WhatsApp im Kundenservice: die Business API — und was die DSGVO verlangt

App oder API: zwei Produkte, ein Name

Die Verwechslung ist verbreitet, und sie kostet Projekte Monate. Die WhatsApp Business App ist ein kostenloses Werkzeug für kleine Betriebe: ein Konto, ein Gerät, manuelle Antworten. Die WhatsApp Business API — heute „Business Platform“ genannt — ist die Unternehmens-Schnittstelle: Sie verbindet WhatsApp mit einem gemeinsamen Posteingang, erlaubt mehrere Bearbeiter, Automatisierung und Protokollierung.

Für ein Serviceteam ist die Entscheidung damit keine: Wer WhatsApp ernsthaft als Kanal betreiben will — mit Zuständigkeiten, Historie und KI-Unterstützung —, kommt an der API nicht vorbei. Sie wird über Anbieter angebunden, die als Zwischenstelle zur Plattform dienen, oder direkt über Meta.

Wie der Kanal im Service funktioniert

Zwei Mechanismen prägen die Arbeit mit der API, und beide sind bewusst als Schutz der Nutzerinnen gebaut:

Das Kundenservice-Fenster. Schreibt eine Kundin dem Unternehmen, öffnet sich ein zeitlich begrenztes Fenster, in dem frei geantwortet werden darf — Rückfragen, Lösungen, Dokumente. Ist das Fenster zu, geht es nur noch mit Vorlagen weiter. Für den Service heißt das: Antworten hat einen natürlichen Takt. Wer schnell antwortet, bleibt im freien Gespräch.

Vorlagen für alles Ausgehende. Nachrichten außerhalb des Fensters — etwa eine Versandbestätigung oder eine Terminerinnerung — müssen als Vorlage vorab eingereicht und freigegeben werden. Das verhindert, dass der Kanal zur Spam-Schleuder wird, und zwingt zu sauber formulierten, erwartbaren Nachrichten.

Das Opt-in: die Eintrittskarte

WhatsApp-Service beginnt nicht mit der Technik, sondern mit der Einwilligung. Kundinnen müssen aktiv zustimmen, über diesen Kanal kontaktiert zu werden — und diese Zustimmung muss dokumentiert sein.

Praktisch bewährt: das Opt-in dort einholen, wo der Wunsch entsteht — im Bestellprozess („Updates per WhatsApp?“), im Kundenkonto, im Gespräch selbst. Wichtig ist die Trennung der Zwecke: Ein Opt-in für Serviceanfragen ist keines für Werbung. Wer beides will, holt beides ein — getrennt und widerrufbar.

Die Datenschutz-Hausaufgaben

WhatsApp gehört zu Meta, und damit stehen Fragen im Raum, die sich ein DACH-Unternehmen vor dem Start beantworten muss — am besten gemeinsam mit der Datenschutzbeauftragten:

• Datenflüsse verstehen. Welche Daten fließen an Meta und die Anbindungskette, und auf welcher Grundlage? Die Antworten stehen in den Verträgen und der Dokumentation der Beteiligten — sie gehören gelesen, nicht vermutet.
• Verträge schließen. Auftragsverarbeitung entlang der gesamten Kette — vom Anbindungsanbieter bis zur Serviceplattform. Fehlt ein Glied, trägt das eigene Unternehmen das Risiko.
• Transparenz herstellen. Der Kanal gehört in die Datenschutzerklärung, und Kundinnen sollten beim Opt-in verstehen, worauf sie sich einlassen.
• Inhaltsgrenzen ziehen. Die wirksamste Schutzmaßnahme ist inhaltlich: Sendungsstatus, Terminbestätigungen und allgemeine Auskünfte gehören in den Kanal — Gesundheitsdaten, detaillierte Finanzinformationen und Ausweisdokumente nicht. Für solche Anliegen leitet der Service auf einen geschützten Kanal über.

Wofür sich der Kanal eignet — und wofür nicht

WhatsApp glänzt bei allem, was kurz, mobil und zwischendurch ist: Statusfragen, Terminverschiebungen, schnelle Rückfragen zur Bestellung. Die Hemmschwelle ist niedriger als bei einer E-Mail, der Ton persönlicher, die Erwartung an das Tempo hoch.

Schlecht geeignet ist der Kanal für alles Lange und Formale: Vertragsdetails, Reklamationen mit Anlagen, Eskalationen. Hier wechselt ein gutes Team aktiv den Kanal — und nimmt den Verlauf mit, statt die Kundin neu erzählen zu lassen.

Automatisierung im Fenster

Innerhalb des Kundenservice-Fensters gelten dieselben Regeln wie überall: Eindeutige, datenbasierte Anliegen kann ein Agent vollständig erledigen — Status, Adresse, Retoure, Termin. Der Unterschied liegt im Ton: WhatsApp verlangt kürzere Antworten und verträgt keine Textwände.

Und auch hier gilt die Transparenzpflicht: Wer mit einem KI-Assistenten schreibt, muss das erkennen können — ein kurzer Hinweis zu Gesprächsbeginn, dann darf der Agent zeigen, was er kann.