💬 Ratgeber · Datenschutz

WhatsApp im Handwerksbetrieb: Was ist erlaubt – und was riskant?

sigodata Ratgeber · Stand: August 2026 · Lesezeit ca. 4 Minuten

Die kurze Antwort: Die private WhatsApp-Gruppe fürs Team ist bequem – und datenschutzrechtlich ein Minenfeld. Das Kernproblem: WhatsApp lädt das komplette Adressbuch des Handys auf Meta-Server. Stehen dort Kundennummern drin (und das tun sie), geben Sie Kundendaten an einen US-Konzern weiter – ohne dass ein einziger Kunde je zugestimmt hat.

Warum privates WhatsApp im Betrieb problematisch ist

Adressbuch-Abgleich: Alle gespeicherten Kontakte – Kunden, Lieferanten, Bewerber – wandern zu Meta. Dafür gibt es in aller Regel keine Rechtsgrundlage.
Firmendaten auf Privatgeräten: Baustellenfotos, Absprachen und Kundenkontakte liegen auf Handys, die dem Betrieb nicht gehören. Verlässt ein Mitarbeiter die Firma, gehen die Daten mit.
Keine Kontrolle: Wer ist in der Gruppe? Wer leitet was weiter? Bei einer Auskunftsanfrage eines Kunden können Sie nicht einmal sagen, wo seine Daten überall liegen.
Fotos mit Personen: Das Baustellenfoto mit dem Bauherrn im Hintergrund landet ungefragt in einer Chatgruppe – ein Einwilligungsproblem obendrauf.

Ist WhatsApp Business die Lösung?

Teilweise. WhatsApp Business auf einem dedizierten Firmengerät mit einem bereinigten Adressbuch (nur Kontakte, deren Nutzung geregelt ist) und klaren Team-Regeln ist deutlich vertretbarer als der Wildwuchs privater Konten. Ganz sauber wird es aber erst mit den API-basierten Business-Lösungen, bei denen ein Auftragsverarbeitungsvertrag mit Meta geschlossen wird – für kleine Betriebe oft überdimensioniert. Wichtig in jedem Fall: Kunden aktiv fragen, ob sie per WhatsApp kommunizieren möchten, und das dokumentieren.

Was im Alltag wirklich funktioniert

Für die Baustellen-Kommunikation: eine betriebliche App mit Rollensystem – Fotos, Notizen und Absprachen liegen dann beim Betrieb statt in privaten Chats. Genau dafür haben wir BauDoku gebaut.
Für interne Absprachen: geschäftliche Messenger-Alternativen oder E-Mail – wichtig ist die klare Regel, was wohin gehört.
Wenn private Geräte im Spiel sind: eine schriftliche BYOD-Vereinbarung (Sperrcode, keine private Weiterverwendung, Löschung bei Austritt). Eine fertige Vorlage steckt in unserem Datenschutz-Starterpaket.

Praxis-Tipp: Verbieten allein funktioniert nicht – das Team weicht heimlich wieder auf WhatsApp aus, wenn die Alternative umständlicher ist. Die Reihenfolge lautet: erst eine bequeme betriebliche Lösung bereitstellen, dann die private Nutzung klar regeln.

Wo steht Ihr Betrieb? Unser kostenloser Datenschutz-Check fragt genau solche Alltagsthemen ab – WhatsApp, Fotos, private Geräte – und zeigt in 5 Minuten Ihre Baustellen.

Zum kostenlosen Datenschutz-Check →

Hinweis: Dieser Artikel gibt praxisbewährte Orientierung, ersetzt aber keine Rechtsberatung im Einzelfall.