Ja, WhatsApp ist im Vertrieb einsetzbar, aber nicht ohne Weiteres für Werbung. Die Grenze verläuft zwischen reaktivem Kundenkontakt, den Sie meist ohne separate Einwilligung führen dürfen, und aktiver Werbeansprache, die eine dokumentierte Zustimmung nach § 7 Abs. 2 Nr. 2 UWG und Art. 6/7 DSGVO voraussetzt.
Bevor Sie loslegen, drei Dinge:
- Teilen Sie niemals Ihr Adressbuch über die normale App oder Business App, wenn Sie für diese Kontakte keine nachweisbare Einwilligung besitzen.
- Planen Sie einen Newsletter oder regelmäßige Vertriebs-Broadcasts, führt an der WhatsApp Business API über einen Business Solution Provider (BSP) mit Auftragsverarbeitungsvertrag kein Weg vorbei.
- Orientieren Sie sich an der Checkliste weiter unten und an der DSK-Orientierungshilfe, bevor Sie den ersten Broadcast versenden.
Wichtige Erkenntnisse
Rechtssicherer WhatsApp-Vertrieb basiert auf dokumentierter Einwilligung, einem AVV mit geprüftem Serverstandort und der Trennung von Service- und Werbenachrichten.
| Thema | Details |
|---|---|
| Rechtsgrundlage prüfen | Servicenachrichten laufen über Art. 6 DSGVO, Werbung braucht Einwilligung nach § 7 UWG. |
| Richtigen Kanal wählen | Für Newsletter und skalierte Ansprache ist die Business API über einen BSP nötig. |
| Einwilligung dokumentieren | Double-Opt-In mit Zeitstempel schützt bei Abmahnungen und Behördenanfragen. |
| Adressbuch-Uploads vermeiden | Der automatische Kontaktabgleich gilt als besonders risikoreicher Verarbeitungsvorgang. |
| Vorlagen sauber trennen | Service- und Marketing-Templates getrennt strukturieren erleichtert Genehmigung und Nachweis. |
Praktische Verweise: Gesetze, Leitfäden, BSP-Dokumente
Verlässliche Anlaufstellen sind die DSK-Orientierungshilfe, § 7 UWG, Art. 6 DSGVO, die WhatsApp Business Data Processing Terms sowie Leitfäden von IT-Recht-Kanzleien. Diese Liste ist nicht abschließend. Bei konkreten Zweifelsfällen sollten Sie immer anwaltlichen Rat einholen, bevor Sie eine Kampagne starten.
Inhaltsverzeichnis
- Whatsapp Recht im Vertrieb: Die Gesetze hinter der Praxis
- WhatsApp, WhatsApp Business App oder Business API: Was passt zu Ihnen?
- Welche Dokumente brauchen Sie für den rechtssicheren Einsatz?
- Warum Adressbuch-Uploads das größte technische Risiko sind
- Die 7-Schritte-Checkliste für den rechtssicheren Vertriebseinsatz
- Was erlaubt das 24-Stunden-Fenster der Business API?
- Diese Fehler führen am häufigsten zu Abmahnungen
- Wie unterstützt eine Plattform wie PromptMarketer die Umsetzung?
- Meine Einschätzung zum Thema
- Quellen
- FAQ
Whatsapp Recht im Vertrieb: Die Gesetze hinter der Praxis
Drei Regelwerke bestimmen, was Sie über WhatsApp senden dürfen, und sie greifen an unterschiedlichen Stellen. Art. 6 Abs. 1 lit. b DSGVO erlaubt Nachrichten, die zur Vertragserfüllung notwendig sind, etwa eine Lieferbestätigung oder eine Terminrückfrage. Sobald Sie werben, brauchen Sie stattdessen eine Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 7 DSGVO, und die muss freiwillig, informiert und widerrufbar sein.
Parallel dazu wirkt das Wettbewerbsrecht. § 7 Abs. 2 Nr. 2 UWG verlangt für elektronische Werbung eine vorherige ausdrückliche Zustimmung, unabhängig davon, ob Sie eine Privatperson oder ein Unternehmen anschreiben. Fehlt sie, handelt es sich um eine unzumutbare Belästigung im Sinne des Gesetzes, und genau diese Vorschrift ist der Hebel für Abmahnungen durch Wettbewerber.
Interessant wird es beim Vertragsschluss selbst: Chatnachrichten können nach §§ 145 ff. BGB rechtswirksame Angebote und Annahmen darstellen, und WhatsApp-Verläufe gelten grundsätzlich als zulässiges elektronisches Beweismittel vor Gericht. Ausnahmen bestehen dort, wo das Gesetz Schriftform verlangt, etwa bei bestimmten Bürgschaften oder Kündigungen.
