AI en privacy
Waar je gegevens bij DeepSeek terechtkomen, wat de toezichthouder ervan zegt, en waarom de app iets anders is dan het open model dat je zelf kunt draaien.
De app en de website van DeepSeek zijn geen geschikte plek voor bedrijfsgegevens met persoonsgegevens. Volgens het eigen privacybeleid worden invoer en geüploade bestanden in China opgeslagen en gebruikt om de modellen te verbeteren. De Autoriteit Persoonsgegevens waarschuwt ervoor. Het open model op eigen infrastructuur is een andere situatie, met eigen vragen.
Dit artikel beschrijft wat de bronnen zeggen: het privacybeleid en de voorwaarden van DeepSeek, de AVG en de publicaties van toezichthouders, geraadpleegd op 13 oktober 2026. Het is uitleg en geen juridisch advies. Voor een besluit over je eigen organisatie heb je je functionaris gegevensbescherming of een jurist nodig.
Wie zoekt op "is deepseek veilig" bedoelt meestal twee dingen tegelijk. De eerste vraag is waar de gegevens heen gaan en wat de ontvanger ermee mag. De tweede is of het model zelf betrouwbaar antwoordt. Dit artikel gaat over de eerste vraag. Die heeft per manier van gebruiken een ander antwoord.
DeepSeek is een Chinees AI-bedrijf dat taalmodellen maakt en een chatbot aanbiedt onder dezelfde naam. In het privacybeleid en de voorwaarden heet de aanbieder Hangzhou DeepSeek Artificial Intelligence Co., Ltd., met een geregistreerd adres in China. Wat een taalmodel is en hoe het werkt, staat in Wat is een LLM?.
De naam staat voor drie dingen die je uit elkaar moet houden:
Bij de redeneermodellen uit de R1-reeks schrijft DeepSeek in de documentatie bij de publicatie dat de code en de modelgewichten onder de MIT-licentie vallen en dat commercieel gebruik is toegestaan. Wie de gewichten downloadt, kan het model laten draaien zonder verbinding met DeepSeek. Dat geldt niet vanzelf voor elk model dat het bedrijf uitbrengt, en de namen van de modellen in de API wisselen. Kijk per model welke licentie geldt.
Het privacybeleid van DeepSeek is volgens de pagina zelf voor het laatst bijgewerkt op 10 februari 2026. Het geldt voor de apps, de websites en de bijbehorende diensten.
Het beleid is hier duidelijk. Het bedrijf schrijft dat het persoonsgegevens rechtstreeks verzamelt, verwerkt en opslaat in de Volksrepubliek China. Bij doorgifte uit bepaalde landen zegt het passende waarborgen te gebruiken waar dat vereist is. Welke waarborgen dat zijn, staat er niet bij.
Het beleid noemt het leveren en verbeteren van de diensten, veiligheid, en het trainen en verbeteren van de technologie, waaronder de modellen. In het onderdeel over rechten staat het recht om bezwaar te maken tegen gebruik van je gegevens voor training. Hoe je dat regelt, beschrijft het beleid niet verder dan een contactadres en de mogelijkheid je gespreksgeschiedenis te beheren.
Er staat geen aantal dagen of maanden. Account, invoer en betaalgegevens blijven volgens het beleid bewaard zolang je een account hebt, en verder zolang dat nodig is voor de genoemde doelen.
Voor gebruikers in de EER, Zwitserland en het Verenigd Koninkrijk heeft het beleid een aanvulling met grondslagen, rechten en een vertegenwoordiger in de EU. Dat een beleid zo'n aanvulling heeft, zegt nog niet dat de doorgifte op orde is. Daar gaat de volgende sectie over.
Hoofdstuk V van de AVG regelt wanneer persoonsgegevens naar een land buiten de Europese Economische Ruimte mogen. Artikel 44 geeft het uitgangspunt: alleen als aan de voorwaarden van dat hoofdstuk is voldaan.
De Autoriteit Persoonsgegevens beschrijft drie mogelijkheden voor doorgifte naar een land buiten de EER:
Op de lijst van landen met een adequaatheidsbesluit die de toezichthouder op die pagina geeft, staat China niet. De eerste route valt dus af. Is er ook geen passende waarborg en geen uitzondering, dan is de doorgifte volgens dezelfde pagina onrechtmatig en niet toegestaan.
Artikel 46 vraagt meer dan een ondertekend document. Het eist dat betrokkenen over afdwingbare rechten en doeltreffende rechtsmiddelen beschikken. De toezichthouder wijst er daarom op dat je per geval beoordeelt of aanvullende maatregelen nodig zijn, zoals versleuteling of pseudonimisering. Die beoordeling maak je zelf, of laat je maken. Dit artikel kan dat niet voor je doen.
