Changeflow GovPing Data Privacy & Cybersecurity Berlin DPA Reports DeepSeek AI App as Illegal C...
Priority review Enforcement Added Final

Berlin DPA Reports DeepSeek AI App as Illegal Content Under DSA

Favicon for www.datenschutz-berlin.de Germany Berlin DPA Press Releases
Filed
Detected
Email

Summary

The Berlin Data Protection Commissioner reported the DeepSeek AI application to Apple and Google on June 27, 2025, as illegal content under Article 16 of the Digital Services Act (DSA), following DeepSeek's failure to comply with a May 6, 2025 request to remove its apps from German stores or establish lawful data transfer mechanisms. The action targets Hangzhou DeepSeek Artificial Intelligence Co., Ltd., a Beijing-based company with no EU establishment, for unlawful transfers of user data (text inputs, chat history, uploaded files, device, location, and network information) to Chinese servers. DeepSeek violated Article 46(1) GDPR because no EU adequacy decision exists for China. The coordinated action involved DPAs from Baden-Württemberg, Rheinland-Pfalz, and Bremen, with the Federal Network Agency notified. Apple and Google must now promptly review the report and decide on app store blocking.

“Die Übermittlung von Nutzerdaten durch DeepSeek nach China ist rechtswidrig.”

Why this matters

Companies that have integrated DeepSeek or similar AI chatbots into their products, websites, or internal workflows should assess whether those integrations involve the collection or transfer of personal data (including employee data) to third-country servers. GDPR Article 46(1) requires either an EU adequacy decision for the destination country or appropriate safeguards such as Standard Contractual Clauses with supplementary measures. The Berlin DPA's explicit finding that China lacks equivalent protection and that Chinese authorities have broad data-access powers creates documentation and potential remediation obligations for any EU entity that has enabled DeepSeek access for users in Europe.

AI-drafted from the source document, validated against GovPing's analyst note standards . For the primary regulatory language, read the source document .
Published by Berlin DPA on datenschutz-berlin.de . Detected, standardized, and enriched by GovPing. Review our methodology and editorial standards .

About this source

GovPing monitors Germany Berlin DPA Press Releases for new data privacy & cybersecurity regulatory changes. Every update since tracking began is archived, classified, and available as free RSS or email alerts — 3 changes logged to date.

What changed

The Berlin DPA reported the DeepSeek AI app to Apple and Google as illegal content under Article 16 DSA on June 27, 2025. The action stems from DeepSeek's failure to comply with a May 6, 2025 demand to either remove its apps from German app stores, cease unlawful data transfers to China, or establish legal grounds for cross-border data transfers under GDPR Article 46(1). The Berlin DPA found that DeepSeek collects extensive user data (text inputs, chat history, uploaded files, location, device, and network data) and transmits it to Chinese servers without adequate safeguards, given the absence of an EU adequacy decision for China and the lack of enforceable user rights in China equivalent to EU protections.

Affected parties include: (1) DeepSeek users in Germany whose data may be unlawfully processed; (2) companies that deployed DeepSeek in their operations and may face secondary compliance review; (3) app distribution platforms (Apple and Google) who must now evaluate the blocking request. The action signals intensified EU enforcement against AI service providers that transfer personal data to countries without adequacy decisions, establishing that serving German-language users via EU-accessible app stores triggers GDPR obligations regardless of the provider's lack of EU presence.

Archived snapshot

Apr 27, 2026

GovPing captured this document from the original source. If the source has since changed or been removed, this is the text as it existed at that time.


Rechtswidrige Datenübermittlung nach China

Berliner Datenschutzbeauftragte meldet KI-App DeepSeek in Deutschland bei Apple und Google als rechtswidrigen Inhalt

27.06.2025

Die Berliner Beauftragte für Datenschutz und Informationsfreiheit hat die Apps der KI-Anwendung DeepSeek bei Google und Apple in Deutschland als rechtswidrigen Inhalt gemeldet. Die Unternehmen müssen die Meldung nun zeitnah prüfen und über eine Sperrung entscheiden. Hintergrund ist eine rechtswidrige Übermittlung von personenbezogenen Daten von Nutzer:innen der App nach China.

Die Hangzhou DeepSeek Artificial Intelligence Co., Ltd. mit Sitz in Beijing, China betreibt den Dienst DeepSeek, einen KI-gestützten multifunktionalen Chatbot. Es besteht keine Niederlassung des Unternehmens in der Europäischen Union (EU). Der Dienst wird Nutzer:innen in Deutschland unter anderem über Apps im Google Play Store und im Apple App Store mit deutschsprachiger Beschreibung angeboten und kann in deutscher Sprache verwendet werden. Damit unterliegt der Dienst den Vorschriften der europäischen Datenschutz-Grundverordnung (DSGVO).

