Am 18. Oktober 2026 waren nach einer Prüfung von Redact alle 102 verborgenen Anweisungsblöcke auf 80 WhatsApp-Hilfeseiten verschwunden. Eine Vorgabe sollte den KI-Support davon abhalten, Nutzern mit Problemen bei der Kontolöschung eine Datenschutzbehörde zu empfehlen. WhatsApp bestätigte, dass die Notizen für WhatsApp Support with AI bestimmt waren.
Was in den Hilfeseiten stand
Redact untersuchte 545 Seiten, die vom WhatsApp-Hilfecenter verlinkt waren, und fand 102 verborgene Anweisungsblöcke auf 80 Seiten. Der Text war im Seiteninhalt enthalten, für Besucher aber nicht sichtbar. Redact berichtete, dass eine Anweisung auf der Seite zur Kontolöschung Nutzer betraf, die ihr Konto nicht selbst löschen konnten: Der Chatbot sollte ihnen nicht raten, sich an eine Datenschutzbehörde oder Aufsichtsbehörde zu wenden.
Eine separate Anweisung auf einer Seite zum Melden und Blockieren bezog sich auf rechtliche Schritte. Wenn Nutzer Klagen, Anwälte, Gerichte oder ähnliche Themen erwähnten, sollte der Chatbot keine Datenschutzgesetze wie die DSGVO, die brasilianische LGPD oder den kalifornischen CCPA anführen oder erläutern.
Was die Datumsangaben zeigen
Redact fand die verborgenen Hinweise nach eigenen Angaben am 8. Oktober 2026. Eine archivierte Kopie der Seite zur Kontolöschung vom 12. Juli enthielt den Hinweis nicht; in einer Kopie vom 4. September war er vorhanden. Am 15. Oktober um 21:40 Uhr waren die beiden von Redact hervorgehobenen Hinweise laut dem Unternehmen noch auf den Seiten zu sehen. Am 18. Oktober um 02:08 Uhr waren alle 102 Blöcke auf den 80 geprüften Seiten verschwunden. Das WhatsApp-Hilfecenter blieb online.
WhatsApps Erklärung und der europäische Datenschutzhinweis
WhatsApp erklärte laut Redact, die Anweisungen seien für WhatsApp Support with AI gedacht gewesen. Ein Fehler habe sie öffentlich sichtbar gemacht; dieser Fehler sei behoben worden. WhatsApp beschrieb den Zweck des Chatbots als Beratung zu WhatsApp, nicht als Rechtsberatung.
Als weiteren Kontext berichtete Redact, dass WhatsApps europäische Datenschutzerklärung, gültig seit dem 2. Juli 2026, Beschwerden bei der Irish Data Protection Commission oder einer anderen zuständigen Datenschutzaufsichtsbehörde vorsieht. Die Anweisung zur Kontolöschung und dieser Datenschutzhinweis betreffen unterschiedliche Texte und Situationen.
Redact testete nicht, ob WhatsApp Support with AI oder externe KI-Assistenten den Anweisungen in Gesprächen folgten. Die Prüfung hielt den Inhalt der Hilfeseiten fest, nicht Antworten des Chatbots.
