WhatsApp-Anfragen für Dienstleister in DACH: DSGVO-Vorsicht, Alternativen und ein sauberer Anfrageprozess

Warum WhatsApp-Anfragen für Dienstleister interessant sind und wo die Grenzen liegen

Immer mehr Interessenten möchten kurz schreiben, statt anzurufen oder ein Formular auszufüllen: ein Foto vom Schaden, eine Frage zur Verfügbarkeit, ein kurzer Terminwunsch. Für Handwerksbetriebe, Reinigungsfirmen, Steuerberatungen, Physiotherapien oder Praxen ist ein WhatsApp-Button auf der Website deshalb naheliegend. Er senkt die Hürde, funktioniert gut auf dem Smartphone und lässt sich messen.

Gleichzeitig ist WhatsApp kein neutraler Kanal. Sie übergeben Kommunikation an einen Dienst, dessen Datenverarbeitung Sie nur begrenzt steuern, und im deutschsprachigen Raum gelten dafür strenge Datenschutzregeln. Dieser Beitrag ist keine Rechtsberatung. Er zeigt, welche Fragen Sie vorab mit Ihrer oder Ihrem Datenschutzbeauftragten klären sollten, wie ein sauberer Anfrageprozess aussieht und welche Alternativen es gibt. Die Auswahl zwischen WhatsApp Business App und Plattform behandelt unser Beitrag WhatsApp Business für Unternehmen; hier geht es um den Prozess und die Vorsicht rund um eingehende Anfragen.

Was Fachquellen zu Datenschutz und WhatsApp Business sagen

Die folgenden Punkte geben Einschätzungen aus benannten Quellen wieder. Sie sind keine Rechtsberatung, und Vertragsbedingungen sowie Rechtslage ändern sich; prüfen Sie den aktuellen Stand.

• Präsentation „WhatsApp-Business erfolgreich nutzen“ von ibi research an der Universität Regensburg (2023): Danach gelten für WhatsApp Business kaum andere Datenschutzbestimmungen als für die private App, DSGVO-Konformität sei nicht garantiert. Bei der klassischen App würden Kontaktdaten ohne Zustimmung der Kontakte weitergegeben, und es fehle ein Vertrag zwischen WhatsApp und dem Unternehmen. Die Business Platform über zertifizierte Solution Provider wird in der Präsentation als DSGVO-konform beschrieben. Zitiert wird außerdem eine Einschätzung des Bayerischen Landesamts für Datenschutzaufsicht (BayLDA): Der Einsatz im Kundenkontakt sei zulässig, wenn der Kunde vorab auf mögliche Datenschutzrisiken hingewiesen wird.
• Beitrag der IT-Recht Kanzlei (Juli 2018, daher möglicherweise überholt): Der Beitrag unterscheidet geschäftsbezogene Anfragen, allgemeine Anfragen und Werbung. Für Werbung sei nach § 7 Abs. 2 Nr. 3 UWG eine ausdrückliche Einwilligung erforderlich. Er empfiehlt, die Datenschutzerklärung um die WhatsApp-Verarbeitung zu ergänzen. Zur Datenübermittlung in Drittländer und zur API äußert er sich nicht.

Daraus ergibt sich keine Freigabe und kein Verbot, sondern ein Prüfauftrag: Welche Variante setzen Sie ein? Welche Kontaktdaten gelangen auf welches Gerät? Welche Hinweise bekommen Interessenten? Wer entscheidet im Betrieb? Ihre oder Ihr Datenschutzbeauftragte(r) bewertet das für Ihren Fall. In Österreich und der Schweiz kommen nationale Datenschutzgesetze hinzu; auch hier gilt: Fragen Sie fachkundige Stellen.

Vier Wege im Vergleich: WhatsApp, Formular, E-Mail, Rückruf

Weg	Stärken	Vorsichtspunkte	Passt für
WhatsApp	schnell, mobil, Fotos möglich, niedrige Hürde	Datenschutzprüfung, Gerätetrennung, Hinweistext, keine sensiblen Inhalte	einfache Erstanfragen, Terminabsprachen, Schadensfotos
Kontaktformular	Sie bestimmen Felder und Hinweise, Messung leicht	Antwortzeit, Spamschutz, Speicherung	strukturierte Erstanfragen
E-Mail	bekannter Kanal, Dokumente anhängbar	Verschlüsselung bei vertraulichen Inhalten, Postfachpflege	Unterlagen, Angebote, Mandate
Rückruf	persönlich, Rückfragen sofort	Personal, Zusagen einhalten	komplexe oder sensible Anliegen

In der Praxis stellen Betriebe häufig mehrere Wege nebeneinander und leiten sensible Anliegen in den passenden Kanal um. Genau darum geht es im Prozess weiter unten.

