Worum geht's?
Aus der privaten Kommunikation ist WhatsApp kaum wegzudenken. Auch Unternehmen möchten WhatsApp geschäftlich nutzen, etwa für den Kundenservice, Terminabsprachen oder im Marketing. Dafür bietet Meta mit WhatsApp Business eigene Lösungen für Unternehmen an. Datenschutzrechtlich ist die Nutzung allerdings nicht automatisch unproblematisch. Wer WhatsApp Business DSGVO-konform einsetzen möchte, muss insbesondere den Umgang mit Kontaktdaten, Metadaten, Einwilligungen und den richtigen Datenschutzeinstellungen im Blick behalten. Wir klären Sie dazu auf!
1. WhatsApp Business Datenschutz: Was gilt für Unternehmen nach der DSGVO?
Für Unternehmen gelten bei WhatsApp und DSGVO andere Anforderungen als bei einer rein privaten Nutzung. Wer WhatsApp für die interne Kommunikation oder den Kontakt mit Kunden nutzen möchte, sollte sich im Klaren sein, dass der Messenger datenschutzrechtlich bedenklich ist. Das liegt vor allem an den personenbezogenen Daten, die WhatsApp verarbeitet. Gemeint sind damit Informationen, die Rückschlüsse auf eine konkrete Person zulassen – beispielsweise Telefonnummer, Profilbild oder Namen.
Gemäß der Datenschutz-Grundverordnung (DSGVO) stehen diese Daten unter einem besonderen Schutz. Jeder, der nicht als Privatperson handelt, muss sich an die Vorgaben der DSGVO halten. Der Schutz von personenbezogenen Daten betrifft damit auch Unternehmen.
Ob sich WhatsApp Business DSGVO-konform einsetzen lässt, hängt daher auch davon ab, wie Sie den Dienst als Unternehmen technisch und organisatorisch einbinden. Möchten Sie im Unternehmen WhatsApp für die geschäftliche Kommunikation nutzen, liegt der Datenschutz auch in Ihrer Verantwortung, denn im Sinne der DSGVO und des Datenschutzes verarbeitet WhatsApp die Daten Ihrer Kunden in Ihrem Auftrag. Für bestimmte eigene Verarbeitungsvorgänge tritt WhatsApp allerdings selbst als Verantwortlicher auf.
GUT ZU WISSEN
Auch wenn mit dem Data Privacy Framework (DPF) die Übertragung von personenbezogenen Daten in die USA wieder möglich und WhatsApp DPF-zertifiziert ist, heißt das nicht, dass der Messenger-Dienst automatisch datenschutzkonform ist.
Um WhatsApp rechtssicher zu verwenden, müssen Sie die datenschutzrechtlichen Vorgaben beachten. Für die Auftragsverarbeitung gelten die WhatsApp Business Data Processing Terms. Außerdem benötigen Sie für die Verarbeitung personenbezogener Daten eine passende Rechtsgrundlage. Nutzen Sie für die geschäftliche Kommunikation eine der Business-Lösungen und nicht den privaten WhatsApp-Messenger.
Insbesondere die erforderliche Einwilligung ist in puncto WhatsApp und Datenschutz tendenziell problematisch: Der Messenger synchronisiert sämtliche Kontakte, die im Telefonbuch gespeichert sind, um zu prüfen, ob diese bereits WhatsApp nutzen. Das passiert automatisiert mit allen Kontakten – auch mit denen, die das gar nicht möchten.
Sowohl Ihnen als Unternehmen als auch WhatsApp selbst fehlt es an der rechtlichen Grundlage einer solchen Datenverarbeitung – denn zu diesem Zeitpunkt haben Sie keine Einwilligung Ihrer Kunden. Auch ein berechtigtes Interesse gemäß Artikel 6 DSGVO liegt nicht vor. Die personenbezogenen Daten werden somit unzulässig verarbeitet. Passiert das im Unternehmenskontext, verstoßen Sie gegen die DSGVO.
GUT ZU WISSEN
Die EU-Kommission hat WhatsApp 2026 aufgrund seiner Channels-Funktion als „Very Large Online Platform“ nach dem Digital Services Act (DSA) eingestuft. Die Einstufung betrifft jedoch nicht den klassischen Messenger-Dienst und führt für Unternehmen, die WhatsApp Business zur direkten Kundenkommunikation nutzen, grundsätzlich nicht zu neuen Pflichten.
