# WhatsApp Opt-out und Einwilligung: Regeln für KI-Agenten 2026

> STOP, Einwilligung und KI-Hinweis für einen WhatsApp-KI-Agenten: was DSGVO, EU-KI-Verordnung, LGPD, WhatsApp-Richtlinien und das CNIL-Papier 2026 verlangen.

Source: https://whasp.ai/de/blog/whatsapp-opt-out-einwilligung-ki-agent · 2026-10-20

## Das Wichtigste

- Die Einwilligung ist nur eine Rechtsgrundlage (eine von sechs in der DSGVO, eine von zehn in Brasiliens LGPD), aber das Recht, aufzuhören, ist nicht optional: Nach der DSGVO kann eine Person der Direktwerbung jederzeit widersprechen, und der Widerruf einer Einwilligung muss so einfach sein wie ihre Erteilung.
- Die EU-KI-Verordnung verlangt seit dem 2. August 2026, dass Chatbots Menschen sagen, dass sie mit einer KI sprechen, spätestens bei der ersten Interaktion.
- Bei whasp meldet ein genau großgeschriebenes STOP, UNSUBSCRIBE, OPTOUT, CANCEL, END oder QUIT oder jede Schreibweise von „opt out“ den Chat automatisch ab; kleingeschriebenes „stop“ und „bitte hör auf“ musst du selbst erkennen.
- whasp hebt seine Sperre auf, sobald die Person wieder schreibt, führe also dein eigenes Protokoll darüber, wer wann wozu zugestimmt hat.
- Die Server von whasp speichern keine Nachrichten, deshalb sind Verlauf, Aufbewahrung und Löschung deine Aufgabe; das CNIL-Papier vom Juli 2026 zu agentischer KI empfiehlt ein Gedächtnis, das abläuft und sich leicht löschen lässt.

Ein KI-Agent auf WhatsApp braucht vier Dinge: ein Opt-out, das immer funktioniert, eine Rechtsgrundlage für die Chatdaten, die er speichert, einen klaren Hinweis, dass der Nutzer mit einer KI spricht, und Nachweise, die alle drei belegen. Die Regeln kommen aus der DSGVO, der EU-KI-Verordnung (AI Act, Art. 50, seit dem 2. August 2026), Brasiliens LGPD und den eigenen Richtlinien von WhatsApp.

## Warum ist das Opt-out bei einem WhatsApp-Agenten doppelt wichtig?

Das Opt-out ist aus zwei getrennten Gründen wichtig: wegen des Rechts und wegen der Gesundheit deiner Nummer.

Das Recht setzt hohe Obergrenzen. Ein Verstoß gegen die Bedingungen für die Einwilligung oder gegen die Rechte einer Person kann nach der DSGVO bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes kosten ([Art. 83 Abs. 5](https://eur-lex.europa.eu/eli/reg/2016/679/oj)). Brasiliens LGPD erlaubt Bußgelder von 2 % des Umsatzes in Brasilien, begrenzt auf R$50 Millionen pro Verstoß, durchsetzbar seit dem 1. August 2021 ([Art. 52 und 65](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm)). Die KI-Verordnung erlaubt 15 Millionen Euro oder 3 % bei einem Verstoß gegen die Transparenzpflichten ([Art. 99 Abs. 4](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-99)).

