Chat-Widgets & DSGVO auf WordPress (2026): Einwilligung, Daten & Compliance
Jedes Chat-Widget auf einer WordPress-Website sammelt personenbezogene Daten. Ein Pre-Chat-Formular, das nach Name und E-Mail fragt, Besuchertracking, das Seite und Land protokolliert, und gespeicherte Gesprächsprotokolle fallen alle unter die DSGVO, wenn Sie Besucher im Europäischen Wirtschaftsraum haben. Chats benötigen eine rechtliche Grundlage, eine Datenschutzrichtlinie, die Ihren Chat-Anbieter als Auftragsverarbeiter benennt, und eine Möglichkeit für Besucher, ihre Rechte auszuüben. Dieser Leitfaden behandelt, welche Daten Chat-Widgets sammeln, wer verantwortlich ist und welche Fragen Sie jedem Anbieter stellen sollten (einschließlich uns). Es ist eine praktische Anleitung, keine Rechtsberatung.
Download: chatvio-ai-webchat.zip — kostenlos, WordPress 6.0+, PHP 7.4+.
Kostenlos starten — Keine Kreditkarte
Das Chatvio-Plugin von The Tech Pad ist kostenlos, das Konto ist kostenlos und benötigt keine Kreditkarte, und das Web-Chat-Widget sowie die KI-Antworten bleiben für immer kostenlos. Die einzige optionale Gebühr beträgt einmalig 10 $ pro Domain, um den kleinen „Powered by The Tech Pad“-Link zu entfernen; automatisierte WhatsApp-Nachrichten zahlen nur den von Meta festgelegten Preis pro Nachricht (ungefähr 0,10–0,30 ₹ pro Servicenachricht in Indien). Melden Sie sich bei thetechpad.com/wa/ an, um zu prüfen, welche Daten das Widget sammelt — oder stöbern Sie in unserem beste WordPress-Chat-Plugins für 2026 für die größere Kategorie.
Welche Daten ein Chat-Widget sammelt
| Gesammelte Daten | Beispiel | Warum es sich um personenbezogene Daten handelt |
|---|---|---|
| Antworten im Pre-Chat-Formular | Name und E-Mail, die vor dem Chat eingegeben wurden | Direkte Identifikatoren einer Person |
| Besuchertracking | Seiten-URL, UTM-Quelle, Land, Gerät | Kann einen wiederkehrenden Besucher identifizieren; erstellt ein Verhaltensprofil |
| Chat-Protokoll | Bestellnummern, Adressen, Beschwerden | Nachrichteninhalt enthält routinemäßig personenbezogene Daten |
| Cookies / lokaler Speicher | Sitzungskennungen, Widget-Zustand | Kennungen, die an einen Browser oder ein Gerät gebunden sind |
Transkripte sind Freitext, und das Tracking läuft auf jeder Seite, die das Widget lädt, nicht nur, wenn jemand chattet. Halten Sie das Pre-Chat-Formular ausgeschaltet und das Tracking minimal, und der Fußabdruck schrumpft auf das, was Besucher freiwillig eingeben.
Rechtsgrundlage und die Cookie-Frage
Für den Chat gelten in der Regel zwei Rechtsgrundlagen:
- Einwilligung — Der Besucher stimmt einem bestimmten Zweck zu, wie zum Beispiel dem Erhalt eines Transkripts per E-Mail. Die Zustimmung muss freiwillig gegeben, spezifisch und leicht widerrufbar sein.
- Berechtigtes Interesse — Die Beantwortung eines Kunden, der Sie gerade kontaktiert hat, ist vertretbar, aber Sie müssen dies gegen die Privatsphäre des Besuchers abwägen und den Abwägungstest dokumentieren.
Cookie-Regeln (wie ePrivacy) sind oft strenger: Cookies, die nicht unbedingt erforderlich sind, benötigen eine Zustimmung, bevor sie geladen werden. Wenn ein Chat-Skript beim Laden der Seite Tracking-Cookies setzt, verlinken Sie das Widget mit Ihrem Cookie-Banner. Ein Chat, der sich erst öffnet, wenn der Besucher auf den Button klickt, verringert die Exposition — nichts läuft, bis der Besucher es initiiert. Überprüfen Sie das tatsächliche Skriptverhalten jedes Plugins, anstatt es anzunehmen.
Verantwortlicher vs. Auftragsverarbeiter: Wer ist verantwortlich
- Sie sind der Verantwortliche. Sie wählen das Tool, entscheiden, was das Pre-Chat-Formular abfragt, und kontrollieren, ob die Nachverfolgung aktiviert ist. Die DSGVO hält Sie verantwortlich.
- Ein gehosteter Chat-Anbieter ist ein Auftragsverarbeiter. Er speichert Konversationen und führt das Widget in Ihrem Auftrag nach Ihren Anweisungen aus.
