt sein. Ein Betrugsversuch kommt in Betracht, wenn eine fremde Person durch Täuschung Geld oder Vermögensvorteile erlangen will. Das gilt etwa bei sogenannten Enkeltrick- oder Schocknachrichten über WhatsApp. Wer sich Zugang zu Konten, Codes oder Daten verschaffen will, kann je nach Vorgehen auch Straftatbestände im Bereich Ausspähen von Daten, Datenveränderung, Computerbetrug oder Fälschung beweiserheblicher Daten berühren. Beleidigungen, üble Nachrede, Bedrohungen, Nötigungen und Nachstellungen können ebenfalls strafrechtlich relevant sein.

Eine Strafbarkeit setzt allerdings konkrete Tatsachen voraus. Nicht jeder Link ist strafbar, nicht jede unbekannte Nachricht ist Betrug, und nicht jede lästige Kontaktaufnahme erfüllt den Tatbestand der Nachstellung. Bei Antragsdelikten ist zudem zu beachten, dass Strafanträge fristgebunden sein können. Das betrifft etwa Beleidigungsdelikte und in bestimmten Konstellationen auch andere persönlichkeitsbezogene Straftaten.

Daneben können Plattformregeln eine praktische Rolle spielen. WhatsApp bietet Melde- und Blockierfunktionen. Eine Plattformmeldung ersetzt zwar keine rechtliche Prüfung und keine Strafanzeige, kann aber helfen, weitere Kontakte zu verhindern und verdächtige Konten zu prüfen. Für Betroffene ist wichtig: Wer rechtliche Ansprüche durchsetzen möchte, sollte vor dem Löschen oder Melden prüfen, ob ausreichende Beweise vorhanden sind. Eine Meldung kann dazu führen, dass Inhalte später schwieriger abrufbar sind.

Praxisrelevante Fallkonstellationen bei fremden WhatsApp-Kontakten

Die folgenden Konstellationen zeigen, wie unterschiedlich ein unbekannter WhatsApp-Kontakt rechtlich zu beurteilen sein kann. Entscheidend ist immer, welche Tatsachen belegbar sind, wie intensiv die Kontaktaufnahme ist und ob Vermögens-, Persönlichkeits- oder Datenschutzinteressen konkret betroffen sind.

Neuvergabe einer alten Telefonnummer

Eine häufige Situation entsteht, wenn eine gespeicherte Nummer einer früher bekannten Person neu vergeben wurde. Plötzlich erscheint ein fremdes Profilbild oder ein anderer Name. In alten Chatverläufen kann dann derselbe Nummernstrang mit einer neuen Person verbunden wirken. Das ist technisch erklärbar, kann aber zu Verwechslungen führen.

Rechtlich ist zunächst zu prüfen, ob die neue Person tatsächlich Zugang zu alten Inhalten hat. Regelmäßig erhält ein neuer Nummerninhaber nicht automatisch die alten Chatverläufe auf Ihrem Gerät. Er kann aber von Personen angeschrieben werden, die die Nummer noch falsch zuordnen. Wer eine neu vergebene Nummer erhält, darf solche Verwechslungen nicht ausnutzen. Umgekehrt sollten frühere Kontakte informiert werden, wenn sensible Informationen versehentlich an die falsche Person gesendet wurden.

Nachricht mit angeblichem Notfall oder Zahlungsbitte

Besonders praxisrelevant sind Nachrichten, die vorgeben, von einem Kind, einer Verwandten, einem Freund oder einer Geschäftspartnerin zu stammen. Typisch sind Formulierungen über ein verlorenes Handy, eine neue Nummer oder eine dringende Rechnung. Das Ziel ist häufig, Vertrauen aufzubauen und kurzfristig eine Überweisung zu erreichen.

Hier ist rechtlich vor allem Betrug oder versuchter Betrug zu prüfen. Wer aufgrund einer Täuschung Geld überweist, sollte unverzüglich die Bank kontaktieren, Screenshots sichern und den Vorgang dokumentieren. Eine Rückbuchung ist nicht immer möglich, aber frühes Handeln verbessert die praktischen Chancen. Zusätzlich kann eine Strafanzeige sinnvoll sein, insbesondere wenn Kontodaten, Empfängernamen oder weitere Zahlungsinformationen vorliegen.

