WhatsApp i jobben: personvern, regler og trygge alternativer

Av Redaksjonen i Bedriftsabonnement.no · Publisert 29. oktober 2026

Ansatte kan bruke WhatsApp med kunder, men det er bedriften, ikke den ansatte, som har ansvaret for personopplysningene. WhatsApp Business-appen er laget for små bedrifter som svarer kundene selv, mens WhatsApp Business-plattformen (API) er for bedrifter som kobler meldingene til egne systemer og siden 1. juli 2025 betaler per melding. Før WhatsApp tas i bruk i jobben, må dere ha avklart behandlingsgrunnlag, informasjon til kundene, hva som skjer med kontaktlisten på telefonen og hvordan samtaler slettes når en ansatt slutter.

Av redaksjonen i Bedriftsabonnement.no. Fakta er hentet fra WhatsApps vilkår og personvernerklæring for EØS, Metas utviklerdokumentasjon, Datatilsynet, Lovdata, Nasjonal sikkerhetsmyndighet (NSM), Helsedirektoratet, Microsoft, Google og Apple, og kontrollert 1. oktober 2026. Kildene er listet nederst.

Kort fortalt

• WhatsApp Business-appen er gratis å laste ned i norsk App Store, med kjøp i appen (blant annet Meta Verified for business). Business-plattformen er rettet mot mellomstore og store bedrifter med programmatisk tilgang.
• På plattformen betaler bedriften per levert melding, og prisen avhenger av meldingskategori og mottakerens land. Ifølge Metas prissvar kontrollert 6. oktober 2026 faktureres servicemeldinger i 24-timersvinduet per levert melding fra 1. oktober 2026. Hvert bedriftsnummer får 1 000 slike meldinger gratis per måned; fra melding 1 001 belastes de. Nyttemaler i vinduet faktureres per levert melding, unntatt i Metas gratis inngangspunktvindu som er beskrevet nedenfor. Norske numre hører til prisregionen «Rest of Western Europe».
• Med kontaktopplasting sender telefonen numrene i adresseboken til WhatsApp, også numrene til personer som ikke bruker tjenesten.
• I vilkårene for Business-appen er bedriften behandlingsansvarlig, og WhatsApp er databehandler for kundenes kontaktopplysninger. Bedriften må selv sørge for samtykker, tillatelser og informasjon.
• Meldingene er ende-til-ende-kryptert, men sikkerhetskopier i iCloud eller Google er bare ende-til-ende-kryptert hvis brukeren slår det på.
• Jobbmobilen omfattes av e-postforskriften: Opplysninger som ikke trengs i den daglige driften, skal slettes innen rimelig tid etter at arbeidsforholdet er over.

WhatsApp, WhatsApp Business og Business-plattformen er tre ulike produkter

«WhatsApp Business» brukes ofte om alt som har med WhatsApp i jobben å gjøre. I praksis finnes det tre varianter med hver sine vilkår, og valget avgjør hvem som har ansvar for hva.

Vanlig WhatsApp

Den vanlige appen er laget for privatpersoner. WhatsApps vilkår for EØS inneholder ikke et eget forbud mot jobbruk, men det finnes ingen administrasjon, ingen bedriftsprofil og ingen avtale mellom bedriften og WhatsApp. Kontoen er knyttet til mobilnummeret og ligger på den ansattes telefon.

WhatsApp Business-appen

Business-appen er en egen app for små bedrifter som håndterer kundesamtalene selv. Den har bedriftsprofil, visning av produkter med priser og automatiske svar når ingen er tilgjengelig. Vilkårene for appen, gjeldende fra 23. september 2026, slår fast at bedriften er behandlingsansvarlig, at bedriften er ansvarlig for all aktivitet på kontoen, og at bare personer som handler på vegne av bedriften skal få tilgang.

WhatsApp Business-plattformen (API)

Plattformen er beregnet på mellomstore og store bedrifter som kommuniserer med mange kunder gjennom programmatisk tilgang. Bedriften kobler seg på direkte via Metas API eller gjennom en godkjent partner. Siden tilgangen er programmatisk, havner samtalene i et system som bedriften selv eller en partner drifter, for eksempel en kundeserviceplattform, og ikke på én persons telefon.

