Das Department of Homeland Security hat eine umfassende Anordnung erlassen, die föderale Zivilbehörden auffordert, alle Produkte und Dienste des chinesischen KI-Unternehmens DeepSeek aus ihren IT-Systemen zu entfernen, was eine der bedeutendsten föderalen Maßnahmen gegen einen ausländischen KI-Anbieter darstellt. Das DHS-DeepSeek-Verbot, das von Sekretär Markwayne Mullin am 24. Juli 2026 unterzeichnet, aber erst am 19. Oktober bekannt gemacht wurde, gibt Behörden 60 Tage Zeit, um die Entfernung abzuschließen, und verbietet künftige Beschaffungen der Technologie.
Wichtigste Erkenntnisse
- DHS ordnete die Entfernung aller DeepSeek-KI-Produkte aus föderalen Zivil-IT-Systemen unter Berufung auf Supply-Chain-Sicherheitsbefugnisse an
- Behörden haben 60 Tage ab Ende Juli, um die Entfernung abzuschließen; das Verbot umfasst auch Dienste von Drittanbietern, die mit DeepSeek-Implementierungen entwickelt wurden
- Die Anordnung nennt Datenspeicherung in China, Übertragung von Benutzeraufforderungen an Server der VR China und identifizierte Sicherheitslücken
- Verbot schließt Verteidigungsministerium, Geheimdienste und nationale Sicherheitssysteme aus
- CISAs FASCSA Order Implementation Team wird die Einhaltung und Überwachung übersehen
Umfang der föderalen DeepSeek-Untersagung
Die Anordnung zielt auf Hangzhou DeepSeek Artificial Intelligence Co., Ltd., seine verbundenen Unternehmen und insbesondere alle Angebote von Drittanbietern ab, die mit DeepSeek-Implementierungen entwickelt wurden, laut MeriTalk. Diese breite Definition bedeutet, dass föderale Behörden nicht nur direkte DeepSeek-API-Integrationen, sondern auch kommerzielle Software und Dienste überprüfen müssen, die DeepSeek-Modelle im Hintergrund nutzen.
Das Verbot gilt ausschließlich für föderale Zivilbehörden der Exekutive. Bemerkenswerterweise ausgenommen sind Beschaffungen durch das Verteidigungsministerium, die Geheimdienste und nationale Sicherheitssysteme – was darauf hindeutet, dass diese Stellen entweder separate Kontrollen haben oder DeepSeek bereits über klassifizierte Kanäle gelöst haben.
DHS veröffentlichte die Anordnung durch eine Federal-Register-Mitteilung, die für den 20. Oktober geplant ist, aber die Beschränkungen waren bereits etwa drei Monate früher in Kraft getreten, als Sekretär Mullin die Direktive am 24. Juli unter dem Federal Acquisition Supply Chain Security Act von 2018 unterzeichnete.
Sicherheitsgründe für das Verbot
Die Anordnung besagt, dass „DeepSeek mehrere Bedrohungsvektoren darstellt, die ein erhebliches Risiko für die Cybersicherheit von US-Regierungssystemen darstellen“, laut der unterzeichneten Direktive. DHS identifizierte drei primäre Bedenken, die die Entscheidung vorantrieben.
Erstens sammelt und speichert DeepSeek Benutzerdaten auf Servern in China, wo nationale Sicherheitsgesetze der chinesischen Regierung umfassende Befugnisse zur Erzwingung des Datenzugriffs von inländischen Unternehmen gewähren. Zweitens stellte die Behörde fest, dass Benutzeraufforderungen und KI-generierte Antworten während des normalen Betriebs an Server in der Volksrepublik China übertragen werden. Drittens identifizierten forensische Analysen Sicherheits- und Datenschutzlücken in DeepSeeks Implementierungen.
DHS warnte, dass diese Praktiken vertrauliche Informationen über US-Benutzer und Regierungsprogramme gefährden könnten, und dass selbst wenn sie mit öffentlich verfügbaren Daten kombiniert werden, solche Informationen „verwertbare Geheimdienstinformationen über US-Personen und/oder Regierungsprogramme“ liefern könnten. Die Behörde deutete auch auf das Potenzial von DeepSeek-Modellen hin, ungenaue, voreingenommene oder schädliche Inhalte zu generieren – ein Bedenken, das für viele große Sprachmodelle gilt, aber in einem Regierungskontext mit möglichem Gegner-Zugang besondere Bedeutung gewinnt.