Fremde Person kennt Namen, Arbeitgeber oder private Details

Wenn ein unbekannter WhatsApp-Kontakt nicht nur Ihre Nummer hat, sondern auch Ihren Namen, Arbeitgeber, Wohnort oder familiäre Details kennt, stellt sich die Frage nach der Datenquelle. Die Information kann aus öffentlich zugänglichen Quellen, einem beruflichen Kontakt, einem Datenleck, sozialen Netzwerken, Gruppen oder einem gemeinsamen Bekanntenkreis stammen. Das Wissen allein beweist noch keine Rechtsverletzung.

Anders ist es, wenn die Daten gezielt eingesetzt werden, um Druck auszuüben, Sie zu täuschen oder Sie bloßzustellen. Dann können Persönlichkeitsrecht, Datenschutzrecht und Strafrecht betroffen sein. Für die Beurteilung ist wichtig, genau zu dokumentieren, welche Informationen genannt wurden, ob diese öffentlich auffindbar waren und in welchem Kontext die fremde Person sie verwendet hat.

Unerwünschte Werbung nach Messe, Anfrage oder Gewinnspiel

Manchmal erscheint ein fremder WhatsApp-Kontakt nach einer Messe, einer Online-Anfrage, einem Gewinnspiel oder einem früheren Geschäftsabschluss. Unternehmen nutzen Messenger gelegentlich, um Interessenten direkt anzusprechen. Das kann zulässig sein, wenn eine wirksame Einwilligung vorliegt und die Kommunikation transparent erfolgt. Ohne Einwilligung ist werbliche Direktansprache über Messenger jedoch rechtlich riskant.

Betroffene sollten prüfen, ob sie irgendwo ausdrücklich der Kontaktaufnahme per Messenger zugestimmt haben. Eine Einwilligung muss freiwillig, informiert und nachweisbar sein. Wer keine Werbung wünscht, kann der Nutzung widersprechen, Löschung verlangen und den Kontakt blockieren. Bei wiederholter oder systematischer Werbung können weitere Schritte gegenüber dem Unternehmen oder der Datenschutzaufsicht in Betracht kommen.

Ex-Partner, frühere Konflikte oder wiederholte neue Nummern

Ein unbekannter WhatsApp-Kontakt kann auch aus persönlichen Konflikten entstehen. Wenn eine blockierte Person über neue Nummern schreibt, Dritte einschaltet oder wiederholt versucht, Kontakt herzustellen, kann dies rechtlich erheblich sein. Je nach Inhalt kommen Unterlassung, Gewaltschutz, Nachstellung, Beleidigung, Bedrohung oder Nötigung in Betracht.

Gerade in solchen Fällen ist Zurückhaltung in der Reaktion wichtig. Lange Gegenantworten, Rechtfertigungen oder emotionale Eskalationen erschweren häufig die spätere Einordnung. Sinnvoller ist eine klare Dokumentation, gegebenenfalls eine einmalige unmissverständliche Aufforderung zur Unterlassung und anschließend die Prüfung rechtlicher Schritte. Bei konkreten Drohungen sollte nicht allein auf zivilrechtliche Maßnahmen gesetzt werden.

Phishing-Link oder WhatsApp-Account-Übernahme

Ein weiteres Szenario betrifft Links, QR-Codes oder Aufforderungen, Sicherheitscodes weiterzugeben. WhatsApp verschickt bei bestimmten Vorgängen Bestätigungscodes. Diese Codes dürfen niemals an Dritte weitergegeben werden. Wer einen solchen Code weitergibt, riskiert, dass ein fremder Account auf einem anderen Gerät registriert oder missbraucht wird.

Wenn aus Ihrem Account Nachrichten an Kontakte versendet wurden, ohne dass Sie dies veranlasst haben, sollten Sie sofort die Geräte- und Kontosicherheit prüfen. Dazu gehören die erneute Registrierung, die Kontrolle verknüpfter Geräte, die Aktivierung der Zwei-Schritt-Verifizierung und die Information betroffener Kontakte. Rechtlich kann zusätzlich relevant sein, ob Dritte geschädigt wurden und ob eine Pflicht zur Meldung besteht, etwa in einem beruflichen Umfeld.

