WhatsApp hat auf seinen europäischen Hilfe-Seiten versteckte, für KI-Support-Chatbots bestimmte Anweisungen eingebettet, die bis Mitte Oktober 2026 aktiv waren. Diese verdeckten Textblöcke wiesen den internen Chatbot an, bei Kontolöschungsproblemen keine Aufsichtsbehörden zu empfehlen und bei juristischen Erwähnungen jegliche Verweise auf Datenschutzgesetze wie die DSGVO zu unterlassen. Nach Recherchen von Redact.dev und Berichten von WIRED entfernte Meta die insgesamt 102 versteckten Blöcke und deklarierte den Vorfall als Softwarefehler. Kritiker und Nutzer diskutieren kontrovers, ob es sich dabei um eine legitime juristische Risikominderung oder um eine verschleierte Einschränkung von Verbraucherrechten handelt.
Wichtigste Punkte
Versteckte Metadaten: Am 8. Oktober 2026 wurden auf den WhatsApp-Hilfeseiten verdeckte Anweisungen (HelpContentGalaxyLLMInclude) entdeckt, die für menschliche Nutzer unsichtbar waren und ausschließlich von KI-Modellen eingelesen wurden.
Umfang der Manipulation: Eine Überprüfung von 545 verlinkten Hilfeseiten ergab, dass 80 Seiten insgesamt 102 versteckte Befehlsblöcke enthielten.
Unterdrückung von Behördenkontakten: Bei gesperrten Konten oder fehlendem Zugriff auf Handynummern wurde dem Chatbot untersagt, den Kontakt zu Datenschutzbehörden, Regulatoren oder eine manuelle Löschung durch WhatsApp zu empfehlen.
Zensur von Rechtsfragen: Sobald Nutzer Anwälte, Klagen oder Gerichte erwähnten, durfte der Chatbot weder die Nutzungsbedingungen noch Datenschutzgesetze (wie DSGVO, LGPD oder CCPA) zitieren oder interpretieren.
Reaktion von Meta: Nach Medienanfragen durch das Magazin WIRED entfernte WhatsApp alle versteckten Blöcke zwischen dem 15. und 18. Oktober 2026 und bezeichnete das Auftauchen im öffentlichen Quellcode als unbeabsichtigten Fehler.
Diskussions-Highlights
Geteilte Ansichten zur Risikominderung: Ein Teil der Hacker-News-Community hält die Anweisungen für eine logische und vernünftige Schutzmaßnahme, um zu verhindern, dass Support-Bots rechtliche Zusagen im Namen des Unternehmens machen oder Aufsichtsbehörden mit standardisierten Trivialanfragen überflutet werden.
Vorwurf der Verbrauchertäuschung: Kritiker argumentieren hingegen, dass das systematische Verheimlichen gesetzlich verbriefter Rechte (wie Beschwerderechte bei Regulatoren) intransparent ist und die Pflichten des Unternehmens verletzt.
Skepsis gegenüber Metas "Bug"-Erklärung: Viele Kommentatoren bezweifeln die Darstellung von Meta, es habe sich um einen reinen Bug gehandelt; stattdessen wird vermutet, dass die Instruktionen absichtlich platziert wurden und lediglich das öffentliche Bekanntwerden als Fehler gewertet wird.
Technische Einordnung der Implementierung: Technisch versierte Nutzer vergleichen die Praxis mit System-Prompts oder Dokumentations-Tags (agents.md), kritisieren jedoch die Platzierung auf öffentlich zugänglichen Webseiten anstelle einer dedizierten API-Schnittstelle für den Chatbot.
Branchenkontext und Dateneinwilligung: Betreiber von Datenschutzdiensten (wie YourDigitalRights.org) bekräftigen in der Diskussion, dass Meta zu den Unternehmen gehört, die die Löschung personenbezogener Daten organisatorisch am stärksten erschweren.
Glossar
LLM (Large Language Model): Ein auf massiven Textdaten trainiertes Sprachmodell der künstlichen Intelligenz, das für automatisierte Textgenerierung und Chatbots eingesetzt wird.
DSGVO (Datenschutz-Grundverordnung / GDPR): Die EU-Verordnung zum Schutz personenbezogener Daten, die unter anderem das Recht auf Datenlöschung (Recht auf Vergessenwerden) und Beschwerde bei Aufsichtsbehörden garantiert.
CCPA (California Consumer Privacy Act): Ein US-amerikanisches Datenschutzgesetz des Bundesstaates Kalifornien, das Verbrauchern umfassende Auskunfts- und Löschungsrechte einräumt.
LGPD (Lei Geral de Proteção de Dados): Das brasilianische Bundesgesetz zum Datenschutz, das inhaltlich stark an die europäische DSGVO angelehnt ist.
Prompt Injection: Eine Sicherheitslücke oder Technik, bei der Eingaben oder versteckter Text das Verhalten und die Instruktionen eines Sprachmodells gezielt manipulieren oder umleiten.
Wayback Machine (Internet Archive): Ein digitales Webarchiv, das historische Momentaufnahmen von Internetseiten speichert und im vorliegenden Fall als Beweis für die nachträgliche Entfernung der versteckten Textblöcke diente.