Laut eigener Angaben verarbeitet der Dienst umfangreiche personenbezogene Daten der Nutzer:innen, darunter alle Texteingaben, Chatverläufe und hochgeladene Dateien sowie Informationen zum Standort, den benutzten Geräten und Netzwerken. Die gesammelten personenbezogenen Daten der Nutzer:innen übermittelt der Dienst an chinesische Auftragsverarbeiter und speichert diese auf Servern in China.

Die DSGVO verlangt, dass die hohen Datenschutzstandards der Europäischen Union auch bei der Übermittlung personenbezogener Daten in andere Länder gewahrt bleiben. Dafür braucht es entweder einen Angemessenheitsbeschluss der EU oder weitere Schutzmaßnahmen, sogenannte geeignete Garantien. Für China hat die EU keinen Angemessenheitsbeschluss erlassen.

Meike Kamp, Berliner Beauftragte für Datenschutz und Informationsfreiheit: „Die Übermittlung von Nutzerdaten durch DeepSeek nach China ist rechtswidrig. DeepSeek hat gegenüber meiner Behörde nicht überzeugend nachweisen können, dass Daten deutscher Nutzer:innen in China auf einem der Europäischen Union gleichwertigen Niveau geschützt sind. Chinesische Behörden haben weitreichende Zugriffsrechte auf personenbezogene Daten im Einflussbereich chinesischer Unternehmen. Zudem stehen den Nutzer:innen von DeepSeek in China keine durchsetzbaren Rechte und wirksamen Rechtsbehelfe zur Verfügung, wie sie in der Europäischen Union garantiert sind. Ich habe daher Google und Apple als Betreiber der größten App-Plattformen über die Verstöße informiert und erwarte eine zeitnahe Prüfung einer Sperrung.“

Konkret verstößt die Hangzhou DeepSeek Artificial Intelligence Co., Ltd. mit ihrem Dienst DeepSeek gegen Art. 46 Abs. 1 DSGVO. Die Berliner Datenschutzbeauftragte hatte daher das Unternehmen am 6. Mai 2025 aufgefordert, seine Apps selbständig aus den App Stores für Deutschland zu entfernen, die rechtswidrige Datenübermittlung nach China einzustellen oder die gesetzlichen Voraussetzungen für eine rechtmäßige Drittstaatenübermittlung zu erfüllen. Da das Unternehmen dem nicht nachgekommen ist, hat die Berliner Datenschutzbeauftragte von der Möglichkeit nach Art. 16 Digital Services Act (DSA) Gebrauch gemacht, rechtswidrige Inhalte auf Plattformen den jeweiligen Betreiber:innen zu melden. Eine entsprechende Meldung erging am 27. Juni 2025 an Apple Distribution International Ltd. als Betreiber des Apple App Store und Google Ireland Ltd. als Betreiber des Google Play-Store. Die beiden Unternehmen müssen die Meldung nun zeitnah prüfen und über die Umsetzung entscheiden.

Die Maßnahme erfolgte in enger Abstimmung mit den Landesdatenschutzbeauftragten von Baden-Württemberg, Rheinland-Pfalz und der Freien Hansestadt Bremen sowie nach Information der Koordinierungsstelle für digitale Dienste in der Bundesnetzagentur, die in Deutschland für die Durchsetzung des DSA zuständig ist.

Medien

Named provisions

Art. 46 Abs. 1 DSGVO Art. 16 Digital Services Act

Get daily alerts for Germany Berlin DPA Press Releases

Daily digest delivered to your inbox.

Free. Unsubscribe anytime.

About this page

What is GovPing?

Every important government, regulator, and court update from around the world. One place. Real-time. Free. Our mission

What's from the agency?

Source document text, dates, docket IDs, and authority are extracted directly from Berlin DPA.

What's AI-generated?

The summary, classification, recommended actions, deadlines, and penalty information are AI-generated from the original text and may contain errors. Always verify against the source document.

Last updated

Classification

Agency
Berlin DPA
Filed
June 27th, 2025
Instrument
Enforcement
Branch
Executive
Source language
de
Legal weight
Binding
Stage
Final
Change scope
Substantive

Who this affects

Applies to
Technology companies Manufacturers Healthcare providers
Industry sector
5112 Software & Technology
Activity scope
AI chatbot services Cross-border data transfers App distribution
Geographic scope
Germany DE

Taxonomy

Primary area
Data Privacy
Operational domain
Compliance
Compliance frameworks
GDPR
Topics
Artificial Intelligence Consumer Protection International Trade

Get alerts for this source

We'll email you when Germany Berlin DPA Press Releases publishes new changes.

Free. Unsubscribe anytime.

You're subscribed!