WhatsApp Business für Makler DSGVO-konform nutzen: Checkliste für Kundenkommunikation

Montagmorgen, 8:17 Uhr: Ein Kunde sendet per WhatsApp Fotos eines Leitungswasserschadens, eine Police und die Nachricht: „Bitte schnell an den Versicherer weiterleiten.“ Gleichzeitig fragt eine Interessentin nach einem Termin zur Immobilienbesichtigung. Solche Anfragen sind bequem, schnell und für viele Kundinnen und Kunden selbstverständlich. Für Maklerbüros entsteht daraus jedoch ein Datenschutzprozess, der geregelt sein muss, bevor die erste Nachricht beantwortet wird.

Dieser Beitrag ist ein praktischer Ratgeber und ersetzt keine individuelle Rechts- oder Datenschutzberatung. Bei kniffligen Fragen ziehen Sie Ihren Datenschutzbeauftragten oder die zuständige Aufsichtsbehörde hinzu.

WhatsApp Business kann im Maklerbüro sinnvoll eingesetzt werden. Es eignet sich etwa für Terminabstimmungen, kurze Rückfragen oder Statusinformationen. Für Gesundheitsdaten, Vertragsunterlagen, Schadenakten und vertrauliche Beratungsinhalte ist der Dienst dagegen nur eingeschränkt oder gar nicht geeignet. Entscheidend ist nicht allein die App, sondern das Zusammenspiel aus gewählter Lösung, Rechtsgrundlage, technischen Einstellungen und verbindlichen Büroregeln.

Welche WhatsApp Lösung passt zum Maklerbüro?

Grundsätzlich kommen zwei Nutzungsarten in Betracht:

Lösung	Typischer Einsatz	Datenschutzrisiko	Geeignet für
WhatsApp Business App	Einzelpersonen oder sehr kleine Teams	Kontakte und Kommunikation liegen stark am Mobilgerät	Begrenzte Termin- und Servicekommunikation
WhatsApp Business Platform über einen Dienstleister	Mehrere Mitarbeitende, zentrale Bearbeitung, CRM-Anbindung	Zusätzliche Dienstleister und Schnittstellen müssen geprüft werden	Strukturierte Kommunikation mit klaren Prozessen

Die kostenlose Business App ist schnell eingerichtet, aber organisatorisch anspruchsvoll. Wenn Mitarbeitende private Smartphones verwenden, vermischen sich berufliche und private Kontakte leicht. Zudem ist schwerer nachweisbar, wer welche Nachricht bearbeitet, gelöscht oder weitergeleitet hat.

Bei der Business Platform kann ein spezialisierter Anbieter die Kommunikation zentral in einer Oberfläche bereitstellen. Das erleichtert Rechtekonzepte, Vertretungen, Dokumentation und Löschprozesse. Es löst aber nicht automatisch alle Datenschutzfragen. Prüfen Sie vor Vertragsschluss, welche Unternehmen an der Verarbeitung beteiligt sind, wo Daten verarbeitet werden und ob ein Auftragsverarbeitungsvertrag erforderlich ist. Die grundlegende Prüfung von Dienstleistern erläutert auch unser Beitrag AV-Vertrag für Makler: Wer braucht wirklich einen?.

Wichtig: Verlassen Sie sich nicht auf Werbeaussagen wie „DSGVO sicher“ oder „rechtssicher“. Verantwortlich für die Datenverarbeitung bleibt Ihr Maklerunternehmen. Sie müssen nachvollziehen können, welche Daten warum über welchen Dienst verarbeitet werden.

Rechtsgrundlage: Nicht jede WhatsApp Nachricht braucht eine Einwilligung

Für die Kommunikation mit Bestandskundinnen und Bestandskunden kann eine Einwilligung erforderlich sein, sie ist aber nicht immer die passende Rechtsgrundlage. Entscheidend ist der konkrete Zweck.

Meldet sich ein Kunde selbst über WhatsApp mit einer konkreten Vertragsfrage, kann die Bearbeitung im Einzelfall zur Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Vertragsverhältnisses erforderlich sein. Das gilt aber nicht pauschal für jede weitere Nutzung des Kanals.

