WhatsApp-Hilfeseiten machten interne Leitlinien für einen KI-Supportbot sichtbar [S1][S4]

Meta spricht von einem Fehler und grenzt den Supportauftrag ab

Nachdem WIRED Meta auf die Texte angesprochen hatte, wurden die Anweisungen nach Angaben des Magazins aus den betroffenen Seiten entfernt. WhatsApp-Sprecher Joshua Breckman erklärte, ein Fehler habe dazu geführt, dass die Texte angezeigt wurden; dieser sei behoben. Meta bezeichnete die Blöcke als interne Vorgaben für Nutzer, die sich freiwillig mit einer Nachricht an den KI-gestützten WhatsApp-Support wenden. [1][4]

Breckman begründete die Einschränkungen damit, dass Produkt-Supportbots bei Fragen zu WhatsApp helfen und keine Rechtsberatung erteilen sollten. Zugleich erklärte er, Meta informiere Nutzer transparent über ihre Datenrechte und mögliche Schritte bei Konflikten. Damit weist das Unternehmen die Deutung zurück, der Supportbot solle Nutzer grundsätzlich über Rechte im Unklaren lassen. Die Berichte enthalten allerdings keine unabhängige Prüfung der tatsächlichen Antworten des Bots. [1][4]

Ungeklärt blieb laut WIRED, wie lange die Texte sichtbar gewesen waren und ob externe Chatbots oder andere Dritte sie aufrufen konnten. Das Magazin konnte die Inhalte noch in archivierten Fassungen der Seiten nachvollziehen; in den aktuellen Seiten waren sie nach der Korrektur nicht mehr im Code zu sehen. [4]

Der Fund ist kein Beleg für das Mitlesen privater Chats

Die Support-Anweisungen sind von der Meta-AI-Funktion in privaten oder Gruppen-Chats zu unterscheiden. Die Recherche betrifft Inhalte auf WhatsApps Hilfeseiten und Vorgaben für einen KI-Supportbot. Sie belegt nicht, dass dieser Bot Zugriff auf beliebige Unterhaltungen im Messenger hatte oder dass Meta AI sämtliche Chats automatisch analysierte. [1][4]

Eine Verbraucherinformation der Verbraucherzentrale Niedersachsen vom Juni 2026 hält fest, dass Meta AI in WhatsApp nicht eigenständig private Chats oder Gruppengespräche mitliest. Die KI werde demnach aktiv, wenn Nutzer sie etwa mit „@Meta AI“ ansprechen oder den eigenen Meta-AI-Chat verwenden; zugleich blieben private Nachrichten Ende-zu-Ende-verschlüsselt. Diese Einordnung betrifft den dort beschriebenen Funktionsstand und ist nicht mit der Offenlegung der Support-Anweisungen gleichzusetzen. [2]

Auch der Stand der Chat-Integration war laut einem CHIP-Bericht vom 20. Oktober 2026 nicht eindeutig: Die Funktion, Meta AI in Einzel- und Gruppenchats zu erwähnen, schien demnach entfernt worden zu sein; ob dauerhaft oder vorübergehend, war laut Bericht offen. Das ändert nichts am Kern des Vorfalls: Sichtbar waren Anweisungen für einen Supportbot auf Hilfeseiten, nicht ein Nachweis für eine allgemeine Überwachung von Messenger-Unterhaltungen. [3][4]

Warum interne Bot-Vorgaben für Unternehmen relevant sind

Für Unternehmen, die KI im Kundenservice einsetzen, liegt die Bedeutung des Falls weniger in einer einzelnen Formulierung als in der Trennung verschiedener Ebenen: Eine Organisation kann einerseits öffentliche Hilfetexte bereitstellen und andererseits einem Sprachmodell zusätzliche, nicht für Kunden gedachte Steuertexte mitgeben. Werden solche Texte versehentlich zusammen mit einer Webseite ausgeliefert, können interne Antwortregeln öffentlich sichtbar werden. Die WhatsApp-Recherche zeigt dieses Risiko konkret für Inhalte im Webseiten-Code. [1][4]

Als Analyse folgt daraus: Die Prüfung eines KI-Supportsystems sollte nicht bei der Qualität einzelner Antworten enden. Auch die Einbindung von Anweisungen in Webseiten und die Frage, welche Inhalte an Browser oder andere Abrufende ausgeliefert werden, gehören in eine technische Kontrolle. Der Fall belegt eine Offenlegung im Code, aber nicht, dass Dritte die Texte automatisiert ausgelesen oder für Angriffe genutzt haben. [1][4]

