WhatsApp-Bot an einem Wochenende bauen

Die WhatsApp Business API ist nicht identisch mit der kostenlosen WhatsApp-Business-App, die Sie moeglicherweise bereits auf Ihrem Telefon nutzen. Die API ist fuer automatisierte, skalierbare Nachrichtenverarbeitung konzipiert und erfordert eine Freigabe ueber die Meta Business Suite. So sieht der Einrichtungsprozess aus:

Schritt 1: Meta-Unternehmenskonto erstellen. Wenn Sie bereits Facebook- oder Instagram-Werbung schalten, verfuegen Sie wahrscheinlich ueber eines. Rufen Sie business.facebook.com auf und verifizieren Sie Ihr Unternehmen mit einer Telefonnummer und Geschaeftsdokumenten. Fuer deutsche Unternehmen genuegt ein Handelsregister-Auszug oder eine Gewerbeanmeldung. Die Verifizierung dauert in der Regel 2–5 Werktage.

Schritt 2: Einen Loesungsanbieter (BSP) waehlen. Meta vergibt den API-Zugang nicht direkt an die meisten Unternehmen. Die Anbindung erfolgt ueber einen Business Solution Provider — die gaengigsten Optionen sind Twilio (ab 0,005 USD/Nachricht zuzueglich Netzbetreiberkosten), 360dialog (in Europa verbreitet, ab €49/Monat pauschal fuer eine Nummer) und MessageBird. Fuer Unternehmen im DACH-Raum ist 360dialog oft die beste Wahl, da die Daten innerhalb der EU gehostet werden und deutschsprachiger Kundendienst verfuegbar ist. Twilio bietet die umfangreichste Dokumentation und laesst sich nativ in n8n einbinden.

Schritt 3: Telefonnummer registrieren. Sie benoetigen eine eigene Rufnummer fuer den Bot — es darf nicht dieselbe sein, die bereits bei WhatsApp registriert ist. Eine deutsche Mobil- oder Festnetznummer funktioniert. Der BSP verbindet diese Nummer mit der WhatsApp Business API. Nach der Registrierung erscheint Ihr Unternehmen mit einem Verifizierungsabzeichen und einem Geschaeftsprofil (Logo, Beschreibung, Adresse, Website).

Schritt 4: Nachrichtenvorlagen einrichten. WhatsApp verlangt vorab genehmigte Vorlagen fuer ausgehende Nachrichten (Nachrichten, die Sie initiieren). Diese muessen ueber die Meta Business Suite eingereicht und freigegeben werden — die Genehmigung dauert 1–24 Stunden. Eingehende Nachrichten (vom Kunden initiiert) erfordern keine Vorlagen — und genau hier uebernimmt Ihr Bot den Grossteil der Interaktionen. Typische Vorlagen: Bestellbestaetigung, Terminerinnerung, Versandbenachrichtigung.

Kostenuebersicht: Die WhatsApp Business API rechnet pro Konversation ab (ein 24-Stunden-Fenster). In Deutschland kostet eine Service-Konversation etwa €0,0311 und eine Marketing-Konversation rund €0,0679 (Meta-Preisliste, 2024). Bei 360dialog mit €49/Monat Grundgebuehr zuzueglich Konversationskosten belaufen sich die Gesamtplattformkosten fuer einen Bot mit 2.000 Service-Konversationen pro Monat auf etwa €111/Monat. Die Twilio-Preisgestaltung ist vergleichbar, rechnet aber pro Nachricht statt pro Konversation ab.

n8n ist ein quelloffenes, selbst betreibbares Werkzeug zur Workflow-Automatisierung — eine visuelle Programmierumgebung, in der Sie Ausloeser, Logikbausteine und Aktionen ohne Programmierkenntnisse verknuepfen. Die gehostete Variante beginnt bei €20/Monat (Starter-Tarif, 2.500 Ausfuehrungen). Das Selbsthosting auf einem €5/Monat-Server (Hetzner, Contabo) ist fuer die Software selbst kostenfrei. Fuer einen WhatsApp-Bot uebernimmt n8n die Steuerungsschicht: Es empfaengt Nachrichten von der WhatsApp-API, verarbeitet sie und sendet Antworten zurueck.

