DeepSeekEen adviseur probeert DeepSeek omdat een collega zei dat het net zo goed was als de dure tools, en gratis. Ze plakt de situatie van een klant erin (namen, de contractwaarde, een bankrekening, het geschil) en vraagt om een samenvatting van mogelijke strategieën. Het antwoord is echt goed.
Wat ze niet ziet, is waar haar prompt zojuist naartoe is gegaan. Volgens het eigen privacybeleid van DeepSeek worden de getypte tekst, het geüploade bestand en de chatgeschiedenis verzameld, verwerkt en opgeslagen op servers in de Volksrepubliek China: een jurisdictie zonder EU-adequaatheidsbesluit, waar de wet een bedrijf kan verplichten gegevens aan de staat af te staan.
Het model presteerde prachtig. Dat was nooit de vraag. De vraag is waar de gegevens van haar klant nu staan, en wie ze mag opvragen.
Is DeepSeek veilig voor bedrijfsgegevens?
Voor de gehoste app en API niet, en dat heeft weinig te maken met hoe goed het model is. In het privacybeleid staat duidelijk dat DeepSeek persoonsgegevens in China opslaat. Voor een EU-organisatie is dat een internationale doorgifte naar een land zonder adequaatheidsbesluit, en er worden geen modelcontractbepalingen genoemd om die rechtmatig te maken. Precies daarom blokkeerde de Italiaanse toezichthouder de app binnen enkele dagen en meldde Duitsland hem later bij Apple en Google.
Maar hier splitst de weg zich. DeepSeek publiceert zijn modelgewichten onder een ruime licentie. Draai je die op je eigen infrastructuur, of bij een EU-aanbieder die ze host, dan gaat er geen enkele prompt naar China. Het privacyprobleem zit niet in het model, maar in de gehoste dienst. De beslissing waar het om gaat, is wáár DeepSeek draait.
Hoe DeepSeek met je gegevens omgaat
| Gehoste app / API | Zelf gehoste modelgewichten | |
|---|---|---|
| Waar prompts naartoe gaan | Servers in China | Eigen infrastructuur of die van een EU-aanbieder |
| EU-adequaatheidsbesluit | Geen | Niet van toepassing: gegevens blijven waar ze zijn |
| Verwerkersovereenkomst | Niet voor consumenten | Jij bepaalt het |
| Gebruikt om het model te verbeteren | Ja (standaard) | Nee, tenzij je daarvoor kiest |
| Geschikt voor bijzondere persoonsgegevens | Nee | Ja, met de juiste maatregelen |
De gehoste DeepSeek-app (mobiel en web) en de cloud-API sturen alles naar China: wat je typt, geüploade bestanden, foto's en de chatgeschiedenis, plus apparaat- en netwerkgegevens. Het beleid staat ook toe dat gegevens met autoriteiten worden gedeeld "om te voldoen aan toepasselijke wetgeving, juridische processen of overheidsverzoeken". Verwijder je een chat uit je account, dan is niet gegarandeerd dat hij ook van de servers verdwijnt.
De open modelgewichten zijn een heel ander product. De licentie staat commercieel gebruik en zelf hosten toe, zodat een organisatie het model van DeepSeek kan draaien waar de gegevens al staan. Zo wordt DeepSeek van een nalevingsprobleem een gewone keuze voor een leverancier. De grootste modellen vragen wel zware hardware, dus de meeste teams laten de modelgewichten hosten door een beheerde aanbieder in de EU of de VS.
Vijf risico's, en ze gaan allemaal over waar de gegevens terechtkomen
1. Prompts opgeslagen in een land zonder adequaatheidsbesluit
Dit is de kern. Alles wat je in de gehoste app typt, komt in China terecht, buiten het kader dat de AVG voor doorgifte stelt. Voor klant-, patiënt- of personeelsgegevens is dat een probleem dat geen instelling in de app wegneemt.
2. Toegang door de Chinese staat
De Chinese wet kan bedrijven verplichten om mee te werken aan inlichtingenwerk van de staat. In het beleid van DeepSeek staat al dat gegevens worden gedeeld bij "overheidsverzoeken". Voor gevoelige commerciële of persoonsgegevens is dat een structureel risico, geen hypothese.
3. Doorgifte zonder toestemming
De Zuid-Koreaanse toezichthouder stelde in april 2025 vast dat DeepSeek gebruikersgegevens, waaronder de inhoud van prompts, had doorgegeven aan Volcano Engine, een partij die aan ByteDance is gelieerd, zonder toestemming en zonder dat te melden. De toezichthouder beval de promptgegevens te verwijderen.
