WhatsApp-KI für Betriebe: Was ist erlaubt – und was nicht?

Die Kurzantwort

Ein KI-Assistent, der auf WhatsApp Kundenanfragen beantwortet, ist für die meisten Gewerbebetriebe erlaubt und praktisch – wenn drei Regeln eingehalten werden: Die KI muss sich als KI zu erkennen geben, sie darf keinen Menschen vortäuschen, und sensible Daten gehören nicht in den Kanal.

Regel 1: Die KI muss sagen, dass sie eine KI ist

Der EU AI Act verlangt in Art. 50 Transparenz: Wer mit einem KI-System interagiert, muss das erkennen können. Praktisch heißt das: Die erste Antwort des Assistenten sollte offenlegen, dass ein KI-Assistent antwortet – etwa „Hier antwortet der digitale Assistent von Betrieb X". Ein Bot, der sich als Mitarbeiter „Thomas" ausgibt, verstößt zusätzlich gegen das Verbot manipulativer Praktiken (Art. 5) und untergräbt das Kundenvertrauen, wenn es auffliegt.

Regel 2: WhatsApp bleibt WhatsApp – Meta liest die Metadaten

WhatsApp gehört Meta. Auch wenn Nachrichteninhalte Ende-zu-Ende-verschlüsselt übertragen werden, verarbeitet Meta Metadaten (wer, wann, mit wem) in den USA – und bei Business-API-Lösungen laufen Nachrichten über Server des Anbieters. Ihre Datenschutzerklärung muss den WhatsApp-Kanal deshalb ausweisen: Meta als Empfänger, USA-Transfer, Rechtsgrundlage. Kunden, die WhatsApp nutzen, haben dem Kanal faktisch zugestimmt – aber informieren müssen Sie trotzdem.

Regel 3: Sensible Daten haben im Chat nichts verloren

Für Terminanfragen, Öffnungszeiten, Standardfragen und Auftragsvorklärung ist WhatsApp ideal. Nicht geeignet ist der Kanal für Gesundheitsdaten, rechtliche Details eines Mandats oder Therapie-Inhalte. Ordinationen, Kanzleien und Therapiepraxen sollten WhatsApp höchstens für Organisatorisches nutzen („Termin verschieben") und Inhaltliches konsequent in sichere Kanäle verlagern. Ein gut konfigurierter Assistent weist Kunden aktiv darauf hin, sensible Details nicht im Chat zu schreiben.

So sieht die saubere Praxis aus

Unsere Checkliste für den rechtssicheren WhatsApp-Assistenten:

• KI-Hinweis in der ersten Antwort jeder Konversation (Art. 50 EU AI Act).
• Kein menschlicher Fake-Name, keine vorgetäuschten Tipppausen.
• WhatsApp-Abschnitt in der Datenschutzerklärung (Meta, USA-Transfer).
• Aktiver Hinweis: keine sensiblen Daten im Chat.
• Eskalation zum Menschen: Der Kunde muss jederzeit einen echten Ansprechpartner erreichen können.
• Sensible Branchen: WhatsApp nur für Organisation, Inhalte lokal verarbeiten (z. B. THE VAULT).