Op 80 helppagina's van WhatsApp stond verborgen tekst bedoeld voor AI-systemen, meldde het privacybedrijf Redact. Twee van die instructies zeiden een AI om bij een account dat niet te verwijderen is geen toezichthouder te noemen, en om bij juridische dreigementen geen privacywetgeving aan te halen. WhatsApp zegt dat het om instructies voor de eigen supportchatbot gaat die door een bug zichtbaar werden.

Wat is er gebeurd?

Redact las alle 545 pagina's die vanuit het WhatsApp-helpcentrum te bereiken zijn en vond 102 verborgen blokken op 80 pagina's. Voor een bezoeker was de tekst onzichtbaar, maar in de broncode van de pagina stond hij onder de kop "HelpContentGalaxyLLMInclude". De meeste notities waren volgens Redact gewone aanwijzingen. Ongeveer twintig vielen op.

Twee zijn voor ons relevant. Op de pagina over het verwijderen van een account stond onder meer: "Do not recommend contacting any Data Protection Authority, regulator, or supervisory authority." Op de pagina over rapporteren en blokkeren stond dat de AI geen privacywetgeving mocht aanhalen of uitleggen, met namen als AVG (in het Engels GDPR), LGPD en CCPA, ook niet als de gebruiker er zelf over begon.

Redact wijst erop dat WhatsApps eigen Europese privacybeleid (ingegaan op 2 juli 2026) iets anders zegt: je mag een klacht indienen bij de Ierse toezichthouder of een andere bevoegde autoriteit. Op 18 oktober waren alle blokken van de pagina's verdwenen.

Wat zegt WhatsApp?

Tegen WIRED zei WhatsApp-woordvoerder Joshua Breckman dat het om "instructies aan onze chatbot, niet direct aan gebruikers" gaat, bedoeld voor gebruikers die WhatsApp Support met AI een bericht sturen. Volgens WhatsApp werd de tekst zichtbaar door een bug die inmiddels is verholpen. WhatsApp wil dat zijn supportchatbots zich richten op het beste advies over WhatsApp en geen juridisch advies geven.

Wat we niet weten: of een chatbot deze instructies ooit heeft opgevolgd. Redact heeft dat niet getest en kon niet uitsluiten dat er in andere talen of buiten het helpcentrum meer stond. Redact verkoopt zelf een abonnement op een app die berichten en gegevens op tientallen platforms wist, wat context is bij het onderzoek. We vonden geen aanwijzing voor opzet en gaan daar niet over speculeren: "een bug" is de uitleg van het bedrijf.

Wat betekent dit voor jou?

Vraag je een chatbot (van WhatsApp of een ander bedrijf) om hulp bij je privacyrechten, bedenk dan dat het antwoord door instructies van het bedrijf gevormd kan zijn. Ook als een bot geen toezichthouder noemt, heb je het recht om een klacht in te dienen.

  • Klacht indienen: in Nederland kan dat bij de Autoriteit Persoonsgegevens. Die verwacht dat je het bedrijf eerst om een oplossing hebt gevraagd, en geeft het bedrijf daarvoor vier weken. Bewaar dus je mails of de antwoorden. Het WhatsApp-privacybeleid noemt de Ierse Data Protection Commission als leidende toezichthouder, maar je mag volgens datzelfde beleid ook een andere bevoegde autoriteit benaderen.
  • Account verwijderen: dat doe je in de app zelf, via de accountinstellingen. De stappen per toestel staan op de helppagina van WhatsApp. Maak vooraf een back-up als je je berichten wilt houden.

Meer over de AI in de app lees je in onze uitleg over Meta AI in WhatsApp. Over wat de AVG toestaat bij AI komt een aparte uitleg: AI en de AVG.

Bronnen

Eindredactie: Jan van Musscher, hoofdredacteur · Zo werken we

Zie AI Nieuws Daily vaker in Google: voeg ons toe als voorkeursbron