Zet een medewerker een klantdossier in de app, dan is het je organisatie die de gegevens van de klant naar een ander land stuurt. De klant weet er niet van. Artikel 82 van de AVG maakt de verwerkingsverantwoordelijke aansprakelijk voor schade door een verwerking die de verordening schendt.
De toezichthouder publiceerde op 3 februari 2025 het bericht AP: pas op met gebruik chatbot DeepSeek. De kern, in haar eigen woorden samengevat:
In hetzelfde bericht kondigde de AP een breder onderzoek aan naar de doorgifte van persoonsgegevens naar China, en schreef ze dat ze over DeepSeek en soortgelijke bedrijven in nauw contact staat met toezichthouders in andere Europese landen. Een uitkomst van dat onderzoek die specifiek over DeepSeek gaat, was op 13 oktober 2026 niet op de site van de AP te vinden. Het bericht staat er nog, met 3 februari 2025 als datum van de laatste wijziging.
De Italiaanse toezichthouder legde op 30 januari 2025 een beperking op aan de verwerking van gegevens van Italiaanse gebruikers en opende een onderzoek. De reactie van de bedrijven vond zij volstrekt onvoldoende.
De toezichthouder van de Duitse deelstaat Berlijn meldde op 27 juni 2025 de app bij Apple en Google als onrechtmatige inhoud. Volgens dat persbericht schendt DeepSeek artikel 46 lid 1 van de AVG, omdat het bedrijf niet kon aantonen dat gegevens van Duitse gebruikers in China een bescherming krijgen die gelijkwaardig is aan die in de EU. Wat Apple en Google daarna hebben besloten, staat niet in het persbericht en is voor dit artikel niet nagegaan.
Dit is het onderscheid dat in de meeste discussies ontbreekt.
Hier geldt het privacybeleid zoals hierboven beschreven. Invoer en bestanden gaan naar DeepSeek, staan in China en kunnen voor training worden gebruikt. Er is geen overeenkomst tussen je organisatie en de aanbieder. De waarschuwing van de AP gaat over deze vorm.
Een ontwikkelaar die de API aanroept, stuurt de invoer ook naar DeepSeek. De voorwaarden van het open platform, van kracht sinds 29 april 2026, leggen de verplichtingen rond persoonsgegevens van eindgebruikers bij de ontwikkelaar en verwijzen voor het overige naar het privacybeleid. Ze worden beheerst door het recht van het Chinese vasteland. Een verwerkersovereenkomst zoals artikel 28 van de AVG die vraagt, was er in oktober 2026 niet in te vinden. De doorgiftevraag is dezelfde als bij de app.
Een open model kan ook door een andere partij worden aangeboden, op haar eigen infrastructuur. Je invoer gaat dan naar die aanbieder en niet naar DeepSeek. Wat er met je gegevens gebeurt, hangt af van de voorwaarden van die aanbieder: waar hij verwerkt, of hij traint op je invoer, hoe lang hij bewaart en of hij een verwerkersovereenkomst sluit. Dat zijn dezelfde vragen als bij elke andere AI-dienst.
Draai je het model op een eigen server, dan verlaat de invoer je organisatie niet. Er is geen doorgifte, omdat er geen ontvanger is. Wat overblijft, zijn je eigen plichten: beveiliging, toegang, logbestanden, een bewaartermijn en de vraag of het model goed genoeg antwoordt voor het doel. De AP noemt zorgen over het onderliggende model zonder ze uit te werken. Neem dat mee in je beoordeling, en laat het model testen voordat je erop vertrouwt.
| Manier van gebruiken | Waar gaan de gegevens heen | Wat je regelt |
|---|---|---|
| App of website met een eigen account | Naar DeepSeek, opslag in China volgens het privacybeleid | Niet gebruiken voor persoonsgegevens of vertrouwelijke bedrijfsinformatie; opnemen in het AI-beleid |
| API van DeepSeek in eigen software | Naar DeepSeek | Een doorgiftegrondslag, een overeenkomst en een beoordeling van de risico's; zonder die drie geen persoonsgegevens |
| Open model bij een andere aanbieder | Naar die aanbieder, op zijn infrastructuur | Verwerkersovereenkomst, datalocatie, training en bewaartermijn nalopen in zijn voorwaarden |
| Open model op eigen hardware | Nergens heen | Beveiliging, toegang, logbestanden, bewaartermijn en een test van de kwaliteit |
| Een collega gebruikt de app op een privé-telefoon | Naar DeepSeek, buiten je zicht | Beleid, uitleg en een bruikbaar alternatief; bij persoonsgegevens beoordelen of het een datalek is |
Stand oktober 2026, op basis van het privacybeleid en de voorwaarden van DeepSeek. Controleer ze zelf voordat je een besluit neemt.
Welke gegevens per soort wel en niet in een chatbot horen, bij welke aanbieder ook, staat in Mag je klantgegevens in een AI-chatbot zetten?.
