Berlijn verzet zich – Google zegt “Nee”

In juni eiste het Berlijnse Bureau voor Gegevensbescherming dat Google en Apple DeepSeek uit hun appstores zouden verwijderen. De toezichthouder stelde dat de app, ontwikkeld door een Chinees bedrijf, niet voldeed aan de EU-privacyvereisten.

Toch was de app in augustus nog steeds beschikbaar. Google verklaarde duidelijk: "We zijn niet van plan de app te verwijderen." Apple daarentegen bleef stil, aldus de Berlijnse toezichthouder. Dit gebrek aan reactie voedt twijfels over hoe effectief Europese regels daadwerkelijk kunnen worden gehandhaafd tegen wereldspelers.

Het juridisch kader – en de zwakke plekken ervan

De toezichthouder baseerde zijn actie op de Digital Services Act (DSA), die individuen en organisaties toestaat illegale content of apps te melden. Maar hier is het addertje onder het gras: platforms beslissen zelf of ze actie ondernemen naar aanleiding van die klachten. Toezichthouders kunnen alleen verwijdering aanbevelen – in ieder geval totdat de formele procedures met sancties van start gaan.

Een ander probleem ligt in de Europese AVG-regels. De EU erkent de Chinese privacyregels niet als gelijkwaardig aan haar eigen regels. Dat betekent dat gegevens van EU-gebruikers van DeepSeek in theorie toegankelijk zouden kunnen zijn voor autoriteiten in Peking – zonder de waarborgen die EU-burgers verwachten. Ondermijnt het aanbieden van de app in Europese winkels dan niet alleen de letter, maar ook de geest van de EU-wetgeving?

DeepSeek – een disruptieve technologie met rode vlaggen

Toen DeepSeek eerder dit jaar werd gelanceerd, veroorzaakte het opschudding in de AI-wereld. Het bedrijf slaagde erin een krachtig AI-model te bouwen met relatief beperkte middelen, wat de aannames over de kosten van grootschalige AI-training ter discussie stelde.

Maar enthousiasme sloeg al snel om in scepsis. Waar kwamen de trainingsgegevens vandaan? Waren de methoden ethisch verantwoord? En belangrijker nog – aangezien DeepSeek gevestigd is in China, waar techbedrijven nauw verbonden zijn met de staat – kan er überhaupt sprake zijn van "privacybescherming" als overheidsinstanties toegang eisen tot gebruikersgegevens?

Een kwestie van digitale soevereiniteit

In mei probeerde de Berlijnse gegevensbeschermingsautoriteit DeepSeek zelfs te dwingen zich terug te trekken van de Duitse markt. Het bedrijf weigerde. Daardoor hadden toezichthouders maar één optie: druk uitoefenen op Google en Apple om als poortwachters op te treden.

Dit benadrukt een groter probleem: digitale soevereiniteit. Als wereldwijde platforms EU-regelgevers simpelweg kunnen negeren, hoe effectief zijn de DSA en AVG dan in de praktijk? En als apps zoals DeepSeek beschikbaar blijven ondanks officiële klachten, kunnen burgers er dan echt op vertrouwen dat hun privacy ook buiten de papieren wordt beschermd?

De geopolitieke dimensie

Dit is niet alleen een juridisch of technisch geschil, maar ook een geopolitiek geschil. Nu de spanningen tussen de EU en China in de techsector toenemen, wordt elke Chinese AI-app nauwlettend in de gaten gehouden.

De Chinese wet verplicht techbedrijven om samen te werken met staatsveiligheidsdiensten. Dat botst rechtstreeks met de visie van de EU op privacy en gegevensbescherming. Voor velen lijkt het toelaten van apps zoals DeepSeek in Europese appstores minder op onschuldige concurrentie en meer op een potentieel risico voor de nationale veiligheid.

Zijn platformen de echte beslissers?

De DeepSeek-saga laat zien dat het in de praktijk de platforms zijn – niet de toezichthouders – die het laatste woord hebben over welke apps toegankelijk blijven. De DSA beschrijft rapportage- en beoordelingsprocedures, maar uiteindelijk beslissen Google en Apple of een app blijft of verdwijnt, tenminste in de beginfase.

Dit roept een diepere vraag op: moeten private bedrijven echt bepalen wat legaal is? Wanneer ze regelgevende aanbevelingen negeren, verzwakt dat niet alleen de handhaving, maar ondermijnt het ook het vertrouwen van burgers in het digitale toezicht in Europa.

Wat dit betekent voor de AI-regelgeving in Europa

DeepSeek is meer dan een controversiële app – het is een testcase voor de toekomst van AI-regelgeving. Naarmate AI-modellen krachtiger worden en gevoelige gegevens beter kunnen verwerken, zullen grensoverschrijdende privacynormen met grotere uitdagingen te maken krijgen.

De zaak maakt één ding duidelijk: zelfs de EU, die over enkele van de strengste regels voor gegevensbescherming ter wereld beschikt, heeft moeite met de handhaving ervan wanneer wereldwijde techgiganten en buitenlandse overheden erbij betrokken zijn.

Geschreven door

Geef het gesprek vorm

Heb je iets toe te voegen aan dit verhaal? Heb je ideeën voor interviews of invalshoeken die we moeten verkennen? Laat het ons weten als je een vervolg wilt schrijven, een tegengeluid wilt laten horen of een soortgelijk verhaal wilt delen.