Senest læst: 8. november 2026 (DeepSeeks privatlivspolitik, modelkort og licens; afgørelser fra tilsynet i Italien og tilsynet i Berlin).
DeepSeek er både en tjeneste, hvor data efter selskabets egen politik indsamles og opbevares i Kina, og en række modeller med åbne vægte under MIT-licens, som kan køres af enhver, fx en udbyder i EU eller jeres egen IT. De europæiske tilsyn, der har grebet ind, har rettet sig mod tjenesten. Vurderingen af vægtene er en anden opgave.
Artiklen er et dateret eksempel. Den bruger DeepSeek, fordi navnet står i mange søgninger om GDPR, og fordi sagen viser et skel, der gælder alle udviklere, som både udgiver vægte og driver egen tjeneste.
Tjenesten
DeepSeeks privatlivspolitik er senest opdateret 10. februar 2026. Efter politikken leveres og kontrolleres tjenesterne, altså apps, websteder og software, af Hangzhou DeepSeek Artificial Intelligence Co., Ltd., der har registreret adresse i Kina. Politikken siger direkte, at selskabet indsamler, behandler og opbevarer personoplysninger i Folkerepublikken Kina for at kunne levere tjenesten.
Personoplysninger bruges efter politikken blandt andet til at træne og forbedre modellerne, og brugeren har ret til at fravælge det. Selskabet har udpeget en repræsentant i EU og Storbritannien.
Bruger medarbejdere appen eller webstedet, er det altså et selskab i Kina, der modtager og opbevarer det, de skriver. Det er den situation, en virksomhed skal tage stilling til, på samme måde som ved enhver tjeneste, hvor data behandles uden for EU. Overførsler til lande uden en afgørelse om tilstrækkeligt beskyttelsesniveau er DPO’ens område; se AI og persondata på dpo-as-a-service.dk.
Det, tilsynene har gjort
Status pr. den dato, kilderne er læst:
- Italien · Det italienske datatilsyn pålagde 30. januar 2025 de to selskaber, der driver tjenesten via app, websted og software, en begrænsning af behandlingen af personoplysninger om registrerede i Italien med øjeblikkelig virkning, mens undersøgelsen blev færdiggjort. Afgørelsen henviser til en række bestemmelser i databeskyttelsesforordningen. Status efter 2025 er ikke læst.
- Berlin · Datatilsynet i Berlin meldte 27. juni 2025 appen til Apple og Google som ulovligt indhold efter forordningen om digitale tjenester. Begrundelsen var overførsel til Kina uden det grundlag, databeskyttelsesforordningen kræver. Tilsynet skrev, at selskabet ikke har forretningssted i EU, og at der ikke findes en afgørelse om tilstrækkeligt beskyttelsesniveau for Kina. Udfaldet er ikke læst.
Begge afgørelser handler om tjenesten, som den leveres til brugere fra Kina. Ingen af dem handler om vægtene.
Modellen
DeepSeeks modeller udgives med åbne vægte. Modelkortet for en af de nyeste versioner siger, at både kodelageret og vægtene er under MIT-licensen. MIT er en standardlicens, der tillader brug, ændring og videregivelse, når ophavsretsmeddelelsen følger med. Den siger intet om, hvor modellen må køres.
Vægtene er en fil. Den, der kører filen, modtager prompterne og bestemmer, hvor de behandles og gemmes. Køres en DeepSeek-model af en europæisk udbyder i et europæisk datacenter, gælder udbyderens vilkår og drift. Køres den på jeres egne maskiner, forlader prompterne ikke huset.
Vores læsning er derfor, at tilsynenes afgørelser om tjenesten ikke i sig selv siger noget om at køre vægtene et andet sted. Vurderingen af vægtene skal laves for sig, med de samme spørgsmål som for enhver åben model: licensen, kvaliteten på jeres opgaver, modellens svar på følsomme emner og kundernes opfattelse. De fire spørgsmål er gennemgået i kinesisk model i europæisk drift.
Skellet gælder alle udviklere
Flere udviklere både udgiver vægte og driver deres egen tjeneste. Det gælder amerikanske, europæiske og kinesiske udviklere. Skellet er det samme for dem alle: tjenesten vurderes efter, hvem der driver den, og hvor data behandles. Vægtene vurderes efter licens, kvalitet og oprindelse.
Det er grunden til, at sitet holder modellen og driften adskilt i alle vurderinger. Målestokken har separate felter for udvikler, for den, der kører modellen, og for lagring af prompter og svar.
Hvad I gør i praksis
Start med at finde ud af, om DeepSeek allerede bruges i virksomheden, og hvordan. Det kan være medarbejdere, der bruger appen eller webstedet, en udvikler, der har prøvet API’et, eller en europæisk tjeneste, der har en DeepSeek-model i kataloget.
Brugen af appen, webstedet og API’et vurderes som en tjeneste med behandling i Kina. Den kan I tage stilling til i jeres politik for AI, også ved at lukke for den. En DeepSeek-model, der kører hos en udbyder i EU eller på jeres egne servere, vurderes som en åben model og en drift. Beslutningerne er forskellige og skal skrives ned hver for sig.
Hvad det kræver, og hvad det koster at lade være
Opgørelsen af, hvor DeepSeek bruges, tager en IT-ansvarlig nogle timer, hvis der er logs over trafik og installerede programmer. Vurderingen af tjenesten er en sag for DPO og ledelse og bygger på privatlivspolitikken. Vurderingen af en model i europæisk drift følger jeres almindelige proces for åbne modeller.
Lader I være, risikerer I at blande de to. Enten lukker I for en model, der kunne køre sikkert i jeres egen drift, fordi tjenesten har et dårligt ry, eller også lader I medarbejdere bruge appen, fordi modellen har en åben licens. Begge fejl koster: den første i tabte muligheder, den anden i data sendt et sted hen, I ikke har valgt.
Det skal I lade være med
- At læse tilsynssagerne som en dom over vægtene · de handler om tjenesten.
- At læse MIT-licensen som tilladelse til appen · licensen gælder vægtene og intet andet.
- At træffe én beslutning for begge · tjenesten og modellen får hver sin.
Det skal valget kunne vise
- ☐ Hvor DeepSeek bruges i virksomheden: app, websted, API eller model hos en anden.
- ☐ En beslutning om tjenesten, med henvisning til privatlivspolitikken og dato.
- ☐ En særskilt vurdering af modellen, hvis den køres i europæisk eller egen drift.
Kilder
- DeepSeek, Privacy Policy, sidst opdateret 10. februar 2026, https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html, læst 8. november 2026.
- Garante per la protezione dei dati personali, provvedimento 30. januar 2025, docweb 10098477, https://www.garanteprivacy.it/home/docweb/-/docweb-display/print/10098477, læst 8. november 2026.
- Berliner Beauftragte für Datenschutz und Informationsfreiheit, pressemeddelelse 27. juni 2025, https://www.datenschutz-berlin.de/fileadmin/user_upload/pdf/pressemitteilungen/2025/20250627-BlnBDI-Press-Release_DeepSeek.pdf, læst 8. november 2026.
- DeepSeek, modelkort og LICENSE på Hugging Face, https://huggingface.co/deepseek-ai/DeepSeek-V4.1-Flash, læst 8. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Find ud af, om DeepSeek bruges i virksomheden, og skriv to beslutninger: én om tjenesten og én om modellen.
Læs også: Medarbejderne bruger allerede AI · Hvor behandles prompten?
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