- Sie benötigen einen Datenverarbeitungsvertrag (DPA). Artikel 28 verlangt einen solchen, wann immer ein Auftragsverarbeiter personenbezogene Daten in Ihrem Auftrag verarbeitet.
Die meisten gehosteten Chat-Anbieter – einschließlich tawk.to, Crisp, Zendesk und The Tech Pad – stellen in ihrer Datenschutzrichtlinie eine Auftragsverarbeitungsvereinbarung (DPA) oder Bestimmungen für Auftragsverarbeiter bereit. Fragen Sie bei jedem Anbieter nach deren DPA und prüfen Sie vier Dinge: (1) was sie verarbeiten, (2) wo Daten gespeichert werden und ob Übertragungen auf gültigen Schutzmaßnahmen beruhen, (3) Aufbewahrungs- und Löschverfahren sowie (4) Unterauftragsverarbeiter, insbesondere wenn KI Daten an Drittanbieter von Modellen weiterleitet.
KI-Chat: Was man den Anbieter fragen sollte
Zwei Fragen verdienen Antworten, bevor Sie etwas aktivieren:
- Worauf ist die KI trainiert? Das Muster mit dem geringsten Risiko antwortet nur aus einer Wissensdatenbank, die Sie erstellen — Ihre FAQs, Richtlinien und Produktinformationen — und lernt niemals aus Besucherunterhaltungen. Der Autopilot des The Tech Pads folgt diesem Muster: Er antwortet aus der Wissensdatenbank, die Sie schreiben, nicht aus Chats, und trainiert keine öffentlichen Modelle mit Ihren Unterhaltungen.
- Was passiert mit der Unterhaltung? Eingaben und Transkripte können den Modellanbieter hinter der KI erreichen. Fragen Sie, ob Chat-Inhalte die Plattform des Anbieters verlassen, wie lange sie aufbewahrt werden und ob Löschungsanfragen auch die KI-Ebene erreichen.
Stimmen Sie die Antworten auf Ihre eigenen Datenschutzverpflichtungen ab – ein Anbieter, der auf Kundenkonversationen trainiert, kann für einige Unternehmen geeignet und für andere ungeeignet sein.
Überprüfung eines Chat-Plugins
"GDPR-freundlich" ist kein Label, dem man auf den ersten Blick vertrauen kann — verschiedene Plugin-Typen haben sehr unterschiedliche Vorgehensweisen:
- WhatsApp-Button (wa.me) Plugins sendet den Besucher zu WhatsApp: minimale Daten auf Ihrer Website, mit den Meta-Bedingungen nach dem Klick.
- Selbst gehosteter Chat hält Daten auf Ihrem eigenen Server: Sie kontrollieren Aufbewahrung und Sicherheit — und tragen das Risiko.
- Gehostete Chat-Widgets Speichern Sie Transkripte auf den Servern des Anbieters – prüfen Sie DPA, Datenstandort, Aufbewahrung und Löschwerkzeuge.
- Gehosteter Chat mit KI Fügt den Modellanbieter hinzu – prüfen Sie die Schulungsrichtlinie, Unterauftragsverarbeiter und Aufbewahrung von Eingabeaufforderungen.
Prüft für jedes Plugin: Setzt es Cookies oder verfolgt es, bevor die Zustimmung erteilt wird? Wird der Chat vom Besucher initiiert oder erfolgt das Tracking bei jedem Seitenaufruf? Können Sie das Pre-Chat-Formular und das Besucherverfolgung deaktivieren? Kann ein Besucher ein Gespräch löschen lassen, und kann er es exportieren?
Das Chatvio-Plugin speichert nur Ihre Einstellungen lokal in WordPress; Gespräche existieren auf der Plattform The Tech Pad wie bei jedem gehosteten Chat-Tool.
Eine datenschutzfreundliche WordPress-Chat-Einrichtung
Verwendung des Chatvio-Plugins als praktisches Beispiel:
1. Installieren Sie das Plugin und verbinden Sie ein kostenloses Konto. Das Plugin speichert nur Ihre Einstellungen; keine Besucherdaten werden in Ihrer WordPress-Datenbank gespeichert.
2. Lassen Sie den Besucher den Chat starten. Das Fenster öffnet sich, wenn der Besucher auf den Launcher klickt, und Besucher benötigen niemals ein Konto.
3. Halten Sie das Pre-Chat-Formular optional und minimal. Wenn Sie nach einem Namen oder einer E-Mail fragen, erklären Sie warum — ein Hinweis zum Datenschutz in der Begrüßung deckt dies ab:
Hallo {{1}} — danke, dass Sie uns kontaktieren! Nur damit Sie es wissen: Dieser Chat dient dazu, Ihre Fragen zu beantworten, wir speichern nur, was Sie eingeben, plus alles, was Sie im Formular teilen, und Sie können uns jederzeit bitten, dieses Gespräch zu löschen. Wie können wir Ihnen helfen?
