Берлинската комисия за защита на данните официално поиска от Google и Apple да премахнат китайското приложение DeepSeek AI от своите магазини поради сериозни нарушения на Общия регламент за защита на личните данни (GDPR).

Нарушения на GDPR и трансфер на данни към Китай

Комисарят по защита на данните в Берлин Майке Камп обясни, че компанията Hangzhou DeepSeek Artificial Intelligence, със седалище в Пекин, събира данни от потребители в Германия и ги изпраща за обработка на сървъри в Китай. Това противоречи на чл. 46 (1) от GDPR, който изисква личните данни на граждани на ЕС да бъдат защитени според стандартите на регламента.

Камп подчертава, че DeepSeek няма регистриран клон или представителство в рамките на Европейския съюз, а приложението е достъпно на немски език и се предлага в германските версии на Google Play Store и Apple App Store. По тази причина услугата попада под юрисдикцията на GDPR.

Един от основните проблеми е, че в Китай съществуват много по-слаби регулации за защита на личните данни, а историята показва чести случаи на държавни искания за достъп до данни от частни компании. Заради това се смята, че DeepSeek трудно би могъл да гарантира защитата на европейски потребителски данни според изискванията на ЕС.

Не е за първи път DeepSeek попада под обстрел заради съмнителни практики. Още с рязкото си изстрелване на популярност през януари 2025 г., когато пуснаха третото поколение на чатбота си с мащабни възможности, платформата бе критикувана заради множество пробойни в киберсигурността. Експерти сигнализираха за несигурни протоколи за обмен на данни и неясна обработка на потребителския трафик.

Въпреки това, DeepSeek AI продължи да набира популярност по целия свят и в момента има над 50 милиона изтегляния само в Google Play и хиляди рейтинги в App Store на Apple.

През май тази година Берлинската комисия за защита на данните вече е поискала DeepSeek доброволно да изтегли приложенията си от германските магазини, но компанията е отказала да изпълни искането. В резултат регулаторът активира чл. 16 от Digital Services Act (DSA), който позволява на властите да докладват за незаконно съдържание пред платформите-оператори – в случая Google и Apple.

Сега гигантите трябва да преразгледат доклада и да решат дали ще премахнат DeepSeek AI от магазините си за приложения. Макар сигналът да е подаден на ниво щатен регулатор, има координация с други органи от Баден-Вюртемберг, Райнланд-Пфалц и Бремен, както и с Федералната мрежова агенция (Bundesnetzagentur).