Italia bloquea el acceso a DeepSeek por incumplimiento de protección de datos de la UE

La decisión surge luego de que Garante expresara su insatisfacción con las afirmaciones de la empresa de que su modelo de IA no está sujeto a la legislación de la Unión Europea (UE).

La Autoridad de Protección de Datos italiana, Garante, ha tomado medidas drásticas contra DeepSeek, el modelo de inteligencia artificial chino, al paralizar el tratamiento de datos personales de usuarios italianos.

En un comunicado, Garante señaló que, a pesar de las alegaciones de DeepSeek de no operar en Italia y de no estar sujeta a las normativas europeas, la agencia sigue con la investigación, ya que las autoridades no consideran válidas esas afirmaciones. «En contra de las conclusiones de la Autoridad, las empresas afirmaron que no operan en Italia y que no se les aplica la normativa europea», indicó el comunicado.

El martes, Garante inició una investigación formal sobre las empresas Hangzhou DeepSeek Artificial Intelligence y Beijing DeepSeek Artificial Intelligence, otorgando un plazo de 20 días para que las compañías proporcionen detalles sobre cómo su chatbot de IA cumple con el Reglamento General de Protección de Datos (GDPR) de la UE. La investigación se centrará en entender qué tipo de datos se recopilan, con qué fines, dónde se almacenan y si se han utilizado para entrenar el modelo de IA.

Como consecuencia de esta acción, DeepSeek ha quedado bloqueada en las tiendas de aplicaciones en Italia, aunque los usuarios italianos aún podrían eludir el bloqueo utilizando redes privadas virtuales (VPN).

Este no es el primer caso de un chatbot de IA bajo investigación por violaciones de privacidad en Italia. En abril de 2023, el chatbot ChatGPT de OpenAI fue temporalmente prohibido en Italia debido a preocupaciones sobre la privacidad de los datos. Esta acción resultó en una multa de 15 millones de euros para la empresa estadounidense.

Dado que las empresas matrices de DeepSeek no están legalmente establecidas en ningún Estado miembro de la UE, las autoridades de protección de datos de otros países de la región podrían también recibir denuncias e iniciar investigaciones similares. Hasta el momento, solo las autoridades belgas e irlandesas han abierto investigaciones sobre el tratamiento y almacenamiento de datos personales por parte de DeepSeek, aunque otros países podrían seguir su ejemplo.