Variant	Beregnet for (ifølge WhatsApp)	Bedriftens rolle i vilkårene	Kostnad	Hvor samtalene ligger
Vanlig WhatsApp	Privat kommunikasjon	Ingen egne bedriftsvilkår	Ikke et bedriftsprodukt	På den ansattes telefon og eventuell sikkerhetskopi
WhatsApp Business-appen	Små bedrifter som selv håndterer kundesamtalene	Behandlingsansvarlig; WhatsApp er databehandler for kundenes kontaktopplysninger	Gratis nedlasting, kjøp i appen	På telefonen(e) som bruker kontoen
WhatsApp Business-plattformen (API)	Mellomstore og store bedrifter med programmatisk tilgang	Må selv gi nødvendig informasjon, ha personvernerklæring og respektere avmeldinger	Service: 1 000 gratis per måned per nummer, deretter betaling fra 1.10.2026; nyttemaler i vinduet betales per melding, gratis inngangspunkt unntatt	I systemet bedriften kobler til

Hva koster WhatsApp Business-plattformen i 2026?

Meta gikk 1. juli 2025 bort fra samtalebasert prising og tar nå betalt per melding. Bedriften betaler når en melding leveres. Fra 1. oktober 2026 belastes servicemeldinger per levert melding etter en fri månedsgrense på 1 000 per bedriftsnummer; deretter prises de etter markedsraten. Nyttemaler som sendes i kundeservicevinduet belastes per levert melding, unntatt i Metas gratis inngangspunktvindu som er beskrevet nedenfor. Prisen avhenger av kategori og mottakerens landskode. Norske numre (+47) ligger i prisregionen «Rest of Western Europe». Slik fungerer modellen:

• Markedsføringsmaler (tilbud, kampanjer) betales, unntatt i gratisvinduet beskrevet nederst i listen.
• Kundeservicevinduet varer i 24 timer og åpner når kunden skriver til bedriften. Bare i dette vinduet kan bedriften svare med vanlige meldinger uten mal. Fra 1. oktober 2026 belastes servicemeldinger per levert melding fra melding 1 001 per bedriftsnummer hver måned; de første 1 000 er gratis. Nyttemaler som sendes i vinduet belastes også per levert melding, med unntak for Metas gratis inngangspunktvindu som er beskrevet nedenfor. Svar fra Metas egen KI-agent (Meta Business Agent) har vært betalt per token siden 1. august 2026.
• Nytte- og autentiseringsmaler sendt utenfor et åpent vindu betales. Høyere volum gir lavere sats, og volumtrinnene nullstilles hver måned.
• Gratis inngangspunkt: Skriver kunden til bedriften fra en klikk-til-WhatsApp-annonse og bedriften svarer innen 24 timer, åpnes et gratisvindu som ifølge Meta kan vare i opptil sju dager. Så lenge det er åpent, er meldingene gratis, unntatt meldinger fra Meta Business Agent.

Meta publiserer satsene i egne prislister per marked og kategori. Vi oppgir ikke kronebeløp her, fordi satsene fastsettes og faktureres av Meta. Bruker dere en partner for tilgangen, be om partnerens egne priser i tillegg til Metas meldingspris.

Hva skjer med personopplysningene når WhatsApp tas i bruk?

Kontaktlisten deles med WhatsApp

WhatsApps personvernerklæring for EØS, gjeldende fra 2. juli 2026, beskriver kontaktopplasting: Brukeren kan jevnlig gi WhatsApp kontaktinformasjon fra adresseboken på enheten, både for personer som bruker WhatsApp og for andre kontakter. For kontakter som ikke bruker tjenesten, lagrer WhatsApp kryptografiske hash-verdier av telefonnumrene. Selskapet krever at brukeren har lovlig rett til å dele opplysningene, og vilkårene for EØS forutsetter at opplastingen er tillatt etter gjeldende lov.

