Ist WhatsApp Business für Sofortantworten im Handwerk datenschutzkonform nutzbar?

Kurz gesagt: Nur die WhatsApp Business API ist datenschutzrechtlich sauber einsetzbar, weil sich darüber über einen zertifizierten Anbieter eine echte Auftragsverarbeitungsvereinbarung abschließen lässt. Die kostenlose WhatsApp-Business-App auf einem ganz normalen Firmenhandy erfüllt dagegen zentrale DSGVO-Anforderungen strukturell nicht, unabhängig davon, wie sorgfältig sie im Einzelfall genutzt wird.

Wo das Problem konkret liegt

Wird WhatsApp Business auf einem Telefon genutzt, auf dem auch private Kontakte gespeichert sind, werden diese privaten Kontaktdaten faktisch ungefragt an den Meta-Konzern übermittelt, sobald die App auf die Kontakte zugreift. WhatsApp gehört zum Meta-Konzern mit Sitz in den USA, damit unterliegt die Datenverarbeitung zusätzlich den strengeren Regeln für die Übermittlung in Drittstaaten nach Kapitel V der Datenschutz-Grundverordnung.

Was für die Kundenansprache gilt

Kunden ohne eine dokumentierte, freiwillige Einwilligung anzuschreiben, etwa über eine aktiv angeklickte Checkbox im Kontaktformular auf der Website, ist datenschutzrechtlich nicht zulässig. Das betrifft insbesondere automatisierte Sofortantworten, Terminerinnerungen oder Statusupdates, die ohne vorherige, nachweisbare Zustimmung des jeweiligen Kunden verschickt werden, selbst wenn die Nachricht inhaltlich rein sachlich und hilfreich gemeint ist.

Was sich 2026 zusätzlich verschärft hat

Die Europäische Kommission hat WhatsApp Channels im Januar 2026 formal als sehr große Online-Plattform, eine sogenannte Very Large Online Platform, eingestuft. Damit gelten für solche Kanäle inzwischen zusätzlich strengere Transparenz- und Compliance-Pflichten nach dem Digital Services Act, was die Anforderungen an eine korrekte Nutzung im geschäftlichen Kontext nochmals erhöht hat.

Was eine saubere Einwilligung praktisch bedeutet

Eine dokumentierte Einwilligung entsteht in der Praxis am einfachsten über ein Kontaktformular auf der eigenen Website mit einer aktiv anzuklickenden Checkbox, die konkret erklärt, wofür WhatsApp genutzt wird, etwa für Terminbestätigungen oder Rückfragen zum Angebot. Ein pauschaler Verweis auf die Datenschutzerklärung allein reicht dafür nicht aus.

Was das für Ihren Betrieb heißt

Für eine automatisierte Sofortantwort auf Kundenanfragen ist die WhatsApp Business Platform, also die API, über einen zertifizierten Business Solution Provider aktuell der einzig wirklich belastbare Weg, weil sich darüber eine DSGVO-konforme Auftragsverarbeitung sauber abschließen lässt. Das kostet spürbar mehr als die kostenlose App, ist aber die Voraussetzung, um WhatsApp überhaupt seriös und rechtssicher in einen automatisierten Anfragen-Funnel einzubinden. Für die reine Erreichbarkeit ohne Automatisierung reicht die kostenlose App eher aus, sobald aber automatisiert geantwortet oder aktiv angeschrieben wird, führt an der API kaum ein Weg vorbei.

Quellen

WBS.LEGAL, WhatsApp Business, wbs.legal, Stand August 2026 · heydata.eu, WhatsApp Datenschutz 2026, Stand August 2026 · Europäische Kommission, Einstufung WhatsApp Channels als VLOP, Januar 2026