Risiken, Haftung und typische Fehler bei der Reaktion

Der rechtliche Schaden entsteht nicht immer durch den fremden Kontakt selbst. Häufig verschärft sich die Lage durch unbedachte Reaktionen. Wer Links anklickt, Codes weitergibt oder in der Aufregung persönliche Daten bestätigt, erleichtert Betrug und Datenmissbrauch. Wer hingegen vorschnell öffentlich behauptet, eine bestimmte Person habe eine Straftat begangen, riskiert eigene rechtliche Probleme, wenn der Vorwurf nicht beweisbar ist.

Haftungsfragen können auch entstehen, wenn Screenshots ungeprüft weitergeleitet werden. Chatverläufe enthalten personenbezogene Daten, Telefonnummern, Profilbilder und Äußerungen Dritter. Eine interne Weitergabe an Bank, Anwalt, Polizei oder Arbeitgeber kann gerechtfertigt sein, wenn sie zur Klärung erforderlich ist. Eine Veröffentlichung in sozialen Netzwerken oder Gruppen ist dagegen rechtlich riskant, selbst wenn man andere warnen möchte.

Unternehmen müssen zusätzlich beachten, dass ein fremder WhatsApp-Kontakt Teil eines Sicherheitsvorfalls sein kann. Wenn Kundendaten, Mitarbeiterdaten oder Geschäftsgeheimnisse betroffen sind, können interne Meldewege, Datenschutzbeauftragte, IT-Sicherheit und unter Umständen Aufsichtsbehörden einzubeziehen sein. Ob eine Meldung binnen 72 Stunden nach Art. 33 DSGVO erforderlich ist, hängt davon ab, ob tatsächlich eine Verletzung des Schutzes personenbezogener Daten vorliegt und welches Risiko für Betroffene besteht.

Typische Fehler sind:

Bestätigungscodes, TANs, Passwörter oder Ausweisdaten an den fremden Kontakt senden.
Auf Links klicken, Anhänge öffnen oder unbekannte Apps installieren.
Den Chat sofort löschen, bevor Screenshots oder ein Chat-Export gesichert wurden.
Nur die sichtbare Profilanzeige dokumentieren, aber Telefonnummer, Uhrzeit und Nachrichteninhalt vergessen.
Den Kontakt öffentlich beschuldigen, ohne die Identität sicher nachweisen zu können.
Mit Drohungen, Beleidigungen oder Gegenprovokationen reagieren.
Warnungen an viele Kontakte weiterleiten und dadurch selbst personenbezogene Daten verbreiten.
Berufliche und private WhatsApp-Kommunikation vermischen, ohne Datenschutz- und Archivierungspflichten zu beachten.
Bei finanziellen Schäden zu lange warten, bevor Bank, Zahlungsdienstleister oder Polizei informiert werden.

Eine ruhige, dokumentierte Reaktion schützt daher nicht nur vor weiteren Angriffen, sondern auch vor eigenen Fehlern. Rechtliche Schritte sind belastbarer, wenn der Ablauf nachvollziehbar festgehalten wurde. Gleichzeitig sollte nicht jeder unbekannte Kontakt zu einer Eskalation führen. Maßgeblich sind Inhalt, Wiederholung, konkrete Nachteile und die Frage, ob eine Person oder ein Unternehmen identifizierbar rechtswidrig handelt.

Fristen und Verjährung: Wann ist schnelles Handeln sinnvoll?

Bei einem fremden WhatsApp-Kontakt gibt es nicht eine einzige Frist, die immer gilt. Die relevanten Zeiträume hängen davon ab, ob es um Strafrecht, zivilrechtliche Ansprüche, Datenschutz, Zahlungsrückholung oder arbeits- und unternehmensinterne Meldepflichten geht. Trotzdem ist frühes Handeln oft sinnvoll, weil digitale Beweise schnell verloren gehen können.

Im Strafrecht ist zu unterscheiden zwischen Offizialdelikten und Antragsdelikten. Eine Strafanzeige kann grundsätzlich auch später erstattet werden. Bei bestimmten Delikten, etwa Beleidigung, ist jedoch häufig ein Strafantrag erforderlich. Dieser muss regelmäßig innerhalb von drei Monaten gestellt werden, nachdem die antragsberechtigte Person von Tat und Täter Kenntnis erlangt hat. Ob diese Voraussetzungen erfüllt sind, muss im Einzelfall geprüft werden. Gerade bei unbekannten Nummern ist oft nicht klar, wer tatsächlich hinter dem Kontakt steht.

