Rechtliche Rahmenbedingungen für Servicekanäle

Technisch simpel, rechtlich explosiv

Technisch ist ein WhatsApp-Business-Konto in zehn Minuten eingerichtet. Rechtlich kann genau dieses Konto Bußgelder bis 20 Millionen Euro auslösen.

Donnerstagvormittag, 10:45 Uhr, Compliance-Schulung. Dein Teamleiter Krzysztof projiziert zwei Punkte an die Wand. Erstens: Ab nächster Woche soll WhatsApp als Servicekanal laufen. Zweitens: Eine Kundenbeschwerde liegt vor. Jemand will wissen, seit wann Telefonate im Service aufgezeichnet werden. Davon wusste niemand im Team.

Der Kanalvergleich zeigt, welcher Servicekanal wofür passt. Die Marketingregeln zeigen, was bei Werbung erlaubt ist. Aber welche rechtlichen Voraussetzungen gelten, wenn du Kundschaft direkt über diese Kanäle kontaktierst?

Vier Anforderungen vor dem Start

Bevor dein Unternehmen Kundschaft per WhatsApp kontaktiert, müssen vier Punkte erledigt sein:

1. Niemand darf ungefragt angeschrieben werden. Die Kundschaft muss aktiv einwilligen, per WhatsApp kontaktiert zu werden. Ein vorausgefülltes Häkchen reicht nicht.
2. Dein Unternehmen braucht einen Auftragsverarbeitungsvertrag (AVV) mit Meta nach Art. 28 DSGVO. WhatsApp überträgt Daten an Server außerhalb der EU. Ohne AVV fehlt die vertragliche Grundlage. Für die Beschäftigten, die im Service arbeiten, gilt zusätzlich § 26 BDSG (Beschäftigtendatenschutz) — dienstliche und private Geräte/Konten müssen strikt getrennt sein.
3. Kundschaft muss vor dem ersten Kontakt Datenschutzhinweise erhalten: welche Daten erhoben werden, wie lange sie gespeichert bleiben, welche Rechte bestehen.
4. Private und geschäftliche Nutzung müssen strikt getrennt sein. Das Servicekonto darf keinen Zugriff auf private Kontakte der Beschäftigten haben.

⚖️ Vergleich im Kopf: Beim Cookie-Consent-Banner brauchst du ebenfalls eine aktive Einwilligung. Worin unterscheidet sich die WhatsApp-Einwilligung von der Cookie-Einwilligung?

Drei Gesetze, ein Verstoß reicht

Krzysztofs zweiter Punkt: die Kundenbeschwerde über aufgezeichnete Telefonate. Wer Servicegespräche mitschneidet, berührt drei Rechtsgebiete gleichzeitig. Ein Verstoß gegen nur eines davon reicht für ein Bußgeld oder eine Strafanzeige.

Drei Gesetze greifen ineinander:

• Die DSGVO (Art. 6 Abs. 1 lit. a) verlangt eine ausdrückliche Einwilligung vor jeder Aufzeichnung.
• Das TDDDG (§ 3, ehemals TTDSG) schützt das Fernmeldegeheimnis. Ohne Einwilligung beider Seiten darf niemand mithören oder aufzeichnen.
• Das StGB (§ 201) stellt die Aufnahme nicht-öffentlich gesprochener Worte ohne Einwilligung unter Strafe. Hier droht Freiheitsstrafe bis zu drei Jahren.

Drei Prüfschritte am konkreten Fall

Die Beschwerde aus Krzysztofs Schulung zeigt: Jemand hat Servicegespräche aufgezeichnet, ohne die Kundschaft zu fragen. Was hätte vorher passieren müssen?

1. Vor dem Gespräch muss eine Ansage den Zweck der Aufzeichnung nennen. Die anrufende Person muss aktiv zustimmen, zum Beispiel durch Tastendruck. Schweigen gilt nicht als Einwilligung nach DSGVO Art. 6.
2. Beide Seiten müssen einwilligen. Auch die Servicekraft am Telefon muss informiert sein und zustimmen. Das verlangt das Fernmeldegeheimnis nach § 3 TDDDG.
3. Ohne die Einwilligung aus Schritt 1 und 2 ist die Aufnahme eine Straftat nach § 201 StGB. Hier droht nicht nur ein Bußgeld, sondern ein Strafverfahren.

Fehlt auch nur ein Schritt, ist die Aufzeichnung rechtswidrig.

🤔 Frage dich: Dein Kollege argumentiert: "Wir speichern die Aufzeichnung nur intern und geben sie nicht weiter. Da brauchen wir keine Einwilligung." Was übersieht er?

DSGVO-Anforderungen im Kanalvergleich

Die DSGVO gilt für jeden Kanal, aber die konkreten Anforderungen unterscheiden sich:

Der Newsletter hat die höchste Einwilligungshürde: Ohne Double-Opt-in droht eine Abmahnung nach § 7 UWG. Beim Chatbot reicht ein Datenschutzhinweis, solange keine Daten über das Nötige hinaus verarbeitet werden. Beim Telefon ist der Normalbetrieb ohne Aufzeichnung am wenigsten reguliert. Wird aufgezeichnet, gelten die strengen Anforderungen aus DSGVO, TDDDG und StGB.

Was muss Krzysztof jetzt veranlassen?

Ergebnis der Compliance-Schulung: Der WhatsApp-Kanal braucht vier Voraussetzungen, bevor er live gehen darf. Die Gesprächsaufzeichnung im Telefonservice war ohne Einwilligung rechtswidrig und muss sofort gestoppt werden. Und jeder Kanal im Service-Mix hat eigene Anforderungen, die das gesamte Team kennen muss.

🧑‍🏫 Erkläre es im Kopf: Stell dir vor, du erklärst einer neuen Person im Kundenservice-Team, warum WhatsApp mehr Vorbereitung braucht als der Chatbot und warum der Newsletter die strengsten Regeln hat. Wie würdest du das in drei Sätzen zusammenfassen?