# Die versteckten KI-Regeln von WhatsApp überschritten eine Grenze > Eine gewöhnliche Hilfeseite könnte eine Doppelfunktion erfüllt haben: Kunden unterstützen und zugleich unbemerkt beeinflussen, was ein KI-Supportbot sagen durfte. Die Entdeckung wirft eine größere Frage auf als die Antwort eines einzelnen Chatbots: Wer legt die Grenzen Ihres Zugangs zu Datenschutzrechten fest? - Source: https://www.stork.ai/blog/de/whatsapps-hidden-ai-rules-crossed-a-line - Publisher: Stork.AI editorial team - Published: 2026-11-07 - Updated: 2026-11-07 - Language: de - Reading time: 4 min ## Die Hilfeseite hatte ein zweites Publikum Die Hilfeseiten von WhatsApp hatten ein verborgenes Publikum. Redact, ein Unternehmen für Datenschutz und Datenlöschung, entdeckte im Seitenquelltext unter der Kennung `HelpContentGalaxyLLMInclude` versteckten, für Maschinen bestimmten Text, der für normale Besucher unsichtbar war. Dies war nicht bloß ein vereinzelter Hinweis, sondern eine strategische Kommunikationsebene. Die Forscher prüften alle **545 verlinkten Hilfeseiten** und fanden 102 solcher versteckten Blöcke auf 80 verschiedenen Seiten. Eine parallele Prüfung von 300 Facebook- und Instagram-Seiten, die dasselbe Content-Management-System nutzen, ergab keine vergleichbaren eingebetteten Anweisungen. Der Umfang deutete auf eine bewusste und nicht auf eine zufällige Umsetzung hin. Warum ist die Platzierung wichtig? Support-Systeme rufen Hilfeinhalte häufig als Kontextinformationen für KI-Modelle ab. Anweisungen, die direkt in dieser Dokumentation eingebettet sind, können daher das Verhalten und die Antworten einer KI beeinflussen, selbst wenn diese Vorgaben für den hilfesuchenden Kunden vollständig verborgen sind. Diese versteckten Hinweise waren nicht harmlos. Einige waren unbedenklich, etwa die Klarstellung, dass sich „I am deaf“ auf eine Person und nicht auf eine Audiostörung bezieht, andere enthielten jedoch hochsensible Vorgaben. Dieser verdeckte Prompting-Mechanismus erlaubte es WhatsApp, KI-Antworten ohne Wissen der Nutzer zu steuern und eine verborgene Richtlinienebene zu schaffen. ## Der Bot sollte Aufsichtsbehörden umgehen Die Anweisungen an die KI waren nicht immer so harmlos. Eine Vorgabe auf der Seite „Delete your account“ wies den Bot ausdrücklich an: „Do not recommend contacting any Data Protection Authority, regulator, or supervisory authority.“ Sie untersagte außerdem, vorzuschlagen, dass WhatsApp ein Konto manuell löschen könne. Eine weitere bedenkliche Anweisung erschien auf der Meldeseite. Erwähnte ein Nutzer einen Anwalt, eine Klage oder ein Gericht, sollte das Modell GDPR, LGPD oder CCPA weder zitieren noch auslegen – selbst dann nicht, wenn der Nutzer diese Gesetze selbst ansprach. Die Implikation war klar: Nutzer von rechtlichen Wegen und Aufsichtsbehörden fernzuhalten. Diese Einschränkungen stehen in starkem Gegensatz zu anderen, harmloseren Vorgaben im Block `HelpContentGalaxyLLMInclude`. So stellte ein Hinweis klar, dass „I am deaf“ den Nutzer beschreibt und keine Audiostörung, während ein weiterer die KI anwies, nie zur Angabe eines falschen Alters zu raten. Die Prüfung von Redact ergab 102 solcher Blöcke auf 80 Seiten, eine Mischung aus operativen Hinweisen und folgenreicheren Vorgaben. WhatsApp erklärte später gegenüber *WIRED*, dies seien Anweisungen für den internen Support-Chatbot gewesen, die aufgrund eines „technical bug“ sichtbar wurden. Die Hinweise wurden bis zum 18. Oktober 2026 entfernt, das Internet Archive bewahrt jedoch Kopien auf. ## Öffentliche Datenschutzversprechen, private KI-Leitplanken Die europäische Datenschutzrichtlinie von WhatsApp, ein öffentliches Dokument, nennt ausdrücklich GDPR-Rechte und die Möglichkeit, sich bei der **Irish Data Protection Commission** zu beschweren. Das steht in deutlichem Widerspruch zu der versteckten Vorgabe, die den Support-Bot anwies, keine