Kennisbank · AVG

AVG en zakelijk WhatsApp: waar moet u op letten?

Klantgesprekken, foto's en telefoonnummers in WhatsApp zijn persoonsgegevens. Zo gebruikt u WhatsApp zakelijk met oog voor de AVG. Geen juridisch advies.

30 oktober 2026AVG

Deel op Facebook Overzicht Acties

WhatsApp is voor veel ondernemers het belangrijkste klantkanaal, en daarmee ook een plek vol persoonsgegevens.

Kort antwoord

Zakelijk WhatsApp gebruiken mag, maar de AVG geldt ook voor wat er in die gesprekken staat. Gebruik een zakelijk account, vermeld WhatsApp in uw privacyverklaring, deel geen klantgegevens in groepen, beveilig de telefoon en bewaar gesprekken niet langer dan nodig. Let op met gevoelige gegevens zoals medische informatie of kopieën van identiteitsbewijzen. Dit is algemene uitleg, geen juridisch advies.

Wat er in WhatsApp aan persoonsgegevens zit

Meer dan u misschien denkt:

Telefoonnummers, namen en profielfoto's.
Adressen en afspraken.
Foto's van woningen, auto's of mensen.
Spraakberichten.
Documenten zoals offertes, facturen of soms een paspoortkopie.

Daarnaast verwerkt WhatsApp zelf, als dochter van Meta, gegevens over uw gebruik. Berichten zijn end-to-end versleuteld, maar metagegevens zoals wie met wie contact heeft, worden wel verwerkt.

Het adresboek

Een bekend aandachtspunt: WhatsApp vraagt toegang tot de contacten op uw telefoon en gebruikt die nummers om te zien wie WhatsApp heeft. Op een zakelijke telefoon staan vaak nummers van klanten, leveranciers en collega's. Een paar maatregelen:

Gebruik een aparte zakelijke telefoon of een apart profiel voor werk.
Zet daar alleen zakelijke contacten op die u echt nodig hebt.
Overweeg of WhatsApp toegang tot contacten nodig heeft; u kunt ook zonder adresboektoegang werken, al is dat minder handig.

Praktische regels voor u en uw team

Zakelijk en privé gescheiden. Gebruik WhatsApp Business met een zakelijk nummer, niet uw privéaccount.
Geen klantgegevens in groepen. Deel een adres of foto van een klant niet in een groep met collega's of onderaannemers als dat niet nodig is. Deel alleen wat nodig is voor het werk.
Beveilig de telefoon. Een pincode of biometrie, schermvergrendeling, versleuteling (standaard op moderne telefoons) en de mogelijkheid om het toestel op afstand te wissen.
Tweestapsverificatie in WhatsApp aan. Via Instellingen > Account > Verificatie in twee stappen. Zo kan niemand uw account overnemen met alleen een sms-code.
Controleer gekoppelde apparaten. Een vergeten WhatsApp Web op een oude laptop geeft toegang tot alles.
Ruim op. Oude gesprekken en foto's van niet-klanten verwijdert u na een vaste termijn.

Gevoelige gegevens

Voor bijzondere persoonsgegevens, zoals gezondheid, en voor het BSN gelden strengere regels. Laat klanten liever geen medische informatie of identiteitsbewijs via WhatsApp sturen. Hebt u ze toch nodig, gebruik dan een beveiligde uploadomgeving en verwijder de berichten in WhatsApp en de foto's in uw galerij.

Vermelden in uw privacyverklaring

Zet in uw privacyverklaring dat klanten u via WhatsApp kunnen benaderen, welke gegevens u dan verwerkt, hoelang u gesprekken bewaart en dat WhatsApp een dienst van Meta is. Werkt u met een gedeelde inbox of een assistent die gesprekken leest, noem dat dan ook, en sluit met die aanbieder een verwerkersovereenkomst.

Business-app of platform?

In de app staan gesprekken op de telefoon van één persoon. Bij het Business-platform staan ze in de software van een aanbieder. Dat heeft voordelen voor beheer: toegangsrechten per medewerker, centraal verwijderen, geen gesprekken op privételefoons. Het betekent wel dat er een extra verwerker bij komt. In beide gevallen moet u nadenken over wie erbij kan en hoelang het bewaard blijft. Meer over de verschillen leest u op de pagina over WhatsApp Business.