Für werbliche Nachrichten, regelmäßige Angebote, Erinnerungen mit Werbecharakter oder die erstmalige Ansprache über WhatsApp benötigen Sie regelmäßig eine ausdrückliche Einwilligung. Auch bei einer freiwilligen Einwilligung muss klar sein, worin sie einwilligt: in die Kommunikation per WhatsApp, für welchen Zweck und mit welchem Hinweis auf den Widerruf.

Die Einwilligung sollte nicht nur in einem Chatverlauf stehen. Dokumentieren Sie sie in der Kundenakte mit Zeitpunkt, Wortlaut, Kommunikationskanal und gegebenenfalls dem Nachweis der Bestätigung. Prüfen Sie außerdem, ob die Einwilligung tatsächlich freiwillig ist. Die Beratung darf nicht davon abhängen, dass Kundinnen oder Kunden WhatsApp nutzen.

Für die rechtliche Einordnung von Kommunikationszwecken hilft der Beitrag Einwilligung oder berechtigtes Interesse für Makler.

Checkliste für Einwilligungen und Kontaktaufnahme

• Fragen Sie aktiv, ob die Kommunikation über WhatsApp gewünscht ist.
• Benennen Sie den Zweck, etwa Terminabstimmung oder Statusinformationen.
• Trennen Sie Servicekommunikation und Werbung klar voneinander.
• Dokumentieren Sie Einwilligung, Widerruf und Änderungen in der Kundenakte.
• Bieten Sie mindestens einen gleichwertigen alternativen Kontaktweg an.
• Versenden Sie keine Werbung an Telefonnummern, die nur aus einer Schadenmeldung oder Anfrage bekannt sind.
• Prüfen Sie bei gemeinsam genutzten Telefonnummern besonders sorgfältig, wer tatsächlich einwilligt.

Kontakte sauber behandeln

Ein häufiger Fehler beginnt bereits bei der Einrichtung: Die WhatsApp Business App erhält Zugriff auf das gesamte Telefonbuch. Darin können private Kontakte, Geschäftspartner, Interessenten und Kundinnen oder Kunden stehen, die WhatsApp nie für die Kommunikation mit Ihrem Büro nutzen wollten.

Setzen Sie daher möglichst ein separates Dienstgerät mit einem ausschließlich beruflichen Adressbuch ein. Speichern Sie nur Kontakte, die für die WhatsApp Kommunikation erforderlich sind. Private Telefonnummern gehören nicht auf dieses Gerät. Umgekehrt sollten berufliche Kontakte nicht unkontrolliert in private Kontaktlisten von Mitarbeitenden gelangen.

Wenn Sie die App auf einem Dienstgerät nutzen, regeln Sie verbindlich:

• Wer darf das Gerät nutzen?
• Wer darf Kontakte anlegen oder löschen?
• Wo wird die geschäftliche Telefonnummer dokumentiert?
• Wie wird bei Urlaub, Krankheit oder Ausscheiden einer Person vertreten?
• Wie werden Chats in die Maklerverwaltungssoftware oder Kundenakte übernommen?
• Wann werden Chatverläufe gelöscht?

Die Wahl eines geeigneten Systems sollte zu Ihren Abläufen passen. Kriterien für Schnittstellen, Rollen und Dokumentation finden Sie auch in der Checkliste zur Auswahl eines Maklerverwaltungsprogramms.

Meta AI im Büroprozess ausschließen

Meta entwickelt Funktionen rund um künstliche Intelligenz fortlaufend weiter. Für Maklerbüros gilt eine klare Regel: Kundendaten, Vertragsinformationen, Schadenbilder, Gesundheitsangaben und Beratungsinhalte dürfen nicht in KI Funktionen eingegeben, hochgeladen oder zur Auswertung freigegeben werden.

Legen Sie schriftlich fest, dass Mitarbeitende keine Meta AI Funktionen für Kundenkommunikation verwenden. Dazu gehören insbesondere Fragen an KI Assistenten, das Zusammenfassen von Kundenchats oder das Übertragen von Daten aus Chats in KI Eingabefelder. Prüfen Sie die verfügbaren Einstellungen und Funktionen regelmäßig, weil sich Apps und Nutzungsbedingungen ändern können.

