Italský úřad pro ochranu osobních údajů (Garante) zakázal používání umělé inteligence DeepSeek na italském trhu kvůli porušení pravidel GDPR. AI model vyvinutý v Číně byl vyhodnocen jako rizikový pro italské uživatele.
Garante zahájil vyšetřování DeepSeek v lednu a požádal vývojáře o podrobnosti ohledně sběru, zpracování a uchovávání dat. Chtěl znát například zdroje dat, účel jejich využití, právní základ pro jejich zpracování a informace o případném využívání osobních údajů k trénování AI. Další klíčovou otázkou bylo, zda jsou data ukládána na serverech v Číně a zda jsou uživatelé dostatečně informováni o jejich zpracování.
DeepSeek na žádost reagoval v tom smysli, že se na něj evropské právní předpisy nevztahují. Garante s tímto názorem nesouhlasil, když zjistil, že webová verze DeepSeek je v Itálii dostupná a využívána tamními uživateli. To znamenalo, že GDPR se na DeepSeek vztahuje, bez ohledu na to, zda firma v Itálii fyzicky působí.
Úřad identifikoval několik závažných porušení. DeepSeek neposkytl dostatečné informace o způsobu zpracování osobních údajů. Dalším problémem byla skutečnost, že zásady ochrany osobních údajů byly k dispozici pouze v angličtině, což bránilo transparentnosti a srozumitelnosti pro italské občany. Dále bylo potvrzeno, že data uživatelů jsou ukládána v Číně, což vyvolává bezpečnostní rizika. Společnost také neustanovila svého zástupce pro EU, což je povinné pro firmy zpracovávající osobní údaje evropských občanů.
Na základě těchto zjištění Garante využil svou pravomoc podle GDPR a uložil dočasné omezení na zpracování dat italských uživatelů. To znamená, že DeepSeek nesmí v Itálii zpracovávat žádné osobní údaje, dokud nebude vyšetřování dokončeno a nebudou přijata případná nápravná opatření.
Tento krok italského úřadu není ojedinělý. V roce 2023 Garante dočasně zablokoval přístup k ChatGPT z podobných důvodů, než byla přijata nápravná opatření. Případ DeepSeek ale vyvolal širší reakci i v dalších evropských zemích. Irský úřad pro ochranu osobních údajů si vyžádal informace o tom, zda DeepSeek zpracovává data irských občanů, a v Belgii byla podána stížnost kvůli nelegálnímu přenosu dat tamní spotřebitelskou organizací.