Ratgeber
WhatsApp auf der Baustelle — was die DSGVO dazu sagt.
Die geschäftliche Nutzung von WhatsApp auf der Baustelle ist datenschutzrechtlich problematisch: Die App gleicht das komplette Adressbuch mit Servern von Meta ab, auch Nummern von Personen, die nie zugestimmt haben. Aufsichtsbehörden halten den Einsatz im Unternehmen deshalb regelmäßig für unvereinbar mit der DSGVO. Dazu kommt: Verstreute Chats sind keine belastbare Baudokumentation.
Stand: August 2026 · Redaktion agora
Warum WhatsApp auf der Baustelle Standard ist
Eine Gruppe pro Baustelle, eine pro Gewerk, dazu die Direktnachrichten mit dem Polier: WhatsApp ist auf deutschen Baustellen das verbreitetste Kommunikationswerkzeug, und der Grund ist banal. Es löst ein echtes Problem. Auf einer Baustelle arbeiten Menschen aus fünf, zehn oder fünfzehn Firmen zusammen, mit unterschiedlichen Handys, Sprachen und IT-Kenntnissen. WhatsApp ist der kleinste gemeinsame Nenner: kein Account-Chaos, keine Schulung, keine Lizenzkosten. Foto vom Wasserschaden, Sprachnachricht dazu, fertig.
Das Problem ist nicht, dass Bauleiter leichtsinnig wären. Das Problem ist, dass ein privater Messenger für private Kommunikation gebaut wurde und im geschäftlichen Einsatz Regeln verletzt, die für Unternehmen verbindlich sind. Die DSGVO gilt für das Zwei-Personen-Architekturbüro genauso wie für den Konzern.
Was die DSGVO verlangt, in einem Absatz
Die Datenschutz-Grundverordnung (DSGVO) verlangt, dass ein Unternehmen personenbezogene Daten nur mit einer Rechtsgrundlage verarbeitet, nur so weit wie nötig, und dass es jederzeit nachweisen kann, wie es mit diesen Daten umgeht. Personenbezogene Daten sind dabei nicht nur Namen und Adressen, sondern auch Handynummern, Profilbilder, Fotos mit erkennbaren Personen und die Information, wer wann mit wem kommuniziert.1
Der Bußgeldrahmen reicht je nach Verstoß bis 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Art. 83 Abs. 5 DSGVO).1 Für kleine Büros sind solche Summen unrealistisch, aber auch vierstellige Bußgelder und der Ärger mit Auftraggebern tun weh.
- Verordnung (EU) 2016/679 (DSGVO), insbesondere Art. 4 Nr. 1 (personenbezogene Daten), Art. 5 und 6 (Grundsätze, Rechtsgrundlagen), Art. 83 Abs. 5 (Geldbußen) — amtlicher Text auf eur-lex.europa.eu, abgerufen am 13. August 2026
Die fünf konkreten Probleme im Baustellen-Einsatz
Die geschäftliche WhatsApp-Nutzung auf der Baustelle scheitert an fünf Punkten: dem Kontakt-Upload an Meta, der ungefragten Einbindung von Beschäftigten und Nachunternehmern, Fotos mit erkennbaren Personen, Firmendaten auf privaten Geräten und dem fehlenden Auftragsverarbeitungsvertrag. Der Reihe nach:
1. Der Kontakt-Upload: das Adressbuch geht an Meta
Das Kernproblem, das auch die Aufsichtsbehörden an erste Stelle setzen: WhatsApp gleicht das Adressbuch des Handys mit den eigenen Servern ab. Dabei werden auch Nummern von Personen übertragen, die WhatsApp gar nicht nutzen und dem nie zugestimmt haben. Der Bauherr, der Statiker, der private Kontakt: alle Nummern im Telefonbuch. Für diese Übermittlung fremder Daten braucht das Unternehmen eine Rechtsgrundlage, und die fehlt in aller Regel.1 Genau hier scheitert die geschäftliche Nutzung schon technisch: Ohne Kontaktzugriff ist die App kaum sinnvoll benutzbar.