Die Nummer hat ihr eigenes Risiko. Persönliche Accounts unterliegen den allgemeinen [Nutzungsbedingungen](https://www.whatsapp.com/legal/terms-of-service) von WhatsApp, und Nummern, die sich wie Bots verhalten, vor allem solche, die Fremde anschreiben, werden gesperrt. Auf der Business Platform sagt WhatsApps [Business Messaging Policy](https://whatsappbusiness.com/policy/), aktualisiert am 23. September 2026, dass Unternehmen nur Personen kontaktieren dürfen, die zugestimmt haben (Opt-in), Opt-out-Wünsche respektieren müssen und dass deutlich negatives Feedback von Nutzern zu Beschränkungen oder zur Entfernung führen kann. Behandle eine Blockierung auf einer persönlichen Nummer genauso: Sie ist das billigste Signal, das ein Nutzer senden kann, und ein funktionierendes STOP gibt ihm eine bessere Option. Die eigene Regel von whasp, dass Nutzer immer zuerst schreiben, gibt es aus demselben Grund, denn kalte Nachrichten sind es, die persönliche Nummern die Sperre kosten. [Warum WhatsApp Nummern sperrt](https://whasp.ai/de/blog/whatsapp-account-gesperrt-gruende-ki-agent) behandelt die übrigen Signale.

## Was verlangen die DSGVO und Brasiliens LGPD?

Beide Gesetze behandeln Telefonnummer, Name und Nachrichten als personenbezogene Daten, und beide geben den Menschen Kontrolle darüber. Wenn du den Agenten Menschen in der EU anbietest, gilt die DSGVO. Die LGPD erfasst Verarbeitung in Brasilien, Dienste, die sich an Menschen in Brasilien richten, und dort erhobene Daten (Art. 3). Die beiden liegen eng beieinander:

| Thema | DSGVO (EU) | LGPD (Brasilien) |
| --- | --- | --- |
| Ist eine Einwilligung nötig? | Eine von sechs Rechtsgrundlagen (Art. 6 Abs. 1); Vertrag und berechtigte Interessen können einen Chat abdecken, den der Nutzer begonnen hat | Eine von zehn Rechtsgrundlagen (Art. 7) |
| Besondere Daten (Gesundheit, Sexualleben) | Braucht eine Ausnahme wie die ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a) | Spezifische und hervorgehobene Einwilligung oder ein anderer genannter Grund (Art. 11) |
| Einwilligung nachweisen | Der Verantwortliche muss sie nachweisen können (Art. 7 Abs. 1) | Der Verantwortliche trägt die Beweislast (Art. 8 Abs. 2) |
| Einwilligung widerrufen | So einfach wie die Erteilung (Art. 7 Abs. 3) | Jederzeit, in einem kostenlosen und erleichterten Verfahren (Art. 8 Abs. 5) |
| Was du Nutzern mitteilen musst | Verantwortlicher, Zwecke, Rechtsgrundlage, Speicherdauer, Rechte (Art. 13) | Zweck, Dauer, Verantwortlicher, Kontakt, Rechte (Art. 9) |
| Löschung | Löschung, wenn die Daten nicht mehr nötig sind oder die Einwilligung widerrufen wird (Art. 17) | Löschung von Daten, die auf Grundlage einer Einwilligung verarbeitet wurden (Art. 18 Nr. VI) |
| Höchstbußgeld | 20 Millionen Euro oder 4 % des weltweiten Umsatzes | 2 % des brasilianischen Umsatzes, bis zu R$50 Millionen pro Verstoß |

Drei Punkte sind für einen Chat-Agenten am wichtigsten.

**Wähle für jeden Zweck eine Grundlage.** Die Antwort an eine Person, die sich für deinen Dienst angemeldet hat, kann auf einem Vertrag beruhen. Die Einwilligung passt zu den Extras: Gesundheitsangaben, die Wiederverwendung von Chats für etwas, womit die Person nicht rechnet, alles, was sie ablehnen kann, ohne den Dienst zu verlieren. Die Einwilligung muss außerdem spezifisch sein, und die DSGVO sagt, dass bei der Beurteilung größtmöglich zu berücksichtigen ist, ob die Erfüllung des Dienstes von einer Einwilligung in Daten abhängig gemacht wird, die dafür nicht erforderlich sind (Art. 7 Abs. 4).