Ein Bußgeld nach der DSGVO trifft in der Regel das Unternehmen selbst. Eine wettbewerbsrechtliche Abmahnung dagegen kann von jedem Mitbewerber oder von der Wettbewerbszentrale ausgesprochen werden, oft ohne Vorwarnung und mit sofortiger Kostenfolge.
Wichtig zu verstehen: WhatsApp selbst reagiert unabhängig von deutschen Behörden. Verstöße gegen die Nutzungsbedingungen, etwa massenhafter Versand ohne Einwilligung, können zur Sperrung der Business-Nummer führen, bevor ein Gericht überhaupt involviert ist.
WhatsApp, WhatsApp Business App oder Business API: Was passt zu Ihnen?
Die drei Varianten unterscheiden sich rechtlich und technisch deutlich, und die Wahl entscheidet oft schon darüber, ob Sie DSGVO-konform arbeiten können.
- Die normale WhatsApp-App ist für Privatpersonen gedacht. Nutzen Sie sie geschäftlich, greifen Sie automatisch auf Ihr privates Adressbuch zu, was bei fremden Kundendaten ein erhebliches Datenschutzrisiko schafft.
- Die WhatsApp Business App bietet ein Unternehmensprofil, Kataloge und einfache Automatisierungen, ist aber weiterhin an Ihr Telefon gebunden. Broadcast-Listen der App sind auf eine begrenzte Anzahl von Empfängern beschränkt und der Adressbuch-Abgleich läuft weiterhin über das Gerät.
- Die WhatsApp Business API läuft über einen zertifizierten Business Solution Provider (BSP) und ermöglicht erst den Abschluss eines Auftragsverarbeitungsvertrags, serverseitiges EU-Hosting und eine saubere Protokollierung jeder Einwilligung.
Für einzelne Kundengespräche reicht die Business App oft aus. Sobald Sie aber strukturiert Leads anschreiben oder einen Newsletter aufbauen wollen, führt an der API kein Weg vorbei, weil nur sie die nötigen vertraglichen und technischen Nachweise liefert.
Welche Dokumente brauchen Sie für den rechtssicheren Einsatz?
Vier Bausteine gehören in jede Vertriebsorganisation, die WhatsApp professionell nutzt.
-
Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO: Er muss Vertragsparteien, eingesetzte Unterauftragsverarbeiter, Löschfristen und Kontrollrechte klar benennen. Prüfen Sie die WhatsApp Business Data Processing Terms genau, bevor Sie unterschreiben, denn dort stehen die konkreten Regelungen zu Unterauftragsverarbeitern und Drittlandübermittlungen.
-
Angepasste Datenschutzerklärung und Impressum: Nennen Sie WhatsApp als Verarbeiter, erklären Sie den Zweck der Kontaktaufnahme und stellen Sie ein vollständiges Impressum im Business-Profil bereit.
-
Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO: WhatsApp-Kommunikation gehört als eigener Verarbeitungsvorgang hinein, inklusive Datenkategorien und Speicherdauer.
-
Einwilligungsnachweis per Double-Opt-In: Jede Zustimmung braucht Zeitstempel, Wortlaut und Widerrufsmöglichkeit. Ohne revisionssichere Protokollierung ist im Streitfall kaum zu beweisen, dass eine Einwilligung überhaupt vorlag.
Profi-Tipp: Legen Sie für jeden Vertriebsmitarbeiter ein dediziertes Diensthandy ohne synchronisiertes privates Adressbuch an. Das trennt private Kontakte sauber von Geschäftsdaten und verhindert versehentliche Adressbuch-Uploads.
Warum Adressbuch-Uploads das größte technische Risiko sind
Der Adressbuch-Abgleich der App und Business App überträgt beim Einrichten automatisch alle gespeicherten Telefonnummern an Meta, auch die von Kunden, die nie eingewilligt haben. Genau diesen Vorgang stuft die DSK-Orientierungshilfe als besonders kritisch ein, weil hier Daten Dritter ohne deren Wissen verarbeitet werden.
Hinzu kommt das Drittlandtransfer-Problem: WhatsApp gehört zu Meta, einem US-Konzern, und Daten können in Länder außerhalb der EU fließen. Wirksame Gegenmaßnahmen sind:
- Standardvertragsklauseln (SCC) im AVV verlangen und prüfen lassen
- Einen BSP mit nachweisbarem EU-Hosting wählen
- Automatische Cloud-Backups auf Diensthandys deaktivieren
- Zugriffsprotokolle führen, wer wann auf welche Chatverläufe zugreift
Eine aktualisierte Analyse zur gemeinsamen Verantwortung zeigt zudem, dass ein AV-Vertrag allein nicht ausreicht. Sie müssen die tatsächliche Datenarchitektur kennen, sonst bleibt die Verantwortlichkeit unklar.