De vraag bij DeepSeek is dezelfde als bij elke chatbot, alleen scherper: wat gaat er mee, en waarheen. PrivaSearch gaat over het eerste deel. Persoonsgegevens in documenten worden binnen PrivaSearch herkend en vervangen door consistente pseudoniemen, en een collega controleert het resultaat voordat een document doorzoekbaar wordt. De stappen staan op Hoe PrivaSearch werkt.
Zoeken kan helemaal binnen PrivaSearch, met passages en een bronverwijzing, per project en alleen voor wie toegang heeft. Het semantisch zoeken gebruikt een Europese AI-aanbieder, en alleen op gepseudonimiseerde en gecontroleerde tekst. Verwerking en opslag vinden plaats in datacenters in de EU. Welke partijen bij welke schakel betrokken zijn, staat in het subverwerkersoverzicht, en de uitgangspunten op Hosting in de EU.
Wie een AI-assistent wil laten meezoeken, kan dat via een koppeling met Claude, ChatGPT Business of Mistral Vibe (voorheen Le Chat). De assistent krijgt dan alleen vrijgegeven, gepseudonimiseerde passages en geen originele bestanden. Wat daarbij naar de aanbieder van de assistent gaat, staat op de pagina over AI-chatbots en de AVG.
Pseudonimiseren is geen anonimiseren: voor je eigen organisatie blijven het persoonsgegevens. De grondslag, de beoordeling van een doorgifte en de DPIA blijven van jou en je functionaris gegevensbescherming.
Wil je zien hoe dat in de praktijk gaat? Vraag een demo aan.
Dat hangt af van hoe je het gebruikt. Bij de app en de website gaan je invoer en je bestanden naar DeepSeek, dat ze volgens zijn eigen privacybeleid in China opslaat en gebruikt om de modellen te verbeteren. De Autoriteit Persoonsgegevens waarschuwt gebruikers daarom om heel voorzichtig en terughoudend te zijn. Het open model op eigen hardware stuurt niets naar DeepSeek, maar vraagt een eigen beoordeling.
In het privacybeleid staat dat het bedrijf persoonsgegevens rechtstreeks verzamelt, verwerkt en opslaat in de Volksrepubliek China. Dat geldt voor accountgegevens, alles wat je invoert en de bestanden die je uploadt. Het beleid noemt geen vaste bewaartermijn: gegevens blijven bewaard zolang je een account hebt. Dit is de stand van oktober 2026. Lees het beleid zelf, want het wordt geregeld aangepast.
Voor werk met persoonsgegevens of vertrouwelijke informatie is de app geen geschikte keuze. Voor China bestaat geen adequaatheidsbesluit, dus doorgifte vraagt passende waarborgen of een uitzondering uit de AVG, met een beoordeling van de risico's. Een medewerker met een eigen account heeft niets van dat alles geregeld. Leg in je AI-beleid vast wat wel en niet mag, en bied een alternatief.
Op 3 februari 2025 waarschuwde de toezichthouder gebruikers om heel voorzichtig en terughoudend met de app om te gaan. Ze noemde ernstige zorgen over het privacybeleid en wees erop dat gegevens van gebruikers in China worden opgeslagen. Wie gegevens van anderen uploadt, kan daarvoor aansprakelijk zijn. De AP kondigde ook een breder onderzoek aan naar doorgifte van persoonsgegevens naar China.
Nee. De app is een dienst van DeepSeek, waarbij je gegevens naar het bedrijf gaan. Een open model is een bestand met modelgewichten dat je zelf of bij een andere aanbieder kunt draaien. Dan bepaalt de plek waar het model draait waar je gegevens heen gaan. De Autoriteit Persoonsgegevens schrijft wel dat er ook over het onderliggende model vergelijkbare zorgen zijn.
Het privacybeleid noemt het recht om bezwaar te maken tegen gebruik van je gegevens voor het trainen van de modellen. Het beschrijft niet hoe dat in de app werkt, en geeft een contactadres voor verzoeken. Zo'n instelling verandert niets aan de plaats waar je gegevens worden opgeslagen. Voor een organisatie lost het de vraag naar de doorgifte dus niet op.
Waar een geüpload bestand terechtkomt, hoe lang het blijft staan, wie erbij kan en wat verwijderen betekent. Met vier routes voor dossiers.
Wat scholen met AI doen, waarom leerlinggegevens extra bescherming krijgen, welke toepassingen verboden of hoog risico zijn en wat een school regelt.
Wat ChatGPT van je opslaat, wie erbij kan, hoe je training uitzet en wat tijdelijke chats, geheugen en gedeelde links doen. Met een stappenplan.
We laten het zien met fictieve dossiers uit jouw branche: upload, herkenning, review, zoeken en de koppeling met je AI-assistent. Daarna weet je precies wat je team veilig kan gebruiken.
Plan een demo →