データ主権を確保するには、特定の法的管轄区域内でデータの管理と制御を行い、現地の法律や規制に準拠します。 DeepSeekとMake.comがデータの主権にどのようにアプローチするかを比較しましょう。
Deepseekのデータ主権へのアプローチ
中国に本拠を置くAI企業であるDeepseekは、データ処理慣行により、データ主権に関する重要な懸念を提起しています。ここにいくつかの重要なポイントがあります：
- データストレージの場所：Deepseekは、中華人民共和国にある安全なサーバーにユーザーデータを保存します。これは、DeepSeekによって収集されたすべてのデータが、政府が管轄区域内に保存されているデータにアクセスできるようにするデータセキュリティ法を含む中国の法律の対象となることを意味します[1] [3]。
- 法的管轄権：Deepseekのユーザーは、中国の法律の下で紛争を解決することに同意します。これは、EUのGDPRやカリフォルニアのCCPAなど、他の管轄区域で利用可能なより強力なプライバシー保護に慣れている可能性のある国際ユーザーにとって問題がある可能性があります[9]。
- データ共有慣行：DeepSeekのプライバシーポリシーは、法的義務で要求されるように、ユーザーデータが法執行機関、公的機関、およびその他のエンティティと共有される可能性があることを示しています。これは、不正アクセスと機密情報の潜在的な誤用に関する懸念を引き起こします[3] [4]。
- 規制の精査：Deepseekは、データ処理慣行により、イタリア、台湾、オーストラリア、米国テキサス州を含むいくつかの国からの規制措置に直面しています。欧州の規制当局も、プライバシーリスクを調査しています[1]。
Make.comのデータ主権へのアプローチ
一方、Make.comは、堅牢なセキュリティ対策と国際データ保護基準へのコンプライアンスを強調しています。
- データストレージとセキュリティ：make.comは、Amazon AWS EC2プライベートインスタンス内でデータを保存し、高いセキュリティ基準を確保します。このプラットフォームはGDPRに準拠しており、サービス組織コントロール(SOC 2)タイプ1監査を完了し、業界標準のセキュリティコントロールを順守しています[5]。
- データのローカリゼーション：Make.comはすべてのデータが保存されている場所を明示的に述べていませんが、GDPRへのコンプライアンスは、EUデータのデータローカリゼーション要件を尊重していることを示唆しています。これは、EUユーザーから収集されたデータが、GDPR規制に準拠するためにEU内で処理および保存される可能性が高いことを意味します[5]。
- アクセス制御と透明性：Make.comは、シングルサインオン認証や高度なロール管理など、堅牢なアクセス制御測定を採用しています。これにより、データアクセスが厳密に制御および監視され、不正なデータ転送のリスクが低下します[5]。
- 規制コンプライアンス：GDPRコンプライアンスに対するMake.comのコミットメントとSoc 2認定は、データガバナンスと主権に対する積極的なアプローチを示しています。これは、データが生成および収集された国の法律によって支配されるべきであるという原則と一致しています[5]。
要約すると、Deepseekのデータ主権慣行は、中国のデータ法と国境を越えたデータ転送に関連する潜在的なリスクに依存しているため、議論の余地があります。対照的に、Make.comはGDPRなどの厳しいデータ保護規制へのコンプライアンスを優先し、データが収集された管轄区域の法律に従って、データが安全に処理されるようにします。
引用：
[1] https://www.groundlabs.com/blog/deepseek-data-sovereignty/
[2] https://proton.me/blog/data-sovereignty
[3] https://timesofindia.indiatimes.com/blogs/not-categorized/the-deepseek-dilemma-a-dightmare-for-privacy-sovereignty-of-india/
[4] https://truyo.com/deepseeks-data-dilemma-the-overlooked-privacyrisks-in-ai-training/
[5] https://www.make.com/en/security
[6] https://www.esentire.com/blog/deepseek-ai-what-security-leaders-need-to-now-about-its-securityリスク
[7] https://securityscorecard.com/blog/a-deep-peek-deepseek/
[8] https://www.oracle.com/cloud/sovereign-cloud/data-sovereignty/
[9] https://www.linkedin.com/pulse/deepseek-free-ai-data-sovereignty-threat-amir-a-kolahzadeh-syxnf