Italien blockiert DeepSeek AI wegen Datenschutzverstößen

Italy's Datenschutzbehörde, bekannt als die Garante, hat DeepSeek AI verboten, einen KI-Chatbot, der von den chinesischen Unternehmen Hangzhou DeepSeek Artificial Intelligence und Beijing DeepSeek Artificial Intelligence entwickelt wurde. Die Behörde nannte Bedenken hinsichtlich der Art und Weise, wie das Unternehmen personenbezogene Daten italienischer Nutzer erhebt, speichert und verarbeitet. DeepSeeks Muttergesellschaften behaupten, dass sie nicht den Datenschutzgesetzen der Europäischen Union unterliegen, da sie nicht innerhalb der EU tätig sind. Die Garante wies diesen Anspruch zurück und erklärte, dass die Praktiken des Unternehmens dennoch die Verarbeitung von Daten europäischer Bürger umfassen, was bedeutet, dass sie die Datenschutz-Grundverordnung (DSGVO) einhalten müssen. Nach dem Verbot ist DeepSeek AI nicht mehr in italienischen App-Stores verfügbar. Nutzer, die die App bereits heruntergeladen hatten, berichteten jedoch, dass sie weiterhin funktionsfähig war. Die webbasierte Version des Chatbots bleibt zugänglich, und einige Nutzer könnten versuchen, die Beschränkungen mithilfe von VPNs zu umgehen.  

Warum das Verbot verhängt wurde

Die Garante forderte DeepSeek auf, Einzelheiten darüber mitzuteilen, welche personenbezogenen Daten erhoben werden, wie diese verwendet werden und ob sie in China gespeichert werden. Die Antwort des Unternehmens wurde als unzureichend abgewiesen. Die Behörden betrachteten die Weigerung, die EU-Datenschutzgesetze anzuerkennen, als schwerwiegendes Problem und leiteten sofortige Maßnahmen ein. Italien hat in der Vergangenheit ähnliche Maßnahmen durchgesetzt. Im Jahr 2023 sperrte die Garante vorübergehend OpenAIs ChatGPT, nachdem Datenschutzverletzungen festgestellt worden waren. OpenAI durfte seinen Dienst in Italien später wieder aufnehmen, nachdem Änderungen zur Einhaltung der DSGVO vorgenommen worden waren. Die Untersuchung von DeepSeek ist noch nicht abgeschlossen. Die italienischen Regulierungsbehörden haben dem Unternehmen 20 Tage Zeit gegeben, weitere Einzelheiten zu seinen Datenpraktiken zu liefern. Wenn es nicht kooperiert, könnte das Verbot dauerhaft werden.  

Andere EU-Länder ermitteln

Italiens Entscheidung hat die Aufmerksamkeit von Datenschutzbehörden in der gesamten EU auf sich gezogen. Die Behörden in Irland und Belgien haben eigene Untersuchungen darüber eingeleitet, wie DeepSeek mit Nutzerdaten umgeht. Die französische Datenschutzbehörde CNIL hat ebenfalls erklärt, dass sie die Angelegenheit prüft. Die Regulierungsbehörden in Spanien und Portugal beobachten die Entwicklungen und könnten ähnliche Schritte einleiten, wenn sie Verstöße feststellen. Da DeepSeek in keinem EU-Land rechtlich ansässig ist, hat jeder Mitgliedstaat das Recht, eine eigene Untersuchung durchzuführen. Die DSGVO verpflichtet Unternehmen, die Daten von EU-Bürgern verarbeiten, strenge Transparenz- und Sicherheitsstandards einzuhalten. Dies gilt auch dann, wenn das Unternehmen außerhalb Europas tätig ist. Sollte festgestellt werden, dass DeepSeek gegen diese Gesetze verstößt, könnten weitere Länder Italiens Beispiel folgen und den Zugang zum Chatbot einschränken.  

Wie DeepSeek reagiert hat

DeepSeek hat keine detaillierte öffentliche Stellungnahme zu dem Verbot abgegeben. Das Unternehmen bestätigte zwar, dass es die App aus den italienischen Stores entfernt hat, besteht jedoch darauf, dass es nicht den europäischen Datenschutzgesetzen unterliegt. Diese Position dürfte die Regulierungsbehörden kaum zufriedenstellen, insbesondere da die Bedenken hinsichtlich der Speicherung und Nutzung von Nutzerdaten durch KI-Unternehmen zunehmen. Eines der Hauptprobleme bei KI-gestützten Plattformen ist die Möglichkeit der umfangreichen Datenerhebung ohne ausdrückliche Einwilligung. Wenn Interaktionen mit dem Chatbot gespeichert und analysiert werden, können Unternehmen umfangreiche Datenbanken mit Nutzerdaten aufbauen. Ohne angemessene Aufsicht wirft dies ernsthafte Bedenken hinsichtlich Datenschutz und Sicherheit auf. Im Januar 2025 entdeckten Sicherheitsforscher, dass DeepSeek eine kritische Datenbank ungeschützt gelassen hatte, die über eine Million Datensätze offenlegte, darunter Nutzerdaten und API-Schlüssel. Dies verdeutlicht einmal mehr, wie wichtig die Implementierung umfassender Datenschutzmaßnahmen für KI-Plattformen ist. Das Verbot unterstreicht auch die Herausforderungen, mit denen europäische Regulierungsbehörden bei der Durchsetzung von Datenschutzgesetzen gegenüber Unternehmen außerhalb der EU konfrontiert sind. Da sich die KI-Entwicklung beschleunigt, werden die Regulierungsbehörden stärkere Instrumente benötigen, um sicherzustellen, dass Unternehmen die Datenschutzvorschriften einhalten, wenn sie Dienste in Europa anbieten.  

Was dies für Nutzer und KI-Entwickler bedeutet

Für italienische Nutzer bedeutet das Verbot, dass sie DeepSeek nicht mehr aus offiziellen App-Stores herunterladen können. Diejenigen, die die App bereits installiert haben, können sie möglicherweise noch nutzen, zumindest vorerst. Die webbasierte Version des Chatbots bleibt in Betrieb, was bedeutet, dass einige Nutzer versuchen könnten, die Beschränkungen mit VPNs zu umgehen. Für KI-Unternehmen ist die Situation eine Mahnung, sich der Schwierigkeiten beim Markteintritt in Europa bewusst zu sein. Anders als in anderen Regionen, wo KI-Unternehmen oft mehr Freiheiten genießen, erwarten europäische Regulierungsbehörden eine strikte Einhaltung der Datenschutzgesetze. Unternehmen, die diese Anforderungen nicht erfüllen, könnten ähnlichen Beschränkungen ausgesetzt werden. Da immer mehr KI-Unternehmen entstehen, werden Regierungen und Regulierungsbehörden weiterhin damit ringen, wie sie technologische Entwicklung und Datenschutz in Einklang bringen können. Der Fall DeepSeek könnte einen Präzedenzfall dafür schaffen, wie Europa mit ausländischen KI-Modellen umgeht, die die DSGVO-Vorschriften nicht einhalten.  

Ein umfassenderer Blick auf DeepSeeks Datenpraktiken

Die Entscheidung der Garante, DeepSeek AI zu sperren, betrifft nicht nur die rechtliche Zuständigkeit. Die Behörde hat Bedenken geäußert, wie das Unternehmen Daten von europäischen Nutzern erhebt und verarbeitet. Eines der Kernprobleme ist, wo diese Daten gespeichert werden und ob sie zum Training von KI-Modellen verwendet werden. Ohne klare Richtlinien zu diesen Punkten befürchten die Behörden, dass Nutzerdaten gefährdet sein könnten. DeepSeeks Weigerung, detaillierte Antworten zu seinen Datenerhebungspraktiken zu geben, hat den Verdacht nur verstärkt. Wenn das Unternehmen Daten von europäischen Nutzern erhebt, ohne die DSGVO-Vorschriften einzuhalten, könnte es über Italien hinaus mit weiteren Maßnahmen konfrontiert werden. Andere EU-Regulierungsbehörden beobachten die Situation wahrscheinlich genau, um zu sehen, ob weitere Schritte erforderlich sind. In früheren Fällen mit KI-Chatbots haben die Regulierungsbehörden mehr Transparenz darüber verlangt, wie personenbezogene Daten verarbeitet werden. So wurde OpenAI beispielsweise aufgefordert, seine Datenschutzrichtlinien zu aktualisieren und den Nutzern klarere Optionen zur Kontrolle ihrer Daten einzuräumen. Es bleibt abzuwarten, ob DeepSeek ähnliche Schritte unternehmen oder weiterhin die europäische Aufsicht ablehnen wird.  

Das Risiko von KI-Modellen, die außerhalb der europäischen Gerichtsbarkeit operieren

DeepSeeks Argument, dass es nicht innerhalb der EU tätig ist, dürfte langfristig nicht standhalten. Die europäischen Regulierungsbehörden haben klargemacht, dass jedes Unternehmen, das Daten von EU-Bürgern verarbeitet, die DSGVO einhalten muss, unabhängig davon, wo es ansässig ist. Wenn DeepSeek diese Position weiterhin anficht, könnte es sich in immer mehr Ländern mit Verboten konfrontiert sehen. Hinzu kommt das Problem der Durchsetzung. Anders als Unternehmen, die Niederlassungen in der EU haben, verfügt DeepSeek über keine rechtliche Präsenz in einem Mitgliedstaat. Dies erschwert es den Regulierungsbehörden, direkte Maßnahmen über eine Zugangssperrung hinaus zu ergreifen. Die DSGVO erlaubt jedoch Geldbußen und Strafen gegen Unternehmen, die gegen ihre Vorschriften verstoßen, auch wenn sie außerhalb der EU ansässig sind. Diese Situation wird immer häufiger, da KI-Unternehmen mit Sitz in China, den Vereinigten Staaten und anderen Nicht-EU-Ländern ihre Dienste auf europäische Nutzer ausweiten. Ohne stärkere internationale Vereinbarungen zum Datenschutz werden derartige Konflikte wahrscheinlich weiter zunehmen.  

Was dies für die KI-Regulierung in Europa bedeutet

Das DeepSeek-Verbot spiegelt einen breiteren Trend in Europa wider. Die Regulierungsbehörden werden bei der Durchsetzung von Datenschutzgesetzen immer aggressiver, insbesondere wenn es um KI-gestützte Dienste geht. Die DSGVO ist seit 2018 in Kraft, aber viele KI-Unternehmen haben noch immer Schwierigkeiten, ihre Anforderungen zu erfüllen. Eine der größten Herausforderungen besteht darin, zu erklären, wie KI-Modelle mit Nutzerdaten umgehen. Viele Unternehmen nutzen persönliche Interaktionen, um ihre Modelle zu trainieren und zu verbessern, aber dies wirft Bedenken hinsichtlich Einwilligung und Transparenz auf. Ohne klare Schutzmaßnahmen besteht das Risiko, dass Nutzerkonversationen auf unbestimmte Zeit gespeichert und auf eine Weise verwendet werden, die die Datenschutzrechte verletzt. Europäische Regulierungsbehörden haben auch untersucht, wie KI-Unternehmen mit der Einwilligung der Nutzer umgehen. Gemäß der DSGVO müssen Nutzer darüber informiert werden, wie ihre Daten verwendet werden, und die Möglichkeit erhalten, sich abzumelden. Wenn ein KI-Dienst diese Optionen nicht bietet, wird er wahrscheinlich unter die Lupe genommen.  

Die Rolle nationaler Regulierungsbehörden bei der KI-Aufsicht

Anders als in anderen Teilen der Welt wird die KI-Regulierung in Europa von nationalen Datenschutzbehörden und nicht von einer einzigen zentralen Stelle gehandhabt. Jedes Land hat seine eigene Behörde, die die Befugnis hat, Unternehmen zu untersuchen, die innerhalb ihrer Grenzen tätig sind. Italiens Garante ist eine der aktivsten Behörden in diesem Bereich. Ihre frühere Maßnahme gegen ChatGPT zeigte, dass sie bereit ist, starke Schritte gegen KI-Unternehmen zu unternehmen, die die europäischen Datenschutzvorschriften nicht einhalten. Andere Regulierungsbehörden, wie die irische Data Protection Commission und die französische CNIL, waren ebenfalls an KI-Untersuchungen beteiligt. Dieser dezentralisierte Ansatz bedeutet, dass KI-Unternehmen mit mehreren Regulierungsbehörden anstatt einer einzigen Behörde umgehen müssen. Im Fall von DeepSeek könnte dies bedeuten, dass es in verschiedenen EU-Ländern mit separaten Untersuchungen konfrontiert wird, jede mit ihren eigenen Anforderungen.  

Wie KI-Entwickler ähnliche Verbote vermeiden können

Der Fall DeepSeek verdeutlicht, dass KI-Unternehmen die europäischen Datenschutzgesetze ernst nehmen müssen. Es gibt einige Schritte, die Unternehmen unternehmen können, um ähnliche Probleme in der Zukunft zu vermeiden:

• Transparenz: KI-Unternehmen müssen klar erläutern, wie sie Nutzerdaten erheben, speichern und verarbeiten. Vage oder unvollständige Datenschutzrichtlinien werden wahrscheinlich Bedenken hervorrufen.
• Datenspeicherung: Unternehmen sollten offen darüber informieren, wo Nutzerdaten gespeichert werden und ob diese zum Training von KI-Modellen verwendet werden. Wenn Daten außerhalb der EU übertragen werden, müssen sie die strengen Anforderungen der DSGVO erfüllen.
• Nutzerkontrolle: KI-Dienste sollten den Nutzern klare Optionen zur Verwaltung ihrer Daten bieten, einschließlich der Möglichkeit, der Datenerhebung zu widersprechen und die Löschung ihrer Daten zu beantragen.
• Rechtliche Compliance: Auch wenn ein Unternehmen nicht in Europa ansässig ist, muss es die EU-Gesetze einhalten, wenn es Daten europäischer Nutzer verarbeitet. Die Missachtung dieser Vorschriften könnte zu Verboten oder finanziellen Strafen führen.

Durch diese Maßnahmen können KI-Entwickler das Risiko regulatorischer Maßnahmen reduzieren und das Vertrauen der Nutzer stärken.  

Was als Nächstes für DeepSeek passiert

Derzeit bleibt DeepSeek in Italien verboten, und das Unternehmen hat 20 Tage Zeit, der Garante zusätzliche Informationen zu liefern. Wenn die Antwort nicht zufriedenstellend ist, könnte das Verbot dauerhaft werden. In der Zwischenzeit setzen andere EU-Regulierungsbehörden ihre Untersuchungen fort. Wenn sie feststellen, dass DeepSeek gegen die DSGVO verstoßen hat, könnte das Unternehmen mit weiteren Beschränkungen in ganz Europa konfrontiert werden. Dies würde es für das Unternehmen deutlich schwieriger machen, in der Region Fuß zu fassen. DeepSeeks Reaktion wird seine Zukunft auf dem europäischen Markt bestimmen. Wenn es sich entscheidet, mit den Regulierungsbehörden zu kooperieren, könnte es möglicherweise wieder Zugang erhalten. Wenn es jedoch weiterhin Widerstand leistet, könnte es mit weitreichenderen Konsequenzen konfrontiert werden.  

Das Gesamtbild: KI und Datenschutz in der EU

Dieser Fall ist Teil einer größeren Debatte darüber, wie KI in Europa reguliert werden sollte. Regierungen suchen noch immer nach Wegen, Innovation und Datenschutzbedenken in Einklang zu bringen. Obwohl KI viele Vorteile bietet, wirft sie auch ernsthafte Fragen zur Datensicherheit und zu Nutzerrechten auf. Europa war Vorreiter bei digitalen Datenschutzgesetzen, und sein Ansatz zur KI-Regulierung wird wahrscheinlich andere Regionen beeinflussen. Unternehmen, die in der EU tätig sein wollen, müssen bereit sein, strenge Vorschriften einzuhalten, auch wenn sie ihren Sitz anderswo haben. Der Fall DeepSeek könnte einen wichtigen Präzedenzfall setzen. Wenn die europäischen Regulierungsbehörden eine harte Linie verfolgen, könnten andere KI-Unternehmen gezwungen sein, ihre Handhabung von Nutzerdaten zu überdenken. Das Ergebnis dieses Falls wird wahrscheinlich die Zukunft der KI-Regulierung in Europa und darüber hinaus prägen.  

Fazit

Italiens Entscheidung, DeepSeek AI zu sperren, verdeutlicht die wachsenden Bedenken darüber, wie KI-Unternehmen mit Nutzerdaten umgehen, insbesondere wenn sie außerhalb der europäischen Gerichtsbarkeit tätig sind. Die Untersuchung durch die Garante sowie laufende Ermittlungen in anderen EU-Ländern signalisieren, dass die Regulierungsbehörden die Datenschutzgesetze ernst nehmen. Wenn DeepSeek wieder Zugang zum europäischen Markt erlangen möchte, muss es die DSGVO einhalten und klare Antworten auf seine Datenpraktiken liefern. Andernfalls riskiert es, von einer der datenschutzbewusstesten Regionen der Welt ausgesperrt zu werden. Da KI weiter expandiert, werden Unternehmen, die diese regulatorischen Herausforderungen nicht bewältigen, möglicherweise ähnlichen Beschränkungen ausgesetzt sein.