WhatsApp Business API voor een hogeschool: kosten, AVG en opzet

Juridische kennisgeving: Dit artikel is uitsluitend informatief en vormt geen juridisch advies. Raadpleeg voor situaties die specifiek zijn voor uw instelling een gespecialiseerde privacyjurist of uw Functionaris Gegevensbescherming (FG).

Een hogeschool die WhatsApp wil inzetten voor kandidaatcommunicatie stuit al bij de eerste offerte op drie lagen tegelijk: een prijsmodel dat sinds juli 2025 fundamenteel is veranderd, een verplichte tussenpartij waarvan de kosten zelden in de eerste offerte staan, en een AVG-verplichting die los staat van wat Meta zelf eist. Dit artikel zet de drie lagen naast elkaar, zodat een toelatingsdirecteur of FG met een volledig beeld naar een leverancier kan stappen. Voor het overkoepelende kader rondom gegevensbescherming in het hoger onderwijs, zie onze complete AVG-gids voor studentengegevens.

Wat er is veranderd in de prijsstelling van de WhatsApp Business API

Sinds 1 juli 2025 rekent Meta per verstuurd sjabloonbericht af, niet meer per gespreksvenster van 24 uur. Dat is de kern van de verandering, en ze is niet cosmetisch: ze verschuift het kostenrisico van "hoeveel gesprekken voert u" naar "hoeveel sjabloonberichten verstuurt u", ongeacht hoeveel daarvan in hetzelfde gesprek vallen.

Tot en met 30 juni 2025 gold het conversation-based model: Meta factureerde eenmalig per venster van 24 uur waarin een gesprek plaatsvond, ingedeeld in de categorieën marketing, utility, authentication en service — ongeacht het aantal berichten dat binnen dat venster werd uitgewisseld (Meta for Developers, Conversation-based pricing, officieel gemarkeerd als "Deprecated"). Dit model bestaat niet meer en moet niet in de tegenwoordige tijd worden beschreven.

Sinds 1 juli 2025 factureert Meta elk afgeleverd sjabloonbericht afzonderlijk, tegen een tarief dat afhangt van de sjabloonscategorie en de landcode van de ontvanger (Meta for Developers, WhatsApp Business Platform pricing). Twee categorieën blijven kosteloos onder het huidige model: servicebe­richten — de vrije antwoorden die een school geeft binnen het venster van 24 uur dat de kandidaat zelf opent — en utility-sjablonen die binnen dat venster worden verstuurd.

Die kosteloosheid staat echter niet vast voor de toekomst. Meerdere Business Solution Provider-partners melden dat Meta vanaf 1 oktober 2026 een einde maakt aan de gratis status van vrije antwoorden binnen het servicevenster. Op het moment van schrijven publiceert de officiële Meta-prijspagina hier nog geen tarieven voor — de aankondiging komt vooralsnog uitsluitend via partnerkanalen, niet via Meta zelf. Een school die nu een WhatsApp-budget opstelt, doet er goed aan dit najaar te herzien zodra Meta de definitieve tarieven publiceert.

De BSP: de verplichte tussenschakel en haar verborgen kosten

Nee, een hogeschool krijgt in de praktijk geen bruikbare self-service-toegang tot de WhatsApp Business Platform. Toegang op schaal loopt vrijwel altijd via een door Meta goedgekeurde tussenpartij — historisch een Business Solution Provider (BSP) genoemd, in het huidige Meta-partnerecosysteem officieel "Solution Partner" of, op een lichter niveau, "Tech Provider" (Meta for Developers, Solution Providers overview).

Deze partij verzorgt de sjabloonindiening bij Meta, de registratie van het dedicated telefoonnummer, de monitoring van de kwaliteitsbeoordeling en doorgaans ook een multi-agent-inbox waarin het toelatingsteam gesprekken beheert. Zonder deze laag is het technisch en administratief onhaalbaar voor een school om het kanaal zelfstandig te exploiteren.

Het punt dat scholen het vaakst over het hoofd zien: de BSP rekent bovenop de Meta-kosten per bericht een eigen softwarekost — meestal maandelijks, per telefoonnummer of per agentzetel. Deze tweede kostenlaag verschijnt zelden prominent in een eerste verkoopgesprek, terwijl ze op jaarbasis vaak zwaarder weegt dan de Meta-kosten zelf. Bij de vergelijking van leveranciers is het dan ook essentieel om expliciet te vragen naar het volledige tariefblad — Meta-doorbelasting én BSP-abonnement apart uitgesplitst.

