- Las autoridades alemanas exigen la eliminación de DeepSeek de las tiendas de Apple y Google por infracciones del RGPD y riesgos para la privacidad.
- La aplicación transfiere datos personales de usuarios europeos a servidores en China, donde la legislación podría facilitar el acceso a estos por parte del gobierno chino.
- Otros países europeos y entidades internacionales han tomado medidas similares, aumentando el escrutinio global sobre DeepSeek y su gestión de la información.
- El caso es un precedente en la aplicación del Digital Services Act, con potencial de influir en la regulación de privacidad y la gobernanza de datos a nivel internacional.
La seguridad de los datos personales vuelve al centro del debate en Europa tras la reciente petición de las autoridades alemanas a Apple y Google para que retiren la aplicación china DeepSeek de sus tiendas digitales. El motivo principal radica en supuestas violaciones del Reglamento General de Protección de Datos (RGPD), ya que DeepSeek trasladaría la información de usuarios alemanes y europeos a servidores localizados en China sin las garantías legales exigidas en la Unión Europea.
En las últimas semanas, la oficina de protección de datos de Berlín, encabezada por Meike Kamp, ha intensificado su postura ante la falta de transparencia de la app, que ofrece servicios basados en inteligencia artificial y recopila un elevado volumen de información personal, incluyendo historiales de conversaciones, archivos subidos, datos de ubicación y detalles técnicos de los dispositivos.
El foco del problema reside en que DeepSeek no ha sido capaz de acreditar protección para esos datos equiparable al nivel europeo una vez traspasan fronteras. Esto se agrava por el hecho de que en China las autoridades disponen de facultades legales amplias para requerir el acceso a los datos almacenados en empresas locales. La situación preocupa especialmente a los reguladores, ya que, en la práctica, los ciudadanos europeos carecen de resortes efectivos para hacer valer sus derechos o reclamar frente a una posible exposición de su información confidencial.
DeepSeek se ofrece a través de las principales plataformas de descarga tanto para móviles Android como iOS, además de su versión web, lo que dificulta el control sobre su uso. Las autoridades alemanas, que decidieron actuar tras no recibir respuesta por parte de la startup ante requerimientos previos, recurrieron al artículo 16 del Digital Services Act (DSA) para denunciar la situación e instar directamente a Apple y Google a bloquear la aplicación para los usuarios en Alemania.
La transferencia de datos y las dudas sobre su tratamiento en China
La controversia surge porque la empresa responsable de DeepSeek, Hangzhou DeepSeek Artificial Intelligence Co., Ltd., almacena y procesa toda la actividad de los usuarios europeos en servidores ubicados en China. Esto incluye historiales de chat, datos de navegación, archivos compartidos y metadatos de dispositivos y redes. Bajo el RGPD, cualquier transferencia de datos personales a países terceros requiere garantías legales robustas, por ejemplo, mediante cláusulas contractuales tipo avaladas por la Comisión Europea.
Hasta ahora, DeepSeek no ha logrado demostrar la existencia de esas garantías ni la aplicación de medidas adicionales de protección. Además, la falta de un acuerdo de adecuación entre la Unión Europea y China deja a los usuarios sin una defensa jurídica clara. Las autoridades chinas, por su parte, pueden exigir a las compañías con sede en el país que cedan cualquier información almacenada en sus servidores si lo consideran oportuno por cuestiones de seguridad nacional.
La comisionada alemana ha calificado la transferencia sistemática de datos a China como ilegal para los estándares de la regulación europea, urgiendo a las tiendas digitales a que retiren la app mientras no se resuelva la situación.
Antes de adoptar esta medida, la autoridad alemana solicitó a la propia DeepSeek que cesase voluntariamente la transferencia de información o bien implementase salvaguardas legales adecuadas. Al no recibir respuesta, optaron por trasladar la reclamación a las grandes tecnológicas que distribuyen la aplicación.
Reacciones internacionales y precedentes de otros países
El caso alemán no se produce de manera aislada. Otros países europeos y fuera del continente ya han adoptado medidas restrictivas hacia DeepSeek. Italia bloqueó la app en las tiendas digitales por motivos similares de falta de transparencia y riesgo en el tratamiento de datos personales. Países Bajos ha prohibido su uso en agencias gubernamentales, y Bélgica también ha recomendado públicamente evitarla.
En Estados Unidos, el escrutinio se ha centrado especialmente en la posible relación entre DeepSeek y agencias estatales o militares chinas. Legisladores estadounidenses han advertido sobre el potencial riesgo para la seguridad nacional y han tomado medidas restrictivas prohibiendo el uso de la app en dispositivos gubernamentales.
Fuera de la UE, países como Australia, India, Corea del Sur y Taiwán han impuesto vetos o advertencias específicas por el peligro de que los datos sensibles terminen sin control bajo jurisdicciones extranjeras. La preocupación internacional gira en torno a la opacidad en el uso, almacenamiento y posible análisis de datos recogidos por la inteligencia artificial china.
Nuevas leyes europeas y desafíos para la protección de datos
La intervención de la comisionada de Berlín se apoya no solo en el RGPD, sino también en el reciente Digital Services Act (DSA), una normativa europea que faculta a los reguladores a denunciar y pedir la retirada de contenido ilegal en plataformas digitales. En caso de incumplimiento, las empresas tecnológicas pueden exponerse a multas significativas, aunque en la práctica la aplicación efectiva de sanciones fuera del espacio europeo presenta dificultades.
La coordinación de varias agencias alemanas, así como el apoyo de entidades como la Bundesnetzagentur y autoridades de protección de datos de diferentes regiones de Alemania, refuerza la seriedad de la denuncia y podría sentar un precedente para futuras acciones coordinadas a nivel europeo.
La iniciativa impulsada por Alemania sugiere que la presión sobre aplicaciones extranjeras que no cumplan con las estrictas reglas de protección de datos europeas irá en aumento. Esto podría afectar tanto a empresas tecnológicas chinas como a otras plataformas que operen internacionalmente sin garantizar los derechos de los ciudadanos europeos.
Perspectivas y posibles consecuencias para usuarios y empresas
En caso de que Apple y Google acaten la petición, el acceso a DeepSeek a través de las tiendas de aplicaciones en Alemania podría ser bloqueado, aunque la versión web podría seguir siendo accesible para usuarios avanzados. Mientras no se resuelvan los retos legales y técnicos relacionados con la transferencia internacional de datos, la continuidad de DeepSeek en el mercado europeo queda en entredicho.
El caso también pone de manifiesto la dificultad de ejercer control total sobre el flujo de información en un entorno digital globalizado, donde las aplicaciones pueden ser distribuidas por múltiples vías y donde las prácticas empresariales a menudo superan el alcance de las regulaciones nacionales o supranacionales.
La intensificación del escrutinio sobre DeepSeek y la rápida respuesta de las autoridades europeas reflejan el interés creciente en garantizar que los datos de los ciudadanos no se vean comprometidos por servicios digitales extranjeros que no se ajustan a la normativa local. La decisión alemana puede marcar un hito en la forma en que se gestionan estos conflictos y en la protección efectiva de la privacidad digital en el contexto internacional.
