WhatsApp Business API für Hochschulen: Kosten, DSGVO, Einrichtung

Rechtlicher Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechtsberatung dar. Wenden Sie sich für Ihre spezifische Situation an einen auf Datenschutz spezialisierten Anwalt oder Ihren Datenschutzbeauftragten (DSB).

Was die WhatsApp Business API eine Hochschule tatsächlich kostet

Drei Kostenebenen fallen an, nicht eine: die Nachrichtengebühren von Meta, die Softwaregebühr eines zwischengeschalteten Vermittlers und die Einrichtungskosten. Die meisten Hochschulen kalkulieren nur die erste Ebene und werden von der zweiten überrascht — dazu unten mehr im Abschnitt zum vollständigen Budget.

Bevor das Budget aufgebaut werden kann, muss die Preislogik selbst geklärt sein — und die hat sich seit Mitte 2025 grundlegend geändert.

Was sich bei der Preisgestaltung geändert hat: vor und nach Juli 2025

Bis zum 30. Juni 2025 rechnete Meta die WhatsApp Business Platform konversationsbasiert ab: Ein 24-Stunden-Konversationsfenster wurde einmal pro Kategorie (Marketing, Utility, Authentication, Service) berechnet, unabhängig davon, wie viele Nachrichten in diesem Fenster verschickt wurden. Dieses Modell existiert nicht mehr — es ist offiziell als veraltet markiert (Meta for Developers, Conversation-Based Pricing).

Seit dem 1. Juli 2025 rechnet Meta pro zugestellter Nachricht ab. Jede versendete Vorlagen-Nachricht wird einzeln berechnet, und der Preis hängt von zwei Faktoren ab: der Kategorie der Vorlage (Marketing, Utility, Authentication) und der Ländervorwahl des Empfängers (Meta for Developers, WhatsApp Pricing). Ein Kostentreiber ändert sich damit fundamental: Wer bisher fünf Erinnerungen in ein einziges Konversationsfenster packte, um die Pauschale auszunutzen, zahlt jetzt für jede einzelne Nachricht.

Zwei Ausnahmen bleiben kostenlos: Service-Nachrichten — freie Antworten der Hochschule innerhalb des 24-Stunden-Fensters, das eine Bewerberin durch ihre eigene erste Nachricht öffnet — sowie Utility-Vorlagen, die innerhalb dieses bereits geöffneten Fensters verschickt werden. Genau dieses kostenlose Service-Fenster steht laut Ankündigungen mehrerer BSP-Partner ab dem 1. Oktober 2026 zur Disposition: Meta soll die Kostenfreiheit freier Antworten im Service-Fenster beenden. Zum jetzigen Zeitpunkt sind dazu keine offiziellen Tarife von Meta veröffentlicht — konkrete Zahlen für dieses künftige Modell sollten Hochschulen erst nach der offiziellen Ankündigung in ihre Budgetplanung übernehmen, nicht vorab.

Der BSP: das obligatorische Bindeglied und seine versteckten Kosten

Meta bietet Hochschulen keinen praktikablen Self-Service-Zugang zur WhatsApp Business Platform im relevanten Maßstab — der Zugang läuft in der Praxis fast immer über einen von Meta zugelassenen Vermittler. Früher hieß dieser "Business Solution Provider" (BSP), im aktuellen Meta-Partnerökosystem heißt die Rolle offiziell "Solution Partner", mit einer leichteren Einstiegsstufe namens "Tech Provider" (Meta for Developers, Solution Providers Overview).

Der BSP übernimmt vier Funktionen, die eine Hochschule ohne technisches WhatsApp-Team nicht selbst leisten kann: die Einreichung von Nachrichtenvorlagen bei Meta, die Registrierung der dedizierten Telefonnummer, die laufende Überwachung des Quality Ratings und ein Multi-Agent-Postfach, über das mehrere Mitarbeitende der Studienberatung gleichzeitig antworten können.

Diese Dienstleistung ist nicht in den Meta-Nachrichtengebühren enthalten. Der BSP berechnet zusätzlich eine eigene Softwaregebühr — oft monatlich, gestaffelt nach Nummer oder nach Anzahl der Agenten-Sitzplätze im Postfach. Genau diese zweite Ebene ist der Posten, den Hochschulen bei der ersten Budgetkalkulation am häufigsten übersehen, weil er in keiner Meta-Preistabelle auftaucht — er steht ausschließlich im Angebot des jeweiligen BSP.

Rechtsgrundlage und Opt-in: was die DSGVO verlangt — und was Meta zusätzlich verlangt

Eine WhatsApp-Nachricht an eine Bewerberin zu senden, ist eine Verarbeitung personenbezogener Daten und braucht eine Rechtsgrundlage nach Art. 6 DSGVO (EUR-Lex, Verordnung 2016/679). In der Praxis ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO die tragfähige Grundlage für diesen direkten, individuell adressierten Kanal. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO ist angesichts der Eingriffsintensität einer proaktiven Nachricht auf einem privat genutzten Kanal eine deutlich schwächere Begründung und im Streitfall schwerer zu verteidigen.

