ManyChat

ManyChat Test 2026: Chatbots für Instagram & WhatsApp ohne Code?

ManyChat ist eine No-Code-Plattform für automatisiertes Chat-Marketing auf Instagram, WhatsApp, Facebook Messenger und SMS. Ein visueller Flow-Builder automatisiert Antworten auf Kommentare, DMs und Bestellanfragen ohne Programmierkenntnisse. Zielgruppe sind Online-Shops, Coaches und Marketing-Teams mit aktivem Social-Media-Vertrieb.

Dieser Test basiert auf der Analyse öffentlich verfügbarer Datenschutzdokumente, der Preisseite und ggf. verfügbarer AVV-Dokumentation (Stand: 2026-07).

Warum nutzen Marketing-Teams und Online-Shops ManyChat?

ManyChat spart vor allem Reaktionszeit im Kundenkontakt: Statt Kommentare und DMs manuell zu beantworten, übernimmt der Flow-Builder Standard-Antworten in Sekunden statt Stunden. Bei hohem Anfragevolumen sinkt die Zeit bis zur ersten Antwort so von oft mehreren Stunden auf Sekunden. Marketing-Teams sparen zudem separate Broadcast-Tools, da Kampagnen im selben System laufen.

Wie gut funktioniert ManyChat in der Praxis?

Der Flow-Builder deckt gängige Trigger ab: Kommentare, DMs, Story-Antworten und WhatsApp-Nachrichten lassen sich per Wenn-Dann-Logik verknüpfen, ohne Code. Die Basis-Automatisierung (Keyword-Trigger, Quick-Replies, Tags) deckt laut Dokumentation Standardfälle wie FAQ-Bots oder Terminbuchung ab. Freieres, KI-gestütztes Sprachverständnis gibt es nur über das kostenpflichtige KI-Add-on (ca. 29 USD/Monat zusätzlich) — im Basis-Plan bleibt die Logik regelbasiert.

Beispiel-Workflow: Ein Kommentar mit dem Wort "Preis" unter einem Instagram-Post löst einen Keyword-Trigger aus → automatische DM mit Preisliste und Bestell-Link → Antwort sofort statt erst nach manueller Sichtung, was bei hohem Volumen sonst Stunden dauert.

Für wen ist ManyChat geeignet?

Online-Shop-Betreiber mit hohem Anfragevolumen profitieren am meisten: Produktfragen, Verfügbarkeits-Checks und einfache Bestellprozesse lassen sich weitgehend automatisieren. Coaches und Info-Produkt-Anbieter nutzen ManyChat zur Lead-Qualifizierung über Quiz-Flows. Agenturen mit mehreren Kunden-Accounts finden im Kontakt-basierten Preismodell eine skalierbare Struktur.

Für Branchen mit sensiblen Daten — etwa Gesundheits-, Finanz- oder Mandantendaten — ist ManyChat weniger geeignet: Der US-Serverstandort und die nicht öffentlich einsehbare Sub-Prozessor-Liste erhöhen den Prüfaufwand vor dem Einsatz (Details im DSGVO-Abschnitt).

Preise & Pläne

Stand: 2026-07, seit der Preisumstellung vom 02.03.2026:

• Free: 25 aktive Kontakte, 2 Kanäle — reicht nur zum Testen einzelner Flows, für laufenden Geschäftsbetrieb meist zu knapp
• Essential: 14 USD/Monat, bis 250 aktive Kontakte
• Pro: 29 USD/Monat, bis 2.500 aktive Kontakte
• Business: 69 USD/Monat, bis 7.500 aktive Kontakte
• Advanced: bis 25.000 aktive Kontakte, Preis nicht öffentlich (Sales-Kontakt)
• KI-Add-on: ca. 29 USD/Monat zusätzlich; dazu Overage-Gebühren pro Kontakt (0,018–0,10 USD je nach Plan)

Wann lohnt sich ManyChat?

