WhatsApp funktioniert im Marketing, weil es persönlich wirkt. Deshalb kommen unerwünschte Nachrichten auch schlecht an: Menschen blockieren, melden und beschweren sich manchmal bei einer Aufsichtsbehörde. Korrekte Einwilligung ist kein zusätzlicher Papierkram für die Kampagne. Sie schützt Ihre Nummer und erhält den Wert Ihrer Liste.
Zwei Regelwerke gelten gleichzeitig: Metas eigene Richtlinien, die über Ihre weitere WhatsApp-Nutzung entscheiden, und das Recht an Ihrem Standort und dem Ihrer Kunden. Dieser Ratgeber behandelt beides für Marken, die in Spanien, der übrigen EU und Lateinamerika verkaufen.
Zwei Ebenen: Metas Richtlinie und das Gesetz
Metas Regeln und Datenschutzrecht überschneiden sich, sind aber nicht identisch:
- Metas Richtlinie setzt weltweit Mindestanforderungen für WhatsApp. Verstöße können Nachrichtenlimits oder Kontoeinschränkungen auslösen.
- Das Gesetz bestimmt, ob Ihre Verarbeitung personenbezogener Daten und Ihre kommerziellen Nachrichten rechtmäßig sind. Verstöße können Bußgelder und Beschwerden nach sich ziehen.
Metas eigene Einwilligungshinweise sagen es deutlich: Unternehmen müssen geltendes Recht einhalten. Metas Mindestanforderungen zu erfüllen bedeutet nicht automatisch, das Gesetz einzuhalten – und umgekehrt. Beides ist erforderlich.
Was Meta verlangt
Metas WhatsApp Business Messaging Policy (zuletzt aktualisiert am 23. September 2026) und die Entwicklerhinweise zur Einwilligung nennen die Kernregeln:
- Sie dürfen Personen nur auf WhatsApp kontaktieren, wenn diese Ihnen ihre Telefonnummer gegeben und dem Kontakt zugestimmt haben.
- Die Einwilligung muss zwei Dinge klar benennen: dass die Person WhatsApp-Nachrichten von Ihnen erhalten möchte und den Namen Ihres Unternehmens.
- Sie dürfen Einwilligungen auf jedem Kanal einholen: Website, Formular, SMS, Telefonat, Laden oder Papier, sofern die Anforderungen und das Gesetz eingehalten werden.
- Jede Aufforderung zum Stopp ist zu beachten, egal ob sie auf WhatsApp oder anderswo erfolgt.
- Qualität zählt. Meta erklärt, Unternehmen bei dauerhaft niedriger Qualität im Versand zu begrenzen. Menschen können Sie blockieren oder melden; dieses Feedback beeinflusst Ihre Versandmöglichkeiten.
Meta empfiehlt außerdem entweder eine umfassende Einwilligung für die vorgesehenen Nachrichtentypen (Bestellupdates, Angebote, Empfehlungen) oder getrennte Einwilligungen pro Kategorie, um Blockierungen zu reduzieren. Für E-Commerce ist die Trennung aus den nachfolgend erläuterten Gründen meist übersichtlicher.
Was Nutzer innerhalb von WhatsApp tun können
Kunden müssen nicht „Stopp“ antworten, um Ihre Nachrichten loszuwerden. WhatsApp bietet die Einstellung Angebote und Ankündigungen, um Marketingnachrichten eines Unternehmens zu stoppen oder wieder zuzulassen. Dann scheitern Ihre Marketingvorlagen an diese Person mit Fehlercode 131050; bei geänderter Präferenz können Sie einen Webhook erhalten. Zusätzlich kann WhatsApp bei weniger aufnahmebereiten Personen die Gesamtzahl der Marketingvorlagen aller Unternehmen begrenzen.
Die praktische Folge: Eine Liste voller Menschen, die Ihre Nachrichten nie wirklich wollten, leistet weniger und kostet mehr.
Vorlagenkategorien bestimmen die Marketingeinwilligung
Jede WhatsApp-Vorlage gehört zu Marketing, Utility oder Authentication. Das ist für die Einwilligung relevant:
- Utility folgt auf eine Kundenaktion oder Anfrage: Bestellbestätigung, Versandinformation, eingegangene Retoure. Werbung darf nicht enthalten sein.
- Marketing soll verkaufen, Bekanntheit schaffen oder Kunden zurückholen.
- Authentication übermittelt Einmalcodes.
Mischt eine Vorlage beides, etwa Versandinformation und Rabattcode, stuft Meta sie insgesamt als Marketing ein. Wer Bestellupdates akzeptiert, hat nicht unbedingt Werbung erlaubt. Trennen Sie beides in Vorlagen und Einwilligungsnachweisen.