På en jobbmobil med kunder, leverandører og kolleger i adresseboken betyr det at bedriften gir et annet selskap telefonnumre den selv har ansvar for. Det krever et rettslig grunnlag, også for kontakter som aldri får en melding.

På iPhone med iOS 18 eller nyere kan brukeren gi en app full tilgang, tilgang bare til utvalgte kontakter eller ingen tilgang, og endre valget i Innstillinger. Apple opplyser at apper som fikk full tilgang i en tidligere iOS-versjon, beholder den. Sjekk derfor innstillingen på telefoner som har vært i bruk en stund.

Metadata

Innholdet i meldingene er kryptert, men WhatsApp samler inn opplysninger om bruken: hvordan brukeren samhandler med andre, tidspunkt, hyppighet og varighet, «sist sett», IP-adresse, enhetsinformasjon og tilkobling. Personvernerklæringen sier også at andre Meta-selskaper bistår med driften og får informasjon WhatsApp samler inn. Selv om ingen leser meldingene, får WhatsApp altså vite når og hvordan kontoen brukes.

Overføring til USA

Vilkårene for Business-appen sier at bedriften godtar at informasjon overføres til og behandles i USA og andre land. I tillegget om overføring av bedriftsdata oppgir WhatsApp at overføringer fra WhatsApp Ireland til WhatsApp LLC i USA bygger på EU-U.S. Data Privacy Framework. Datatilsynet regner USA som et land med tilstrekkelig beskyttelsesnivå når mottakeren er sertifisert under denne ordningen. Overføringen skal likevel nevnes i informasjonen til kundene og i bedriftens protokoll.

Kan ansatte bruke WhatsApp med kunder?

Ja, men ikke uten rammer. Personvernforordningen (GDPR) gjelder ikke for det en privatperson gjør som ledd i rent personlige eller familiemessige aktiviteter. Når en selger, tekniker eller saksbehandler skriver med en kunde, er det jobb, og da gjelder reglene fullt ut.

Datatilsynet er tydelig på at det er virksomheten som er behandlingsansvarlig når arbeidet delegeres til en ansatt. Bedriften har dermed ansvaret for hvilke apper som brukes, hvilke opplysninger som deles og når de slettes, også når samtalen skjer på en telefon den ansatte selv har valgt.

Fire krav dere må oppfylle

• Behandlingsgrunnlag (GDPR artikkel 6). For vanlig kundedialog vil grunnlaget ofte være at behandlingen er nødvendig for å oppfylle en avtale med kunden, eller bedriftens berettigede interesse. Deling av hele adresseboken med WhatsApp må vurderes for seg.
• Informasjon til kundene (artikkel 13). Kunden skal få vite hvem som er behandlingsansvarlig, formålet og det rettslige grunnlaget, hvem som mottar opplysningene, om de overføres ut av EØS, hvor lenge de lagres og hvilke rettigheter kunden har. Informasjonen skal være kortfattet, forståelig og lett tilgjengelig, påpeker Datatilsynet. Oppdater personvernerklæringen når WhatsApp tas i bruk.
• Avklart rolle og avtale. Med Business-appen gjelder WhatsApps databehandlervilkår (sist oppdatert 22. august 2025). Datatilsynet minner om at ansvaret for at slike standardvilkår holder mål, ligger hos den behandlingsansvarlige. Med vanlig WhatsApp finnes ingen databehandleravtale. Da er delingen en utlevering til en selvstendig behandlingsansvarlig, og det krever eget behandlingsgrunnlag.
• Protokoll. Ifølge Datatilsynet skal nesten alle virksomheter føre protokoll over behandlingsaktivitetene. Kundedialog på WhatsApp skal stå der med formål, kategorier av opplysninger, mottakere, overføring til USA og planlagte slettefrister.