2. Beschäftigte und Nachunternehmer werden ungefragt Teil des Systems
In der Baustellen-Gruppe stehen Handynummern, Profilfotos und Onlinestatus von Mitarbeitern, Vorarbeitern und Nachunternehmern. Beschäftigtendaten dürfen aber nur verarbeitet werden, soweit es für das Arbeitsverhältnis erforderlich ist (§ 26 BDSG).2 Eine Einwilligung ist im Arbeitsverhältnis heikel, weil sie freiwillig sein muss und ein Beschäftigter gegenüber dem Chef selten wirklich frei entscheidet. Dazu kommt die soziale Realität: Wer nicht in der Gruppe ist, bekommt die Absprachen nicht mit. Faktisch kann sich niemand entziehen.
3. Fotos mit Personen sind personenbezogene Daten
Das Foto vom Deckendurchbruch ist unkritisch. Das Foto, auf dem daneben zwei Monteure erkennbar sind, ist eine Verarbeitung personenbezogener Daten und braucht eine Rechtsgrundlage. In der Praxis fotografiert auf der Baustelle jeder alles, und die Bilder landen unsortiert in Chats und privaten Galerien. Niemand weiß hinterher, wo welches Foto liegt, wer darauf zu sehen ist und auf wie vielen privaten Handys es gespeichert bleibt.
4. Private Geräte: Firmendaten auf Handys, die der Firma nicht gehören
Auf dem Bau läuft WhatsApp fast immer auf dem privaten Handy. Damit liegen Projektfotos, Mängelabsprachen und Kundendaten auf Geräten, auf die das Büro keinen Zugriff hat. Verlässt der Mitarbeiter die Firma, nimmt er die komplette Projektkommunikation mit. Geht das Handy verloren, sind die Daten weg oder in fremden Händen. Eine saubere Trennung von privat und geschäftlich, wie sie der Datenschutz verlangt, ist so praktisch nicht herstellbar.
5. Kein Auftragsverarbeitungsvertrag, falsche Nutzungsbedingungen
Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist der Vertrag, den ein Unternehmen mit jedem Dienstleister schließen muss, der in seinem Auftrag personenbezogene Daten verarbeitet.3 Für die normale WhatsApp-App gibt es einen solchen Vertrag nicht. Mehr noch: Die Nutzungsbedingungen der Consumer-App sehen die private Nutzung vor; für Unternehmen verweist Meta auf die separaten Business-Produkte. Wer die normale App geschäftlich einsetzt, bewegt sich also gleich doppelt außerhalb des vorgesehenen Rahmens.
- Der Landesbeauftragte für den Datenschutz Niedersachsen: „Nutzung von WhatsApp im Unternehmen" mit Merkblatt für Verantwortliche — lfd.niedersachsen.de, abgerufen am 13. August 2026
- § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses) — gesetze-im-internet.de, abgerufen am 13. August 2026
- Art. 28 DSGVO (Auftragsverarbeiter) — amtlicher Text auf eur-lex.europa.eu, abgerufen am 13. August 2026
Was Aufsichtsbehörden und Kammern dazu sagen
Am deutlichsten ist die Landesbeauftragte für den Datenschutz Niedersachsen: In ihrem Merkblatt zur Nutzung von WhatsApp im Unternehmen kommt sie zu dem Ergebnis, dass der Einsatz im geschäftlichen Bereich regelmäßig gegen die DSGVO verstößt, vor allem wegen der Übermittlung der Adressbuch-Kontakte ohne Einwilligung der Betroffenen. Ein datenschutzkonformer Betrieb wäre demnach nur ohne Kontaktzugriff denkbar, und damit praktisch nicht sinnvoll möglich.1
Die Architektenkammer Baden-Württemberg hat sich in ihrer DSGVO-Serie eigens mit WhatsApp beschäftigt und weist auf denselben Punkt hin: Der Zugriff auf das komplette Telefonbuch lässt sich für Kontakte, die WhatsApp nicht nutzen, nicht rechtfertigen.2
Dazu passt der Blick auf die Bußgeldpraxis: Die irische Datenschutzbehörde hat am 2. September 2021 gegen WhatsApp Ireland ein Bußgeld von 225 Millionen Euro verhängt, wegen Verstößen gegen die Transparenzpflichten der DSGVO, unter anderem bei der Information von Nutzern und Nicht-Nutzern über die Datenverarbeitung. WhatsApp geht gegen die Entscheidung gerichtlich vor.3
Ehrlicherweise gehört auch das dazu: Uns ist kein Fall bekannt, in dem ein kleines Architekturbüro allein wegen einer WhatsApp-Baustellengruppe ein Bußgeld kassiert hätte. Das Risiko ist heute weniger die Razzia der Behörde als der konkrete Anlass: eine Beschwerde eines Beschäftigten, ein Auftraggeber mit eigener Compliance, ein öffentlicher Bauherr, der DSGVO-Konformität abfragt, oder ein Streitfall, in dem die Chat-Praxis plötzlich auf dem Tisch liegt. Diese Einschätzung ist eine allgemeine Orientierung, keine Rechtsberatung.
