DeepSeek ist eine der meistgeladenen kostenlosen KI-Apps der Welt. Und sie wurde in Deutschland von der Berliner Datenschutzbeauftragten bei Apple und Google als rechtswidriger Inhalt gemeldet. Beides stimmt gleichzeitig — und genau deshalb wird die Suche nach “ist DeepSeek sicher” zur Kopfschmerz-Übung. Auf der einen Seite Security-Kauderwelsch, auf der anderen “entspann dich, passt schon”-Threads.
Hier die ruhige Version. Wo deine Daten wirklich landen, was belegt ist und was bloß behauptet wird — und die ehrliche Linie, wann DeepSeek okay ist und wann du es besser von deiner Tastatur fernhältst.
Was DeepSeek ist (und was gerade wieder hochkochte)
DeepSeek ist ein chinesisches KI-Labor. Sein Chatbot ging im Januar 2025 viral, weil er die großen US-Modelle zu einem Bruchteil der Kosten einholte, und stand über Nacht auf Platz eins der App-Stores. Kostenlos im Chat, günstig zum Draufbauen, und es veröffentlicht offene “Weights” — die Modelldateien, die jeder herunterladen und selbst laufen lassen kann. Der letzte Teil wird später wichtig.
Zurück in den Schlagzeilen ist diesen Monat aber gar nicht DeepSeek selbst. Am 22. Juli 2026 warf ein Vertreter des Weißen Hauses einem anderen chinesischen Labor — Moonshot, dem Macher des Kimi-Modells — vor, heimlich eine US-KI kopiert zu haben, um sein neuestes System zu bauen. Belege gab es keine, der Vorwurf ist umstritten. Aber er zog die ganze Frage wieder ins Rampenlicht: Kann man dem trauen, woher die KI kommt — und ist es sicher, ihr seine Daten zu geben? Für die meisten Leute heißt “eine chinesische KI-App” immer noch DeepSeek. Also beantworten wir die.
Wo deine Daten landen (dieser Teil ist kein Gerücht)
Fang mit dem an, was niemand bestreitet, weil es in DeepSeeks eigener Datenschutzerklärung steht: Das Unternehmen speichert die gesammelten Informationen auf Servern in China.
Und es sammelt viel. Deine Kontodaten. Alles, was du in den Chat tippst, plus Dateien oder Audio, die du schickst. Deine IP-Adresse und Geräteinfos. Die Erklärung listet sogar Tastatur-Eingabemuster — wie du tippst, nicht nur was.
Jetzt die juristische Ebene. Nach Chinas Sicherheits- und Nachrichtendienstgesetzen kann der Staat chinesische Unternehmen verpflichten, gehaltene Daten herauszugeben. Das ist keine Verschwörungstheorie, sondern der konkrete Grund, warum in Deutschland gleich sieben Landesdatenschutzbehörden — federführend Hessen, dazu Baden-Württemberg, Berlin, Rheinland-Pfalz und andere — im Februar 2025 ein gemeinsames Prüfverfahren einleiteten. Die Berliner Beauftragte Meike Kamp verlangte am 6. Mai 2025, die App aus den deutschen Stores zu nehmen oder den Datentransfer zu legalisieren. Als nichts geschah, meldete sie DeepSeek Ende Juni bei Apple und Google als rechtswidrigen Inhalt. Ihr Satz dazu ist bemerkenswert direkt: “Die Übermittlung von Nutzerdaten durch DeepSeek nach China ist rechtswidrig.”
Das ist das eigentliche Risiko bei DeepSeek. Nicht, dass es heimlich dein Handy angreift. Sondern dass deine Worte an einem Ort landen, an den du nicht mehr rankommst — unter Regeln, die du nicht kontrollierst. Für die EU gibt es keinen Angemessenheitsbeschluss für China, weshalb der Transfer nach Artikel 46 DSGVO unzulässig ist.
Belegt vs. bloß behauptet
Hier verwischen die meisten Artikel die Linie, also machen wir’s nicht.