Die 7-Schritte-Checkliste für den rechtssicheren Vertriebseinsatz
So gehen Sie strukturiert vor, statt einzelne Maßnahmen isoliert umzusetzen:
- Zweck definieren: Serviceanfrage oder Werbung? Diese Entscheidung bestimmt die Rechtsgrundlage und den Kanal.
- Einwilligungsprozess aufsetzen: Double-Opt-In über Formular oder Landingpage, mit Protokoll von Zeitpunkt und Inhalt der Zustimmung.
- BSP auswählen und AVV abschließen: Serverstandort und Unterauftragsverarbeiter offenlegen lassen, bevor Sie unterschreiben.
- Nachrichten-Workflows festlegen: Unterscheiden Sie klar zwischen dem 24-Stunden-Fenster für freie Antworten und genehmigten Vorlagen für Erstkontakt.
- Mitarbeiter schulen: Klare Vorgaben, was gesendet werden darf und wie Widerrufe behandelt werden.
- Löschfristen dokumentieren: Festlegen, wann Chatverläufe und Einwilligungsnachweise gelöscht werden.
- Regelmäßige Audits: Mindestens halbjährlich prüfen, ob Prozesse noch der aktuellen Rechtslage entsprechen.
Diese fünf Praxismaßnahmen decken sich mit dem, was Aufsichtsbehörden als angemessen bewerten: Business API über zertifizierten BSP, AVV, angepasste Datenschutzerklärung, deaktivierter Adressbuch-Zugriff und dokumentierte Einwilligung.
| Schritt | Kernaufgabe |
|---|---|
| Zweckdefinition | Service- von Werbenachrichten trennen und Kanal entsprechend wählen |
| Einwilligungsprozess | Double-Opt-In mit Zeitstempel und Widerrufsoption einrichten |
| AVV & BSP | Vertrag mit zertifiziertem Anbieter und geprüftem Serverstandort abschließen |
| Audit | Prozesse mindestens halbjährlich gegen aktuelle Rechtslage prüfen |
Was erlaubt das 24-Stunden-Fenster der Business API?
Innerhalb von 24 Stunden nach der letzten Kundennachricht dürfen Sie frei antworten, ohne genehmigte Vorlage. Danach benötigen Sie ein sogenanntes HSM-Template (Highly Structured Message), das WhatsApp vorab prüft und freigibt.
- Service-Vorlagen wie Versandbestätigungen werden meist zügig genehmigt.
- Marketing-Vorlagen durchlaufen eine strengere Prüfung, weil sie unter die werberechtlichen Vorgaben fallen.
- Vorlagen mit vagen Call-to-Actions oder unklarem Absender werden häufiger abgelehnt.
- Trennen Sie Service- und Marketing-Templates konsequent in Ihrer internen Struktur, das erleichtert sowohl die Genehmigung als auch die spätere Nachweisführung.
Formulieren Sie Vorlagen konkret und transparent: Nennen Sie den Absender klar, verzichten Sie auf reißerische Sprache und geben Sie stets einen Hinweis auf die Abmeldemöglichkeit. Das senkt nicht nur die Ablehnungsquote bei WhatsApp, sondern auch das Abmahnrisiko.
Diese Fehler führen am häufigsten zu Abmahnungen
Der mit Abstand häufigste Fehler ist der Import bestehender CRM-Kontakte in einen WhatsApp-Verteiler, ohne dass für den Kanal WhatsApp eine gesonderte Einwilligung vorliegt. Eine E-Mail-Zustimmung deckt keinen WhatsApp-Versand ab.
Weitere verbreitete Schwachstellen:
- Private Mitarbeiterhandys ohne Trennung von Geschäftskontakten nutzen
- Kein oder unvollständiges Impressum im Business-Profil hinterlegen
- Widerrufsanfragen ignorieren oder nicht dokumentieren
- Chatverläufe unbegrenzt speichern, ohne Löschkonzept
Rechtsexperten weisen darauf hin, dass WhatsApp niemals der einzige angebotene Kontaktkanal sein darf. Ohne echte Alternative wie E-Mail oder Telefon gilt eine Einwilligung kaum als wirklich freiwillig.
Sofortmaßnahme: Prüfen Sie diese Woche noch, welche Ihrer WhatsApp-Kontakte tatsächlich einen dokumentierten Opt-in haben, und entfernen Sie den Rest aus aktiven Kampagnen.