Markedsføring krever samtykke

Markedsføringsloven § 15 forbyr markedsføringshenvendelser til fysiske personer via elektroniske kommunikasjonsmetoder for individuell kommunikasjon uten forhåndssamtykke. En WhatsApp-melding sendes elektronisk og individuelt, så tilbud til privatpersoner bør følge samme regel som SMS og e-post: samtykke først. Vilkårene for Business-appen krever i tillegg at bedriften har nødvendige tillatelser, for eksempel opt-in, og gir nødvendig informasjon, som merking av markedsføringsmeldinger.

Sikkerhet: kryptering, sikkerhetskopier og kontokapring

Ifølge personvernerklæringen slettes meldinger fra WhatsApps servere når de er levert, og meldinger som ikke er levert etter 30 dager, slettes også. Innholdet ligger dermed i hovedsak på telefonene. Det er bra for konfidensialiteten, men betyr samtidig at bedriften ikke har noen sentral kopi av kundedialogen.

Sikkerhetskopien er det svake punktet

Slår brukeren på sikkerhetskopi til iCloud eller Google, får disse tjenestene informasjonen som deles med dem, for eksempel meldingene. Ende-til-ende-kryptert sikkerhetskopi er et valgfritt ekstra lag, beskyttet med et passord eller en 64-sifret nøkkel. WhatsApp kunngjorde 30. oktober 2025 at kopien også kan låses med passnøkkel, altså fingeravtrykk, ansikt eller skjermlås. Funksjonen må slås på i chatinnstillingene for sikkerhetskopi.

Er jobbtelefonen logget inn med en privat Apple-ID eller Google-konto, havner jobbsamtalene i den ansattes private sky. Bestem derfor om sikkerhetskopi skal brukes på jobbtelefoner, og krev i så fall ende-til-ende-kryptering.

Kontokapring og falsk kundestøtte

WhatsApp anbefaler totrinnsbekreftelse med en hemmelig PIN som ikke deles med noen. Gjør det obligatorisk på alle telefoner som brukes i kundedialog. I mars 2026 varslet NSM om aktører som utga seg for å være kundestøtte i Signal for å få tak i brukernes PIN-kode, og påpekte at Signal selv ikke sender personlige meldinger til brukerne. Lær de ansatte å avvise alle forespørsler om koder i chat, og ta det med i opplæringen om phishing i bedriften.

WhatsApp kan også brukes i nettleseren (WhatsApp Web) og som skrivebordsapp for Mac og Windows. Da ligger samtalene også på PC-en, så logg ut på delte maskiner. Skjermlås, oppdateringer og svindelsperre i bedriftsabonnementet er en del av den samme grunnsikringen. Se også vår gjennomgang av IT-sikkerhet i bedriften.

Jobbmobil, innsyn og sletting når en ansatt slutter

E-postforskriften gjelder ikke bare e-post. Den omfatter også den ansattes personlige områder på elektronisk utstyr som arbeidsgiver har stilt til rådighet, og Datatilsynet nevner uttrykkelig chattetjenester, mobiltelefon og nettbrett. Reglene gjelder også for sikkerhetskopier.

Arbeidsgiver kan bare gjøre innsyn når det er nødvendig for den daglige driften eller andre berettigede interesser, eller ved begrunnet mistanke om grove brudd på pliktene i arbeidsforholdet (§ 2). Den ansatte skal så langt som mulig varsles og få uttale seg først (§ 3). Datatilsynet skriver at det skal svært mye til før innsyn i en mobiltelefon er lovlig, fordi telefonen ofte inneholder svært private opplysninger. På den ansattes egen telefon gir forskriften ingen innsynsrett. Mer om grensene finner dere i artikkelen kan arbeidsgiver se hva ansatte gjør på mobilen?

Forskriftens § 4 setter rammen for sletting: Opplysninger som ikke er nødvendige for den daglige driften, skal slettes innen rimelig tid etter at arbeidsforholdet er over. Kundeinformasjon som skal tas vare på, må derfor ut av WhatsApp mens den ansatte fortsatt er i jobb.

Datatilsynet anbefaler at arbeidsgiver har skriftlige retningslinjer som blant annet dekker fortløpende arkivering eller overføring av virksomhetsrelatert informasjon til fagsystemer, hvor lenge opplysninger lagres, og en rutine for avslutning og sletting når arbeidsforholdet opphører. Disse punktene passer naturlig inn i bedriftens regler for firmatelefon. Avklar også hva som skjer med WhatsApp-kontoen når jobbnummeret går videre til en ny ansatt.

