# WhatsApp Terminerinnerung und DSGVO Quelle: https://terminio.ai/de/ratgeber/whatsapp-terminerinnerung-dsgvo · Stand: 2026-09-06 Was das private Konto zum Problem macht, welche Rechtsgrundlage trägt und was in die Nachricht gehört. Eine WhatsApp Terminerinnerung ist DSGVO-konform möglich, wenn du drei Dinge sauber löst: den Weg, über den die Nachricht rausgeht, die Rechtsgrundlage und den Inhalt. Dieser Artikel zeigt dir, wo das private Konto am Ladentelefon hakt, was die WhatsApp Business Platform ändert und wie eine erlaubte Erinnerung aussieht, mit Vorlage und Checkliste. Das ist Orientierung für Betriebe, keine Rechtsberatung. ## Warum das private WhatsApp am Ladentelefon das Problem ist Die meisten Betriebe fangen so an: ein Handy an der Kasse, ein normales WhatsApp-Konto, und jeden Abend tippt jemand die Erinnerungen für morgen. Das Problem ist nicht die Nachricht. Das Problem ist die App. Das private WhatsApp lädt in der Regel das komplette Adressbuch des Telefons zu Meta hoch, also auch Kunden, die nie etwas von WhatsApp wollten. Dazu kommt: Für das private Konto gibt es keinen Vertrag zur Auftragsverarbeitung. Du gibst Kundendaten an einen Dienstleister, ohne dass geregelt ist, was er damit tun darf. Genau das verlangt die DSGVO aber, sobald jemand in deinem Auftrag personenbezogene Daten verarbeitet. Die kostenlose WhatsApp Business App löst das nur zum Teil, weil auch sie auf das Adressbuch zugreift. Aufsichtsbehörden sehen das Adressbuch-Thema seit Jahren kritisch, und im Streitfall ist es der erste Punkt, den sie prüfen. Wer also nur auf die Frage schaut, ob eine Terminerinnerung per WhatsApp erlaubt ist, übersieht die eigentliche Baustelle: den Kanal, nicht den Text. Die gute Nachricht ist, dass sich der Kanal mit vertretbarem Aufwand tauschen lässt. ## Was die WhatsApp Business Platform ändert Die WhatsApp Business Platform, oft einfach API genannt, ist der Weg für Unternehmen. Hier wird keine App mit Adressbuch verbunden, sondern deine Nummer über eine Schnittstelle angebunden. Nachrichten gehen nur an Personen, deren Nummer du gezielt übergibst, in der Regel weil sie einen Termin gebucht haben. Meta bietet für diesen Weg Vertragsbedingungen für Unternehmen an, die es für das private Konto nicht gibt. In der Praxis nutzt du die Plattform über einen Anbieter, der die Anbindung übernimmt. Mit dem schließt du einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Frag dabei nach drei Dingen: Wo liegen die Daten, wie lange werden sie gespeichert, und werden sie für etwas anderes als deine Erinnerungen genutzt. terminio.ai verschickt Erinnerungen von deiner eigenen Nummer, mit AVV nach Art. 28 DSGVO und Hosting in der EU. Wichtig für dein Gefühl: Der Kanal bleibt derselbe. Deine Kundin sieht eine WhatsApp von deinem Betrieb, und wer nicht kann, antwortet einfach im Chat. Nur der Unterbau ist ein anderer. Du musst also niemandem erklären, dass sich etwas geändert hat, und niemand muss eine neue App installieren oder eine neue Nummer speichern. ## Welche Rechtsgrundlage eine Terminerinnerung braucht Für jede Verarbeitung von Kundendaten brauchst du einen Grund, den die DSGVO anerkennt. Bei der Terminerinnerung liegt der nahe: Die Kundin hat einen Termin gebucht, und die Erinnerung gehört zur Durchführung dieses Vertrags. Viele Juristen ordnen sie deshalb bei Art. 6 Abs. 1 lit. b DSGVO ein, Verarbeitung zur Vertragserfüllung. Das gilt in der Regel für die reine Erinnerung an Datum