Kundennachrichten bleiben im Büro
Sprachnachrichten und Chats werden auf Ihrem PC ausgewertet. Kein KI-Dienst, der sie zur Verbesserung eigener Modelle nutzt.
Beim WhatsApp KI Datenschutz gibt es zwei Fragen: Was passiert mit Nachrichten, die Sie mit Meta AI teilen, und was nutzt Meta aus Facebook und Instagram für das Training seiner KI? Hier lesen Sie, was belegt ist, wie Sie Schritt für Schritt widersprechen, welche Verfahren laufen und was Unternehmen mit WhatsApp Business beachten sollten.

Kurz gesagt: Meta AI liest Ihre normalen WhatsApp-Chats nicht mit, die bleiben Ende-zu-Ende-verschlüsselt. Alles, was Sie Meta AI schreiben, an Meta AI weiterleiten oder mit „@Meta AI“ erwähnen, erhält Meta aber, und laut WhatsApp-Hilfe können diese Interaktionen genutzt werden, um KI bei Meta zu verbessern. Öffentliche Inhalte aus Facebook und Instagram nutzt Meta seit dem 27. Mai 2025 für das Training, wenn Sie nicht widersprochen haben.
Für Privatleute ist das eine Abwägung. Für Unternehmen ist die Sache klarer: Kundendaten gehören nicht in einen KI-Dienst, der sie für eigene Zwecke verwendet und mit dem es keinen Auftragsverarbeitungsvertrag gibt.
Meta AI ist in WhatsApp als eigener Chat, als Ring oder Knopf in der Chatliste und über die Suche erreichbar. Laut WhatsApp-Hilfe ist Meta AI ein optionaler Dienst. Entfernen lässt sich der Knopf aber nicht; WhatsApp verglich ihn gegenüber der BBC im April 2025 mit anderen festen Bereichen wie Status und Kanälen.
Was die WhatsApp-Hilfe zum Umgang mit Ihren Daten sagt:
Wichtig in Gruppen: Wenn ein anderes Mitglied eine Ihrer Nachrichten an Meta AI weiterleitet oder „@Meta AI“ fragt, erhält Meta diesen Inhalt, ohne dass Sie gefragt werden. Dagegen hilft der erweiterte Chat-Datenschutz: Ist er für einen Chat aktiviert, können Mitglieder darin laut WhatsApp keine Fragen an Meta AI stellen. In Gruppen schalten ihn Admins ein, in Einzelchats jede Person.
Zur Werbung: Seit dem 16. Dezember 2025 nutzt Meta Interaktionen mit seinen KI-Funktionen in den meisten Regionen, um Inhalte und Werbung zu personalisieren. Bei WhatsApp gilt das laut Meta nur, wenn Ihr WhatsApp-Konto in der Kontenübersicht verknüpft ist. Nach Berichten ist die EU davon zunächst ausgenommen.
Seit dem 27. Mai 2025 trainiert Meta seine KI-Modelle in der EU mit Daten europäischer Nutzerinnen und Nutzer. Laut Meta betrifft das:
Nicht verwendet werden laut Meta private Nachrichten an Freunde und Familie, außer Sie teilen sie mit KI-Funktionen, und öffentliche Daten von Konten unter 18 Jahren. WhatsApp-Chats mit Kontakten nutzt Meta laut Verbraucherzentrale nicht, sie bleiben Ende-zu-Ende-verschlüsselt.
Als Rechtsgrundlage beruft sich Meta auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Deshalb müssen Sie nicht zustimmen, sondern aktiv widersprechen, wenn Sie nicht einverstanden sind. Ein Widerspruch wirkt laut Verbraucherzentrale nur für die Zukunft: Daten, die bereits ins Training eingeflossen sind, lassen sich nicht zurückholen.
Meta stellt für Facebook und Instagram je ein Widerspruchsformular bereit. Es erscheint nur, wenn Sie eingeloggt sind. Die Schritte folgen der Anleitung der Verbraucherzentrale; die Menüs können sich ändern.
Nutzen Sie Facebook und Instagram, widersprechen Sie im Zweifel auf beiden Plattformen.
Auch für WhatsApp gibt es laut Verbraucherzentrale ein Widerspruchsformular, obwohl Meta WhatsApp-Chats bislang nicht fürs Training nutzt. Abgefragt werden Telefonnummer und E-Mail-Adresse. Der wirksamste Schutz in WhatsApp ist aber, Meta AI keine Inhalte zu geben: nicht mit ihr chatten, keine Nachrichten weiterleiten und in wichtigen Chats den erweiterten Chat-Datenschutz einschalten.
Rechtlich ist die Sache nicht abschließend geklärt. Kern des Streits: Reicht ein berechtigtes Interesse mit Widerspruchsrecht, oder braucht Meta eine Einwilligung? Bisher haben weder ein Gericht noch eine Behörde das Training rechtskräftig für rechtswidrig erklärt. Endgültig entschieden ist es aber auch nicht.
