GPDP had eerder deze week een informatieaanvraag naar DeepSeek gestuurd. De autoriteit wilde onder meer weten welke data wordt verzameld, hoe deze wordt gebruikt, waar de servers staan en of persoonsgegevens via scraping zijn verkregen. Vooral de mogelijkheid dat gebruikersgegevens op Chinese servers worden opgeslagen, baart zorgen.

DeepSeek heeft inmiddels gereageerd op de vragen, maar volgens de Italiaanse waakhond was het antwoord volledig ontoereikend. Het bedrijf stelt dat het niet actief is in Italië en dat Europese wetgeving niet van toepassing is. Dit antwoord is voor de GPDP onvoldoende, waarna is besloten om de gegevensverwerking direct te beperken en een officieel onderzoek te starten.

Italië staat niet alleen in zijn zorgen over DeepSeek. Ierse, Belgische en Franse privacyautoriteiten hebben inmiddels ook een onderzoek gestart. De Belgische Gegevensbeschermingsautoriteit nam de zaak in behandeling na een klacht van Testaankoop, de Belgische consumentenorganisatie. Volgens Testaankoop schendt DeepSeek de Algemene Verordening Gegevensbescherming (AVG) op meerdere punten:

- Onrechtmatige doorgifte van persoonsgegevens.
- Onduidelijkheid over welke gebruikersdata wordt verwerkt.
- Onvoldoende bescherming van minderjarigen.

De DeepSeek-app is al niet meer beschikbaar in de Italiaanse versies van de Apple App Store en Google Play Store. Het is nog onduidelijk of andere landen soortgelijke stappen gaan ondernemen.