Die Hilfeseiten von WhatsApp enthielten unsichtbaren Text, der KI-Assistenten anwies, Datenschutzbehörden nicht zu empfehlen und sich nicht auf Datenschutzgesetze zu berufen, wenn Benutzer Anwälte erwähnten. Dies geht aus einer von Redact veröffentlichten Studie hervor, einem Dienst, der Benutzern beim Löschen ihrer Online-Konten hilft. WhatsApp teilte WIRED, das die Ergebnisse am 19. Oktober veröffentlichte, mit, dass es sich bei den versteckten Notizen um Anweisungen für seinen eigenen Support-Chatbot handelte, der aufgrund eines Fehlers auf die öffentlichen Seiten gelangte, und dass das Problem behoben wurde.

Der Forscher Dan Saltman schrieb, er habe den versteckten Text am 8. Oktober entdeckt und dann alle 545 im WhatsApp-Hilfecenter verlinkten Seiten gelesen und jeweils eine Kopie gespeichert. Davon enthielten 80 Seiten versteckte Blöcke – insgesamt 102 –, die so geschrieben waren, dass sie nie auf dem Bildschirm gerendert wurden, sondern einem KI-System zugeführt wurden, das die Seite las. Weitere Informationen zu dieser Geschichte finden Sie in unserer KI-Branchenberichterstattung.

Was die versteckten Notizen sagten

Dem Bericht zufolge waren die meisten der 102 versteckten Blöcke harmlos. Aber zwei stachen heraus.

Auf der Hilfeseite, die erklärt, wie man ein Konto löscht, informiert der sichtbare Hinweis Benutzer darüber, dass deaktivierte Konten nach 30 Tagen und inaktive Konten nach 120 Tagen gelöscht werden – 365 in den USA. Darunter wiederholte der an KI-Systeme gesendete Text diese Wartezeiten und fügte dann drei Anweisungen hinzu: Informieren Sie die Benutzer über die Zeitpläne für die automatische Löschung und „empfehlen Sie nicht, sich an eine Datenschutzbehörde, Regulierungsbehörde oder Aufsichtsbehörde zu wenden“. Der KI wurde außerdem gesagt, sie solle nicht vorschlagen, dass WhatsApp Konten im Namen eines Benutzers manuell löschen kann, und nicht empfehlen, ein anderes Telefon mit einer aktiven Nummer zu verwenden.

Der Kontext ist wichtig. WhatsApp erlaubt nur das Löschen eines Kontos aus der App heraus auf dem primären Telefon, wobei die Telefonnummer weiterhin aktiv ist. Eine Person, die ihr Telefon oder ihre Nummer verloren hat und möchte, dass ihr Konto gelöscht wird, erhält die Anweisung, bis zu einem Jahr zu warten – während die KI ausdrücklich angewiesen wird, sie nicht auf die Aufsichtsbehörden hinzuweisen, die solche Praktiken überwachen.

Eine Knebelverfügung zu Datenschutzgesetzen

Der zweite bemerkenswerte Block befand sich auf der Seite zum Melden und Blockieren von Kontakten. Es wurde aktiviert, wenn ein Benutzer rechtliche Schritte, Klagen, Anwälte, Rechtsanwälte, Gerichte oder Rechtsstreitigkeiten erwähnte. Ab diesem Zeitpunkt wurde die KI angewiesen, die Nutzungsbedingungen, die Datenschutzrichtlinie oder andere rechtliche Dokumente von WhatsApp nicht mehr zu zitieren, zu zitieren, zu interpretieren oder darauf zu verweisen. keine Aussagen über die rechtliche Haftung des Unternehmens zu machen; und keine Rechtsgutachten oder Interpretationen im Namen von WhatsApp abzugeben.

Eine Anweisung erregte besondere Aufmerksamkeit: Die KI wurde angewiesen, sich nicht auf Datenschutz- oder Datenschutzbestimmungen zu berufen, diese zu zitieren oder zu interpretieren – der Hinweis nennt DSGVO, LGPD und CCPA als Beispiele –, „auch nicht, wenn ein Benutzer sie direkt anspricht“. Mit anderen Worten: Einem Benutzer, der ausdrücklich nach seinen Rechten gemäß der DSGVO gefragt hat, werden diese Rechte nicht vom Assistenten erklärt, selbst wenn der Benutzer zuerst das Gesetz zur Sprache bringt. Die Anweisung forderte die Benutzer auf, stattdessen einen qualifizierten Anwalt zu konsultieren.

