Erweiterter Chat-Datenschutz bei WhatsApp: Was Betriebe wissen müssen
Veröffentlicht am
- Meta hat die Funktion "Erweiterter Chat-Datenschutz" im Sommer 2025 weltweit für WhatsApp ausgerollt.
- Die Funktion blockiert nur das automatische Herunterladen von Medien und das Erstellen von Chat-Zusammenfassungen. Sie deaktiviert keinen Lesezugriff, weil ein solcher Zugriff durch Meta laut WhatsApp gar nicht existiert.
- Laut ZDFheute (Stand 30.06.2025) liest Meta-KI WhatsApp-Chats nicht automatisch mit. Sie erhält Daten nur, wenn ein Nutzer sie in einem Chat aktiv anspricht.
- WhatsApp-Nachrichten sind Ende-zu-Ende-verschlüsselt. Das gilt laut WhatsApp auch dann, wenn der erweiterte Chat-Datenschutz aktiv ist.
- Für WhatsApp Business ändert die Funktion nichts an der Rechtsgrundlage. Wer Kundendaten dort verarbeitet, braucht weiterhin eine eigene Prüfung nach DSGVO, unabhängig vom Kettenbrief.
Was der erweiterte Chat-Datenschutz bei WhatsApp technisch bedeutet
Der erweiterte Chat-Datenschutz ist eine Einstellung, die sich pro Chat aktivieren lässt. Meta hat sie laut eigener Hilfeseite (faq.whatsapp.com, abgerufen am 01.09.2026) 2025 eingeführt. Die Funktion tut technisch drei Dinge.
- Sie verhindert, dass Fotos und Videos aus dem Chat automatisch im Gerätespeicher gesichert werden.
- Sie blockiert die Erstellung von KI-Chat-Zusammenfassungen für diesen einzelnen Chat.
- Sie schränkt bestimmte Exportfunktionen für Nachrichten ein, etwa das automatische Teilen mit anderen Apps.
Das ist der ganze Funktionsumfang. Es gibt keinen Schalter, der einen bestehenden Lesezugriff von Meta oder Meta-KI auf Chatinhalte deaktiviert. Einen solchen Zugriff gibt es laut WhatsApp im normalen Chatverlauf ohnehin nicht, weil die Nachrichten Ende-zu-Ende-verschlüsselt sind.
Kettenbrief gegen Fakten: Behauptung und Beleg in der Tabelle
Der Kettenbrief kursiert seit Ende Juni 2025 in deutschen WhatsApp-Gruppen. Er fordert Nutzer auf, eine Einstellung zu aktivieren, damit "Meta die KI nicht mehr auf deine privaten Nachrichten anwenden darf". Mehrere Faktenchecks haben die Behauptungen einzeln geprüft, unter anderem Mimikama und die Tagesschau-Faktenchecker. Die folgende Tabelle stellt die zentralen Aussagen des Kettenbriefs den geprüften Fakten gegenüber.
| Behauptung im Kettenbrief | Geprüfter Sachstand |
|---|---|
| Meta-KI liest ab sofort alle privaten Chats mit | Laut ZDFheute (30.06.2025) greift Meta-KI nur auf Inhalte zu, wenn ein Nutzer sie aktiv im Chat anspricht |
| Die neue Einstellung muss man aktivieren, um das zu verhindern | Laut WhatsApp-Hilfeseite betrifft die Einstellung Medien-Downloads und Zusammenfassungen, nicht ein KI-Mitlesen |
| Ohne Aktivierung gehen Chatinhalte an Meta-Server für KI-Training | Für diese Behauptung liegt keine Quelle vor. WhatsApp verschlüsselt Nachrichten Ende-zu-Ende, laut Anbieterangabe unabhängig von dieser Einstellung |
| Die Funktion ist neu und eine Reaktion auf KI-Kritik | Laut Mimikama existiert die Funktion bereits seit 2024 in Teilen, die breite Ausrollung erfolgte 2025 |
Der Kettenbrief vermischt eine reale, sinnvolle Funktion mit einer falschen Begründung. Das macht ihn schwerer zu widerlegen als eine komplett erfundene Warnung, weil ein wahrer Kern enthalten ist.
Liest Meta-KI WhatsApp-Chats mit? Was Meta dazu offiziell sagt
Meta-KI liest WhatsApp-Chats nach eigener Aussage nicht automatisch mit. Das hat ZDFheute laut eigenem Faktencheck vom 30.06.2025 direkt bei Meta erfragt. Der Zugriff entsteht erst, wenn ein Nutzer die KI in einem Chat mit dem @-Zeichen anspricht oder einen eigenen KI-Chat mit Meta AI führt.
