WhatsApps Hilfeseiten wiesen den Chatbot an, die DSGVO nicht zu erwähnen
Dan Saltman von der Datenschutzfirma Redact hat etwas Mühsames und Nützliches getan: Er hat alle 545 Seiten gelesen und archiviert, die vom WhatsApp-Hilfecenter verlinkt sind. Im HTML von 80 davon, unter einem Tag namens HelpContentGalaxyLLMInclude, fand er 102 Textblöcke, die kein Besucher je zu sehen bekäme. Sie waren nicht für Menschen geschrieben. Es waren Anweisungen für den KI-Assistenten, den man über eine Nachricht an den WhatsApp-Support erreicht.
Einer davon, auf der Seite zum Löschen des Kontos, sagte unmissverständlich: "Empfehlen Sie nicht, eine Datenschutzbehörde, eine Regulierungsbehörde oder eine Aufsichtsbehörde zu kontaktieren." WhatsApps eigene europäische Datenschutzerklärung weist Nutzer ausdrücklich darauf hin, dass sie sich genau dorthin wenden können. Ein weiterer Block auf der Seite zum Melden und Blockieren wies den Assistenten an, Datenschutzrecht weder zu zitieren noch auszulegen, sobald ein Nutzer einen Anwalt, eine Klage oder ein Gericht erwähnt. Genannt wurden die DSGVO, Brasiliens LGPD und Kaliforniens CCPA, und es wurde klargestellt, dass die Regel auch gilt, wenn der Nutzer sie selbst ins Spiel bringt.
Laut Internet Archive fehlte der Text am 12. Juli und war am 4. September vorhanden. Redact entdeckte ihn am 8. Oktober. Alle 102 Blöcke verschwanden am 18. Oktober, nachdem WIRED Meta damit konfrontiert hatte, und Redact veröffentlichte seine Ergebnisse am Tag darauf. Meta sagt, es handele sich um Anweisungen an den Chatbot und nicht an Nutzer, gedacht, um ihn von Rechtsberatung abzuhalten, und sie seien wegen eines inzwischen behobenen Fehlers in den öffentlichen Seiten gelandet. Ob sich der Assistent intern weiterhin so verhält, kann außerhalb von Meta niemand prüfen.
Die Lehre ist klein, aber echt: Der Support-Bot eines Unternehmens ist keine neutrale Auskunftsstelle über dieses Unternehmen. Für das, was ein Chatbot ohnehin nicht leisten kann, gehen Tendvanes Reparaturassistenten die üblichen Windows-Störungen direkt an, vom gekaperten Browser bis zum hängenden Windows Update.