Dette har norske myndigheter sagt

Et søk på datatilsynet.no 1. oktober 2026 ga ingen egen veileder om WhatsApp i arbeidslivet. Dermed gjelder de generelle reglene om behandlingsansvar, informasjon, internkontroll og innsyn som er gjennomgått over. Datatilsynet understreker at virksomheter skal kunne dokumentere at de behandler personopplysninger i tråd med regelverket, og at det skjer gjennom internkontroll.

NSM pekte i varselet fra mars 2026 på at Signal brukes av ansatte i flere sektorer i Norge, særlig i justis-, forsvars- og utenrikssektoren. NSM understreker at «sensitiv informasjon ikke burde sendes i meldingsapper som Signal». Varselet gjaldt Signal, men rådet om sensitiv informasjon er formulert om meldingsapper generelt.

I helse og omsorg er kravene strengere. Helsedirektoratets Normen-sjekkliste for små helsevirksomheter sier at vanlig SMS og e-post ikke skal brukes til å sende helseopplysninger. Påminnelser kan sendes så lenge de ikke inneholder helseopplysninger, fødselsnummer eller reseptopplysninger. Sjekklisten nevner ikke WhatsApp ved navn, men virksomheter med taushetsplikt bør ikke bruke forbrukerapper til pasientinformasjon uten en egen risikovurdering.

Trygge alternativer til WhatsApp i bedriften

Hvilket alternativ som passer, avhenger av om samtalen er intern eller med kunder, og om informasjonen må lagres.

Microsoft Teams-chat

Teams fungerer godt internt og med partnere. Chat med brukere i andre organisasjoner er slått på som standard, og administrator kan begrense den til bestemte domener. Chat med personlige Teams-kontoer er også på som standard, men kan slås av. Chattene lagres i en skjult mappe i brukernes Exchange-postboks og kan beholdes eller slettes med oppbevaringsregler i Microsoft Purview. Svakheten er at kunder sjelden bruker Teams. Les mer om Microsoft 365 for bedrifter.

SMS fra sentralbord eller felles nummer

SMS krever ingen app hos kunden og egner seg for varsler, påminnelser og korte avklaringer. Sjekk om løsningen dere har eller vurderer, kan sende og logge SMS fra et felles bedriftsnummer, slik at dialogen ikke er knyttet til én ansatt. Se hvordan et mobilt sentralbord fordeler henvendelser mellom flere ansatte. SMS er ikke en kanal for helseopplysninger eller andre sensitive data.

Kundeserviceplattform

En kundeserviceplattform samler henvendelser i ett system med tilgangsstyring, logg og slettefrister. Ønsker kundene WhatsApp, kan plattformen kobles til WhatsApp Business-plattformen. Da ligger samtalene hos bedriften og ikke på enkelttelefoner. Plattformleverandøren vil normalt være databehandler, og dere trenger en databehandleravtale.

Signal

Signal oppgir at selskapet ikke kan dekryptere eller få tilgang til innholdet i meldinger og samtaler, og at kontaktsøk skjer med hash-verdier. Vilkårene forbyr masseutsendelser, automatiske meldinger og automatiske oppringinger, og meldingshistorikken lagres på brukernes egne enheter. Signal gir dermed godt vern av innholdet, men løser ikke arkivering, sletting ved fratredelse eller markedsføring. NSMs råd om sensitiv informasjon gjaldt nettopp Signal.

