WhatsApp Business Chat

Ein einfacher wa.me Link setzt keine Cookies auf der Betreiber Domain. Ein eingebettetes WhatsApp Business Widget oder ein Drittanbieter (Twilio, MessageBird, 360dialog) lädt JavaScript und kann Provider Cookies sowie Meta Cookies auf facebook.net (datr, fr) und auf wa.me (Sitzungs Identifikatoren) setzen. Eingeloggte WhatsApp Web Nutzer können dem Widget zusätzlich ihre wa_account_id offenlegen.

Ein einfacher wa.me Button ohne Widget Skript löst keinen Speichervorgang im Sinne der ePrivacy Richtlinie aus und benötigt für den Link selbst keine vorherige Einwilligung, sondern nur eine klare Information. Ein eingebettetes WhatsApp Widget oder ein Third Party Chat Skript lädt Tracking Code und muss vor jeder Nutzerinteraktion an eine Opt in Einwilligung gekoppelt sein. Sobald der Besucher eine Nachricht sendet, stützt sich die Folgeverarbeitung auf Vertrag oder vorvertragliche Maßnahmen sowie Informationspflichten.

Artikel 6(1)(a) DSGVO (Einwilligung) deckt das optionale Widget und jegliches Tracking vor der Interaktion. Artikel 6(1)(b) DSGVO (Vertrag oder vorvertragliche Maßnahmen) ist die maßgebliche Grundlage für den Chat Inhalt nach Beginn der Konversation. Die Rechtsgrundlage muss in der Datenschutzerklärung ausdrücklich genannt und die Aufbewahrungsdauer der Konversation klar definiert sein.

Ja. WhatsApp wird von Meta Platforms Inc in den USA betrieben. Telefonnummern, IP, Konversations Metadaten und verschlüsselte Nachrichten fließen an US Infrastruktur. Die Transfers stützen sich auf das EU US Data Privacy Framework (Meta ist zertifiziert) und auf Standardvertragsklauseln. Die Hamburger Datenschutzaufsicht beschränkte 2024 die Nutzung von WhatsApp durch Bundesbehörden wegen Transfer Bedenken.

In den meisten Fällen wird sie dringend empfohlen und ist bei großvolumigem Einsatz für Support oder Vertrieb in regulierten Branchen verpflichtend. Die Kombination aus großvolumiger Verarbeitung durch Meta, hochriskantem internationalem Transfer und Verarbeitung von Telefonnummern, die Personen über mehrere Meta Dienste hinweg identifizieren, überschreitet in der Regel die Schwelle von Artikel 35 DSGVO.

Bevorzugen Sie einen wa.me Link gegenüber einem eingebetteten Widget. Setzen Sie einen Hinweis am Button, der erklärt, dass der Klick WhatsApp öffnet und die Telefonnummer mit Meta teilt. Falls ein Widget erforderlich ist, blockieren Sie es bis zur Einwilligung in Kommunikations Cookies. Schließen Sie die WhatsApp Business Terms ab, dokumentieren Sie die Aufbewahrung der Konversationen und aktualisieren Sie die Datenschutzerklärung mit dem Link zur WhatsApp Datenschutzerklärung.

Signal Business (keine zentrale Metadaten Sammlung), Threema Work (Schweizer Anbieter, ohne Telefonnummer), selbst gehostetes Matrix, Microsoft Teams oder Webex für B2B Kontexte oder ein selbst gehostetes Webchat in Anbindung an Ihr CRM (LiveChat, selbst gehostetes Crisp, Chatwoot). Diese Alternativen halten Besucher Daten unter Ihrer Infrastruktur oder unter EU Adäquanzregimen.

Nennen Sie Meta Platforms Inc als Empfänger, listen Sie die mit dem Widget geladenen Meta Cookies (datr, fr) auf, deklarieren Sie die Übermittlung in die USA, beschreiben Sie die geteilten Daten (Telefonnummer, Seiten URL, Nachricht), verweisen Sie auf die WhatsApp Datenschutzerklärung und die WhatsApp Business Terms und erläutern Sie die Aufbewahrungsdauer der Konversationen auf Ihrer Seite.