Das Wichtigste auf einen Blick
- Meta AI ist fest in WhatsApp eingebaut und lässt sich nicht abschalten. Was du dem Assistenten schreibst, verarbeitet Meta auf eigenen Servern.
- Für deinen Betrieb heißt das: Kundendaten, Preise und Interna gehören nicht in Meta AI. Das ist vor allem eine Frage der DSGVO.
- Seit 2. August 2026 gilt die Transparenzpflicht der EU-KI-Verordnung: Wer mit einem KI-Chatbot spricht, muss das erkennen können.
- Mit ein paar klaren Regeln im Team bist du auf der sicheren Seite.
Viele kleine Betriebe nutzen WhatsApp jeden Tag: für Terminabsprachen, für Rückfragen von Kundschaft, im Team. Seit 2025 sitzt dort auch Meta AI, ein KI-Assistent mit eigenem Symbol und eigenem Chat. Hier liest du, was das für deinen Betrieb bedeutet und welche Regeln du festlegen solltest.
Was ist Meta AI in WhatsApp?
Meta AI ist ein Chatbot auf Basis von Metas Sprachmodell Llama. Du erreichst ihn über den blauen Kreis in der App, und in Gruppen lässt er sich mit @Meta AI aufrufen. Er beantwortet Fragen, schreibt Texte und erstellt Bilder. Abschalten oder entfernen lässt sich die Funktion nicht, du kannst sie nur ignorieren.
Normale Chats zwischen Menschen bleiben Ende-zu-Ende-verschlüsselt. Was du aber an Meta AI schickst, landet auf Metas Servern und wird dort verarbeitet. Das gilt auch für Nachrichten in einer Gruppe, wenn jemand Meta AI darin anspricht.
Was macht Meta mit den Daten?
Meta trainiert seine KI in der EU seit Mai 2025 mit öffentlichen Inhalten von Facebook und Instagram. Das Oberlandesgericht Köln hat einen Eilantrag der Verbraucherzentrale NRW dagegen abgelehnt. Widersprechen kannst du für jedes Konto einzeln, der Widerspruch gilt aber nur für die Zukunft.
Außerhalb der EU nutzt Meta seit 16. Dezember 2025 auch Gespräche mit Meta AI, um Werbung und Inhalte zu personalisieren. In der EU gilt das bisher nicht, weil Meta die Vereinbarkeit mit der DSGVO noch prüft. Das kann sich ändern. Geh deshalb davon aus, dass alles, was du Meta AI schreibst, nicht privat bleibt.
Was bedeutet die DSGVO für deinen Betrieb?
Sobald du personenbezogene Daten verarbeitest, brauchst du eine Rechtsgrundlage. Wenn du oder dein Team Namen, Telefonnummern oder Anliegen von Kundschaft in Meta AI eingebt, gibst du diese Daten an Meta weiter. Dafür hast du in aller Regel keine Rechtsgrundlage, und die betroffenen Personen wissen nichts davon. Das gilt auch für Menschen, die selbst gar kein WhatsApp nutzen.
Die einfachste Lösung: Meta AI im Betrieb nicht für Kundendaten, Preise, Angebote oder interne Informationen nutzen. Für die dienstliche Kommunikation mit Kundschaft ist WhatsApp Business die bessere Wahl, mit eigenem Diensthandy und einer Datenschutzerklärung, die WhatsApp nennt.
Was verlangt die EU-KI-Verordnung?
Wenn du Meta AI nur für dich nutzt, musst du nach der KI-Verordnung nichts kennzeichnen. Anders ist es, wenn du selbst einen KI-Chatbot einsetzt, zum Beispiel auf deiner Website oder in WhatsApp Business. Seit 2. August 2026 gilt Artikel 50: Menschen müssen erkennen können, dass sie mit einer KI sprechen, und zwar spätestens beim ersten Kontakt. Ein Hinweis im Impressum oder in den AGB reicht dafür nicht.
Wann du KI-Bilder und KI-Texte kennzeichnen musst, ist eine eigene Frage. Rechtsanwältin Simone Winkler hat sie im MeetingPoint am 10. September 2026 an vielen Beispielen erklärt. Die Grundregeln findest du im Beitrag KI-Kennzeichnungspflicht: Was Unternehmen kennzeichnen und was nicht und in unserer Entscheidungshilfe.
Eine allgemeine Pflicht, alle KI-Werkzeuge im Betrieb zu erfassen und einzustufen, gibt es dagegen nicht. Sinnvoll ist eine kurze Liste trotzdem, denn so weißt du, wo Daten hingehen. Und seit Februar 2025 sollst du dafür sorgen, dass dein Team genug über KI weiß. Mehr dazu findest du in unserem Beitrag EU-KI-Verordnung: KI-Kompetenz im Team fördern.
Übrigens: Meta hatte fremde KI-Chatbots ab Oktober 2025 aus WhatsApp Business ausgesperrt. Die EU-Kommission hat Meta am 9. Juni 2026 per Eilentscheidung verpflichtet, sie wieder kostenlos zuzulassen. Das Verfahren läuft noch. Für dich heißt das: Du kannst für deinen Betrieb weiterhin zwischen verschiedenen KI-Anbietern wählen.
Fünf Regeln für dein Team
- Keine Kundendaten in Meta AI. Namen, Nummern, Anliegen und Fotos von Kundschaft bleiben draußen.
- Keine Interna. Preise, Angebote, Verträge und Personalfragen gehören nicht in einen fremden Chatbot.
- Dienstlich und privat trennen. Für Kundschaft WhatsApp Business auf einem Diensthandy nutzen.
- KI offen zeigen. Setzt du selbst einen Chatbot ein, sag gleich zu Beginn, dass eine KI antwortet.
- Kurz schulen. Eine halbe Stunde im Team reicht oft, um diese Regeln zu erklären und Fragen zu klären.
Fazit
Meta AI ist bequem, aber kein Werkzeug für Kundendaten. Mit klaren Regeln im Team nutzt du WhatsApp weiter wie gewohnt und bleibst bei DSGVO und KI-Verordnung auf der sicheren Seite.
Mehr zum Thema findest du auf unseren Seiten Cyber-Sicherheit und DS-GVO und Schulung EU-KI-Verordnung. Fachleute aus unserer Community beraten dich in einem ersten Gespräch kostenfrei, auch ohne Mitgliedschaft. Und beim MeetingPoint, jeden Donnerstag von 17 bis 18 Uhr online, tauschst du dich mit anderen Betrieben aus.
Dieser Beitrag erschien zuerst im Mai 2025. Die erste Fassung schrieb Simone Winkler, Rechtsanwältin und Fachanwältin für IT-Recht (Elbdeich.IT). Im Oktober 2026 hat der BDS SH ihn auf den aktuellen Rechtsstand gebracht. Er ersetzt keine Rechtsberatung.
Aktualität geprüft am 18.10.2026. Quellen: Verbraucherzentrale Niedersachsen zu Meta AI und KI-Training, ChannelPartner zur Auswertung von KI-Chats, Report zu Art. 50 KI-Verordnung, 02.08.2026, Art. 50 KI-Verordnung, Börsen-Zeitung zur EU-Anordnung, 09.06.2026.
