意大利机构要求 DeepSeek 提供数据保护相关信息

意大利数据监管机构出手，DeepSeek面临GDPR合规拷问

一家中国AI初创企业，刚刚在全球舞台上惊艳亮相，就迅速迎来了严苛的监管审视。最近走红的DeepSeek，其大型语言模型还没热乎多久，欧洲的数据保护机构就已经找上门了。

根据Techcrunch的报道，事情是这样的：欧洲消费者组织联合意大利数据保护机构，正式对DeepSeek提起了投诉。这事儿可不算小，它是DeepSeek爆火以来，首次有官方数据监管机构采取的具体行动。问题的核心直指要害——DeepSeek在处理个人数据时，到底有没有遵守欧洲那套著名的《通用数据保护条例》，也就是我们常说的GDPR。

意大利方面动作很快，信息请求函已经发到了DeepSeek手中。函件里的措辞相当严肃，直接点出“意大利数百万人的数据可能面临风险”，并且给出了明确的期限：DeepSeek需要在20天内给出答复。

监管追问的四大核心

那么，意大利监管机构到底要问些什么呢？根据发给杭州和北京两家DeepSeek关联公司的函件，要求主要集中在几个关键环节。

首先，也是最根本的，是数据的来龙去脉。机构要求DeepSeek明确说明，究竟收集了哪些个人数据？这些数据从哪里来？具体派什么用场？特别是用于训练其AI模型的数据，其处理的法律依据是什么？这些问题，任何一个处理欧洲用户数据的公司都无法回避。

其次，监管的触角延伸到了基础设施层面。机构要求了解更多关于中国服务器的细节。这背后的潜台词很清晰：数据存储在哪里，直接关系到司法管辖和数据主权问题。

再者，关于数据收集方式的透明度也被重点提及。如果DeepSeek通过网络爬虫活动收集个人数据，那么无论是注册用户还是未注册的访问者，他们是如何被告知自己的数据被处理的？这种告知机制是否充分、有效？

未成年人保护：另一个监管焦点

除了上述问题，另一个被欧洲消费者组织点出的软肋，是未成年人保护。据MLex报道，该组织指出，DeepSeek的服务条款中，并没有明确说明如何保护未成年人或限制其使用，包括年龄验证机制以及如何处理未成年人的数据。

实际情况如何呢？目前来看，尽管DeepSeek的年龄政策声明其服务不适用于18岁以下用户，但平台并未提供任何实质性的年龄验证机制来强制执行这一规定。对于14至18岁的青少年用户，DeepSeek给出的建议仅仅是“在成年人陪同下阅读隐私政策”。这种依赖于用户自觉的声明，在强调“设计即保护”的欧洲监管者眼中，显然是不够的。

从迅速走红到被监管问询，DeepSeek的全球化之路，正在经历一个经典而关键的合规压力测试。接下来这20天的回应，将很大程度上决定其在欧洲市场的下一步棋该怎么走。

来源：互联网