Wati

Wati.io Test 2026: WhatsApp Business API mit DSGVO-Lücken?

Wati ist eine Plattform für die WhatsApp Business API, mit der Unternehmen Kundenanfragen, Support-Tickets und Marketing-Broadcasts über WhatsApp verwalten. Die integrierte Funktion „Wati AI“ ergänzt das Ganze um einen Conversational-AI-Layer für automatisierte Antworten. Zielgruppe sind vor allem kleine und mittlere Unternehmen, die WhatsApp bereits als Hauptkanal für Kundenkontakt nutzen.

Dieser Test basiert auf der Analyse öffentlich verfügbarer Datenschutzdokumente, der Preisseite und ggf. verfügbarer AVV-Dokumentation (Stand: 2026-10).

Warum nutzen KMU und Support-Teams Wati?

Wati bündelt WhatsApp-Konversationen aus Vertrieb, Support und Marketing in einem gemeinsamen Posteingang, statt dass mehrere Mitarbeitende parallel im privaten WhatsApp Business oder in getrennten Tools arbeiten. Automatisierungsregeln können eingehende Chats nach Stichwort oder Kategorie an Teams weiterleiten. Für Unternehmen, die ohnehin viel Kundenkontakt über WhatsApp abwickeln, reduziert das den Wechsel zwischen Kanälen und schafft eine nachvollziehbare Chat-Historie je Kunde.

Wie gut funktioniert Wati in der Praxis?

Zur tatsächlichen Erkennungsgenauigkeit und Antwortqualität von „Wati AI“ liegen keine öffentlichen Benchmarks oder unabhängigen Tests vor, die Qualität ist mangels solcher Daten nicht überprüfbar (Stand: 2026-10). Dasselbe gilt für die deutsche Sprachqualität der KI-Antworten: Die Recherche fand dazu keine belastbare Angabe.

Als Beispiel-Szenario (keine eigene Messung, nur Illustration des Workflows): 40 eingehende WhatsApp-Chats landen im gemeinsamen Posteingang, davon lassen sich 15 per Automatisierungsregel am Stichwort „Rechnung“ erkennen und direkt an das Team Buchhaltung weiterleiten, sodass im allgemeinen Support-Posteingang nur noch 25 Anfragen sichtbar bleiben. Ob sich eine solche Aufteilung im Einzelfall genauso einstellt, hängt von der Regelkonfiguration und den tatsächlichen Chat-Inhalten ab und ist nicht seriös pauschal bezifferbar.

Für wen ist Wati geeignet?

Für kleine Online-Shops und Dienstleister, die Bestellstatus, Terminanfragen oder einfachen Support bereits über WhatsApp abwickeln, bietet Wati einen zentralen Posteingang statt verteilter Einzelgeräte. Support-Teams mit mehreren Mitarbeitenden können Chats einzeln an Teammitglieder zuweisen, eine Funktion, die im privaten WhatsApp-Business-Account nicht in gleicher Form vorgesehen ist. Marketing-Teams, die WhatsApp-Broadcasts an Kundenlisten versenden wollen, finden in Wati die technische Grundlage über die offizielle Meta-API, allerdings ohne dass sich aus der Recherche ableiten lässt, wie granular sich Zielgruppen segmentieren lassen. Für Unternehmen, die besonders sensible Daten verarbeiten (etwa Gesundheitsdaten oder anwaltliche Mandantendaten), ist die aktuelle Dokumentationslage zu dünn, um eine Empfehlung auszusprechen.

Preise & Pläne

Die Preisseite von Wati lieferte bei der Recherche keine auslesbaren Tarifdetails, konkrete Beträge konnten deshalb nicht verifiziert werden (Stand: 2026-10). Zusätzlich zu einer Plattformgebühr können bei der WhatsApp Business API grundsätzlich nutzungsbasierte Gebühren von Meta pro Konversation anfallen, über deren konkrete Höhe wir bei Wati in dieser Recherche keine Angabe verifizieren konnten (Stand: 2026-10). Wer verlässliche Zahlen braucht, sollte vor einer Entscheidung ein Angebot beim Anbieter einholen, statt sich auf Drittquellen zu verlassen.

DSGVO & Datenschutz

Wie wir bewerten: Wir prüfen Serverstandort, AVV-Verfügbarkeit, KI-Training und US-Datentransfer. Score 1 bis 10, 10 = vollständig DSGVO-freundlich.

Dieser Score bewertet ausschließlich Datenschutz und Dokumentationslage, nicht die Produktqualität oder Bedienbarkeit von Wati; beides haben wir hier nicht geprüft.

DSGVO-Bewertung: 4,0/10

Warum 4,0/10? ✅ AVV-Hilfeseite öffentlich auffindbar (Dokument-Inhalt nicht einsehbar) ❌ Serverstandort nicht dokumentiert ❌ Keine Standardvertragsklauseln oder DPF-Angabe auffindbar ❌ Löschfristen nicht zuverlässig belegt ❌ Keine Zertifizierungen (SOC 2, ISO 27001) öffentlich auffindbar

Hauptabzüge entstehen durch die fehlende Dokumentation zu Serverstandort, Drittlandtransfer und technischen Sicherheitsmaßnahmen. Für den produktiven Einsatz mit echten Kundendaten bedeutet das: Vor einem Vertragsabschluss sollte der Inhalt der AVV-Hilfeseite direkt beim Anbieter angefordert und mit den eigenen Compliance-Anforderungen abgeglichen werden, statt sich auf die bloße Existenz der Seite zu verlassen.

