Den kinesiska AI-företaget DeepSeek granskas noggrant av flera dataskyddsmyndigheter inom EU på grund av oro kring hur företaget hanterar personuppgifter och potentiella överträdelser av GDPR (General Data Protection Regulation). Företaget, som nyligen lanserade sin chatbot R1, har snabbt blivit populärt men samtidigt väckt frågor om datainsamling, lagring och överföring av personuppgifter till Kina.
Bakgrund och aktuella åtgärder
- Italien har redan blockerat DeepSeek medan dess dataskyddsmyndighet (Garante) undersöker företagets insamling och användning av användardata. Myndigheten har krävt detaljerad information om vilken data som samlas in, hur den används och om den används för att träna AI-modeller[1][6].
- Nederländerna, Frankrike och Irland har också initierat granskningar och begärt mer information från DeepSeek. Den nederländska dataskyddsmyndigheten har varnat användare för potentiella risker kopplade till företagets integritetspolicy[3][7].
- Den europeiska dataskyddsstyrelsen (EDPB) har utökat sitt fokus på AI-relaterad tillsyn och skapat en snabbinsatsgrupp för att samordna åtgärder mellan medlemsländer[2][7].
Huvudproblem
- Dataöverföring till Kina: Enligt DeepSeeks integritetspolicy lagras användardata på servrar i Kina, vilket väcker oro kring säkerheten och möjligheten att kinesiska myndigheter kan få tillgång till dessa data enligt landets lagar[5][6].
- Datainsamlingens omfattning: DeepSeek samlar in en bred mängd data, inklusive användarnamn, IP-adresser, enhetsinformation och interaktionshistorik. Det finns också indikationer på att data från externa källor används, vilket kan inkludera webbsökningar och sociala medier[1][5].
- Etiska och säkerhetsrisker: Utöver integritetsfrågor har säkerhetsforskare identifierat sårbarheter i DeepSeeks AI-modeller, inklusive möjligheten att generera skadligt innehåll eller osäker kod[3].
EU:s respons
EU:s strikta GDPR-regler kräver att företag som överför data utanför EES implementerar robusta skyddsåtgärder. DeepSeek står inför potentiella sanktioner om det visar sig att de inte uppfyller dessa krav. Diskussioner pågår mellan nationella dataskyddsmyndigheter för att säkerställa en enhetlig tillsyn över företaget inom EU[7][8].
Sammanfattningsvis är DeepSeeks hantering av personuppgifter under intensiv granskning i EU. Företaget måste bevisa sin efterlevnad av GDPR för att undvika ytterligare restriktioner eller böter.
Citations:
[1] https://www.euronews.com/next/2025/02/06/what-are-the-data-privacy-issues-plaguing-chinese-ai-deepseek-in-the-eu
[2] https://economictimes.com/tech/artificial-intelligence/deepseek-may-face-further-regulatory-actions-eu-privacy-watchdog-says/articleshow/118166289.cms
[3] https://www.techmonitor.ai/ai-and-automation/deepseek-faces-probe-netherlands-data-handling/
[4] https://kalm.works/en/contents/technology/what-is-deepseek-differences-from-chatgpt-and-use-cases
[5] https://mashable.com/article/deepseeks-privacy-policy-your-personal-data
[6] https://www.hunton.com/privacy-and-information-security-law/italian-garante-investigates-deepseeks-data-practices
[7] https://cadeproject.org/updates/eu-regulators-to-discuss-deepseek-over-data-privacy-concerns/
[8] https://www.deloitte.com/se/sv/services/legal/perspectives/deepseek-current-response-from-eu-privacy-regulators.html
[9] https://www.techsterhub.com/news/deepseek-may-face-further-regulatory-actions-eu-privacy-watchdog-says/
[10] https://labelstud.io/blog/top-5-most-successful-data-curation-strategies-in-deepseek/
[11] https://www.securitymagazine.com/articles/101374-dangers-of-deepseeks-privacy-policy-data-risks-in-the-age-of-ai
[12] https://securityscorecard.com/blog/a-deep-peek-at-deepseek/
[13] https://www.euroconsumers.org/the-full-story-of-deepseek-how-euroconsumers-is-driving-action-for-consumers/
[14] https://computersweden.se/article/3822865/eu-specialgranskar-deepseeks-insamling-av-data.html
[15] https://kocerroxy.com/blog/deepseek-ais-privacy-violations-in-data-collection/
[16] https://www.hunton.com/privacy-and-information-security-law/italian-garante-investigates-deepseeks-data-practices
[17] https://www.csis.org/analysis/deepseek-problem-or-opportunity-europe
[18] https://www.euronews.com/next/2025/02/10/paris-ai-summit-from-deepseek-to-europes-path-heres-everything-you-need-to-know
[19] https://creativesunite.eu/article/italy-s-deepseek-ai-ban-sparks-european-scrutiny-over-data-privacy
[20] https://www.reuters.com/world/europe/europes-privacy-watchdogs-discuss-deepseek-tuesday-meeting-2025-02-10/
[21] https://www.vpm.org/npr-news/npr-news/2025-01-31/international-regulators-probe-how-deepseek-is-using-data-is-the-app-safe-to-use
[22] https://www.euractiv.com/section/tech/news/deepseek-making-a-splash-with-eu-data-protection-bodies/
[23] https://www.france24.com/en/live-news/20250217-s-korea-says-deepseek-removed-from-local-app-stores-pending-privacy-review
[24] https://inforrm.org/2025/02/04/deepseek-why-the-hot-new-chinese-ai-chatbot-has-big-privacy-and-security-problems-mohiuddin-ahmed/
[25] https://felloai.com/2025/01/is-deepseek-safe-to-use-for-us-eu-citizens-all-the-facts-you-need-to-know/
[26] https://www.chinalawandpractice.com/2025/02/06/in-the-news-deepseeks-data-concerns-eu-product-safety-and-pe-funds-expand-scope/
[27] https://www.reuters.com/technology/deepseek-may-face-further-regulatory-actions-eu-privacy-watchdog-says-2025-02-11/
[28] https://www.npr.org/2025/01/31/nx-s1-5277440/deepseek-data-safety
[29] https://cybermagazine.com/articles/what-does-deepseeks-cyber-attack-mean-for-data-privacy
[30] https://www.aa.com.tr/en/asia-pacific/south-korea-claims-deepseek-transferred-data-to-3rd-party/3485066
[31] https://www.techtarget.com/whatis/feature/DeepSeek-explained-Everything-you-need-to-know
[32] https://www.deloitte.com/se/sv/services/legal/perspectives/deepseek-current-response-from-eu-privacy-regulators.html
[33] https://www.reuters.com/technology/artificial-intelligence/south-korea-spy-agency-says-deepseek-excessively-collects-personal-data-2025-02-10/
[34] https://www.wiz.io/blog/wiz-research-uncovers-exposed-deepseek-database-leak
[35] https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html
[36] https://proton.me/blog/deepseek
[37] https://digiday.com/media/a-deeper-dive-into-deepseeks-privacy-policies/
[38] https://www.linkedin.com/pulse/deepseek-ai-privacy-nightmare-heres-what-i-found-using-shouman-gernf
[39] https://www.euronews.com/next/2025/02/06/what-are-the-data-privacy-issues-plaguing-chinese-ai-deepseek-in-the-eu