DeepSeek und Datenschutz: App, API oder eigener Betrieb im Unternehmen

Die DeepSeek-App ist in Deutschland weiter zu haben, obwohl die Berliner Datenschutzbeauftragte sie 2025 aus den App-Stores entfernen lassen wollte. Für Unternehmen ist die Lage trotzdem eindeutig, sobald man drei Wege trennt: die App, die Programmierschnittstelle und die offenen Modelle, die jeder selbst betreiben darf. Wir haben am 14. November 2026 die Datenschutzerklärung und die Bedingungen von DeepSeek, die Entscheidungen der Aufsichtsbehörden und die Modellkataloge der großen Cloud-Anbieter durchgesehen und zeigen, was erlaubt ist, wo die Daten landen und wie du die Modelle ohne Datenabfluss nach China nutzt.

Wo die Unterlagen liegen, entscheidet über das Risiko. Bei DeepSeek hängt das am Weg, den du wählst. (Bild: Collective Brain)

Ist DeepSeek in Deutschland verboten?

Nein. Wer DeepSeek nutzen will, findet die App heute im deutschen App Store und bei Google Play, beide Fassungen wurden am 12. und 13. November 2026 aktualisiert. Ein Verbot gibt es nicht, wohl aber eine Behörde, die eins durchsetzen wollte.

Die Berliner Beauftragte für Datenschutz und Informationsfreiheit hat DeepSeek am 6. Mai 2025 aufgefordert, die Übermittlung der Daten nach China einzustellen, die gesetzlichen Voraussetzungen für eine rechtmäßige Übermittlung zu erfüllen oder die App aus den deutschen App-Stores zu nehmen. Weil das Unternehmen der Aufforderung nicht nachkam, meldete sie die App am 27. Juni 2025 nach dem Digital Services Act bei Apple und Google als rechtswidrigen Inhalt.

„Die Übermittlung von Nutzerdaten durch DeepSeek nach China ist rechtswidrig.“

Meike Kamp, Berliner Beauftragte für Datenschutz und Informationsfreiheit, Pressemitteilung vom 27. Juni 2025

Was danach passierte, steht im Jahresbericht 2025 der Behörde, vorgestellt am 23. Juni 2026: Google und Apple lehnten eine Sperrung ab. Die Behörde kündigte eine Beschwerde nach Artikel 20 des Digital Services Act an, danach sei ein Streitbeilegungsverfahren möglich. Ob die Beschwerde eingelegt wurde und wie sie ausging, ist bis heute nicht veröffentlicht; in den Pressemitteilungen der Behörde taucht DeepSeek seit Juni 2025 nicht mehr auf.

Strenger ist Italien. Die Datenschutzbehörde Garante hat die Verarbeitung der Daten von Nutzern in Italien am 30. Januar 2025 mit sofortiger Wirkung beschränkt, unter anderem wegen fehlender Information und eines fehlenden EU-Vertreters. Im italienischen App Store ist DeepSeek bis heute nicht zu finden. Die Verfahren der italienischen Wettbewerbs- und Verbraucherschutzbehörde AGCM endeten dagegen mit einem Beschluss vom 16. Dezember 2025, veröffentlicht am 30. April 2026: Zusagen von DeepSeek, keine Feststellung eines Verstoßes. Auf europäischer Ebene koordiniert seit Februar 2025 die KI-Taskforce des Europäischen Datenschutzausschusses das Vorgehen. Tschechien hat am 10. Juli 2025 eine staatliche Warnung herausgegeben, die auch die API umfasst. Lokal betriebene offene Modelle ohne Verbindung zu den Servern von DeepSeek nimmt sie ausdrücklich aus.

Vom BSI gibt es keine eigene schriftliche Einschätzung zu DeepSeek. Die oft zitierte Warnung vor der Erfassung von Tastatureingaben stammt aus einer Presseanfrage vom Februar 2025, eine Veröffentlichung des BSI dazu haben wir nicht gefunden. In der aktuellen Datenschutzerklärung kommt das Wort nicht vor.

DeepSeek Datenschutz: was mit deinen Daten passiert

Die Datenschutzerklärung von DeepSeek in der Fassung vom 10. Februar 2026 lässt wenig Raum für Deutung. Verantwortlich ist die Hangzhou DeepSeek Artificial Intelligence Co., Ltd. mit Sitz in China, und dort werden die Daten direkt erhoben, verarbeitet und gespeichert. Eine deutsche Fassung haben wir nicht gefunden. Die wichtigsten Punkte im Überblick:

Den Punkt mit dem EU-Vertreter haben viele deutsche Ratgeber verpasst. Die Fassung der Erklärung vom 28. April 2025 nannte keinen, seit der Fassung vom 4. Juli 2025 nennt sie die Prighter Group mit lokalen Partnern als Vertreter für EU und Großbritannien. Am Kernproblem ändert das nichts: Ein Vertreter nach Artikel 27 DSGVO ist ein Ansprechpartner, keine Rechtsgrundlage für die Übermittlung nach China.

