Posso usare DeepSeek con i dati dei clienti?

Scrivania di uno studio professionale: un portatile mostra una chat generica, a sinistra fogli di un cliente sparsi e scoperti, a destra una cartellina chiusa con un lucchetto.
Immagine generata con AI

Pubblicata il · Aggiornata il · Verificata il

In breve: con l’app e il sito di DeepSeek no. Il Garante per la protezione dei dati personali ha limitato in Italia il trattamento dei dati da parte delle società che gestiscono il servizio, e i dati finiscono su server in Cina. Puoi invece usare il modello: DeepSeek ne pubblica i pesi, cioè il modello completo, che puoi far girare su computer tuoi o affidare a un fornitore europeo con un contratto. In quel caso i dati personali dei tuoi clienti non arrivano mai a DeepSeek.

Quali sono le tre cose che si chiamano DeepSeek?

La risposta cambia a seconda di cosa intendi con «DeepSeek», che può indicare tre cose diverse.

L’app e il sito sono il servizio per i singoli utenti, gestito da due società cinesi, Hangzhou DeepSeek Artificial Intelligence e Beijing DeepSeek Artificial Intelligence. Il servizio per sviluppatori (le API) permette ai programmi di interrogare il modello sui server di DeepSeek. Il modello aperto è il modello stesso, pubblicato liberamente: chiunque può scaricarlo e farlo funzionare sui propri server, senza collegarsi a DeepSeek.

App e sito API di DeepSeek Modello aperto, sui tuoi server o da un fornitore europeo
Dove vanno i dati Server in Cina Server in Cina Dove decidi tu
Contratto sul trattamento dei dati Nessuno Con trasferimento in Cina Con chi ospita il modello, nessuno se è tuo
Adatto ai dati dei clienti No Sconsigliato Sì, con le cautele di questa pagina

Cosa ha deciso il Garante su DeepSeek?

Il 28 gennaio 2025 il Garante ha chiesto alle due società quali dati raccogliessero, per quali scopi, su quale base giuridica e se li conservassero in Cina. Le società hanno risposto di non operare in Italia e di non essere soggette alla normativa europea. Il 30 gennaio il Garante ha giudicato la risposta del tutto insufficiente, ha disposto con effetto immediato la limitazione del trattamento dei dati degli utenti italiani e ha aperto un’istruttoria. L’app è sparita dagli store italiani di Apple e Google, mentre il sito, secondo le cronache, è rimasto raggiungibile.

Che il sito si apra non cambia la sostanza. Se inserisci lì i dati di un cliente, il titolare del trattamento sei tu, e stai usando per lavoro un servizio che il Garante ha limitato proprio per come tratta i dati.

Perché il trasferimento dei dati in Cina è il nodo del GDPR per DeepSeek?

Trasferire dati personali fuori dall’Unione è permesso solo alle condizioni fissate dall’articolo 44 e dagli articoli che lo seguono del Regolamento (UE) 2016/679, il Regolamento generale sulla protezione dei dati (GDPR). La via più semplice è una decisione di adeguatezza della Commissione europea, che per la Cina non esiste. In mancanza servono garanzie adeguate, come le clausole contrattuali tipo previste dall’articolo 46, insieme a una valutazione di come le leggi del paese di destinazione permettono alle autorità di accedere ai dati. Con l’app di DeepSeek non firmi nessun contratto: quelle garanzie non ci sono.

Si può usare il modello aperto di DeepSeek con i dati dei clienti?

DeepSeek pubblica i suoi modelli con pesi aperti. Se li installi su un computer dello studio o su un server tuo, i dati restano lì: nessuna società esterna li vede e non c’è alcun trasferimento. Se invece usi un fornitore che ospita il modello per te, quel fornitore diventa responsabile del trattamento: serve l’accordo previsto dall’articolo 28 del GDPR, e conviene sceglierne uno che faccia i calcoli in Europa. In entrambi i casi DeepSeek è solo chi ha addestrato il modello, non chi tratta i tuoi dati.

Restano due cautele. Un modello installato in proprio va protetto e aggiornato come ogni sistema che contiene dati dei clienti, come chiede l’articolo 32 del GDPR sulla sicurezza del trattamento. E le risposte vanno controllate come con qualsiasi strumento di AI: la versione installata in casa non è più affidabile di quella online.

Cosa dice l’AI Act sull’uso di DeepSeek nel lavoro?

Quando usi DeepSeek nel tuo lavoro sei un deployer di AI, cioè chi utilizza un sistema di AI sotto la propria autorità per un’attività professionale. Lo dice l’articolo 3, punto 4, del Regolamento (UE) 2024/1689, l’AI Act. Valgono le stesse regole viste per ChatGPT. Scrivere, riassumere o tradurre non sono usi ad alto rischio. In Italia, inoltre, la legge 23 settembre 2025, n. 132, chiede a chi esercita una professione intellettuale di informare il cliente degli strumenti di AI che usa nella prestazione.

Cosa devo fare in pratica per usare DeepSeek con i dati dei clienti?

  1. Non inserire dati dei clienti nell’app o nel sito di DeepSeek.
  2. Se il modello ti serve, usalo installato su computer tuoi o presso un fornitore europeo che firma l’accordo sul trattamento dei dati.
  3. Annota nel registro dei trattamenti dove gira il modello e chi lo gestisce.
  4. Informa i clienti che nel tuo lavoro usi strumenti di AI.
  5. Metti per iscritto la regola per collaboratori e dipendenti: niente app di DeepSeek per il lavoro.

Domande frequenti

Se tolgo nomi e codici fiscali posso usare l’app di DeepSeek?

Togliere i dati che identificano direttamente il cliente riduce il rischio, ma raramente lo azzera. Una pratica descritta nei dettagli, con città, date, importi o una malattia, può ancora far riconoscere la persona, e quindi resta un dato personale. Anche togliere i nomi e tenere a parte la chiave per risalire al cliente non basta: è la pseudonimizzazione, una misura di protezione, e i dati pseudonimizzati restano dati personali, con il rischio di sanzioni che ne segue (articolo 4, punto 5, e considerando 26 del GDPR). Con un servizio limitato dal Garante e senza contratto, il rischio di sbagliare la valutazione è tutto tuo.

Installare DeepSeek in studio è complicato?

Dipende dalla dimensione del modello. Le versioni più piccole, i modelli «distillati» da 1,5 a 70 miliardi di parametri, girano su computer con molta RAM video o condivisa; quelle complete, da 671 miliardi di parametri, richiedono server dedicati. Per un singolo professionista la via più semplice è spesso un fornitore che ospita il modello in Europa e firma il contratto sul trattamento dei dati.

Quindi DeepSeek è vietato in Italia?

Il provvedimento del Garante non riguarda il modello in sé: limita il trattamento dei dati degli utenti italiani da parte delle società che gestiscono il servizio online. Il modello aperto, fatto girare su infrastrutture tue o europee, è un’altra cosa.

Condizioni dei fornitori verificate il 5 ottobre 2026. Le politiche dei servizi di AI cambiano spesso: questa pagina viene aggiornata quando cambiano.

Fonti

Le altre guide della serie