WhatsApp auf der Website einbinden: die Technik und die Datenschutzfrage

WhatsApp auf der Website einzubinden heißt, dass Besucher Ihnen mit einem Klick eine Nachricht schicken können, statt ein Formular auszufüllen oder anzurufen. Das senkt die Hemmschwelle: Menschen schreiben nun einmal schneller eine Nachricht, als sie ein Kontaktformular ausfüllen. Technisch ist das in wenigen Minuten erledigt. Der Grund, warum dieser Artikel trotzdem lang ist, liegt woanders: Im deutschsprachigen Raum ist die eigentliche Frage nicht, wie Sie die Schaltfläche einbauen, sondern was Sie datenschutzrechtlich damit auslösen.

In diesem Artikel lesen Sie beides. Zuerst die drei technischen Varianten und wie sie sich unterscheiden. Danach die datenschutzrechtliche Lage, so ehrlich, wie sie sich beschreiben lässt, ohne Ihnen eine Konfiguration als konform zu verkaufen. Und zum Schluss die Frage, wann sich der Kanal überhaupt lohnt.

Die drei Varianten, und warum der Unterschied zählt

Es gibt drei übliche Wege, WhatsApp auf einer Website anzubieten. Sie sehen für den Besucher fast gleich aus und unterscheiden sich technisch und rechtlich erheblich.

Variante 1: ein reiner Link. Sie hinterlegen https://wa.me/<nummer> hinter einer Schaltfläche oder einem Symbol, das Sie selbst gestalten. Die Nummer steht im internationalen Format ohne Pluszeichen, Leerzeichen oder Bindestriche, so wie WhatsApp es vorgibt. Für eine deutsche Nummer wird daraus zum Beispiel https://wa.me/4915112345678. Optional hängen Sie mit ?text= einen vorgefüllten Anfangstext an, der das Gespräch strukturiert. Entscheidend: Es wird nichts von einem fremden Server geladen. Bis der Besucher klickt, weiß der Betreiber des Dienstes nicht, dass es diesen Besucher gibt.

Variante 2: ein eingebettetes Widget. Sie binden ein fertiges Skript oder Plugin ein, das eine schwebende Blase erzeugt, oft mit Chat-Vorschau, Öffnungszeiten und mehreren Ansprechpartnern. Bequem, aber grundlegend anders: Das Skript wird von einem fremden Server geladen, sobald die Seite lädt. Damit ist die IP-Adresse des Besuchers bereits übertragen, bevor irgendjemand geklickt hat, und viele solcher Widgets legen zusätzlich Informationen im Browser ab.

Variante 3: die Business-Plattform mit Schnittstelle. Statt eines Endgeräts nutzen Sie die geschäftliche Schnittstelle über einen Anbieter, sodass mehrere Mitarbeitende in einem gemeinsamen Postfach arbeiten, Nachrichten ins CRM laufen und Abläufe automatisiert werden. Das ist die Variante für größere Teams und die einzige, die sich sauber in bestehende Prozesse einfügt. Sie bringt aber einen weiteren Beteiligten in die Verarbeitungskette, nämlich Ihren Plattformanbieter.

Für die meisten mittelständischen Websites im deutschsprachigen Raum ist Variante 1 die sinnvolle Wahl. Sie ist rechtlich am einfachsten zu vertreten, kostet keine Ladezeit und sieht mit fünf Zeilen eigenem Code genauso gut aus wie ein Widget.

Die Datenschutzfrage, so ehrlich es geht

Hier ist der Teil, den die meisten Anleitungen mit einem Satz über die Datenschutzerklärung abhandeln. Das reicht nicht. Wenn Sie WhatsApp geschäftlich einsetzen, treffen Sie mehrere Entscheidungen zugleich, und Sie sollten wissen, welche.

Wer verarbeitet hier eigentlich was?

Sobald ein Besucher auf die Schaltfläche klickt und schreibt, verlassen Daten Ihre Sphäre. Der Inhalt der Nachricht ist nach Angaben des Anbieters Ende zu Ende verschlüsselt, die Verkehrs- und Nutzungsdaten sind es nicht: Wer wann mit welcher Nummer und von welchem Gerät kommuniziert, wird verarbeitet. In der Europäischen Union ist Meta Platforms Ireland der Vertragspartner für den Dienst.

