В современном мире цифровых технологий вопросы защиты персональных данных становятся критически важными, особенно для приложений с искусственным интеллектом, собирающих и обрабатывающих огромное количество информации пользователей. Недавняя новость о возможном удалении AI-приложения Deepseek из немецких магазинов приложений вызвала широкий резонанс и привлекла внимание не только специалистов по защите данных, но и широкой общественности. Это событие отражает сложные взаимоотношения между цифровыми технологиями, законодательством и международными отношениями. Deepseek — это приложение, созданное компанией Hangzhou Deepseek Artificial Intelligence Co., Ltd.
, расположенной в Пекине. Оно предлагает пользователям возможность обрабатывать текстовые запросы, загружать файлы, вести чат с AI и использовать различные функции, основанные на искусственном интеллекте. Приложение доступно на немецком языке и ориентировано на аудиторию Германии, что автоматически подчиняет его требованиям европейского законодательства, в частности Общему регламенту по защите данных (GDPR). Суть проблемы заключается в том, что Deepseek собирает широкий спектр персональной информации — начиная от текстовых запросов и истории чатов до данных о местоположении и технической информации об устройствах пользователей. Эти данные передаются на серверы в Китае.
Однако именно это оказалось нарушением европейских норм: в ЕС существуют жесткие правила, регулирующие передачу персональных данных за пределы союза. Согласно статье 46(1) GDPR, такая передача возможна только при условии, что третья страна обеспечивает адекватный уровень защиты данных. В случае с Китаем такого решения — «адекватности» — Еврокомиссия не принимала. Берлинский уполномоченный по защите данных и свободе информации выявил, что компания Deepseek не смогла предоставить достаточных гарантий и механизмов, чтобы обеспечить защиту данных в объеме, требуемом законом ЕС. Китайские власти имеют широкие полномочия для доступа к персональным данным, а граждане не имеют тех прав и юридических механизмов, которые есть у европейских пользователей.
В мае 2025 года берлинский регулятор направил компании официальное предупреждение с просьбой добровольно прекратить передачу данных в Китай, снять приложение из магазинов или обеспечить соответствие законодательным требованиям. Поскольку Deepseek не выполнил эти требования, информация о нарушении была передана крупнейшим операторам площадок мобильных приложений — Apple и Google. Теперь именно они должны рассмотреть вопрос о блокировке приложения в Германии в соответствии с положениями Европейского закона о цифровых услугах (Digital Services Act, DSA). В этой ситуации важно также отметить координацию действий между несколькими властями Германии — из земли Баден-Вюртемберг, Рейнланд-Пфальц, Бремена, а также Федеральным сетевым агентством, ответственным за регулирование цифровых сервисов. Сегодня государства Евросоюза уделяют особое внимание соблюдению положений GDPR и DSA при работе с цифровыми платформами и сервисами.
Deepseek оказался в центре конфликта между технологическими инновациями и строгими законодательными рамками, которые защищают интересы пользователей и их личные данные. Последствия возможного удаления приложения для пользователей в Германии будут достаточно значительными. Deepseek предлагал множество удобных функций с применением AI, и его удаление ограничит доступ к сервису для широкой аудитории. Для компаний-разработчиков это сигнал о необходимости встроенного с самого начала соответствия европейским требованиям по защите данных и прозрачности работы с пользовательской информацией. Этот случай подчеркивает также важность международных договорённостей относительно передачи данных.
Отсутствие «адекватного» решения по Китаю осложняет работу многих технологических продуктов, ориентированных на европейский рынок. Текущая ситуация демонстрирует усиление контроля со стороны регуляторов и борьбу с нарушениями, что в конечном итоге способствует созданию более безопасной цифровой среды для пользователей. Эксперты прогнозируют, что подобные меры будут всё более часто применяться не только к китайским компаниям, но и к любым другим зарубежным сервисам, работающим с данными граждан ЕС. Это расширяет дискуссию о балансе между инновациями и защитой человеческого права на приватность. В ближайшие месяцы большое внимание будет уделено тому, как Apple и Google примут решения по поводу Deepseek.