Wegen Datenschutzbedenken Südkorea nimmt DeepSeek aus App-Stores
Der chinesische KI-Chatbot DeepSeek ist in der Tech-Community eingeschlagen wie eine Bombe. Doch immer mehr Länder gehen gegen die App vor. Jetzt hat Südkorea den Chatbot aus dem App-Store entfernt.
Der chinesische KI-Chatbot DeepSeek ist in Südkorea vorläufig gesperrt worden. Der Download der Anwendung aus den App-Stores sei ausgesetzt worden, nachdem man festgestellt habe, dass DeepSeek nicht vollständig mit den lokalen Datenschutzgesetzen übereinstimme, erklärte die nationale Datenschutzbehörde (PIPC). Der Dienst werde erst wieder zugelassen, wenn er den gesetzlichen Anforderungen entspreche. Laut PIPC arbeitet DeepSeek aktiv mit der Datenschutzbehörde zusammen.
Die Sperrung erfolgt kurz nachdem Südkoreas Spionagebehörde Alarm geschlagen hat. Der Nationale Nachrichtendienst (NIS) hatte der chinesischen KI-App vorgeworfen, "exzessiv" persönliche Daten zu sammeln und alle Eingabedaten zu verwenden, um sich selbst zu trainieren. Zudem erachte der Dienst laut Nachrichtenagentur Reuters, einige Antworten der App zu koreanischen Angelegenheiten als problematisch.
Chinas Außenamt erklärte zum aktuellen Vorgehen der Behörden in Südkorea, die Regierung weise chinesische Firmen stets an, sich im Ausland streng an die dort geltenden Gesetze zu halten. Amtssprecher Guo Jiakun sagte in Peking, China hoffe außerdem, dass die Länder eine "Politisierung von Wirtschafts-, Handels- und technologischen Fragen" vermeiden.
Mehrere Länder gehen gegen DeepSeek vor
Zuvor waren bereits Behörden in Italien, Taiwan und Australien gegen DeepSeek vorgegangen. Die italienische Datenschutzbehörde leitete eine Untersuchung ein um zu prüfen, ob die App gegen die Datenschutz-Grundverordnung (DSGVO) verstößt. Da die Antworten von DeepSeek als unzureichend angesehen wurden, wurde die App aus den App-Stores entfernt.
Taiwan und Australien haben die Verwendung von DeepSeek für Regierungsbehörden und staatliche Einrichtungen verboten. Die Sperren wurden mit der Gefahr von Informationslecks und einer Bedrohung der nationalen Informationssicherheit durch die grenzüberschreitende Datenübertragung begründet.
In den USA gibt es kein landesweites Verbot, jedoch haben mehrere Bundesbehörden wie die NASA und das Verteidigungsministerium ihren Mitarbeitern die Nutzung der App untersagt. Einige Bundesstaaten wie Texas haben DeepSeek auf staatlichen Geräten verboten. Es gibt zudem Gesetzesvorschläge, die eine vollständige Sperrung der DeepSeek-App vorsehen.
DeepSeek hat KI-Erdbeben ausgelöst
Die Vorbehalte gegen DeepSeek beruhen zum einen auf der Tatsache, dass die App die Nutzerdaten auf Servern in China speichert. Aufgrund chinesischer Gesetze könnten diese Daten auf Anfrage an staatliche Stellen weitergegeben werden, was gegen Datenschutzgesetze wie die DSGVO in Europa verstößt. Sicherheitsforscher haben aber zum anderen auch Schwächen wie unzureichende Verschlüsselung und andere Sicherheitslücken festgestellt, die sensible Daten gefährden könnten. Außerdem lässt sich die App leicht manipulieren, um Inhalte zu produzieren, die potenziell gefährlich sind - etwa eine Anleitung zum Bau einer Bombe.
Der auf quelloffenen Sprachmodellen basierende Chatbot aus China hat in den vergangenen Wochen die KI-Branche aufgerüttelt, da die App vergleichbare oder sogar bessere Ergebnisse als etablierte Anbieter wie OpenAI, Google oder Meta erzielt. Zugleich hat die Entwicklung des Programms nach Angaben von DeepSeek nur einen Bruchteil dessen gekostet, was etwa OpenAI in ChatGPT investiert hat. Ende Januar stand DeepSeek im App-Store für das iPhone in den USA an der Spitze der kostenlosen Anwendungen. Aktuell liegt die App auf Platz 14 der Rangliste.
Bedenken in Deutschland
Auch in Deutschland meldeten Behörden und Cybersicherheitsfachleute gravierende Sicherheitsbedenken an: Experten des Bundesamtes für Sicherheit in der Informationstechnik (BSI) verwiesen unter anderem darauf, dass DeepSeek laut eigenen Datenschutzhinweisen "Tastatureingabemuster oder -rhythmen" erfasst, die dazu genutzt werden könnten, individuelle Nutzerprofile zu erstellen und wiederzuerkennen. Das BSI hält dies in sicherheitskritischen Bereichen für besonders problematisch, da solche Daten potenziell missbraucht werden könnten, um sensible Informationen zu identifizieren oder Nutzer zu überwachen.
Das BSI verweist weiterhin auf die Möglichkeit, dass Tastatureingaben innerhalb der App mitgelesen werden können, bevor sie abgeschickt werden. Diese Funktion wird ebenfalls als bedenklich eingestuft, insbesondere im Kontext von Datenschutz und Cybersicherheit.