Implementierungszeitplan und Anforderungen für Behörden
Behörden erhielten 60 Tage ab dem Stichtag in Ende Juli, um die betroffene Technologie vollständig aus ihren Systemen zu entfernen. Während dieses Entfernungszeitraums empfahl DHS Behörden, verbesserte Sicherheitskontrollen einzuführen, einschließlich Netzwerkverkehrsüberwachung, verstärkter Protokollierung, Datenverlustschutzmaßnahmen und anderen Schritten zur Risikominderung der Datenexfiltration.
Die Cybersecurity and Infrastructure Security Agency wird die Implementierung durch sein FASCSA Order Implementation Team überwachen und bietet die operative Struktur zur Überwachung der Einhaltung in der föderalen Zivilbehörde.
Behörden können Ausnahmen beantragen, müssen ihren Antrag aber 60 Tage im Voraus einreichen und „zwingende Gründe“ wie die Unmöglichkeit, eine kritische Funktion zu erfüllen, oder andere nationale Sicherheitsaspekte angeben. Diese hohe Hürde deutet darauf hin, dass DHS nahezu universelle Einhaltung erwartet, anstatt routinemäßige Ausnahmeverarbeitung.
DeepSeek-Modelle in der KI-Landschaft
DeepSeek ist zu einem der prominentesten KI-Unternehmen Chinas geworden und bietet Open-Weight-Modelle an, die sowohl in Leistung als auch in Kosten mit westlichen Alternativen konkurrieren. Die Modelle des Unternehmens DeepSeek V4 umfassen Modelle mit Preisen so niedrig wie $0,14 pro Million Eingabe-Tokens für die Flash-Variante und bis zu 1 Million Token-Kontextfenster für die Pro-Version.
Die relativ niedrigen Kosten und starke Leistung von DeepSeek-Modellen machten sie zu attraktiven Optionen für Organisationen, die Alternativen zu teureren Frontier-Modellen von OpenAI, Anthropic und Google suchten. Laut Convly Datenbank für KI-Modelle, DeepSeek R1 bietet es 128K Kontext bei $0,50 Eingabe und $2,15 Ausgabe pro Million Tokens und unterbietet damit erheblich viele westliche Konkurrenten.
Föderale Behörden hatten vor dieser Anordnung die Diskretion, Modelle wie DeepSeek zu blockieren, und das Department of Commerce bestätigte gegenüber FedScoop im vergangenen Jahr, dass einige dies bereits getan hatten. Die DHS-Direktive verwandelt individuelle Behördenbeschlüsse in ein regierungsweit geltendes Mandat mit Durchsetzungsmechanismen.
Auswirkungen auf die föderale KI-Einführung
Das Verbot spiegelt wachsende Bedenken der US-Regierung über die Supply-Chain-Sicherheit in künstlicher Intelligenz wider, insbesondere für Modelle, die in Ländern entwickelt wurden, die als strategische Konkurrenten identifiziert wurden. Während sich die Anordnung speziell auf DeepSeek konzentriert, etabliert die Begründung – Datenspeicherort, grenzüberschreitende Datenübertragung und möglicher Zugang durch ausländische Regierungen – einen Rahmen, der sich auf andere chinesische KI-Anbieter erstrecken könnte.
Für föderale Behörden, die KI-Tools evaluieren, verstärkt die Anordnung die Bedeutung des Verständnisses nicht nur von Modellleistung und Kosten, sondern auch von Datenverwaltungspraktiken, Serverstandorten und den rechtlichen Verpflichtungen von KI-Anbietern nach ihren Heimatlandgesetzen. Behörden, die AI API Dienste nutzen, müssen nun überprüfen, dass keine DeepSeek-Implementierungen irgendwo in ihrer Lieferkette vorhanden sind.
Die dreimonatige Lücke zwischen der Unterzeichnung der Anordnung und ihrer öffentlichen Bekanntmachung wirft Fragen darüber auf, ob Behörden ausreichend Zeit hatten, um betroffene Technologie zu identifizieren und zu entfernen, besonders angesichts der Einbeziehung von Drittanbieter-Produkten, die möglicherweise nicht offensichtlich DeepSeek-Modelle enthalten.
