{"id":75643,"date":"2025-02-13T09:06:49","date_gmt":"2025-02-13T09:06:49","guid":{"rendered":"https:\/\/sinchbogdanimport.local\/?post_type=blog&p=75643"},"modified":"2025-12-18T15:30:14","modified_gmt":"2025-12-18T15:30:14","slug":"whatsapp-datenschutz-unternehmen","status":"publish","type":"blog","link":"https:\/\/sinch.com\/de\/blog\/whatsapp-datenschutz-unternehmen\/","title":{"rendered":"WhatsApp und Datenschutz f\u00fcr Unternehmen? So nutzt du WhatsApp DSGVO-konform!"},"content":{"rendered":"\n

Kannst du als Unternehmen WhatsApp DSGVO-konform in der Kundenkommunikation nutzen? Ja! Doch es gibt einige Dinge zu beachten. Wir erkl\u00e4ren, welche Regeln zu WhatsApp im Unternehmen und DSGVO gelten und welche WhatsApp-L\u00f6sung den besten Datenschutz bietet. <\/strong><\/p>\n\n\n\n

WhatsApp ist Deutschlands beliebteste Messenger-App<\/a>! Die Deutschen verschicken dar\u00fcber nicht nur Nachrichten, Videos und Memes an Freund:innen und Bekannte, sie wollen zunehmend auch mit Unternehmen \u00fcber WhatsApp kommunizieren. F\u00fcr viele Unternehmen ist das aber eine Herausforderung. Denn sie m\u00fcssen dabei die Einhaltung der Europ\u00e4ischen Datenschutzgrundverordnung (DSGVO) garantieren k\u00f6nnen.<\/p>\n\n\n\n

Geht das mit WhatsApp \u00fcberhaupt? Denn die App hat so einige Datenschutzskandale hinter sich und die Sicherheit des Messengers wird immer wieder hinterfragt (wenn auch zu Unrecht<\/a>). Die gute Nachricht: Ja, WhatsApp und Datenschutz lassen sich f\u00fcr Unternehmen durchaus vereinbaren.<\/p>\n\n\n\n

Dabei musst du aber einige Details beachten und vor allem die f\u00fcr dein Unternehmen passende Version von WhatsApp Business einsetzen. Wie das funktioniert und wie du WhatsApp DSGVO-konform f\u00fcr die Kundenkommunikation nutzen kannst, erkl\u00e4ren wir in diesem Guide.<\/p>\n\n\n\n

Jetzt Messenger-Guide gratis herunterladen<\/a><\/p>\n\n\n\n

Allgemeine Regeln zur WhatsApp und der DSGVO f\u00fcr Unternehmen<\/h2>\n\n\n\n

Die DSGVO ist am 25. Mai 2018 in Kraft getreten und regelt<\/a> den Umgang und die Verarbeitung von Unternehmen von personenbezogenen Daten wie etwa Name, Adresse, E-Mail oder IP-Adresse.<\/p>\n\n\n\n

Wenn Unternehmen WhatsApp in der Kundenkommunikation nutzen, fallen derartige personenbezogene Daten an. So ist etwa die Telefonnummer sichtbar oder auch im Gespr\u00e4ch k\u00f6nnen sensible Informationen wie die Adresse oder eine E-Mail-Adresse vorkommen. Daf\u00fcr muss das Unternehmen dann garantieren, dass diese nach DSGVO-Richtlinien verarbeitet werden. <\/p>\n\n\n\n

Dabei ergeben sich bei WhatsApp mehrere Probleme. <\/p>\n\n\n\n

Diese Probleme gibt es mit WhatsApp und Datenschutz<\/h2>\n\n\n\n

Ende-zu-Ende-Verschl\u00fcsselung vs. Datenschutz<\/h3>\n\n\n\n

Zun\u00e4chst einmal gilt es zu unterscheiden zwischen der Sicherheit von WhatsApp als Messenger (Verschl\u00fcsselungsprotokoll) und dem Datenschutz.<\/p>\n\n\n\n