Meta wollte öffentliche Inhalte aus Facebook und Instagram für das Training seiner Sprachmodelle nutzen. Nach Bedenken der irischen Datenschutzbehörde DPC, die für Meta in der EU federführend ist, legte Meta das Vorhaben auf Eis.
Auf Anfrage der DPC veröffentlicht der Europäische Datenschutzausschuss Kriterien, nach denen Behörden das Training von KI-Modellen mit personenbezogenen Daten bewerten, auch das berechtigte Interesse als Rechtsgrundlage.
Ab dem 27. Mai 2025 nutzt Meta öffentliche Beiträge und Kommentare Erwachsener sowie Interaktionen mit Meta AI. Private Nachrichten und öffentliche Daten von Konten unter 18 Jahren sind laut Meta ausgenommen. Rechtsgrundlage: berechtigtes Interesse, mit Widerspruchsmöglichkeit statt Einwilligung.
Die Datenschutzorganisation noyb schickt Meta eine Unterlassungsaufforderung und nennt eine europäische Sammelklage als möglichen nächsten Schritt. Kern der Kritik: Für das Training brauche es eine Einwilligung.
Nach Nachbesserungen, etwa einem einfacheren Widerspruchsformular, längeren Fristen und Filtern für Trainingsdaten, will die DPC das Training nicht verhindern. Eine formale Genehmigung ist das nicht. Meta musste bis Oktober 2025 einen Bericht zur Wirksamkeit der Maßnahmen vorlegen.
Die Verbraucherzentrale NRW wollte das Training per einstweiliger Verfügung stoppen. Das Oberlandesgericht Köln (Az. 15 UKl 2/25) sah nach summarischer Prüfung weder einen Verstoß gegen die DSGVO noch gegen den Digital Markets Act. Eine Entscheidung in der Hauptsache ist das nicht.
Der HmbBfDI hatte ein Verfahren gegen Meta angestoßen, sah dann aber davon ab, das Training allein für Deutschland zu untersagen, um ein europaweit einheitliches Vorgehen zu ermöglichen.
Wer bis dahin nicht widersprochen hatte, dessen öffentliche Inhalte können in das Training einfließen. Ein späterer Widerspruch wirkt laut Verbraucherzentrale nur für die Zukunft.
Meta nutzt Interaktionen mit seinen KI-Funktionen seit diesem Tag in den meisten Regionen, um Inhalte und Werbung zu personalisieren. Nach Berichten, unter anderem von CNN, gilt das zunächst nicht in der EU, im Vereinigten Königreich und in Südkorea.
Im Kartellverfahren zur Frage, ob Meta fremde KI-Assistenten über die WhatsApp Business API ausschließen darf, ordnet die Kommission an, deren Zugang bis zum Ende des Verfahrens wiederherzustellen. Das Verfahren läuft.
Das Bundesamt für Justiz macht eine Abhilfeklage der niederländischen Stiftung SOMI gegen Meta Platforms Ireland bekannt. Es geht um Schadensersatz wegen der Verarbeitung personenbezogener Daten zum KI-Training und wegen KI-gesteuerter Systeme. Betroffene können sich im Register anmelden. Das Verfahren läuft.
Viele Betriebe nutzen WhatsApp oder WhatsApp Business für Terminabsprachen, Fotos von Schäden und Sprachnachrichten von Kunden. Mit Meta AI kommt eine neue Frage hinzu: Was passiert, wenn jemand im Team eine Kundennachricht an Meta AI weiterleitet, um sie zusammenfassen oder beantworten zu lassen?
Welche Punkte bei jedem KI-Werkzeug zu prüfen sind, steht in der Prüfliste KI datenschutzkonform nutzen. Die Pflicht zur KI-Kompetenz erklärt der Ratgeber zur KI-Verordnung.
Die Aufgabe, für die viele Meta AI nutzen würden, ist berechtigt: eine lange Sprachnachricht lesen statt anhören, eine Kundenanfrage zusammenfassen, eine höfliche Antwort formulieren. Das geht auch, ohne dass die Nachricht einen KI-Dienst im Internet sieht.
SpeechToWork läuft auf Ihrem Windows-PC. Sie speichern die Sprachnachricht aus WhatsApp Web als Datei und ziehen sie hinein, oder Sie markieren eine Nachricht und lassen eine Antwort formulieren. Spracherkennung und Sprachmodell rechnen auf Ihrem Rechner. Es gibt keinen Anbieter, der die Inhalte erhält, nichts wird fürs Training genutzt, und für die Inhalte brauchen Sie keinen AVV. Wie das mit WhatsApp-Sprachnachrichten konkret geht, steht im Ratgeber Sprachnachricht in Text umwandeln.
Die Grenzen gehören dazu: Das lokale Modell ist kleiner als die großen Cloud-Modelle, weiß nichts Tagesaktuelles und läuft nur unter Windows auf einem halbwegs aktuellen Rechner. Für Büroarbeit mit Kundendaten reicht es. Mehr auf den Seiten DSGVO-konforme KI und Lokale KI.
