Strony pomocy WhatsAppa kazały jego chatbotowi nie wspominać o RODO

Dan Saltman z firmy Redact, zajmującej się prywatnością, zrobił coś żmudnego i pożytecznego: przeczytał i zarchiwizował wszystkie 545 stron podlinkowanych z centrum pomocy WhatsAppa. W kodzie HTML 80 z nich, pod znacznikiem o nazwie HelpContentGalaxyLLMInclude, znalazł 102 bloki tekstu, których żaden odwiedzający nigdy nie zobaczy. Nie były pisane dla ludzi. To były instrukcje dla asystenta AI, z którym kontaktujemy się, pisząc do wsparcia WhatsAppa.

Jeden z nich, dołączony do strony o usuwaniu konta, mówił wprost: "Nie zalecaj kontaktu z żadnym organem ochrony danych, regulatorem ani organem nadzorczym." Własna europejska polityka prywatności WhatsAppa informuje użytkowników, że mogą złożyć skargę właśnie do takiego organu. Inny blok, na stronie o zgłaszaniu i blokowaniu, nakazywał asystentowi, by z chwilą, gdy użytkownik wspomni o prawniku, pozwie albo sądzie, nie cytował ani nie interpretował przepisów o ochronie danych. Wymieniał RODO, brazylijską LGPD i kalifornijską CCPA i zaznaczał, że zasada obowiązuje nawet wtedy, gdy to użytkownik pierwszy je przywoła.

Według Internet Archive tekstu nie było 12 lipca, a 4 września już był. Redact odkrył go 8 października. Wszystkie 102 bloki zniknęły 18 października, po tym jak WIRED zadał Mecie pytania, a Redact opublikował ustalenia następnego dnia. Meta twierdzi, że były to instrukcje dla chatbota, a nie dla użytkowników, mające powstrzymać go od udzielania porad prawnych, i że trafiły na publiczne strony przez błąd, który już naprawiono. Czy asystent nadal zachowuje się tak wewnętrznie, nikt spoza Mety nie sprawdzi.

Wniosek jest skromny, ale prawdziwy: bot wsparcia danej firmy nie jest neutralnym źródłem porad o tej firmie. Tam, gdzie chatbot i tak nic nie zdziała, kreatory naprawy Tendvane biorą się wprost za typowe usterki Windowsa, od przejętej przeglądarki po zablokowaną usługę Windows Update.