In diesem Fall verarbeitet Meta die konkrete Anfrage und den Kontext, den der Nutzer der KI gibt. Normale Nachrichten zwischen zwei Menschen ohne KI-Beteiligung bleiben laut WhatsApp Ende-zu-Ende-verschlüsselt und für Meta nicht einsehbar. Diese technische Trennung ist der Punkt, den der Kettenbrief nicht abbildet.
Für Betriebe, die sich grundsätzlich mit KI-Modellen und deren Datenverarbeitung befassen, lohnt ein Blick auf die Unterschiede zwischen einzelnen Anbietern. Unser Vergleich verschiedener KI-Modelle zeigt, wie unterschiedlich Anbieter mit Nutzereingaben umgehen.
Was das für WhatsApp Business und Kundenkommunikation im Betrieb heißt
WhatsApp Business ist von der Kettenbrief-Debatte nicht direkt betroffen. Die Behauptungen darin beziehen sich auf private Chats und auf Meta AI als Chat-Funktion. Trotzdem ergeben sich für Betriebe, die WhatsApp Business für Kundenkommunikation nutzen, drei eigene Fragen.
- Erstens: Wer bei WhatsApp Business die Meta-KI-Funktionen aktiv nutzt, etwa für automatische Antwortvorschläge, gibt Kundenanfragen an dieses Modell weiter. Das ist eine eigene Verarbeitung, die dokumentiert gehört.
- Zweitens: Die WhatsApp Business API läuft häufig über Meta-Partner. Ob diese Partner Daten für eigene KI-Zwecke nutzen, steht im jeweiligen Vertrag, nicht in der Kettenbrief-Debatte.
- Drittens: Kundenkommunikation über WhatsApp bleibt auch ohne KI-Bezug ein Datenschutzthema, etwa bei der Frage, wie Telefonnummern in die Kontaktliste gelangen.
Wer im Betrieb bereits Chatbots für die Kundenkommunikation einsetzt oder das plant, findet in unserem Beitrag zu Chatbots für die eigene Website eine Einordnung, welche Systeme welche Daten verarbeiten.
Wie ein Betrieb der WhatsApp-KI widerspricht: Schritt für Schritt
Ein direktes Widerspruchsrecht gegen "die WhatsApp-KI" als Ganzes gibt es nicht, weil es keine pauschale Datenverarbeitung gibt, der man widersprechen müsste. Was sich einstellen lässt, ist die Nutzung von Meta AI im eigenen Chat. Die folgenden Schritte gelten für Einzelchats und für WhatsApp Business gleichermaßen.
- Chat öffnen, oben auf den Namen oder die Gruppe tippen.
- Zu den Chat-Einstellungen wechseln und den Punkt "Erweiterter Chat-Datenschutz" aufrufen.
- Die Funktion für den jeweiligen Chat aktivieren. Das unterbindet automatische Downloads und Zusammenfassungen für diesen Chat.
- Meta AI im Chat nicht ansprechen. Ohne aktive Anfrage mit dem @-Zeichen entsteht laut Meta keine Verarbeitung durch die KI.
- Bei WhatsApp Business zusätzlich prüfen, ob im Business-Konto automatische KI-Antworten aktiviert sind, und diese bei Bedarf abschalten.
Das ist die praktische Antwort auf die Frage, wie man der WhatsApp-KI widerspricht: Man aktiviert eine Einstellung, die es bereits gibt, und man spricht die KI-Funktion im Zweifel gar nicht erst an.
Ist das Weiterleiten von Chatverläufen strafbar? Rechtliche Einordnung mit Quelle
Das Weiterleiten von Chatverläufen kann strafbar sein, hängt aber vom Inhalt und vom Kontext ab. Eine pauschale Antwort gibt es nicht, weil das deutsche Recht hier mehrere Tatbestände kennt, die je nach Fall greifen.
- Wer private Nachrichten eines anderen ohne dessen Einwilligung veröffentlicht oder an Dritte weitergibt, kann laut Paragraf 201 StGB (Verletzung der Vertraulichkeit des Wortes) den Tatbestand nur bei bestimmten Aufnahmekonstellationen erfüllen. Für reine Textnachrichten ist eher das allgemeine Persönlichkeitsrecht einschlägig.
- Enthält der weitergeleitete Chat personenbezogene Daten Dritter, etwa Namen oder Telefonnummern, greift zusätzlich die DSGVO. Ein Betrieb, der Kundenchats ohne Rechtsgrundlage weiterleitet, etwa an ein KI-Tool zur Auswertung, verarbeitet damit personenbezogene Daten ohne Grundlage.
- Screenshots von Chats, die man selbst geführt hat, sind rechtlich meist unproblematischer als Chats, in denen man nur Teilnehmer einer Gruppe war.