Wie die meisten Messenger nutzt auch WhatsApp eine Ende-zu-Ende-Verschl\u00fcsselung f\u00fcr seine Chats. Das hei\u00dft: Keine au\u00dfenstehende Person au\u00dfer Sender:in und Empf\u00e4nger:in kann die Inhalte der Nachrichten lesen!<\/strong> <\/p>\n\n\n\n

Die Ende-zu-Ende-Verschl\u00fcsselung ist bei WhatsApp der Standard. In anderen Messengern, wie etwa Telegram<\/a>, m\u00fcssen Nutzer:innen diese aktiv einstellen, um den gleichen Sicherheitsstandard zu garantieren. Die Inhalte der WhatsApp-Chats sind also sicher!<\/p>\n\n\n\n

Fragen zum Datenschutz ergeben sich daher nicht in diesem Bereich, sondern vielmehr beim Abgleich von Kontaktdaten und den Metadaten, die bei der Nutzung von WhatsApp entstehen.<\/p>\n\n\n\n

Zugriff auf Kontakte (ohne vorherige Zustimmung)<\/h3>\n\n\n\n

Aus Datenschutzsicht ist der automatische Kontaktabgleich bei WhatsApp die gr\u00f6\u00dfte H\u00fcrde. Denn sobald du WhatsApp auf dem Smartphone installierst, gleicht die App die Kontakte in deinem Adressbuch ab, um bereits existierende WhatsApp-Nummern zu synchronisieren. <\/p>\n\n\n\n

Das erlaubt es dir, WhatsApp-Kontakte direkt zu erkennen, was nat\u00fcrlich sehr nutzerfreundlich ist. Und alle privaten WhatsApp-Nutzer:innen stimmen diesem Abgleich auch \u00fcber die AGB zu, wenn sie die App herunterladen. Das Problem sind aber alle Kontakte in deinem Telefonbuch, die kein WhatsApp haben. <\/p>\n\n\n\n

Denn diese haben diesem Abgleich nie zugestimmt. Ihre Daten werden aber trotzdem gezogen und landen unverschl\u00fcsselt auf WhatsApp- und Meta-Servern in den USA. Wenn das im Unternehmenskontext erfolgt, verst\u00f6\u00dft du damit gegen die DSGVO. <\/p>\n\n\n\n

Schlie\u00dflich besteht kein berechtigtes Interesse oder eine Erlaubnis, diese Daten unverschl\u00fcsselt zu verarbeiten.<\/p>\n\n\n\n

Weiterleiten von Metadaten<\/h3>\n\n\n\n

Die WhatsApp-Kommunikation (wie die anderer Messenger-Dienste auch) funktioniert \u00fcber die Cloud. Im Fall von WhatsApp fallen dabei unverschl\u00fcsselte Metadaten an. Dazu geh\u00f6ren unter anderem deine Telefonnummer, dein Ger\u00e4tehersteller, dein Standort und deine IP-Adresse.<\/p>\n\n\n\n

Diese Daten fallen aber wiederum laut DSGVO in die Kategorie der personenbezogenen Daten. Als Unternehmen m\u00fcsstest du dir also zur Verarbeitung dieser eine Erlaubnis einholen. <\/p>\n\n\n\n

Und selbst damit bist du nicht auf der sicheren Seite. Denn diese Daten werden auf Servern von Meta in den USA verarbeitet, wo die Einhaltung der EU-Datenschutzstandards nicht zu 100 Prozent gegeben ist.  <\/p>\n\n\n\n

Ungesicherte Backups<\/h3>\n\n\n\n

Die DSGVO fordert auch, dass verschl\u00fcsselte Inhaltsdaten (Nachrichten) nicht unverschl\u00fcsselt vermittelt werden d\u00fcrfen. Mit der Ende-zu-Ende-Verschl\u00fcsselung bei WhatsApp ist das nicht grunds\u00e4tzlich der Fall. <\/p>\n\n\n\n