Die entscheidende und ehrlicherweise umstrittene Frage lautet, in welcher Rolle dieser Anbieter dabei handelt. Verarbeitet er die Daten ausschließlich in Ihrem Auftrag und nach Ihren Weisungen, oder verfolgt er eigene Zwecke und ist damit selbst verantwortlich? Das hängt am eingesetzten Produkt und an den jeweils geltenden Bedingungen, und es ist Gegenstand fortlaufender aufsichtsbehördlicher und gerichtlicher Bewertung. Wer Ihnen sagt, dass diese Frage abschließend geklärt ist, verkauft Ihnen eine Vereinfachung.

Praktisch bedeutet das: Sie brauchen eine dokumentierte eigene Einschätzung. Welche Daten fließen, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange gespeichert, an wen weitergegeben. Das ist derselbe Vorgang wie bei jedem anderen Verarbeitungsvorgang, nur wird er bei einem Messenger regelmäßig übersprungen, weil er sich privat anfühlt.

Der Punkt, der am häufigsten übersehen wird: das Adressbuch

Dies ist die substanzielle Einschränkung, und sie betrifft die Variante, die kleine Unternehmen am liebsten nutzen. Die WhatsApp Business App auf einem Endgerät gleicht das Adressbuch dieses Geräts mit dem Dienst ab, damit sie erkennt, wer erreichbar ist. Damit gelangen Kontaktdaten von Personen zum Anbieter, die dem nie zugestimmt haben und von denen viele nicht einmal wissen, dass Sie WhatsApp einsetzen.

Der Anbieter löst diese Konstellation vertraglich, indem er die Verantwortung dem geschäftlichen Nutzer zuweist: Wer den Dienst geschäftlich einsetzt, sichert zu, zur Übermittlung berechtigt zu sein. Diese Zusicherung ist in der Praxis kaum einzuhalten, wenn auf demselben Gerät ein gewachsenes Adressbuch mit Kunden, Lieferanten und Privatkontakten liegt. Deutsche Aufsichtsbehörden haben genau diesen Punkt wiederholt als Kernproblem des geschäftlichen Einsatzes benannt.

Was daraus folgt, ist eine organisatorische Antwort, keine technische: ein eigenes Gerät oder ein eigenes Nutzerprofil ausschließlich für den geschäftlichen Kanal, mit einem Adressbuch, das nur die Kontakte enthält, die über diesen Kanal geschrieben haben. Wer stattdessen die Nummer der Geschäftsführung auf deren privatem Telefon verwendet, hat ein Problem, das keine Datenschutzerklärung repariert.

Was Sie konkret klären müssen, bevor Sie einschalten

Diese Punkte gehören abgearbeitet und dokumentiert, unabhängig davon, welche Variante Sie wählen:

• Rechtsgrundlage. Für die Kommunikation auf Wunsch des Besuchers kommt regelmäßig die Anbahnung eines Vertragsverhältnisses oder ein berechtigtes Interesse in Betracht. Legen Sie fest, welche, und begründen Sie es.
• Einwilligung für das, was vorher lädt. Wenn ein fremdes Skript geladen wird oder Informationen im Browser abgelegt werden, greift die gesonderte Einwilligungspflicht für den Zugriff auf Endgeräte. Ein Widget gehört dann hinter Ihr Einwilligungsbanner und nicht davor.
• Transparenz vor dem Klick. Der Besucher soll erkennen können, dass er den Bereich Ihrer Website verlässt und mit welchem Anbieter er dann kommuniziert. Ein kurzer Hinweis neben der Schaltfläche leistet mehr als ein Absatz in der Datenschutzerklärung, den niemand liest.
• Datenschutzerklärung. Der Kanal, der Anbieter, die Zwecke, die Rechtsgrundlage, die Speicherdauer und die Übermittlung gehören ausdrücklich hinein.
• Speicherdauer und Löschung. Ein Chatverlauf auf einem Diensttelefon ist eine Datensammlung. Legen Sie fest, wann Verläufe gelöscht werden und wie das beim Ausscheiden einer Mitarbeiterin geschieht.
• Betroffenenrechte. Sie müssen Auskunft geben und löschen können. Wenn Nachrichten ausschließlich auf einem privaten Telefon liegen, können Sie beides nicht.
• Verzeichnis von Verarbeitungstätigkeiten. Der Kanal gehört dort hinein wie jedes andere Kontaktformular.
• Beschäftigte. Wenn Mitarbeitende den Kanal bedienen, betrifft das ihre Arbeitszeit und ihre Erreichbarkeit. Wo ein Betriebsrat besteht, ist die Einführung eines solchen Kanals mitbestimmungsrelevant.

