WhatsApp Business ve Veri Koruma: 2026'da İşletmeler İçin Ne Geçerli?

Birçok işletme, veri koruma açısından sorunlu olduğunu fark etmeden ücretsiz WhatsApp Business uygulamasını kullanıyor: uygulama kurulum sırasında telefonun tüm rehberini Meta ile eşliyor — bu kullanıma hiç onay vermemiş kişiler dahil. Gerçekten DSGVO uyumlu ticari kullanım için WhatsApp Business Cloud API'sinden neredeyse başka bir yol yok.

Temel teknik fark şu: Cloud API'de veri işleme Avrupa bölgesine ayarlanabiliyor, otomatik rehber eşleştirmesi yok, ve bağlantı herhangi bir cihazdaki bir uygulama yerine kontrollü bir arayüz üzerinden yapılıyor. Kendi WhatsApp kanalımızı tam olarak bu şekilde kurduk.

Hukuki açıdan iki durumu net bir şekilde ayırmakta fayda var. Bir potansiyel müşteri kendiliğinden WhatsApp'tan yazarsa, yanıt verilebilir — bu istenmeyen reklam değil, aktif bir talebe verilen bir cevaptır. İşletmenin kendisi bir kampanya veya hatırlatma başlattığı anda durum farklıdır: bunun için genel bir sohbet onayından bağımsız, ayrı ve açık bir onay gerekir — e-posta pazarlamasındaki § 7 UWG ile aynı mantık.

Pratikte bu, herhangi bir pazarlama mesajı gönderilmeden önce, zaman damgası ve bağlamla kayıt altına alınan basit bir evet/hayır buton onayı anlamına gelir. Normal bir müşteri talebine verilen yanıt bu onaya ihtiyaç duymaz.

Başlamadan önce netleştirilmesi gereken iki nokta daha var: birkaç gün sürebilen Meta işletme doğrulaması, ve veri koruma hukuku açısından sorumluluk için Meta ile yapılan bir veri işleme sözleşmesi. İkisi de teknik kurulumla paralel halledilebilir ve başlangıcı geciktirmek zorunda değildir.