Orientierung für den Geschäftsbetrieb
WhatsApp ist im Handwerk, in der Pflege, in Praxen und im Callcenter oft der schnellste Kanal. Datenschutzrechtlich bleibt die Lage umstritten: Aufsichtsbehörden sehen weiterhin Unsicherheiten — etwa bei Meta als Anbieter, bei Adressbüchern und bei sensiblen Inhalten. Die folgenden Punkte sind Orientierung für den Betriebsalltag, keine individuelle Rechtsberatung und kein Freifahrtschein.
1. Kunden starten freiwillig — dann darf geantwortet werden
Sinnvoll ist, dass Kundinnen und Kunden den Kontakt selbst eröffnen (z. B. über einen Link, QR-Code oder die auf der Website angezeigte Nummer). Auf eine solche Anfrage darf das Unternehmen antworten. Unaufgefordertes Anschreiben aus dem Adressbuch oder „kurze Info“ an Bestandsdaten ohne klaren Anlass ist riskant.
2. WhatsApp Business und eigene Geschäftsnummer
Für den Betrieb eignet sich WhatsApp Business (ggf. mit API) besser als ein privates Mitarbeiter-Konto. Nutzen Sie eine eigene Geschäftsnummer, trennen Sie privat und dienstlich klar und legen Sie fest, welche Geräte und Personen Zugriff haben.
3. Datenschutzhinweise und Alternative anbieten
Wer WhatsApp anbietet, sollte in den Datenschutzhinweisen darauf eingehen und eine echte Alternative nennen — E-Mail, Telefon oder Formular. Niemand sollte gezwungen sein, nur über WhatsApp zu kommunizieren.
4. Datenminimierung: Adressbuch und Nachrichten
Laden Sie keine unnötigen Kontakte hoch. Speichern und sichern Sie Chats nur so weit und so lange, wie der Zweck es erfordert — und löschen Sie, wenn sie nicht mehr nötig sind. Private Galerien und Weiterleitungen in Familiengruppen sind ein klassisches Leck.
5. Werbung nur mit Einwilligung
Werbe- oder Newsletter-Inhalte über WhatsApp brauchen in der Regel eine Einwilligung und eine einfache Abmeldemöglichkeit. Terminbestätigungen und Serviceantworten sind etwas anderes als Marketing — das sollte im Team klar sein.
6. Keine sensiblen Daten über WhatsApp
Gesundheitsdaten, Befunde, Pflegedokumentation, Bank- und Zahlungsdaten gehören nicht in den Messenger. Dafür braucht es die Systeme und Kanäle, die dafür vorgesehen sind — und klare Ansagen ans Team.
7. Behörden und Unsicherheit
Kurz gesagt: Viele Aufsichtsstellen bleiben kritisch. Ein gepflegtes Regelwerk, Schulung und Dokumentation im Verarbeitungsverzeichnis reduzieren Risiko — ersetzen aber keine Einzelfallprüfung. Bei Unsicherheit hilft eine kurze Bestandsaufnahme vor dem Go-live mehr als Nachbesserungen danach.
Umsetzung mit klick-web
Wir erfassen Ist-Zustand und Kanäle, priorisieren Risiken, legen Regeln für Geräte und Inhalte fest und halten Nachweise im DMS. Branchenpages: Handwerk · Pflege · Arztpraxis · Callcenter. Weiterlesen: Gesundheitswesen · E-Mail · Telefon · DSGVO Escape Room.
Fragen zu WhatsApp im Betrieb? Kostenlose Beratung bei klick-web — Orientierung, keine Rechtsberatung.