Was dokumentiert ist

Eine Seite zum Auftragsverarbeitungsvertrag ist unter der Help-Center-URL von Wati öffentlich auffindbar, ihr Inhalt war im Rahmen dieser Recherche aber nicht zugänglich (Stand: 2026-10). Ab welchem Tarif ein AVV tatsächlich signierbar ist, war dabei ebenfalls nicht öffentlich dokumentiert (Stand: 2026-10). Die Kernfunktion läuft technisch über die offizielle WhatsApp Business API, für die Meta eigene Transportverschlüsselungsstandards vorgibt; eine eigene Aussage von Wati zur Transportsicherheit der Plattform selbst liegt nicht vor.

Was fehlt oder unklar ist

Der Serverstandort ist nicht öffentlich dokumentiert (Stand: 2026-10). Zu Standardvertragsklauseln oder einer DPF-Zertifizierung liegt keine Angabe vor (Stand: 2026-10). Eine Richtlinie zum KI-Training mit Nutzerdaten über „Wati AI“ ist nicht auffindbar (Stand: 2026-10). Eine öffentliche Sub-Auftragsverarbeiter-Liste fehlt ebenfalls (Stand: 2026-10), ebenso Angaben zu Zertifizierungen wie SOC 2 oder ISO 27001 (Stand: 2026-10) und ein benannter Datenschutzbeauftragter (Stand: 2026-10). Zu Löschfristen für WhatsApp-Nachrichten gibt es nur ein unvollständiges, nicht sicher zuordenbares Textfragment, das nicht als belastbare Quelle gilt (Stand: 2026-10). Da der Unternehmenssitz außerhalb der EU liegt (öffentlich bekannt, aus den Scrapes selbst aber nicht belegbar), bleibt auch offen, ob ein EU-Vertreter nach Art. 27 DSGVO benannt ist (Stand: 2026-10). Insgesamt steht einer vertraglich erreichbaren AVV-Seite eine große Zahl unbeantworteter Kernfragen zu Serverstandort und Datenübermittlung gegenüber.

Alternativen

Ein fehlender eigener Score bei AiSensy ist kein Negativurteil, das Tool wurde im Rahmen dieses Tests schlicht nicht recherchiert. Interakt wurde separat geprüft und schneidet mit 2,0/10 deutlich schwächer ab als Wati.

Häufige Fragen

Für welche Einsatzfälle eignet sich Wati aus DSGVO-Sicht? Für WhatsApp-Kundenkommunikation ohne besonders sensible Daten, sofern vor dem Einsatz der konkrete Inhalt der AVV-Seite eingesehen und der Serverstandort beim Anbieter direkt erfragt wird. Für Mandanten- oder Gesundheitsdaten ist die aktuelle Dokumentationslage zu dünn.

Bietet Wati einen Auftragsverarbeitungsvertrag (AVV) an? Eine Hilfeseite zum AVV ist öffentlich auffindbar, ihr konkreter Inhalt und die zugehörige Tarifstufe waren in dieser Recherche aber nicht einsehbar (Stand: 2026-10). Interessenten sollten das Dokument vor Vertragsabschluss direkt anfordern.

Gibt es einen kostenlosen Plan oder eine Testphase? Dazu konnten wir in dieser Recherche nichts verifizieren (Stand: 2026-10), da die Preisseite keine auslesbaren Tarifdetails lieferte. Ob es einen kostenlosen Plan oder eine Testphase gibt, ist damit offen.

Trainiert Wati KI-Modelle mit Kundendaten aus „Wati AI“? Eine öffentliche Richtlinie dazu wurde nicht gefunden (Stand: 2026-10). Unternehmen, die das ausschließen müssen, sollten das vor dem Einsatz direkt klären.

Wo stehen die Server von Wati? Das ist nicht öffentlich dokumentiert (Stand: 2026-10). Ein belegtes Cloud-Act-Risiko besteht auf dieser Datenbasis nicht (Stand: 2026-10), ein unbekannter Standort ist aber auch kein Beleg für Unbedenklichkeit.

Tarife und Datenschutzbedingungen können sich kurzfristig ändern, vor dem Einsatz sollten die aktuellen Bedingungen direkt beim Anbieter geprüft werden. Die genannten Scores sind Risikoeinschätzungen nach unserer Methodik, keine rechtlichen Gutachten.

Fazit & Empfehlung

Wähle Wati, wenn du WhatsApp bereits als Hauptkanal für Support oder Vertrieb nutzt und einen gemeinsamen Team-Posteingang statt verteilter Einzelgeräte brauchst. Lieber Twilio direkt, wenn du eigene Entwicklungskapazität hast und volle Kontrolle über Serverstandort und Vertragsbedingungen willst.

Insgesamt zeigt Wati eine solide Produktidee rund um die WhatsApp Business API, aber eine DSGVO-Dokumentation, die für den produktiven Einsatz mit echten Kundendaten noch zu viele offene Fragen lässt. Vor einem Einsatz mit personenbezogenen Daten sollten Serverstandort, AVV-Tarifstufe und der konkrete AVV-Inhalt direkt beim Anbieter angefordert werden.