跳到正文
返回案例库
欧盟中国大陆大模型 / 生成式 AI2025

DeepSeek 因主张"不在意大利经营、欧盟法不适用"被紧急限制处理意大利用户数据

主体:杭州深度求索人工智能基础技术研究有限公司、北京深度求索人工智能基础技术研究有限公司

已对照官方来源核实 · 2026-09-12已对照官方原文核实

发生了什么

DeepSeek 聊天机器人上线后短期内被大量下载。意大利个人数据保护局于 2025 年 1 月 28 日发函要求两家中国公司说明其个人数据处理情况,指出可能对意大利数百万人的数据构成风险。

监管或当事方如何处理

两家公司的回复称其不在意大利经营、欧盟法规不适用于它们。监管机构认为该回复内容"完全不充分",且与其自身的事实认定相反。

结果

监管机构于 2025-01-30 以紧急方式、即时生效地对两家公司作出限制处理意大利用户数据的决定,并同时启动正式调查程序。

对中国出海企业的启示

  • · "我们没有在当地设实体"不构成豁免。GDPR 第 3(2) 条按"是否向欧盟境内个人提供服务或监测其行为"判断适用性;产品在当地应用商店可下载、有本地语言界面、按当地货币计价,任何一项都会被引为提供服务的证据。
  • · 面对欧盟监管机构的首次问询,回复内容本身就是执法证据。第一封回函应由熟悉 GDPR 的当地律师定稿,逐条回答事实问题,而不是先作管辖权抗辩——本案正是因为管辖抗辩被判定"完全不充分"而在两天内升级为限制令。
  • · 在欧盟上线消费级 AI 应用前,先完成第 27 条欧盟代表指定、欧盟语言版隐私政策、数据主体权利受理渠道三件事。这三件缺一,监管机构在紧急程序中几乎必然认定风险不可控。
  • · 紧急限制令生效速度以天计,不以月计。海外上线节奏要与合规就绪度绑定:合规材料未齐前不要做大规模下载量增长投放,否则被叫停的沉没成本最大。

来源(1)

内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理,标注了来源链接与复核日期,供合规决策参考;监管要求可能变化,正式对外披露、监管申报或合同承诺前请由持证专业人士复核。

GDPR · PIPL · CCPA 控制映射
AI 决策可追溯 · 有来源即标注
ISO 27001 对标推进中
WCAG 2.1 AA 可访问性目标
DeepSeek 因主张"不在意大利经营、欧盟法不适用"被紧急限制处理意大利用户数据 · 公开案例 | 海问 HQ