Empfehlung für kleine Teams und Einzelunternehmer: Der Pro-Plan (29 USD/Monat) ist für die meisten aktiven Instagram- oder WhatsApp-Kanäle der richtige Einstieg — bis 2.500 aktive Kontakte, voller Flow-Builder-Zugriff. Free/Essential reichen nur für sehr kleines Volumen; Business lohnt sich erst ab mehreren Tausend Chat-Interaktionen im Monat.

DSGVO & Datenschutz

Wie wir bewerten: Wir prüfen Serverstandort, AVV-Verfügbarkeit, KI-Training und US-Datentransfer. Score 1–10, 10 = vollständig DSGVO-freundlich.

DSGVO-Bewertung: 6,5/10

Warum 6,5/10? ✅ ISO 27001:2022 und SOC 2 Type 2 zertifiziert (Audit ohne wesentliche Findings) ✅ Löschfristen für inaktive Accounts und Abonnenten dokumentiert ✅ AVV Bestandteil der ToS, SCCs laut Drittquelle vorhanden ❌ US-Serverstandort ohne bestätigte DPF-Zertifizierung ❌ KI-Training: eigene Nutzung von Interaktionsdaten, kein vollständiger Opt-out dokumentiert ❌ Sub-Prozessor-Liste nicht öffentlich einsehbar ❌ Kein dedizierter Datenschutzbeauftragter benannt

Hauptabzüge entstehen durch die eigene Nutzung von Interaktionsdaten zur KI-Verbesserung ohne vollständigen Opt-out sowie die fehlende öffentliche Sub-Prozessor-Liste.

Was dokumentiert ist

ManyChat verpflichtet seine KI-Auftragsverarbeiter vertraglich, User-Generated-Content nicht für eigenes Modelltraining zu nutzen (laut AI Supplementary Terms, manychat.com/legal/ai-tos, Stand: 2026-07). Ein AVV ist Bestandteil der Nutzungsbedingungen; laut Drittquelle (privacyboard.co) enthält die DPA-Dokumentation Standardvertragsklauseln. Löschfristen sind konkret benannt: Inaktive Accounts werden nach 18 Monaten geschlossen, 90 Tage später gelöscht; Abonnenten-PII wird 90 Tage nach Abbestellung entfernt (Help-Center, Stand: 2026-07). Technisch dokumentiert sind TLS 1.2, AES-256-Verschlüsselung im Ruhezustand und FIPS-140-2-konforme Standards, zertifiziert nach ISO/IEC 27001:2022, SOC 2 Type 2 (Audit A-LIGN, laut ManyChat-Blog ohne wesentliche Findings) und ISO/IEC 42001:2023 für KI-Governance. Betroffenenrechte sind teilweise self-service: JSON-Export und Löschung einzelner Kontakte laufen laut Dokumentation direkt im Tool.

Was fehlt oder unklar ist

Der Serverstandort liegt in den USA (San Francisco) — eine explizite DPF-Zertifizierung ist zum Prüfzeitpunkt (Stand: 2026-07) nicht dokumentiert. Die aktuelle AVV-URL ist nicht abschließend verifizierbar, nur historische Pfad-Versionen wurden gefunden. Eine namentliche Sub-Prozessor-Liste ist nicht öffentlich einsehbar, nur auf Anfrage mit 10 Tagen Vorlauf bei Änderungen. 2-Faktor-Authentifizierung ist nicht dokumentiert. Ein dedizierter Datenschutzbeauftragter wird nicht benannt, Kontakt läuft über privacy@manychat.com; als EU-Vertreter nach Art. 27 DSGVO fungiert die Rickert Rechtsanwaltsgesellschaft mbH.

ManyChat dokumentiert solide technische Zertifizierungen und klare Löschfristen, lässt aber bei Sub-Prozessor-Transparenz und eigener KI-Trainingspraxis Fragen offen, die vor dem Einsatz mit personenbezogenen Daten geklärt werden sollten.