Zum Training: Die Nutzungsbedingungen in der Fassung vom 27. März 2026 sagen, dass DeepSeek Eingaben und Ausgaben verschlüsselt und de-identifiziert in geringem Umfang für die Verbesserung der Modelle nutzt. In der App schaltest du das über den Schalter „Improve the model for everyone“ ab. Die Daten liegen danach trotzdem in China. Für alles Weitere gilt laut den Bedingungen das Recht der Volksrepublik China, Gerichtsstand ist Hangzhou. Sensible Daten sind nach DeepSeeks eigener Erklärung gar nicht vorgesehen. Laut den Datensicherheitsangaben bei Google Play gibt die App außerdem Geräte- oder andere Kennungen an Dritte weiter.

Die API: günstig, aber ohne Auftragsverarbeitungsvertrag

Für Entwickler ist DeepSeek vor allem wegen der Preise interessant. Das kleine Modell deepseek-flash kostet laut Preisliste 0,15 US-Dollar je Million Eingabe-Token ohne Cache-Treffer und 0,60 US-Dollar je Million Ausgabe-Token. Montags bis freitags von 1 bis 4 Uhr und von 6 bis 10 Uhr UTC gilt der doppelte Preis, außer an chinesischen Feiertagen. Das größere deepseek-v4-pro liegt bei 0,66 und 1,98 US-Dollar. Beide verarbeiten bis zu eine Million Token Kontext.

Die Bedingungen der Entwicklerplattform in der Fassung vom 29. April 2026 machen aber dich als Entwickler verantwortlich: Du musst deine Nutzer informieren und für die Weitergabe der Verarbeitung an DeepSeek eine Einwilligung oder eine andere Rechtsgrundlage haben. Einen Auftragsverarbeitungsvertrag bietet DeepSeek nicht an, Standardvertragsklauseln auch nicht. Das Training regeln die Bedingungen der Entwicklerplattform nicht eigens. Sie ergänzen aber die allgemeinen Nutzungsbedingungen, und die erlauben DeepSeek, Ein- und Ausgaben de-identifiziert in geringem Umfang zur Verbesserung zu nutzen; ob das für die API gilt und wie man widerspricht, lassen sie offen. Auch hier gilt chinesisches Recht. Für die Daten der Endnutzer in API-Anwendungen gilt die Datenschutzerklärung ausdrücklich nicht, verantwortlich ist dort der Entwickler; einen Verarbeitungsort nennen die Bedingungen nicht.

Ein Detail aus dem Changelog vom 13. November 2026 zeigt, für welchen Markt die Plattform gebaut ist: Anbieter öffentlicher Dienste sollen einen neuen Parameter „Model safety“ aktivieren und Pflichten wie Inhaltssicherheitsprüfung, Registrierung großer Modelle und KI-Kennzeichnung erfüllen. Das sind Begriffe aus der chinesischen Regulierung.

Was die Modelle können und wo die Grenzen liegen

DeepSeek ist im November 2026 bei der vierten Generation. Hinter dem API-Namen deepseek-flash steckt DeepSeek-V4.1-Flash-1017 vom 17. Oktober 2026, hinter deepseek-v4-pro das Modell DeepSeek-V4-Pro-0813. V4-Pro hat laut Modellkarte 1,6 Billionen Parameter, von denen je Token 49 Milliarden aktiv sind; die Fassung 0813 nutzt dieselbe Struktur. Ein Modell namens R2, das in einigen Ratgebern auftaucht, hat DeepSeek nicht veröffentlicht.

Für die Einordnung lohnt der Blick auf die US-Prüfstelle CAISI am NIST. Im Mai 2026 bescheinigte sie der im April geprüften Fassung von DeepSeek V4 Pro einen Rückstand von etwa acht Monaten auf die führenden US-Modelle, nannte sie aber zugleich das leistungsfähigste bisher geprüfte Modell aus China. Ihre Prüfung älterer Modelle vom September 2025 fand deutliche Schwächen: R1-0528 beantwortete 94 Prozent offen bösartiger Anfragen nach einem Jailbreak, die US-Vergleichsmodelle 8 Prozent. Agenten auf Basis von R1-0528, dem sichersten geprüften DeepSeek-Modell, ließen sich im Schnitt zwölfmal häufiger kapern, und die Modelle gaben viermal so oft ungenaue und irreführende Narrative der Kommunistischen Partei wieder. Diese Punkte hat CAISI für V4 und V4.1 nicht erneut geprüft. Wie DeepSeek im Vergleich mit Claude, GPT und Gemini abschneidet, zeigt unser AI Leaderboard mit den Werten von heute.

Dazu kommt ein Vorfall aus der Startphase. Im Januar 2025 fanden Forscher von Wiz eine Datenbank von DeepSeek, die ohne Passwort aus dem Internet erreichbar war. Sie enthielt über eine Million Logzeilen mit Chatverläufen, geheimen Schlüsseln und Details zum Backend. DeepSeek hat sie nach dem Hinweis rasch gesichert.

