Czy DeepSeek jest bezpieczny. Gdzie trafiają dane, co mówi UODO i jak skorzystać z RODO

Opieramy się na trzech dokumentach: polityce prywatności DeepSeek w wersji z 10 lutego 2026, komunikacie Prezesa UODO z 6 lutego 2025 i deklaracji prywatności aplikacji DeepSeek w polskim App Store. Stan na 2026-10-27. Nie oceniamy, czy DeepSeek jest bezpieczny; zbieramy to, co piszą firma i urząd, żebyś sam zdecydował, co do niego wpisywać.

Pytanie	Co mówi DeepSeek	Co mówi UODO albo App Store
Kto odpowiada za dane	Hangzhou DeepSeek Artificial Intelligence Co., Ltd. z siedzibą w Chinach	UODO wymienia też Beijing DeepSeek Artificial Intelligence Co.
Gdzie trafiają dane	przetwarzane i przechowywane w Chińskiej Republice Ludowej	Komisja Europejska nie uznała Chin za kraj z odpowiednim poziomem ochrony danych
Czy rozmowy służą do trenowania	tak, wśród celów jest trenowanie i ulepszanie modeli	UODO ostrzega, że dane mogą służyć np. do dalszego trenowania modelu
Co aplikacja wiąże z tobą	dane konta, treść rozmów, dane urządzenia, przybliżona lokalizacja z adresu IP	App Store: lokalizacja, kontakt, treści użytkownika, historia wyszukiwania, identyfikatory, dane o użyciu, diagnostyka
Czy jest zakaz w Polsce	polityka tego nie dotyczy	UODO nie zakazał aplikacji, tylko zalecił „daleko idącą ostrożność”

Źródła: polityka prywatności DeepSeek, komunikat UODO „UODO zaleca ostrożność w korzystaniu z DeepSeek”, App Store, sekcja prywatności aplikacji; stan na 2026-10-27. Deklaracje w App Store wypełnia producent, a Apple ich nie weryfikuje.

Gdzie DeepSeek przechowuje dane?

W Chinach. Polityka prywatności pisze wprost, że DeepSeek zbiera, przetwarza i przechowuje dane osobowe użytkowników w Chińskiej Republice Ludowej (polityka prywatności). Ten sam zapis powtarza dodatkowa część polityki dla Europejskiego Obszaru Gospodarczego, Szwajcarii i Wielkiej Brytanii.

UODO zwraca uwagę, co z tego wynika. Chiny nie mają decyzji Komisji Europejskiej o odpowiednim stopniu ochrony danych. Według urzędu chiński rząd ma też szerokie uprawnienia dostępu do danych osobowych bez gwarancji, jakie daje prawo europejskie (komunikat UODO).

DeepSeek dane: co firma zbiera i komu je przekazuje

Polityka wymienia trzy źródła danych. Pierwsze to to, co podajesz sam: e-mail albo numer telefonu, hasło, a także tekst, nagrania głosu, pliki, zdjęcia i historia czatów. Drugie to dane zbierane automatycznie: model urządzenia, system, adres IP, identyfikatory i raporty o awariach. Trzecie to dane z innych źródeł, np. z logowania przez Apple albo Google oraz dane publicznie dostępne w internecie, których DeepSeek używa do trenowania modeli.

Dane trafiają do dostawców usług, np. wyszukiwarek, którym DeepSeek przekazuje wpisane przez ciebie hasła, oraz do firm z grupy DeepSeek, m.in. do przechowywania, analiz i trenowania modelu bazowego. Firma może je też udostępnić policji i urzędom, gdy uzna, że wymaga tego prawo albo wniosek władz (polityka prywatności).

Usługa według polityki nie jest przeznaczona do danych wrażliwych, np. o zdrowiu, wyznaniu czy pochodzeniu etnicznym. Jeśli udostępniasz rozmowę linkiem, firma ostrzega, że opublikowany link mogą przechwycić roboty indeksujące strony.

DeepSeek RODO: jakie masz prawa i jak z nich skorzystać

Dla użytkowników z Unii polityka wymienia prawa z RODO: dostęp do danych, ich poprawienie albo usunięcie, przeniesienie, sprzeciw i skargę do krajowego urzędu ochrony danych, w Polsce do UODO. Ogólna część polityki wymienia też prawo do sprzeciwu wobec używania twoich danych do trenowania modeli. Ustawienia, które to wyłącza, polityka nie opisuje.

1. Wyślij wniosek na adres privacy@deepseek.com i opisz, z którego prawa chcesz skorzystać (polityka prywatności).
2. Jeśli wolisz pisać do przedstawiciela w Unii, użyj adresu rep_deepseek@prighter.com i wpisz w temacie „Data Subject Request”. DeepSeek wyznaczył na przedstawiciela firmę Prighter.
3. Przygotuj się na weryfikację. DeepSeek może poprosić o dane, które potwierdzą twoją tożsamość albo konto.
4. Historię czatów skopiujesz albo usuniesz w ustawieniach aplikacji. Usuniętego konta nie da się przywrócić.

Dane konta i treść rozmów DeepSeek trzyma tak długo, jak długo masz konto. Polityka nie podaje, ile trwa usuwanie po zamknięciu konta.

Czy DeepSeek jest zakazany w Polsce?

Nie. W komunikacie z 6 lutego 2025 Prezes UODO zalecił „daleko idącą ostrożność w korzystaniu z aplikacji oraz innych usług oferowanych w ramach DeepSeek” (komunikat UODO). Urząd napisał, że sprawdza, czy usługa spełnia wymogi unijne, i współpracuje w tej sprawie z innymi urzędami ochrony danych z Europejskiej Rady Ochrony Danych. Komunikat nie podaje terminu ani wyniku tej analizy.

Co to znaczy w praktyce

Treść rozmów, pliki i zdjęcia, które wysyłasz, polityka liczy jako dane osobowe i przechowuje je w Chinach razem z resztą. DeepSeek prosi, żeby nie podawać mu danych wrażliwych ani o sobie, ani o innych osobach.

Polityka nie obejmuje programów, które inne firmy zbudowały na modelach DeepSeek przez jego platformę dla programistów. Za dane w takim programie odpowiada jego twórca i to jego polityki prywatności szukasz. Ceny aplikacji i API opisujemy w tekście czy DeepSeek jest darmowy, a ostatni model firmy w tekście o DeepSeek V4.1 Flash. Jak to samo wygląda u OpenAI, porównasz w tekście czy ChatGPT jest bezpieczny.

DeepSeek sam zastrzega w polityce, że jego odpowiedzi mogą zawierać błędne informacje, także o tobie. Poprawienia albo usunięcia takich danych możesz zażądać pod adresem privacy@deepseek.com.