und Uhrzeit. Sicherer ist es, bei der Buchung zusätzlich eine Einwilligung einzuholen. Ein Satz reicht: Ich möchte Terminerinnerungen per WhatsApp an diese Nummer erhalten, mit einem Kästchen, das nicht vorangekreuzt ist. Speichere, wann und wo die Kundin zugestimmt hat. Bei Gesundheitsberufen ist die Einwilligung ohnehin der bessere Weg, weil allein die Tatsache eines Termins auf eine Behandlung schließen lässt. Ohne Rechtsgrundlage geht es nicht: Werbung, Rabattaktionen oder Geburtstagsgrüße per WhatsApp brauchen eine eigene, ausdrückliche Einwilligung. Die Terminerinnerung deckt das nicht ab. Wer beides mischt, riskiert nicht nur Beschwerden, sondern auch, dass Kunden den Kanal blockieren und dann auch die Erinnerung nicht mehr ankommt. Halte die Erinnerung deshalb sauber getrennt von allem, was verkaufen soll. ## Was in die WhatsApp Terminerinnerung gehört, und was nicht Eine Erinnerung braucht wenig: Vorname, Datum, Uhrzeit, den Namen deines Betriebs und den Hinweis, wie man absagt. Mehr nicht. Alles, was darüber hinausgeht, erhöht das Risiko, ohne dass die Nachricht besser wirkt. Der Grund: Was in der Nachricht steht, liegt danach auf dem Handy der Kundin, im Backup, bei Meta und bei deinem Anbieter. Besonders heikel sind Gesundheitsdaten, weil die DSGVO sie als besondere Kategorie behandelt. Schon die Leistung kann eine solche Information sein, etwa bei Physiotherapie, Psychotherapie oder Zahnbehandlung. Schreib in solchen Fällen nur Termin, nicht Behandlung. Auch Preise gehören nicht in die Erinnerung, denn sie verraten, was gebucht wurde, und sind für die Erinnerung nicht nötig. - Keine Diagnosen, Beschwerden oder Befunde, auch nicht in Kurzform - Keine Behandlungsnamen, wenn sie auf Gesundheit schließen lassen - Keine Preise oder Rechnungsbeträge, die die Leistung verraten - Keine Angaben zu anderen Kunden, Mitarbeitern oder Notizen aus der Kartei - Keine Links zu Formularen, in denen weitere Daten abgefragt werden ## WhatsApp Terminerinnerung Vorlage: drei Zeilen reichen Eine gute Vorlage ist kurz, freundlich und liest sich wie von dir. Sie nennt den Betrieb, damit klar ist, wer schreibt, und sie sagt, was jemand tun soll, der nicht kommen kann. Die Leistung nennst du nur, wenn sie unverfänglich ist, etwa Haarschnitt oder Reifenwechsel. Wenn du die Vorlage in ein Tool einträgst, setzt es Name, Datum und Uhrzeit automatisch ein. Die dritte Zeile ist gleichzeitig deine Abmeldung: Wer nicht mehr erinnert werden will, sagt es im selben Chat. Schick dir die Nachricht einmal selbst, bevor sie an Kunden geht, und lies sie so, als wüsstest du nichts über den Termin. Wenn du dann nur weißt, wann und wo, ist sie richtig. - Hallo {Vorname}, hier ist {Betrieb}. Dein Termin ist am {Datum} um {Uhrzeit}. - Falls du nicht kannst, sag bitte kurz Bescheid, dann geben wir die Zeit frei. - Antworte mit STOP, wenn du keine Erinnerungen mehr möchtest. ## Datenschutzerklärung, Abmeldung, Löschen: die Pflichten dahinter In deine Datenschutzerklärung gehört ein eigener Absatz: dass du Terminerinnerungen per WhatsApp verschickst, über welchen Anbieter, auf welcher Rechtsgrundlage, welche Daten dabei verarbeitet werden, dass Meta als Betreiber des Dienstes beteiligt ist, und wie lange du speicherst. Verweise auf denselben Absatz auf der Buchungsseite, direkt neben dem Feld für die Handynummer. Die Abmeldung muss so leicht sein wie die Anmeldung. Eine Antwort mit STOP oder ein kurzer Satz im Chat reicht, und ab