Zivilrechtliche Ansprüche wie Unterlassung, Beseitigung oder Schadensersatz unterliegen unterschiedlichen Anforderungen. Schadensersatzansprüche verjähren häufig nach der regelmäßigen Verjährungsfrist von drei Jahren zum Jahresende, beginnend mit Kenntnis von Anspruch und Person des Schuldners. Das bedeutet jedoch nicht, dass man beliebig lange warten sollte. Bei Unterlassungsansprüchen und einstweiligen Verfügungen spielt die Dringlichkeit eine wichtige Rolle. Wer zu lange untätig bleibt, kann Schwierigkeiten bekommen, gerichtlichen Eilrechtsschutz zu begründen.

Bei Zahlungen an Betrüger zählt häufig jede Stunde. Banken können Überweisungen nicht beliebig zurückholen, aber eine sofortige Kontaktaufnahme erhöht die Chance, Zahlungswege zu stoppen oder Empfängerkonten zu markieren. Auch Zahlungsdienstleister, Kreditkartenunternehmen oder Kryptoplattformen haben eigene Fristen und Verfahren, die schnell ausgelöst werden sollten.

Im Datenschutzrecht gibt es für Betroffene keine starre Beschwerdefrist, dennoch sollten Auskunfts-, Löschungs- oder Widerspruchsrechte zeitnah geltend gemacht werden, solange Vorgänge nachvollziehbar sind. Unternehmen müssen bei Datenschutzverletzungen prüfen, ob eine Meldung an die Aufsichtsbehörde binnen 72 Stunden erforderlich ist. Diese Frist beginnt, sobald dem Verantwortlichen die Verletzung bekannt wird. Ob eine bloße fremde WhatsApp-Nachricht bereits eine meldepflichtige Verletzung ist, hängt von den konkreten Daten und Risiken ab.

Beweise sichern: Welche Dokumentation ist sinnvoll?

Wer rechtlich gegen einen unbekannten WhatsApp-Kontakt vorgehen möchte, muss den Sachverhalt beweisbar machen. Das ist bei Messenger-Kommunikation anspruchsvoll, weil Inhalte gelöscht, Nummern geändert, Profile angepasst und Geräte gewechselt werden können. Screenshots sind ein wichtiger Anfang, aber nicht immer ausreichend. Sie sollten so erstellt werden, dass Nummer, Datum, Uhrzeit, Profilinformationen und Nachrichtenkontext erkennbar bleiben.

Wichtig ist auch, nicht nur einzelne Aussagen zu sichern. Ein isolierter Screenshot kann missverständlich sein, wenn der vorherige Verlauf fehlt. Besser ist eine nachvollziehbare Chronologie: Wann tauchte der Kontakt auf, wann wurde geschrieben, welche Inhalte wurden gesendet, welche Reaktion erfolgte und welche Folgen traten ein. Bei Betrugsfällen sollten Zahlungsdaten, Kontoverbindungen, Empfängerangaben, Transaktionsnummern und Bankkommunikation ergänzt werden.

Für besonders sensible oder streitige Fälle kann ein Chat-Export hilfreich sein. WhatsApp ermöglicht je nach Gerät und Version den Export von Chats. Ob und wie dieser Export später beweiskräftig ist, hängt von der Nachvollziehbarkeit und Integrität ab. Bei gerichtlichen Auseinandersetzungen können zusätzlich Zeugen, Gerätevorlage, Sachverständigengutachten oder notarielle Dokumentation eine Rolle spielen. Das ist nicht in jedem Fall erforderlich, kann aber bei schweren Vorwürfen sinnvoll sein.

