Innerhalb der Regeln von WhatsApp bleiben
Datenschutz bei WhatsApp ist nicht nur eine Frage des Datenrechts, sondern auch der Compliance mit der Plattform. Ein Verstoß gegen die Business Messaging Policy von WhatsApp kann dazu führen, dass deine Nummer eingeschränkt oder gesperrt wird. So hilft dir Spun, sauber zu bleiben.
Zwei Ebenen von Pflichten
Wenn du Nachrichten über WhatsApp sendest, hast du gleichzeitig zwei Pflichten:
- Das Datenschutzrecht (DSGVO, das israelische Datenschutzgesetz PPL, CAN-SPAM, TCPA, länderspezifisches Telekommunikationsrecht) regelt, was du speichern darfst und worüber du schreiben darfst, und verlangt Einwilligung, Kontrollen der Aufbewahrung und Löschrechte.
- Die eigenen Bedingungen von WhatsApp regeln, wie du die Plattform nutzen darfst: Opt-in-Anforderungen, ein Versandtempo gegen Spam, Vorlagenregeln für Kunden der Business API, verbotene Inhaltskategorien.
Selbst ein Unternehmen, das die DSGVO vollständig einhält, kann von WhatsApp gesperrt werden, etwa wegen eines Volumens, das nach Spam aussieht, wegen Opt-ins von geringer Qualität oder wegen verbotener Inhalte. Die folgenden Funktionen betreffen speziell die Plattformseite von WhatsApp; die Kontrollen für das Datenschutzrecht sind auf den anderen Datenschutzseiten beschrieben.
Einwilligung und Opt-in
Du brauchst für jeden Kontakt die Erlaubnis, ihm zu schreiben. Spun gibt dir die Werkzeuge, um diese Erlaubnis zu erfassen, nachzuweisen und zu respektieren.
Erfassung der Opt-in-Quelle
Jeder Kontakt kann eine Opt-in-Quelle tragen: Bestandskunde, Webformular, persönlich, Empfehlung usw. Die Quelle wird im Kontaktdatensatz gespeichert, damit du auch Monate später die Frage „Wo hat diese Person eingewilligt?“ beantworten kannst. Das verlangen die meisten Gesetze zum Datenschutz bei Nachrichten.
Automatische Verarbeitung von STOP und Abmeldungen
Wenn ein Kontakt mit „STOP“, „unsubscribe“, „remove me“ oder deinen eigenen Schlüsselwörtern antwortet, markiert Spun ihn als abgemeldet und unterdrückt ausgehende Kampagnen und Automatisierungen. Der Chat selbst bleibt für 1:1-Antworten offen, falls der Kontakt dir wieder schreibt.
Hinweis zur Verantwortung des Kunden
Beim Onboarding und in den Kampagnenwerkzeugen erinnert Spun den Betreiber daran, dass er für jeden Kontakt die Erlaubnis zum Schreiben haben muss. Der Kunde ist der Verantwortliche, Spun ist der Auftragsverarbeiter.
Kontrollen gegen Spam und Sperrungen
Vermeide es, von der Mustererkennung von WhatsApp markiert zu werden. Diese Kontrollen bestimmen, wie Spun deine WhatsApp-Aktivität taktet, überwacht und leitet.
Taktung von Kampagnen
Spun verteilt Broadcast-Sendungen mit zufälligen Abständen über die Zeit, um Schübe zu vermeiden, die nach Spam aussehen. Pro Kampagne einstellbar. Das hilft deiner WhatsApp-Nummer, unter den Schwellen der Mustererkennung zu bleiben.
Versandgesundheit und Vorabprüfung
Jede Nummer hat einen Wert für die Versandgesundheit, unsere Schätzung auf Basis des beobachtbaren Verhaltens (Antworten, Versandspitzen, Anteil der Erstkontakte, unbeantwortete Nachrichten und Nachrichten mit nur einem Häkchen, Alter der Nummer, Verbindungsabbrüche). Bevor eine Kampagne rausgeht, zeigt eine Vorabprüfung die Empfänger, die Erstkontakte, identische Nachrichtentexte und Links, und du kannst trotzdem jederzeit senden. Optionale Schutzfunktionen pro Nummer, die sich jeweils abschalten lassen, begrenzen die Erstkontakte pro Tag, verlangsamen das Tempo, wenn die Antworten zurückgehen, und halten Sendungen an Erstkontakte zurück, solange die Nummer eingeschränkt wirkt. Der Wert ist nur ein Hinweis: Er ist kein Wert von WhatsApp, er blockiert nie eine Sendung, und wir behaupten nicht, dass er Sperrungen verhindert.
Von wo aus sich dein WhatsApp verbindet
Spun verknüpft eine Nummer nie direkt aus einem Rechenzentrum. Sofern du nicht „Eigener Proxy“ wählst, läuft eine neue Verbindung über eine verwaltete Verbindung: Vor dem QR-Code bestätigst du das Land, in dem du WhatsApp nutzt. Gibt es in diesem Land eine Spun-Verbindung, erreicht der Kanal WhatsApp darüber; gibt es keine, läuft der Kanal über eine temporäre Verbindung von der Internetadresse eines Privatanschlusses in diesem Land. Das Land lässt sich nach der Verknüpfung nicht mehr ändern. Ist in deinem Land keines von beiden verfügbar, wird kein QR-Code angezeigt und dir wird „Eigener Proxy“ angeboten. „Eigener Proxy“ ist die Option, die du selbst kontrollierst: Ein kleines Programm auf deinem eigenen Computer oder deiner eigenen Spun Box öffnet einen ausgehenden Tunnel, sodass der Kanal WhatsApp über deine eigene Internetverbindung erreicht. Geht dieses Gerät offline, stoppt der Kanal, statt auf eine Adresse aus einem Rechenzentrum oder auf die verwaltete Verbindung zurückzufallen, und das letzte Gerät mit einer verknüpften Sitzung kann erst entfernt werden, wenn ein anderes übernimmt oder WhatsApp getrennt wird. Welcher Weg auch genutzt wird, nur die WhatsApp-Sitzung läuft darüber: Medien (Fotos, Videos, Sprachnachrichten, Dokumente) gehen direkt zwischen dem WhatsApp-Gateway und WhatsApp. WhatsApp veröffentlicht nicht, wie es die Herkunft einer Verbindung gewichtet, daher machen wir keine Aussage zu Sperrungen.
