DeepSeek in opspraak: Chinese AI-app schendt privacy van gebruikers in Zuid-Korea

Nieuws
donderdag, 24 april 2025 om 21:00
ontdek de nieuwste trends in zuid korea en ai verken innovatieve technologie ai ontwikkelingen en meer leer hoe ai de toekomst van zuid korea vormt
De Zuid-Koreaanse toezichthouder luidt de noodklok: de populaire AI-app DeepSeek stuurde zonder toestemming gebruikersgegevens en prompts naar servers in China en de VS. Een nieuw dataprivacy-schandaal is geboren.
In Zuid-Korea is ophef ontstaan over het gebruik van de Chinese AI-app DeepSeek, die zonder expliciete toestemming van gebruikers persoonlijke data en tekstprompts heeft doorgestuurd naar servers buiten het land. De Zuid-Koreaanse privacycommissie (PIPC) noemt de schending “ernstig” en heeft de app tijdelijk uit de appstores laten verwijderen.
Het incident benadrukt opnieuw hoe kwetsbaar gebruikers zijn in een wereld waarin generatieve AI massaal data verzamelt, zonder dat altijd duidelijk is wat er met die gegevens gebeurt.

DeepSeek: razend populair, maar weinig transparant

DeepSeek werd begin januari gelanceerd in Zuid-Korea en werd binnen enkele weken een van de meest gedownloade AI-apps. De app biedt functies zoals tekstgeneratie, AI-chat en beeldcreatie – vergelijkbaar met tools als ChatGPT of Midjourney.
Wat gebruikers echter níét wisten: bij het gebruik van de app werden:
  • Persoonlijke gegevens (e-mail, locatie, apparaatinformatie) automatisch opgeslagen
  • Ingevoerde prompts en reacties doorgestuurd naar servers in China en de Verenigde Staten
  • Data gebruikt voor verdere training van DeepSeek’s AI-modellen, zonder opt-in of disclaimer

PIPC-onderzoek: meerdere regels overtreden

De Personal Information Protection Commission (PIPC) van Zuid-Korea heeft geconcludeerd dat DeepSeek in strijd handelde met:
  • De Koreaanse wet op gegevensbescherming
  • Internationale afspraken over data-overdracht
  • Het recht op voorafgaande en geïnformeerde toestemming
Reactie van de autoriteiten:
  • Nieuwe downloads van de app zijn per direct verboden
  • DeepSeek is opgedragen om alle onrechtmatig verzamelde data te verwijderen
  • Er komt mogelijk een boete en civiele vervolging

Internationale zorgen: hoe veilig is jouw AI-assistent?

Dit incident is geen op zichzelf staand geval. Het legt bloot hoe makkelijk AI-apps – vooral uit landen met minder transparante regelgeving – gegevens kunnen verzamelen buiten medeweten van gebruikers.

In Europa zou deze praktijk leiden tot:

  • Schending van de AVG/GDPR-wetgeving
  • Mogelijke boetes tot 4% van de wereldwijde jaaromzet
  • Verbod op verdere verwerking of distributie van de betrokken gegevens
“We staan aan de vooravond van een wildgroei aan AI-apps die data verzamelen als hun verdienmodel. Zonder heldere regulering is de privacy van burgers nergens veilig,” aldus een woordvoerder van de Europese Toezichthouder voor Gegevensbescherming (EDPS).

OpenAI en andere partijen trekken aan de bel

OpenAI – dat eerder al stelde dat DeepSeek “mogelijk staatsgestuurd” is – pleit intussen voor een verbod op het gebruik van AI-modellen die zijn ontwikkeld in landen zonder robuuste privacywetten.
Ook in de VS groeit de druk op Google en Apple om kritischer te kijken naar welke AI-apps toegang krijgen tot hun stores. Volgens Amerikaanse senatoren is dit incident een “wake-up call” voor Big Tech.

Wat kunnen gebruikers doen?

Voor nu geldt: wie DeepSeek al heeft gedownload, doet er goed aan de app te verwijderen en na te gaan of er toegang is verleend tot microfoon, camera of opslag. Zuid-Koreaanse media roepen op tot bewustwording en transparantie over wat AI-apps met onze gegevens doen.
Tips voor veilig AI-gebruik:
  • Lees het privacybeleid vóór installatie
  • Check of er sprake is van versleutelde opslag en data-opslaglocatie
  • Gebruik Europa-gebaseerde AI-tools met transparante databeleid

Conclusie: signaalfunctie voor Europa

De DeepSeek-affaire laat zien wat er mis kan gaan als generatieve AI zich razendsnel verspreidt, zonder toezicht of duidelijke regels. In Europa is men alerter, mede dankzij de GDPR en de aankomende AI Act. Toch onderstreept dit incident de noodzaak van een mondiale aanpak.
Zonder internationale standaarden voor datagebruik, blijven gebruikers wereldwijd kwetsbaar.