O júri ainda está em dúvida se a nova empresa de IA chinesa DeepSeek é uma mudança de jogo ou possivelmente parte de um plano elaborado por sua empresa-mãe, um fundo de hedge, para vender ações da Nvidia e de outras empresas de tecnologia. Seja o que for (talvez ambos?), a DeepSeek e seu grande modelo de linguagem causaram grandes ondas. Agora, está chamando a atenção dos órgãos de proteção de dados.
Em que parece ser o primeiro movimento importante de um desses órgãos desde que a DeepSeek se tornou viral nos últimos dias, a Euroconsumers, uma coalizão de grupos de consumidores na Europa, apresentou uma reclamação relacionada a como a DeepSeek lida com dados pessoais em relação ao GDPR, o regulamento de proteção de dados na Europa, junto à Autoridade de Proteção de Dados da Itália.
A DPA italiana confirmou hoje que, subsequentemente, escreveu para a DeepSeek com um pedido de informações. “A risco os dados de milhões de pessoas na Itália,” observa. A DeepSeek tem 20 dias para responder.
Um detalhe chave sobre a DeepSeek que muitos notaram é que o serviço é feito e opera a partir da China. De acordo com sua política de privacidade, isso inclui as informações e dados que a DeepSeek coleta e armazena, que também estão hospedados em seu país de origem.
A DeepSeek também observa brevemente em sua política que, ao transferir dados da China do país onde a DeepSeek está sendo usada, o faz “de acordo com os requisitos das leis de proteção de dados aplicáveis.”
Mas a Euroconsumers — a organização que trouxe um caso bem-sucedido contra a Grok no ano passado sobre como usou dados para treinar sua IA — e a DPA italiana querem mais detalhes.
Dirigindo-se à Hangzhou DeepSeek Artificial Intelligence e à Beijing DeepSeek Artificial Intelligence, a DPA italiana disse que quer saber quais dados pessoais são coletados, de quais fontes e para quais propósitos – incluindo quais informações são usadas para treinar seu sistema de IA – juntamente com qual é a base legal para o processamento. Também quer mais detalhes sobre aqueles servidores na China.
Além disso, escreve em seu pedido de informações, quer saber “no caso de dados pessoais serem coletados por meio de atividades de web scraping,” como os usuários que estão “registrados e aqueles não registrados no serviço foram ou estão informados sobre o processamento de seus dados.”
O veículo de notícias MLex observa que a Euroconsumers também destacou que não há detalhes sobre como a DeepSeek protege ou restringe menores em seus serviços, desde a verificação de idade até como lida com os dados de menores.
(A política de idade da DeepSeek observa que não é destinada a usuários com menos de 18 anos, embora não forneça uma maneira de impor isso. Para aqueles entre 14 e 18 anos, a DeepSeek sugere que esses usuários mais jovens leiam a política de privacidade com um adulto.)
Os grupos de consumidores e o órgão regulador italiano são os primeiros a agir contra a DeepSeek. Eles podem não ser os últimos, embora os acompanhamentos possam não ser tão rápidos.
Mais cedo hoje, a DeepSeek foi um tópico principal em uma coletiva de imprensa na Comissão Europeia. Thomas Regnier, porta-voz da Comissão para a Soberania Tecnológica, foi questionado se há preocupações em nível europeu sobre a DeepSeek relacionadas à segurança, privacidade e censura. No entanto, a mensagem principal foi: é cedo demais para dizer qualquer coisa sobre investigações.
“Os serviços oferecidos na Europa respeitarão nossas regras,” observou Regnier, acrescentando que a Lei de IA se aplica a todos os serviços de IA oferecidos na região.
Ele se recusou a dizer se a DeepSeek, na estimativa da UE, respeitava essas regras ou não. Ele foi então questionado se a censura do aplicativo sobre tópicos que são politicamente sensíveis na China violava as regras de liberdade de expressão na Europa e se isso justificava uma investigação. “Estes são estágios muito iniciais, não estou falando sobre uma investigação ainda,” respondeu Regnier rapidamente. “Nossa estrutura é sólida o suficiente para lidar com potenciais problemas, se eles estiverem aqui.”
Entramos em contato com a DeepSeek sobre a reclamação da DPA italiana e atualizaremos este post assim que mais informações estiverem disponíveis.