2. Auf welche Daten kann WhatsApp zugreifen?
Möchten Sie WhatsApp im Unternehmen nutzen, geht das nicht ohne das Akzeptieren der Datenschutzbestimmungen. Durch dieses Einverständnis erhält WhatsApp weitreichende Rechte und kann unter anderem auf folgende Daten zugreifen:
- Namen
- Telefonnummer
- Profilbild
- Online Status
- Geburtsdatum
- Kontakte
- Kamera und Mikrofon
- Fotos
- Standort
Beim Datenzugriff und der Datenverarbeitung (Speicherung, Übermittlung) wird zwischen Nachrichtendaten und Metadaten unterschieden. Nachrichten, die Sie auf WhatsApp mit Kunden oder Mitarbeitenden austauschen, sind Ende-zu-Ende verschlüsselt. Hier müssen Sie sich keine Sorgen machen, dass jemand Unbefugtes mitlesen kann. Anders sieht es aus bei den sogenannten Metadaten.
Was gilt für Meta AI und KI-Funktionen in WhatsApp?
Die Ende-zu-Ende-Verschlüsselung schützt grundsätzlich die Inhalte persönlicher Chats zwischen den jeweiligen Teilnehmern. Davon zu unterscheiden sind Funktionen, bei denen Nutzer Inhalte bewusst an Meta AI oder andere KI-Funktionen übermitteln. Als Unternehmen sollten Sie deshalb prüfen, welche Chat-Inhalte und Daten durch eingesetzte KI-Funktionen verarbeitet werden und Ihre Beschäftigten entsprechend sensibilisieren. Gerade in Gruppenchats und im geschäftlichen Kundenkontakt sollten keine vertraulichen Informationen ungeprüft an KI-Systeme weitergegeben werden.
Nutzen Sie WhatsApp, werden Metadaten wie Telefonnummer, Informationen über Art und Häufigkeit der Nutzung und weitere Gerätedaten unverschlüsselt übermittelt. WhatsApp kann somit jederzeit nachvollziehen, wann Sie mit wem von wo aus über welches Gerät wie lange geschrieben oder Sprachnachrichten ausgetauscht haben.
Der Meta-Konzern nutzt die erhobenen Metadaten, um aus den Informationen Rückschlüsse auf das Verhalten seiner Nutzer zu ziehen, Profile zu erstellen und diese für personalisierte Werbung zu verwenden. Aufgrund der unverschlüsselten Übertragung ist WhatsApp aus Sicht des Datenschutzes daher problematisch.
Die Metadaten werden nicht nur beim privaten Messenger (den Sie im Unternehmen ohnehin nicht nutzen dürfen) unverschlüsselt übertragen, sondern auch bei beiden WhatsApp-Business-Lösungen.
Erweiterter Chat-Datenschutz: zusätzliche Sicherheit für sensible Chats
WhatsApp bietet für bestimmte Chats zusätzliche Datenschutzeinstellungen an. Der sogenannte erweiterte Chat-Datenschutz soll unter anderem verhindern, dass Inhalte außerhalb von WhatsApp weiterverwendet werden. Für Sie als Unternehmen kann die Funktion eine zusätzliche Schutzmaßnahme sein. Sie ersetzt aber keine DSGVO-konforme Organisation der geschäftlichen Kommunikation.
3. Darf ich WhatsApp Business geschäftlich nutzen – oder ist WhatsApp gewerblich verboten?
WhatsApp ist für Unternehmen nicht grundsätzlich verboten. Entscheidend ist, welche Variante Sie verwenden und wie Sie den Datenschutz organisieren. WhatsApp gibt es nicht nur für den privaten Gebrauch, sondern auch als Business-Anwendung für Firmen. Die Business-Varianten von WhatsApp dürfen Sie im Unternehmen verwenden, um mit Ihren Kunden zu kommunizieren – den privaten Messenger hingegen nicht.
ACHTUNG
Verwenden Sie nicht Ihr privates WhatsApp für die geschäftliche Kommunikation – weder mit Mitarbeitenden noch mit Kunden. Das verstößt nicht nur gegen den Datenschutz, sondern auch gegen die Nutzungsbedingungen von WhatsApp.
Für Ihre rein private Kommunikation im Unternehmen können Sie natürlich trotzdem das normale WhatsApp nutzen – das interessiert die Datenschutz-Grundverordnung nicht. Es ist kein Problem, sich privat über den Messenger auszutauschen, um etwa gemeinsame Teamevents, Geburtstagsgeschenke oder die alljährliche Weihnachtsfeier zu planen.