Grundlegende Workflow-Architektur: Ihr n8n-Workflow beginnt mit einem Webhook-Knoten, der eingehende WhatsApp-Nachrichten von Ihrem BSP entgegennimmt. Jedes Mal, wenn ein Kunde eine Nachricht sendet, leitet der BSP diese als JSON-Datenpaket an Ihre n8n-Webhook-Adresse weiter — mit Absendernummer, Nachrichtentext und Metadaten. Von dort verzweigt der Workflow je nach Absicht der Nachricht.

Anwendungsfall 1 — Bestellstatus-Abfragen: Der Kunde sendet eine Nachricht wie "Wo ist meine Bestellung?" oder gibt eine Bestellnummer an. Ein n8n-Wenn-Dann-Knoten prueft, ob die Nachricht ein Bestellnummernmuster enthaelt (z. B. #ORD-12345). Falls ja, fragt ein HTTP-Anfrage-Knoten die Schnittstelle Ihres Shopsystems (Shopify, WooCommerce oder Ihr Warenwirtschaftssystem) mit dieser Bestellnummer ab und liefert den aktuellen Status. Die Antwort wird als WhatsApp-Nachricht formatiert: "Ihre Bestellung #ORD-12345 wurde am 15. Maerz per DHL versandt. Sendungsverfolgung: [Link]." Fuer einen typischen Shopify-Shop benoetigt dieser Workflow 30 Minuten Einrichtungszeit in n8n.

Anwendungsfall 2 — Terminbestaetigungen: Kunden senden Nachrichten mit Terminwuenschen. Der Workflow erfasst Wunschdatum und Leistungsart, prueft die Verfuegbarkeit ueber die Schnittstelle Ihres Google-Kalenders oder Buchungssystems (Calendly, Cal.com) und bestaetigt entweder den gewuenschten Termin oder schlaegt Alternativen vor. Eine Bestaetigungsvorlage wird mit den Buchungsdetails versendet. Fuer Dienstleistungsunternehmen — Friseursalons, Praxen, Beratungsfirmen — entfallen damit 60–80 % der telefonischen Terminvereinbarungen.

Anwendungsfall 3 — Weiterleitung haeufiger Fragen mittels Sprachmodell-Klassifikation: Hier wird der Bot wirklich leistungsfaehig. Anstatt fuer jede denkbare Kundenanfrage starre Schluesselwortabgleiche zu bauen, senden Sie die eingehende Nachricht an ein Sprachmodell (GPT-4o ueber die OpenAI-Schnittstelle fuer rund 0,0025 USD/Anfrage oder Claude ueber die Anthropic-Schnittstelle) mit einer Klassifikationsanweisung. Das Modell ordnet die Nachricht in vordefinierte Kategorien ein: bestellstatus, terminbuchung, retoure, preisanfrage, weiterleitung_mitarbeiter. n8n leitet die Konversation anhand der Kategorie an den passenden Teilworkflow weiter. Anfragen, die der Bot nicht beantworten kann, werden mit dem vollstaendigen Gespraechsverlauf an einen Mitarbeiter uebergeben. Dieser Klassifikationsansatz bewaeltigt 85–90 % aller eingehenden Nachrichten ohne manuelle Schluesselwortzuordnung — und passt sich an die tatsaechliche Ausdrucksweise der Kunden an, ob Hochdeutsch, oesterreichisches Deutsch oder Schweizerdeutsch.

Der Betrieb eines automatisierten WhatsApp-Bots fuer Kunden in der EU loest mehrere DSGVO-Pflichten aus. Diese zu ignorieren ist keine Option — Bussgelder koennen €20 Millionen oder 4 % des Jahresumsatzes erreichen. Folgendes muessen Sie vor der Inbetriebnahme korrekt umsetzen:

Einwilligung und Anmeldeverfahren: Kunden muessen der Kommunikation ueber WhatsApp aktiv zustimmen. Ein vorausgefuelltes Kontrollkaestchen auf Ihrer Website genuegt nicht. Bewaehrte Vorgehensweise: ein separater Zustimmungsschritt, bei dem der Kunde die erste Nachricht an Ihre WhatsApp-Nummer sendet (vom Kunden initiierte Konversationen erfuellen die Einwilligungsanforderung), oder eine ausdrueckliche Zustimmung ueber ein zweistufiges Anmeldeverfahren. Dokumentieren Sie jede Einwilligung mit Zeitstempel und dem konkreten Einwilligungstext.