Stand: September 2026. Dieser Ratgeber ist keine Rechtsberatung. Anbieter ändern Tarife, Einstellungen und Bedingungen häufig; prüfen Sie vor einer Entscheidung die verlinkten Originalquellen.
Sprachnachrichten und Chats werden auf Ihrem PC ausgewertet. Kein KI-Dienst, der sie zur Verbesserung eigener Modelle nutzt.
WhatsApp-Dateien im Format OGG oder OPUS lesen, zusammenfassen und die Aufgaben herausziehen.
Markieren, Stichworte sagen, fertig: Die Antwort entsteht lokal und steht im Programm, in dem Ihr Cursor ist.
Spracherkennung und Sprachmodell sind auf Ihrem PC installiert und rechnen dort. Was Sie diktieren, steht danach in Ihrem Programm und sonst nirgends. So funktioniert der Datenweg.
Audio und Text bleiben auf Ihrem Rechner. Es gibt keinen Server, der mithört, und keinen KI-Anbieter im Hintergrund.
Kein Dritter verarbeitet Ihre Diktate. Dafür brauchen Sie keinen AV-Vertrag und keine Prüfung von Drittlandtransfers.
Nach der Installation arbeitet SpeechToWork offline. Eine Verbindung braucht nur die Lizenzprüfung.
Nein. Laut WhatsApp-Hilfe kann Meta nur Nachrichten lesen, in denen „@Meta AI“ erwähnt wird oder die jemand mit Meta AI teilt. Ihre übrigen Chats bleiben Ende-zu-Ende-verschlüsselt. Leitet aber ein Gruppenmitglied Ihre Nachricht an Meta AI weiter, erhält Meta diesen Inhalt. Der erweiterte Chat-Datenschutz verhindert das.
Über das Widerspruchsformular im Konto: Profil öffnen, nach „Widerspruchsrecht“ suchen, auf „zu widersprechen“ tippen, die Frage nach KI bei Meta mit Ja beantworten, E-Mail-Adresse angeben und senden. Eine Begründung ist laut Verbraucherzentrale nicht nötig. Nutzen Sie beide Dienste, widersprechen Sie im Zweifel auf Facebook und auf Instagram.
Nein, den Knopf oder Ring für Meta AI können Sie nicht entfernen. WhatsApp bezeichnet die Funktion als optional: Sie müssen sie nicht nutzen. Schutz bietet vor allem, Meta AI keine Inhalte zu geben, und in wichtigen Chats den erweiterten Chat-Datenschutz einzuschalten, damit niemand dort Meta AI einbezieht.
Ja, für die Zukunft. Laut Verbraucherzentrale wirkt ein Widerspruch nicht rückwirkend: Was bereits ins Training eingeflossen ist, lässt sich nicht zurückholen. Neue öffentliche Beiträge und Kommentare sowie künftige Interaktionen mit Meta AI werden nach einem angenommenen Widerspruch aber nicht mehr für das Training genutzt.
Das OLG Köln hat am 23.05.2025 einen Eilantrag der Verbraucherzentrale NRW abgelehnt, nach nur summarischer Prüfung. Eine Entscheidung in der Hauptsache ist das nicht. Seit Juni 2026 läuft zudem eine Abhilfeklage der Stiftung SOMI gegen Meta wegen KI-Training. Endgültig geklärt ist die Rechtslage nicht.
Davon ist abzuraten. Meta erhält die Nachricht und kann Interaktionen laut eigener Hilfe zur Verbesserung seiner KI nutzen. Das ist keine Auftragsverarbeitung, es gibt keinen AVV, und Kunden wissen meist nichts davon. Kundennachrichten werten Sie datenschutzfreundlicher lokal aus, etwa mit SpeechToWork auf dem eigenen PC.
Die Prüfliste für jedes KI-Werkzeug: Vertrag, Drittland, Training, DSFA, Schulung, Betriebsrat.
AnsehenTraining, Speicherdauer und Serverstandort je Tarif, Bußgelder und Verfahren, die richtigen Einstellungen.
AnsehenWhatsApp-Transkription auf iPhone und Android, Hilfe bei „kein Deutsch“ und der Weg am PC.
AnsehenSpeechToWork steht kurz vor dem Start. Sobald die erste Fassung fertig ist, laden Sie sie hier herunter: ein Klick, eine Datei, kein Formular.
Coming soonFür Windows 10/11 (64-bit). Der Download wird hier freigeschaltet, sobald es so weit ist.
Eine Installationsdatei für Windows, direkt von unserem Server.
Doppelklick genügt. Sie brauchen dafür keine Administratorrechte.
Beim ersten Start: Name und geschäftliche E-Mail eintragen, kein Zahlungsmittel.
Beim ersten Start lädt SpeechToWork einmalig die Sprachmodelle (4 bis 6 GB). Schon einen Lizenzschlüssel? Beim ersten Start eingeben. Was dabei übertragen wird, steht in der Datenschutzerklärung.