Folgende Nachweise sollten, soweit vorhanden, gesichert werden:

Screenshot der Telefonnummer im internationalen Format und des Profilnamens.
Screenshot des Profilbilds, sofern dieses für den Vorwurf relevant ist.
Vollständiger Chatverlauf mit Datum, Uhrzeit und Kontext.
Chat-Export und Backup-Informationen, wenn ein längerer Verlauf betroffen ist.
Nachweise über Anrufe, verpasste Anrufe oder Sprachnachrichten.
Links, QR-Codes oder Anhänge, ohne sie zu öffnen oder weiterzuverbreiten.
Zahlungsbelege, IBAN, Empfängerdaten, Transaktionsnummern und Bankantworten.
Eigene Reaktionen, Blockierungen, Meldungen an WhatsApp und Systembenachrichtigungen.
Zeugenaussagen, wenn andere Personen dieselbe Nachricht erhalten oder den Vorgang gesehen haben.
Bei Unternehmen: interne Incident-Meldungen, IT-Protokolle und Datenschutzbewertungen.

Bei der Dokumentation sollten Betroffene sparsam mit der Weitergabe umgehen. Beweise dürfen gesichert und an erforderliche Stellen übermittelt werden. Eine Verbreitung in privaten Gruppen oder sozialen Netzwerken ist davon zu unterscheiden. Wer Beweise weitergibt, sollte nur die Daten offenlegen, die für den jeweiligen Zweck erforderlich sind. Das reduziert Datenschutzrisiken und stärkt zugleich die Seriosität der späteren rechtlichen Bewertung.

Was Sie konkret tun sollten: Checkliste bei unbekanntem WhatsApp-Kontakt

Ein strukturiertes Vorgehen verhindert, dass wichtige Beweise verloren gehen oder Betroffene durch spontane Reaktionen zusätzliche Risiken schaffen. Nicht jeder Schritt ist in jedem Fall erforderlich. Die folgende Checkliste dient daher als Orientierung und sollte an die konkrete Situation angepasst werden.

Ruhe bewahren und nicht vorschnell antworten. Antworten können dem Absender bestätigen, dass Ihre Nummer aktiv ist. Bei unklaren Nachrichten ist Schweigen zunächst oft sicherer als eine spontane Reaktion.
Keine Links, QR-Codes oder Anhänge öffnen. Auch wenn die Nachricht plausibel wirkt, sollten unbekannte Links nicht angeklickt werden. Prüfen Sie die angebliche Quelle über einen unabhängigen Kanal.
Keine Codes, Passwörter oder Zahlungsdaten weitergeben. WhatsApp-Bestätigungscodes, TANs und Zugangsdaten sind niemals für fremde Kontakte bestimmt. Seriöse Stellen fragen diese Daten nicht per Messenger ab.
Kontaktquelle im Telefonbuch prüfen. Suchen Sie die Nummer im Smartphone, in Cloud-Kontakten, SIM-Kontakten, E-Mail-Konten und alten Backups. So lässt sich häufig klären, ob es eine alte gespeicherte Nummer ist.
Privatsphäre-Einstellungen kontrollieren. Prüfen Sie, wer Profilbild, Info, Status, Zuletzt online und Online-Status sehen kann. Eine Einschränkung auf eigene Kontakte kann Risiken reduzieren, ist aber kein vollständiger Schutz.
Beweise vor dem Löschen sichern. Erstellen Sie Screenshots mit Datum, Uhrzeit, Nummer und Nachricht. Bei längeren Verläufen kann zusätzlich ein Chat-Export sinnvoll sein. Dieser Schritt sollte vor Blockierung oder Meldung erfolgen, wenn rechtliche Schritte denkbar sind.
Bei Betrugsverdacht Zahlungswege sofort prüfen. Wenn Geld überwiesen oder Zahlungsdaten genannt wurden, kontaktieren Sie unverzüglich Bank, Kreditkartenanbieter oder Zahlungsdienstleister. Notieren Sie Uhrzeit, Ansprechpartner und Vorgangsnummer.
Kontakt blockieren und bei WhatsApp melden. Nach der Sicherung relevanter Inhalte kann Blockieren sinnvoll sein. Eine Meldung an WhatsApp kann helfen, verdächtige Accounts zu prüfen. Dokumentieren Sie auch die Meldung selbst.
Bekannte Personen über einen anderen Kanal verifizieren. Wenn jemand vorgibt, eine neue Nummer zu haben, rufen Sie die bisherige Nummer an oder nutzen Sie eine bekannte E-Mail-Adresse. Verlassen Sie sich nicht allein auf Angaben im Chat.
Bei wiederholter Belästigung eine Chronologie führen. Notieren Sie jede Kontaktaufnahme mit Datum, Uhrzeit, Nummer, Inhalt und Reaktion. Eine geordnete Chronologie ist bei Unterlassung, Strafanzeige oder Gewaltschutzverfahren oft entscheidend.
Bei beruflichem Bezug interne Stellen informieren. Wenn Kundendaten, Unternehmensgeräte oder geschäftliche Kommunikation betroffen sind, informieren Sie IT, Datenschutzbeauftragte oder Geschäftsleitung nach den internen Vorgaben. Dokumentieren Sie die Meldung mit Datum und Inhalt.
Rechtliche Schritte prüfen, wenn konkrete Rechtsverletzungen vorliegen. Dazu können Unterlassungsaufforderung, Auskunfts- oder Löschungsverlangen, Beschwerde bei der Datenschutzaufsicht, Strafanzeige oder zivilgerichtliche Maßnahmen gehören. Welche Maßnahme sinnvoll ist, hängt von Nachweisen, Schwere und Identifizierbarkeit des Verantwortlichen ab.