Für Österreich und die Schweiz gilt derselbe Aufbau mit anderen Bezugspunkten: In Österreich ist die Datenschutzbehörde zuständig, in der Schweiz gelten das eigene Datenschutzgesetz und die Aufsicht des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten. Die Fragen sind dieselben, die Grundlagen unterscheiden sich.

Und die notwendige Klarstellung: Dieser Abschnitt beschreibt, welche Fragen Sie beantworten müssen. Er beantwortet sie nicht für Sie, und er sagt nicht, dass eine bestimmte Einrichtung zulässig ist. Lassen Sie die konkrete Ausgestaltung von jemandem prüfen, der dafür einsteht. Wer Ihnen ein Plugin mit dem Etikett rechtssicher verkauft, verkauft Ihnen ein Etikett.

WhatsApp ersetzt Ihre Pflichtangaben nicht

Ein praktischer Punkt, der regelmäßig verwechselt wird: Die Pflichtangaben Ihrer Website verlangen eine Möglichkeit zur schnellen elektronischen Kontaktaufnahme, und dazu gehört die Angabe einer E-Mail-Adresse. Eine WhatsApp-Nummer erfüllt diese Anforderung nicht, sie ergänzt sie. Nehmen Sie also nicht Ihre Mailadresse von der Seite, weil der Messenger bequemer ist.

Ebenso wenig ersetzt der Messenger ein Formular. Ein Formular sammelt strukturierte Angaben, die Sie zur Qualifizierung brauchen, ordnet die Anfrage automatisch zu und ist messbar. Eine Chatnachricht liefert Ihnen eine Telefonnummer und einen Satz. Für kurze, praktische Fragen ist das genau richtig, für eine Anfrage, aus der ein Angebot werden soll, ist es zu wenig.

Wo Sie die Schaltfläche platzieren

Zwei Orte funktionieren in der Regel am besten. Eine schwebende Schaltfläche unten rechts ist auf jeder Seite erreichbar, unabhängig davon, wo der Besucher gerade ist. Daneben gehört WhatsApp auf Ihre Kontaktseite, neben die übrigen Kontaktwege, damit derjenige, der bewusst Kontakt sucht, sofort seinen bevorzugten Kanal findet.

Übertreiben Sie es nicht mit Einblendungen, die das Gespräch aufdrängen. Ein ruhiges, dauerhaft sichtbares Symbol lädt ein, ohne zu stören, während ein aufdringliches Fenster Besucher eher vertreibt. Wie Sie den nächsten Schritt auf jeder Seite sauber anbieten, behandelt der Beitrag zum conversionorientierten Webdesign, und der Wiki-Eintrag zur Microcopy erklärt, warum die Beschriftung mehr entscheidet als das Symbol.

Ein Detail mit Wirkung: Beschriften Sie die Schaltfläche mit dem, was passiert, und nicht nur mit einem Symbol. Ein Hinweis wie eine kurze Frage per WhatsApp, Antwort werktags innerhalb weniger Stunden setzt eine Erwartung, die Sie halten können. Ein reines Symbol setzt die Erwartung sofortiger Antwort.

Wann es sich lohnt, und wann nicht

WhatsApp auf der Website ist ein starker Zug, wenn Sie viele kurze, praktische Fragen bekommen und schnell antworten können. Denken Sie an lokale Dienstleister, Praxen, Handwerksbetriebe und Unternehmen, bei denen ein kurzes Gespräch oft genügt, um einen Termin zu vereinbaren.

Es lohnt sich weniger, wenn Ihr Verkaufsprozess lang und formell ist, wenn Sie vor allem strukturierte Angaben brauchen, um eine Anfrage zu qualifizieren, oder wenn niemand die Nachrichten in angemessener Zeit beantworten kann. In diesen Fällen bringt ein gut gebautes Formular oder ein Chatbot meist mehr, weil Sie sofort die richtigen Angaben erheben. Häufig ist die beste Lösung eine Kombination: WhatsApp für die schnellen Fragen, ein Formular für die echten Anfragen.

