Duitsland zegt dat DeepSeek illegaal gegevens naar China stuurt, dringt er bij Apple en Google op aan om app te herzien

Een vooraanstaande Duitse waakhond voor gegevensbescherming heeft techgiganten Apple en Google opgeroepen om te overwegen de Chinese AI-app DeepSeek van hun platforms te verwijderen, omdat de dienst onrechtmatig gebruikersgegevens naar China overdraagt zonder adequate waarborgen.

Meike Kamp, de Berlijnse commissaris voor gegevensbescherming, zei vrijdag dat de gegevensverwerkingspraktijken van DeepSeek "onwettig" zijn onder de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie, en dat haar kantoor Apple en Google heeft gevraagd om een "tijdige beoordeling" te starten of de app beschikbaar moet blijven in hun respectievelijke winkels.

"DeepSeek is er niet in geslaagd om overtuigend aan mijn autoriteit aan te tonen dat de gegevens van Duitse gebruikers in China worden beschermd op een niveau dat gelijk is aan dat van de Europese Unie", zei Kamp in een verklaring, waarin hij waarschuwde dat de Chinese autoriteiten "uitgebreide toegangsrechten" hebben tot persoonlijke gegevens die worden behandeld door bedrijven onder hun jurisdictie.

DeepSeek, een Chinees AI-bedrijf dat aandacht kreeg voor het bouwen van een groot taalmodel met minder geavanceerde Nvidia-chips tegen een fractie van de kosten van concurrenten, heeft niet publiekelijk gereageerd op de beschuldigingen.

Volgens zijn eigen privacybeleid slaat DeepSeek verschillende soorten persoonlijke gegevens op, waaronder gebruikersverzoeken en geüploade bestanden, op servers in China.

De stap van de Berlijnse commissaris escaleert het voortdurende onderzoek naar de activiteiten van DeepSeek in Europa.

De wereldwijde chatbot AI-app van het bedrijf heeft miljoenen downloads verzameld, wat aanleiding geeft tot bezorgdheid over de naleving van de privacy en grensoverschrijdende gegevensoverdracht.

Zal er een breder EU-verbod voor DeepSeek volgen?

Volgens de GDPR-regels mogen bedrijven geen persoonsgegevens buiten de EU overdragen, tenzij het land van bestemming een gelijkwaardig beschermingsniveau garandeert - een lat die volgens EU-regelgevers niet voldoet aan de EU-regels.

Als de bevindingen van Duitsland worden bevestigd door andere EU-gegevensbeschermingsautoriteiten, kan de zaak de basis leggen voor een regionaal verbod op de app.

Die beslissing zou echter consensus tussen de nationale regelgevende instanties vereisen.

Zowel Apple als Google hebben nog geen commentaar gegeven op de vraag of ze op verzoek van de toezichthouder zullen reageren.

Dit is niet de eerste keer dat DeepSeek onder de loep wordt genomen.

In februari beval de Italiaanse gegevensbeschermingsautoriteit het bedrijf om de toegang tot zijn app in het land te blokkeren.

In januari eisten Ierse functionarissen meer informatie over de gegevensverwerkingspraktijken van het bedrijf.

België heeft overheidsfunctionarissen geadviseerd het platform niet te gebruiken, daarbij verwijzend naar privacykwesties.

In Spanje heeft de consumentenrechtengroep OCU in februari het gegevensbeschermingsagentschap van het land verzocht om onderzoek te doen naar de mogelijke risico's van DeepSeek, hoewel er geen formeel verbod is ingevoerd.

Ondertussen bereiden wetgevers zich in de Verenigde Staten voor om wetgeving in te voeren die uitvoerende agentschappen zou verbieden in China ontwikkelde AI-modellen te gebruiken, wat verder wijst op een groeiend toezicht op door China ontwikkelde AI-tools in westerse rechtsgebieden.

Als de waarschuwing van de Berlijnse waakhond leidt tot verdere handhavingsmaatregelen of verwijdering van de app store, zou DeepSeek de toegang tot een belangrijke markt kunnen verliezen op een moment dat de bezorgdheid over de Chinese toegang tot Europese gebruikersgegevens toeneemt.