Wer aber seine Chats per Backup-Server sichert, kann so seine Nachrichten im Verlustfall wieder herstellen. Nur: Genau daf\u00fcr werden die Chats unverschl\u00fcsselt bei Google oder Apple gespeichert, was datenschutzrechtlich problematisch ist. Denn in diesem Fall m\u00fcsste dein Unternehmen auch noch einen Auftragsverarbeitungsvertrag mit Google und Apple abschlie\u00dfen. <\/p>\n\n\n\n

All dies macht die Nutzung von WhatsApp im Unternehmen f\u00fcr die Kundenkommunikation schwierig, aber nicht unm\u00f6glich. Genau genommen kommt es f\u00fcr Unternehmen darauf an, welche WhatsApp-Version sie nutzen, die private App, die WhatsApp Business App oder die WhatsApp Business Platform (API). <\/p>\n\n\n\n

Private App von WhatsApp und Datenschutz: F\u00fcr Unternehmen nicht m\u00f6glich<\/h2>\n\n\n\n

Die intuitivste Variante ist vermutlich, einfach die eigene WhatsApp App f\u00fcr die Kommunikation mit Kund:innen zu nutzen. Doch Vorsicht, das ist f\u00fcr Unternehmen nicht erlaubt. <\/p>\n\n\n\n

Denn damit versto\u00dfen Unternehmen gegen die Richtlinien von WhatsApp. Die private App ist demnach von der kommerziellen Nutzung ausgeschlossen. <\/p>\n\n\n\n

Dar\u00fcber hinaus ist diese Nutzung auch nicht DSGVO-konform. Denn bei der privaten App gibt es keinen Auftragsverarbeitungsvertrag, beziehungsweise keine Standarddatenschutzklausel, die f\u00fcr die Einhaltung der DSGVO erforderlich ist. <\/p>\n\n\n\n

Damit f\u00e4llt die private App schon mal f\u00fcr Unternehmen weg.<\/strong> Doch seit 2018 bietet WhatsApp in Deutschland eine App f\u00fcr Unternehmen, die WhatsApp Business App<\/a>. Wie sieht es hier mit der DSGVO aus? <\/p>\n\n\n\n

WhatsApp Business und Datenschutz f\u00fcr Unternehmen<\/h2>\n\n\n\n

WhatsApp Business ist die Unternehmensl\u00f6sung von WhatsApp, die f\u00fcr Einzelunternehmen und Kleinstunternehmen von bis zu maximal f\u00fcnf Mitarbeitenden gedacht ist. Sie ist kostenfrei und darum f\u00fcr viele Betriebe die erste Option f\u00fcr die Unternehmenskommunikation. Aber: In Sachen Datenschutz bist du dabei nicht auf der sicheren Seite!<\/strong><\/p>\n\n\n\n

Die WhatsApp Business App kannst du dir wie auch die regul\u00e4re App einfach auf dein Smartphone herunterladen. Und anders als bei der privaten App gibt es hier eine Standarddatenschutzklausel. <\/p>\n\n\n\n

WhatsApp, DSGVO und die Standarddatenschutzklausel<\/h3>\n\n\n\n

Seit Juni 2021 geben die Standarddatenschutzklauseln<\/a> (Standardvertragsklauseln<\/a>) klarere  Richtlinien f\u00fcr internationale Unternehmen zu den Datenschutzregelungen in der EU. <\/p>\n\n\n\n

Entsprechend bietet auch WhatsApp eine derartige Klause<\/a>l f\u00fcr seine WhatsApp Business App an. Das ist schon mal eine gute Grundlage f\u00fcr Unternehmen, reicht aber in Sachen DSGVO-Konformit\u00e4t nicht zu 100 Prozent. <\/p>\n\n\n\n

Denn: <\/p>\n\n\n\n