Betriebliche Angelegenheiten sind jedoch tabu. Um sicherzustellen, dass Ihre Mitarbeiter (auch Auszubildende, Praktikanten, freie Mitarbeiter und Leiharbeiter) nicht via WhatsApp geschäftliche Informationen austauschen, sollten Sie sie für das Thema WhatsApp und Datenschutz sensibilisieren.
Möchten Sie WhatsApp geschäftlich nutzen – beispielsweise für Ihr WhatsApp Marketing – geht das datenschutzrechtlich konform nur über eine der beiden WhatsApp-Business-Lösungen.
4. WhatsApp Business App oder WhatsApp Business Platform/API: Was passt zu meinem Unternehmen?
Die WhatsApp Business Platform wurde bis 2022 als WhatsApp Business API bezeichnet. Wer speziell nach Begriffen zum „WhatsApp API Datenschutz“ sucht, meint daher in der Regel die Datenschutzfragen rund um die heutige Business Platform. Für die geschäftliche Nutzung können – und sollten – Sie sich entweder für die WhatsApp Business App oder die WhatsApp Business Platform entscheiden. Den Unterschied zwischen WhatsApp Business und der Business Platform erläutern wir Ihnen im Folgenden.
|
WhatsApp Business App |
WhatsApp Business Platform |
|
|
Geeignet für |
kleine Unternehmen |
mittlere und größere Unternehmen |
|
Nutzung |
App auf Smartphone oder Desktop |
API/Software eines Anbieters |
|
CRM-Integration? |
begrenzt |
ja |
|
Automatisierung |
einfache Funktionen |
umfangreich |
|
Kontaktsynchronisation? |
Adressbuch-Synchronisation möglich - möglichst deaktivieren |
Keine Adressbuch-Synchronisation erforderlich |
|
Datenschutz-Aufwand |
mittel |
hoch, aber besser steuerbar |
|
typischer Einsatz |
kleinere Kundenkommunikation |
Service, Marketing, CRM |
|
Kosten |
Grundsätzlich kostenlos, Meta Verified optional als kostenpflichtiges Abo |
Nutzungsabhängige Meta-Gebühren, ggf. zusätzliche Kosten für den eingesetzten Anbieter |
Faustregel: Für kleine Unternehmen mit überschaubarem Nachrichtenaufkommen überwiegen die Vorteile der Whatsapp Business App. Wer WhatsApp tief in CRM, Kundenservice oder automatisierte Prozesse integrieren möchte, sollte auf die Business Platform zurückgreifen.
5. WhatsApp Business DSGVO-konform nutzen: Diese Datenschutzeinstellungen sind wichtig
Sowohl die WhatsApp Business App als auch die WhatsApp Business Platform lassen sich datenschutzkonform verwenden – sofern Sie die Vorgaben der DSGVO umsetzen. Die sieht unter anderem vor, dass Nutzer der Verarbeitung ihrer Daten ausdrücklich zustimmen müssen, bevor Sie diese kontaktieren dürfen.
Die automatische Kontakt-Synchronisation findet nicht nur in der privaten Messenger-App, sondern auch in der Business-App statt. Damit es keine Probleme beim Datenschutz und Whatsapp gibt, geht es nicht ohne die korrekten Datenschutz-Einstellungen. Folgendes ist wichtig:
- Firmenhandy: Verwenden Sie ein Firmenhandy, auf dem keine privaten Kontakte gespeichert sind.
- Kontakt-Synchronisation unterbinden: Um Kunden, die den Messenger nicht nutzen (und damit den Nutzungsbedingungen nicht zugestimmt haben), nicht ungefragt zu involvieren, deaktivieren Sie die automatische Synchronisation der Kontakte oder stellen Sie sicher, dass sich in Ihrem Telefonbuch nur WhatsApp-Nutzer befinden.
- Anmeldeprozess in zwei Schritten: Holen Sie die Zustimmung Ihrer Kunden in die Datenverarbeitung per Double-Opt-In-Verfahren ein.
1. Fragen Sie Kunden z. B. über ein Kontaktformular, ob diese von Ihnen kontaktiert werden möchten, lassen Sie sich die Telefonnummer geben und teilen Sie Ihre eigene mit.
2. Lassen Sie sich von Ihren Kunden zuerst anschreiben, um den Prozess abzuschließen. - Keine automatischen Backups: Deaktivieren Sie Cloud-Backups über Google Drive/Apple iCloud am besten komplett, damit diese nicht (versehentlich) unverschlüsselt gespeichert werden.