- Der Landesbeauftragte für den Datenschutz Niedersachsen: „Nutzung von WhatsApp im Unternehmen" mit Merkblatt für Verantwortliche — lfd.niedersachsen.de, abgerufen am 13. August 2026
- Architektenkammer Baden-Württemberg, DSGVO-Serie: „WhatsApp und die Datenschutzgrundverordnung" — akbw.de, abgerufen am 13. August 2026
- Data Protection Commission (Irland): „Data Protection Commission announces decision in WhatsApp inquiry", Pressemitteilung vom 2. September 2021 — dataprotection.ie, abgerufen am 13. August 2026. Über den Rechtsstreit um die Entscheidung wird weiter verhandelt.
Das zweite Problem: WhatsApp ist keine Baudokumentation
Selbst wenn der Datenschutz dich kalt lässt, bleibt ein handfestes praktisches Problem. Baustellen-Kommunikation ist Projektdokumentation, und dafür ist ein privater Messenger nicht gebaut:
| Schwäche | Folge auf der Baustelle |
|---|---|
| Keine Projektstruktur | Der Wasserschaden von KW 12 liegt irgendwo zwischen Urlaubsfotos und der nächsten Sprachnachricht. Suche nach Gewerk, Bauteil oder Datum: Fehlanzeige. |
| Kein brauchbarer Export | Ein Chat-Export als Textdatei mit Medien-Anhängen ist kein Dokument, das du einem Bauherrn oder Gericht vorlegen willst. |
| Personengebunden statt projektgebunden | Verlässt der Bauleiter das Büro, liegt die Kommunikation von drei Jahren Baustelle auf seinem privaten Handy, nicht im Projekt. |
| Keine Verbindlichkeit | Eine Anordnung im Gruppenchat ist schnell überscrollt. Ob sie gelesen, verstanden und umgesetzt wurde, lässt sich nicht belegen. |
Für Architekturbüros mit eigener Bauleitung wiegt das doppelt, denn in der Leistungsphase 8 ist die Dokumentation des Bauablaufs eine geschuldete Grundleistung. Was dazu gehört und was bei Lücken droht, steht im Ratgeber zum Bautagebuch. Verstreute Chats erfüllen diesen Anspruch nicht.
Die Alternative: projektbezogene Kommunikation
Die Lösung ist nicht, WhatsApp zu verbieten und zur E-Mail zurückzukehren. Die Lösung ist ein Kanal, der so einfach ist wie ein Messenger, aber für die Baustelle gebaut wurde. Woran du eine taugliche Alternative erkennst:
| Anforderung | Was das konkret heißt |
|---|---|
| Projektbezug statt Telefonbuch | Die Kommunikation hängt an der Baustelle und am Gewerk, nicht an privaten Handynummern. Neue Beteiligte werden zum Projekt eingeladen, ohne Adressbuch-Abgleich. |
| AVV und EU-Hosting | Der Anbieter schließt einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und speichert die Daten in der Europäischen Union. |
| Trennung von privat und geschäftlich | Verlässt jemand das Projekt oder die Firma, bleiben die Daten im Projekt. Auf dem privaten Gerät bleibt nichts zurück, was dem Büro gehört. |
| Dokumentation als Nebenprodukt | Fotos, Absprachen und Anordnungen landen strukturiert im Projekt, mit Zeitstempel, durchsuchbar, exportierbar. Aus Kommunikation wird ein Nachweis statt Datenmüll. |
| So einfach wie der Messenger | Wenn der Vorarbeiter eine Schulung braucht, wird er die App nicht nutzen und heimlich zur WhatsApp-Gruppe zurückkehren. Die beste DSGVO-Lösung ist die, die tatsächlich benutzt wird. |
Der letzte Punkt ist der entscheidende. Datenschutz scheitert auf der Baustelle selten am Willen, sondern an der Bedienbarkeit der Alternative.