Wie unterstützt eine Plattform wie PromptMarketer die Umsetzung?
PromptMarketer wurde für Vertriebspartner im Network-Marketing entwickelt und bildet Prozesse ab, die genau an diesen rechtlichen Anforderungen ansetzen. Die Lead-Verwaltung mit automatischer Datenanreicherung sorgt dafür, dass Kontaktdaten vollständig und nachvollziehbar dokumentiert sind, statt in verstreuten Adressbüchern zu liegen.
Getestete Nachrichtenvorlagen aus dem Prompt-Marktplatz helfen dabei, Service- und Marketing-Kommunikation sauber zu trennen, ähnlich wie es die Template-Logik der Business API verlangt. Der KI-Assistent generiert personalisierte Nachrichten auf Basis vorhandener Wissensdatenbanken, das ersetzt aber keine juristische Prüfung Ihres individuellen AVV.
Profi-Tipp: Nutzen Sie eine strukturierte Lead-Verwaltung von Anfang an. Nachträglich Einwilligungen für Bestandskontakte zu dokumentieren, ist deutlich aufwendiger als sie von Beginn an sauber zu erfassen.
Die Verantwortung für Rechtsgrundlage, AVV-Prüfung und Datenschutzerklärung bleibt beim Unternehmen selbst. Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung von PromptMarketer und den Nutzungsbedingungen.
Wer den kompletten Vertriebsprozess professionalisieren möchte, findet auf Getrich einen Einstieg in die Plattform samt Opt-in-tauglicher Vorlagenverwaltung. Für die physische Einwilligungssammlung auf Messen oder im Point of Sale lohnt sich zudem ein Blick auf individuell bedruckte Werbemittel, die Kunden gezielt zum digitalen Opt-in führen.
Meine Einschätzung zum Thema
Die verbreitetste Fehleinschätzung im Vertrieb ist, WhatsApp Business App und WhatsApp Business API als austauschbare Werkzeuge zu behandeln. Sie sind es nicht. Die App fühlt sich vertraut an, weil sie aussieht wie die private App, und genau das verleitet dazu, dieselbe Sorglosigkeit auf ein Geschäftsinstrument zu übertragen, das Kundendaten in großem Stil verarbeitet.
Was viele Ratgeber unterschätzen: Ein AVV ist kein Freifahrtschein. Er ist die Eintrittskarte, nicht die Lösung. Die eigentliche Arbeit beginnt danach, bei der Frage, welche Daten wirklich fließen und wer sie einsehen kann.
Mein Rat an Vertriebsverantwortliche: Fangen Sie nicht bei der Technik an, sondern beim Einwilligungsprozess. Eine sauber dokumentierte Zustimmung rettet Sie im Ernstfall eher als jedes technische Feature. Wer diesen Prozess von Anfang an strukturiert aufbaut, statt ihn später nachzurüsten, spart sich die teuerste Lektion im WhatsApp-Vertrieb.
— Mark
Quellen
- WhatsApp Business Data Processing Terms
- Verträge per WhatsApp wirksam? (LHR Law)
- WhatsApp Newsletter DSGVO: API, Double Opt‑in & AV‑Vertrag (Chatarmin)
FAQ
Ist WhatsApp rechtlich bindend?
Ja, Chatnachrichten können nach §§ 145 ff. BGB rechtswirksame Verträge begründen und gelten grundsätzlich als zulässiges Beweismittel vor Gericht, außer wo Gesetz Schriftform verlangt.
Ist WhatsApp geschäftlich erlaubt?
Ja, aber nur mit angepasstem Setup: Die private App eignet sich nicht für Kundendaten, während Business App und vor allem Business API mit AVV die geschäftliche Nutzung ermöglichen.
Sind WhatsApp-Nachrichten vor Gericht rechtskräftig?
Ja, sie zählen als elektronisches Beweismittel und werden von Gerichten grundsätzlich anerkannt, sofern Echtheit und Zuordnung zum Absender nachvollziehbar sind.
Welche Geschäftsbedingungen gelten für WhatsApp?
Für die geschäftliche Nutzung gelten die WhatsApp Business Data Processing Terms, die Auftragsverarbeitung, Unterauftragsverarbeiter und Drittlandübermittlungen regeln.
Brauche ich für jede WhatsApp-Nachricht eine Einwilligung?
Nein, reine Servicenachrichten zur Vertragserfüllung sind ohne separate Einwilligung möglich. Werbliche Nachrichten benötigen dagegen immer eine dokumentierte Zustimmung nach § 7 UWG.