Disziplin bei Nachrichtenvorlagen
Für Kunden der offiziellen WhatsApp Business API (Pro und höher) setzt Spun die Regeln für Vorlagen durch: Opt-in innerhalb des 24-Stunden-Kundenservicefensters, genehmigte Vorlagen außerhalb dieses Fensters.
Kontrollen auf Organisationsebene
Admins können sofort jeden WhatsApp-Versand stoppen, bestimmte Kontakte intern leiten oder jede ausgehende Nachricht prüfen.
Notschalter für den Versand je Organisation
Admins können alle ausgehenden WhatsApp-Sendungen sofort deaktivieren. Genutzt bei Tests, bei der Prüfung eines Kontos oder bei der Übertragung von Nummern. Stoppt Kampagnen, geplante Nachrichten, Chatbot-Antworten und manuelle Sendungen.
Kontakt intern halten
Eine Einstellung pro Kontakt, die alle ausgehenden Nachrichten ausschließlich über Spun Chat leitet. Harte Sperre für WhatsApp-Sendungen auf Serverebene, bis ein Admin die Einstellung ausdrücklich ändert.
Audit-Log ausgehender Sendungen
Jede über Spun gesendete Nachricht wird mit Absender, Empfänger, Inhalts-Hash und Kanal protokolliert. Genutzt für die Klärung von Streitfällen und für Compliance-Prüfungen.
Wichtig: Offenlegung der Verbindungsmethode
Spun verbindet sich mit WhatsApp über einen externen Anbieter eines WhatsApp-Business-Gateways (siehe Unterauftragsverarbeiter). So funktionieren fast alle WhatsApp-Business-Tools für mehrere Agenten: Der direkte Zugang zur WhatsApp Business API ist sehr großen Unternehmen vorbehalten.
Was das praktisch bedeutet:
- Das E2EE von WhatsApp schützt Nachrichten, solange sie sich in der Infrastruktur von WhatsApp befinden. Das Gateway sieht zwangsläufig den Klartext, wenn es Nachrichten an Spun weiterleitet. Spun wiederum sieht den Klartext, um Nachrichten anzuzeigen, zu durchsuchen und zu verarbeiten.
- Das heißt: Nachrichten über Spun sind zwischen dir und deinem Kunden nicht Ende-zu-Ende verschlüsselt im Sinne von WhatsApp. Die Nachrichten sind bei der Übertragung zwischen allen Systemen verschlüsselt, aber mindestens ein System von Spun kann sie lesen.
- WhatsApp kann Nummern, die über Anbieter der Business API verbunden sind, einschränken, wenn Anti-Spam-Signale ausgelöst werden. Wir tun alles Zumutbare, um das zu vermeiden, doch die letztendliche Verantwortung für die gesendeten Inhalte liegt beim Kunden.
- Wenn eine Aufsichtsbehörde oder ein Gericht von Spun Nachrichtendaten verlangt, folgen wir unserem rechtlichen Verfahren, das in der Datenschutzerklärung beschrieben ist.
Deine Nachrichten, deine Entscheidung
Spun kontrolliert nicht, wie du deinen Kontakten schreibst. Du entscheidest, was du an wen sendest, auf eigenes Risiko. WhatsApp setzt seine eigenen Regeln selbst durch: Ein Volumen, das nach Spam aussieht, Opt-ins von geringer Qualität oder verbotene Inhalte können dazu führen, dass deine Nummer von WhatsApp eingeschränkt oder gesperrt wird, nicht von uns.
Die kurze Liste, die wir durchsetzen (nur illegale Nutzung):
- Phishing, Betrug oder das Vortäuschen einer fremden Identität
- Malware oder Links zu Schadsoftware
- Inhalte, die Minderjährige ausbeuten oder gefährden
- Inhalte, die dort illegal sind, wo du oder der Empfänger sich befinden
Alles andere, also wie vielen Menschen du schreibst, ob sie eingewilligt haben und wie du mit STOP umgehst, ist eine Sache zwischen dir und WhatsApp. Die Werkzeuge für die Einwilligung oben sollen dir helfen, bei WhatsApp auf der sicheren Seite zu bleiben, aber ob du sie nutzt, entscheidest du. Konten, die für die hier aufgeführten illegalen Aktivitäten genutzt werden, können gesperrt und, wo das Gesetz es verlangt, gemeldet werden.
WhatsApp-Sperre oder -Einschränkung?
Wenn deine WhatsApp-Nummer eingeschränkt oder gesperrt wurde und du glaubst, dass das die Folge von Aktivitäten über Spun war, wende dich an [email protected]. Wir helfen dir beim Einspruch und bei der Prüfung der jüngsten Aktivitäten.