Zijn chats met externe WhatsApp agents end to end versleuteld

De nieuwe voorwaarden van WhatsApp geven op één belangrijk punt een direct antwoord. Gesprekken met een externe agent die via het nieuwe agentplatform van WhatsApp is verbonden, zijn niet end to end versleuteld. Dat betekent niet dat gewone persoonlijke chats hun bescherming kwijt zijn. Het betekent ook niet dat iedere zakelijke chatbot op WhatsApp onder deze voorwaarden valt. Eerst moet je vaststellen welk WhatsApp product en welke route werkelijk worden gebruikt.

Het woord agent kan inmiddels verschillende oplossingen beschrijven. Het kan gaan om Meta AI, een ondersteuningsbot van een bedrijf via WhatsApp Business Platform, of een onafhankelijke assistent die een gebruiker via het platform voor externe agents koppelt. Een vergelijkbare naam geeft nog geen gelijke technische of contractuele grens.

Het directe antwoord

De WhatsApp voorwaarden voor externe agents, bijgewerkt op 25 augustus 2026, gelden alleen voor agents die een gebruiker via dat specifieke platform kiest te verbinden. WhatsApp beschrijft ze als onafhankelijke diensten die door agentaanbieders worden gebouwd en beheerd. De voorwaarden zeggen ook dat communicatie met deze agents niet end to end versleuteld is.

Beide delen zijn belangrijk. De waarschuwing over versleuteling is duidelijk en relevant, maar de reikwijdte is ook beperkt. Het document zegt dat het niet geldt voor chatbots of kunstmatige intelligentie van derden in andere situaties. Meta AI valt onder aparte voorwaarden.

De algemene privacyuitleg van WhatsApp zegt ondertussen nog steeds dat persoonlijke berichten en gesprekken end to end zijn versleuteld. Vermijd daarom twee verkeerde conclusies. Beweer niet dat elk WhatsApp gesprek dezelfde privacygrens heeft. Beweer evenmin dat WhatsApp de versleuteling van gewone persoonlijke chats heeft verwijderd.

Bepaal eerst de productroute

Beschrijf vóór de beoordeling de route in één zin. Een gebruiker kan bijvoorbeeld een onafhankelijke assistent verbinden via het platform voor externe agents. Een andere route ontstaat wanneer een klant een bedrijfsnummer bericht en een dienstverlener dat gesprek via Business Platform verwerkt. Die beschrijvingen zijn niet uitwisselbaar.

Vraag de aanbieder om het officiële WhatsApp product, de eigenaar van het account en ieder systeem dat berichtinhoud ontvangt te noemen. Alleen zeggen dat de officiële API wordt gebruikt is onvoldoende. Dat antwoord vertelt niet of de gebruiker de agent verbindt, het bedrijf hem beheert of een ander Meta product betrokken is.

Neem een nieuwskop ook niet direct over in je privacyverklaring. Nieuwe voorwaarden kunnen relevant zijn zonder je bestaande berichtenstroom automatisch te veranderen. Breng eerst de echte route in kaart en bepaal daarna welke kennisgeving, overeenkomst, bewaartermijn en veiligheidscontrole van toepassing zijn.

Volg de keten van verantwoordelijkheid

Volgens de voorwaarden biedt WhatsApp de platformverbinding, maar bezit, beheert, onderschrijft of garandeert WhatsApp de onafhankelijke agent niet. De agentaanbieder is verantwoordelijk voor antwoorden, acties, transacties, naleving van regels en gegevensverwerking. De praktische keten ziet er zo uit:

Een agentaanbieder kan aparte voorwaarden en kosten hanteren. WhatsApp kan beschikbaarheid of limieten wijzigen en garandeert niet dat een specifieke agent bereikbaar blijft. Als de agent deel wordt van verkoop of service, is een terugvalproces nodig voor onafgemaakt werk.

Stel vijf vragen voor je een agent verbindt

Een nuttige controle is kort genoeg om uit te voeren en precies genoeg om een zwak antwoord zichtbaar te maken.

• Welke productroute wordt gebruikt? Noteer WhatsApp product, agentaanbieder, accounteigenaar en verbindingsmethode.
• Wie ontvangt de inhoud? Benoem aanbieder, modelhost, hulpmiddelen, opslagdiensten, menselijke beoordelaars en subverwerkers.
• Wat wordt bewaard? Vraag naar opdrachten, bijlagen, antwoorden, identificatoren, logboeken, trainingsgebruik, verwijdering en reservekopieën.
• Wat kan de agent doen? Scheid antwoorden van een bestelling plaatsen, een dossier wijzigen of een aankoop doen.
• Hoe eindigt de verbinding? Test verwijdering, het intrekken van rechten, gegevenswissen, uitval van de aanbieder en overdracht van onafgemaakt werk.

Accepteer het woord versleuteld niet als volledig antwoord. Versleuteling tijdens transport, versleutelde opslag en end to end versleuteling beschrijven andere grenzen. Vraag wie de sleutels beheert en wie na aflevering gewone berichtinhoud kan zien.

Schrijf een duidelijke regel voor de klant

Zet de feiten om in een regel die verkoop en ondersteuning kunnen volgen. Vertel wanneer iemand met een onafhankelijke agent praat. Link naar de voorwaarden en privacyverklaring van de aanbieder. Waarschuw om geen onnodige gegevens te delen en bied een duidelijke route naar een medewerker. Leg waar nodig verbinding of toestemming vast en bepaal wat er met onafgemaakt werk gebeurt na ontkoppeling.

De voorwaarden verbieden het om via een agent blokkeren, melden of toestemming in WhatsApp te omzeilen. Behandel die functies als harde grenzen, niet als obstakels waar automatisering omheen mag werken.

Controleer bij iedere klantgerichte AI wat de AI kan beantwoorden en overdragen en vergelijk dat met de beveiliging en toegangscontrole. DripTell of een andere aanbieder moet de route van een bericht kunnen uitleggen zonder zich achter een algemene uitspraak over WhatsApp beveiliging te verschuilen.

Dit is een operationele lezing van de gepubliceerde voorwaarden en geen juridisch advies. Laat de situatie gericht beoordelen wanneer de agent medische, financiële, arbeidsgerelateerde of andere gevoelige informatie verwerkt.

Veelgestelde vragen

Zijn chats met externe WhatsApp agents versleuteld

Niet met end to end versleuteling volgens de nieuwe voorwaarden. WhatsApp zegt dat deze communicatie niet gelijk is aan end to end versleutelde persoonlijke berichten.

Gelden deze voorwaarden voor iedere zakelijke chatbot

Nee. Het document is beperkt tot agents op het platform voor externe agents en sluit chatbots en AI in andere situaties uit. Bevestig eerst de echte productroute.

Wat moet een bedrijf aan de agentaanbieder vragen

Vraag welk WhatsApp product wordt gebruikt, wie inhoud ontvangt, wat wordt bewaard, of gegevens voor training dienen, welke acties mogelijk zijn en hoe toegang en gegevens worden verwijderd.