- Datenschutzerklärung für WhatsApp Business: Nehmen Sie WhatsApp in Ihre Datenschutzerklärung auf und verweisen Sie in dieser auf die Datenschutzrichtlinie des Messengers.
- Impressum: Hinterlegen Sie in Ihrem WhatsApp Business Account im Unternehmensprofil ein vollständiges Impressum.
Wichtig: Die ausdrückliche Einwilligung in die Kontaktaufnahme via WhatsApp benötigen Sie als Unternehmen immer – auch dann, wenn Sie bereits die Handynummer des Kunden haben. Allein die Telefonnummer berechtigt Sie nicht, Ihren Kunden ungefragt zu kontaktieren.
Die genannten Regeln gelten natürlich nicht nur für Sie, sondern für alle Mitarbeitenden im Unternehmen, die mit Kunden über WhatsApp kommunizieren.
WhatsApp-Chats löschen: Aufbewahrungsfristen festlegen
Zum Datenschutz gehört auch ein Löschkonzept für WhatsApp-Chats. Als Unternehmen sollten Sie festlegen, wie lange Nachrichten und darin enthaltene personenbezogene Daten benötigt werden. Nicht mehr erforderliche Chatverläufe sollten Sie regelmäßig löschen.
Gleichzeitig können gesetzliche Aufbewahrungspflichten greifen, wenn über WhatsApp beispielsweise geschäftlich relevante Vereinbarungen oder Belege ausgetauscht werden. Achten Sie darauf, aufbewahrungspflichtige Inhalte aus WhatsApp in das dafür vorgesehene Archivierungs- oder Dokumentenmanagementsystem zu übernehmen und dort ordnungsgemäß aufzubewahren.
Wie steht es um den Datenschutz bei der WhatsApp Business Platform?
Da die Daten bei der Business Platform nicht durch WhatsApp, sondern durch den Business Solution Provider verarbeitet werden, haben Sie bei der Nutzung mehr Handhabe hinsichtlich des Datenschutzes. Auch die problematische Synchronisation der Kontakte spielt keine Rolle, da die Kommunikation nicht über den Messenger-Dienst, sondern über die BSP-Software läuft.
Allerdings werden auch bei der Platform (unverschlüsselte) Metadaten übermittelt. Gänzlich verhindern lässt sich dies nicht, da es nicht möglich ist, den Dienst ohne den Messenger zu verwenden. Um den bestmöglichen WhatsApp-Datenschutz sicherzustellen, sollten Sie Folgendes berücksichtigen:
- DSGVO-konformer BSP: Wählen Sie einen Business Solution Provider mit Hauptsitz und Serverinfrastruktur in Deutschland oder der EU – dieser muss sich an die Vorgaben der DSGVO halten.
- Desktop-Anwendung: Achten Sie darauf, dass die BSP-Software eine Desktop-Lösung beinhaltet – dies garantiert, dass kein Datenabgleich über die App stattfindet.
- AV-Vertrag: Schließen Sie einen offiziellen Auftragsverarbeitungsvertrag mit dem BSP ab. AV-Verträge können Sie mit unserem System zum Datenschutzmanagement auf eRecht24 Premium erstellen und verwalten.
- Einwilligung per Double-Opt-In: Denken Sie auch bei der Platform an die Einwilligung Ihrer Kunden in die Kontaktaufnahme und lassen Sie sich diese per Double-Opt-In bestätigen.
- Datenschutzerklärung: Informieren Sie in der Datenschutzerklärung Ihre Nutzer darüber, dass Sie WhatsApp und die BSP-Software verwenden.
- Impressum: Vergessen Sie nicht, ein Impressum mit allen erforderlichen Pflichtangaben zu hinterlegen.
Erstellen Sie jetzt ein rechtssicheres Impressum mit dem eRecht24 Impressum Generator
- Einfache Integration in Ihre Website
- Anwaltlich geprüfter Generator
- Für Sie kostenfrei in wenigen Schritten
KI-Chatbots bei WhatsApp Business: Kennzeichnungspflichten beachten
Unternehmen können WhatsApp Business bzw. die Business Platform auch für automatisierte Antworten und KI-gestützten Kundenservice einsetzen. Seit dem 2. August 2026 gelten nach Art. 50 AI Act Transparenzpflichten für bestimmte KI-Systeme. Interagieren Nutzer direkt mit einem KI-System, müssen sie grundsätzlich darüber informiert werden, dass sie mit KI kommunizieren, sofern dies nicht ohnehin offensichtlich ist.