Checkliste: KI-Nutzung und Datenschutz in der betrieblichen WhatsApp-Kommunikation
Die folgende Liste richtet sich an Betriebe, die WhatsApp oder WhatsApp Business einsetzen und gleichzeitig KI-Tools nutzen, sei es innerhalb von WhatsApp oder daneben.
- Prüfen, ob im WhatsApp-Business-Konto Meta-KI-Funktionen aktiv sind, etwa automatische Antwortvorschläge.
- Dokumentieren, welche Kundendaten über WhatsApp erhoben werden und wofür sie genutzt werden.
- Klären, ob eingesetzte KI-Tools Kundenanfragen aus WhatsApp verarbeiten und ob dafür eine Rechtsgrundlage vorliegt.
- Erweiterten Chat-Datenschutz für Chats mit sensiblen Inhalten aktivieren, auch wenn er kein Ersatz für eine Datenschutzprüfung ist.
- Bei Zweifeln an der eigenen KI-Nutzung eine strukturierte Prüfung vornehmen, etwa mit unserer Übersicht zu datenschutzkonformer KI-Nutzung im Betrieb
Diese Checkliste ersetzt keine vollständige Datenschutzfolgenabschätzung. Sie zeigt, an welchen Stellen ein Betrieb ansetzen sollte, bevor er WhatsApp und KI-Tools kombiniert.
Wann ein datenschutzkonformer Kanal die bessere Alternative zu WhatsApp ist
WhatsApp bleibt für viele Betriebe der Kanal, den Kunden erwarten. Für bestimmte Anwendungsfälle ist ein eigener, datenschutzkonformer Kanal trotzdem die robustere Lösung.
- Wenn Kunden im Chat sensible Daten austauschen, etwa Gesundheits- oder Vertragsdaten, ist ein eigener Chatbot auf der eigenen Website oft die kontrollierbarere Variante.
- Wenn ein Betrieb ohnehin KI-gestützte Antworten geben will, lässt sich das auf einer eigenen Plattform datenschutzkonform gestalten, ohne von Metas Produktentscheidungen abzuhängen.
- Wenn Kundenkommunikation dokumentiert und ausgewertet werden soll, etwa für Prozessautomatisierung, ist ein System mit klaren Schnittstellen einfacher zu handhaben als ein Messenger, der dafür nicht gebaut wurde.
Wer die eigene Kundenkommunikation grundlegend automatisieren möchte, findet Ansatzpunkte in unserem Überblick zu Geschäftsprozessen automatisieren. WhatsApp bleibt dabei ein Baustein, muss aber nicht der einzige Kanal für sensible Kundendaten sein.
Häufige Fragen
Der erweiterte Chat-Datenschutz ist eine Einstellung pro Chat. Sie verhindert automatische Medien-Downloads und blockiert KI-Chat-Zusammenfassungen für den jeweiligen Chat. Sie deaktiviert keinen Lesezugriff durch Meta-KI, weil ein solcher Zugriff auf normale Chats laut WhatsApp ohnehin nicht existiert.
Laut ZDFheute (30.06.2025) hat Meta AI nur dann Zugriff auf Chatinhalte, wenn ein Nutzer sie aktiv im Chat anspricht, etwa mit dem @-Zeichen. Normale Nachrichten zwischen Menschen bleiben Ende-zu-Ende-verschlüsselt und sind für Meta nach Anbieterangabe nicht einsehbar.
Ein pauschales Widerspruchsrecht gibt es nicht. Wer die Nutzung einschränken will, aktiviert den erweiterten Chat-Datenschutz für einzelne Chats und spricht Meta AI im Chat nicht aktiv an. Bei WhatsApp Business lassen sich zusätzlich automatische KI-Antworten im Business-Konto abschalten.
Das hängt vom Inhalt ab. Enthält der weitergeleitete Chat personenbezogene Daten Dritter, kann die DSGVO greifen. Bei bestimmten Konstellationen ist auch das allgemeine Persönlichkeitsrecht betroffen. Eine pauschale Antwort gibt es nicht, eine Einzelfallprüfung ersetzt das nicht.
Die Funktion lässt sich technisch auch in WhatsApp Business nutzen. Sie ändert aber nichts an der eigentlichen Rechtsgrundlage für die Verarbeitung von Kundendaten. Betriebe müssen ihre Nutzung von WhatsApp Business weiterhin unabhängig davon nach DSGVO prüfen.
Meta AI verarbeitet laut Meta die konkrete Anfrage und den Kontext, den ein Nutzer ihr im Chat gibt, wenn er sie aktiv anspricht. Für Details zur Speicherdauer und Weiterverarbeitung verweist Meta auf die eigenen Datenschutzhinweise. Eine unabhängige Zahl zum Umfang dieser Verarbeitung liegt öffentlich nicht vor.
Aimani Support