Løsning	Styrke	Svakhet	Passer til
WhatsApp Business-appen	Lav terskel for kundene; bedriftsprofil	Samtaler på enkelttelefoner; kontaktopplasting	Små bedrifter med få ansatte i kundedialog
WhatsApp Business-plattformen	Samtaler lagres i bedriftens system	Krever integrasjon; pris per levert melding	Bedrifter med mange kundehenvendelser
Teams-chat	Styres i Microsoft 365; oppbevaringsregler	Få kunder bruker Teams	Intern dialog og samarbeidspartnere
SMS fra felles nummer	Ingen app hos kunden	Ikke for helseopplysninger eller sensitive data	Varsler, påminnelser, korte avklaringer
Signal	Signal kan ikke lese innholdet	Ingen sentral kopi; forbud mot masseutsendelser	Små grupper med ikke-sensitiv koordinering

Slik lager dere en WhatsApp-rutine for bedriften

En rutine trenger ikke være lang, men den må være skriftlig, kjent for de ansatte og fulgt opp. Involver tillitsvalgte der bedriften har det; Datatilsynet nevner tillitsvalgtes deltakelse blant punktene retningslinjene bør omtale.

1. Bestem hvem som får bruke hva

• Navngi kanalene som er godkjent for kundedialog, for eksempel e-post, telefon, SMS fra felles nummer og WhatsApp Business.
• Bestem hvilke roller som får bruke WhatsApp med kunder, og om det skjer via bedriftens Business-konto eller en kundeserviceplattform.
• Forby sensitive opplysninger i meldingsapper: helseopplysninger, fødselsnummer, passord og betalingsinformasjon.

2. Skill jobb og privat på telefonen

På Android kan en arbeidsprofil holde jobbapper og jobbdata adskilt fra private apper og data. Ifølge Google styrer arbeidsgiver jobbappene, mens private apper, data og bruk forblir private. På bedriftseide iPhoner som er registrert med automatisk enhetsregistrering, kan Microsoft Intune blant annet styre om bedriftskontakter fra administrerte apper som Outlook skal kunne skrives til den innebygde Kontakter-appen. Ligger kundekontaktene bare i den administrerte appen, er de ikke i adresseboken som WhatsApp leser. Dette settes opp med enhetsstyring (MDM).

3. Ikke del kontaktlisten

Gi WhatsApp ingen eller bare begrenset tilgang til kontakter på jobbtelefoner, og kontroller innstillingen på telefoner som er satt opp før iOS 18. Lagre kundekontakter i CRM eller i en administrert e-postapp, ikke i telefonens felles adressebok.

4. Arkiver fortløpende og slett ved fratredelse

Avtaler, bestillinger og reklamasjoner som kommer inn på WhatsApp, bør over i fagsystemet samme dag. Når en ansatt slutter, skal det som ikke trengs i driften slettes innen rimelig tid, og WhatsApp-kontoen på jobbnummeret avsluttes eller overføres kontrollert.

Sjekkliste før dere tar i bruk WhatsApp med kunder

• Valgt variant: vanlig WhatsApp, Business-appen eller Business-plattformen.
• Behandlingsgrunnlag vurdert, også for kontaktopplasting.
• Personvernerklæringen oppdatert med WhatsApp, formål, mottakere og overføring til USA.
• Databehandlervilkår lest og arkivert, og WhatsApp-bruken ført inn i protokollen.
• Samtykke innhentet før markedsføring til privatpersoner.
• Totrinnsbekreftelse slått på; sikkerhetskopi avslått eller ende-til-ende-kryptert.
• Kontakttilgang begrenset, gjerne med arbeidsprofil eller MDM.
• Rutine for arkivering i fagsystem og sletting når ansatte slutter.
• Ansatte har fått opplæring i rutinen og i å avvise forespørsler om koder.

Ofte stilte spørsmål

Er WhatsApp Business gratis? WhatsApp Business-appen er gratis å laste ned i App Store, med kjøp i appen som Meta Verified for business. WhatsApp Business-plattformen (API) koster per levert melding etter Metas prisliste. Fra 1. oktober 2026 gjelder det også svar innenfor 24-timers kundeservicevinduet.

Kan ansatte bruke WhatsApp med kunder? Ja, men bedriften er behandlingsansvarlig og må ha behandlingsgrunnlag, informere kundene og ha rutiner for kontaktliste, sikkerhetskopi og sletting. Markedsføring til privatpersoner krever forhåndssamtykke etter markedsføringsloven § 15.