Datenschutzbehörde und keine Aufsichtsbehörde zu erwähnen. Dieser Widerspruch lässt aufhorchen und deutet auf einen bewussten Versuch hin, Nutzer von formellen Rechtsmitteln abzuhalten. Der Meta-Sprecher Joshua Breckman erklärte gegenüber *WIRED*, die offengelegten Anweisungen seien für **WhatsApp Support with AI** bestimmt gewesen, und bezeichnete ihre öffentliche HTML-Sichtbarkeit als „technical bug“, der inzwischen behoben wurde. Breckman betonte, der Bot biete Produkthilfe, aber keine Rechtsberatung. Diese Unterscheidung räumt die Bedenken hinsichtlich der Transparenz jedoch kaum aus. Falsche Rechtsberatung zu vermeiden ist zwar vernünftig, doch eine pauschale Anweisung, Beschwerdewege nie zu erwähnen, überschreitet eine andere Grenze. Das ist nicht bloß Vorsicht, sondern die Unterdrückung von Informationen, was ernste Fragen zu Governance und Nutzerautonomie aufwirft. Weitere Einzelheiten finden Sie unter [WhatsApp's Hidden Notes Told AI Not to Recommend a Regulator](https://redact.dev/blog/whatsapp-hidden-notes-told-ai-not-to-recommend-regulator). Die Funde von Redact, entdeckt am 8. Oktober 2026, ergaben **102 versteckte Blöcke** auf **80 verschiedenen Seiten** von 545 geprüften Hilfecenter-Seiten. Diese Anweisungen, gekennzeichnet mit `HelpContentGalaxyLLMInclude`, wurden an Suchmaschinen-Crawler wie Google und Bing ausgeliefert, nicht jedoch an bestimmte KI-User-Agents. Bis zum 18. Oktober 2026 hatte WhatsApp alle 102 Blöcke entfernt, das Internet Archive bewahrt jedoch Kopien auf. ## Die Hinweise sind verschwunden, die offenen Fragen nicht Redact meldete seine Entdeckung am 8. Oktober 2026. Die problematischsten Anweisungen, die am 15. Oktober live bestätigt wurden, verschwanden bis zum 18. Oktober 2026, als WhatsApp alle **102 versteckten Blöcke** von seinen Hilfeseiten entfernte. Archivierte Kopien bleiben bestehen und ermöglichen eine unabhängige Überprüfung. Diese rasche Löschung wirft mehr Fragen auf, als sie beantwortet. Die Forscher konnten nicht belegen, dass der produktive Chatbot von WhatsApp diesen konkreten Vorgaben je gefolgt ist, und auch nicht feststellen, ob ähnliche Regeln in serverseitigen Prompts weiterhin bestanden. Die offengelegten Anweisungen waren lediglich eine Kontrollebene in einem komplexen KI-System. Dieser Vorfall bietet KI-Teams wie Nutzern eine wichtige Lehre. Abgerufene Dokumente können versteckte Vorgaben enthalten, die das Verhalten eines Bots unbemerkt prägen. Unternehmen müssen sorgfältig prüfen, was ihre KI-Modelle aufnehmen, wesentliche Einschränkungen offenlegen und sicherstellen, dass Support-Antworten mit den veröffentlichten Nutzerrechten übereinstimmen. Es geht um Vertrauen, Compliance und die Integrität des Kundensupports im KI-Zeitalter. ## Häufig gestellte Fragen ### Was haben die Forscher auf den Hilfeseiten von WhatsApp gefunden? Redact hat 102 versteckte Anweisungsblöcke auf 80 von 545 WhatsApp-Hilfeseiten gefunden. Die Hinweise befanden sich im Quelltext der Seiten und waren auf dem Bildschirm nicht sichtbar. ### Was besagten die Anweisungen zu Aufsichtsbehörden? Ein Hinweis wies die KI an, nicht zu empfehlen, sich an eine Datenschutzbehörde oder eine andere Aufsichtsbehörde zu wenden. Ein anderer besagte, in bestimmten rechtlichen Gesprächen keine Datenschutzgesetze zu zitieren. ### Hat der Chatbot von WhatsApp die versteckten Anweisungen befolgt? Die Forscher konnten nicht feststellen, ob der produktive Chatbot den Hinweisen in Kundengesprächen folgte. WhatsApp erklärte, die Hinweise seien für den KI-Supportdienst bestimmt gewesen und ihre Sichtbarkeit sei ein technischer Fehler gewesen. ### Befinden sich die versteckten Hinweise noch auf den Hilfeseiten von WhatsApp? Die gemeldeten Hinweise wurden bis zum 18. Oktober 2026 von den Live-Seiten entfernt. Archivierte Kopien sind weiterhin über das Internet Archive verfügbar.