Setzen Sie also einen KI-Chatbot in WhatsApp ein, sollte für den Nutzer klar erkennbar sein, dass Antworten automatisiert bzw. KI-generiert erfolgen. Mehr zu KI-Kennzeichnungspflichten für Unternehmen lesen Sie in unserem weiterführenden Artikel.
6. Gibt es datenschutzkonforme Alternativen zu WhatsApp?
Auch wenn Sie mit den richtigen Vorkehrungen sowohl die WhatsApp Business App als auch die Business Platform datenschutzrechtlich sicher verwenden können, kann es sinnvoll sein, als Unternehmen über eine alternative Kommunikationsmöglichkeit nachzudenken. Es gibt zahlreiche andere Messenger-Dienste, bei denen der Datenschutz einen höheren Stellenwert einnimmt. Dazu gehören beispielsweise die folgenden Dienste:
|
Signal |
Threema Work |
Wire |
|
|
Ende-zu-Ende-Verschlüsselung |
ja |
ja |
ja |
|
Business-Funktionen |
gering |
ja |
ja |
|
Besonderheiten |
datensparsam |
speziell für Unternehmen |
Business- und Enterprise-Lösungen |
Alternativ können Sie erwägen, eine eigene Messenger-App programmieren zu lassen, die den Anforderungen an den Datenschutz und den Ansprüchen Ihres Unternehmens genügt.
7. Fazit: WhatsApp Datenschutz
WhatsApp Business lässt sich auch unter der DSGVO geschäftlich einsetzen, allerdings nicht ohne Datenschutzmaßnahmen. Als Unternehmen sollten Sie insbesondere die passende Business-Lösung auswählen, die Verarbeitung personenbezogener Daten dokumentieren und die Datenschutzeinstellungen korrekt konfigurieren.
Nicht nur die Übermittlung von Metadaten, sondern auch die automatische Kontakte-Synchronisation beim privaten Messenger und der Business App sind mehr als bedenklich. Den privaten Messenger dürfen Sie für Ihre geschäftliche Kommunikation aber ohnehin nicht verwenden.
Doch auch wenn Sie eine der beiden Business-Lösungen nutzen möchten, braucht es gewisse Vorkehrungen und die richtigen Datenschutz-Einstellungen. Sie benötigen in jedem Fall eine Einwilligung Ihrer Kunden, bevor Sie diese kontaktieren dürfen. Das gilt sowohl für die Business App als auch für die Business Platform. Daneben müssen Sie einen AV-Vertrag abschließen: Bei der Business App mit WhatsApp, bei der Platform mit dem jeweiligen Business Solution Provider.
Achten Sie zudem darauf, ein separates Firmenhandy für die Business App zu verwenden und die Kontaktsynchronisation zu deaktivieren. Informieren Sie Ihre Kunden in Ihrer Datenschutzerklärung darüber, dass Sie WhatsApp nutzen, benennen Sie Zweck und Umfang der Datenverarbeitung und verweisen Sie auf WhatsApps Datenschutzrichtlinie.
WhatsApp geschäftlich zu nutzen ist also nicht grundsätzlich verboten. Entscheidend ist, dass Sie WhatsApp Business datenschutzkonform in Ihre Prozesse integrieren.
Eine rechtssichere Datenschutzerklärung inklusive der WhatsApp Business App erstellen Sie mit unserem Datenschutz-Generator in wenigen Schritten online.
Erstellen Sie jetzt eine rechtssichere Datenschutzerklärung mit dem eRecht24 Datenschutz Generator
- Einfache Integration in Ihre Website
- Anwaltlich geprüfter Generator
- Für Sie kostenfrei in wenigen Schritten
8. FAQ: Häufige Fragen zum Datenschutz bei WhatsApp
Weiterlesen:
- Zurück zur Übersicht: "Datenschutz"
- So nutzen Sie Social Media Netzwerke rechtssicher
- Datenschutzerklärung für Social-Media-Kanäle einstellen
- Facebook Fanpage
- Facebook, Google & Co.: So löschen Sie Ihren Account
- DSGVO-konforme Linktr.ee Alternativen
- YouTube DSGVO-konform nutzen
- Ist Instagram datenschutzkonform?
- Facebook & Instagram kostenpflichtig: Meta trackt Daten
- TikTok & Datenschutz