Belegt — kannst du selbst prüfen:
- Die Behörden-Aktionen sind real. In Deutschland das Prüfverfahren der sieben Landesbehörden und die DSA-Meldung aus Berlin. In Italien ordnete die Datenschutzbehörde eine landesweite Sperre an, die App flog aus den Stores. Südkorea pausierte die Downloads. Australien verbot sie auf Dienstgeräten. Auch US-Marine, NASA, beide Kongresskammern und rund 16 US-Bundesstaaten schränkten sie ein.
- Das Datenleck war real. Im Januar 2025 fand die Sicherheitsfirma Wiz eine offen im Netz stehende DeepSeek-Datenbank — über eine Million Log-Zeilen, inklusive Klartext-Chatverläufen und Secret Keys. DeepSeek schloss sie etwa 30 Minuten nach dem Hinweis. Real, peinlich, seither behoben.
- Die App-Schwächen waren real. Forscher von NowSecure fanden, dass die iOS-App eine Standard-Schutzfunktion von Apple deaktivierte und schwache, veraltete Verschlüsselung nutzte. Ebenfalls real, inzwischen weitgehend gepatcht.
Behauptet — nicht bewiesen:
- Der “Kopier”-Vorwurf. Die Anschuldigung des Weißen Hauses von Juli 2026, Moonshot habe ein US-Modell destilliert, um Kimi K3 zu bauen, kam ohne öffentliche Belege — und Forscher merken an, dass die Zeitschiene kaum aufgeht. Anthropic legte im Februar 2026 einen früheren Bericht vor, wonach mehrere chinesische Labore — DeepSeek darunter — über tausende Fake-Konten Modell-Ausgaben abgezogen hätten. Konkreter, aber weiter umstritten, und China nennt es haltlos. Behandle das alles als Vorwurf, nicht als Urteil.
“Aber es sagt doch, es sei Claude!” — was das wirklich heißt
Du hast bestimmt die Screenshots gesehen, wo ein chinesisches Modell auf die Frage, was es sei, antwortet, es sei Claude von Anthropic. Leute schwenken das als Beweisstück. Es ist ein Indiz. Es ist kein Beweis.
Warum? Das offene Web ist inzwischen gesättigt mit Text wie “Ich bin Claude, ein KI-Assistent von Anthropic”. Jedes Modell, das auf einem großen Web-Scrape trainiert wird, kann solche Phrasen aufsaugen und nachplappern — ohne je das Original berührt zu haben. Googles Gemini behauptete einmal, es sei ChatGPT. Frühe Open-Source-Modelle taten dasselbe. Forscher markieren das Muster durchaus als prüfenswert, aber für sich genommen sagt ein Modell, das sich Claude nennt, nur: Die Trainingsdaten waren unsauber — nicht, dass jemand etwas gestohlen hat.
Wer die längere Version will, wie man mit selbstsicheren, aber unbelegten KI-Behauptungen umgeht, lernt genau das in KI-Sicherheit und Cybersecurity.
Also — ist es sicher zu nutzen?
Hängt komplett davon ab, wofür. Dieselbe Regel wie bei jedem Werkzeug.
Der Test ist simpel: Wärst du okay damit, das in einem öffentlichen Forum zu posten, das du nicht löschen kannst? Wenn ja, ist DeepSeek in Ordnung. Wenn’s dich zusammenzucken lässt, tipp es nicht ein.
Was das für dich heißt
Wenn du nur neugierig bist: Probier’s ruhig aus. Lass dir etwas erklären, ein Gedicht entwerfen, zwei Ideen vergleichen. Bleib bei Zeug, das ein Fremder mitlesen dürfte. Die Fähigkeit ist wirklich gut, und Herumstöbern kostet dich nichts außer ein bisschen Achtsamkeit, was du reinkopierst.
Wenn du persönliche oder finanzielle Infos eingeben würdest: Lass es. Nicht deine Steuer, nicht deine medizinischen Fragen mit echten Details, nicht deine Passwörter oder Kontonummern. Nimm einen Chatbot, der die Daten dort speichert, wo du dich wohlfühlst — oder streich die persönlichen Teile raus, bevor du fragst.