Technische Einstellungen allein reichen nicht. Entscheidend ist eine Arbeitsanweisung, die alle Mitarbeitenden kennen. Wenn Ihr Büro KI Werkzeuge nutzt, sollten Sie Zuständigkeiten, zulässige Anwendungsfälle und Schulungsnachweise festlegen. Unser Beitrag KI-Verordnung für Makler: KI-Kompetenzpflicht im Büro umsetzen zeigt, wie Sie diese Kompetenzpflicht praktisch organisieren.

Wer Datenschutzthemen systematisch vertiefen will, findet passende Seminare bei cmt.de.

Schadenmeldungen und sensible Vertragsdaten: klare Grenzen setzen

Bei Schadenmeldungen treffen Zeitdruck und Datenschutz besonders häufig aufeinander. Fotos können Kennzeichen, Wohnadressen, Gesundheitsdaten oder Angaben zu weiteren Personen zeigen. Bei Personen-, Berufsunfähigkeits-, Pflege- oder Krankenversicherungsfällen sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO denkbar.

Definieren Sie daher einen engen Zweck für WhatsApp: Die erste Kontaktaufnahme und eine einfache Terminabstimmung können zulässig und praktikabel sein. Die vollständige Schadenaufnahme, die Übermittlung medizinischer Unterlagen oder die Beratung zu sensiblen Vertragsdaten sollten dagegen über einen geschützten Alternativweg erfolgen.

Eine praxistaugliche Antwortvorlage lautet beispielsweise:

„Vielen Dank für Ihre Nachricht. Bitte senden Sie keine Gesundheitsdaten, vollständigen Vertragsunterlagen oder Ausweiskopien über WhatsApp. Für die weitere Bearbeitung nutzen wir bitte unseren sicheren Übermittlungsweg oder vereinbaren einen Rückruf.“

Diese Vorlage schafft Transparenz und verhindert, dass Mitarbeitende unter Zeitdruck unterschiedlich reagieren. Für die Behandlung von Sicherheitsvorfällen und Fehlversand brauchen Sie zusätzlich einen festen Meldeweg. Was bei einem Verlust, falschen Empfänger oder kompromittierten Konto innerhalb kurzer Zeit zu prüfen ist, erklärt unser Beitrag Datenpanne als Makler melden: Ihr 72-Stunden-Playbook.

Die WhatsApp Business Checkliste für Ihr Maklerbüro

• Definieren Sie schriftlich, für welche Zwecke WhatsApp genutzt werden darf.
• Entscheiden Sie bewusst zwischen Business App und Business Platform.
• Nutzen Sie ein separates Dienstgerät und ein getrenntes berufliches Adressbuch.
• Aktivieren Sie Displaysperre, starke Gerätesperre und Mehrfaktorabsicherung, soweit verfügbar.
• Beschränken Sie Zugriffe auf berechtigte Mitarbeitende.
• Dokumentieren Sie Rechtsgrundlagen, Einwilligungen und Widerrufe in der Kundenakte.
• Hinterlegen Sie Datenschutzhinweise für die Kommunikation per WhatsApp.
• Legen Sie fest, welche Daten niemals per WhatsApp übermittelt werden dürfen.
• Schließen Sie Meta AI und vergleichbare KI Funktionen verbindlich aus dem Kundenprozess aus.
• Übernehmen Sie relevante Beratungs- und Schadeninformationen nachvollziehbar in die Kundenakte.
• Regeln Sie Löschfristen für Chats, Medien und exportierte Dateien.
• Prüfen Sie Dienstleister, Verträge, Rollen und technische Maßnahmen regelmäßig.
• Schulen Sie Mitarbeitende anhand konkreter Fälle wie Schadenfoto, Policenkopie und Werbenachricht.
• Halten Sie einen Prozess für verlorene Geräte, Fehlversand und kompromittierte Konten bereit.

WhatsApp Business ist kein Ersatz für eine sichere Kundenakte, ein geregeltes Berechtigungskonzept oder dokumentierte Beratung. Wenn Sie den Dienst auf klar abgegrenzte Zwecke beschränken, sensible Daten auf sichere Kanäle lenken und Verantwortlichkeiten verbindlich festlegen, kann er dennoch ein nützliches Werkzeug für die Kundenkommunikation sein.