---
title: "WhatsApp verbot eigenem KI-Bot Erklärung von Nutzerrechten: Entdeckte versteckte Prompts lösen Skandal aus"
description: "Ein Redact-Analyst fand im WhatsApp-Hilfezentrum-Code 102 versteckte Blöcke, die dem KI-Bot verbotene Nutzerberatung zu Rechten untersagten. Meta sprach von einem Systemfehler und entfernte die Anweisungen am 18. Oktober."
date: 2026-10-20T10:18:41.733Z
lang: de
url: https://xab.info/de/posts/whatsapp-versteckte-ki-bot-prompts-nutzerrechte
tags: [whatsapp, ai, meta, gdpr, data-protection, chatbot, privacy]
author: "Alexander Buran"
publisher: "XAB.info"
---

# WhatsApp verbot eigenem KI-Bot Erklärung von Nutzerrechten: Entdeckte versteckte Prompts lösen Skandal aus

![Eine Person hält ein Smartphone in den Händen, auf dem der Channels-Bereich des WhatsApp-Messengers angezeigt wird](https://xab.info/media/2026/10/20/whatsapp-skrytye-prompty-ii-bota-prava-p-ateley/whatsapp-skrytye-prompty-ii-bota-prava-p-ateley-1.webp)

## Kernpunkte

- 102 versteckte Anweisungsblöcke für den KI-Bot im Code von 80 WhatsApp-Hilfezentrumsseiten entdeckt
- Versteckte Prompts verboten dem Bot, Kontakte zu Datenschutzbehörden zu empfehlen und DSGVO, LGPD, CCPA zu interpretieren
- Meta erklärte den Vorfall mit einem Systemfehler und entfernte die Anweisungen am 18. Oktober 2026 aus dem öffentlichen Code
- Experten erinnern daran, dass die Weigerung des Bots zur Beratung die Nutzerrechte nach Art. 77 DSGVO nicht aufhebt

Im Oktober 2026 wurden im öffentlichen Quellcode des WhatsApp-Hilfezentrums versteckte Systemanweisungen entdeckt, die dem integrierten KI-Support-Bot ausdrücklich untersagten, Nutzer über ihre rechtlichen Garantien zu beraten. Laut dem Redact-Analysten Dan Saltzman, der 545 Seiten des Hilfezentrums des Messengers analysierte und archivierte, enthielt der Code von etwa 80 Support-Seiten 102 versteckte Anweisungsblöcke, die darauf abzielten, die Antworten des Bots in rechtlich sensiblen Situationen einzuschränken.

### Was dem Bot genau verboten wurde

Unter den aufgedeckten Prompts befanden sich Formulierungen, die der KI direkt vorschrieben, Nutzer nicht an Datenschutzbehörden, Regulierungsbehörden oder Aufsichtsorgane zu verweisen. Auf einer Seite zum Thema Kontoöschung befand sich die Anweisung: «Empfehlen Sie nicht, sich an Datenschutzbehörden, Regulierungsbehörden oder Aufsichtsorgane zu wenden. Schlagen Sie nicht vor, dass WhatsApp ein Konto im Namen des Nutzers manuell löschen kann.« Ein separater Block von Prompts wurde aktiviert, wenn ein Nutzer im Dialog Anwälte, Gerichte oder andere rechtliche Schritte erwähnte. Darin wurde dem Bot vorgeschrieben: «Beziehen Sie sich nicht auf Datenschutz- oder Vertraulichkeitsbestimmungen (z. B. DSGVO, LGPD, CCPA), zitieren oder interpretieren Sie diese nicht, auch wenn der Nutzer diese Themen direkt anspricht.« Selbst bei einer direkten Anfrage eines Nutzers nach seinen Rechten gemäß europäischem oder brasilianischem Recht war der Bot somit auf eine Weigerung der Beratung programmiert.

### Bestätigung und Reaktion von Meta

Journalisten, die Zugang zu archivierten Kopien der Seiten vom 9. Oktober erhielten, bestätigten das Vorhandensein dieser Systemanweisungen im HTML-Code vollständig. WhatsApp-Sprecher Joshua Brekman erklärte in einem Kommentar gegenüber Wired, diese Textblöcke seien ausschließlich für den internen Chatbot des Unternehmens bestimmt gewesen und infolge eines Systemfehlers, der inzwischen behoben sei, in den öffentlichen Code gelangt. Brekman betonte, das Unternehmen strebe an, dass Support-Bots Nutzer zu WhatsApp-Funktionen beraten, anstatt rechtliche Ratschläge zu erteilen. Stand 18. Oktober 2026, nach einer Journalistenanfrage, hat Meta alle versteckten Anweisungen aus dem öffentlichen Code der Hilfezentrumsseiten entfernt.

