Szolgáltatóválasztás
DeepSeek: olasz tiltás és koreai megállapítások
2025-ben az olasz adatvédelmi hatóság azonnali hatállyal korlátozta a DeepSeek adatkezelését, a dél-koreai pedig megállapította, hogy a cég a felhasználók által beírt szövegeket hozzájárulásuk nélkül egy kínai cégnek adta tovább.
A DeepSeek kínai csevegőalkalmazása 2025 januárjában az adatvédelmi hatóságok figyelmét is felkeltette. Az olasz adatvédelmi hatóság (Garante) január 28-án tájékoztatást kért a szolgáltatást üzemeltető két kínai cégtől arról, milyen kockázatot jelent az alkalmazás olaszok millióinak adataira.
A cégek válaszát a hatóság „teljesen elégtelennek” tartotta: azt közölték, hogy Olaszországban nem működnek, és rájuk az uniós adatvédelmi szabályok nem vonatkoznak. A Garante ezt nem fogadta el, január 30-án sürgősséggel, azonnali hatállyal korlátozta az olasz felhasználók adatainak kezelését, és vizsgálatot indított.
Dél-Koreában a DeepSeek az adatvédelmi bizottság (PIPC) ajánlására február 15-től felfüggesztette a szolgáltatást, és kivonta az alkalmazást a hazai alkalmazásboltokból. A bizottság áprilisban megállapította, hogy a cég a dél-koreai felhasználók személyes adatait hozzájárulásuk nélkül, és az adatkezelési tájékoztatóban sem jelezve, három kínai és egy amerikai cégnek továbbította. A felhasználók által beírt szövegek az eszköz-, hálózati és alkalmazásadatokkal együtt egy ByteDance-hez kötődő pekingi felhőszolgáltatóhoz, a Beijing Volcano Engine Technologyhoz kerültek. A DeepSeek szerint ezt a szolgáltatást az alkalmazás biztonsága és a felhasználói élmény javítására használta.
A bizottság felszólította a DeepSeeket, hogy azonnal semmisítse meg a továbbított szövegeket, és alakítson ki törvényes eljárást az adatok külföldre küldésére. A cég vállalta, hogy 60 napon belül beszámol a javításokról, és április 28-án, a módosított adatkezelési tájékoztató koreai változatának közzététele után újra elérhető lett Dél-Koreában.
Mit tanulhatunk belőle?
A hatóságok nemcsak azt nézik, biztonságos-e egy szolgáltatás, hanem azt is, hová kerülnek az adatok, milyen jogalapon, és tudnak-e róla a felhasználók. Ez a szakmai felhasználónak is jó támpont: ugyanezek a kérdések segítenek kiválasztani a megfelelő szolgáltatót. A Confiella csökkenti a kockázatot, de az álnevesített szöveg a GDPR szerint is személyes adat, és az adatkezelői felelősséget a program nem veszi át. Mielőtt egy AI-szolgáltatást munkára használunk, érdemes az adatkezelési tájékoztatóban megnézni, hol kezelik az adatokat, és kinek adják át.
Források
- Garante privacy: Intelligenza artificiale: il Garante privacy blocca DeepSeek
- The Korea Times: DeepSeek resumes service in Korea after disclosing revised info processing policy
- CNBC (NBC 6 South Florida): South Korea says DeepSeek transferred user data to China and the U.S. without consent
A cikk a felsorolt nyilvános források alapján készült. Ha hibát talál benne, írjon nekünk: [email protected]