Der Anfrageprozess in sieben Schritten

1. Entscheiden und klären: Legen Sie mit Ihrer oder Ihrem Datenschutzbeauftragten fest, ob und in welcher Variante Sie WhatsApp einsetzen. Dokumentieren Sie die Entscheidung.
2. Technik trennen: Nutzen Sie nach Möglichkeit ein eigenes Geschäftsgerät, sichern Sie es mit Code, halten Sie die Software aktuell und begrenzen Sie die Synchronisierung mit dem Adressbuch. Diese Hinweise stammen aus der ibi-research-Präsentation, die selbst auf Unvollständigkeit hinweist.
3. Hinweis bereitstellen: Verlinken Sie auf der Website neben dem WhatsApp-Button Ihre Datenschutzerklärung und ergänzen Sie dort die Verarbeitung über WhatsApp. Ein kurzer Satz am Button schafft Transparenz.
4. Erstantwort standardisieren: Antworten Sie mit einem Textbaustein, der bedankt, die Erreichbarkeit nennt und bittet, keine sensiblen Angaben zu senden.
5. Einsortieren (Triage): Einfache Fragen beantworten, sensible oder komplexe Anliegen in Rückruf, E-Mail oder Termin überführen.
6. Weiterbearbeiten: Vereinbarte Termine und Aufträge in Ihr System übernehmen, nicht im Chat belassen. Legen Sie fest, wer Zugriff hat.
7. Aufräumen und messen: Löschen Sie Chats nach festgelegten Fristen, soweit Sie keine Aufbewahrungspflicht haben, und zählen Sie monatlich Anfragen, Antwortzeiten und Aufträge.

Beispiel für einen Baustein zur Erstantwort

Der folgende Text ist ein unverbindliches Muster, das Sie mit Ihrer oder Ihrem Datenschutzbeauftragten abstimmen sollten: „Guten Tag und danke für Ihre Nachricht. Wir melden uns innerhalb unserer Geschäftszeiten. Bitte senden Sie uns über WhatsApp keine vertraulichen Angaben wie Gesundheits- oder Finanzdaten. Für solche Anliegen rufen wir Sie gern zurück. Hinweise zum Datenschutz finden Sie unter [Link].“ Setzen Sie nur Zusagen ein, die Sie einhalten können.

Besonderheiten für Praxen und Heilberufe

Für Praxen und Heilberufe gelten besonders strenge Anforderungen: Gesundheitsdaten sind besonders geschützt, und die ärztliche Schweigepflicht besteht unabhängig vom Kanal. Eine Praxis sollte deshalb Befunde, Diagnosen, Medikamente oder Arztbriefe nicht über WhatsApp austauschen. Sinnvoll sind eng umrissene Nutzungen wie Terminabsprachen ohne Angaben zum Anliegen. Auch dann gilt: vorher mit der oder dem Datenschutzbeauftragten abstimmen und die Standesvertretung beachten. Zu Terminwegen siehe Online-Terminbuchung in der Arztpraxis und Verpasste Anrufe in der Arztpraxis.

Werbung im Gesundheitsbereich folgt eigenen Regeln. Nachrichten mit Werbecharakter brauchen Einwilligungen, und Heilwerbung unterliegt zusätzlich dem Heilmittelwerbegesetz und der Berufsordnung; dazu bietet der Beitrag zum Heilmittelwerbegesetz im Praxismarketing einen Einstieg, ohne Rechtsberatung zu ersetzen.

Was Sie lassen sollten

• Werbenachrichten oder Newsletter über WhatsApp ohne ausdrückliche Einwilligung versenden.
• Private Smartphones mit privaten Kontakten für Geschäftsanfragen nutzen.
• Kontaktdaten von Kunden ohne Prüfung im Adressbuch des Geräts sammeln, auf das die App zugreifen kann.
• Chats, Fotos oder Sprachnachrichten mit sensiblen Inhalten unkontrolliert weiterleiten oder in der Fotomediathek speichern.
• Den Button anbieten, ohne dass jemand Nachrichten zuverlässig beantwortet.
• Den Kanal ohne Messung betreiben und später nicht wissen, ob er sich lohnt.

Drei Szenarien aus dem Alltag

• Reinigungsfirma: Interessenten schicken Fotos der Räume und fragen nach Verfügbarkeit. Hier passt WhatsApp, sofern Gerät, Hinweis und Erstantwort geklärt sind. Für Angebote mit Adressdaten wechseln Sie auf E-Mail oder Rückruf.
• Steuerberatung: Erstkontakt per Formular oder Telefon, Unterlagen per E-Mail oder gesichertem Weg. Mandatsinhalte gehören nicht in einen Messenger-Chat, solange nicht geklärt ist, ob und wie das zulässig ist.
• Physiotherapie: Terminverschiebungen kurz über Messenger absprechen, ohne Angaben zu Beschwerden. Für alles Medizinische Rückruf oder Praxistermin.

Die Beispiele sind Denkanstöße, keine Freigaben. Entscheidend bleibt, was Ihre Datenschutzbeauftragte oder Ihr Datenschutzbeauftragter für Ihren Betrieb festlegt und was Ihre Berufsordnung oder Verschwiegenheitspflicht verlangt.