4. De openstaande DeepSeek-database
In januari 2025 vond beveiligingsbedrijf Wiz een DeepSeek-database die zonder inlog voor iedereen toegankelijk was en meer dan een miljoen logregels prijsgaf, waaronder chatgeschiedenis in leesbare tekst en API-sleutels. DeepSeek beveiligde de database snel na de melding, maar het liet zien hoe onvolwassen de bedrijfsvoering achter de snelgroeiende dienst was.
5. Het "het is maar een chatbot"-gevoel
Omdat DeepSeek eruitziet en zich gedraagt als elke andere assistent, behandelen medewerkers het ook zo: ze plakken er dezelfde gevoelige informatie in die ze (ook daar niet verstandig) in een goedgekeurde tool zouden plakken. De interface verbergt de jurisdictie.
Waarom dit meer is dan een privacyvraag
Wie persoonsgegevens van iemand in de EU zonder geldig doorgiftemechanisme naar China stuurt, overtreedt onder de AVG al de regels voor internationale doorgifte (artikelen 44-49), nog voordat er iets wordt misbruikt. De organisatie die de gegevens plakt, is de verwerkingsverantwoordelijke die doorgeeft: het risico ligt dus ook bij de werkgever, niet alleen bij DeepSeek.
Boetes kunnen oplopen tot €20 miljoen of 4% van de wereldwijde jaaromzet, als dat hoger is. En toezichthouders hebben laten zien dat ze snel handelen: het Italiaanse verbod ging binnen twee dagen in. Dan is er nog de klant: hem vertellen dat zijn vertrouwelijke gegevens op servers in China stonden, is een gesprek dat weinig bedrijven willen voeren.
Wat toezichthouders bij DeepSeek vaststelden
Januari 2025: Wiz legt een open DeepSeek-database bloot
Wiz Research vond een ClickHouse-database van DeepSeek die zonder authenticatie open aan het internet stond en meer dan een miljoen logregels lekte, waaronder chatgeschiedenis en geheime sleutels. DeepSeek beveiligde de database binnen ongeveer 30 minuten na de melding. Bron: Wiz Research, januari 2025.
Januari 2025: Italiaanse Garante legt onmiddellijk verbod op
De Italiaanse toezichthouder beval met onmiddellijke ingang een definitieve beperking van de verwerking van gegevens van Italiaanse gebruikers. De toezichthouder stelde vast dat DeepSeek volgens het eigen beleid gegevens in China opsloeg, in strijd met de beveiligingsverplichtingen uit de AVG. DeepSeek verdween uit de Italiaanse appwinkels. Bron: Garante / Euronews, januari 2025.
April 2025: Zuid-Korea stelt onrechtmatige doorgifte vast
De Zuid-Koreaanse privacytoezichthouder PIPC stelde vast dat DeepSeek gegevens van Koreaanse gebruikers zonder toestemming naar het buitenland had doorgegeven, waaronder de inhoud van prompts aan een partij die aan ByteDance is gelieerd, en eiste dat DeepSeek dat rechtzette. Bron: PIPC / Korea Times, april 2025.
Juni 2025: Berlijnse toezichthouder meldt DeepSeek bij Apple en Google
De Berlijnse privacytoezichthouder meldde de DeepSeek-apps formeel bij Apple en Google als illegale inhoud onder de Digital Services Act, vanwege onrechtmatige doorgifte van gegevens naar China en schending van de waarborgen die de AVG daarvoor stelt. Bron: Berlijnse toezichthouder / TechCrunch, juni 2025.
Het patroon is niet één losse fout. Het is een dienst die je gegevens standaard verplaatst naar een plek waar de EU-wet niet bij kan.
Waar DeepSeek landt, nog voordat iemand een privacybeleid heeft gelezen
Een medewerker hoeft hiervoor geen Chinees gegevensrecht uit te zoeken of op een uitspraak van een toezichthouder te wachten. In de catalogus van BeeSensible, met meer dan 1.000 AI-tools, heeft DeepSeek de risicoscore Kritiek: het hoogste niveau, bedoeld voor precies dit soort onopgeloste risico's rond jurisdictie en bewaren. Niets in de catalogus wordt ondertussen stilzwijgend goedgekeurd: elke tool begint op "Nog geen besluit" en blijft daar tot iemand in de organisatie bewust kiest voor Toegestaan, Beperkt toegestaan of Niet toegestaan. Een score Kritiek is geen achtergrondruis in een rapport. Het is het eerste wat de beheerder ziet als DeepSeek opduikt en beoordeeld moet worden.
