Warum herkömmliche WhatsApp-Plugins datenschutzrechtlich riskant sind
Viele Website-Betreiber laden ein kostenloses WordPress-Plugin herunter, das einen animierten Chat-Ballon unten rechts einblendet. Das Problem:
Diese Drittanbieter-Skripte laden häufig externe JavaScript-Dateien von US-Servern nach, übertragen bereits beim Seitenaufruf die IP-Adresse des Besuchers und setzen Tracking-Cookies – alles, bevor der Besucher überhaupt zustimmen konnte.
Ohne Einwilligung kann das in Deutschland (DSGVO / TDDDG), Österreich (DSGVO / TKG) und der Schweiz (revDSG) gegen das Datenschutzrecht verstoßen.
Datenschutzrisiko bei ungeprüften Plugins
Externe Skripte, die ohne Einwilligung Daten an Server in Drittstaaten übertragen, sind datenschutzrechtlich problematisch. Prüfe Chat-Widgets deshalb genau, bevor du sie einbindest.
Die saubere Lösung: Die offizielle WhatsApp API (Click-to-Chat)
Die datenschutzfreundliche Lösung ist technisch simpel und kommt ohne Cookie-Banner aus:
Statt eines fremden Skripts wird ein einfacher Link auf die offizielle WhatsApp-Adresse ("https://api.whatsapp.com/send?phone=...") verwendet. Dieser Link wird erst dann aktiv, wenn der Nutzer bewusst entscheidet, eine Konversation zu starten.
Vorteile dieser Architektur:
1. Keine Cookies auf deiner Website erforderlich.
2. Keine automatische Verbindung zu Meta-Servern beim reinen Laden der Seite.
3. Die Datenübertragung findet erst nach dem Klick statt – genau dann, wenn der Nutzer die WhatsApp-Anwendung auf seinem eigenen Endgerät öffnet.
Besonderheiten im DACH-Raum: DE/AT (DSGVO) vs. Schweiz (revDSG)
Deutschland & Österreich (EU-DSGVO): Nach Art. 6 Abs. 1 lit. b DSGVO dient die Kontaktaufnahme der Anbahnung eines Vertragsverhältnisses auf ausdrücklichen Wunsch der betroffenen Person. Auf diese Rechtsgrundlage lässt sich der Click-to-Chat-Link stützen.
Schweiz (Neues Datenschutzgesetz revDSG seit Sept. 2023): Das Schweizer Recht ist pragmatisch, verlangt jedoch Transparenz über die Datenbearbeitung. Es genügt ein kurzer Passus in der Datenschutzerklärung, der über die Weiterleitung zu WhatsApp informiert.
In beiden Rechtsräumen gilt: Die Weiterleitung muss in der Datenschutzerklärung erwähnt werden. WerbeNinja liefert dafür eine Grundstruktur mit, in der dieser Punkt bereits berücksichtigt ist.
Rechtsraum-Vergleich
Sowohl unter der europäischen DSGVO als auch unter dem Schweizer revDSG gilt: Eine rein nutzerinitiierte Weiterleitung über einen normalen Link erfordert in der Regel keinen Cookie-Banner.
Best Practices für Kanzleien und sensible Branchen
Rechtsanwälte, Notare, Steuerberater und Ärzte unterliegen besonderen berufsrechtlichen Verschwiegenheitspflichten.
Hier gilt die goldene Regel: Nutze WhatsApp ausschließlich für die Erstkontaktaufnahme, Terminvereinbarung und Klärung von Grundfragen. Sensible Mandatsunterlagen oder Patientenakten sollten nach dem Erstkontakt über verschlüsselte Fachsoftware ausgetauscht werden.
Häufige Fragen zu diesem Thema
Muss der WhatsApp-Button in der Datenschutzerklärung erwähnt werden?
Ja, du musst transparent über die Datenverarbeitung informieren (Art. 13 DSGVO). WerbeNinja liefert eine Grundstruktur für Impressum und Datenschutzerklärung mit, in der die WhatsApp-Weiterleitung bereits berücksichtigt ist. Für die Richtigkeit deiner rechtlichen Angaben bist du selbst verantwortlich – im Zweifel lass sie prüfen.
Können Kunden meine private Handynummer sehen?
Du entscheidest selbst, welche Nummer hinterlegt wird. Wir empfehlen dringend eine geschäftliche Festnetznummer oder eine separate Firmen-SIM-Karte für WhatsApp Business.
Spezialisten für Webseiten & B2B-Conversion