Versteckte KI-Anweisungen in WhatsApp-Hilfeseiten blockierten Hinweise auf Aufsichtsbehörden

Im Oktober 2026 entdeckten Ermittler, dass die europäischen Hilfeseiten von WhatsApp versteckte Textanweisungen enthielten, die speziell für künstliche Intelligenzsysteme konzipiert waren. Diese unsichtbaren Direktiven wiesen den Support-Chatbot des Unternehmens an, keine Empfehlungen zu Datenschutz-Aufsichtsbehörden auszusprechen und das Zitieren von Datenschutzgesetzen einzustellen, sobald ein Nutzer rechtliche Vertretung erwähnte. Die Ergebnisse verdeutlichen eine erhebliche Diskrepanz zwischen öffentlich zugänglichen Datenschutzrichtlinien und den operativen Regeln für automatisierten Kundensupport.

Was passiert ist

Am 8. Oktober 2026 identifizierten Forscher versteckte Textblöcke, die in das Online-Hilfezentrum von WhatsApp eingebettet waren. Während diese Abschnitte für menschliche Leser, die die Seiten im Browser betrachten, unsichtbar waren, waren sie für Web-Crawler und KI-Modelle, die den Inhalt verarbeiteten, vollständig zugänglich. Die Untersuchung wurde auf alle 545 Seiten ausgeweitet, die vom Hilfezentrum von WhatsApp verlinkt sind, und deckte 102 versteckte Anweisungsblöcke auf. Die meisten dieser Blöcke enthielten harmlose interne Notizen, aber zwei spezifische Fälle weckten ernsthafte Bedenken hinsichtlich der Einhaltung von Vorschriften bezüglich Nutzerrechte und Zugang zu Regulierungsbehörden.

Die erste problematische Anweisung erschien auf der Seite, die erklärt, wie man ein Konto löscht. Für Nutzer, die den Zugriff auf ihre Telefonnummer oder ihr Gerät verloren hatten, erklärte der sichtbare Text, dass Konten nach 30 Tagen Deaktivierung oder 120 Tagen Inaktivität automatisch gelöscht werden. Der versteckte Text fügte jedoch strenge Verbote für die KI hinzu. Er ordnete dem System an, keine Kontaktaufnahme mit einer Datenschutzbehörde zu empfehlen, nicht vorzuschlagen, dass WhatsApp Konten manuell löschen könnte, und nicht zur Verwendung eines anderen Telefons mit einer aktiven Nummer zu raten. Dies entfernte effektiv alternative Wege für Nutzer, die aus ihren Kontos gesperrt waren.

Der zweite Fall wurde auf der Seite zum Thema Melden und Blockieren gefunden. Diese versteckte Anweisung wurde aktiviert, wann immer ein Nutzer Schlüsselwörter im Zusammenhang mit rechtlichen Schritten erwähnte, wie Anwälte, Klagen oder Gerichte. Sobald ausgelöst, wurde die KI angewiesen, alle Verweise auf Rechtsdokumente einzustellen, einschließlich der eigenen Nutzungsbedingungen und Datenschutzrichtlinie von WhatsApp. Entscheidend war auch, dass es verboten war, sich auf Datenschutzverordnungen wie die DSGVO, LGPD oder CCPA zu beziehen, sie zu zitieren oder zu interpretieren, selbst wenn der Nutzer diese explizit ansprach. Diese Einschränkung blieb bestehen, unabhängig davon, ob der Nutzer die rechtliche Diskussion initiierte.

Wie es funktioniert

Diese Anweisungen wurden direkt in den HTML-Quellcode der Hilfeseiten eingebettet, unter Verwendung einer Methode, die sie für Standard-Browseranzeigen unsichtbar macht. Der Text wurde so platziert, dass menschliche Besucher nur die normalen Hilfestellungen sahen, während automatisierte Systeme, die den Rohseitenquellcode lasen, zusätzlichen Kontext erhielten. Ein versteckter Block verwies explizit auf "HelpContentGalaxyLLMInclude", was darauf hindeutet, dass diese Notizen für ein großes Sprachmodell gedacht waren, das den Support-Chatbot von WhatsApp antreibt.