WhatsApp-Anfragen messen und bewerten

Ein Klick auf den WhatsApp-Button zeigt noch kein Gespräch, aber er ist ein erster Messpunkt. Zählen Sie Klicks, tatsächlich begonnene Gespräche, qualifizierte Anfragen und Aufträge getrennt. Dann sehen Sie, ob der Kanal Anfragen bringt oder nur Fragen, die nicht zum Auftrag führen. Wie Sie Klicks auf Telefon, WhatsApp und Formular erfassen, beschreibt die Seite zum Conversion-Tracking. Wenn Sie Google Ads einsetzen, prüfen Sie, ob die Messung korrekt arbeitet (Conversion-Tracking prüfen), und bewerten Sie Anfragen nach Eignung (Checkliste zur Qualifizierung von Anfragen).

Als Faustregel für die Wirtschaftlichkeit gilt dieselbe Rechnung wie bei jedem Kanal: Kosten dividiert durch qualifizierte Anfragen. Eine Einführung bietet Kosten pro Lead berechnen; allgemeine Hinweise zum Gewinnen von Aufträgen finden Sie in Kundenakquise für Dienstleister.

So arbeiten wir bei ZED mit WhatsApp

Laut unserer Seite zu WhatsApp Business verbinden wir WhatsApp mit Website, Landingpages, Google Ads und Social-Media-Kampagnen und richten die Messung von WhatsApp-Kontakten und Anrufen ein, damit sichtbar wird, welcher Kanal Anfragen bringt. Auf unseren Website-Leistungen stehen Anruf- und WhatsApp-Buttons auf jedem Bildschirm, und die Messung ist vor der Übergabe eingerichtet. Wir bewerten weder Ihre rechtliche Lage noch Anbieterverträge; das gehört zu Ihrer oder Ihrem Datenschutzbeauftragten. Wenn Sie uns Ihre Branche und Ihren heutigen Anfrageweg schildern, antworten wir mit einer ersten Einschätzung zu Button, Ablauf und Alternativen. Gestaltungstipps für Zielseiten bietet die Checkliste zum Optimieren von Landingpages.

Häufige Fragen

Ist WhatsApp Business DSGVO-konform?

Pauschal lässt sich das nicht beantworten. Fachquellen nennen die klassische Business-App kritisch, etwa wegen des Zugriffs auf Adressbuchkontakte, und beschreiben die Plattform über zertifizierte Anbieter anders. Entscheidend sind Variante, Verträge, Gerätetrennung und Hinweise an die Kunden. Klären Sie das mit Ihrer oder Ihrem Datenschutzbeauftragten. Dieser Beitrag ist keine Rechtsberatung.

Darf ich auf WhatsApp-Nachrichten von Kunden antworten?

Das hängt von Variante und Rahmen ab. Laut einer in der ibi-research-Präsentation zitierten Einschätzung des BayLDA ist der Einsatz im Kundenkontakt zulässig, wenn der Kunde vorab auf mögliche Datenschutzrisiken hingewiesen wird. Prüfen Sie die aktuelle Lage mit Ihrer oder Ihrem Datenschutzbeauftragten und halten Sie Ihre Datenschutzerklärung aktuell.

Darf ich Kunden Werbung per WhatsApp schicken?

Werbenachrichten brauchen nach den uns vorliegenden Fachquellen eine ausdrückliche Einwilligung, im deutschen Recht ist dafür § 7 UWG einschlägig. Antworten auf Anfragen sind etwas anderes als Werbung. Die Abgrenzung im Einzelfall klären Sie mit rechtlicher Beratung, besonders bei Newslettern oder Aktionen.

Soll eine Arztpraxis WhatsApp nutzen?

Mit großer Vorsicht. Gesundheitsdaten sind besonders geschützt und die Schweigepflicht gilt unabhängig vom Kanal. Befunde und Diagnosen gehören nicht in WhatsApp. Terminabsprachen ohne Angaben zum Anliegen können eine Option sein, aber nur nach Abstimmung mit Datenschutzbeauftragten und gegebenenfalls Standesvertretung. Alternativen sind Telefon, Formular und Rückruf.

Welche Alternativen gibt es zu WhatsApp?

Kontaktformular, E-Mail, Rückrufbitte und Terminformular. Das Formular erlaubt Ihnen, Felder und Hinweise zu steuern; Rückruf eignet sich für sensible Anliegen; E-Mail für Unterlagen. Viele Betriebe bieten mehrere Wege an und leiten Anliegen je nach Sensibilität in den passenden Kanal um.

Brauche ich ein eigenes Smartphone für WhatsApp Business?

Fachquellen empfehlen ein eigenes Geschäftsgerät, geschützt mit Code, aktuell gehalten und mit begrenzter Adressbuch-Synchronisierung. Das trennt private und geschäftliche Kontakte und reduziert Risiken. Ob das für Sie ausreicht oder die Plattform mit Anbieter nötig ist, klären Sie mit Ihrer oder Ihrem Datenschutzbeauftragten.

Wie messe ich WhatsApp-Anfragen?

Zählen Sie Klicks auf den Button, begonnene Gespräche, qualifizierte Anfragen und Aufträge getrennt. Ein Klick ist kein Gespräch. Richten Sie Messung für Telefon-, WhatsApp- und Formularklicks ein und werten Sie monatlich aus. So erkennen Sie, ob der Kanal Anfragen bringt, die zu Ihrem Angebot passen.