Größerer Kontext der KI-Geopolitik
Die DHS-Maßnahme folgt einem Muster zunehmender Beschränkungen chinesischer Technologie in US-Regierungssystemen, von Telekommunikationsgeräten bis zu Cloud-Diensten. Die Anwendung ähnlicher Supply-Chain-Sicherheitslogik auf KI-Modelle markiert eine neue Front im Technologiewettbewerb zwischen den USA und China.
Im Gegensatz zu Hardware, wo die Herkunft relativ klar ist, können KI-Modelle in Softwareprodukte integriert werden, auf eine Weise, die ihre Herkunft verschleiert. Eine kommerzielle Anwendung könnte DeepSeek für eine bestimmte Funktion nutzen, ohne diese Abhängigkeit prominent zu bewerben. Die Einbeziehung von Drittanbieter-Implementierungen in der Anordnung erklärt diese Komplexität, belastet aber auch föderale Käufer mit erheblicher Due-Diligence-Verpflichtung.
Für KI-Entwickler signalisiert die Anordnung, dass Modellherkunft und Datenverwaltungsarchitektur zunehmend Regierungsbeschaffungsentscheidungen beeinflussen werden. Anbieter, die föderale Kunden bedienen, müssen bereit sein, nicht nur ihre eigenen Praktiken zu dokumentieren, sondern auch alle Drittanbieter-Modelle oder -Dienste in ihrem Technologie-Stack.
Häufig gestellte Fragen
Welche Behörden müssen sich an das DHS-DeepSeek-Verbot halten? Behörden der föderalen zivilen Exekutive müssen DeepSeek-Produkte entfernen. Die Anordnung schließt das Verteidigungsministerium, Geheimdienste und nationale Sicherheitssysteme aus, die unter separaten Behörden operieren.
Bezieht sich das Verbot nur auf die direkte DeepSeek-API-Nutzung? Nein. Die Anordnung umfasst Produkte und Dienste von DeepSeek und seinen verbundenen Unternehmen sowie Angebote von Drittanbietern, die mit DeepSeek-Implementierungen entwickelt wurden. Behörden müssen ihren gesamten Technologie-Stack auf DeepSeek-Komponenten überprüfen.
Können Behörden Ausnahmen für die Nutzung von DeepSeek-Modellen beantragen? Ja, aber Ausnahmen erfordern eine 60-Tage-Vorankündigung und zwingende Gründe wie die Unmöglichkeit, kritische Funktionen zu erfüllen, oder nationale Sicherheitsaspekte. Die hohe Hürde deutet darauf hin, dass Ausnahmen selten sein werden.
Welche Sicherheitsmaßnahmen sollten Behörden bei der Entfernung ergreifen? DHS empfiehlt die Überwachung des Netzwerkverkehrs, verstärkte Protokollierung, Implementierung von Datenverlustschutzmaßnahmen und weitere Schritte zur Bekämpfung des Risikos von Datenverlust während des Übergangszeitraums.
Wie wirkt sich dies auf die Nutzung von DeepSeek im privaten Sektor aus? Die Anordnung gilt nur für föderale Zivilbehörden. Private Unternehmen bleiben frei in der Nutzung von DeepSeek-Modellen, obwohl die Sicherheitsbewertung der Regierung private Sektor-Risikobewertungen beeinflussen könnte.
Das Fazit
Die DHS-Anordnung stellt eine entschiedene föderale Position zu chinesischer KI in Regierungssystemen dar und erweitert Supply-Chain-Sicherheitsprinzipien von Hardware und Telekommunikation auf Machine-Learning-Modelle. Die 60-Tage-Entfernungsfrist, kombiniert mit dem Verbot zukünftiger Beschaffungen und der Einbeziehung von Drittanbieter-Implementierungen, deutet darauf hin, dass DHS das Risiko als sowohl dringend als auch allgegenwärtig ansieht. Während föderale Behörden ihre Entfernungsverpflichtungen erfüllen und CISA die Einhaltung verfolgt, etabliert die Anordnung einen Präzedenzfall, dass Datenspeicherort, grenzüberschreitende Übertragung und Anbieter-Gerichtsbarkeit in Regierungsbeschaffungen genauso schwer wiegen wie Modellleistung. Für die breitere KI-Industrie unterstreicht die Maßnahme, dass geopolitische Überlegungen zunehmend nicht nur Chipexporte und Cloud-Infrastruktur, sondern die Modelle selbst prägen.
Quellen: cyberscoop.com, www.meritalk.com, www.wsj.com. Berichtet am 20. Oktober 2026.