Redact odnotował, że 18 października 2026 r. o 02:08 UTC wszystkie 102 ukryte bloki instrukcji zniknęły z 80 stron Centrum pomocy WhatsApp. Audyt objął treść stron, a nie rozmowy użytkowników z chatbotem.
Jakie instrukcje znaleziono
Redact przeanalizował 545 stron pomocy WhatsApp. Ukryte bloki znajdowały się w kodzie HTML, w elemencie oznaczonym HelpContentGalaxyLLMInclude, a nie w treści widocznej dla zwykłego użytkownika.
Jeden blok dotyczył osób, które straciły dostęp do telefonu, numeru lub urządzenia potrzebnego do samodzielnego usunięcia konta. Instrukcja kierowała chatbot, by nie zalecał kontaktu z organem ochrony danych, ręcznego usunięcia konta przez WhatsApp ani użycia innego telefonu z aktywnym numerem.
Drugi blok odnosił się do pytań o pozew, prawnika, sąd lub inne działania prawne. W takiej sytuacji chatbot miał nie przytaczać ani nie interpretować przepisów o ochronie prywatności, w tym GDPR, LGPD i CCPA.
Chronologia obserwacji
| Data i godzina | Obserwacja Redact |
| 12 lipca 2026 r. | Archiwalna kopia strony o usuwaniu konta nie zawierała notatki. |
| 4 września 2026 r. | Archiwalna kopia zawierała notatkę. |
| 8 października 2026 r. | Redact znalazł ukryte instrukcje i zachował kopie stron. |
| 15 października 2026 r., 21:40 UTC | Oba bloki nadal znajdowały się na aktywnych stronach. |
| 18 października 2026 r., 02:08 UTC | Redact odnotował usunięcie wszystkich 102 bloków z 80 stron; strony pomocy pozostały dostępne. |
Wyjaśnienie WhatsApp i europejska polityka prywatności
WhatsApp przekazał, że instrukcje były przeznaczone dla chatbota wsparcia, a na stronach pomocy pojawiły się wskutek błędu, który został naprawiony. Firma opisała je jako wskazówki dla chatbota, z którego użytkownicy korzystają, kontaktując się z pomocą WhatsApp.
Obowiązująca od 2 lipca 2026 r. europejska polityka prywatności WhatsApp mówi o prawie do żądania usunięcia informacji i złożenia skargi do Irish Data Protection Commission albo innego właściwego organu nadzorczego. Zakres tej polityki obejmuje europejski region.