4. Offenlegen der Besucherüberwachung in Ihrer Datenschutzerklärung. Der Besucherzusammenhang (Seite, UTM, Land, Gerät) ist standardmäßig aktiviert – benennen Sie ihn in Ihrer Erklärung und verlinken Sie auf die Details der Web-Chat-Funktion für das, was gesammelt wird.
5. Verknüpfen Sie das Widget mit Ihrem Cookie-Banner, wo nicht notwendige Cookies gelten, sodass nichts vor der Zustimmung geladen wird.
6. Bearbeiten Sie Anfragen von Betroffenen. Wissen Sie, wie man Konversationen in der von Ihnen verwendeten Plattform exportiert und löscht.
Die gleiche Checkliste funktioniert für jeden gehosteten Anbieter – nur die Antworten des Anbieters unterscheiden sich.
FAQ
Gilt die DSGVO für ein Chat-Widget auf meiner WordPress-Website? Ja, immer dann, wenn der Chat persönliche Daten sammeln kann – ein Pre-Chat-Formular, in dem nach Name oder E-Mail gefragt wird, Besucher-Tracking (Seite, UTM, Land) oder gespeicherte Gesprächshistorie. Sie benötigen eine rechtliche Grundlage (in der Regel Einwilligung oder berechtigtes Interesse), eine Datenschutzerklärung, die den Chat-Anbieter als Auftragsverarbeiter nennt, und eine Möglichkeit für Besucher, ihre Daten anzufordern.
Brauche ich ein Cookie-Banner für ein Chat-Widget? Hängt davon ab, was das Widget lädt. Wenn das Chat-Skript nicht unbedingt notwendige Cookies setzt oder Tracking vor der Einwilligung ausgeführt wird, muss das Widget auf die Einwilligung warten (verknüpfe es mit deinem Cookie-Banner). Ein Chat, der erst geladen wird, nachdem der Besucher auf den Button klickt – ein gängiges, datenschutzfreundliches Muster – reduziert die Exposition. Überprüfe das Skriptverhalten jedes Plugins, anstatt Annahmen zu treffen.
Wo werden die Chat-Daten gespeichert und wer ist der Auftragsverarbeiter? Gehostete Chat-Tools speichern Gespräche auf ihren Servern: Der Chat-Anbieter ist ein Datenverarbeiter und Sie sind der Verantwortliche — Sie benötigen eine Vereinbarung zur Auftragsverarbeitung mit ihnen (die meisten, einschließlich tawk.to, Crisp und The Tech Pad, stellen eine solche bereit oder geben die Bedingungen in ihrer Datenschutzrichtlinie/AVV an). Selbst gehostete Open-Source-Optionen wie Chatwoot speichern Daten stattdessen auf Ihrem eigenen Server.
Ist die KI in Chat-Widgets ein DSGVO-Problem? KI-Chat wirft zwei Punkte auf: worauf die KI trainiert wird (The Tech Pad antwortet anhand der Wissensdatenbank, die Sie erstellen — Ihre Inhalte, nicht die Gespräche der Besucher — und trainiert keine öffentlichen Modelle mit Ihren Chats) und was mit den Gesprächsdaten passiert (wie bei jedem gehosteten Tool: Prozessorbedingungen, Aufbewahrung, Löschrechte). Stellen Sie diese beiden Fragen jedem KI-Chat-Anbieter.
Was sollte ich überprüfen, bevor ich ein GDPR-freundliches Chat-Plugin auswähle? Vier Dinge: (1) Legt es Cookies vor der Zustimmung, (2) gibt es ein Vor-Chat-Formular oder Tracking, das offengelegt werden muss (Besucher-Tracking zeigt Seite, UTM, Land), (3) stellt der Anbieter DPA-/Verarbeiter-Bedingungen und klare Aufbewahrungsfristen bereit, (4) kann ein Besucher seine Unterhaltung löschen lassen. Das The Tech Pad-Plugin speichert nur Ihre Einstellungen lokal; Unterhaltungen werden auf der Plattform mit den standardmäßigen Verarbeiterbedingungen gespeichert — und Besucher benötigen niemals ein Konto, um zu chatten.
Holen Sie sich das kostenlose Plugin und starten Sie sauber
Testen Sie das Muster zunächst auf einer Staging-Website. Herunterladen chatvio-ai-webchat.zip, erstellen Sie Ihr kostenloses Konto unter thetechpad.com/wa/ — keine Kreditkarte — und überprüfen Sie die Checkliste am echten Widget: Web-Chat und KI-Antworten sind für immer kostenlos, die einzige optionale Gebühr ist einmalig $10 pro Domain, um den „Powered by“-Link zu entfernen, und die WhatsApp-Automatisierung zahlt nur den Pro-Nachricht-Preis von Meta. Prüfen Sie dann, was Sie bereits betreiben, und fragen Sie jeden Anbieter nach deren DPA.