DeepSeek-Verbot: Was es für Ihren KI-Stack bedeutet

Ein Vertriebsleiter lässt eine Preisliste von einem KI-Assistenten zusammenfassen, der in der Projektmanagement-Software mitläuft. Niemand im Haus kann sagen, welches Modell dahintersteckt und wo es gerechnet hat. Für die eigenen Behörden hat das US-Heimatschutzministerium diese Frage mit der Anordnung 2026-01 vom 24. Juli 2026 beantwortet: raus damit [Q18, Q21]. Rechtlich bindet Sie das nicht. Praktisch zwingt es Sie dazu, endlich zu wissen, welches KI-Modell in Ihren Werkzeugen steckt und wohin Ihre Eingaben fließen.

Das DeepSeek-Verbot der USA trifft deutsche Firmen anders, als die Schlagzeile nahelegt

Das US-Heimatschutzministerium (Department of Homeland Security) verpflichtet zivile Bundesbehörden, DeepSeek-Produkte aus ihren IT-Systemen zu entfernen und nicht mehr zu beschaffen. Rechtsgrundlage ist ein US-Lieferkettensicherheitsgesetz, Ausnahmen gibt es nur mit zwingender Begründung und müssen im Voraus beantragt werden [Q17, Q18, Q21]. Die Anordnung 2026-01 wurde am 24. Juli 2026 unterzeichnet, trat Ende Juli 2026 in Kraft und wurde am 19. Oktober 2026 öffentlich [Q17, Q18].

Betroffen sind zivile Behörden wie das Finanz-, Außen- und Justizministerium, ausgenommen bleiben Militär und Nachrichtendienste. Für US-Bundesstaaten, Privatunternehmen und andere Regierungen gilt die Anordnung nicht⁠¹. Ihr Büro in Deutschland ist also nicht Adressat.

Interessant ist ein Nebensatz: Die Anordnung 2026-01 erfasst ausdrücklich auch „Produkte und Dienste von Drittanbietern, die mit DeepSeek-Implementierungen entwickelt wurden" [Q17, Q18]. Das ist der Punkt, an dem fast jedes Unternehmen blind ist. Und zwar unabhängig von DeepSeek.

Niemand im Haus weiß, welches Modell gerade antwortet

Für KI-Software gibt es keine Stückliste. Niemand führt verlässlich Buch darüber, welche Modelle und welche Werkzeuge in einem Produkt verbaut sind. Die Sicherheitsexpertin Katie Moussouris von Luta Security hält die Drittanbieter-Klausel der Anordnung 2026-01 genau deshalb für kaum umsetzbar⁠².

Ein Beispiel aus dem Alltag: KI-Gateways wie OpenRouter können Anfragen je nach Einstellung automatisch an DeepSeek weiterrouten, ohne dass das jemand bemerkt⁠². Sie klicken auf „Zusammenfassen", und welches Modell antwortet, entscheidet eine Konfigurationsdatei, die Sie nie gesehen haben.

Das US-Heimatschutzministerium begründet das Verbot mit Servern in China, Zugriffsbefugnissen der dortigen Regierung auf private Infrastruktur, Datensammlung schon bei der Kontoerstellung und möglichen Schwachstellen in den Modellen selbst [Q16, Q18]. Einen konkreten, belegten Fall von Datenabfluss nennt das Dokument nicht. Das ist eine Risikoeinschätzung, kein Nachweis.

Wer die Frage „Welches Modell verarbeitet unsere Angebotstexte?" nicht in zehn Minuten beantworten kann, hat kein China-Problem. Er hat ein Inventarproblem. Wie schief die Lage liegt, zeigt ein Nebengeräusch: Im Oktober 2026 kündigte Microsoft an, DeepSeek V4 Flash lokal auf Windows-Rechnern laufen zu lassen⁠². Das Modell, das eine Behörde löschen muss, kommt über das Betriebssystem zurück auf den Schreibtisch.

In Europa entscheidet der Datenweg, nicht die Herkunft des Anbieters

In Europa zählt keine US-Beschaffungsanordnung, sondern die Datenschutz-Grundverordnung und ihr Kapitel V zur Übermittlung personenbezogener Daten an Drittländer⁠³. Die Prüffrage lautet: Wohin fließen personenbezogene Daten, und können Sie das belegen?

