Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα έστειλε ηχηρό μήνυμα προς τις εταιρείες τεχνητής νοημοσύνης, τόσο εντός όσο και εκτός Ευρωπαϊκής Ένωσης, με αφορμή την υπόθεση της κινεζικής DeepSeek. Πρόκειται για μια εξέλιξη που επιβεβαιώνει την αποφασιστικότητα των ευρωπαϊκών αρχών να διασφαλίσουν την προστασία των προσωπικών δεδομένων των Ευρωπαίων πολιτών, ακόμη και όταν οι πάροχοι τεχνολογικών υπηρεσιών δεν έχουν φυσική παρουσία εντός της ΕΕ.
Τι ακριβώς συνέβη με τη DeepSeek;
Η Αρχή, μετά από αυτεπάγγελτη έρευνα, διαπίστωσε ότι η εφαρμογή Τεχνητής Νοημοσύνης DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) επεξεργάζεται προσωπικά δεδομένα που αφορούν άμεσα υποκείμενα εντός της Ευρωπαϊκής Ένωσης, προσφέροντας σχετικές υπηρεσίες και στην Ελλάδα. Παρόλο που η DeepSeek δεν διατηρεί γραφεία ή άλλη εγκατάσταση στην ΕΕ, οι δραστηριότητές της υπάγονται στον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), με βάση το άρθρο 3, παρ. 2, στοιχείο β’.
Υποχρέωση ορισμού εκπροσώπου εντός ΕΕ
Η απόφαση 18/2025 της Αρχής προβλέπει ότι, σύμφωνα με το άρθρο 27 του GDPR, κάθε εταιρεία εκτός ΕΕ που προσφέρει υπηρεσίες σε Ευρωπαίους πολίτες και επεξεργάζεται τα δεδομένα τους, οφείλει να ορίζει επίσημο εκπρόσωπο στην Ευρωπαϊκή Ένωση. Η DeepSeek συμμορφώθηκε, ορίζοντας ως εκπρόσωπό της την εταιρεία Prighter EU Rep GmbH με έδρα τη Βιέννη, και ενημέρωσε σχετικά τις ελληνικές αρχές στις 28 Μαΐου 2025.
Τι σημαίνει αυτό για τις εφαρμογές Τεχνητής Νοημοσύνης στην ΕΕ;
-
Αυστηρότερη εποπτεία: Η απόφαση αποτελεί σαφές μήνυμα ότι οι τεχνολογικές εταιρείες, ακόμη και αν εδρεύουν εκτός Ευρώπης, οφείλουν να ακολουθούν αυστηρά το ευρωπαϊκό πλαίσιο προστασίας προσωπικών δεδομένων.
-
Λογοδοσία και διαφάνεια: Ο ορισμός εκπροσώπου διευκολύνει την επικοινωνία με τις αρχές και την υποβολή αιτημάτων από τους πολίτες σχετικά με τα προσωπικά τους δεδομένα.
-
Προστασία των δικαιωμάτων: Οι πολίτες της ΕΕ έχουν πλέον σαφέστερο μονοπάτι διεκδίκησης των δικαιωμάτων τους, ακόμη και όταν τα δεδομένα τους «φεύγουν» εκτός Ευρώπης.
Με λίγα λόγια
Η υπόθεση της DeepSeek υπογραμμίζει τη δέσμευση των ευρωπαϊκών αρχών για την πλήρη εφαρμογή του GDPR και τη διαφύλαξη των προσωπικών δεδομένων. Οι εταιρείες που δραστηριοποιούνται στον τομέα της Τεχνητής Νοημοσύνης πρέπει να είναι απόλυτα ενήμερες για τις υποχρεώσεις τους στην Ευρώπη – ανεξάρτητα από τη χώρα προέλευσής τους – ώστε να αποφύγουν κυρώσεις και να διατηρήσουν την εμπιστοσύνη των χρηστών τους.