Im Widerspruch zur eigenen Datenschutzrichtlinie von WhatsApp

Der Bericht von Redact weist darauf hin, dass die versteckten Notizen im Widerspruch zu dem standen, was WhatsApp seinen europäischen Nutzern in der formellen Dokumentation mitteilt. Die Datenschutzrichtlinie des Unternehmens für die europäische Region, die am 2. Juli 2026 in Kraft tritt, informiert Benutzer darüber, dass sie sich bei einer Datenschutzbehörde beschweren können, und nennt das Gesetz, das ihnen dieses Recht einräumt.

Während die offiziellen Richtlinien den Europäern also vorgaben, wo sie Beschwerden entgegennehmen können, wies die unsichtbare Ebene des Hilfezentrums die firmeneigene KI an, dieselben Informationen nicht weiterzugeben.

WhatsApp: ein Fehler, jetzt behoben

Laut WIREDs Bericht vom 19. Oktober sagte WhatsApp, dass es sich bei den versteckten Notizen um Anweisungen handelte, die für seinen Support-Chatbot gedacht waren – den Assistenten, den Benutzer erreichen, wenn sie dem WhatsApp-Support mit KI eine Nachricht senden – und dass sie aufgrund eines inzwischen behobenen Fehlers auf den öffentlichen Hilfeseiten erschienen seien. Ein Sprecher sagte gegenüber WIRED, das Unternehmen wolle, dass sich seine Support-Chatbots „darauf konzentrieren, Benutzern die beste Beratung zu WhatsApp zu bieten“ und „keine Rechtsberatung anzubieten“.

Redact hat die Entfernung direkt überprüft. Bei der Überprüfung am 15. Oktober um 21:40 UTC waren die versteckten Blöcke noch vorhanden; Bis zum 18. Oktober um 02:08 UTC waren alle 102 Blöcke von allen 80 Seiten verschwunden, während die Hilfeseiten selbst weiterhin online waren. Archivierte Kopien im Internet Archive bestätigen die Zeitleiste – der Schnappschuss der Seite „Konto löschen“ vom 9. Oktober enthält den versteckten Text, der Schnappschuss vom 18. Oktober jedoch nicht.

Warum unsichtbare KI-Anweisungen ein Problem sind

Die Folge ist ein Paradebeispiel für eine Praxis, die sich parallel zu KI-Assistenten entwickelt hat: das Einbetten von maschinenlesbarem Text in Webseiten, die menschliche Leser nie sehen. Wenn eine Seite zwei Nachrichten enthält – eine für Personen und eine für die Models, die sie lesen –, kann die unsichtbare Version stillschweigend umgestalten, was eine KI den Benutzern mitteilt, ohne sichtbare Spuren der Bearbeitung.

In diesem Fall handelte es sich bei der betroffenen Zielgruppe um WhatsApps eigenen Support-Assistenten und nicht um Chatbots von Drittanbietern, und das Unternehmen führt die öffentliche Bekanntheit auf einen Fehler zurück. Aber die zugrunde liegende Designentscheidung – die Anweisung einer KI, den Benutzern, die nach ihren eigenen Konten fragen, behördliche und rechtliche Informationen vorzuenthalten – ist jetzt in archivierten Kopien der Seiten dokumentiert und zeigt, wie stark das Verhalten eines Assistenten durch Text bestimmt wird, von dem die meisten Benutzer nie wissen, dass er existiert.

Die praktische Erkenntnis für Nutzer ist unverändert: Jeder, der sein WhatsApp-Konto sperrt und möchte, dass es gelöscht wird, kann sich immer noch direkt an seine Datenschutzbehörde wenden, ein Recht, das auch in der europäischen Datenschutzrichtlinie von WhatsApp bestätigt wird.

---

Bleib vorne bei KI

Die neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.

Mehr KI-Nachrichten lesen →