Pe scurt: WhatsApp a ținut în codul a 80 de pagini de ajutor 102 instrucțiuni pentru AI, invizibile pentru utilizatori. Una dintre ele îi cerea chatbotului de asistență să nu recomande contactarea autorităților de protecție a datelor, alta să nu citeze GDPR-ul. Descoperirea a fost publicată pe 19 octombrie 2026 de compania Redact, iar textele au fost șterse pe 18 octombrie. Meta spune că a fost o eroare. Drepturile tale din GDPR rămân neschimbate, inclusiv plângerea la ANSPDCP.
Când întrebi un chatbot de asistență cum îți ștergi contul sau unde te plângi, te aștepți la un răspuns complet. Investigația publicată de Redact, o firmă care face software pentru ștergerea datelor personale de pe platforme online, arată că WhatsApp pregătise pentru asistentul său AI niște limite clare tocmai pe aceste subiecte.
Ce instrucțiuni pentru AI a găsit Redact în paginile WhatsApp?
Pe 8 octombrie 2026, Redact a citit toate cele 545 de pagini legate din centrul de ajutor WhatsApp. În 80 dintre ele a găsit 102 blocuri de text ascunse în codul paginii, care nu apăreau pe ecran. Erau scrise pentru un model AI, nu pentru oameni.
Cele mai problematice erau două. Pe pagina despre ștergerea contului, chatbotul primea indicația: „Nu recomanda contactarea vreunei autorități de protecție a datelor, a unui regulator sau a unei autorități de supraveghere”. Același text îi cerea să nu sugereze că WhatsApp poate șterge manual un cont. Pe pagina despre raportare și blocare, AI-ul era instruit să nu citeze și să nu interpreteze legile privind protecția datelor, nici măcar atunci când utilizatorul pomenea el GDPR-ul.
Redact precizează că a citit instrucțiunile, nu răspunsurile efective ale chatbotului. Nu știe, deci, dacă asistentul le-a respectat în conversații reale. Firma a verificat și 300 de pagini de ajutor Facebook și Instagram, construite pe același sistem, și nu a găsit note similare.
| Ce s-a întâmplat | Când |
|---|---|
| Copia din Internet Archive a paginii de ștergere a contului nu conține nota | 12 iulie 2026 |
| Nota apare în copia din Internet Archive | 4 septembrie 2026 |
| Redact găsește 102 blocuri ascunse în 80 de pagini, din 545 verificate | 8 octombrie 2026 |
| Notele sunt încă online | 15 octombrie 2026 |
| Toate cele 102 blocuri dispar, paginile rămân | 18 octombrie 2026 |
| Redact publică investigația | 19 octombrie 2026 |
Ce spune WhatsApp despre textele ascunse?
Textele au fost eliminate după ce revista WIRED a cerut un punct de vedere companiei Meta, înainte ca investigația să fie publicată. Un purtător de cuvânt WhatsApp a explicat că instrucțiunile erau destinate chatbotului folosit de cei care scriu la asistența WhatsApp și că au devenit vizibile în pagini din cauza unei erori, între timp reparate.
Compania a mai spus că vrea ca asistenții săi AI să ofere sfaturi despre WhatsApp, nu sfaturi juridice. Rămâne neclar dacă aceleași reguli se aplică în continuare chatbotului, chiar dacă nu mai apar în codul paginilor.
De ce contează instrucțiunile pentru AI pentru utilizatorii din România?
Notele contraziceau chiar politica de confidențialitate pe care WhatsApp o aplică în Spațiul Economic European, inclusiv în România. Varianta în vigoare din 2 iulie 2026 spune că poți depune plângere la Comisia irlandeză pentru protecția datelor, autoritatea principală pentru WhatsApp în UE, sau la orice altă autoritate competentă. Pentru utilizatorii români, aceasta este ANSPDCP.
Aceeași politică recunoaște dreptul de a cere ștergerea datelor, iar GDPR-ul îl prevede la articolul 17. Dreptul de a te plânge unei autorități din țara în care locuiești este garantat de articolul 77. Un chatbot care evită aceste informații nu îți poate lua drepturile, dar te poate lăsa fără drumul cel mai scurt către ele.
Pe WhatsApp circulă și multe capcane, de la conturi furate la aplicații false. Am arătat recent cum recunoști aplicația WhatsApp falsă din Magazin Play, descărcată de 500.000 de ori.
Cum îți ștergi contul WhatsApp și ce date poți cere?
Nu ai nevoie de chatbot pentru asta. Ștergerea se face din aplicație, din Setări, secțiunea Cont, opțiunea de ștergere a contului, după ce confirmi numărul de telefon. Înainte, merită să ceri o copie a datelor tale: politica WhatsApp indică funcția Solicită informațiile contului, tot din Setări, la Cont.
Dacă ai pierdut numărul sau telefonul, situația e mai complicată. Politica WhatsApp spune că, în general, conturile al căror telefon nu s-a mai conectat timp de 120 de zile sunt șterse automat. Redact a observat însă că paginile de ajutor dau termene diferite de la una la alta, așa că nu te baza pe o singură cifră.
Dacă folosești WhatsApp mai ales pentru apeluri, verifică și ce date expui când inviți persoane din afara aplicației, explicat în ghidul despre apelurile WhatsApp fără cont.
Cum depui o plângere la ANSPDCP dacă WhatsApp nu îți răspunde?
Procedura ANSPDCP, verificată pe 20 octombrie 2026, are doi pași. Mai întâi te adresezi operatorului, adică WhatsApp, cu cererea ta: acces la date, ștergere sau opoziție. Operatorul are o lună să răspundă, termen care poate fi prelungit excepțional cu încă două luni.
Dacă nu primești răspuns în acest termen sau răspunsul nu te mulțumește, depui plângere la ANSPDCP, însoțită de dovezi: capturi de ecran, e-mailuri, data cererii. Plângerea trebuie să conțină datele tale complete de identificare. Autoritatea îți comunică în cel mult 45 de zile de la înregistrare dacă plângerea este admisibilă.
Cazul arată o problemă mai largă: tot mai multe companii pun asistenți AI între utilizator și echipa de suport, iar regulile după care funcționează acești asistenți rămân, de regulă, invizibile. La fel ca în cazul feedului de pe Facebook, unde poți acum seta singur ce vezi, transparența vine de cele mai multe ori abia după presiune publică.