### Schwachstelle versteckter Prompts und rechtliche Folgen

Spezialisten für Informationssicherheit weisen darauf hin, dass im HTML-Code von Webseiten platzierte versteckte System-Prompts eine Schwachstelle für KI-Systeme darstellen: Angreifer können sie nutzen, um die Antworten des Modells zu manipulieren, indem sie Anweisungen ersetzen oder ergänzen. In diesem Fall handele es sich jedoch nicht um einen externen Eingriff, sondern um absichtlich integrierte Einschränkungen, die laut Angaben des Unternehmens für Nutzer nicht sichtbar sein sollten. Gleichzeitig betonen Experten: Selbst wenn der Chatbot sich weigert, Fragen zur Vertraulichkeit oder zum Umgang mit personenbezogenen Daten zu beantworten, hebt dies die Gesetzgebung nicht auf. Gemäß Artikel 77 DSGVO behalten Einwohner der Europäischen Union das volle Recht, offizielle Beschwerden bei den lokalen Datenschutzbehörden einzureichen, unabhängig davon, was ihnen der automatisierte Assistent des Messengers «sagt«.

### Kontext: KI-Expansion im Kundensupport

Der WhatsApp-Skandal findet vor dem Hintergrund der aktiven Implementierung generativer KI in den Kundensupportdiensten großer Technologieunternehmen statt. Der zu Meta gehörende Messenger hat in den letzten Monaten routinemäßige Betreiberantworten schrittweise durch automatisierte Dialoge ersetzt, was die Transparenz und Steuerbarkeit von Prompts zu einem kritischen Aspekt macht. Der Vorfall mit den entdeckten Anweisungen ist einer der ersten öffentlichen Fälle, in denen versteckte Einschränkungen eines KI-Assistenten von unabhängigen Forschern dokumentiert und verifiziert wurden. Analysten zufolge könnte dies ein Präzedenzfall für zukünftige regulatorische Anforderungen an die Offenheit von System-Prompts in Benutzeroberflächen werden.

## Faktencheck und Quellen

- [Скандальный слив кода: WhatsApp намеренно блокировал советы ИИ о защите пользователей](https://www.rbc.ua/ukr/news/skandalniy-zliv-kodu-whatsapp-navmisno-blokuvav-1792485766.html) - Die Entdeckung versteckter Prompts wurde durch journalistische Prüfung von Archivkopien vom 9. Oktober bestätigt. Metas Erklärung (Systemfehler) ist eine Unternehmensbehauptung und nicht unabhängig verifiziert. Die Entfernung der Anweisungen bis zum 18. Oktober wurde durch erneute Code-Prüfung bestätigt.

## Häufige Fragen

### Was genau wurde dem WhatsApp-KI-Bot verboten?

Versteckte Anweisungen verboten dem Bot, Nutzern zu empfehlen, sich an Datenschutzbehörden, Regulierungsbehörden oder Aufsichtsorgane zu wenden, sowie sich auf DSGVO-, LGPD- oder CCPA-Vorschriften zu beziehen, diese zu zitieren oder zu interpretieren — selbst bei einer direkten Anfrage des Nutzers.

### Wer hat die versteckten Anweisungen entdeckt?

Der Redact-Analyst Dan Saltzman, der 545 Seiten des WhatsApp-Hilfezentrums analysierte und archivierte. Insgesamt wurden 102 versteckte Blöcke im Code von etwa 80 Seiten gefunden.

### Wie hat Meta auf die Veröffentlichung reagiert?

WhatsApp-Sprecher Joshua Brekman erklärte, die Blöcke seien für einen internen Bot bestimmt gewesen und durch einen Systemfehler in den öffentlichen Code gelangt. Nach Journalistenanfragen entfernte Meta alle versteckten Hinweise — bis zum 18. Oktober 2026 waren keine mehr im Code vorhanden.

### Hebt die Weigerung des Bots, rechtliche Fragen zu beantworten, die Nutzerrechte auf?

Nein. Gemäß Artikel 77 DSGVO behalten EU-Bürger das volle Recht, Beschwerden bei lokalen Datenschutzbehörden einzureichen, ungeachtet des Verhaltens des automatisierten Assistenten des Messengers.