Wie agora Site das löst
Die Kommunikation in agora Site fühlt sich an wie der Gruppenchat, den alle kennen, nur am richtigen Ort: ein Chat pro Gewerk und ein Schwarzes Brett für alles, was die ganze Baustelle betrifft. Jede Nachricht hängt am Projekt, nicht am privaten Telefonbuch. Die Daten liegen mandantengetrennt auf Servern in der Europäischen Union, mit Auftragsverarbeitungsvertrag. Und weil auf der Baustelle nicht alle Deutsch sprechen, kommen Aufgaben und Nachrichten in 8 Sprachen bei der Kolonne an.
Handwerker, Vorarbeiter und Nachunternehmer arbeiten kostenlos mit. Bezahlt werden die Baustelle und die eigenen Nutzer: 99 € pro Monat und Baustelle (im Jahresabo 79 €) plus 39 € je internem Nutzer, zzgl. Umsatzsteuer, öffentlich einsehbar auf der Preisseite. So gibt es keinen Grund, aus Kostendruck doch wieder die WhatsApp-Gruppe aufzumachen.
Häufige Fragen
Ist WhatsApp auf der Baustelle verboten?
Nein, ein ausdrückliches gesetzliches Verbot gibt es nicht. Aufsichtsbehörden wie die Landesbeauftragte für den Datenschutz Niedersachsen halten die geschäftliche Nutzung der normalen WhatsApp-App aber für regelmäßig unvereinbar mit der DSGVO, vor allem wegen der Übermittlung der Adressbuch-Kontakte an Meta ohne Einwilligung der Betroffenen.
Ist WhatsApp Business DSGVO-konform?
Für den Baustellen-Einsatz nach verbreiteter Einschätzung nicht ohne Weiteres. Die Business-Produkte lösen einzelne Punkte, etwa bei den Nutzungsbedingungen. Die Kernprobleme bleiben aber bestehen: Kontakt-Upload, Kommunikation über private Geräte und Handynummern, fehlende Projektstruktur und kein brauchbarer Export der Dokumentation. Ob ein konkreter Einsatz zulässig ist, klärt im Zweifel der Datenschutzbeauftragte.
Darf ich Baustellenfotos per WhatsApp verschicken?
Fotos ohne erkennbare Personen sind datenschutzrechtlich meist unkritisch. Sobald Personen erkennbar sind, handelt es sich um personenbezogene Daten, deren Verarbeitung eine Rechtsgrundlage braucht. Unabhängig davon bleibt das praktische Problem: In Chats verstreute Fotos sind keine belastbare Baudokumentation, weil Zuordnung zu Projekt, Bauteil und Datum fehlt.
Darf ich von Mitarbeitern verlangen, WhatsApp zu nutzen?
Auf dem privaten Handy in der Regel nicht. Die private Handynummer und das private Gerät gehören nicht zur geschuldeten Arbeitsleistung, und die Herausgabe der privaten Nummer haben Arbeitsgerichte nur in engen Ausnahmefällen bejaht. Wer verbindliche Baustellen-Kommunikation will, muss dafür einen dienstlichen Kanal bereitstellen.
Welche Strafen drohen bei geschäftlicher WhatsApp-Nutzung?
Der Bußgeldrahmen der DSGVO reicht bis 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes (Art. 83 Abs. 5 DSGVO). Realistischer für kleine Büros sind Beschwerden von Beschäftigten oder Auftraggebern, Prüfungen der Aufsichtsbehörde und Nachteile bei öffentlichen Auftraggebern und Konzernen, die DSGVO-Konformität vertraglich abfragen.
Was ist die beste Alternative zu WhatsApp auf der Baustelle?
Eine projektbezogene Kommunikation in einer Bausoftware: Chats hängen an Baustelle und Gewerk statt am privaten Telefonbuch, der Anbieter schließt einen Auftragsverarbeitungsvertrag, die Daten liegen in der EU, und die gesamte Kommunikation ist als Projektdokumentation durchsuchbar und exportierbar. Entscheidend ist, dass die Alternative so einfach bedienbar ist wie der Messenger selbst.