Ist WhatsApp Business DSGVO-konform?
Nur vertraglich abgesichert: Für WhatsApp Business ist keine EU-Hosting-Option dokumentiert. Die Daten werden außerhalb der EU verarbeitet, oder der Anbieter legt den Ort nicht offen.
Die Fakten auf einen Blick
- Einstufung
- US-/weltweite Verarbeitung, vertraglich abgesichert (SCC/DPF)
- Vertragspartner
- WhatsApp Ireland Limited, Dublin (für Unternehmen im EWR)
- Serverstandort
- Nicht wählbar; laut WhatsApp-Datenschutzrichtlinie Übermittlungen außerhalb des EWR, u. a. in die USA
- AVV nach Art. 28 DSGVO
- Verfügbar
- EU-Hosting
- Nicht dokumentiert
Der wichtigste Haken
Auftragsverarbeiter ist WhatsApp nur für die Kontaktdaten deiner Kundschaft. Konto-, Nutzungs- und Diagnosedaten verwendet WhatsApp für eigene Zwecke und darf sie laut Bedingungen mit anderen Meta-Unternehmen teilen. Bevor du Kontakte mit WhatsApp teilst, brauchst du dafür selbst die nötigen Rechte oder Einwilligungen, etwa ein Opt-in.
So stellst du WhatsApp Business datenschutzfreundlich ein
- Teile mit WhatsApp nur Kontakte, für die du die nötigen Rechte oder Einwilligungen hast, etwa ein Opt-in deiner Kunden. Das verlangen die Business-App-Bedingungen ausdrücklich.
- Informiere deine Kunden darüber, zum Beispiel in deiner Datenschutzerklärung, und kennzeichne Werbenachrichten als solche. Auch das schreiben die Bedingungen vor.
- Will jemand keine Nachrichten mehr oder nur bestimmte nicht, musst du das respektieren und darfst ihn nicht weiter anschreiben.
Quelle: WhatsApp: Bedingungen für die Business App, gelesen am 21. Oktober 2026.
WhatsApp Business AVV: so schließt du ihn ab
Du musst nichts unterschreiben. Die WhatsApp Business-Datenverarbeitungsbedingungen sind laut den Business-App-Bedingungen per Verweis Bestandteil der Nutzungsbedingungen. Sie gelten aber nur für die Kundendaten, nicht für das, was WhatsApp als eigene Daten behandelt.
Danach: AVV ablegen und WhatsApp Business im Verzeichnis der Verarbeitungstätigkeiten eintragen (Art. 30 DSGVO).
Quelle: WhatsApp: Business-Datenverarbeitungsbedingungen, gelesen am 21. Oktober 2026.
Nutzt du neben WhatsApp Business weitere Tools? Mit der AVV-Checkliste alle Verträge auf einmal erfassen →
Quellen zum Nachlesen
- WhatsApp: Bedingungen für die Business App
- WhatsApp: Business-Datenverarbeitungsbedingungen
- WhatsApp: Datenschutzrichtlinie (EWR)
Aufgerufen am 21. Oktober 2026. Keine Rechtsberatung: Prüfe die aktuelle Fassung vor einer Entscheidung selbst.
Häufige Fragen
Gibt es für WhatsApp Business einen Auftragsverarbeitungsvertrag?+
Ja. Du musst nichts unterschreiben. Die WhatsApp Business-Datenverarbeitungsbedingungen sind laut den Business-App-Bedingungen per Verweis Bestandteil der Nutzungsbedingungen. Sie gelten aber nur für die Kundendaten, nicht für das, was WhatsApp als eigene Daten behandelt.
Wo werden die Daten von WhatsApp Business verarbeitet?+
Nicht wählbar; laut WhatsApp-Datenschutzrichtlinie Übermittlungen außerhalb des EWR, u. a. in die USA. Eine eigene EU-Hosting-Option ist nicht dokumentiert.
Worauf muss ich bei WhatsApp Business besonders achten?+
Auftragsverarbeiter ist WhatsApp nur für die Kontaktdaten deiner Kundschaft. Konto-, Nutzungs- und Diagnosedaten verwendet WhatsApp für eigene Zwecke und darf sie laut Bedingungen mit anderen Meta-Unternehmen teilen. Bevor du Kontakte mit WhatsApp teilst, brauchst du dafür selbst die nötigen Rechte oder Einwilligungen, etwa ein Opt-in.