Inhalt
1. Das DSGVO-Problem mit WhatsApp
WhatsApp ist Eigentum von Meta (Facebook). Sobald Daten Ihres Webseiten-Besuchers an Meta übertragen werden — auch nur die IP-Adresse — gilt das als Datenübertragung in ein Drittland (USA), und Sie brauchen dafür eine aktive Einwilligung nach DSGVO Art. 49.
Eine bloße „durch Nutzung dieser Webseite stimmen Sie zu"-Klausel reicht nicht. Sie brauchen einen aktiven Klick.
2. Die unsichere Variante (WhatsApp-Widget)
Anbieter wie „WhatsApp Chat Widget", „Wati", „Tidio" oder ähnliche Tools laden direkt beim Seitenaufruf JavaScript von WhatsApp-Servern. Das passiert bevor der Besucher etwas geklickt hat.
- IP-Adresse wird automatisch an Meta übertragen.
- Cookie wird gesetzt.
- Browser-Fingerprint wird ausgelesen.
Das ist abmahnfähig. Ohne expliziten Cookie-Banner-Consent vorab ist diese Variante DSGVO-widrig — und 2023 gab es bereits Urteile dazu.
Typisches Problem: Sie buchen ein 30 €/Monat „WhatsApp-Widget" und denken, das macht alles richtig. In Wirklichkeit lädt es Tracking-Scripts vor jedem Consent. Wir sehen das bei vielen Webseiten, die wir auditieren.
3. Die sichere Variante (direkter wa.me-Link)
Die sichere Variante ist eigentlich die einfachste: Ein normaler HTML-Link zum offiziellen wa.me-URL-Schema von WhatsApp.
<a href="https://wa.me/491746239811" rel="noopener">
WhatsApp uns anschreiben
</a>Warum das DSGVO-konform ist:
- Vor dem Klick wird nichts an WhatsApp gesendet.
- Kein JavaScript wird vorab geladen.
- Keine Cookies werden gesetzt.
- Erst wenn der Besucher aktiv klickt, öffnet sich WhatsApp — und damit hat er aktiv eingewilligt.
4. So bauen Sie es richtig ein
Drei Komponenten machen einen WhatsApp-Button perfekt:
a) Der HTML-Link
<a href="https://wa.me/491746239811?text=Hallo,%20ich%20interessiere%20mich..."
rel="noopener"
class="whatsapp-button">
<svg>...</svg>
WhatsApp
</a>Das ?text=-Parameter füllt eine Standard-Nachricht vor — sehr gute UX, der Nutzer muss nur noch auf „Senden" tippen.
b) Das richtige Design
Verwenden Sie das offizielle WhatsApp-Grün #25D366 und das offizielle Logo. Wenn Sie eine andere Farbe nehmen, wird der Button schlechter erkannt — und Sie verlieren Klicks.
c) Die richtige Position
- Mobil: Sticky-Bar am unteren Bildschirmrand. Immer sichtbar, immer erreichbar.
- Desktop: Im Header neben dem Telefon-Button, plus im Kontakt-Bereich.
5. Was Sie zusätzlich tun sollten
Auch wenn der Link selbst DSGVO-konform ist — Sie sollten in Ihrer Datenschutzerklärung erwähnen, dass Sie WhatsApp als Kommunikationskanal anbieten:
Beispiel-Klausel für die Datenschutzerklärung: „Wir bieten WhatsApp als Kommunikationsweg an. Wenn Sie uns über WhatsApp kontaktieren, gelten die Datenschutzbestimmungen von WhatsApp (Meta Platforms Ireland Limited). Wir empfehlen, sensible Daten nicht über WhatsApp zu senden."
Fazit
WhatsApp ist 2026 einer der stärksten Kontakt-Kanäle für lokale Dienstleister — besonders Handwerk, Gastronomie und Friseur-Salons. Falsch eingebaut: Abmahn-Risiko. Richtig eingebaut: Conversion-Booster ohne rechtliche Sorgen.
Bei allen Webseiten, die wir bauen, ist der WhatsApp-Button als direkter wa.me-Link integriert — ohne Tracker, ohne Widget, ohne JavaScript. Sicher und schnell.