Zusätzliche Rechtsregeln in EU und Spanien
DSGVO: Merkmale einer gültigen Einwilligung
Nach der DSGVO ist Einwilligung eine freiwillige, für den bestimmten Fall, informiert und unmissverständlich abgegebene Willensbekundung durch Erklärung oder eindeutige bestätigende Handlung (Artikel 4(11)). Erwägungsgrund 32 ergänzt: Schweigen, vorangekreuzte Kästchen oder Untätigkeit genügen nicht.
Artikel 7 nennt drei Pflichten für die Erhebung:
- Sie müssen die Einwilligung nachweisen können. Die Beweislast liegt bei Ihnen, nicht beim Kunden.
- Das Ersuchen muss von anderen Sachverhalten klar unterscheidbar sein, in verständlicher und einfacher Sprache. Eine versteckte Zeile in AGB reicht nicht.
- Der Widerruf muss so einfach sein wie die Erteilung. Personen müssen wissen, dass sie jederzeit widerrufen können.
Unabhängig davon gibt Artikel 21 jedem das Recht, Direktwerbung jederzeit zu widersprechen. Danach dürfen die Daten nicht mehr für diesen Zweck verwendet werden. Auf das Recht ist ausdrücklich und spätestens bei der ersten Kommunikation hinzuweisen.
Spanien: LSSI und AEPD
Spaniens E-Commerce-Gesetz (Ley 34/2002, LSSI) verbietet Werbe- oder Promotionsnachrichten per E-Mail oder gleichwertigem elektronischem Mittel, sofern der Empfänger sie nicht zuvor angefordert oder ausdrücklich erlaubt hat (Artikel 21.1). Die spanische Datenschutzbehörde AEPD wendet das auf WhatsApp an: Im Beschluss PS/00323/2020 verhängte sie ein Bußgeld gegen ein Unternehmen wegen WhatsApp-Werbung ohne vorherige Einwilligung.
Es gibt eine Ausnahme (Artikel 21.2): Bei vorheriger Vertragsbeziehung, rechtmäßig erhobenen Kontaktdaten und Werbung ausschließlich für eigene ähnliche Produkte oder Dienstleistungen wie die bereits gekauften dürfen kommerzielle Nachrichten ohne diese vorherige Einwilligung versandt werden. Auch dann muss bei Datenerhebung und in jeder Nachricht eine einfache, kostenlose Widerspruchsmöglichkeit bestehen.
Artikel 22.1 ergänzt, dass Betroffene jederzeit durch einfache Mitteilung widerrufen können und einfache, kostenlose Wege dafür angeboten werden müssen. Für schwere Verstöße, etwa massenhaften oder beharrlichen Versand entgegen Artikel 21, sieht die LSSI Bußgelder von 30.001 € bis 150.000 € vor.
Spaniens Datenschutzgesetz (LOPDGDD, Artikel 23) behandelt auch Werbeausschlusssysteme wie Robinsonlisten. Vor Direktwerbung müssen Sie einschlägige Systeme prüfen, sofern die Person nicht in die betreffende Kommunikation eingewilligt hat.
Lateinamerika: jedes Land prüfen
Es gibt keine einheitliche lateinamerikanische Regel. Jedes Land hat ein eigenes Datenschutzgesetz, eine eigene Behörde und eine eigene Definition gültiger Einwilligung. Einige Beispiele aus den Texten:
- Kolumbien. Ley 1581 de 2012 definiert die Erlaubnis als vorherige, ausdrückliche und informierte Einwilligung der betroffenen Person. Sie muss mit einem später einsehbaren Mittel eingeholt werden. Anders gesagt: Ein Nachweis ist erforderlich.
- Argentinien. Ley 25.326 verlangt freie, ausdrückliche und informierte Einwilligung, schriftlich oder auf gleichwertige Weise. Artikel 27 erlaubt jederzeit die Entfernung aus Werbedatenbanken zu verlangen.
- Chile. Ley 21.719, veröffentlicht im Dezember 2024, reformiert den Datenschutzrahmen und tritt am 1. Dezember 2026 in Kraft.
- Mexiko. Die Verarbeitung im Privatsektor unterliegt der Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Verkaufen Sie in mehreren Ländern, orientieren Sie sich an der strengsten einschlägigen Anforderung und führen Sie Nachweise je Land. Ihr Anwalt kann erläutern, wo lokale Regeln weitergehen.
Belastbare Einwilligung einholen
Das Muster ist überall gleich: eine ausdrückliche Handlung, klarer Text und ein Nachweis.
- Im Checkout: ein separates, nicht angekreuztes Kästchen für WhatsApp-Marketing neben dem Telefonnummernfeld. Nennen Sie Unternehmen und Nachrichtentypen.
- In Formular oder Landingpage: derselbe Text plus Bestätigung direkt auf WhatsApp. Mit der ersten Nachricht wissen Sie außerdem, dass die Nummer tatsächlich der Person gehört.
- Im Chat: Schaltfläche oder Stichwort („Ja, Angebote senden“) nach einem Servicegespräch. Fragen statt annehmen: Eine Bestellanfrage ist keine Werbeeinwilligung.
