Das Amt für den Schutz personenbezogener Daten analysiert die Informationen zum Modell DeepSeek R1 und prüft, ob der vom chinesischen Anbieter angebotene Dienst den in der EU geltenden Anforderungen an die Datenverarbeitung entspricht. Für das Amt für den Schutz personenbezogener Daten ist wichtig, ob die Anwendung chinesischer Unternehmen, die den DeepSeek-Chatbot bereitstellen, im Einklang mit den Grundsätzen der Datenverarbeitung arbeitet, ob die Anbieter sich des Umfangs und der Zwecke der Verarbeitung bewusst sind und ob sie ihrer Informationspflicht gegenüber ihren Nutzern nachkommen.
DeepSeek ist ein Chatbot, der auf generativer künstlicher Intelligenz basiert und im Januar 2025 unter anderem als kostenlose Anwendung auf den Weltmarkt gebracht wurde. Kernbestandteil von DeepSeek ist eine Software, die menschliche Gespräche verstehen und verarbeiten soll. Der Dienst wird von den in China registrierten Unternehmen Hangzhou DeepSeek Artificial Intelligence Co., Ltd. und Beijing DeepSeek Artificial Intelligence Co. bereitgestellt. Allein in den ersten zwei Wochen haben weltweit 3,6 Millionen Menschen die Software heruntergeladen.
Unter Berücksichtigung der vorläufigen Erkenntnisse im Zusammenhang mit den vom Anbieter in seiner Datenschutzrichtlinie bereitgestellten Informationen empfiehlt der Präsident des Amtes für den Schutz personenbezogener Daten äußerste Vorsicht bei der Verwendung von Anwendungen und anderen Diensten, die innerhalb von DeepSeek angeboten werden. Die darin enthaltenen Informationen zeigen unter anderem, dass Benutzerdaten auf Servern in China gespeichert werden können. Es sei daran erinnert, dass China nicht zu den Ländern gehört, für die von der Europäischen Kommission eine Angemessenheitsentscheidung erlassen wurde, und dass die chinesische Regierung nach der geltenden Gesetzgebung weitreichende Befugnisse in Bezug auf den Zugriff auf personenbezogene Daten hat, ohne dass der Schutz durch die europäischen Datenschutzgesetze garantiert ist.
Das Amt für den Schutz personenbezogener Daten weist auch darauf hin, dass Technologien, die auf generativer künstlicher Intelligenz basieren, darauf ausgelegt sind, riesige Datenmengen zu verarbeiten, die für Zwecke verwendet werden können, die mit dem ursprünglichen Wunsch des Benutzers nicht vereinbar sind, beispielsweise um das Modell weiter zu trainieren oder für Marketingzwecke.
Das Amt für den Schutz personenbezogener Daten steht in Kontakt mit den anderen Aufsichtsbehörden – Mitgliedern des Europäischen Datenschutzausschusses –, um die Aktivitäten von DeepSeek in der EU und ihre Auswirkungen auf den Schutz natürlicher Personen im Hinblick auf die Verarbeitung ihrer Daten zu untersuchen. Das Amt für den Schutz personenbezogener Daten tauscht Informationen über nationale Aktivitäten mit den anderen Aufsichtsbehörden aus.