WhatsApp je u help stranicama skrivao AI upute da ne spominje regulatora i GDPR

WhatsApp je u help stranicama za Europu skrivao upute namijenjene AI sustavu, pokazuje analiza objavljena nakon pregleda 545 stranica Centra za pomoć. Korisnici ih nisu mogli vidjeti, a mogle su utjecati na to kako chatbot odgovara na pitanja o brisanju računa, pravnim koracima i zaštiti podataka.

Jedan skriveni blok odnosio se na korisnike koji više nemaju pristup broju telefona ili uređaju pa ne mogu sami obrisati račun. Vidljivi dio stranice kaže da se deaktivirani računi brišu nakon 30 dana, a neaktivni nakon 120 dana, u SAD-u nakon 365 dana. U skrivenom dijelu AI je dobio uputu da ne preporučuje kontaktiranje tijela za zaštitu podataka, regulatora ili nadzornog tijela. Nije smio ni predlagati da račun u ime korisnika obriše netko drugi ni da se koristi drugi telefon s aktivnim brojem.

Drugi se blok aktivirao kad korisnik spomene tužbu, odvjetnika, sud ili pravni postupak. Tada je u uputi za AI pisalo da ne citira i ne tumači WhatsAppove uvjete korištenja, politiku privatnosti ni druge pravne dokumente te da ne raspravlja o pravnoj odgovornosti WhatsAppa. Iste upute zabranjivale su spominjanje propisa o zaštiti podataka, uključujući GDPR, čak i kad ih korisnik izravno navede.

Autor analize navodi da to ne odgovara javnim dokumentima koje WhatsApp mora objaviti. U WhatsAppovoj politici privatnosti za Europu, koja je stupila na snagu 2. srpnja 2026., stoji da se korisnik može žaliti nadzornom tijelu za zaštitu podataka i da je za to relevantan GDPR. U EU se ta prava vežu uz članak 17. i članak 77. GDPR-a.

WhatsApp je kasnije uklonio te bilješke sa svojih live stranica. Prema analizi, iste su stranice ipak bile poslane crawlerima Googlea i Binga, dok pri provjeri pod drugim imenima crawlera nisu vratile skrivene blokove.