De Autoriteit Persoonsgegevens (AP) waarschuwt gebruikers van de app DeepSeek om heel voorzichtig en terughoudend met deze nieuwe chatbot om te gaan. Mensen doen er verstandig aan om zichzelf de vraag te stellen of zij wel echt persoonlijke en andere gevoelige gegevens in deze app willen invoeren, aldus de AP. Als mensen persoonlijke informatie van anderen in de chatbot invoeren, is de vraag of dat überhaupt wel mag.
‘De AP waarschuwt vanwege de ernstige zorgen die er bestaan over het privacybeleid van het Chinese DeepSeek en over de manier waarop het bedrijf met de persoonlijke gegevens van de gebruikers lijkt om te gaan’, zegt AP-voorzitter Aleid Wolfsen.
Mede vanwege de zorgen over DeepSeek start de AP een breder onderzoek naar de doorgifte van persoonsgegevens naar China. Persoonlijke gegevens van DeepSeek-gebruikers – dus ook van Nederlandse gebruikers – worden in China opgeslagen, zo onderstreept de AP. Het doorgeven van persoonsgegevens van Europese burgers naar landen buiten de EU mag echter alleen onder strenge (privacy)voorwaarden. Er moeten voldoende waarborgen zijn zodat mensen grip houden op hun persoonsgegevens en weten wat er met hun gegevens gebeurt. De vraag is of DeepSeek – en andere Chinese bedrijven – hieraan voldoen. Vergelijkbare zorgen zijn er voor het gebruik van het onderliggende AI-model van DeepSeek. Hierbij speelt mee dat het aanbod van Chinese AI-chatbots de komende tijd verder zal toenemen.
Wolfsen: ‘Als jij als gebruiker in Nederland een document met persoonlijke gegevens, zoals een cv, uploadt in de DeepSeek-chatbot, dan kunnen die persoonlijke gegevens van jou worden vastgelegd op een server in China. Dit geldt ook voor alle vragen die je invoert in de chatbot. Wees je daarvan bewust. Sta daar bij stil. Het systeem leeft van de informatie die jij erin stopt. Besef dat jij misschien zelfs ook – bedoeld of onbedoeld – informatie over andere mensen uploadt in die chatbot. Als jij gegevens van andere mensen uploadt, belanden die op dezelfde plek in China. Misschien zonder dat die andere persoon daarvan afweet, laat staan daarmee akkoord is. Zo’n onrechtmatige doorgifte maakt jou aansprakelijk.’
De AP staat over DeepSeek en soortgelijke bedrijven in nauw contact met collega-toezichthouders in andere Europese landen, om informatie uit te wisselen en vervolgstappen te coördineren.