AVV-Verfügbarkeit pro Tarif: Nicht öffentlich nach Tarifstufe dokumentiert — der DPA-Passus ist laut verfügbaren Quellen Bestandteil der allgemeinen ToS und nicht auf bestimmte Pläne beschränkt (Stand: 2026-07); eine tarifspezifische Bestätigung liegt nicht vor.

Cloud-Act-Risiko: Risiko 1 (US-Muttergesellschaft) besteht, da ManyChat ein US-Unternehmen mit Sitz in San Francisco ist. Risiko 2 (US-Sub-Prozessoren) besteht ebenfalls, da die Sub-Prozessor-Liste nicht öffentlich einsehbar ist und ein US-Bezug nicht ausgeschlossen werden kann.

Tarife und Datenschutzbedingungen können sich kurzfristig ändern — vor dem Einsatz aktuelle Bedingungen prüfen.

Alternativen

Chatfuel — direkter Workflow-Konkurrent für Instagram/Messenger-Bots, Abrechnung über Konversationen statt Kontakte, deckt SMS/WhatsApp weniger nativ ab als ManyChat.

Landbot — Fokus auf Web-Chat-Widgets und WhatsApp-Flows für Lead-Generierung, EU-Unternehmenssitz (Spanien), was das Cloud-Act-Risiko 1 reduziert.

Brevo (ehem. Sendinblue) — EU-Unternehmen (Frankreich) mit E-Mail-, SMS- und WhatsApp-Automatisierung, weniger auf Instagram-DM-Automatisierung spezialisiert, aus DSGVO-Sicht durch EU-Firmensitz oft die konservativere Wahl.

Häufige Fragen

Eignet sich ManyChat aus DSGVO-Sicht? ManyChat eignet sich aus DSGVO-Sicht mit Einschränkungen: Löschfristen und Zertifizierungen sind dokumentiert, aber die fehlende öffentliche Sub-Prozessor-Liste und die unklare DPF-Zertifizierung erhöhen den Prüfaufwand.

Gibt es einen AVV für ManyChat? Ein AVV ist laut ManyChat Bestandteil der Nutzungsbedingungen und deckt SCCs für den US-Datentransfer ab. Die aktuelle Download-URL sowie eine tarifspezifische Beschränkung sind öffentlich nicht abschließend dokumentiert.

Hat ManyChat einen kostenlosen Plan? Ja, der Free-Plan erlaubt bis zu 25 aktive Kontakte auf 2 Kanälen — zum Testen einzelner Flows geeignet, für laufenden Geschäftsbetrieb meist zu knapp.

Besteht ein Cloud-Act-Risiko bei ManyChat? Ja, in zwei Ausprägungen: ManyChat ist ein US-Unternehmen mit US-Servern, zusätzlich ist die Sub-Prozessor-Liste nicht öffentlich einsehbar, wodurch weiterer US-Datenzugriff nicht ausgeschlossen werden kann.

Die genannten Scores sind Risikoeinschätzungen nach unserer Methodik, keine rechtlichen Gutachten.

Fazit & Empfehlung

Wähle ManyChat wenn: Du auf Instagram, WhatsApp oder Messenger ein hohes Anfragevolumen automatisieren willst und regelbasierte Flows (FAQ, Lead-Qualifizierung, Bestellstatus) ausreichen. Lieber Chatfuel oder Landbot wenn: Dir das Kontakt-basierte Preismodell zu unvorhersehbar ist oder ein EU-Firmensitz Priorität hat.

ManyChat bietet Online-Shops und Marketing-Teams mit aktivem Social-Media-Vertrieb breite Kanal-Abdeckung und solide technische Zertifizierungen (ISO 27001, SOC 2 Type 2). Wer sensible personenbezogene Daten verarbeitet, sollte vor dem Einsatz die offenen DSGVO-Punkte — insbesondere Sub-Prozessor-Transparenz und KI-Trainingspraxis — mit dem Datenschutzbeauftragten klären.