Lagring av DeepSeeks brukerdata om servere i Kina utgjør flere betydelige risikoer, hovedsakelig relatert til personvern, sikkerhet og nasjonale sikkerhetsproblemer.
Personvernproblemer
1. Datatilgang fra kinesiske myndigheter: Siden DeepSeek lagrer data om servere i Kina, er det underlagt kinesiske lover, som krever at selskaper skal samarbeide med statlige forespørsler om data. Dette betyr at kinesiske myndigheter potensielt kan få tilgang til brukerdata lagret av DeepSeek, noe som vekker bekymring for personvern og overvåking [2] [3] [4].
2. Mangel på GDPR -beskyttelse: I motsetning til data lagret i EU, som er beskyttet av den generelle databeskyttelsesforordningen (GDPR), har data lagret i Kina ikke disse sikkerhetsreglene. Brukere kan ikke kreve å se hvilken informasjon som er lagret om dem eller be om sletting [3] [6].
3. Sensur og innholdskontroll: Brukere har rapportert om tilfeller av sensur på DeepSeek, spesielt når det gjelder sensitive emner som kritikk av den kinesiske regjeringen. Dette antyder at plattformen kan bli påvirket av kinesiske forskrifter, noe som ytterligere kompromitterer brukerens personvern og ytringsfrihet [2] [3].
Sikkerhetsrisiko
1. Sårbarheter i dataoverføring og lagring: Deepseek har vist seg å ha sårbarheter i dataoverføring og lagring, inkludert ukryptert dataoverføring og usikker lagringspraksis. Disse sårbarhetene kan utnyttes av ondsinnede aktører for å avskjære eller manipulere brukerdata [3] [9].
2. Skjult kode og uautorisert dataoverføring: Nyere undersøkelser har avdekket skjult kode i DeepSeek nettleserbaserte versjon som sender brukerdata til China Mobile, et statlig kontrollert teleselskap. Dette vekker bekymring for uautorisert datainnsamling og overføring [1] [7].
3. Integrering med statskontrollerte enheter: Forbindelsen til Kina-mobilen indikerer en mer direkte tilknytning til den kinesiske regjeringen enn tidligere forstått, og øker frykten for statlig overvåking og spionasje [1] [7].
Nasjonale sikkerhetsproblemer
1. Potensial for spionasje: Innsamling og lagring av sensitive brukerdata i Kina kan utnyttes til spionasjeformål. Dette gjelder spesielt gitt Kinas historie med å bruke teknologi for geopolitisk intelligensinnsamling [4] [8].
2. Risiko for misbruk av data: De aggregerte dataene som er samlet inn av DeepSeek, kan gi innsikt i brukeratferd, som kan brukes til ondsinnede formål som phishing eller sosialtekniske angrep [10].
3. Lovgivende og regulatorisk kontroll: Risikoen forbundet med DeepSeek har ført til lovgivningsmessige tiltak i USA, med forslag til å begrense amerikansk involvering i å fremme AI -evner i Kina. Dette gjenspeiler bredere bekymring for de nasjonale sikkerhetsmessige implikasjonene av kinesiske AI -teknologier [1] [10].
Oppsummert utgjør lagring av DeepSeeks data om kinesiske servere betydelige risikoer relatert til personvern, sikkerhet og nasjonal sikkerhet. Disse bekymringene forverres av Kinas juridiske rammeverk, som gir mandat til samarbeid med myndigheters forespørsler om data, og potensialet for uautorisert dataoverføring til statskontrollerte enheter.
Sitasjoner:
[1] https://www.feroot.com/news/the-ewefavhengent-feroot-security-uncovers-depseekseeks-hidden-code-sending-user-data-to-china/
[2] https://mashable.com/article/deepseek-ai-privacy-policy-keystroke-data-chinese-server
[3] https://neontri.com/blog/deepseek-fatures-and-riss/
[4] https://www.cybersecuritydive.com/news/deepseek-companies-security-riss/739308/
[5] https://www.wired.com/story/deepseek-ai-china-privacy-data/
[6] https://vinciworks.com/blog/is-chinas-depseek-ai-compiant-with-gdpr/
[7] https://apnews.com/article/deepseek-china-generative-ai-internet-security-concerns-c52562f8c4760a81c4f76bc5fbdebad0
[8] https://carnegieendowment.org/research/2025/01/managing-the-criss-of-chinas-access-us-data-and-control-of-oftware-and-connected-technology?lang=en
[9] https://securityscorecard.com/blog/a-dep-eek-at-deepseek/
[10] https://www.npr.org/2025/01/31/nx-s1-5277440/deepseek-data-safety