Redact meldde verwijdering van verborgen blokken op WhatsApp-help-pagina’s

Redact meldde dat alle 102 verborgen instructieblokken op 80 WhatsApp-help-pagina’s op 18 oktober 2026 om 02.08 UTC waren verwijderd. De tekst stond in de HTML-broncode, buiten de gewone paginaweergave, en was bedoeld voor de supportchatbot.

Redact bekeek 545 pagina’s die via het WhatsApp-helpcentrum waren gelinkt. Het identificeerde de verborgen tekst als HelpContentGalaxyLLMInclude en vond de 102 blokken op 80 pagina’s.

Twee scenario’s in de instructies

Een blok ging over mensen die hun account niet zelf konden verwijderen nadat ze de toegang tot hun telefoon, telefoonnummer of apparaat waren kwijtgeraakt. Volgens Redact kreeg de chatbot de instructie om hun niet aan te raden contact op te nemen met een gegevensbeschermingsautoriteit, WhatsApp te vragen het account handmatig te verwijderen of een andere telefoon met een actief nummer te gebruiken.

Een afzonderlijk blok gold wanneer gebruikers juridische stappen noemden, zoals een rechtszaak, advocaat of rechtbank. De chatbot moest dan volgens de tekst geen privacyregels citeren of uitleggen, ook niet wanneer een gebruiker die regels zelf aanhaalde. GDPR, LGPD en CCPA stonden als voorbeelden in de instructie.

Wat WhatsApp over de tekst zei

WhatsApp zei dat de aanwijzingen voor de supportchatbot waren bedoeld, door een fout op de help-pagina’s terechtkwamen en dat die fout was hersteld. Redact onderzocht de instructies op de pagina’s, niet de antwoorden die de chatbot aan gebruikers gaf.

De Europese privacyverklaring

WhatsApps privacyverklaring voor de Europese regio, van kracht sinds 2 juli 2026, beschrijft het recht om gegevens te laten wissen en om een klacht in te dienen bij de Irish Data Protection Commission of een andere bevoegde toezichthouder. Die klachtenroute staat in het Europese privacybeleid van WhatsApp.

Tijdlijn van de pagina’s