Italiaanse gegevensbeschermingsautoriteit onderzoekt China’s DeepSeek AI terwijl de EU GDPR-naleving test

Chinese AI-model moet informatie verstrekken over verwerking van EU-gegevens

Het Chinese AI-model moet informatie geven over de verwerking van EU-gegevens, nadat politici, NGO’s en onderzoekers hun bezorgdheid hebben geuit over de veiligheid van Europeanen. De Italiaanse autoriteit voor gegevensbescherming, Garante, heeft een onderzoek ingesteld naar de bedrijven achter de Chinese DeepSeek AI-service. De Europese Commissie zal controleren of de dienst voldoet aan de bredere technologische regels.

Garante heeft zijn onderzoek gestart naar Hangzhou DeepSeek Artificial Intelligence en Beijing DeepSeek Artificial Intelligence en heeft de bedrijven 20 dagen de tijd gegeven om details te verstrekken over hoe de AI-chatbot voldoet aan de AVG, de Europese privacywetgeving. De instantie kijkt vooral naar welke gegevens worden verzameld, met welk doel, waar deze worden opgeslagen en of ze zijn gebruikt om het AI-model te trainen.

Theodore Christakis, professor in gegevensrecht aan de Universiteit van Grenoble, gaf aan dat het duidelijk is dat gegevens naar China worden verzonden. Aangezien het bedrijf in de EU opereert, is het verplicht om de AVG volledig toe te passen. “Echter, ze vermelden de AVG zelfs niet in hun privacybeleid, wat aantoont dat er een probleem is,” voegde hij eraan toe.

Het onderzoek werd op gang gebracht nadat consumentenorganisaties Euroconsumers en Altroconsumo Garante schreven met vragen over hoe gegevens worden beschermd en opgeslagen in China en of deze ooit door de Chinese overheid kunnen worden benaderd. Volgens de EU-wetgeving kunnen persoonsgegevens alleen naar een derde land worden overgedragen als dat land wordt beschouwd als een adequate bescherming biedt, of als er speciale overeenkomsten zijn.

“China zou nooit een adequaatheidsbesluit kunnen krijgen omdat het duidelijk is dat hun surveillancesysteem niet voldoet aan de Europese eisen,” aldus Christakis. Chinese bedrijven zoals TikTok kunnen alleen in Europa opereren als ze beloven gegevens te beschermen volgens de EU-richtlijnen. Het gebruik van Europese gegevens door deze bedrijven heeft ook zorgen gewekt.

“Het probleem met dit soort scenario’s is hoe je zo’n beslissing kunt handhaven als iemand geen juridische vertegenwoordiging in Europa heeft? Zelfs als ze een boete krijgen, zullen ze die dan betalen?” vroeg Christakis.

Irena Moozová, adjunct-directeur-generaal van de justitiedirectoraat van de Europese Commissie, vertelde dat de uitvoerende macht onderzoekt of er mogelijk inbreuken op de EU-wetgeving zijn door DeepSeek. “We zijn toegewijd om alle rechten van de Europese burgers en de bestaande wetgeving te beschermen,” zei ze.

“Het mooie aan Europa is dat we de AI-wet hebben; je kunt er zeker van zijn dat de diensten die hier in de EU door aanbieders worden aangeboden, onze regels zullen respecteren,” aldus Thomas Regnier, woordvoerder digitale zaken van de Europese Commissie. Hij voegde er echter aan toe: “Dit zijn zeer vroege stadia. Ik spreek nog niet van een onderzoek.”

“Europa moet concurrerend blijven terwijl het zijn mensgerichte, op rechten gebaseerde benadering van AI handhaaft, en een wereldstandaard voor ethische en transparante innovatie vaststelt,” voegde hij eraan toe.

Wat is DeepSeek AI en waarom is iedereen het erover?

Het gelijknamige grote taalmodel (LLM) van DeepSeek heeft Silicon Valley versteld doen staan door een van de grootste concurrenten te worden van het Amerikaanse bedrijf OpenAI’s ChatGPT. De nieuwste DeepSeek-modellen, die deze maand zijn uitgebracht, zouden zowel extreem snel als kostenefficiënt zijn. Het DeepSeek-R1, het laatste model dat met minder chips is ontwikkeld, begint al de dominantie van giganten zoals OpenAI, Google en Meta uit te dagen, en zorgde deze week voor een scherpe daling van de aandelen van chipmaker Nvidia op maandag.

“De race om AI is verre van voorbij” en “Europa is klaar om zijn plaats in deze race in te nemen,” zei Thomas Regnier.