İrlanda ve İtalya Veri Koruma Kurumlarından DeepSeek'e Soruşturma: “Milyonlarca İtalyanın Verileri Risk Altında"

Çinli yapay zeka girişimi DeepSeek'in gerçekten bir devrim mi yoksa ana şirketinin Nvidia ve diğer teknoloji hisselerini düşürmek için geliştirdiği bir stratejinin parçası mı olduğu tartışma konusu olmaya devam ediyor. Ancak her ne olursa olsun, DeepSeek ve büyük dil modeli önemli bir etki yarattı. Şimdi ise veri koruma otoritelerinin dikkatini çekmiş durumda.

Bugün, İrlanda Veri Koruma Komisyonu (DPC), TechCrunch’a yaptığı açıklamada DeepSeek’e bir yazı göndererek, İrlanda vatandaşlarının verilerinin nasıl işlendiğine dair ayrıntılar talep ettiğini doğruladı. Bir sözcü, "Veri Koruma Komisyonu (DPC), İrlanda’daki veri sahipleriyle ilgili olarak gerçekleştirilen veri işleme faaliyetleri hakkında bilgi almak için DeepSeek’e bir yazı göndermiştir." dedi ancak daha fazla ayrıntı vermeyi reddetti.

İrlanda DPC’sinin bu yazısı, İtalya’daki veri koruma otoritesinin benzer bir talepte bulunmasından yalnızca 24 saat sonra gönderildi. DeepSeek, her iki talebe de henüz kamuoyuna açık bir yanıt vermedi. Ancak şirketin mobil uygulaması hem Google hem de Apple uygulama mağazalarından İtalya’da kaldırıldı.

İtalya’dan İlk Büyük Hamle

İtalyan veri koruma kurumu, DeepSeek’in son günlerde viral hale gelmesinin ardından ilk büyük düzenleyici hamleyi gerçekleştirmiş gibi görünüyor. Euroconsumers, Avrupa’daki tüketici gruplarının bir koalisyonu olarak GDPR (Genel Veri Koruma Yönetmeliği) kapsamındaki veri işleme uygulamalarıyla ilgili olarak İtalya Veri Koruma Otoritesine (DPA) DeepSeek’e karşı resmi bir şikayette bulundu.

İtalyan DPA, DeepSeek’e yazılı olarak ulaştığını ve "Milyonlarca İtalyanın verileri risk altında." ifadesini kullanarak, şirketin 20 gün içinde yanıt vermesi gerektiğini belirtti.

DeepSeek’in Çin’de geliştirilmesi ve işletilmesi, şirket hakkında merak uyandıran iki önemli faktörden biri olarak öne çıkıyor. Gizlilik politikasına göre DeepSeek, kullanıcı bilgilerini topluyor ve saklıyor ve bu veriler Çin’de bulunan sunucularda depolanıyor.

Şirketin gizlilik politikası, verilerin Çin’e aktarımının "geçerli veri koruma yasalarına uygun olarak yapıldığını" belirtiyor. Ancak Euroconsumers ve İtalyan DPA, bu aktarım sürecine dair daha fazla ayrıntı talep ediyor.

İtalya DPA, Hangzhou DeepSeek Artificial Intelligence ve Beijing DeepSeek Artificial Intelligence’a hitaben gönderdiği talepte, hangi kişisel verilerin toplandığını, hangi kaynaklardan elde edildiğini ve hangi amaçlarla kullanıldığını açıklamasını istedi. Özellikle, bu bilgilerin yapay zeka modelini eğitmek için nasıl kullanıldığını ve hangi hukuki dayanağa sahip olduğunu sordu. Ayrıca, Çin’deki sunucularla ilgili daha fazla bilgi talep etti.

Bunun yanı sıra, "kişisel verilerin web scraping (otomatik veri kazıma) yoluyla toplanması halinde, kayıtlı ve kayıtsız kullanıcıların veri işleme süreci hakkında nasıl bilgilendirildiğini" de öğrenmek istediklerini belirtti.

