Надзорният орган е писал на Google и Apple за приложението за изкуствен интелект като незаконно съдържание по DSA
Берлинският комисар по защита на данните и свободата на информацията (BBDI) уведоми Google и Apple като незаконно съдържание приложението за изкуствен интелект DeepSeek. Сега компаниите трябва незабавно да проверят уведомлението и да решат дали да го блокират. Причината е незаконно прехвърляне на лични данни на потребители на приложението в Китай.
Hangzhou DeepSeek Artificial Intelligence Co., Ltd., базирана в Пекин, Китай, управлява услугата DeepSeek, многофункционален чатбот, задвижван от изкуствен интелект. Компанията няма клон в Европейския съюз (ЕС). Услугата се предлага на потребители в Германия чрез приложения в Google Play Store и Apple App Store с описание на немски език и може да се използва на немски език. Това означава, че услугата е предмет на разпоредбите на Европейския общ регламент относно защитата на данните (GDPR), пише BBDI.
Услугата обработва голямо количество лични данни на потребителите, включително всички текстови записи, история на чатове и качени файлове, както и информация за местоположението, използваните устройства и мрежите. Услугата предава събраните лични данни на потребителите на китайски обработващи лични данни и ги съхранява на сървъри в Китай.
GDPR изисква високите стандарти за защита на данните на Европейския съюз да се поддържат и при прехвърляне на лични данни в други държави. Това изисква или решение на ЕС относно адекватното ниво на защита, или други защитни мерки, така наречените подходящи гаранции. ЕС не е издал решение относно адекватното ниво на защита за Китай.
Майке Камп, комисар по защита на данните и свободата на информацията в Берлин: „Прехвърлянето на потребителски данни от DeepSeek към Китай е незаконно. DeepSeek не успя убедително да докаже пред моето ведомство, че данните на германските потребители в Китай са защитени на ниво, равностойно на това на Европейския съюз. Китайските власти имат широки права за достъп до лични данни в сферата на влияние на китайските компании. Освен това потребителите на DeepSeek в Китай нямат приложими права и ефективни правни средства за защита, гарантирани в Европейския съюз. Затова информирах Google и Apple, като оператори на най-големите платформи за приложения, за нарушенията и очаквам незабавно разглеждане на блокирането.“
По-конкретно, Hangzhou DeepSeek Artificial Intelligence Co., Ltd. нарушава член 46, параграф 1 от GDPR/ОРЗД със своята услуга DeepSeek. На 6 май 2025 г. комисарят по защита на данните в Берлин призова компанията самостоятелно да премахне приложенията си от магазините за приложения за Германия, да спре незаконното прехвърляне на данни към Китай или да изпълни законовите изисквания за законно прехвърляне към трети държави. Тъй като компанията не се е съобразила с това, Комисарят по защита на данните в Берлин се възползва от възможността по член 16* от Законодателния акт за цифровите услуги (DSA) да уведоми за незаконно съдържание. Съответно уведомление е изпратено на 27 юни 2025 г. до Apple Distribution International Ltd. като оператор на Apple App Store и Google Ireland Ltd. като оператор на Google Play Store. Сега двете компании трябва своевременно да прегледат уведомленията и да вземат решение за прилагането им.
Мярката беше извършена в тясна координация с държавните комисари по защита на данните на Баден-Вюртемберг, Рейнланд-Пфалц и Freien Hansestadt Bremen, както и след информация от Koordinierungsstelle für digitale Dienste in der Bundesnetzagentur, die in Deutschland für die Durchsetzung des DSA zuständig ist.
РАЗДЕЛ 2
Допълнителни разпоредби, приложими за доставчиците на хостинг услуги, включително онлайн платформи
* Член 16
Механизми за уведомяване и действие
- Доставчиците на хостинг услуги въвеждат механизми, които позволяват на всяко физическо лице или образувание да ги уведомява за наличието в тяхната услуга на конкретна информация, която физическото лице или образуванието счита за незаконна. Тези механизми са леснодостъпни и лесни за ползване и позволяват подаването на уведомления изключително по електронен път.
- Механизмите, посочени в параграф 1, са такива, че да улесняват подаването на достатъчно точни и достатъчно обосновани уведомления. За тази цел доставчиците на хостинг услуги предприемат необходимите мерки, за да позволят и улеснят подаването на уведомления, съдържащи всички посочени по-долу елементи:
a) достатъчно обосновано обяснение на причините, поради които физическото лице или образуванието твърди, че въпросната информация представлява незаконно съдържание;
б) ясно посочване на точното електронно местоположение на тази информация, например точния или точните URL, и когато е необходимо, допълнителна информация, позволяваща идентифицирането на незаконното съдържание, адаптирана спрямо вида съдържание и конкретния вид хостинг услуга;
в) името и адреса на електронна поща на физическото лице или образуванието, подало уведомлението, освен в случай на информация, за която се счита, че включва някое от престъпленията, посочени в членове 3—7 от Директива 2011/93/ЕС;
г) декларация, потвърждаваща добросъвестното убеждение на физическото лице или образуванието, подало уведомлението, че информацията и твърденията, съдържащи се в нея, са точни и пълни.
- Счита се, че уведомленията, посочени в настоящия член, позволяват действително узнаване или запознаване с информацията за целите на член 6 по отношение на съответната информация, когато те позволяват на добросъвестен доставчик на хостинг услуги да установи незаконосъобразността на съответната дейност или информация без подробна правна проверка.
- Когато уведомлението съдържа електронната информация за контакт на физическото лице или образуванието, което го е подало, доставчикът на хостинг услуги без необосновано забавяне изпраща на това физическо лице или образувание потвърждение за получаване на уведомлението.
- Доставчикът също така без необосновано забавяне уведомява това физическо лице или образувание за своето решение по отношение на информацията, за която се отнася уведомлението, като предоставя информация относно възможностите за правна защита във връзка с това решение.
- Доставчиците на хостинг услуги обработват всички уведомления, които получават чрез механизмите, посочени в параграф 1, и вземат решенията си по отношение на информацията, за която се отнасят уведомленията, своевременно, добросъвестно, безпристрастно и обективно. Когато използват автоматизирани средства за това обработване или вземане на решение, те включват информация за това в уведомлението, посочено в параграф 5.