Deler WhatsApp kontaktlisten på jobbmobilen? Ja, hvis appen får tilgang til kontaktene. Ifølge WhatsApps personvernerklæring for EØS sendes numrene i adresseboken, også for kontakter som ikke bruker WhatsApp; disse lagres som hash-verdier.

Hva er forskjellen på WhatsApp Business-appen og WhatsApp Business API? Appen er for små bedrifter som selv håndterer samtalene på telefonen. Plattformen (API) er for mellomstore og store bedrifter som kobler meldingene til egne systemer og betaler per melding.

Er det lov å bruke WhatsApp i bedriften etter GDPR? Det finnes ikke noe generelt forbud, og Datatilsynet har ingen egen veileder om WhatsApp i arbeidslivet. Bruken må likevel oppfylle kravene til behandlingsgrunnlag, informasjon, sikkerhet og overføring ut av EØS, og dokumenteres i internkontrollen.

Kan arbeidsgiver lese ansattes WhatsApp-meldinger på jobbmobilen? Bare når e-postforskriften åpner for det: når det er nødvendig for den daglige driften eller andre berettigede interesser, eller ved begrunnet mistanke om grove pliktbrudd. Den ansatte skal som hovedregel varsles først, og Datatilsynet skriver at det skal svært mye til for innsyn i en mobiltelefon.

Hva skjer med WhatsApp-chattene når en ansatt slutter? Opplysninger på jobbutstyr som ikke er nødvendige for den daglige driften, skal slettes innen rimelig tid etter at arbeidsforholdet er over (e-postforskriften § 4). Kundeinformasjon som skal tas vare på, må derfor overføres til CRM eller fagsystem fortløpende.

Kilder

Kontrollert 1. oktober 2026.