- Im Laden: QR-Code zu einem Chat mit vorausgefüllter Nachricht, danach die Einwilligungsfrage.
Beispiel einer klaren Anfrage:
„Ich möchte Angebote und Neuheiten von [Marke] auf WhatsApp erhalten. Ich kann jederzeit mit STOP antworten, um sie abzubestellen.“
Einwilligung nachweisen
Artikel 7(1) DSGVO und Kolumbiens „später einsehbares Mittel“ führen zum selben Ergebnis: Beweise aufbewahren. Speichern Sie je Kontakt:
| Aufzeichnung | Zweck |
|---|---|
| Telefonnummer und Personenkennung | Wer eingewilligt hat |
| Datum und Uhrzeit | Wann |
| Methode und Ort (Checkout, Formular-URL, Chat-Schaltfläche, Stichwort, Laden) | Wie |
| Exakter akzeptierter Text samt Unternehmensname | Wozu eingewilligt wurde |
| Kategorien (Marketing, Bestellupdates) | Umfang |
| Jede spätere Änderung: Abmeldung, Widerspruch, erneute Anmeldung | Aktueller Status |
Bewahren Sie alte Fassungen der Einwilligungstexte auf. Ändern Sie den Text im März, müssen Sie wissen, welche Fassung jemand im Januar akzeptiert hat.
Häufigkeit und Abmeldung
Einwilligung ist kein Freibrief für beliebig viele Nachrichten. Einige Faustregeln:
- Erleichtern Sie die Abmeldung in jeder Marketingnachricht, etwa per Schnellantwort „Angebote stoppen“ mit kurzer Erklärung.
- Bearbeiten Sie jede Stoppbitte, unabhängig von Formulierung und Kanal. Synchronisieren Sie sie mit anderen Tools, damit die Person nicht über eine andere Liste zurückkehrt.
- Beachten Sie Signale: Blockierungen, Meldungen und sinkende Leseraten bedeuten zu viele Nachrichten oder falsche Empfänger.
- Entfernen Sie Kontakte ohne jede Interaktion. Sie verursachen Kosten und Blockierungen, ohne Ihre Qualität zu verbessern.
Checkliste
- Bestellupdates und Marketing in Vorlagen und Einwilligungen trennen.
- Klaren Text mit Unternehmensname und WhatsApp verwenden, mit leerem Kästchen oder ausdrücklicher Handlung.
- Wer, wann, wie, welcher Text und welche Kategorien sowie alle Änderungen speichern.
- In jeder Marketingnachricht eine einfache kostenlose Abmeldung anbieten und überall beachten.
- In Spanien Einwilligung oder LSSI-Ausnahme 21.2 sowie Ausschlusslisten prüfen.
- In Lateinamerika Regeln Land für Land bestätigen.
- Vor der ersten Kampagne anwaltlich prüfen lassen.
Wo Kanesh hineinpasst
Kanesh speichert jede Einwilligung mit dem genauen akzeptierten Text und der Art ihrer Erteilung. Für Ihre Rechtsgrundlage bleiben Sie verantwortlich; wir helfen beim Nachweis. Gesprächsanalyse anfordern.
Quellen
Alle Quellen am 29. September 2026 abgerufen.
- WhatsApp Business, WhatsApp Business Messaging Policy (öffnet in einem neuen Tab) (zuletzt aktualisiert am 23. September 2026)
- Meta for Developers, Get opt-in for WhatsApp (öffnet in einem neuen Tab)
- Meta for Developers, Marketing templates (öffnet in einem neuen Tab)
- Meta for Developers, Per-user marketing template message limits (öffnet in einem neuen Tab)
- Meta for Developers, Template categorization (öffnet in einem neuen Tab)
- Verordnung (EU) 2016/679 (DSGVO), Artikel 4(11), 7 und 21 sowie Erwägungsgrund 32: EUR-Lex (öffnet in einem neuen Tab). EUR-Lex ließ sich bei unserer Prüfung nicht laden; wir prüften den Wortlaut im vom BOE erneut veröffentlichten Amtsblatttext (öffnet in einem neuen Tab) (Spanisch)
- BOE, Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI) (öffnet in einem neuen Tab), Artikel 21, 22, 38 und 39
- BOE, Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) (öffnet in einem neuen Tab), Artikel 23
- AEPD, Beschluss PS/00323/2020 (öffnet in einem neuen Tab)
- Función Pública (Kolumbien), Ley 1581 de 2012 (öffnet in einem neuen Tab)
- Argentina.gob.ar, Ley 25.326 de Protección de los Datos Personales (öffnet in einem neuen Tab)
- Biblioteca del Congreso Nacional de Chile, Ley 21.719 (öffnet in einem neuen Tab)
- Cámara de Diputados (Mexiko), Ley Federal de Protección de Datos Personales en Posesión de los Particulares (öffnet in einem neuen Tab)