WhatsApp zei dat een bug verborgen AI-instructies op zijn hulppagina’s had blootgelegd en dat die bug was verholpen. Redact meldde op 19 oktober 2026 dat het bedrijf de instructies had bevestigd als bedoeld voor WhatsApp Support with AI. Een dag eerder meldde Redact dat alle 102 verborgen tekstblokken ontbraken op de 80 gecontroleerde pagina’s.
Wat stond er in de verborgen instructies?
Redact vond de instructies op 8 oktober 2026 tijdens een onderzoek van 545 pagina’s die vanaf het WhatsApp Help Center waren gelinkt. De 102 tekstblokken stonden verspreid over 80 pagina’s en waren niet zichtbaar voor gewone bezoekers.
Op een pagina over accountverwijdering kreeg de chatbot de instructie om gebruikers die hun account niet zelf konden verwijderen niet naar een privacytoezichthouder te verwijzen. Een aparte instructie op een pagina over rapporteren en blokkeren verbood verwijzingen naar privacyregels, waaronder de AVG, LGPD en CCPA, wanneer gebruikers juridische stappen of verwante onderwerpen ter sprake brachten.
Wat de gedateerde controles laten zien
Een archiefkopie van de pagina over accountverwijdering van 12 juli 2026 bevatte de instructie niet; in een kopie van 4 september stond die er wel. Redact meldde dat de twee onderzochte instructies op 15 oktober om 21.40 UTC nog op de pagina’s stonden. Bij een controle op 18 oktober om 02.08 UTC ontbraken alle 102 blokken op de 80 pagina’s. De hulppagina’s bleven online.
WhatsApps toelichting en de Europese privacyverklaring
WhatsApp-woordvoerder Joshua Breckman bevestigde volgens Redact dat de instructies bedoeld waren voor WhatsApp Support with AI. De woordvoerder zei dat de chatbot gebruikers advies over WhatsApp moest geven, geen juridisch advies, en dat een bug de instructies openbaar had gemaakt. WhatsApp zei dat die bug was verholpen.
Redact meldde ook dat de Europese privacyverklaring van WhatsApp, die op 2 juli 2026 van kracht werd, gebruikers noemt die een klacht kunnen indienen bij de Irish Data Protection Commission of een andere bevoegde toezichthouder.
Redact testte niet of WhatsApp Support with AI of externe AI-assistenten de instructies daadwerkelijk volgden.
