TAIPEI, TAIWAN – Chinesische Generative AI Service Deepseek übertrat die persönlichen Daten koreanischer Nutzer an Unternehmen in China und den USA ohne ordnungsgemäße Zustimmung während seines kurzen Betriebs im Land, teilte der südkoreanische Datenschutzwächter am Donnerstag mit.
Die Chatbot -App von Deepseek wurde einst zum iPhone von Apple heruntergeladen und übertraf die US -Firma OpenAIs Chatgpt. Während es für Effizienz gelobt wurde, machte es Bedenken hinsichtlich der Zensur von sensiblen Themen, Datenschutz und Verbindungen zur chinesischen Regierung mit einigen Regierungen, einschließlich Südkorea, die die App verbieten.
Deepseek übertrug zwischen dem 15. Januar und dem 15. Februar 2025 an drei Unternehmen in China und einen in den USA, als der Dienst nach den Kontroversen für Datenschutz, der Kommission für persönliche Datenschutz oder PIPC vorübergehend ausgesetzt wurde, vorübergehend suspendiert wurde.
Der chinesische Dienst erhielt weder die Einwilligung der Benutzer für diese internationalen Überweisungen noch diese Praxis in ihrer Datenschutzrichtlinie. Mit rund 50.000 täglichen Benutzern während des einmonatigen Servicezeitraums schätzte der PIPC, dass Informationen von rund 1,5 Millionen Benutzern möglicherweise nicht ordnungsgemäß nach Übersee übertragen wurden.
Die Kommission stellte außerdem fest, dass Deepseek nicht nur Geräte-, Netzwerk- und App -Informationen, sondern auch die Inhalte, die Benutzer in AI -Aufforderungen an Vulcano, eines der drei chinesischen Unternehmen und eine Tochtergesellschaft von Bytedance, Tiktoks Muttergesellschaft, eingegeben haben, gesendet haben.
Deepseek erkannte die Übertragungen zum Vulkan an, sagte jedoch, dass die Cloud -Dienste des Unternehmens zur Verbesserung der Sicherheitslücken und der Benutzererfahrung verwendet wurden. Die PIPC teilte Deepseek mit, dass die Übertragung der schnellen Eingaben unnötig sei und bestätigte, dass das Unternehmen Überweisungen seit dem 10. April blockiert habe.
„Deepseek erklärte, dass Vulkan, obwohl er mit Bytedance verbunden ist, als separate juristische Person, die nicht mit Bytedance -Operationen zusammenhängt, als separate juristische Person wirkt“, sagte der PIPC in einer Erklärung.
„Sie versicherten, dass die verarbeiteten Informationen nur für den Servicebetrieb und die Verbesserung verwendet würden, nicht für Marketingzwecke, und versprachen, die persönlichen Informationen strikt in Einklang mit gesetzlichen Anforderungen zu schützen.“
Die Untersuchung ergab auch, dass Deepseek eine „Opt-out“ -Funktion fehlte, mit der Benutzer verhindern konnten, dass ihre schnellen Eingaben für KI-Schulungen und -entwicklung verwendet werden. Diese Funktion wurde erst implementiert, nachdem der PIPC auf den Mangel hingewiesen hatte.
Obwohl Deepseek behauptete, keine persönlichen Daten von Kindern unter 14 Jahren zu sammeln, hatte es während der Registrierung keinen Altersverifizierungsprozess.
Das Unternehmen hat seitdem während des Inspektionsprozesses Altersüberprüfungsverfahren festgelegt.
Die Datenschutzrichtlinie, die nur in Chinesisch und Englisch verfügbar ist, ließ auch die erforderlichen Informationen zu Datenlöschverfahren, Methoden und Sicherheitsmaßnahmen aus, die vom südkoreanischen Datenschutzgesetz vorgeschrieben sind.
Die PIPC empfahl der Aufnahme von Deepseek sofort, den in Vulcano übertragenen Inhalt des Benutzer -Eingabeaufforderung zu löschen, und implementieren mehrere Verbesserungen, einschließlich der Ernennung eines inländischen Vertreters in Südkorea und der Verbesserung der allgemeinen Sicherheitsmaßnahmen für seine persönlichen Informationsverarbeitungssysteme.
Wenn Deepseek diese Empfehlungen innerhalb von 10 Tagen akzeptiert, gilt sie als äquivalent mit dem Erhalt einer offiziellen Korrekturverordnung nach den relevanten Gesetzen, wobei das Unternehmen innerhalb von 60 Tagen die Implementierungsergebnisse an das PIPC melden muss.
Deepseek hatte zuvor seine unzureichende Berücksichtigung der südkoreanischen Datenschutzgesetze anerkannt, als es nach Beginn der PIPC -Untersuchung vorübergehend neue Downloads in den inländischen App -Märkten aussetzte.
Während die Kommission nicht angegeben hat, wann Deepseek in Südkorea die Dienste wieder aufnehmen könnte, wird das Unternehmen voraussichtlich bald wieder aufgenommen, da sie behauptet, die meisten der identifizierten Probleme angesprochen zu haben.
Deepseek hat die Ergebnisse Südkoreas nicht kommentiert.
Kommunistische Partei ‚Vollstrecker‘
Die südkoreanische Untersuchung erfolgte eine Woche, nachdem das US House Select -Komitee der Kommunistischen Partei Chinas (CCP) angibt, dass bis zu 85% der Antworten auf Deepseek geändert oder unterdrückt wurden, um die Erzählung der KPCh zu bedienen.
Der Chatbot verwendet die automatisierte Filterung von Antworten und integrierten Vorurteilen, um als „digitaler Vollstrecker der KPCh“ zu dienen.
Die Untersuchung ergab, dass Deepseek Informationen von US -amerikanischen Nutzern direkt an die KPCP über Backend -Infrastruktur kanalisiert, die mit China Mobile verbunden sind und von der US -Regierung als chinesisches Militärunternehmen aufgeführt sind.
Die Daten von Millionen von US-Benutzern dienen daher als „hochwertige Open-Source-Intelligenz-Vermögenswert für die KPCh“, hieß es.
Herausgegeben von Mike Firn und Stephen Wright.
