WhatsApp Business: appen, API:et och dataskydd

WhatsApp Business-appen används för att ta emot dina kunder en och en från en telefon; Metas plattform är det som program och leverantörer ansluter till, och Meta tar betalt för den per levererat meddelande. Om du tar emot kunder via WhatsApp behandlar du dessutom personuppgifter, och GDPR och den spanska LOPDGDD gäller.

Granskad 2026-10-10. BAI Business erbjuder en receptionistlösning för WhatsApp och publicerar den här artikeln.

Appen och plattformen

Meta skiljer på två produkter. WhatsApp Business-appen är enligt sin sida utformad med småföretag i åtanke: en företagsprofil med användbar information, en katalog för att visa dina produkter, hälsnings- och frånvarosvar samt hantering av kommunikationen med kunderna (källa: Meta, WhatsApp Business-appen, hämtad den 2026-10-10). WhatsApp Business-plattformen är den som används av företag som ansluter i stor skala via program och Metas partner, och den som har priser per meddelande.

Om du får få meddelanden och en person svarar på dem räcker appen. Plattformen börjar vara meningsfull när du vill koppla WhatsApp till din kundhantering, svara från flera personer eller svara med en automatisk receptionist. Det här är vårt eget kriterium, inte en siffra från Meta: räkna dina meddelanden under en vanlig vecka innan du bestämmer dig.

Hur Meta debiterar plattformen

Sedan den 1 juli 2025 debiterar Meta per meddelande och inte per konversation, och bara när meddelandet levereras, inte när det skickas. Taxan beror på meddelandets kategori och på landet för mottagarens nummer (källa: Meta, prisdokumentation, hämtad den 2026-10-10).

• Kategorier. Marknadsföring, nytta, autentisering och service; från den 1 juli 2026 finns dessutom kategorin Meta Business Agent.
• Marknader. Spanien står som en egen marknad i Metas taxekort, som publiceras med taxorna per kategori och volymnivåerna för nytta och autentisering.
• Service. Från den 1 oktober 2026 ger Meta varje företagsnummer en gratisnivå på 1 000 servicemeddelanden i månaden och debiterar från meddelande 1 001 (hämtad den 2026-10-10).
• Annonser. När en kund skriver till dig från en annons som leder till WhatsApp debiteras inte dina meddelanden under de följande 72 timmarna (källa: Meta, plattformens priser, hämtad den 2026-10-10).

Priserna ändras enligt kalender: kontrollera det gällande taxekortet innan du budgeterar. Om du tecknar via en leverantör kan den lägga på en egen avgift; dess pris står på dess sida.

När du kan skriva först

Fria meddelanden, text eller bild, kan bara skickas inom ett kundservicefönster på 24 timmar, som öppnas och förnyas med varje meddelande från användaren. För att kontakta en användare utanför det fönstret, eller för att skriva först, måste du använda ett mallmeddelande i rätt kategori (hämtad den 2026-10-10). En kampanjmall kräver dessutom att du har en rättslig grund för den behandlingen.

Dataskydd: GDPR och LOPDGDD

Ett telefonnummer knutet till en konversation med en kund är information om en identifierbar person, alltså en personuppgift enligt artikel 4 i förordning (EU) 2016/679 (GDPR). Den spanska organiska lagen 3/2018 (LOPDGDD) av den 5 december kompletterar den i Spanien. Det här behöver du ha i ordning:

• En rättslig grund. Artikel 6 i GDPR räknar upp grunderna; tre av dem är att kunden har lämnat sitt samtycke (led a), att behandlingen är nödvändig för att fullgöra ett avtal (led b) eller för ändamål som rör berättigade intressen (led f).
• Information till kunden. Artikel 13 kräver att du informerar om hur du behandlar uppgifterna när du får dem från kunden. Ett praktiskt sätt är att länka din integritetspolicy i välkomstmeddelandet.
• Register över behandlingar. Artikel 30 kräver att du för ett register över behandlingar; anteckna kundkontakten via WhatsApp där, med ändamål och gallringstid.
• Avtal med din leverantör. Artikel 28 kräver att behandling hos ett personuppgiftsbiträde regleras i ett avtal; be om det från den som kopplar dig till WhatsApp innan du börjar.
• Lagringstid. Bestäm hur länge du sparar historiken och hur du raderar den. Tiden bestämmer du efter vad du använder den till.

Om din verksamhet behandlar hälsouppgifter eller andra särskilda kategorier behandlar GDPR dem med skärpt skydd: rådgör med ditt dataskyddsombud eller din rådgivare innan du använder den här kanalen.

Var BAI passar in

BAI Business har en receptionistlösning för WhatsApp inom en plattform för att driva företag, för egenföretagare och småföretag. Du kan se hur den beskrivs på sidan om WhatsApp-receptionisten. Allt ovan, den rättsliga grunden, informationen till kunden, registret och avtalet med leverantören, ansvarar du för som personuppgiftsansvarig oavsett leverantör, vår inräknad.

Så har vi kontrollerat

Vi läste Metas officiella sidor, den konsoliderade texten av GDPR på EUR-Lex och LOPDGDD-posten i BOE den 2026-10-10 och antecknade bara det som står där. Den här guiden ersätter inte rådet från en jurist eller ett dataskyddsombud för ditt fall. Metas priser och villkor ändras enligt kalender: sidan ses över var nittionde dag, eller tidigare om de ändras.

Vanliga frågor

Är WhatsApp Business-appen och WhatsApp Business-plattformen samma sak?

Nej. Meta presenterar appen som ett verktyg avsett för småföretag, för att prata med kunder en och en, visa produkter och svara enkelt. Företagsplattformen är den produkt som program och leverantörer ansluter till, och det är den som Meta debiterar per levererat meddelande.

Hur debiterar Meta plattformens meddelanden?

Per levererat meddelande, efter kategori (marknadsföring, nytta, autentisering och service) och mottagarens marknad. Från den 1 oktober 2026 har varje företagsnummer en gratisnivå på 1 000 servicemeddelanden i månaden (hämtad den 2026-10-10). Taxorna per marknad publicerar Meta i sitt taxekort.

Kan jag skriva till en kund när jag vill?

Fria meddelanden kan bara skickas inom ett kundservicefönster på 24 timmar, som öppnas och förnyas med varje meddelande från kunden. För att skriva först eller utanför det fönstret behövs ett mallmeddelande, och om det är en kampanj behöver du dessutom en rättslig grund för den behandlingen.

Vilka dataskyddshandlingar behövs för att ta emot kunder via WhatsApp?

Informera kunden om hur du behandlar uppgifterna (artikel 13 i GDPR), anteckna behandlingen i ditt register över behandlingar (artikel 30) och teckna personuppgiftsbiträdesavtalet med din leverantör (artikel 28).

Läs också

• 8 problem med AI i ett småföretags kundservice: vanliga misstag när en kundtjänstkanal automatiseras.
• GDPR för ditt småföretag: vilka kunduppgifter du får spara och hur länge: lagringstiden, förklarad.

Källor

• Priser för WhatsApp Business-plattformen, hämtad den 10 oktober 2026.
• Prisdokumentation för WhatsApp Business (Meta), hämtad den 10 oktober 2026.
• WhatsApp Business-appen, hämtad den 10 oktober 2026.
• Förordning (EU) 2016/679 (GDPR), konsoliderad text, hämtad den 10 oktober 2026.
• Organisk lag 3/2018 (LOPDGDD), BOE, hämtad den 10 oktober 2026.