Rechtsgrond en opt-in: wat de AVG vereist en wat Meta apart eist

Een WhatsApp-bericht sturen naar een kandidaat is een verwerking van persoonsgegevens die op grond van artikel 6 AVG een rechtsgrond vereist — dat staat los van wat Meta zelf van een school eist. In de praktijk is toestemming (artikel 6 lid 1 sub a AVG) de rechtsgrond die van toepassing is op dit directe, individueel geadresseerde kanaal. Gerechtvaardigd belang (artikel 6 lid 1 sub f) is hier een zwakkere grond, gezien de indringendheid van een rechtstreeks bericht op een persoonlijk telefoonnummer.

Naast deze AVG-verplichting eist Meta bovendien een eigen gedocumenteerde opt-in vóór elk proactief bericht (EUR-Lex, Verordening 2016/679, artikel 6). Dit zijn twee afzonderlijke vereisten die parallel moeten worden nageleefd, niet de ene in plaats van de andere: een school die alleen de AVG-toestemming regelt maar geen bewijs daarvan aan haar BSP kan tonen, ziet haar sjablonen alsnog afgewezen worden. Omgekeerd voldoet een opt-in die uitsluitend aan Meta's eisen is opgesteld, niet automatisch aan de informatieplicht van artikel 13 AVG. In Nederland houdt de Autoriteit Persoonsgegevens (AP) toezicht op de naleving van deze verplichting.

Voor de precieze formulering van een AVG-conforme toestemmingsvraag op een aanmeldformulier, inclusief de elementen die de AP als minimaal vereist beschouwt, verwijzen wij naar onze gids over AVG-toestemming op het aanmeldformulier van een hogeschool.

Bewaartermijn van WhatsApp-gesprekken

Voor prospect- en kandidaatgegevens van personen die zich nog niet hebben ingeschreven, geldt het beginsel van opslagbeperking van artikel 5 lid 1 sub e AVG: gegevens mogen niet langer worden bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Een WhatsApp-gesprek dat na een JPO of open dag nooit meer wordt opgepakt, valt volledig onder dit beginsel.

In de praktijk hanteren vergelijkbare instellingen een grens van circa twee tot drie jaar vanaf het laatste contact voor zuivere prospectiegegevens. Deze richtwaarde volgt de driejaarsregel die de Franse toezichthouder CNIL voor prospects publiceert — het onderliggende beginsel van opslagbeperking is EU-breed hetzelfde, ook al publiceert de AP zelf geen exact identiek cijfer. Na inschrijving mogen gegevens worden bewaard voor de duur van de relatie met de student, plus een redelijke periode daarna in lijn met de bewaartermijnen die elders voor het studentendossier gelden. Voor de volledige bewaartermijnenlogica per gegevenscategorie, zie onze gids over de bewaartermijn van persoonsgegevens van studenten onder de AVG.

Verwerkersovereenkomst: het artikel-28-contract met elke schakel in de keten

Een school die de WhatsApp Business Platform gebruikt via een BSP — en vaak daarbovenop een aparte chatbot- of CRM-leverancier die de WhatsApp-conversatie leest of aanvult — heeft meerdere verwerkers tegelijk in haar keten: Meta zelf, de BSP, en de chatbot- of CRM-leverancier wanneer dat een andere partij is dan de BSP.

Artikel 28 AVG vereist een schriftelijke verwerkersovereenkomst met elk van deze partijen afzonderlijk. Een overeenkomst die alleen met de BSP is gesloten, dekt niet automatisch de chatbot-leverancier die de gespreksdata verrijkt of doorstuurt naar het CRM. De school blijft als verwerkingsverantwoordelijke aansprakelijk voor het geheel en moet daarom per verwerker controleren waar de gegevens worden gehost en of standaardcontractbepalingen nodig zijn voor overdracht buiten de EU/EER — relevant, omdat de WhatsApp-infrastructuur niet uitsluitend binnen de EU wordt gehost (EUR-Lex, Verordening 2016/679, artikel 28).

Voor de bredere set technische en contractuele criteria waaraan elke leverancier in deze keten moet voldoen — serverlocatie, DPIA, incidentmelding — verwijzen wij naar onze gids AVG-conforme chatbot voor hogescholen: leveranciersgids.