Diese Reihenfolge ist besonders wichtig, wenn eine Eskalation möglich ist. Wer erst löscht und später Anzeige erstatten möchte, hat oft Beweisprobleme. Wer hingegen nur dokumentiert, aber bei laufendem Betrug nicht Bank oder Plattform informiert, kann praktische Rückholmöglichkeiten verlieren. Deshalb sollten Dokumentation und Risikobegrenzung parallel gedacht werden.

Bei harmlosen Fällen genügt möglicherweise die Korrektur des Telefonbuchs. Löschen Sie veraltete Kontakte, entfernen Sie fremde Nummern aus Gruppen, passen Sie Privatsphäre-Einstellungen an und informieren Sie Personen, wenn eine alte Nummer nicht mehr zu ihnen gehört. Bei sensiblen Inhalten sollte geprüft werden, ob versehentlich Daten an eine falsche Nummer gesendet wurden und ob daraus weitere Pflichten entstehen.

Besondere Hinweise für Unternehmen, Selbstständige und Vereine

Unternehmen, Selbstständige und Vereine sollten fremde WhatsApp-Kontakte nicht nur als privates Ärgernis betrachten. Wenn geschäftliche Kommunikation über WhatsApp erfolgt, können personenbezogene Daten von Kunden, Mitgliedern, Patienten, Mandanten, Beschäftigten oder Geschäftspartnern betroffen sein. Dann stellen sich Fragen nach Rechtsgrundlage, Zugriffsrechten, Archivierung, Löschung und Datensicherheit.

Problematisch ist insbesondere die automatische Synchronisation des gesamten Adressbuchs. Wenn ein berufliches Gerät zahlreiche Kontakte enthält und eine Messenger-App Zugriff erhält, werden möglicherweise Daten verarbeitet, ohne dass alle Betroffenen damit rechnen. Je nach Organisation kann das datenschutzrechtlich unzulässig oder zumindest dokumentationsbedürftig sein. Auch die Nutzung privater Geräte für berufliche Kommunikation, sogenanntes Bring Your Own Device, sollte klare Regeln haben.

Ein plötzlich fremder Kontakt kann zudem ein Hinweis auf Social Engineering sein. Angreifer geben sich als Geschäftsführer, Buchhaltung, IT-Dienstleister oder Projektpartner aus und nutzen vertrauliche Informationen, um Zahlungen oder Datenübermittlungen auszulösen. Unternehmen sollten deshalb interne Freigabeprozesse nicht per Messenger umgehen. Zahlungsanweisungen, Kontowechsel und Zugangsdaten sollten stets über definierte Kanäle bestätigt werden.

Bei einem möglichen Datenschutzvorfall ist eine interne Bewertung erforderlich. Es ist zu prüfen, welche Daten betroffen sind, ob Unbefugte Zugriff hatten, welches Risiko für Betroffene besteht und ob eine Meldung an Aufsichtsbehörde oder betroffene Personen erforderlich ist. Die 72-Stunden-Frist für Meldungen an die Datenschutzaufsicht kann relevant werden, wenn tatsächlich eine Verletzung des Schutzes personenbezogener Daten vorliegt. Eine bloße unbekannte Nachricht genügt dafür nicht zwingend, sie kann aber Anlass für eine dokumentierte Prüfung sein.

