Duitsland vraagt Google en Apple om de apps van DeepSeek uit hun winkels te halen. DeepSeek zou de GDPR naast zich neerleggen.
De Duitse privacytoezichthouder heeft Apple en Google laten weten dat de app van DeepSeek de wetgeving schendt. De app zouden persoonlijke gegevens van Duitse gebruikers naar China doorsturen zonder te voldoen aan Europese privacyregels.
De Hangzhou DeepSeek Artificial Intelligence Co. beheert verschillende DeepSeek-apps. DeepSeek kwam in het nieuws als een waardig alternatief voor ChatGPT, getraind met een fractie van de middelen.
Het bedrijf heeft geen vestiging in de Europese Unie, maar biedt zijn diensten wel aan in Duitsland via de appstores van Google en Apple. Volgens de privacytoezichthouder verwerkt DeepSeek veel persoonsgegevens, zoals chatberichten, locatiegegevens en informatie over gebruikte apparaten. Deze gegevens gaan naar servers in China en naar Chinese dienstverleners.
GDPR en DSA
Volgens de Europese privacywetgeving (GDPR) moeten persoonsgegevens buiten de EU hetzelfde beschermingsniveau krijgen als binnen de Unie. DeepSeek heeft volgens de toezichthouder niet kunnen aantonen dat de gegevens in China voldoende beschermd zijn. Chinese autoriteiten hebben bovendien ruime toegang tot data van bedrijven binnen hun invloedssfeer. Europese gebruikers kunnen hun rechten daar niet op dezelfde manier afdwingen als in de EU.
De privacytoezichthouder had DeepSeek in mei gevraagd om de apps zelf uit de Duitse appstores te halen of te stoppen met data door te sturen. Omdat het bedrijf daar niet op in ging, werd op 27 juni een officiële melding gedaan bij Apple en Google in het kader van de Digital Services Act. Die laat de melding van illegale content toe.
De technologiereuzen moeten de melding nu beoordelen of ze de apps gaan blokkeren. Het is nog niet duidelijk wanneer Apple en Google een beslissing nemen, of wat er gebeurt als ze de Duitse instanties niet volgen.