Der Mechanismus beruhte auf dem Unterschied zwischen gerenderter Ansicht und Quellcode. Wenn ein Nutzer die Seite besuchte, ignorierte der Browser den versteckten Text. Als jedoch Suchmaschinen-Crawler von Google und Bing auf die Seiten zugriffen, riefen sie den vollständigen Quellcode ab, einschließlich der versteckten Direktiven. Forscher bemerkten, dass Crawler von OpenAI, Anthropic und Perplexity am 9. Oktober bei Tests weder den Artikel noch die Notizen erhielten, was darauf hindeutet, dass möglicherweise Filterungen für bestimmte KI-Bots vorhanden waren, obwohl Google und Bing den versteckten Inhalt weiterhin indexierten.

Wichtige Details

• Ermittler analysierten 545 Seiten des Hilfezentrums und fanden 102 versteckte Anweisungsblöcke.
• Versteckter Text auf der Seite zur Kontolöschung verbot der KI, Datenschutz-Aufsichtsbehörden oder Optionen zur manuellen Löschung zu empfehlen.
• Ein separater versteckter Block verhinderte, dass die KI die DSGVO, LGPD oder CCPA zitiert, wenn ein Nutzer Anwälte oder rechtliche Schritte erwähnte.
• Die öffentliche Datenschutzrichtlinie von WhatsApp für Europa, gültig seit dem 2. Juli 2026, gewährt Nutzern ausdrücklich das Recht, sich bei Aufsichtsbehörden wie der irischen Datenschutzkommission zu beschweren.
• Die versteckten Anweisungen widersprachen der öffentlichen Richtlinie, indem sie Informationen über Beschwerden bei Regulierungsbehörden und gesetzliche Rechte unterdrückten.
• Die Hilfezentren von Facebook und Instagram, die dasselbe System nutzen, zeigten bei einer Überprüfung von 300 Seiten keine ähnlichen versteckten Notizen.

Warum es wichtig ist

Für Software-Ingenieure und technische Leiter illustriert dieser Vorfall die Risiken, operative Logik ohne transparente Prüfung in Content-Management-Systeme einzubetten. Wenn KI-Anweisungen der öffentlichen Sicht entzogen sind, aber Kundeninteraktionen beeinflussen, können sie eine Kluft zwischen erklärter Politik und tatsächlicher Nutzererfahrung schaffen. Dies ist besonders kritisch in regulierten Branchen, wo Transparenz und die Einhaltung von Gesetzen wie der DSGVO verpflichtend sind. Ingenieure, die KI-gesteuerte Support-Systeme entwickeln, müssen sicherstellen, dass Sicherheitsrichtlinien und Compliance-Regeln nicht versehentlich gesetzlich verankerte Nutzerrechte unterdrücken.

Die Diskrepanz zwischen der öffentlichen Datenschutzrichtlinie und den versteckten KI-Anweisungen wirft auch Fragen zur Rechenschaftspflicht auf. Während Unternehmen Chatbots oft daran hindern, Rechtsberatung zu geben, um Haftungsrisiken zu vermeiden, geht das Verbot, bestehende Gesetze oder Aufsichtsbehörden zu erwähnen, über bloße Vorsicht hinaus. Es verhindert, dass Nutzer auf Informationen zugreifen, die sie gesetzlich erfahren dürfen. Für Entwickler unterstreicht dies die Notwendigkeit rigoroser Tests der KI-Ausgaben gegen rechtliche Anforderungen, um sicherzustellen, dass automatisierte Systeme Nutzerrechte erleichtern und nicht behindern.

Was Sie tun können

• Prüfen Sie Ihre Hilfezentrum-Seiten auf versteckten Text oder Metadaten, die das KI-Verhalten unerwartet beeinflussen könnten.
• Stellen Sie sicher, dass KI-Anweisungen strikt mit öffentlich zugänglichen Datenschutzrichtlinien und gesetzlichen Verpflichtungen übereinstimmen.
• Testen Sie die Antworten Ihres Support-Chatbots auf Anfragen im Zusammenhang mit Rechten, Aufsichtsbehörden und Kontolöschungen.
• Überprüfen Sie die Zugriffsprotokolle der Crawler, um zu verstehen, welche externen KI-Systeme Ihre interne Dokumentation indexieren.
• Implementieren Sie eine klare Trennung zwischen sichtbaren Nutzerinhalten und Backend-KI-Anweisungen, um Transparenz zu gewährleisten.
• Verifizieren Sie regelmäßig, dass automatisierte Antworten den gesetzlichen Rechten der Nutzer in relevanten Jurisdiktionen nicht widersprechen.