Vereine sollten insbesondere Gruppenkommunikation im Blick behalten. Eltern-, Sport-, Klassen- oder Mitgliedergruppen enthalten oft private Telefonnummern. Wer eine Gruppe erstellt, sollte transparent machen, wer teilnehmen darf, welche Daten sichtbar sind und welche Kommunikationsregeln gelten. Das reduziert Konflikte und erleichtert die Einordnung, wenn später fremde Nummern auftauchen.

Wann anwaltliche oder behördliche Unterstützung sinnvoll sein kann

Nicht jede fremde WhatsApp-Anzeige erfordert anwaltliche Hilfe. Wenn sich herausstellt, dass es nur eine alte Telefonnummer oder ein synchronisierter Kontakt ist, reicht häufig eine technische Bereinigung. Anders ist die Lage, wenn konkrete Schäden entstanden sind, die Kontaktaufnahme fortgesetzt wird, Drohungen erfolgen oder personenbezogene Daten gezielt missbraucht werden.

Anwaltliche Prüfung kann sinnvoll sein, wenn Unterlassungsansprüche, Löschungsansprüche, Schadensersatz, datenschutzrechtliche Auskunft oder einstweiliger Rechtsschutz in Betracht kommen. Dabei geht es nicht nur um die Frage, ob ein Anspruch besteht. Ebenso wichtig ist, ob der Anspruch beweisbar ist, gegen wen er sich richten kann und welches Vorgehen wirtschaftlich sinnvoll ist. Bei unbekannten Absendern kann die Identifizierung schwierig sein. Plattformen geben Daten regelmäßig nicht ohne Weiteres an Privatpersonen heraus.

Behördliche Schritte kommen vor allem bei Betrug, Drohungen, Stalking, Identitätsmissbrauch oder Datenabgriff in Betracht. Eine Strafanzeige kann auch online erstattet werden. Dabei sollten Belege strukturiert beigefügt werden. Die Polizei oder Staatsanwaltschaft entscheidet über Ermittlungen. Betroffene sollten jedoch realistisch einordnen, dass internationale Nummern, Prepaid-Karten, Fake-Profile und ausländische Zahlungswege die Aufklärung erschweren können.

Datenschutzaufsichtsbehörden können eingeschaltet werden, wenn ein Unternehmen personenbezogene Daten unzulässig über WhatsApp nutzt oder Auskunfts- und Löschungsrechte missachtet. Bei rein privaten Kontakten ist die Zuständigkeit der Aufsicht häufig begrenzt. Auch hier ist die Unterscheidung zwischen privater Kommunikation, geschäftlicher Werbung und systematischer Datenverarbeitung entscheidend.

FAQ: Häufige Fragen zum fremden WhatsApp-Kontakt

Heißt ein fremder Kontakt in WhatsApp automatisch, dass mein Handy gehackt wurde?▾

Nein. Ein fremder Kontakt ist kein sicherer Hinweis auf einen Hack. Häufig liegen Kontakt-Synchronisation, eine alte gespeicherte Telefonnummer, eine neu vergebene Nummer, ein Gruppenchat oder ein importiertes Cloud-Adressbuch zugrunde. Prüfen Sie zunächst, ob die Nummer in Ihren Kontakten, Backups oder E-Mail-Konten gespeichert ist. Verdächtig wird es, wenn aus Ihrem Konto Nachrichten versendet werden, Sie unerwartete Bestätigungscodes erhalten oder verknüpfte Geräte auftauchen, die Sie nicht kennen. Dann sollten Sie Passwörter ändern, die Zwei-Schritt-Verifizierung aktivieren und Beweise sichern.

Darf ich den unbekannten WhatsApp-Kontakt einfach anschreiben und fragen, wer das ist?▾

Das ist möglich, aber nicht immer sinnvoll. Bei einer harmlosen Verwechslung kann eine kurze neutrale Nachfrage helfen. Bei Spam, Phishing oder Betrugsverdacht bestätigt eine Antwort jedoch, dass Ihre Nummer aktiv ist. Verzichten Sie auf persönliche Angaben und senden Sie keine Codes, Bilder oder Dokumente. Wenn Sie antworten, sollte die Nachricht knapp bleiben, etwa mit der Bitte, die Kontaktaufnahme zu unterlassen. Bei Drohungen, Betrug oder wiederholter Belästigung ist es oft besser, zuerst Screenshots zu sichern, den Kontakt zu blockieren und weitere Schritte zu prüfen.

