WhatsApp zou de Nederlandse privacy-wetgeving schenden door ongevraagd contactgegevens van gebruikers te verzamelen. Dat stelt het CBP (College Bescherming Persoonsgegevens). Volgens het CBP is het niet nodig alle telefoonnummers uit adresboeken te halen om WhatsApp-gebruikers met elkaar in contact te brengen.
Omdat WhatsApp dit wel doet, gedraagt het zich als gegevensverwerker. Dergelijke organisaties dienen te voldoen aan de Wet Bescherming Persoonsgegevens (Wbp). De Wbp eist onder meer dat gebruikers weten dat hun gegevens worden verwerkt en dat zij hier expliciet toestemming voor geven. Dit gebeurt nu niet. Alleen in de iOS-versie van de app hebben gebruikers de mogelijkheid om zelf handmatig telefoonnummers te selecteren voor WhatsApp-contacten. Verder bewaart WhatsApp gegevens van inactieve gebruikers nog 12 maanden.
De privacy-toezichthouder bekijkt mogelijke stappen tegen WhatsApp. Er volgt in ieder geval een hoorzitting waar WhatsApp zich kan verweren. Daarna kan, als het CBP een overtreding constateert, een sanctie zoals een boete of een last onder dwangsom volgen. Het CBP heeft samen met zijn Canadese tegenhanger Office of the Privacy Commissioner onderzoek naar de praktijken van de boodschappendienst uitgevoerd.
In december 2012 heeft WhatsApp via een update al een ander privacy-probleem aangepakt, namelijk het verzamelen van netwerk- en device-gegevens (zoals het MAC-adres en het IMEI-nummer). Verder worden berichten niet langer onversleuteld verstuurd. Het onversleuteld versturen maakte onderscheppen erg eenvoudig, aldus het CBP. Ook de wijze waarop wachtwoorden werden gegenereerd, is verbeterd.
WhatsApp stond november 2012 om zo'n 5,5 miljoen Nederlandse smartphones. Er werden op dat moment dagelijks wereldwijd zo'n 10 miljard berichten via de dienst verstuurd. De dienst is in 2009 opgericht.