• WhatsApp: Privacy Policy (EEA): kontaktopplasting og hash-verdier, metadata, sletting av leverte og uleverte meldinger (30 dager), sikkerhetskopi i iCloud/Google, deling med Meta-selskaper; gjeldende fra 2. juli 2026.
• WhatsApp: Terms of Service (EEA): kontaktopplasting forutsetter at det er tillatt etter gjeldende lov; ingen egen bestemmelse mot jobbruk; gjeldende fra 17. august 2026.
• WhatsApp: WhatsApp Terms for WhatsApp Business App: bedriften er behandlingsansvarlig, WhatsApp databehandler for kundenes kontaktopplysninger, krav om opt-in, informasjon og autoriserte brukere, overføring til USA; gjeldende fra 23. september 2026.
• WhatsApp: WhatsApp Terms for WhatsApp Business Platform: bedriftens ansvar for personvernerklæring, merking av markedsføring og avmeldinger; gjeldende fra 23. september 2026.
• WhatsApp: Business Data Processing Terms: WhatsApp som databehandler etter bedriftens instruks; sist oppdatert 22. august 2025.
• WhatsApp: Business Data Transfer Addendum: overføring til WhatsApp LLC i USA med grunnlag i EU-U.S. Data Privacy Framework.
• WhatsApp Business: forside: Business-appen for små bedrifter, Business-plattformen for mellomstore og store bedrifter med programmatisk tilgang.
• WhatsApp Business: Business App: bedriftsprofil, produktkatalog og automatiske svar.
• Meta for Developers: Upcoming pricing updates for Meta Business Agent, service and utility messages (oppdatert 28.09.2026): betaling for service- og nyttemeldinger i kundeservicevinduet fra 1. oktober 2026, Meta Business Agent per token fra 1. august 2026, gratisvindu i opptil sju dager.
• WhatsApp Business: Frequently Asked Questions: servicemeldinger faktureres fra 1. oktober 2026, med de første 1 000 gratis per bedriftsnummer per måned; kontrollert 06.10.2026.
• Meta for Developers: Pricing on the WhatsApp Business Platform: prising per melding fra 1. juli 2025, kategorier, volumtrinn og prisregionen «Rest of Western Europe» for +47.
• Meta for Developers: WhatsApp Business Platform overview: tilgang direkte via API eller via godkjente partnere.
• App Store Norge: WhatsApp Business: gratis nedlasting med kjøp i appen (Meta Verified for business).
• WhatsApp-bloggen: End-to-end encrypted backups on WhatsApp: valgfri kryptering av sikkerhetskopi med passord eller 64-sifret nøkkel.
• WhatsApp-bloggen: Encrypting your WhatsApp chat backup just got easier: passnøkkel for sikkerhetskopi; publisert 30. oktober 2025.
• WhatsApp: Security: totrinnsbekreftelse med hemmelig PIN.
• WhatsApp: Download: WhatsApp Web og skrivebordsapp for Mac og Windows.
• Datatilsynet: Behandlingsansvarlig og databehandler: virksomheten er behandlingsansvarlig også når arbeidet delegeres til en ansatt; databehandleravtale eller behandlingsgrunnlag ved utlevering; ansvar for standardavtaler.
• Datatilsynet: Informasjon og åpenhet: krav til kortfattet, forståelig og lett tilgjengelig informasjon; sist endret 28. mars 2025.
• Datatilsynet: Protokoll over behandlingsaktiviteter: innholdskrav og snevert unntak for virksomheter under 250 ansatte; sist endret 13. mars 2024.
• Datatilsynet: Informasjonssikkerhet og internkontroll: plikten til å dokumentere etterlevelse gjennom internkontroll.
• Datatilsynet: Områder med tilstrekkelig beskyttelsesnivå: USA når mottakeren er sertifisert under EU-U.S. Data Privacy Framework; sist endret 29. januar 2026.
• Datatilsynet: Innsyn i e-post og annet elektronisk lagret materiale: forskriften omfatter chattetjeneste, mobiltelefon og nettbrett; strenge krav til innsyn i mobil; anbefalte retningslinjer for arkivering og sletting.
• Lovdata: Forskrift om arbeidsgivers innsyn i e-postkasse og annet elektronisk lagret materiale: virkeområde (§ 1), vilkår (§ 2), prosedyrer (§ 3) og sletting ved opphør (§ 4).
• Lovdata: Personopplysningsloven med personvernforordningen: artikkel 2 (unntak for rent personlige aktiviteter), artikkel 6 (behandlingsgrunnlag) og artikkel 13 (informasjonsplikt).
• Lovdata: Markedsføringsloven: § 15 om forhåndssamtykke ved elektronisk markedsføring til fysiske personer.
• NSM: Angrepsforsøk i populær meldingsapplikasjon: varsel om falsk Signal-kundestøtte og råd om sensitiv informasjon; publisert 18. mars 2026.
• Helsedirektoratet: Normen – digital kommunikasjon med pasienter: vanlig SMS og e-post skal ikke brukes til helseopplysninger.
• Signal: Terms of Service & Privacy Policy: Signal kan ikke lese innholdet, kontaktsøk med hash-verdier, forbud mot masseutsendelser, historikk lagret på enhetene.
• Microsoft Learn: External meetings and chat with people and organizations: ekstern tilgang og chat med personlige Teams-kontoer, standardinnstillinger og administrasjon.
• Microsoft Learn: Learn about retention for Microsoft Teams: oppbevaring og sletting av Teams-chatter, lagring i Exchange-postboks.
• Microsoft Learn: iOS/iPadOS device settings in Intune: innstillinger for deling av kontakter mellom administrerte og uadministrerte apper.
• Google: What is a work profile?: arbeidsprofil som skiller jobbapper og -data fra private.
• Apple Developer: Accessing the contact store: full, begrenset eller ingen kontakttilgang fra iOS 18, og eldre full tilgang som beholdes.

Forbehold: WhatsApps vilkår, funksjoner og meldingspriser endres jevnlig, og Meta fastsetter satsene i egne prislister. Artikkelen gir en oversikt over gjeldende regler og er ikke juridisk rådgivning. Kontroller vilkårene som gjelder når dere tar løsningen i bruk, og søk råd ved behandling av sensitive opplysninger.