Kann ich verlangen, dass jemand meine Telefonnummer löscht?▾

Das hängt davon ab, wer die Nummer gespeichert hat und zu welchem Zweck. Gegenüber Unternehmen können Auskunft, Löschung oder Widerspruch nach der DSGVO in Betracht kommen, sofern keine rechtliche Pflicht oder berechtigte Grundlage für die Speicherung besteht. Bei Privatpersonen greift oft die Haushaltsausnahme, sodass Datenschutzansprüche eingeschränkt sein können. Wenn die Nummer jedoch zur Belästigung, Drohung, Täuschung oder Veröffentlichung genutzt wird, kommen zivilrechtliche Unterlassungsansprüche in Betracht. Sinnvoll ist, zunächst den Kontext zu dokumentieren und dann gezielt Löschung oder Unterlassung zu verlangen.

Was soll ich tun, wenn ich wegen eines WhatsApp-Kontakts Geld überwiesen habe?▾

Kontaktieren Sie sofort Ihre Bank oder den Zahlungsdienstleister und bitten Sie um Prüfung, ob die Zahlung gestoppt oder zurückgerufen werden kann. Sichern Sie Chatverlauf, Telefonnummer, Kontodaten, Empfängername, Transaktionsnummer und Uhrzeiten. Erstatten Sie bei Betrugsverdacht Strafanzeige und reichen Sie die Unterlagen geordnet ein. Informieren Sie außerdem die Person, deren Identität möglicherweise missbraucht wurde, über einen sicheren anderen Kanal. Ob Geld zurückerlangt werden kann, hängt von Zahlungsart, Zeitpunkt, Empfängerkonto und weiteren Umständen ab. Schnelles Handeln verbessert die praktischen Möglichkeiten, garantiert aber keine Rückerstattung.

Darf ich Screenshots des fremden Kontakts in Gruppen teilen, um andere zu warnen?▾

Vorsicht ist geboten. Screenshots enthalten personenbezogene Daten wie Telefonnummern, Profilbilder und Nachrichteninhalte. Eine Weitergabe an Polizei, Bank, Anwalt, Arbeitgeber oder Plattform kann erforderlich und gerechtfertigt sein, wenn sie der Klärung dient. Eine breite Veröffentlichung in Gruppen oder sozialen Netzwerken kann dagegen Persönlichkeits- und Datenschutzrechte verletzen, insbesondere wenn die Identität nicht gesichert ist. Wenn Sie andere warnen möchten, formulieren Sie möglichst allgemein, schwärzen Sie nicht erforderliche Daten und vermeiden Sie unbelegte Täterbehauptungen. Bei konkreter Gefahr kann eine gezielte Information einzelner Betroffener sinnvoller sein.

Fazit: Fremde WhatsApp-Kontakte rechtlich richtig einordnen

Ein plötzlich fremder Kontakt in WhatsApp ist zunächst ein Anlass zur Prüfung, aber noch kein Beweis für einen Angriff oder eine Rechtsverletzung. Priorität haben eine sachliche Ursachenklärung, sichere Kontoeinstellungen und die Dokumentation relevanter Inhalte. Bei Links, Zahlungsforderungen, Identitätsmissbrauch, Drohungen oder wiederholter Belästigung sollten Betroffene nicht improvisieren, sondern Beweise sichern, Risiken begrenzen und geeignete Stellen informieren.

Rechtliche Ansprüche hängen davon ab, ob konkrete Verletzungen nachweisbar sind, wer verantwortlich ist und welches Rechtsgebiet betroffen ist. Datenschutzrecht, Strafrecht und zivilrechtlicher Persönlichkeitsschutz können ineinandergreifen, führen aber nicht automatisch zu denselben Maßnahmen. Besonders bei Fristen, Beweisfragen, Geldschäden und beruflicher Kommunikation ist eine frühzeitige, geordnete Bewertung sinnvoll. Jeder Fall bleibt einzelfallabhängig; die richtige Reaktion richtet sich nach Inhalt, Intensität, Schaden und Belegbarkeit des Vorgangs.

Plötzlich fremder Kontakt in WhatsApp: rechtliche Einordnung und richtiges Vorgehen