Unabhängig von der DSGVO verlangt Meta zusätzlich ein eigenes, dokumentiertes Opt-in vor jeder proaktiven Nachricht — ohne diesen Nachweis gibt Meta keine Marketing-Vorlage frei. Das sind zwei getrennte Anforderungen, die parallel zu erfüllen sind, nicht eine anstelle der anderen: Ein DSGVO-konformes Einwilligungsformular ersetzt nicht automatisch den Meta-Opt-in-Nachweis, und umgekehrt reicht ein reiner Meta-Haken nicht als DSGVO-Einwilligung, wenn er nicht informiert, aktiv und dokumentiert eingeholt wurde. Wie ein solches Einwilligungsformular im Bewerbungsprozess konkret aussehen muss, behandelt unser Artikel zur DSGVO-Einwilligung im Bewerbungsformular.

Zuständig für die Kontrolle in Deutschland ist der BfDI auf Bundesebene beziehungsweise die jeweils zuständige Landesdatenschutzbehörde, abhängig vom Sitz der Hochschule und ihrer Trägerschaft.

Aufbewahrungsdauer von WhatsApp-Konversationen

Für Interessenten- und Bewerberdaten, die noch nicht zu einer Einschreibung geführt haben, gilt der Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO: Daten dürfen nur so lange gespeichert werden, wie es der ursprüngliche Zweck erfordert. In der Praxis orientieren sich vergleichbare Bildungseinrichtungen an einer Obergrenze von etwa zwei bis drei Jahren ab dem letzten Kontakt für reine Interessentendaten ohne Einschreibung — ein Richtwert, der sich mit der von der CNIL veröffentlichten Drei-Jahres-Regel für französische Interessenten deckt, da der zugrunde liegende Grundsatz EU-weit identisch ist.

Sobald eine Bewerberin eingeschrieben wird, ändert sich die Aufbewahrungslogik: Die Daten dürfen für die Dauer der Beziehung zur Hochschule sowie einen angemessenen Zeitraum danach gespeichert werden. Eine WhatsApp-Konversation, die vor der Einschreibung geführt wurde, sollte an diesem Punkt in das reguläre Studierendendossier überführt oder — wenn sie keinen weiteren Zweck erfüllt — gelöscht werden. Eine vertiefte Herleitung konkreter Fristen für unterschiedliche Interessentengruppen liefert unser Artikel zu Datenspeicherfristen für Studieninteressierte.

Auftragsverarbeitung: der Art.-28-Vertrag mit jedem Dienstleister in der Kette

Eine Hochschule, die WhatsApp Business Platform über einen BSP nutzt — und häufig zusätzlich einen separaten Chatbot- oder CRM-Anbieter einsetzt, der die WhatsApp-Konversation liest oder beschreibt —, hat nicht einen, sondern mehrere Auftragsverarbeiter in ihrer Kette: Meta selbst, den BSP, und den Chatbot- beziehungsweise CRM-Anbieter, sofern dieser ein eigenständiger Akteur ist.

Art. 28 DSGVO verlangt einen schriftlichen Auftragsverarbeitungsvertrag (AVV) mit jedem einzelnen dieser Akteure (EUR-Lex, Verordnung 2016/679). Die Hochschule bleibt als Verantwortlicher in der Pflicht zu prüfen, wo jeder Auftragsverarbeiter die Daten hostet und ob Standardvertragsklauseln für Übermittlungen außerhalb der EU beziehungsweise des EWR erforderlich sind — relevant, weil die WhatsApp-Infrastruktur nicht rein EU-gehostet ist. Ohne diese Prüfung entsteht dieselbe Lücke, die bereits beim DSGVO-konformen Chatbot für Hochschulen beschrieben ist: Ein zusätzlicher Auftragsverarbeiter in der Kette, der nicht vertraglich erfasst ist, macht die gesamte Verarbeitung angreifbar — unabhängig davon, wie sorgfältig die Einwilligung eingeholt wurde.

Wer den kompletten Rahmen für alle Studierenden- und Bewerberdaten sucht, findet die übergreifende Struktur in unserem DSGVO-Leitfaden für Studierendendaten.

Die realen Kosten: das vollständige Budget zusammensetzen

Die folgende Tabelle listet die Kostenpositionen, die in ein realistisches WhatsApp-Business-API-Budget für eine Hochschule gehören. Konkrete Beträge sind bewusst nicht angegeben, da sie von Land, Vorlagenkategorie und BSP-Angebot abhängen — die Struktur ist jedoch bei jedem Anbieter identisch.