**Das Recht, aufzuhören, ist von der Einwilligung getrennt.** Nach der DSGVO kann eine Person [jederzeit der Direktwerbung widersprechen](https://eur-lex.europa.eu/eli/reg/2016/679/oj), und danach dürfen die Daten dafür nicht mehr verarbeitet werden (Art. 21 Abs. 2 und 3). Das ist der rechtliche Kern von STOP.

**Beantworte Löschanträge fristgerecht.** Die DSGVO setzt einen Monat, verlängerbar um zwei weitere (Art. 12 Abs. 3).

## Verlangt die EU-KI-Verordnung einen KI-Hinweis?

Ja, seit dem 2. August 2026, mit einer engen Ausnahme. Art. 50 Abs. 1 der [KI-Verordnung (AI Act)](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50) verpflichtet Anbieter, KI-Systeme, die mit Menschen interagieren, so zu gestalten, dass diese Menschen darüber informiert werden, dass sie es mit einer KI zu tun haben. Die Ausnahme gilt nur, wenn es für eine angemessen informierte, aufmerksame und verständige Person offensichtlich ist. Art. 50 Abs. 5 sagt, dass die Information klar sein und spätestens bei der ersten Interaktion gegeben werden muss. Ein Chat, der in WhatsApp beginnt, mit einem Kontakt, der Namen und Foto hat, sollte im Profil und in der ersten Nachricht darauf hinweisen.

Die Übergangsfrist bis zum 2. Dezember 2026 betrifft nur die maschinenlesbare Kennzeichnung erzeugter Inhalte nach Art. 50 Abs. 2, bei Systemen, die schon auf dem Markt sind. Art. 50 Abs. 1 betrifft sie nicht. Die [Sicherheitsregeln für KI-Begleiter](https://whasp.ai/de/blog/ki-begleiter-sicherheitsregeln-2026) enthalten die Details, dazu die Pflichten in Kalifornien und New York.

## Was ergänzt das CNIL-Papier vom Juli 2026 für Agenten mit Gedächtnis?

Am 20. Juli 2026 veröffentlichten die CNIL und der Conseil de l'IA et du Numérique ein [Sondierungspapier zu agentischer KI und personenbezogenen Daten](https://www.cnil.fr/fr/ia-agentique-cnil-cianum-note). Es setzt keine neuen Pflichten. Es sagt, dass die DSGVO für agentische Systeme uneingeschränkt gilt, also für Programme auf Basis generativer Modelle, die entscheiden, Aktionen orchestrieren und Dienste Dritter aufrufen.

Es macht die Einwilligung nicht zur Antwort. Seine Sorge ist das Gedächtnis. Ein dauerhaftes Gedächtnis baut detaillierte Profile auf, belastet Zweckbindung, Datenminimierung und Speicherbegrenzung und erschwert die Ausübung von Rechten, wenn Daten an mehreren Orten liegen und die Person nicht erkennen kann, was gespeichert wurde oder wohin es gelangt ist. Seine Ideen für Entwickler: getrenntes Gedächtnis pro Agent und pro Zweck, Gedächtnis mit begrenzter Größe oder Ablaufdatum, eine Spur, welche Daten und Dienste jede Aufgabe genutzt hat, Nutzerkontrolle darüber, worauf ein Agent zugreifen darf, menschliche Freigabe bei kritischen Aktionen und ein Notausschalter. Wenn dein WhatsApp-Agent Notizen über Menschen speichert, sind diese Ideen ein guter Entwurfsauftrag.

## Wie behandelt ein Agent STOP und andere Opt-outs?

Bei whasp wirkt STOP auf Nummernebene, und den Rest ergänzt du. Eine eingehende Nachricht, die genau `STOP`, `UNSUBSCRIBE`, `OPTOUT`, `CANCEL`, `END` oder `QUIT` lautet (Großbuchstaben), oder jede Schreibweise von „opt out“, meldet den Chat automatisch ab. Sendungen an diesen Chat liefern 403 `chat_opted_out`, und Nachrichten, die noch in der Warteschlange stehen, scheitern mit `message.failed` und demselben Fehler. Eine Sendung mit `"override_optout": true` geht trotzdem durch, so bestätigst du die Abmeldung. Die Sperre endet, sobald die Person wieder schreibt.

