ব্যবসার জন্য WhatsApp কি GDPR-সম্মত? জার্মান কোম্পানির জন্য ব্যবহারিক গাইড
Updated 2026-09-30 · 5 min read · Guide
Written by SOVA AI · Reviewed by Nouman Ahmad Khan (about the reviewer)
Quick answer
হ্যাঁ, জার্মান ব্যবসাগুলো GDPR মেনে WhatsApp ব্যবহার করতে পারে, তবে সেটআপ গুরুত্বপূর্ণ। পুরোনো সমস্যা হলো কর্মীর ফোনের WhatsApp অ্যাপ এমন মানুষের কন্টাক্ট আপলোড করে যারা কখনো সম্মতি দেননি। অফিসিয়াল WhatsApp Business Platform (API) এটা এড়ায় এবং Meta-র ডেটা প্রসেসিং শর্তে চলে। তবু প্রতিটি মেসেজের আইনি ভিত্তি, মার্কেটিংয়ের আগে স্পষ্ট সম্মতি, WhatsApp-এর উল্লেখসহ প্রাইভেসি নোটিস, আর — EU AI Act অনুযায়ী — গ্রাহক যে AI-এর সাথে কথা বলছেন তা স্পষ্টভাবে জানানো দরকার। আইনি পরামর্শ নয়।
Key takeaways
- WhatsApp-এ GDPR-এর সবচেয়ে বড় ঝুঁকি হলো ফোন অ্যাপের অ্যাড্রেস বুক সিঙ্ক — API তা করে না।
- যারা আপনার সাথে যোগাযোগ করেছেন তাদের উত্তর দেওয়ার আইনি ভিত্তি আছে; মার্কেটিংয়ের জন্য স্পষ্ট পূর্বসম্মতি লাগে।
- প্রাইভেসি নোটিসে WhatsApp-এর উল্লেখ করুন, Meta-তে ডেটা স্থানান্তরসহ।
- ২ আগস্ট ২০২৬ থেকে EU AI Act অনুযায়ী মানুষকে জানাতে হবে যে তারা AI সিস্টেমের সাথে কথা বলছেন।
- যেকোনো WhatsApp প্রোভাইডারের কাছে ডেটা প্রসেসিং চুক্তি (AVV) চান এবং আপনার সেটআপ নথিভুক্ত করুন।
সংক্ষিপ্ত উত্তর: হ্যাঁ, সঠিক সেটআপে
WhatsApp জার্মানিতে সবচেয়ে বেশি ব্যবহৃত মেসেঞ্জার, আর গ্রাহকরা ক্রমেই আশা করেন ব্যবসাগুলোকে সেখানে পাবেন। জার্মান ডেটা সুরক্ষা কর্তৃপক্ষ ব্যবসায়িক ব্যবহার নিষিদ্ধ করেনি; তারা সমালোচনা করে অসাবধান ব্যবহারের — বিশেষ করে কর্মীদের ফোনে সাধারণ বা Business অ্যাপের।
আপনার ব্যবহার সম্মত কি না তা নির্ভর করে তিনটি বিষয়ে: কোন WhatsApp প্রোডাক্ট ব্যবহার করছেন, প্রতিটি মেসেজের আইনি ভিত্তি কী, আর গ্রাহকদের কী জানাচ্ছেন। এই গাইড তিনটিই কভার করে। এটা সাধারণ তথ্য, আইনি পরামর্শ নয়; আপনার নির্দিষ্ট ক্ষেত্রে ডেটা প্রোটেকশন অফিসার বা আইনজীবীর সাথে কথা বলুন।
অ্যাপ বনাম API: আসল ঝুঁকি কোথায়
WhatsApp আর WhatsApp Business অ্যাপ নিয়মিত ফোনের অ্যাড্রেস বুক পড়ে নম্বরগুলো WhatsApp-এর সাথে শেয়ার করে — এমন কন্টাক্টসহ যাদের WhatsApp-এর সাথে কোনো সম্পর্ক নেই এবং যারা কখনো সম্মতি দেননি। গ্রাহক আর সরবরাহকারীর কন্টাক্টে ভরা কোম্পানির ফোনে এটাই সেই মূল GDPR সমস্যা যা জার্মান নিয়ন্ত্রকরা তুলে ধরেন।
WhatsApp Business Platform (Cloud API) ভিন্নভাবে কাজ করে: এটা কারো অ্যাড্রেস বুক পড়ে না। মেসেজগুলো Meta ডেটা প্রসেসর হিসেবে তার WhatsApp Business ডেটা প্রসেসিং শর্তে সামলায়, আর কোন ডেটা রাখা হবে তা ঠিক করে আপনার ব্যবসা। বিকল্পগুলোর তুলনার জন্য দেখুন WhatsApp Business অ্যাপ বনাম API বনাম AI অ্যাসিস্ট্যান্ট।
আইনি ভিত্তি আর সম্মতি
- যে গ্রাহক আগে আপনাকে লিখেছেন — কোনো পণ্য, অর্ডার বা অ্যাপয়েন্টমেন্ট নিয়ে — তাকে উত্তর দেওয়া চুক্তিপূর্ব বা চুক্তিভিত্তিক যোগাযোগের আওতায় পড়ে।
- গ্রাহকের করা কেনাকাটার অর্ডার ও ডেলিভারি আপডেট চুক্তি পূরণের অংশ।
