Testaankoop dient klacht in bij de Gegevensbeschermingsautoriteit tegen DeepSeek

DeepSeek, new kid on the block

DeepSeek is de naam van het Chinese AI-bedrijf dat deze week het nieuws beheerste met zijn chatbot die de concurrentie aangaat met chatGPT van Open AI. De app van Deepseek stond in de Verenigde Staten zelfs bovenaan de lijst van meest gedownloade apps.

Overtredingen van GDPR

Uit de analyse van Testaankoop blijkt dat de gegevensverwerking van Deepseek in strijd is met de General Data Protection Regulation (GDPR) van de EU. Toch verzamelt het bedrijf een enorme hoeveelheid gegevens zoals e-mailadressen, chatberichten en prompts.

De organisatie maakt zich vooral zorgen over volgende punten:

- Overdracht van persoonlijke gegevens
De persoonsgegevens van Belgische gebruikers worden zonder passende waarborgen doorgegeven aan China. De Chinese wet geeft de staat toegang tot die gegevens zonder garanties voor transparantie of proportionaliteit.

- Geen wettelijke basis om gegevens te gebruiken
De privacy policy die op de officiële website is gepubliceerd, geeft geen duidelijke wettelijke basis die aan Deepseek de mogelijkheid geeft om gegevens te gebruiken. Nochtans is zo’n wettelijke basis verplicht en moet die ook worden gecommuniceerd naar gebruikers.

- Onvolledige informatie over de manier waarop gegevens worden gebruikt
Er worden onvoldoende details gegeven over de periode gedurende dewelke de gegevens worden bewaard, welke categorieën van gegevens worden bijgehouden en hoe gebruikers rechten kunnen uitoefenen. Gebruikers moeten bijvoorbeeld de gegevens die het bedrijf over hen bijhoudt kunnen inzien, corrigeren, aanvullen, bijwerken, blokkeren of verwijderen. 

- Geen informatie of gebruikers onderworpen zijn aan profilering of geautomatiseerde besluitvorming
De gegevens zouden worden gebruikt om AI te trainen, maar de privacy policy maakt niet duidelijk of gebruikers hiermee onderworpen worden aan geautomatiseerde verwerking van zijn gegevens.

- Bescherming van minderjarigen
Er is geen leeftijdscontrole en er worden geen maatregelen genomen om de gegevens van minderjarigen correct te beschermen.

Klacht bij de gegevensbeschermingsautoriteit

Testaankoop dringt er bij de Gegevensbeschermingsautoriteit op aan om een tijdelijke beperking op te leggen aan de verwerking door Deepseek van de persoonsgegevens van Belgische gebruikers. Gisteren diende ook de Italiaanse zusterorganisatie Altroconsumo een klacht in bij de bevoegde autoriteit. Beide organisaties zijn lid van de koepel Euroconsumers.