DeepSeek ohne Datenabfluss nach China betreiben

Die gute Nachricht steckt in der Lizenz. Die Gewichte von DeepSeek-V4-Pro und V4.1-Flash liegen bei Hugging Face unter der MIT-Lizenz: Du darfst sie nutzen, verändern und weitergeben, Bedingung ist nur der Lizenzhinweis. Wer die Modelle selbst oder bei einem Cloud-Anbieter laufen lässt, schickt keine Daten an DeepSeek. Vertragspartner ist dann der Cloud-Anbieter mit dessen Auftragsverarbeitungsvertrag. Was offene Gewichte sind und welche Modelle es sonst gibt, steht in unserem Beitrag zu lokaler KI im Unternehmen.

Wir haben die Kataloge am 14. November 2026 geprüft:

Microsoft schreibt in der Dokumentation, dass es Prompts und Antworten nicht an den Modellanbieter weitergibt. AWS sagt dasselbe für Bedrock: Modellanbieter haben keinen Zugriff auf Prompts, Antworten oder Protokolle.

Auf eigenen Servern bist du am unabhängigsten, aber die großen Modelle brauchen entsprechende Hardware. Die Modellkarte von V4-Pro zeigt den Betrieb auf einem Server mit vier Nvidia-GB300-Beschleunigern, das ist Rechenzentrumsklasse. Für die meisten Mittelständler ist ein Cloud-Anbieter mit Verarbeitung in der EU der realistische Weg, wenn es DeepSeek sein soll.

KI-Verordnung: was DeepSeek und was dich betrifft

DeepSeek hat den Praxisleitfaden der EU für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck nicht unterzeichnet, in der Liste vom 7. Oktober 2026 fehlt das Unternehmen. Die Pflichten für solche Modelle gelten seit dem 2. August 2025. Anbieter aus Drittländern müssen nach Artikel 54 der KI-Verordnung einen Bevollmächtigten in der EU benennen. Für offene Modelle gibt es eine Ausnahme, die bei Modellen mit systemischem Risiko nicht greift. Ob DeepSeek einen Bevollmächtigten benannt hat, haben wir nicht herausgefunden.

Für dich als Unternehmen, das KI einsetzt, ändert sich durch diese Anbieterpflichten wenig. Deine Pflichten bleiben die Datenschutzregeln, eine klare interne Freigabe der Werkzeuge und die Förderung der KI-Kompetenz der Beschäftigten nach Artikel 4, den die Änderungen des Digital Omnibus abgeschwächt haben. Wie das konkret aussieht, steht in unserem Beitrag zur KI-Schulungspflicht.

Was das für deine Firma heißt

Wie verbreitet DeepSeek in deutschen Unternehmen ist, hat der Bitkom im Sommer 2026 abgefragt: Von den Unternehmen ab 20 Beschäftigten, die KI nutzen, setzen 2 Prozent DeepSeek ein, 76 Prozent ChatGPT. Grundlage war eine Befragung von 603 Unternehmen. Das Risiko liegt deshalb seltener in einer offiziellen Einführung und häufiger bei einzelnen Beschäftigten, die die kostenlose App auf dem Diensthandy nutzen.

Unsere Einschätzung: Für die meisten Firmen gibt es keinen Grund, die App oder die API von DeepSeek zu nutzen. Europäische und US-Anbieter haben Firmentarife mit Auftragsverarbeitungsvertrag und Datenresidenz, die unser Überblick zu DSGVO-konformen KI-Tools vergleicht; wer einen europäischen Anbieter sucht, schaut sich Le Chat von Mistral an. Interessant wird DeepSeek dort, wo du ein offenes Modell auf eigener oder europäischer Infrastruktur brauchst, etwa für die Verarbeitung großer Dokumentmengen zu niedrigen Kosten. Dann aber über die offenen Gewichte. Ein ähnliches Muster beschreibt unser Beitrag zu Kimi K3 und der DSGVO, einem weiteren Modell aus China.

So gehst du diese Woche vor

Prüfe in eurer Geräteverwaltung, ob die DeepSeek-App auf Diensthandys installiert ist. Ergänze in der KI-Richtlinie einen Satz, dass Firmen- und Kundendaten nicht in Dienste mit Datenverarbeitung außerhalb der freigegebenen Anbieter gehören, und nenne DeepSeek als Beispiel. Will die Entwicklung die günstigen Modelle nutzen, bekommt sie einen Zugang bei einem Cloud-Anbieter mit Verarbeitung in der EU statt über die API von DeepSeek; vermerkt wird das im KI-Register.

Wenn ihr gemeinsam festlegen wollt, welche Werkzeuge für welche Daten freigegeben sind: In unseren KI-Workshops arbeitet dein Team an euren eigenen Aufgaben und klärt dabei auch, welches Werkzeug für welche Daten taugt.

Arno Hoffrichter

Chief Technology Officer, Collective Brain GmbH · Hamburg

CTO bei Collective Brain. Verantwortlich für die technische Umsetzung von Web-Projekten und SEO-Architektur.

Beratung anfragen