Auftragsverarbeitungsvertrag (AVV): Sie benoetigen einen unterzeichneten AVV mit jedem Dritten, der Kundendaten verarbeitet — Ihrem BSP (Twilio, 360dialog), Ihrem Hosting-Anbieter bei Selbstbetrieb von n8n sowie OpenAI bzw. Anthropic bei Nutzung deren Sprachmodelle fuer die Nachrichtenklassifikation. Meta stellt einen Standard-Auftragsverarbeitungsvertrag fuer die WhatsApp Business API bereit. 360dialog bietet eine EU-gehostete Loesung mit DSGVO-konformem AVV. Bei OpenAI ist zu beachten, dass die API-Nutzung (nicht ChatGPT) einen separaten Datenverarbeitungsnachtrag hat — API-Eingaben werden gemaess den aktuellen Bedingungen nicht fuer das Modelltraining verwendet, was die erforderliche Konfiguration ist.

Datenminimierung und Aufbewahrungsfristen: Speichern Sie nur die Daten, die Sie benoetigen, und legen Sie Aufbewahrungsfristen fest. Fuer Kundentelefonnummern und Gespraechsprotokolle sollte ein klarer Loeschzeitplan bestehen — 90 Tage sind ein gaengiger Richtwert fuer Kundendienstgespraeche. Konfigurieren Sie in n8n Ihre Workflows so, dass im Produktivbetrieb keine vollstaendigen Nachrichteninhalte im Ausfuehrungsprotokoll gespeichert werden. Falls Sie eine Datenbank fuer den Gespraechsstatus nutzen, richten Sie automatische Bereinigungsaufgaben ein.

Aktualisierung der Datenschutzerklaerung: Ihre Datenschutzerklaerung muss WhatsApp Business als Kommunikationskanal ausdruecklich benennen, den BSP als Auftragsverarbeiter auffuehren, erlaeutern, welche Daten erhoben werden (Telefonnummer, Nachrichteninhalt, Zeitstempel), die Rechtsgrundlage angeben (Einwilligung gemaess Art. 6 Abs. 1 lit. a DSGVO oder berechtigtes Interesse gemaess Art. 6 Abs. 1 lit. f fuer bestehenden Kundendienst) und Datenuebermittlungen in Drittlaender auffuehren (z. B. bei Nutzung des US-amerikanischen OpenAI-Dienstes Verweis auf den EU-U.S. Datenschutzrahmen).

Checkliste fuer die Inbetriebnahme:

• WhatsApp Business API genehmigt und Nummer verifiziert
• n8n-Workflows mit 50+ Testnachrichten ueber alle Absichtskategorien hinweg geprueft
• Klassifikationsanweisung des Sprachmodells fuer deutschsprachige Eingaben optimiert (Test mit informeller und formeller Anrede, Dialektvarianten)
• Weiterleitung an Mitarbeiter funktionsfaehig und ueberwacht
• Alle AVVs mit BSP, Hosting-Anbieter und KI-Dienstleistern unterzeichnet
• Datenschutzerklaerung aktualisiert und veroeffentlicht
• Einwilligungsverfahren eingerichtet und dokumentiert
• Nachrichtenvorlagen von Meta freigegeben
• Ueberwachungs-Dashboard in n8n zur Erkennung fehlgeschlagener Ausfuehrungen eingerichtet

Gesamtbudget fuer das Wochenende: WhatsApp-BSP-Einrichtung (€49–€99/Monat), n8n gehostet oder selbst betrieben (€0–€20/Monat), Sprachmodell-Schnittstellenkosten (~€5–€15/Monat fuer 2.000 klassifizierte Nachrichten), Domain und Server bei Selbstbetrieb (€5–€10/Monat). Insgesamt: €60–€145/Monat fuer einen voll funktionsfaehigen, DSGVO-konformen WhatsApp-Bot mit Bestellverfolgung, Terminbuchung und intelligenter Weiterleitung haeufiger Fragen.