Niemieckie organy ochrony danych prowadzą dochodzenie w sprawie DeepSeek AI za możliwe naruszenie RODO
19/02/2025
Niemieckie organy ochrony danych, w tym LfDI Badenia-Wirtembergia oraz sześć innych instytucji nadzorczych, wszczęły skoordynowane dochodzenie wobec chińskiej firmy Hangzhou DeepSeek Artificial Intelligence Co., Ltd. Przedmiotem postępowania jest potencjalne naruszenie przepisów ogólnego rozporządzenia o Ochronie Danych (RODO), w szczególności obowiązku wyznaczenia przedstawiciela w Unii Europejskiej, wynikającego z art. 27 ust. 1. RODO
.jpg)
Zgodnie z unijnym prawem, każda firma oferująca swoje usługi mieszkańcom UE musi ustanowić podmiot odpowiedzialny za ochronę danych osobowych w Europie. DeepSeek, znane ze swoich zaawansowanych modeli sztucznej inteligencji, mogło nie wywiązać się z tego obowiązku, co doprowadziło do interwencji regulatorów.
Nie tylko Niemcy – inne kraje także reagują
Śledztwo prowadzone w Niemczech to część szerszych działań w Europie mających na celu kontrolę dostawców technologii AI pod kątem zgodności z RODO. Włochy, Holandia, Belgia i Luksemburg również podjęły kroki przeciwko DeepSeek oraz innym firmom oferującym sztuczną inteligencję, które mogą nie spełniać europejskich standardów ochrony danych.
Włochy blokują DeepSeek
Włoski Gwarant Ochrony Danych Osobowych (Garante per la Protezione dei Dati Personali) tymczasowo zablokował dostęp do aplikacji DeepSeek AI na terenie kraju. Powodem były obawy związane z nieprzejrzystym przetwarzaniem danych użytkowników oraz potencjalnym zagrożeniem dla prywatności. Władze we Włoszech zażądały od firmy szczegółowych wyjanień dotyczących sposobu zbierania i przechowywania informacji osobowych.
Holandia i Belgia badają legalność przetwarzania danych
Z kolei holenderski Urząd Ochrony Danych (Autoriteit Persoonsgegevens) oraz belgijski Organ Ochrony Danych (Gegevensbeschermingsautoriteit – APD/GBA) rozpoczęły dochodzenia w sprawie zgodności DeepSeek z unijnymi przepisami dotyczącymi ochrony prywatności. Oba kraje koncentrują się na legalności przetwarzania danych osobowych oraz braku odpowiedniego nadzoru nad działaniem modeli sztucznej inteligencji.
Holenderski regulator szczególnie zwraca uwagę na możliwość nieuprawnionego gromadzenia wrażliwych danych użytkowników, co mogłoby naruszać art. 6 i 9 RODO, regulujące podstawy prawne przetwarzania danych oraz ochronę informacji szczególnie chronionych.
Luksemburg wzywa do większej kontroli nad AI
Luksemburska Narodowa Komisja Ochrony Danych (Commission nationale pour la protection des données – CNPD) wezwała do większej regulacji AI i nadzoru nad technologiami przetwarzającymi dane użytkowników. CNPD podkreśla, że modele AI, takie jak te oferowane przez DeepSeek, mogą nie tylko zbierać dane osobowe bez odpowiedniej zgody, ale także przetwarzać je w sposób, który nie jest zgodny z transparentnością wymaganą przez RODO.
Reakcja europejskich regulatorów – większa współpraca
Sprawa DeepSeek AI stała się kolejnym przykładem rosnącej współpracy pomiędzy europejskimi organami ochrony danych. Europejska Rada Ochrony Danych (EDPB) potwierdziła, że rozszerza istniejącą grupę zadaniową ds. AI, początkowo skoncentrowaną na OpenAI i ChatGPT, aby objąć nią także inne podmioty rozwijające technologie sztucznej inteligencji.
Dodatkowo, EDPB tworzy specjalny zespół szybkiego reagowania, który będzie koordynował działania unijnych regulatorów w przypadkach nagłych naruszeń prywatności. Oznacza to, że w przyszłości firmy AI mogą spodziewać się bardziej skoordynowanych kontroli i potencjalnych sankcji za nieprzestrzeganie europejskich przepisów.
Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!
POLECAMY USŁUGĘ MAPOWANIA SYSTEMÓW AI I AUDYT W ZAKRESIE PRAKTYK ZAKAZANYCH >>>>>
Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!
Facebook https://www.facebook.com/odoserwis.pl.2016/
Linkedin https://www.linkedin.com/company/odoserwis-pl/
Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl
Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl