Zuid-Korea: DeepSeek verzamelt “excessief” persoonlijke data

De Zuid-Koreaanse inlichtingendienst NIS waarschuwt overheden voor “excessief” datagebruik door AI-chatbot DeepSeek. Deze data wordt bovendien in China opgeslagen.
Beveiligingsonderzoeker NowSecure wees vrijdag op de gevaren van de AI-chatbot DeepSeek. De iOS-app van DeepSeek zou bijvoorbeeld gebruikersgegevens zonder beveiliging doorsturen naar China. Bovendien zou het AI-bedrijf gegevens delen met de techreus ByteDance, het moederbedrijf van TikTok. Gegevens die via DeepSeek worden verwerkt, worden daarnaast in China opgeslagen, zo benadrukt de Zuid-Koreaanse inlichtingendienst National Intelligence Service (NIS).

Data voor adverteerders
De inlichtingendienst stelt in een verklaring dat overheidsinstanties zijn ingelicht over de risico’s van DeepSeek. Die risico’s beperken zich niet tot de opslag van data in China: het AI-systeem zou bijvoorbeeld toetsaanslagen registreren, waardoor gegevens herleid kunnen worden tot individuele gebruikers. Daarnaast waarschuwt NIS dat DeepSeek adverteerders ‘vrijelijk’ toegang geeft tot de verzamelde gebruikersgegevens.

Niet alleen adverteerders, maar ook de Chinese overheid kan zich toegang verschaffen tot deze data. Chinese wetgeving verplicht bedrijven in het land om gegevens af te staan wanneer daarom wordt verzocht. Dit betekent in de praktijk dat alle in China opgeslagen data door de overheid kan worden opgevraagd.

Verschillende overheden wereldwijd hebben om die reden al actie ondernomen. Diverse ministeries in Zuid-Korea hebben de toegang tot de AI-chatbot ontzegd. Ook in Australië en Taiwan wordt DeepSeek geweerd bij overheidsinstanties. Europese overheden hebben vooralsnog geen vergelijkbare maatregelen genomen, al is de app in Nederland al wel geblokkeerd op werktelefoons van ambtenaren. Net als TikTok kan DeepSeek daardoor niet worden geïnstalleerd.

Politiek gevoelige kwesties
Naast de verregaande dataverzameling waarschuwt NIS ook voor de antwoorden die DeepSeek geeft op (politiek) gevoelige vragen. Eerder werd bekend dat de AI bijvoorbeeld geen uitspraken doet over de protesten op het Tiananmenplein. Nu blijkt dat het AI-systeem zelfs verschillende antwoorden geeft afhankelijk van de taal waarin de vraag wordt gesteld.

Op de vraag waar het Zuid-Koreaanse gerecht kimchi vandaan komt, gaf de AI bijvoorbeeld twee verschillende antwoorden. In het Koreaans bevestigde het systeem dat kimchi van oorsprong Koreaans is, maar op dezelfde vraag in het Chinees stelde het dat kimchi een Chinees gerecht is. Waarschijnlijk zijn er meer gevoelige onderwerpen waarbij DeepSeek zijn antwoord afstemt op de taal van de gebruiker.

Risico’s voor gebruikers
Gebruikers moeten zich bewust zijn van de risico’s van DeepSeek, vooral wanneer zij de Android- of iOS-apps gebruiken. Die versies kunnen mogelijk nog onveiliger zijn dan de webvariant. Wie het AI-systeem via Microsofts Azure Cloud gebruikt, stuurt geen data door naar China. De censuurmaatregelen die DeepSeek hanteert, worden daarmee echter niet omzeild.

2025-02-10 20:52:17