Irlanda e Itália enviam pedidos ao órgão regulador de dados para a DeepSeek: 'Os dados de milhões de italianos estão em risco'

Ainda não está claro se a nova inteligência artificial chinesa DeepSeek é um divisor de águas ou parte de um plano elaborado por sua empresa-mãe de hedge fund para desacelerar as ações da Nvidia e outras empresas de tecnologia. Seja qual for o caso (talvez ambos?), a DeepSeek e seu grande modelo de linguagem estão causando um grande alvoroço. E agora, estão chamando a atenção dos órgãos de vigilância de proteção de dados.

Hoje, a Comissão de Proteção de Dados da Irlanda confirmou ao TechCrunch que enviou uma notificação à DeepSeek solicitando detalhes sobre como os dados dos cidadãos na Irlanda são processados pela empresa. “A Comissão de Proteção de Dados (DPC) escreveu para a DeepSeek solicitando informações sobre o processamento de dados realizado em relação aos sujeitos de dados na Irlanda”, disse um porta-voz. Eles se recusaram a responder a mais perguntas.

A carta da DPA da Irlanda foi enviada menos de 24 horas após o órgão de proteção de dados da Itália enviasse uma nota similar à empresa. A DeepSeek ainda não respondeu publicamente a nenhum dos pedidos. No entanto, seu aplicativo móvel não aparece mais nas lojas de aplicativos da Google e Apple na Itália.

A ação da Itália pareceu ser a primeira grande movimentação de um desses órgãos desde que a DeepSeek se tornou viral nos últimos dias; a Euroconsumers, uma coalizão de grupos de consumidores na Europa, apresentou uma reclamação à Autoridade de Proteção de Dados da Itália relacionada a como a DeepSeek lida com dados pessoais em relação à GDPR, o regulamento de proteção de dados na Europa.

A DPA italiana confirmou hoje que subsequentemente enviou uma solicitação de informações à DeepSeek. “A risco i dati di milioni di persone in Italia,” nota. (“Os dados de milhões de italianos estão em risco.”) A DeepSeek tem 20 dias para responder.

Dois pontos importantes sobre a DeepSeek que muitos notaram são que o serviço é feito e opera a partir da China. De acordo com sua política de privacidade, isso inclui as informações e dados que a DeepSeek coleta e armazena, que também estão localizados em seu país de origem.

A DeepSeek também observa brevemente em sua política que, ao transferir dados da China a partir do país onde a DeepSeek está sendo usada, isso é feito “de acordo com os requisitos das leis de proteção de dados aplicáveis.”

Mas a Euroconsumers — a organização que trouxe um caso bem-sucedido contra a Grok no ano passado sobre como ela usou dados para treinar sua IA — e a DPA italiana querem mais detalhes.

Dirigindo-se à Hangzhou DeepSeek Artificial Intelligence e à Beijing DeepSeek Artificial Intelligence, a DPA italiana disse que deseja saber quais dados pessoais são coletados, de quais fontes e para quais propósitos — incluindo quais informações são usadas para treinar seu sistema de IA — além do que é a base legal para o processamento. Ela também quer mais detalhes sobre aqueles servidores na China.

Além disso, escreve em sua solicitação de informações que deseja saber “no caso de os dados pessoais serem coletados por meio de atividades de web scraping,” como os usuários que estão “registrados e aqueles não registrados no serviço foram ou estão sendo informados sobre o processamento de seus dados.”

O veículo de notícias MLex observa que a Euroconsumers também destacou que não há detalhes sobre como a DeepSeek protege ou restringe menores em seus serviços, desde a verificação de idade até como lida com dados de menores.

(A política de idade da DeepSeek observa que não é destinada a usuários menores de 18 anos, embora não forneça uma forma de impor isso. Para aqueles entre 14 e 18 anos, a DeepSeek sugere que esses usuários mais jovens leiam a política de privacidade com um adulto.)

A Euroconsumers e o órgão italiano representam o primeiro esforço para fazer um movimento contra a DeepSeek. Eles podem não ser os últimos, embora os acompanhamentos não possam ser tão rápidos.

Mais cedo hoje, a DeepSeek foi um tópico principal em uma coletiva de imprensa na Comissão Europeia. Thomas Regnier, porta-voz da Comissão para Soberania Tecnológica, foi questionado se há preocupações em nível europeu sobre a DeepSeek relacionadas à segurança, privacidade e censura. Por enquanto, parece que a mensagem principal era: é cedo demais para dizer qualquer coisa sobre investigações.

“Os serviços oferecidos na Europa respeitarão nossas regras,” Regnier observou em uma resposta a uma pergunta sobre privacidade de dados, acrescentando que a Lei de IA se aplica a todos os serviços de IA oferecidos na região.

Ele se recusou a dizer se a DeepSeek, na estimativa da UE, respeitava essas regras ou não. Em seguida, foi perguntado se a censura do aplicativo sobre tópicos que são politicamente sensíveis na China violava as regras de liberdade de expressão na Europa e se isso justificava uma investigação. “Essas são fases muito iniciais, não estou falando sobre uma investigação ainda,” disse Regnier rapidamente em resposta. “Nossa estrutura é sólida o suficiente para lidar com questões potenciais se elas estiverem aqui.”

As perguntas que a TechCrunch enviou ao ICO no Reino Unido sobre a DeepSeek receberam uma resposta similar: a DeepSeek, na verdade, será sujeita ao mesmo escrutínio que qualquer outro desenvolvedor de GenAI. Mas ainda não houve ações adicionais.

“Os desenvolvedores e implementadores de IA generativa precisam garantir que as pessoas tenham informações significativas, concisas e facilmente acessíveis sobre o uso de seus dados pessoais e tenham processos claros e eficazes para permitir que as pessoas exerçam seus direitos sobre informações,” disse um porta-voz. “Continuaremos a nos envolver com partes interessadas na promoção de medidas eficazes de transparência, sem hesitar em tomar medidas quando nossas expectativas regulatórias forem ignoradas.”

Enquanto isso, novas avenidas de questionamento regulatório podem se abrir em áreas como direitos autorais e proteção de propriedade intelectual?

Muitos se maravilharam com como a própria existência da DeepSeek parece desafiar suposições sobre os custos reais de treinamento e operação de um LLM ou um serviço de IA generativa: sua infraestrutura mais barata e base de custos minam a ideia de que construir IA fundamental e rodar aplicações de IA generativa precisam custar uma fortuna em chips, uso de data centers e consumo de energia.

Mas mais recentemente, alguns começaram a levantar questões sobre tudo isso. A Microsoft e a OpenAI dizem que parece haver evidências de que foi parcialmente treinada em “destilações” de seus modelos proprietários. Haveria uma ironia estranha se isso provar ser verdade — dada as muitas batalhas legais e outras polêmicas que circularam sobre como alguns construtores de LLM alegadamente consideraram a propriedade intelectual e direitos autorais.

Entramos em contato com a DeepSeek sobre a reclamação da DPA italiana e atualizaremos este post à medida que mais informações se tornarem disponíveis. Enquanto isso, os aplicativos da DeepSeek foram retirados das principais lojas de aplicativos italianas, embora ainda pareça estar disponível online no país.

Atualizado com mais detalhes sobre respostas regulatórias, questões legais e status do serviço na Itália.