WhatsApp Business и защита данных: что действует для компаний в 2026 году

Многие компании используют бесплатное приложение WhatsApp Business, не подозревая, что оно проблематично с точки зрения защиты данных: при настройке приложение синхронизирует всю адресную книгу телефона с Meta — включая контакты, которые никогда не давали на это согласия. Для действительно соответствующего GDPR делового использования почти нет альтернативы Cloud API WhatsApp Business.

Ключевое техническое отличие: в Cloud API обработку данных можно настроить на европейский регион, нет автоматической синхронизации адресной книги, а подключение происходит через контролируемый интерфейс, а не через приложение на произвольном устройстве. Именно так мы построили собственный канал WhatsApp.

С юридической точки зрения стоит чётко различать две ситуации. Если потенциальный клиент сам пишет вам в WhatsApp, вы вправе ответить — это не незапрошенная реклама, а реакция на активный запрос. Иначе обстоит дело, как только вы сами инициируете кампанию или напоминание: для этого требуется отдельное, явное согласие, независимо от общего согласия на переписку — та же логика, что и в § 7 UWG применительно к email-маркетингу.

На практике это означает простое подтверждение да/нет с помощью кнопки, зафиксированное с указанием времени и контекста, прежде чем будет отправлено любое маркетинговое сообщение. Ответ на обычный запрос клиента такого согласия не требует.

Ещё два момента стоит уладить до запуска: верификация бизнеса в Meta, которая может занять несколько дней, и договор обработки данных с Meta для ответственности по законодательству о защите данных. Оба можно решать параллельно с технической настройкой, и они не обязаны задерживать запуск.