Belege per WhatsApp erfassen — geht das DSGVO-konform?
Kurz gesagt
Es kommt darauf an, wie. Die private WhatsApp-App ist für Kundendaten heikel: Sie gleicht dein Adressbuch mit Servern in den USA ab, und Meta wertet Metadaten aus. Sauberer ist die offizielle WhatsApp Business Plattform mit Auftragsverarbeitungsvertrag und Verarbeitung in der EU. Genau so ist Papierkram-Meister aufgesetzt.
Das Problem mit der normalen WhatsApp-App
Die App, die jeder auf dem Handy hat, ist für private Chats gedacht. Sie synchronisiert dein Adressbuch mit Servern in den USA, und auch wenn die Nachrichten verschlüsselt sind, fließen Metadaten an Meta. Sobald da Kundendaten drinstecken, wird das datenschutzrechtlich schnell unsauber.
Der saubere Weg
Anders sieht es bei der offiziellen WhatsApp Business Plattform aus. Hier gibt es einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO, und die Verarbeitung lässt sich in der EU aufsetzen. Das ist der Unterschied zwischen „mal eben übers private Handy“ und einer Lösung, die du einem Kunden erklären kannst.
Was das für dich heißt
Du musst dich darum nicht selbst kümmern. Papierkram-Meister läuft über die offizielle Plattform, der Auftragsverarbeitungsvertrag mit dir ist da, und deine Betriebsdaten liegen auf Servern in der EU. Dass am Nachrichtenkanal selbst Meta beteiligt ist und dabei eine Übermittlung in die USA stattfinden kann, legen wir in unserer Datenschutzerklärung offen — Grundlage sind die EU-Standardvertragsklauseln. Du schickst dein Foto wie gewohnt per WhatsApp; den rechtlichen Unterbau übernehmen wir.
Dieser Beitrag gibt einen allgemeinen Überblick und ersetzt keine Rechtsberatung zum Datenschutz in deinem konkreten Fall.
Stand: 2026-06-28