LONDON / LONDON (IT BOLTWISE) – Versteckte Textpassagen in WhatsApps Hilfeseiten sollen dessen KI-Support-Chatbot angewiesen haben, keine Datenschutzbehörden zu nennen – sogar dann, wenn Nutzer ihre Konten nicht mehr löschen können. Die Hinweise betrafen zudem Themen wie Gerichtsverfahren und sollten verhindern, dass der Bot bei rechtlichen Fragen auf Datenschutzregeln wie die DSGVO verweist. WhatsApp erklärte, es habe sich um Anweisungen für den Bot und um einen behobenen Bug gehandelt. Unklar bleibt, ob die KI die Instruktionen tatsächlich befolgte.
WhatsApps Support ist dort, wo viele Nutzer bei technischen Problemen landen: in den Hilfeseiten, die beim Öffnen eines Artikels oft eher nach Dokumentation als nach Logik wirken. Laut einem Fund einer Softwarefirma für Datenlöschung befanden sich aber im HTML von WhatsApps Hilfe-Content mehrere versteckte Blöcke, die nicht sichtbar waren, jedoch an die Antworten der KI gekoppelt gewesen sein sollen. Die relevante Klammer: Die Hinweise richteten sich offenbar an den Chatbot, den Nutzer erreichen, wenn sie per Nachricht an den Support „mit AI“ Hilfe anfordern. Die Kernaussage des Befunds lautet damit nicht, dass WhatsApp Nutzer offen zu falschen Schritten drängt, sondern dass die Hintergrundlogik des KI-Bots in den Seitenquelltext eingebettet war.
Die erste Gruppe von Instruktionen soll den KI-Chatbot angewiesen haben, Nutzern nicht zu empfehlen, eine Datenschutzbehörde oder einen anderen Regulator zu kontaktieren, wenn diese ihr Konto nicht mehr löschen können. In der gleichen Fundstelle wird zugleich ein Konflikt mit dem, was die Datenschutzpolitik für Europa regelt, sichtbar: Dort heißt es laut dem veröffentlichten Policy-Text, Betroffene hätten das Recht, eine Beschwerde bei WhatsApps zuständiger Aufsichtsbehörde einzureichen. Konkret nennt die Richtlinie als Beispiel die irische Datenschutzkommission („Irish Data Protection Commission“) oder jede andere zuständige Aufsichtsbehörde. Damit prallen zwei Ebenen aufeinander: Der Chatbot-Inhalt soll laut den gefundenen Blöcken restriktiv wirken, während die Policy das Beschwerderecht ausdrücklich beschreibt. WhatsApp erklärte dazu, die versteckten Hinweise seien für den Chatbot bestimmt gewesen und aufgrund eines Bugs in die Hilfeseite gelangt; ob der Bot die Instruktionen in der Praxis tatsächlich befolgte, blieb nach den Ermittlungen zunächst offen.
Auch beim Thema Kontolöschung wurde die Argumentation enger getaktet. Laut den versteckten Textblöcken sollte der Chatbot nicht suggerieren, WhatsApp könne Konten manuell im Namen der Nutzer löschen. Zudem wurde die Antwortlogik an die Grenzen der App-Funktion geknüpft: Eine Account-Löschung ist demnach nur auf dem Hauptgerät in der App möglich, und wer die Telefonnummer oder das Gerät verloren hat, kann den Prozess nicht direkt auslösen. Die sichtbare Hilfe-Seite beschreibt dabei Wartezeiten: Ein deaktiviertes Konto wird nach 30 Tagen gelöscht, ein inaktives Konto typischerweise nach 120 Tagen, wobei in den USA ein anderer Zeitraum von 365 Tagen gilt. Unter dieser sichtbaren Erklärung sollen zusätzliche unsichtbare Anweisungen genau diese Zeiträume wiederholt und weitere Handlungsvarianten untersagt haben, etwa den Rat, ein anderes Gerät mit aktiver Nummer zu verwenden.
Der zweite Blockkomplex spielt für Unternehmen und Entwickler besonders deshalb eine Rolle, weil er zeigt, wie fein steuerbar eine KI-Ausgabe sein kann, selbst wenn die Inhalte im UI gleich bleiben. In „Reporting und Blocking“ soll der KI-Chatbot laut den gefundenen Formulierungen ab einem Hinweis auf rechtliche Schritte – etwa wenn Nutzer von Klagen, Anwälten oder Gerichtsverfahren sprechen – nicht nur bestimmte Bezugspunkte auslassen, sondern auch regulatorische Rahmenbedingungen wie die DSGVO (und weitere Datenschutzgesetze) nicht zitieren oder interpretieren. WhatsApp verwies darauf, dass die Hinweise für interne Bot-Antworten gedacht gewesen seien und nicht als Rechtsberatung für Nutzer; zugleich soll der Bot stattdessen Nutzer mit rechtlichen Anliegen an „qualifizierte Rechtsprofis“ verweisen. Interessant ist dabei die zusätzliche Diskrepanz zur Policy, denn die DSGVO-Rechte werden im Regelwerk selbst verankert: Das Beschwerderecht ist in Artikel 77 geregelt, das Recht auf Löschung in Artikel 17. Der Befund macht damit deutlich, wie sich KI-„Guardrails“ nicht nur auf Tonalität oder Vollständigkeit, sondern auf konkrete Rechtsverweise und damit auf Entscheidungswege von Nutzern auswirken können.
