Datenschutz · Deutschland
WhatsApp Business API und DSGVO: AVV, Einwilligung und EU-Server
Was die DSGVO und das UWG für WhatsApp im Unternehmen verlangen, welche Fragen Ihr Datenschutzbeauftragter stellt und was Go4whatsup dafür mitbringt.
Kurz erklärt
Die WhatsApp Business API lässt sich DSGVO-konform nutzen, wenn vier Dinge stimmen: eine Einwilligung Ihrer Kontakte für Werbung (§ 7 UWG), ein Auftragsverarbeitungsvertrag mit Ihrem Anbieter (Art. 28 DSGVO), eine bekannte Liste der Unterauftragsverarbeiter und klare Löschprozesse. Go4whatsup unterzeichnet den AVV, veröffentlicht seine Unterauftragsverarbeiter und speichert Kundendaten von EU-Kunden auf Servern in der EU.
Was gilt
Fünf Punkte, die Ihr Datenschutzbeauftragter prüft
1. Rechtsgrundlage und Einwilligung
Werbung per WhatsApp braucht eine vorherige ausdrückliche Einwilligung (§ 7 UWG, Art. 6 DSGVO). Service-Antworten auf Anfragen Ihrer Kunden sind davon getrennt zu sehen.
2. Auftragsverarbeitungsvertrag
Ihr Anbieter verarbeitet Daten in Ihrem Auftrag: Sie brauchen einen AVV nach Art. 28 DSGVO. Go4whatsup unterzeichnet ihn.
3. Unterauftragsverarbeiter
Lassen Sie sich die vollständige Liste zeigen. Go4whatsup veröffentlicht sie im Trust Center, Meta ist darin enthalten.
4. Speicherort
Fragen Sie, wo die Daten liegen. Bei Go4whatsup liegen Kundendaten von EU- und UK-Kunden auf Servern in der EU.
5. Betroffenenrechte
Auskunft, Berichtigung und Löschung müssen umsetzbar sein. Klären Sie vorab, wie Kontakte und Chatverläufe gelöscht werden.
Bei Go4whatsup
Was wir liefern – und was bei Ihnen bleibt
- Unterzeichneter AVV nach Art. 28 DSGVO.
- Veröffentlichte Liste der Unterauftragsverarbeiter im Trust Center (Englisch).
- Kundendaten auf Servern in der EU für Kunden in der EU und im Vereinigten Königreich.
- Offizielle WhatsApp Business API über Meta Business Partner – keine inoffiziellen WhatsApp-Web-Tools.
- Bei Ihnen bleibt: die Einwilligung Ihrer Kontakte, Ihre Datenschutzerklärung und die Entscheidung, welche Daten Sie ins CRM übernehmen.
Allgemeine Orientierung, keine Rechtsberatung. Ausführlich auf Englisch: WhatsApp GDPR compliance guide.
Häufige Fragen
Ist die WhatsApp Business API DSGVO-konform nutzbar?
Ja, wenn die Grundlagen stimmen: eine Einwilligung Ihrer Kontakte für Werbung, ein Auftragsverarbeitungsvertrag mit Ihrem Anbieter, eine bekannte Liste der Unterauftragsverarbeiter und klare Löschprozesse. Go4whatsup unterzeichnet den AVV, veröffentlicht seine Unterauftragsverarbeiter und speichert Kundendaten von EU-Kunden auf Servern in der EU.
Brauche ich einen AVV mit meinem WhatsApp-Anbieter?
Ja. Der Anbieter verarbeitet personenbezogene Daten Ihrer Kunden in Ihrem Auftrag, deshalb verlangt Art. 28 DSGVO einen Auftragsverarbeitungsvertrag. Go4whatsup unterzeichnet ihn mit Ihnen.
Wo speichert Go4whatsup die Daten?
Kundendaten von Kunden in der EU und im Vereinigten Königreich liegen auf Servern in der EU. Die WhatsApp-Nachrichten selbst werden über Metas WhatsApp Business API zugestellt; Meta steht deshalb in der Liste der Unterauftragsverarbeiter.
Darf ich Kunden per WhatsApp Werbung schicken?
Nur mit vorheriger ausdrücklicher Einwilligung (§ 7 Abs. 2 UWG). Für eigene Bestandskunden gibt es unter engen Voraussetzungen eine Ausnahme (§ 7 Abs. 3 UWG). Ein Double-Opt-in und ein gespeicherter Zeitstempel helfen beim Nachweis, und jede Nachricht sollte eine einfache Abmeldung bieten.
Ist das eine Rechtsberatung?
Nein. Diese Seite ist eine allgemeine Orientierung. Für Ihren konkreten Fall sprechen Sie bitte mit Ihrem Datenschutzbeauftragten oder einer Anwältin.
Auf Deutsch: Übersicht · Preise · DSGVO · Anbietervergleich · English version
WhatsApp für Ihr ganzes Team – auf Ihrer eigenen Nummer.
In der Demo verbinden wir Ihre Nummer, zeigen das Team-Postfach und beantworten Preisfragen in Euro. Die Demo findet auf Englisch statt.