Zwei Lücken sind deine. Kleingeschriebenes „stop“ und höfliche Bitten („bitte hör auf“, „lass mich in Ruhe“) werden nicht erkannt. Und weil die Sperre endet, wenn die Person schreibt, kann whasp nicht wissen, ob sie wieder Follow-ups will. Führe dein eigenes Flag.

```ts
declare function recordOptOut(chat: string, messageId: string, text: string): Promise<void>;
declare function hasFollowUpConsent(chat: string): Promise<boolean>;

// whasp blockiert genau STOP, UNSUBSCRIBE, OPTOUT, CANCEL, END, QUIT (Großbuchstaben) und "opt out".
// Alles andere ist deine Sache. Deutsche Wendungen stehen neben den englischen.
const WHOLE_MESSAGE = /^\s*((please|bitte)\s+)?(stop|stopp|unsubscribe|opt[ -]?out|abmelden|abbestellen)( now| please| jetzt| bitte)?\s*[.!]*\s*$/i;
const PHRASES = /\b(stop (texting|messaging|writing to|contacting) me|leave me alone|no more (messages|texts)|don'?t (text|message|contact) me|hör auf|lass mich in ruhe|keine nachrichten mehr|schreib(e)? mir nicht mehr)\b/i;

export async function onInbound(message: { id: string; chat: string; text: string | null }) {
  const text = message.text ?? "";
  if (!WHOLE_MESSAGE.test(text) && !PHRASES.test(text)) return false;

  await recordOptOut(message.chat, message.id, text); // wer, wann, welche Nachricht, welche Worte
  await fetch("https://api.whasp.ai/v1/messages", {
    method: "POST",
    headers: {
      Authorization: `Bearer ${process.env.WHASP_API_KEY}`,
      "Content-Type": "application/json",
      "Idempotency-Key": `optout-${message.id}`,
    },
    body: JSON.stringify({
      to: message.chat,
      text: "Du bist abgemeldet. Ich schicke dir von mir aus nichts mehr. Schreib mir jederzeit.",
      override_optout: true, // lässt diese eine Bestätigung durch
    }),
  });
  return true; // erledigt: nicht ans Modell weitergeben
}

// whasp hebt seine Sperre auf, wenn die Person wieder schreibt. Dein Flag endet nur bei einem ausdrücklichen Ja.
export const mayStartFollowUp = (chat: string) => hasFollowUpConsent(chat);
```

Das erste Muster greift nur, wenn die ganze Nachricht die Bitte ist, deshalb gehen „stopp, falscher Link“ oder „stopp, ich bin gleich da“ an dein Modell. Das zweite fängt gängige Wendungen an beliebiger Stelle. Um weniger zu übersehen, lass dein Modell kurze Nachrichten zusätzlich klassifizieren und behalte die Muster als Untergrenze. Teste mit den Sprachen, in denen deine Nutzer schreiben.

## Was solltest du protokollieren, und wie lange?

Führe ein kleines Protokoll für Einwilligungen und Opt-outs, denn DSGVO und LGPD legen die Beweislast auf dich. Speichere pro Person:

- die Telefonnummer und deine interne Nutzer-ID
- wozu sie zugestimmt haben, den genauen Wortlaut, den sie gesehen haben, die Version deines Hinweises und den Zeitpunkt
- wann du ihnen gesagt hast, dass sie mit einer KI sprechen
- jedes Opt-out: die Nachrichten-ID, die Worte und den Zeitpunkt
- jeden Löschantrag und das Datum, an dem du ihn erledigt hast

