Piszkálják az olaszok a DeepSeek adatkezelését
Nem telt el sok idő addig, hogy egy európai hatóság elkezdjen foglalkozni a kínai AI-alkalmazás adatkezelési gyakorlataival.
Újabb problémakör került terítékre a nagy tech cégek részvényeit bedöntő kínai AI-app, a DeepSeek kapcsán, ezúttal az adatvédelmi szempontokra fókuszálva. A fogyasztóvédelemmel foglalkozó szervezet, az Euroconsumers panaszt nyújtott be az olasz adatvédelmi hatóságnak (Garante per la protezione dei dati personali) annak vizsgálatára, hogy a DeepSeek az általános adatvédelmi rendeletben előírtaknak megfelelően kezeli-e a személyes adatokat.
Az olasz DPA megerősítette, hogy a szükséges információkat már bekérte a kínai féltől, akinek 20 napja van reagálni. Többek számára is feltűnt már, hogy a DeepSeek üzemeltetésének helye Kína, és a cég az általa gyűjtött adatokat Kínában is tárolja, ezért problémás lehet az adattovábbítás módja. A kínai startup közleménye szerint amikor adatokat továbbít Kínába, mindig a „vonatkozó adatvédelmi törvények követelményeivel összhangban” teszi.
Az Euroconsumers és a DPA ennél több részletet szeretne, többek közt arra kíváncsi, hogy pontosan milyen típusú személyes adatokat, milyen célból gyűjt a szolgáltatás, és hogy azok felhasználásra kerülnek-e az AI-rendszerek képzése során.
A hatóság tovább részleteket szeretne a kínai szerverekről is, ahová az adatok továbbítódnak, illetve arról, hogy amennyiben a személyes adatokat webes kaparással szerezték meg, miként értesültek a regisztrált és nem regisztrált érintettek az adatok felhasználásáról. A fogyasztóvédelmi szervezet kiemelte továbbá, hogy a DeepSeek hiányosan kezelheti az életkor ellenőrzést és a kiskorúak védelmét.
Az Európai Bizottság keddi sajtótájékoztatóján a DeepSeek kiemelt téma volt, ahol Thomas Regnier szóvivő annyit reagált a szolgáltatással kapcsolatban, hogy még korai lenne vizsgálatokról beszélni, de az AI Act-nek megfelelően minden Európában működő szolgáltatásnak be kell tartania a helyi előírásokat.