Autoriteit Persoonsgegevens (AP) varnar användare av appen DeepSeek för att vara mycket försiktiga när de använder denna nya chattbot. Enligt AP är det klokt att fråga sig om man verkligen vill lägga in personuppgifter och andra känsliga uppgifter i den här appen. Om människor anger andra människors personuppgifter i chattbotten är frågan om detta är tillåtet alls.
Bakgrunden till AP:s varning är myndighetens farhågor om DeepSeeks integritetspolicy och det sätt på vilket företaget verkar hantera användarnas personuppgifter. Mot bakgrund av dessa farhågor inleder därför AP en bredare granskning av överföringen av personuppgifter till Kina. AP understryker att personuppgifter tillhörandes användare av DeepSeek lagras i Kina. Överföring av europeiska medborgares personuppgifter till länder utanför EU är enligt endast tillåten under strikta villkor. Enligt AP måste det finnas tillräckliga skyddsåtgärder så att människor kan hålla koll på sina personuppgifter och veta vad som händer med dem. Frågan är om DeepSeek, och andra kinesiska företag, lever upp till detta. Liknande farhågor finns för användningen av DeepSeeks underliggande AI-modell. En faktor här är att utbudet av kinesiska AI-chattbottar kommer att fortsätta att öka under den kommande perioden.
AP:s styrelseordförande Aleid Wolfsen: ”Om du som användare i Nederländerna laddar upp ett dokument med personuppgifter, t.ex. ett CV, till DeepSeeks chattbot, kan dina personuppgifter registreras på en server i Kina. Detta gäller även eventuella frågor som du ställer till chattbotten. Var medveten om detta. Systemet lever av den information du lägger in i det. Var medveten om att du till och med, avsiktligt eller oavsiktligt, kan ladda upp information om andra personer till chattbotten. När du laddar upp andras uppgifter hamnar de på samma ställe i Kina. Kanske utan att den andra personen vet om det, än mindre samtycker till det. En sådan olaglig överföring gör dig ansvarig.”
AP har kontakt om DeepSeek och liknande bolag med andra europeiska tillsynsmyndigheter för att utbyta information och samordna uppföljningsåtgärder.