Photo: eskay lim - stock.adobe.com
030 / 88 72 07 88

WhatsApp-Communitys im Unternehmen nutzen: Vorsicht vor datenschutzrechtlichen Risiken

Geschrieben von Miriam Harringer, veröffentlicht am 27.03.2025

Die Datenverarbeitung durch WhatsApp ist generell sehr unübersichtlich und eine datenschutzrechtliche Herausforderung. Jetzt wird es noch komplizierter: mit den WhatsApp-Communitys.

Zum Verständnis: Eine WhatsApp-Community ist eine Funktion, die mehrere Gruppen zu einem gemeinsamen Netzwerk verbindet. Sie stellt eine zentrale Kommunikation durch einen Ankündigungskanal zur Verfügung, in dem Admins Nachrichten teilen können. Mitglieder diskutieren in themenspezifischen Untergruppen, ohne allgemeine Nachrichten zu erhalten.

Vereine, Unternehmen oder generell große Interessengruppen nutzen diese Funktion immer häufiger.

Sehr hohe Mitgliederanzahl erschwert Datenschutz

Nach den FAQs von WhatsApp ist es möglich, bis zu 100 Gruppen in den Communitys zu erstellen und innerhalb darin bis zu 2.000 Mitglieder hinzuzufügen. Diese Zahlen zeigen, was für eine immense Anzahl von Nutzenden hier erreicht werden. Wer sieht was, wer kann theoretisch was an wen weiterleiten? Wer hat welche Admin- oder Userrechte? Welche Informationen sollen geteilt werden? Welche Rechtsgrundlage erlaubt das Hinzufügen von Nutzenden? Muss eine Datenschutz-Folgenabschätzung durchgeführt werden?

Betreiber von WhatsApp-Communitys, die diese etwa für Unternehmenszwecke nutzen, müssen diese Fragen klären, bevor Gruppen und Communitys angelegt werden.

WhatsApp-Communitys: Was ist zu tun?

  1. Nutzungsumfang in alle Richtungen klären
    • Welchen Zweck hat die Community?
    • Welche Rechtsgrundlage (z. B. Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO) ist einschlägig?
    • Welche Inhalte werden kommuniziert? (z. B. Werbung, redaktionelle Inhalte, Eventankündigungen, Newsletter, Einladungen etc. – je nachdem werden spezielle Einwilligungen/Opt-ins benötigt)
  2. Rollen (Admin, User etc.) sowie Rechte definieren
  3. Einstellungen in WhatsApp entsprechend anpassen: Datenschutz-Settings, Admin-Rechte, Sichtbarkeit, Einladungen, Ankündigungskanal
  4. Wo erforderlich Einwilligung der Nutzenden vor Einladung einholen
  5. Bei komplexer, vielseitiger Nutzung: Datenschutz-Folgenabschätzung gem. Art. 35 DSGVO durchführen
Smartphones und Datenschutz: Überprüfen Sie Berechtigungen von Apps
Zurück zur Übersicht

Sprechen Sie uns gerne an, bei Fragen zu WhatsApp-Communitys im Unternehmen nutzen: Vorsicht vor datenschutzrechtlichen Risiken

Kemal Webersohn

Geschäftsführung

E-Mail: k.webersohn@ws-datenschutz.de

Christian Scholtz

Christian Scholtz

Geschäftsführung

E-Mail: c.scholtz@ws-datenschutz.de

Miriam Harringer,

Medien- und Kulturmanagerin sowie langjährige Redakteurin.

Auf unserem Blog schreibt sie Artikel für die Themenbereiche Datenschutz, Informationssicherheit und Künstliche Intelligenz.

Weitere Artikel

Verwandte Artikel