Deepseekは私のデータで何をしますか？

DeepseekとGDPR
そのため、Deepseekは私たちのデータを扱っています

06.06.2025

メラニー・ストーダッハー著

4私の読書缶

Deepseekは強力で、無料で非常に人気があります。しかし、DeepSeekはGDPRと互換性がありますか？特に、高いデータセキュリティに依存している企業は、進行中のテスト手順を楽しみにしています。データ保護の専門家は、最初の評価を提供します。

AIモデル deepseek 特にそのパフォーマンスのために誇大宣伝されています。しかし、多くの場合、メダルには2つの側面があります。批評家が見えるからです DeepSeekの両方がセキュリティリスク データ保護リスクと同様に。頻繁に 知識 中国人ユーザー アプリ DeepSeekがデータで行うことではありません。データの保護も保証されていません。弁護士クリスチャン・ソルメッケ教授と博士は、なぜこれがIT法の専門弁護士であるMarc Maischの場合であるのかを説明します。

DeepSeekを収集するデータは何ですか？

Deepseekは、ユーザーが収集するデータを配置します。 彼ら自身の声明によると 3つのカテゴリ：

• ユーザーが提供する情報

• 自動的に収集された情報

• 他のソースからの情報

ユーザーが提供するデータの1つには、DeepSeekアカウントを作成するときに入力されるすべてのコンテンツが含まれています。これには、生年月日、ユーザー名、メールアドレス、電話番号、および授与されたものが含まれます パスワード。ユーザーが作成するすべてのエントリも保存されます。これらは、テキスト入力、入力要求、アップロードされたファイル、フィードバック、チャット履歴、またはモデルとそのサービスに供給されるその他のコンテンツです。

自動的に記録された情報は情報です インターネット– またはIPアドレス、クリアデバイスの検出、および クッキー、ただし、位置情報。他のソースからの情報は、Appleや グーグル Deepseek、起動パートナーからのセキュリティ情報、公開情報にログインできます。そのため、Deepseekは、AIモデルのトレーニングに使用されるインターネットソースで利用可能な公開情報を理解しています。これは、インターネット上で公に表示できる限り、DeepSeekを積極的に使用していない人々に関する情報も収集できることを意味します。

DeepSeekが収集するデータの種類は、大規模な言語モデルでは珍しいことではありません（LLM）。他のプロバイダーが好きです Openai、GoogleまたはMeta同様のデータを収集します。 「公開されている」は、データ収集のために幅広いソースを利用しています。他のプロバイダーは、データ保護ガイドラインのこの点も定式化しています。場合によっては、プロバイダーは、モデルをトレーニングするための専門または著作権で保護されたコンテンツを取得するために、データプロバイダーとのパートナーシップを具体的に締めくくります。したがって、OpenaiとRedditには2024年5月に1つあります 協力が発表しました。

DeepSeekはどこでどのようにデータを保存しますか？

Deepseekは収集されたデータを保存します。これは後です データ保護– ジェネラル規制（GDPR）許可されていますが、このデータの保存が収集された目的で必要である限りのみです。中国企業は、サービスを提供する必要がある限り、データを保持していると書いています。また、DeepSeekがデータストレージに合法的なビジネス上の関心を持っている場合、たとえば独自のサービスの改善と開発など。原則として、GDPRはデータの処理をに許可します 正当な利益の保存。ただし、データ主体の個人データを保護するための利益または基本的権利が優勢であるかどうかを比較検討する必要があります。ただし、データ保護宣言では、Deepseekは、影響を受けた人々のデータの処理と矛盾する可能性について言及していません。 「さらに、GDPRの違反でもあるEUの代表者が欠落しています」とSolmecke教授は確認します。

DeepSeekは、収集されたデータを、ユーザーが住んでいる国外にあるサーバーにも保存できることを明らかにしています。原則として、データは中華人民共和国の「安全な」サーバーに保存されます。より詳細な情報は続きません。基本的に GDPRの第44条から第49条 その前に、企業は自分の場所を明らかにしなければなりません サーバ 彼らのときに立つ 個人データ EU市民によるプロセス。さらに、EU標準契約条項（SCC）または 適切な決定 EUの。これは補完されます GDPRの第13条それは透明性に対する義務を指定します。 Maisch博士は次のようにコメントしています。「Deepseekの問題は、標準的な契約条項の合意なしに個人データが処理され、EUを拠点とする企業によるオンライン版の使用は少なくとも違法であるということです。」

Solmecke教授は次のように付け加えます。「ユーザーデータの保存は、適切なレベルのデータ保護についてEUと中国の間に合意がないため、中国のサーバーで特に重要です。さらに、個人データを送信する必要があります。標準契約条項は存在しません。」

Deepseek禁止の脅威はありますか？

それまでの間、7人のドイツの州データ保護当局が1人を持っています DeepSeekに対するテスト手順 発売。 Deepseekはすでにイタリアでは禁止されています。そして、明らかに正しい専門家によると：「の使用 Deepseekはかなりの法的懸念を提起します、個人データの処理と、「Solmecke教授は要約する」と専門的およびビジネスの秘密を通じて特別な機密保護の対象となるデータの両方に関して。中心的な問題は、ユーザーが入力したプロンプトが完全に記録、転送、保存、または分析されることです。中国のシークレットサービスとセキュリティ当局は、中国の法律に従ってデータの出力を必要とし、ユーザーの知識なしに州のアクセスのリスクを高めます。 」

だから DeepseekはRisicoです プライバシーの場合、ユーザーのデータを制御できなくなったためです。 「とりわけ、情報、修正、または削除に対する権利を施行する効果的な手段が欠けています。セキュリティギャップに関する報告も一般に公開されています」とSolmecke氏は言います。 「完全に非透明な利用規約でさえ、ユーザーが同意の結果を見ることは困難です。これらの大規模なデータ保護の赤字は、特にGDPRの適合性に依存している企業や組織でドイツで深く利用しています。」

（ID：50443448）