Für die Einordnung der technik- und datenbezogenen Risiken ist die Art der Implementation entscheidend. Die Softwarefirma, die den Fund machte, beschrieb, wie die Blöcke in der HTML-Struktur unter einem bestimmten Include-Namen lagen und nicht im Browser angezeigt wurden. Darüber hinaus soll das System die Seiteninhalte samt versteckter Blöcke auch an Suchmaschinen weitergegeben haben, was darauf hindeutet, dass die Instruktionen nicht rein lokal beim Nutzerzustand existierten, sondern in der öffentlich abrufbaren Seitenvariante mitliefen. Parallel dazu soll ein Test mit Crawler-Anfragen, die unter bekannten User-Agent-Profilen verschiedener KI-Assistenten laufen, darauf hindeuten, dass diese Blöcke in diesen Fällen nicht in der abgerufenen Version sichtbar gewesen seien; ob und wie ein konkreter KI-Dialog diese Textteile überhaupt nutzt, war jedoch nicht Gegenstand der Tests.
Zahlen und Zeitachse aus dem Fund machen die Größenordnung greifbar: Die Firma wollte nach eigenen Angaben nicht nur einzelne Seiten prüfen, sondern durchforstete die verlinkten Hilfeseiten und zählte 102 versteckte Blöcke in 80 Artikeln. Ein Teil davon sei „routine“ gewesen, etwa um Verwechslungsbegriffe zu klären oder die Anfrage an die passende Seite weiterzuleiten; dennoch gab es zwei Blockfamilien, die inhaltlich zur Datenlöschung und zum Umgang mit rechtlichen Fragen passten. Internet-Archive-Kopien der relevanten Löschseite helfen zudem beim Timing: Eine Version vom 12. Juli habe den Hinweis nicht, eine Kopie vom 4. September dagegen schon, und eine Version vom 9. Oktober habe die Hinweise noch in der Quellstruktur getragen. Laut den Angaben wurden die Blöcke am 18. Oktober innerhalb eines relativ kurzen Fensters entfernt – während die Seiten selbst online blieben – wobei eine spätere Archivkopie den Änderungsstand widerspiegelte. WhatsApp soll die Entfernung veranlasst haben, nachdem Meta über den Sachverhalt kontaktiert worden sei.
Aus Sicht der Markt- und Produktentwicklung lässt sich daraus vor allem eine Lehre ableiten: KI-gestützte Support-Assistenten werden zunehmend über dieselben Content-Kanäle gespeist, die auch klassische Hilfeartikel füttern. Wenn dabei Systemanweisungen im Seitenquelltext landen, entsteht ein zusätzlicher Angriffs- und Missverständnispunkt – nicht unbedingt, weil „Betrug“ geplant wäre, sondern weil die KI-Antwortlogik und die sichtbare Nutzerinformation nicht zwingend konsistent sind. Für Teams, die KI-Entscheidungsregeln einsetzen, wird damit die Frage nach Governance konkret: Wie wird sichergestellt, dass Textbausteine, Richtlinienverweise und rechtliche Pfade zwischen Chatbot und Policy nicht auseinanderlaufen? Gerade bei Themen wie Löschung, Beschwerderecht oder Rechtsberatung, die Nutzer in kritischen Situationen betreffen, ist die technische Umsetzung der „Wissens- und Antwortgrenzen“ genauso entscheidend wie der sichtbare Inhalt. WhatsApps Begründung „Bug“ und „Bot-Instruktionen“ adressiert den technischen Ursprung – die inhaltliche Wirkung für Nutzer und die Nachvollziehbarkeit im Alltag bleibt aber auch nach der Entfernung ein wichtiger Prüfstein.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "WhatsApp: Versteckte KI-Hinweise in Hilfetexten zu Datenschutz und Kontolöschung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "WhatsApp: Versteckte KI-Hinweise in Hilfetexten zu Datenschutz und Kontolöschung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »WhatsApp: Versteckte KI-Hinweise in Hilfetexten zu Datenschutz und Kontolöschung« bei Google Deutschland suchen, bei Bing oder Google News!