- মার্কেটিং মেসেজ — অফার, নিউজলেটার, স্টকে ফেরার অ্যালার্ট — GDPR আর জার্মান প্রতিযোগিতা আইন (UWG) দুটোর অধীনেই স্পষ্ট পূর্বসম্মতি চায়। প্রত্যেকে কখন ও কীভাবে সম্মতি দিয়েছেন তা রেকর্ড করুন।
- থামা সহজ রাখুন: "STOP" বা এমন যেকোনো অনুরোধ সঙ্গে সঙ্গে এবং স্থায়ীভাবে মানুন।
- বিশেষ শ্রেণির ডেটা, যেমন স্বাস্থ্য তথ্য, অতিরিক্ত সতর্কতা চায়; সত্যিই দরকার না হলে চ্যাটে এসব সংগ্রহ করবেন না।
স্বচ্ছতা: প্রাইভেসি নোটিস আর AI প্রকাশ
আপনার প্রাইভেসি নোটিসে থাকা উচিত যে আপনি WhatsApp ব্যবহার করেন, কী উদ্দেশ্যে, কোন প্রোভাইডার যুক্ত, আর ডেটা Meta-তে স্থানান্তরিত হয়, EU–US Data Privacy Framework-এর অধীনে যুক্তরাষ্ট্রসহ।
WhatsApp-এ AI অ্যাসিস্ট্যান্ট উত্তর দিলে EU AI Act একটি নিয়ম যোগ করে: ২ আগস্ট ২০২৬ থেকে মানুষকে জানাতে হবে যে তারা AI সিস্টেমের সাথে কথা বলছেন, যদি না তা স্পষ্টই হয়। প্রথম উত্তরে একটা ছোট লাইন — "আমি SOVA, Müller Mode-এর AI অ্যাসিস্ট্যান্ট; আমাদের কোনো সহকর্মী যেকোনো সময় কথা বলতে পারেন" — যথেষ্ট এবং আস্থা বাড়ায়। SOVA-তে মানুষের হাতে নেওয়া এক ক্লিকের কাজ: দেখুন WhatsApp-এ হিউম্যান হ্যান্ডওভার।
আপনার ব্যবসায় WhatsApp-এর জন্য GDPR চেকলিস্ট
- গ্রাহক যোগাযোগে কর্মীদের ফোনের অ্যাপ নয়, প্রোভাইডারের মাধ্যমে WhatsApp Business Platform (API) ব্যবহার করুন।
- আপনার প্রোভাইডারের সাথে ডেটা প্রসেসিং চুক্তি (Auftragsverarbeitungsvertrag, AVV) করুন এবং সংরক্ষণ করুন।
- প্রাইভেসি নোটিস আপডেট করুন যাতে WhatsApp, উদ্দেশ্য, প্রাপক আর Meta-তে স্থানান্তর থাকে।
- কোনো মার্কেটিং মেসেজ পাঠানোর আগে স্পষ্ট সম্মতি নিন এবং রেকর্ড রাখুন।
- AI উত্তর দিলে গ্রাহকদের জানান, আর চাইলে মানুষের সাথে কথা বলার সুযোগ দিন।
- শুধু দরকারি ডেটা রাখুন, আর চ্যাট ও অর্ডার নির্দিষ্ট সময়সূচিতে মুছুন।
- টিমকে শেখান চ্যাটে স্বাস্থ্যের তথ্য বা পূর্ণ কার্ড নম্বরের মতো সংবেদনশীল ডেটা না চাইতে।
Frequently asked questions
WhatsApp Business কি GDPR-সম্মত?
এটা সম্মতভাবে ব্যবহার করা যায়। WhatsApp Business Platform (API) ফোন অ্যাপের মূল সমস্যা — অ্যাড্রেস বুক আপলোড — এড়ায়, তবু আইনি ভিত্তি, মার্কেটিংয়ের সম্মতি আর WhatsApp কভার করা প্রাইভেসি নোটিস দরকার।
WhatsApp-এ গ্রাহককে উত্তর দিতে কি সম্মতি লাগে?
যে গ্রাহক কোনো পণ্য, অর্ডার বা অ্যাপয়েন্টমেন্ট নিয়ে আপনার সাথে যোগাযোগ করেছেন, তাকে উত্তর দেওয়া সাধারণত চুক্তিপূর্ব বা চুক্তিভিত্তিক যোগাযোগে পড়ে। মার্কেটিং মেসেজের জন্য স্পষ্ট পূর্বসম্মতি লাগে।
চ্যাটবট উত্তর দিচ্ছে তা কি জানাতে হবে?
হ্যাঁ। EU AI Act অনুযায়ী ২ আগস্ট ২০২৬ থেকে মানুষকে জানাতে হবে যে তারা AI সিস্টেমের সাথে কথা বলছেন, যদি না তা স্পষ্ট হয়। প্রথম উত্তরে একটি বাক্যই যথেষ্ট।
আমার কর্মীরা কি গ্রাহকদের জন্য নিজেদের ফোনে WhatsApp ব্যবহার করতে পারেন?
এটা সবচেয়ে ঝুঁকিপূর্ণ বিকল্প, কারণ অ্যাপ ফোনের অ্যাড্রেস বুক WhatsApp-এর সাথে শেয়ার করে। এর বদলে শেয়ার্ড ইনবক্সসহ API ব্যবহার করুন।
এটা কি আইনি পরামর্শ?
না। এটা সাধারণ ধারণা। আপনার ব্যবসার জন্য ডেটা প্রোটেকশন অফিসার বা আইনজীবীর সাথে কথা বলুন।