Çocuk Verileri Üzerindeki Eksiklikler

MLex haber kaynağına göre Euroconsumers, DeepSeek’in çocuk kullanıcıları nasıl koruduğuna dair herhangi bir detay sunmadığını da vurguladı. Yaş doğrulama süreci, çocukların verilerinin nasıl işlendiği ve hizmetler üzerindeki kısıtlamalarla ilgili eksiklikler olduğuna dikkat çekildi.

DeepSeek’in yaş politikası, 18 yaş altındaki kullanıcılar için tasarlanmadığını belirtiyor ancak bunu denetlemek için bir doğrulama mekanizması bulunmuyor. 14 ila 18 yaş arasındaki kullanıcıların, gizlilik politikasını bir yetişkinle birlikte okumaları tavsiye ediliyor.

Avrupa Komisyonu DeepSeek'i Takip Ediyor

DeepSeek’e karşı ilk düzenleyici adımı atan İtalya ve Euroconsumers olabilir, ancak bu muhtemelen sonuncusu olmayacak. Bugün erken saatlerde DeepSeek, Avrupa Komisyonu’ndaki bir basın toplantısında ana konular arasındaydı. Avrupa Komisyonu’nun Teknoloji Egemenliği Sözcüsü Thomas Regnier, DeepSeek’in güvenlik, gizlilik ve sansürle ilgili Avrupa genelinde endişe yaratıp yaratmadığı sorulduğunda "Henüz bir soruşturma başlatılmış değil. Bu konuda konuşmak için çok erken." dedi.

Regnier, "Avrupa’da sunulan hizmetler kurallarımıza uyacaktır." diyerek Yapay Zeka Yasası'nın (AI Act) Avrupa’da sunulan tüm YZ hizmetleri için geçerli olduğunu belirtti. Ancak, DeepSeek’in bu kurallara uyup uymadığı konusunda herhangi bir yorum yapmadı.

DeepSeek’in Çin hükümetinin sansür politikalarına uygun olarak belirli konulara yanıt vermemesi ve Avrupa’daki ifade özgürlüğü kurallarını ihlal edip etmediği sorulduğunda Regnier, "Bunlar çok erken aşamalar, henüz bir soruşturma başlatılmadı." yanıtını verdi. "Mevcut düzenleyici çerçevemiz, ortaya çıkabilecek sorunları ele almak için yeterince sağlam." diye ekledi.

Birleşik Krallık Bilgi Komisyonu Ofisi'nden (ICO) Gelen Yanıt

TechCrunch tarafından Birleşik Krallık Bilgi Komiserliği Ofisi'ne (ICO) DeepSeek hakkında yöneltilen sorulara benzer bir yanıt alındı. "Generatif YZ geliştiricileri ve uygulayıcıları, kişisel verilerin kullanımı hakkında anlamlı, kısa ve kolay erişilebilir bilgiler sağlamalı ve insanların bilgi haklarını kullanmalarına olanak tanıyacak net ve etkili süreçler sunmalıdır." diyen bir sözcü, şu an için DeepSeek’e yönelik herhangi bir özel işlem yapılmadığını ancak yasal düzenlemelerin ihlal edilmesi halinde harekete geçmekten çekinmeyeceklerini belirtti.

Telif Hakkı ve Fikri Mülkiyet İhlali İddiaları

DeepSeek’in LLM eğitimi ve generatif yapay zeka uygulamalarını düşük maliyetle çalıştırması birçok kişiyi hayrete düşürürken, bazı çevrelerde bu maliyetlerin nasıl bu kadar düşük olduğu sorgulanmaya başlandı.

Microsoft ve OpenAI, DeepSeek’in kendi tescilli modellerinden alınan "distillations" (süzülmüş versiyonlar) ile eğitilmiş olabileceğini öne sürdü. Eğer bu iddialar doğru çıkarsa, fikri mülkiyet ve telif hakkı ihlalleri konusunda daha önce LLM üreticilerinin yaşadığı hukuki sorunlarla büyük bir benzerlik taşıyabilir.

DeepSeek’e yönelik İtalya DPA tarafından yapılan resmi şikayetle ilgili olarak şirketle iletişime geçildi ve yanıt alındığında güncelleme yapılacağı belirtildi. Bu süreçte, DeepSeek’in uygulamaları İtalya’daki büyük uygulama mağazalarından kaldırıldı ama hâlâ çevrimiçi olarak erişilebilir durumda.