Ebenso wichtig ist die inhaltliche Grenzziehung zwischen Produktunterstützung und rechtlicher Auskunft. Ein Supportbot kann darauf begrenzt sein, Bedienungsfragen zu beantworten; wenn interne Regeln zugleich Verweise auf Behörden oder geltende Datenschutzregeln ausschließen, kann das aus Nutzersicht eine relevante Informationslücke erzeugen. Ob diese Wirkung tatsächlich eintrat, lässt sich aus den veröffentlichten Anweisungen allein nicht feststellen. Unternehmen sollten deshalb ihre Antwortgrenzen so gestalten, dass der Bot seine Zuständigkeit erklärt und bei Fragen außerhalb des Supportauftrags auf passende, offizielle Informationswege verweist. Diese Empfehlung ist eine Schlussfolgerung aus dem dokumentierten Konflikt, keine Aussage über eine konkrete rechtliche Pflicht. [1][4]

Sinnvolle Kontrollen: Sichtbarkeit, Antwortverhalten und Eskalation

Der dokumentierte Fehler legt mehrere Prüfpunkte nahe. Unternehmen können kontrollieren, ob interne Bot-Vorgaben versehentlich im ausgelieferten Seiten-Code erscheinen, ob die Antworten des Systems mit den veröffentlichten Hilfsinformationen übereinstimmen und ob Nutzer bei rechtlichen oder datenschutzbezogenen Anliegen nicht in einer Sackgasse landen. Das sind aus dem Vorfall abgeleitete Maßnahmen; die Berichte belegen nicht, dass Meta diese Prüfungen unterlassen hat oder dass andere Anbieter denselben Fehler gemacht haben. [1][4]

Für die Bewertung sollten Unternehmen außerdem zwischen drei Fragen unterscheiden: Welche Information wurde intern vorgegeben? Was antwortete der Bot in einer konkreten Unterhaltung? Und welche Informationen waren öffentlich zugänglich? Bei WhatsApp liegen Belege für die erste und dritte Frage vor; die Quellen dokumentieren keine systematische Auswertung realer Bot-Antworten. Diese Unterscheidung verhindert, dass eine interne Anweisung ohne weitere Belege als Beweis für ein durchgängiges Verhalten oder einen eingetretenen Schaden behandelt wird. [1][4]

• Prüfen Sie bei KI-gestützten Hilfeseiten, welche Inhalte im ausgelieferten Quellcode sichtbar sind. [1][4]
• Testen Sie, wie der Bot auf Fragen zu Datenschutz, Beschwerden und rechtlichen Grenzen reagiert; trennen Sie dabei Supportauskunft von Rechtsberatung. [1][4]
• Halten Sie geeignete Eskalations- und Informationswege für Anliegen fest, die der Bot nicht beantworten soll. [1][4]

Ein klarer Befund, aber begrenzte Aussagen über Folgen

Belegt ist, dass interne Anweisungen für einen KI-Supportbot auf einer größeren Zahl von WhatsApp-Hilfeseiten im Code sichtbar waren, dass darunter Vorgaben zu Rechts- und Datenschutzthemen lagen und dass Meta die Sichtbarkeit als Fehler bezeichnete und die Texte entfernte. Ebenfalls belegt ist, dass das Unternehmen seinen Bot als Produkt-Support und nicht als Rechtsberatung versteht. [1][4]

Nicht belegt ist dagegen, wie lange die Inhalte abrufbar waren, ob externe Systeme sie tatsächlich erfassten oder ob der Bot Nutzer in der Praxis systematisch von Datenschutzbehörden fernhielt. Ebenso wenig ist der Vorfall ein Nachweis dafür, dass Meta AI private WhatsApp-Nachrichten ohne aktive Einbeziehung auswertete. Für Unternehmen bleibt damit vor allem eine Governance-Frage: Wie lassen sich interne Steuertexte, öffentliche Informationen und tatsächliche Bot-Antworten so kontrollieren, dass technische Fehler nicht zu einer schwer nachvollziehbaren Diskrepanz im Kundenkontakt führen? [1][2][4]

Quellen

1. [1] Datenschützer: KI-Bot in Whatsapp sollte wichtige Informationen nicht ausgeben — https://t3n.de/news/versteckte-ki-anweisungen-diese-informationen-sollte-der-meta-bot-whatsapp-nutzern-offenbar-verschweigen-1769013 (abgerufen am 2026-10-20)
2. [2] WhatsApp-Warnung zu Meta AI: Kann die KI wirklich alle Chats mitlesen? | Verbraucherzentrale Niedersachsen — https://www.verbraucherzentrale-niedersachsen.de/wissen/digitale-welt/apps-und-software/whatsappwarnung-zu-meta-ai-kann-die-ki-wirklich-alle-chats-mitlesen-123169 (abgerufen am 2026-10-20)
3. [3] Mehr Datenschutz in WhatsApp: Dieser Schalter macht es möglich - CHIP — https://www.chip.de/news/whatsapp/mehr-datenschutz-in-whatsapp-dieser-schalter-macht-es-moeglich_f6e2ac14-9694-4f16-8ed3-b226d5bcb45e.html (abgerufen am 2026-10-20)
4. [4] WhatsApp Help Pages Leaked Hidden Instructions for a Meta Chatbot | WIRED — https://www.wired.com/story/whatsapp-help-pages-leaked-hidden-instructions-for-a-meta-chatbot (abgerufen am 2026-10-20)