Europäische Aufsichtsbehörden waren beim Thema DeepSeek früher dran als das US-Heimatschutzministerium. Die italienische Datenschutzbehörde sperrte die DeepSeek-App im Januar 2025. Die Berliner Datenschutzbeauftragte forderte Apple und Google im Juni 2025 auf, die App aus den Stores zu entfernen, weil personenbezogene Daten unrechtmäßig nach China übermittelt würden⁠¹.

Zwei Unterscheidungen verschwinden in der Aufregung gern. Erstens: Ein offenes Modellgewicht, das auf Ihrer eigenen Infrastruktur in der EU rechnet, ist etwas anderes als eine App, die Ihre Eingaben an einen Server in China schickt. Ob die Anordnung 2026-01 lokal laufende Modelle überhaupt erfasst, ist bislang offen⁠². Zweitens nennt die Anordnung ausdrücklich nur DeepSeek. Andere chinesische Open-Weight-Modelle wie Qwen von Alibaba oder Kimi von Moonshot stehen nicht darin⁠².

Ein Verbot nach Flagge ist keine Architektur.

Was in der Praxis trägt: Modelle austauschbar halten

Austauschbare Modelle lösen das Inventarproblem, Herkunftsverbote nicht. Bei asseko.ai bewerten fünf KI-Modelle im Konsens die Tarife der privaten Krankenversicherung nach rund 375 Kriterien, die Fehlerquote sank von etwa 5 % auf unter 0,1 %, und jede Aussage wird mit Originalzitat aus den Versicherungsbedingungen belegt⁠⁴.

Für dieses Thema zählt der Nebeneffekt mehr als die Genauigkeit: Wer fünf Modelle orchestriert, führt zwangsläufig Buch darüber, welches Modell an welcher Stelle rechnet, und kann eines davon abschalten, ohne das Produkt neu zu bauen.

Die zweite Frage ist der Rechenort. Dafür arbeiten wir mit STACKIT (Schwarz-Gruppe) zusammen, damit Daten und KI-Verarbeitung standardmäßig in der EU bleiben⁠⁵. Damit ist der Serverstandort geklärt, die Modellfrage noch nicht.

Die ehrliche Grenze: Austauschbarkeit kostet Entwicklungsaufwand und erzeugt eine Abstraktionsschicht, die jemand pflegen muss. Wer einen Chat-Assistenten fürs Marketing betreibt, braucht das nicht. Wer Kundendaten durch ein Modell schickt, schon.

Was Sie diese Woche selbst prüfen können

Inventar erstellen. Listen Sie jedes Werkzeug auf, in dem KI mitläuft. Auch die Funktionen, die Ihr CRM, Ihr Ticketsystem oder Ihr Betriebssystem stillschweigend nachgerüstet haben. Pro Eintrag drei Spalten: welches Modell, welcher Anbieter, welcher Serverstandort.

Routing prüfen. Nutzen Sie ein KI-Gateway oder eine Multi-Modell-Schnittstelle, lassen Sie sich die aktuelle Fallback-Kette zeigen. Automatische Weiterleitungen an Drittmodelle sind der Punkt, an dem Inventarlisten still und leise falsch werden⁠².

Datenklassen festlegen, bevor Sie Anbieter bewerten. Welche Inhalte dürfen überhaupt in ein externes Modell? Für personenbezogene Daten brauchen Sie eine belastbare Rechtsgrundlage für die Übermittlung in ein Drittland⁠³. Diese Entscheidung kommt vor der Anbieterfrage.

Sparen können Sie sich das pauschale Verbot nach Herkunftsland, die hektische Migration ohne vorherige Messung und das Warten auf eine europäische Entscheidung. Ihre Inventarfrage beantwortet keine davon.

Wenn Sie nach der Inventarliste nicht weiterwissen

Starten Sie mit der Inventarliste, eine Tabelle mit drei Spalten reicht. Kommen Sie damit nicht weiter, bringen Sie die Liste in ein 30-minütiges Gespräch mit, kostenlos und direkt mit Dawid Sochacki, Founder und Managing Director, 25+ Jahre Engineering, schreibt selbst Code [Q11, Q12]. Antwort werktags innerhalb von 24 Stunden, telefonisch unter 06257 / 9179 400, werktags von 9 bis 17 Uhr⁠⁶. Ist Ihr Setup in Ordnung, sagen wir Ihnen das. Termin hier: Potenzial-Check buchen.