Viele Unternehmen setzen mittlerweile auf die WhatsApp Business API, um ihren Kunden eine professionelle Kontaktlösung zu bieten. Doch wie sieht es bei dieser Programmierschnittstelle eigentlich mit dem Datenschutz aus?
Was ist WhatsApp Business?
Genauso wie das «herkömmliche» WhatsApp handelt es sich bei WhatsApp Business um eine App zum Austausch von Nachrichten und zum Telefonieren — alles läuft online, nicht über ein Festnetzsystem. Laut dem Entwickler richtet sich die Business-Version speziell an Kleinunternehmen.
Der Unterschied liegt in den Tools, die private Nutzer nicht bekommen: ein Unternehmensprofil mit Webseite, Öffnungszeiten und E-Mail-Adresse sowie spezielle Benachrichtigungen im Kundenkontakt.
WhatsApp Business setzt dafür eine eigene API — also Programmierschnittstelle — ein.
Andere Schnittstelle sorgt für den Datenschutz
WhatsApp stand in Sachen Datenschutz schon öfter in der Kritik. Mutterkonzern Facebook ist ebenfalls nicht für besonders strenge Datenschutzrichtlinien bekannt. Nach der Kippung des Privacy Shield Abkommens stützen sich EU-US-Datentransfers derzeit auf die EU-Standardvertragsklauseln.
Setzt ein Unternehmen WhatsApp Business für die Kundenkommunikation ein, gilt WhatsApp als Auftragsverarbeiter. Damit muss die Datenverarbeitung DSGVO-konform ablaufen.
Wer sich dabei unsicher ist, sollte auf die Business API setzen. Diese API ermöglicht es, den Server auf einen zertifizierten Partner auszulagern — zuverlässig und nachvollziehbar: Im offiziellen Partner-Verzeichnis sind diverse Anbieter von Kommunikationssoftware gelistet, die genau diesen Part übernehmen.
So funktioniert die WhatsApp Business API konkret
Über das offizielle Partner-Verzeichnis für die WhatsApp Business API wählst du die gewünschte Lösung aus. Gezielte Filter oder die direkte Suche nach bestimmten Anbietern helfen dabei. Die Plattform muss auf WhatsApp eingestellt sein; für die Business API bietet sich die Spezialisierung auf «Benachrichtigungen und Kundenservice» an.
Der Nachrichtenaustausch mit Kunden läuft bei der WhatsApp Business API nicht mehr über WhatsApp- bzw. Facebook-Server, sondern über die des gewählten Dienstleisters. Über die Einschränkung auf ein bestimmtes Land lässt sich so sicherstellen, dass die dort geltenden Datenschutzbestimmungen greifen.
Ein weiterer Datenschutzvorteil: Die Business API synchronisiert sich nicht mit den Handy-Kontakten. Das ist relevant, weil ein solcher Abgleich bei Kontakten ohne WhatsApp einen Verstoss darstellen würde — sie können keine Einwilligung für den Zugriff abgeben.