De reële kosten: het volledige budget opbouwen

De vergelijking tussen leveranciers gaat vaak mis omdat alleen het Meta-tarief per bericht wordt vergeleken, terwijl minstens vier kostenposten samen het feitelijke budget vormen.

Deze vier posten samen bepalen of WhatsApp op jaarbasis goedkoper uitvalt dan het huidige kanaal — niet het Meta-tarief per bericht op zichzelf. Een school die alleen naar dat laatste cijfer kijkt, onderschat structureel het BSP-abonnement en de terugkerende herwerkingskosten.

Opzetten: de concrete stappen

De opzet van een WhatsApp-kanaal voor een hogeschool volgt zes stappen, in deze volgorde:

1. Meta Business Manager-account aanmaken — de basisidentiteit waaronder de school bij Meta bekendstaat.
2. Meta Business Verification doorlopen — verificatie van de juridische entiteit van de school, vereist voordat hogere volumeplafonds beschikbaar komen.
3. Toegang tot de WhatsApp Business Platform regelen, in de praktijk via een BSP, aangezien directe self-service-toegang op schaal niet beschikbaar is.
4. Het dedicated telefoonnummer registreren dat als afzender van alle WhatsApp-communicatie fungeert.
5. Berichtsjablonen opstellen en indienen ter goedkeuring bij Meta, met de gedocumenteerde opt-in als onderbouwing.
6. De kwaliteitsbeoordeling monitoren zodra het nummer live is, en integreren met het CRM- of chatbotsysteem van de school, zodat gesprekken de toelatingspijplijn voeden in plaats van in een geïsoleerde inbox te blijven staan.

Deze laatste stap is waar de meeste operationele winst zit: een WhatsApp-kanaal dat losstaat van het CRM verplicht het toelatingsteam tot handmatig overtypen, terwijl integratie de gesprekken automatisch aan het juiste kandidaatdossier koppelt. Instellingen die deze integratie combineren met een AI-chatbot zien mediaan +62% gekwalificeerde leads en -38% kosten per lead (van 42 naar 26 euro), met een ROI van 280% binnen 12 maanden — een algemene chatbot-implementatiebenchmark over alle kanalen samen, niet specifiek voor WhatsApp (bron: mediane resultaten over 18 Skolbot-partnerscholen, 2024-2025).

FAQ

Betaalt een school nog steeds per gespreksvenster van 24 uur op WhatsApp?

Nee. Dat model — conversation-based pricing — is per 1 juli 2025 vervangen door facturatie per afzonderlijk sjabloonbericht, met een tarief dat afhangt van de categorie en de landcode van de ontvanger. Meta markeert het oude model zelf als "Deprecated" (Meta for Developers).

Kan een hogeschool rechtstreeks bij Meta een WhatsApp-nummer aanvragen zonder tussenpartij?

In theorie bestaat directe toegang, maar in de praktijk verloopt toegang op schaal vrijwel altijd via een door Meta goedgekeurde Solution Partner of Tech Provider (historisch BSP genoemd). Deze partij verzorgt sjabloonindiening, nummerregistratie en kwaliteitsmonitoring, en rekent daarvoor een eigen softwarekost bovenop de Meta-kosten.

Volstaat toestemming volgens Meta's regels ook voor de AVG?

Nee, niet automatisch. Meta's opt-in-vereiste en de AVG-rechtsgrond van artikel 6 zijn twee afzonderlijke verplichtingen die parallel moeten worden vervuld. Een school moet zowel een AVG-conforme rechtsgrond als gedocumenteerd bewijs van toestemming richting haar BSP kunnen aantonen.

Hoe lang mag een school WhatsApp-gesprekken met een kandidaat bewaren?

Voor kandidaten die zich niet hebben ingeschreven, geldt het opslagbeperkingsbeginsel van artikel 5 lid 1 sub e AVG, met een richtwaarde van circa twee tot drie jaar na het laatste contact. Na inschrijving mogen gegevens worden bewaard voor de duur van de relatie plus een redelijke periode daarna.

Verandert de prijsstelling van WhatsApp opnieuw na dit artikel?

Mogelijk. Meerdere BSP-partners melden dat Meta vanaf 1 oktober 2026 de kosteloosheid van vrije antwoorden binnen het servicevenster beëindigt. Meta's officiële prijspagina documenteerde deze wijziging op het moment van schrijven nog niet met concrete tarieven — controleer de actuele voorwaarden bij uw BSP voordat u een budget voor 2026-2027 vaststelt.