dann darf keine Erinnerung mehr rausgehen. Halte fest, wann jemand widersprochen hat. Für die Speicherung gilt: Nachrichten und Nummern nur so lange, wie du sie brauchst. Nach dem Termin bleibt in der Regel nur der Nachweis, dass eine Erinnerung gesendet wurde. Lege eine Frist fest, zum Beispiel einige Monate nach dem letzten Termin, und lösche dann. ## Checkliste: Terminerinnerung per WhatsApp erlaubt einrichten Wenn du die folgenden Punkte abhaken kannst, hast du die typischen Fehler hinter dir. Geh sie einmal mit deinem Anbieter durch und einmal mit der Person, die bei euch die Datenschutzerklärung pflegt. Im Zweifel fragst du eine Anwältin oder einen Datenschutzbeauftragten, denn dieser Artikel ersetzt keine Beratung. - Kein privates WhatsApp und keine Business App mit Adressbuchzugriff für Kundennachrichten - Versand über die WhatsApp Business Platform, mit Vertrag zur Auftragsverarbeitung nach Art. 28 - Rechtsgrundlage geklärt: Termin als Vertrag, dazu Einwilligung bei der Buchung mit Zeitstempel - Absatz in der Datenschutzerklärung und Hinweis neben dem Feld für die Handynummer - Nachricht ohne Gesundheitsdaten, Diagnosen und Preise, mit Absage- und Abmeldehinweis - Löschfrist festgelegt, Abmeldungen dokumentiert, Speicherort in der EU geprüft ## Kurz gesagt - Erlaubt, aber nicht vom privaten Handy: Terminerinnerungen per WhatsApp sind mit der DSGVO vereinbar, wenn sie über die Business Platform mit Auftragsverarbeitungsvertrag laufen und die Nachricht nur das Nötige enthält. - Drei Zeilen, null Gesundheitsdaten: Vorname, Datum, Uhrzeit, Betrieb, Absagehinweis, Abmeldung. Keine Diagnosen, keine Behandlungsnamen mit Gesundheitsbezug, keine Preise. Kürzer wirkt in der Regel sogar besser. - Nächster Schritt: Einwilligung bei der Buchung: Bau ein nicht vorangekreuztes Kästchen in die Buchung, ergänze den Absatz in der Datenschutzerklärung und wähle einen Anbieter mit AVV und Hosting in der EU. ## Häufige Fragen **Ist eine Terminerinnerung per WhatsApp überhaupt erlaubt?** Ja, wenn der Kanal passt. Die Erinnerung selbst ist in der Regel Teil der Vertragserfüllung und damit zulässig. Entscheidend ist, dass du kein privates Konto mit Adressbuchzugriff nutzt, sondern die Business Platform über einen Anbieter mit Auftragsverarbeitungsvertrag. **Brauche ich eine Einwilligung, wenn der Termin schon gebucht ist?** Für die reine Erinnerung an Datum und Uhrzeit reicht der Termin als Rechtsgrundlage meist aus. Eine Einwilligung bei der Buchung macht dich trotzdem sicherer, besonders bei Gesundheitsberufen. Für Werbung oder Aktionen brauchst du sie in jedem Fall. **Darf ich die gebuchte Leistung in die Erinnerung schreiben?** Wenn sie unverfänglich ist, ja: Haarschnitt, Reifenwechsel, Nagelmodellage. Sobald die Leistung auf Gesundheit schließen lässt, etwa Physiotherapie, Psychotherapie oder Zahnbehandlung, lass sie weg und schreib nur Termin. Preise gehören nie in die Nachricht. **Was passiert, wenn eine Kundin keine Erinnerungen mehr will?** Dann stoppst du sie sofort und notierst das Datum. Die Abmeldung muss so einfach sein wie die Anmeldung, also per Antwort im Chat. Gute Tools schalten die Nummer nach einer STOP-Antwort automatisch aus, damit nichts mehr versehentlich rausgeht. --- terminio.ai ist eine Online-Terminbuchung für kleine Betriebe mit WhatsApp-Erinnerungen und KI-Telefonassistent, ab 0 € im Monat, gehostet in der EU. Anbieter: terminio.ai UG (haftungsbeschränkt), Großschönau, Sachsen.