Für den deutschen B2B-Kontext kommt ein Punkt dazu, der über Geschmack hinausgeht: Ein Teil Ihrer Käufer, insbesondere in größeren Unternehmen und im öffentlichen Umfeld, darf oder will den Dienst dienstlich nicht nutzen. Für diese Gruppe ist der Kanal nicht nur unattraktiv, sondern ausgeschlossen. Bieten Sie WhatsApp deshalb als eine Option neben anderen an, nie als einzigen niedrigschwelligen Weg.

Häufige Fragen

Wie erstelle ich einen WhatsApp-Link für meine Website?

Nutzen Sie das Format https://wa.me/<nummer> mit der Telefonnummer im internationalen Format ohne Pluszeichen und ohne Leerzeichen. Für einen Anfangstext hängen Sie ?text=ihre%20nachricht an. Verknüpfen Sie den Link mit einer Schaltfläche, die Sie selbst gestalten, statt ein fremdes Widget einzubinden.

Brauche ich WhatsApp Business?

Für eine einfache Schaltfläche auf eine Nummer nicht zwingend, für den geschäftlichen Einsatz praktisch schon. Wichtiger als die App-Variante ist die Trennung: eine geschäftliche Nummer, ein geschäftliches Gerät oder Profil und ein Adressbuch, das nur Geschäftskontakte enthält. Sobald mehrere Personen mitlesen oder Nachrichten ins CRM sollen, führt der Weg zur Business-Plattform mit Schnittstelle.

Ist eine WhatsApp-Schaltfläche DSGVO-konform?

Diese Frage lässt sich nicht pauschal mit ja beantworten, und wer es tut, überschreitet, was er wissen kann. Konformität hängt an Ihrer konkreten Einrichtung: welche Variante, welche Rechtsgrundlage, welche Trennung der Geräte, welche Transparenz vor dem Klick, welche Löschfristen. Ein reiner Link auf Ihrer eigenen Domain ist deutlich einfacher zu vertreten als ein eingebettetes Widget. Lassen Sie Ihre Umsetzung prüfen, statt sich auf eine Zusicherung im Marketingtext eines Plugins zu verlassen.

Muss das Widget hinter das Einwilligungsbanner?

Wenn es ein Skript von einem fremden Server lädt oder Informationen im Browser des Besuchers ablegt, spricht alles dafür. Genau deshalb ist der reine Link die einfachere Wahl: Er löst diese Frage gar nicht erst aus, weil vor dem Klick nichts geladen wird.

Können wir WhatsApp für Werbenachrichten an Kunden nutzen?

Das ist eine andere Frage als die Kontaktschaltfläche und rechtlich deutlich enger. Eine eingehende Nachricht eines Interessenten ist eine Anfrage, eine ausgehende Werbenachricht ist elektronische Werbung und unterliegt den entsprechenden Einwilligungsanforderungen. Behandeln Sie beides getrennt und vermischen Sie die Nummern nicht.

Wie messen wir, ob der Kanal etwas bringt?

Über den Klick auf die Schaltfläche als Ereignis, kombiniert mit einer manuellen Erfassung der daraus entstandenen Anfragen. Ein Klick allein sagt nichts, weil das Gespräch außerhalb Ihrer Website stattfindet. Wenn Sie den Kanal ernst nehmen, gehört er wie ein Anruf behandelt: mit einer festen Stelle, die eingehende Gespräche in Ihrem System erfasst. Wie Sie Kanäle ohne Formularabschluss sauber zählen, beschreibt der Beitrag dazu, Anrufe als Conversion zu messen.

Bereit für eine Website, die mehr Anfragen erzeugt?

Eine WhatsApp-Schaltfläche ist ein Hebel. Der eigentliche Gewinn liegt in einer Website, die auf jeder Seite den passenden nächsten Schritt anbietet, vom Chat bis zum Formular, und die datenschutzrechtlich sauber aufgesetzt ist.

Sehen Sie sich an, wie wir eine Website erstellen lassen angehen, und vereinbaren Sie Ihr kostenloses Erstgespräch.