Der chinesische KI-Anbieter DeepSeek gerät ins Fadenkreuz deutscher Datenschützer. Die fehlende DSGVO-Konformität und ein massives Datenleck werfen Fragen zur Sicherheit und Rechtskonformität auf.
DeepSeek hat mit seinem KI-Chatbot für Aufsehen gesorgt – sowohl technologisch als auch regulatorisch. Während das Modell durch seine Effizienz beeindruckt, äußern deutsche Datenschützer massive Bedenken. Dieter Kugelmann, Datenschutzbeauftragter von Rheinland-Pfalz, kritisiert, dass DeepSeek offenbar gegen grundlegende Datenschutzstandards verstößt: „Es scheint datenschutzrechtlich an so ziemlich allem zu fehlen.“ Besonders problematisch ist, dass der Anbieter weitreichende Nutzerdaten speichert – darunter IP-Adressen, Chatverläufe und sogar Tastaturmuster. Zudem fehlt eine europäische Niederlassung oder ein gesetzlicher Vertreter, was gegen die DSGVO verstößt.
Neben Datenschutzproblemen steht DeepSeek auch wegen mangelhafter IT-Sicherheit in der Kritik. IT-Sicherheitsforscher von Wiz entdeckten eine öffentlich zugängliche Datenbank, die hochsensible Informationen wie Chat-Protokolle und API-Zugangsdaten enthielt. Ein gravierendes Leck, das die Vertrauenswürdigkeit der Plattform weiter infrage stellt.
Datenschutzbehörden in Deutschland und Italien haben bereits Untersuchungen eingeleitet. Erste Maßnahmen könnten Fragebögen zur Datenverarbeitung sein, um mehr Transparenz zu schaffen. In Italien wurde die App bereits aus dem Angebot genommen – ein Szenario, das auch für Deutschland denkbar wäre.
Während Datenschützer Alarm schlagen, bleibt DeepSeek wirtschaftlich ein heißes Thema. Der KI-Anbieter bringt durch seinen technologischen Fortschritt etablierte Unternehmen wie OpenAI und Nvidia unter Druck. Berichten zufolge prüfen Microsoft und Meta bereits, ob DeepSeek möglicherweise unrechtmäßig auf Daten westlicher KI-Modelle zugegriffen hat.
DeepSeek mag eine technische Sensation sein, doch ohne klare Datenschutzregelungen könnte der Anbieter in Europa schnell an seine Grenzen stoßen. Während Investoren die technologische Leistungsfähigkeit bewundern, wächst der Druck auf Regulierungsbehörden, für klare Rahmenbedingungen zu sorgen. Ob DeepSeek langfristig in Europa agieren kann, bleibt fraglich.