Ein realistisches Budget summiert alle sechs Positionen, nicht nur die erste. Die zweite Position — die BSP-Softwaregebühr — läuft unabhängig vom Nachrichtenvolumen weiter und ist bei niedrigem Versandvolumen häufig der größere Kostenblock.

Einrichtung: die konkreten Schritte

Die Einrichtung folgt einer festen Reihenfolge, die nicht abgekürzt werden kann:

1. Meta Business Manager-Konto anlegen — die administrative Basis für alle folgenden Schritte.
2. Meta-Unternehmensverifizierung durchlaufen — Meta prüft die Hochschule als reales Unternehmen, bevor höhere Versandvolumen freigegeben werden.
3. Zugang zur WhatsApp Business Platform einrichten — in der Praxis über einen BSP, der die technische Anbindung übernimmt.
4. Dedizierte Telefonnummer registrieren — die Nummer, unter der die Hochschule künftig kommuniziert.
5. Nachrichtenvorlagen erstellen und bei Meta einreichen — jede proaktive Vorlage durchläuft einen eigenen Freigabezyklus, bevor sie versendet werden darf.
6. Quality Rating im laufenden Betrieb überwachen — die Bewertung entscheidet über Vorlagenfreigabe und Versandvolumen und muss dauerhaft beobachtet werden.
7. Integration ins CRM oder Chatbot-System der Hochschule — damit Konversationen direkt in die Bewerbungspipeline einfließen, statt in einem isolierten Postfach liegen zu bleiben, das die Studienberatung separat prüfen muss.

Eine Hochschule, die diese Integration von Anfang an mitplant, spart sich eine spätere Migration der Konversationshistorie. Hochschulen mit einem KI-Chatbot verzeichnen im Median +62 % qualifizierte Leads und -38 % Kosten pro Lead (von 42 € auf 26 €), bei einem ROI von 280 % innerhalb von 12 Monaten — ein Benchmark, der sich auf den gesamten Chatbot-Einsatz über alle Kanäle bezieht, nicht spezifisch auf WhatsApp (Quelle: Skolbot-Benchmark, Medianwerte aus 18 Partnerschulen, 2024–2025). Er zeigt dennoch die Größenordnung, in der sich eine saubere Kanalintegration auszahlen kann, wenn WhatsApp Teil desselben Systems wird statt eines separaten Silos.

Häufig gestellte Fragen

Ist die WhatsApp Business API für eine Hochschule kostenlos?

Nein. Seit dem 1. Juli 2025 berechnet Meta jede zugestellte Vorlagen-Nachricht einzeln, gestaffelt nach Kategorie und Empfängerland. Kostenlos bleiben nur Service-Antworten innerhalb des 24-Stunden-Fensters, das die Bewerberin selbst öffnet, sowie Utility-Vorlagen in diesem Fenster. Hinzu kommt fast immer eine separate Softwaregebühr des BSP, die unabhängig vom Nachrichtenvolumen anfällt.

Kann eine Hochschule die WhatsApp Business API ohne BSP einrichten?

In der Praxis kaum. Meta bietet keinen praktikablen Self-Service-Zugang für Organisationen ohne eigenes technisches WhatsApp-Team. Der Weg führt über einen von Meta zugelassenen Solution Partner (früher BSP genannt), der Nummernregistrierung, Vorlagen-Einreichung und Quality-Rating-Überwachung übernimmt — gegen eine eigene Gebühr zusätzlich zu den Meta-Kosten.

Reicht die DSGVO-Einwilligung im Bewerbungsformular auch für WhatsApp?

Nicht automatisch. Die DSGVO-Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO deckt die Rechtsgrundlage für die Datenverarbeitung ab, ersetzt aber nicht das separate, dokumentierte Opt-in, das Meta vor jeder proaktiven Vorlagen-Nachricht verlangt. Beide Anforderungen müssen parallel erfüllt und getrennt nachweisbar sein.

Wie lange darf eine Hochschule WhatsApp-Konversationen mit Interessenten speichern?

Für reine Interessentendaten ohne Einschreibung gilt der Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO. In der Praxis orientieren sich vergleichbare Einrichtungen an einer Obergrenze von etwa zwei bis drei Jahren ab dem letzten Kontakt. Nach einer Einschreibung gelten die längeren Fristen des regulären Studierendendossiers.

Muss die Hochschule mit dem BSP einen eigenen Auftragsverarbeitungsvertrag abschließen?

Ja. Der BSP ist ein eigenständiger Auftragsverarbeiter in der Datenkette, zusätzlich zu Meta und einem eventuellen separaten Chatbot- oder CRM-Anbieter. Art. 28 DSGVO verlangt einen schriftlichen AVV mit jedem einzelnen dieser Akteure, unabhängig davon, ob er die Daten dauerhaft speichert oder nur durchleitet.