Onderzoekers hebben ontdekt dat WhatsApp zijn AI- chatbot voor klantenservice de instructie heeft gegeven om gebruikers niet aan te raden contact op te nemen met privacytoezichthouders wanneer ze hun account niet konden verwijderen.
Privacy softwarebedrijf Redact ontdekte De onderzoekers ontdekten de verborgen tekst op 8 oktober. Ze onderzochten vervolgens alle 545 pagina's die via het helpcentrum van WhatsApp werden gedeeld en bewaarden kopieën ervan. Daarbij vonden ze 102 instructieblokken verspreid over 80 pagina's. De tekst werd wel meegeleverd met de pagina's, maar verscheen niet in de artikelen die bezoekers op het scherm zagen. In plaats daarvan was de tekst te vinden in de onderliggende paginacode, gekoppeld aan een component met de naam HelpContentGalaxyLLMInclude.
De meeste instructies hadden betrekking op routinematige ondersteuningskwesties, zoals het verduidelijken van vragen of het doorverwijzen van gebruikers naar de juiste hulp. Maar de onderzoekers vonden twee sets instructies die eruit sprongen.
Op de pagina voor het verwijderen van accounts was een set berichten gericht aan gebruikers die het proces niet konden voltooien omdat ze geen toegang meer hadden tot hun telefoonnummer of apparaat. De chatbot kreeg de opdracht om de tijdlijnen voor automatische accountverwijdering van WhatsApp uit te leggen en voegde daaraan toe:
"Het wordt afgeraden om contact op te nemen met een gegevensbeschermingsautoriteit, toezichthouder of andere regelgevende instantie."
Een tweede set instructies, op een pagina over rapporteren en blokkeren, gaf de chatbot de opdracht om geen verwijzingen naar privacywetten te maken wanneer gebruikers advocaten of juridische stappen noemden, zelfs als gebruikers die wetten zelf ter sprake brachten.
WhatsApp-woordvoerder Joshua Breckman bevestigde tegenover WIRED dat dit instructies waren voor "WhatsApp-ondersteuning met AI". Hij zei dat het bedrijf wilde dat de chatbots voor ondersteuning relevant productadvies zouden geven, "en geen juridisch advies".
Redact zegt dat het niet heeft getest of de chatbot van WhatsApp of externe AI-assistenten de instructies hebben opgevolgd. WhatsApp schreef het incident toe aan een bug die naar eigen zeggen was verholpen. Het verwijderen van de tekst van openbare pagina's bewijst echter niet of WhatsApp de instructies heeft gewijzigd of ze intern nog steeds gebruikt.
Waarom dit belangrijk is
Een chatbot voor ondersteuning hoeft niet als uw advocaat op te treden. Maar "we kunnen geen juridisch advies geven" en "we zullen u niet vertellen waar u anders terecht kunt voor hulp" zijn niet hetzelfde.
Een instructie om geen toezichthouder aan te bevelen, kan ertoe leiden dat gebruikers zich niet bewust zijn van een mogelijke route naar onafhankelijke hulp, vooral wanneer ze al moeite hebben om een account te verwijderen.
De uitleg van WhatsApp over het vermijden van juridisch advies verklaart niet waarom de chatbot specifiek de instructie kreeg om geen toezichthouder aan te bevelen. Wat de bedoeling ook was, deze beperking zou ertoe kunnen leiden dat gebruikers minder informatie hebben over hun opties.
Hoe verwijder je je WhatsApp-account?
Als je WhatsApp wilt verlaten, is het verwijderen van de app niet hetzelfde als het verwijderen van je account. WhatsApp biedt een aparte optie voor accountverwijdering binnen de app. Je moet ingelogd zijn op je primaire telefoon om deze procedure te voltooien. Je kunt dit niet doen via WhatsApp Web, de desktop-app of een ander gekoppeld apparaat.
Voordat je verdergaat, sla je alles op wat je wilt bewaren door belangrijke gesprekken te exporteren. Het verwijderen van je account is onomkeerbaar en WhatsApp geeft aan dat je chats, documenten, media, back-ups of belgeschiedenis daarna niet meer hersteld kunnen worden.
Als je nog steeds toegang hebt tot je account
De stappen zijn vergelijkbaar op Android en iPhone:
- Open WhatsApp op je primaire telefoon.
- Open Instellingen . Aan Android Tik eerst op het menu met de drie puntjes. Op een iPhone tik je op Instellingen of op je profielfoto.
- Select Ga naar Account en selecteer vervolgens Mijn account verwijderen .
- Voer uw telefoonnummer in volledig internationaal formaat in, inclusief landcode, en tik op de knop 'Verwijderen'.
- Op Android Selecteer een reden wanneer daarom wordt gevraagd en bevestig vervolgens de verwijdering. Volg de overige instructies op het scherm.
Houd er rekening mee dat het verwijderen van je account geen kopieën verwijdert van de berichten die bewaard worden door de mensen naar wie je ze hebt verzonden. WhatsApp geeft ook aan dat het verwijderen van je gegevens tot 90 dagen kan duren en dat sommige kopieën daarna mogelijk bewaard blijven in back-upopslag of voor doeleinden zoals wettelijke verplichtingen en schadebeperking.
Als uw telefoon verloren of gestolen is
Als je hetzelfde telefoonnummer kunt herstellen, is de door WhatsApp aanbevolen procedure om eerst weer toegang te krijgen:
- Neem contact op met uw mobiele provider om de verloren simkaart te blokkeren en een vervangende simkaart met hetzelfde nummer aan te vragen.
- Activeer de vervangende simkaart in een andere telefoon.
- Installeer WhatsApp en registreer je opnieuw met dat nummer.
- Zodra je toegang hebt, volg je de bovenstaande stappen voor het verwijderen van het account.
Door het account opnieuw te registreren, wordt de verloren of gestolen telefoon afgemeld bij WhatsApp. WhatsApp geeft aan dat het account niet op afstand namens u kan worden gedeactiveerd, omdat niet kan worden geverifieerd of u de eigenaar bent van het bijbehorende nummer.
Als u geen toegang meer heeft tot uw account of uw nummer niet meer kunt herstellen
Dit is waar de zelfservice-instructies van WhatsApp tekortschieten. De pagina voor het verwijderen van accounts biedt geen alternatieve, handmatige verwijderingsprocedure voor mensen die geen toegang hebben tot hun account.
In plaats daarvan staat er dat inactieve accounts over het algemeen na 120 dagen worden verwijderd, of na 365 dagen voor Amerikaanse gebruikers. Er staat apart vermeld dat accounts die al zijn gedeactiveerd na 30 dagen worden verwijderd, tenzij ze opnieuw worden geregistreerd. Maar dit zijn automatische verwijderingstermijnen, geen stappen voor het indienen van een verzoek tot onmiddellijke verwijdering.
Op de eigen informatierechtenpagina van WhatsApp staat dat gebruikers contact kunnen opnemen met het bedrijf om hun rechten inzake gegevensbescherming uit te oefenen en, afhankelijk van hun rechtsgebied, rechtstreeks contact kunnen opnemen met hun lokale gegevensbeschermingsautoriteit.
Dat laatste is precies wat de chatbot van de klantenservice niet mocht aanraden aan gebruikers die moeite hadden met het verwijderen van hun account.
Surf alsof niemand kijkt.
Malwarebytes Privacy VPN Versleutelt je verbinding en registreert nooit wat je doet, zodat het volgende verhaal dat je leest niet persoonlijk hoeft aan te voelen. Probeer het gratis →