Die Server von whasp speichern keine Nachrichten. WhatsApp behält die Chats auf dem Telefon der Nummer, wie jedes Telefon, und Telefon und Daten werden gelöscht, wenn die Nummer endet. Eine eingehende Nachricht erreicht dich genau einmal, im `message.received`-Event, und Dateien, die Nutzer senden, bleiben 24 Stunden abrufbar. Verlauf, Aufbewahrung und Löschung sind Sache deines Systems. Lege pro Datenart eine Aufbewahrungsregel fest, teile sie den Nutzern in deinem Hinweis mit und führe die Löschung planmäßig aus. [Gesprächsgedächtnis](https://whasp.ai/de/blog/whatsapp-ki-agent-gedaechtnis) behandelt ein Schema mit Ablaufdatum, und die [Verarbeitung von Webhooks](https://whasp.ai/de/blog/whatsapp-webhook-signatur-retries-duplikate) den sicheren Empfang der Events.

## Was solltest du als Nächstes tun?

1. Baue den Opt-out-Handler von oben ein und teste kleingeschriebenes „stopp“, „bitte hör auf“ und die Sprachen deiner Nutzer.
2. Schreibe deinen Hinweis: wer du bist, was der Agent tut, dass er eine KI ist, was du speicherst und wie lange, und wie man aufhört oder löscht.
3. Zeige den Hinweis, bevor der Chat beginnt, und schreib „KI“ ins Profil und in die erste Nachricht.
4. Protokolliere Einwilligungen und Opt-outs mit Zeitpunkten und lege eine Aufbewahrungsregel fest.

Dieser Artikel beschreibt die Texte der Gesetze und Richtlinien, Stand 19. Oktober 2026. Er ist keine Rechtsberatung; lass deinen Hinweis und deine Rechtsgrundlage von einem Anwalt prüfen.

## Fragen

### Brauche ich eine Einwilligung, um einen KI-Chatbot auf WhatsApp zu betreiben?

Nicht immer. Nach der DSGVO ist die Einwilligung eine von sechs Rechtsgrundlagen, und die Antwort an eine Person, die dich für einen Dienst angeschrieben hat, kann auf einem Vertrag beruhen. Für besondere Kategorien wie Gesundheitsdaten brauchst du die ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a), und der Direktwerbung kann eine Person immer widersprechen (Art. 21 Abs. 2).

### Was zählt bei einem WhatsApp-KI-Agenten auf whasp als Opt-out?

Eine Nachricht, die genau STOP, UNSUBSCRIBE, OPTOUT, CANCEL, END oder QUIT lautet (Großbuchstaben), oder jede Schreibweise von „opt out“. Sendungen an diesen Chat liefern dann 403 chat_opted_out. Höfliche Bitten wie „bitte hör auf“ musst du selbst erkennen.

### Muss ein WhatsApp-KI-Agent sagen, dass er eine KI ist?

In der EU ja, es sei denn, es ist für eine angemessen informierte Person offensichtlich: Art. 50 Abs. 1 der KI-Verordnung gilt seit dem 2. August 2026. Kalifornien und New York fügen Pflichten für Begleiter-Chatbots hinzu. Es im Profil und in der ersten Nachricht zu sagen, ist die einfache Gewohnheit.

### Wie lange darf ich WhatsApp-Chatverläufe speichern?

Eine feste Frist gibt es nicht. Die DSGVO sagt, personenbezogene Daten nicht länger als für den Zweck nötig zu speichern (Art. 5 Abs. 1 Buchst. e), und du musst den Nutzern die Dauer oder die Kriterien nennen (Art. 13 Abs. 2 Buchst. a). Lege eine Aufbewahrungsregel fest, schreib sie auf und lösche planmäßig.

### Speichert whasp die Nachrichten meiner Nutzer?

Nein. whasp leitet Nachrichten an deinen Webhook oder an WhatsApp weiter. Eine eingehende Nachricht erreicht dich einmal, im message.received-Event, und Dateien, die Nutzer senden, bleiben 24 Stunden abrufbar. Den Verlauf hält dein System.