Wenn du KI im Job nutzt: Prüf zuerst die Richtlinie deines Arbeitgebers — viele haben DeepSeek längst komplett gesperrt, und es mit Arbeitsdaten zu nutzen könnte dich ins Abseits stellen. Füttere es nie mit Kundenakten, internen Dokumenten oder etwas unter Verschwiegenheit. Genau hier setzt Datenschutz im Alltag mit KI an: die richtige Linie im eigenen Arbeitsalltag ziehen.
Wenn du entwickelst oder bastelst: Die offenen Weights sind dein Notausgang. Lad das Modell runter und lass es lokal laufen, oder nutz es über einen westlichen Anbieter — dann verschwindet das “Daten gehen nach China”-Problem im Grunde, weil die Leitung zu ihren Servern weg ist. Das Modell selbst ist nicht die Gefahr. Die App und die API drumherum sind es.
Was dieser Text dir nicht sagen kann
Ehrlichkeit geht in beide Richtungen, also hier, was ich dir nicht versprechen kann.
- Ob ein künftiges Update die Regeln ändert. Datenschutzerklärungen werden umgeschrieben. Was heute gesammelt wird, muss nicht das sein, was nächstes Jahr gesammelt wird.
- Ob es für deinen konkreten Job sicher ist. Das ist eine Compliance-Frage, die von deiner Branche und deinen Daten abhängt — über das hinaus, was ein Blogpost beantworten kann.
- Ob der Kopier-Vorwurf stimmt. Ungeklärt. Wer dir sagt, es sei definitiv bewiesen oder definitiv Quatsch, rät.
- Was mit den Daten wirklich passiert, sobald sie auf den Servern liegen. Das sieht niemand außerhalb des Unternehmens. “In China gespeichert, unter Gesetzen, die Zugriff erzwingen können” ist die ehrliche Obergrenze dessen, was wir wissen.
- Das hier ist kein voller Sicherheits-Audit. Wenn du DeepSeek firmenweit ausrollst, hol dir eine echte Prüfung — keinen Blogpost.
Unterm Strich
DeepSeek ist eine fähige, wirklich beeindruckende kostenlose KI. Sie hackt nicht heimlich dein Handy. Aber sie speichert, was du tippst, auf Servern in China, unter Gesetzen, die Zugriff erzwingen können — und das, nicht irgendeine Film-Malware, ist der Grund, warum so viele Behörden Nein sagten.
Die ehrliche Antwort ist also die nützliche. Okay für lockere, unkritische Fragen. Nicht für deine persönlichen, finanziellen oder beruflichen Daten. Wenn diese Linie ein bisschen nervt — das ist die Antwort. Und genau zu wissen, wo sie verläuft, schlägt sowohl die Panik als auch das “entspann dich, ist nichts”.
Die eigentliche Fähigkeit hier ist nicht, auswendig zu lernen, welche App diese Woche gesperrt ist. Sie ist, jedes KI-Tool in etwa zwei Minuten einschätzen zu können — wo die Daten hingehen, was belegt ist, was Hype ist. Wer neu bei dem Tool ist, findet in DeepSeek für den Einstieg auf Deutsch den geerdeten Überblick, der jede einzelne Schlagzeile überdauert.
Quellen:
- DeepSeek Datenschutzerklärung
- Berliner Datenschutzbeauftragte meldet DeepSeek bei Apple und Google — datenschutz-berlin.de
- Datenschutzbehörde greift ein: DeepSeek fliegt aus den App Stores — netzpolitik.org
- DeepSeek: Große Sicherheitsbedenken gegen chinesische KI — heise online
- Prüfverfahren gegen DeepSeek eingeleitet — Landesbeauftragter Baden-Württemberg
- Wiz Research: exposed DeepSeek database leak
- NowSecure: security and privacy flaws in the DeepSeek iOS app
- White House accuses Chinese company of distilling Anthropic’s model — CyberScoop
