US-Heimatschutzministerium ordnet zivilen Bundesbehörden an, keine DeepSeek-Produkte mehr zu beschaffen und sie aus bestehenden Systemen zu entfernen

Das US-Heimatschutzministerium (DHS) hat die zivilen Bundesbehörden angewiesen, den Neukauf von Produkten und Dienstleistungen des chinesischen KI-Unternehmens DeepSeek einzustellen und diese auch aus den IT-Systemen der Regierung zu entfernen. Erfasst sind nicht nur die eigenen Dienste von DeepSeek, sondern auch Produkte und Dienstleistungen Dritter, die auf der Technologie des Unternehmens basieren. Die Behörden können Ausnahmen beantragen. Als Grund nannte das Ministerium nationale Sicherheitsbedenken im Zusammenhang mit dem Geschäftsbetrieb in China.

Die Beschränkungen reichen über den Namen DeepSeek hinaus

Das Auffällige an der Anordnung ist ihr weiter Geltungsbereich. Es geht nicht nur darum, den Chatdienst oder die App von DeepSeek nicht zu nutzen: Auch Produkte und Dienstleistungen anderer Unternehmen, die auf der Technologie des Unternehmens aufbauen, müssen hinsichtlich Beschaffung und Nutzung überprüft werden.

Das bedeutet: Selbst wenn der auf dem Bildschirm angezeigte Dienst einen anderen Namen trägt, kann er gleich behandelt werden, wenn im Hintergrund DeepSeek-Technologie läuft. Wie bei Lebensmitteln hieße das, nicht nur auf die Marke auf der Verpackung zu achten, sondern auch die Zutatenliste zu prüfen.

Bei der Beschaffung könnte es künftig ebenso selbstverständlich werden, Anbieter zu fragen, welches Modell sie nutzen, wie Preise und Funktionen zu vergleichen. KI-Produkte integrieren häufig Modelle anderer Unternehmen. Daher dürfte es wichtiger denn je sein, auch die tieferen Ebenen der Lieferkette in den Blick zu nehmen.

Für Ausnahmen können die einzelnen Behörden weiterhin einen Antrag stellen. Es handelt sich also nicht um ein ausnahmsloses Verbot; ein gewisser Spielraum für Einzelfallentscheidungen bleibt bestehen. Unter welchen Umständen Ausnahmen gewährt werden, wird sich allerdings erst im Zuge der Umsetzung zeigen.

Entscheidend ist, wohin die Daten gelangen

Als Grund zur Sorge nannte das DHS den Umgang DeepSeeks mit Nutzerdaten. In der Anordnung wird die Befürchtung angeführt, dass sensible Informationen, die Nutzer aus der US-Regierung eingeben, nach chinesischem Recht für chinesische Behörden zugänglich sein könnten.

Wichtig ist dabei: Damit wird kein tatsächlicher Datenabfluss festgestellt, sondern die Risikoeinschätzung der Regierung wiedergegeben. Dennoch steht fest, dass KI-Dienste inzwischen nicht mehr nur nach ihrer Leistungsfähigkeit oder ihrem Preis bewertet werden.

In generative KI geben Nutzer vielfältige Informationen ein, etwa für das Verfassen und Zusammenfassen von Dokumenten oder die Bearbeitung von Anfragen. Wo werden diese Eingaben gespeichert, und welchen nationalen Gesetzen unterliegen sie? Bei der öffentlichen Beschaffung werden diese Fragen inzwischen ebenso ernst genommen wie die Leistungsfähigkeit.

Diese Überlegungen betreffen nicht nur Behörden. Auch für Mitarbeiter von Unternehmen, die der KI interne Dokumente oder Kundendaten anvertrauen, dürfte es eine wichtige Vorsichtsmaßnahme sein, den Unternehmenssitz des Dienstanbieters und die geltenden Gesetze zu prüfen.

Von Beschränkungen für Behörden zum Technologiewettbewerb zwischen den USA und China

Die USA haben die Nutzung von DeepSeek innerhalb der Regierung bereits eingeschränkt. Ein im Dezember 2025 verabschiedetes Gesetz erfasste die Nutzung in den Sicherheitssystemen der Nachrichtendienste. Die jetzige Anordnung erweitert den Geltungsbereich auf zivile Bundesbehörden und betrifft sowohl Neukäufe als auch bestehende Systeme.

Hintergrund ist der KI-Wettbewerb zwischen den USA und China. DeepSeek fordert mit kostengünstigen Open-Weight-Modellen US-Unternehmen wie OpenAI und Meta heraus. Open Weight bedeutet, dass die trainierten Modellgewichte öffentlich zugänglich sind und Nutzer das Modell in ihrer eigenen Umgebung betreiben können. Weil sie sich leicht integrieren lassen, verbreiten sie sich auch schnell in Produkten Dritter. Der weit gefasste Geltungsbereich der Anordnung dürfte mit dieser Eigenschaft zusammenhängen.

Die Sprecherin des chinesischen Außenministeriums, Mao Ning, sagte am Dienstag bei der regelmäßigen Pressekonferenz, China lehne es ab, den Begriff der nationalen Sicherheit übermäßig weit auszulegen und Technologie- und Handelsfragen zu politisieren. Zudem bekräftigte sie die Entschlossenheit, die legitimen Rechte und Interessen chinesischer Unternehmen entschieden zu schützen.

Auch China unternimmt Schritte. Wie Bloomberg vergangene Woche berichtete, erwägt das Land Exportbeschränkungen für 23 KI-bezogene Technologien, darunter Chipdesign und einige fortgeschrittene KI-Modelle. Damit solle auf Sicherheits- und Missbrauchsrisiken reagiert werden.

Seit DeepSeek im Januar 2025 sein Reasoning-Modell R1 veröffentlichte und damit einen starken Einbruch der Nvidia-Aktie auslöste, steht das Unternehmen im Fokus von Regierungen und Aufsichtsbehörden weltweit. Die jetzige Anordnung ist eine Fortsetzung dieser Entwicklung.

Meiner Einschätzung nach erweitert diese Entwicklung die Bewertung von KI: Statt nur zu fragen, welches Modell leistungsfähiger ist, wird zunehmend auch gefragt, welchem technologischen Ökosystem es angehört. Je mehr sich die Leistungsfähigkeit der Modelle angleicht, desto stärker werden nicht leistungsbezogene Faktoren wie der Verbleib der Daten oder die rechtliche Zuständigkeit zu Auswahlkriterien. Auch für Unternehmen in aller Welt, einschließlich Japan, rückt eine Situation näher, in der sie das unmittelbar betrifft.