App und Web-Chat: Daten gehen nach China
Betreiber der App und des Web-Chats ist ein Unternehmen mit Sitz in Hangzhou ohne Niederlassung in der EU. Nach eigenen Angaben verarbeitet DeepSeek Texteingaben, Chatverläufe, hochgeladene Dateien, Standortdaten sowie Informationen zu Geräten und Netzwerken und speichert sie in China.
Für China gibt es keinen Angemessenheitsbeschluss der EU. Eine Übermittlung wäre nur mit geeigneten Garantien zulässig. Diese hat DeepSeek nach Auffassung der Berliner Datenschutzbeauftragten nicht nachgewiesen. Sie verweist zudem auf weitreichende Zugriffsrechte chinesischer Behörden und fehlende durchsetzbare Rechte für Betroffene.
Was Behörden unternommen haben
| Datum | Behörde | Maßnahme |
|---|---|---|
| Januar 2025 | Italienische Datenschutzbehörde (Garante) | Sperre der Verarbeitung von Daten italienischer Nutzer, App aus den italienischen Stores entfernt |
| Mai 2025 | Berliner Beauftragte für Datenschutz | Aufforderung an DeepSeek, die Apps zurückzuziehen oder die Übermittlung rechtskonform zu gestalten |
| Juni 2025 | Berliner Beauftragte für Datenschutz | Meldung der Apps bei Apple und Google als rechtswidriger Inhalt nach Art. 16 Digital Services Act, abgestimmt mit weiteren Landesbehörden |
| Juni 2026 | Berliner Beauftragte für Datenschutz | Apple und Google lehnen eine Sperrung ab, die Behörde kündigt Beschwerde und gegebenenfalls ein Streitbeilegungsverfahren an |
Die Einschätzung der Behörde ist keine gerichtliche Entscheidung. Für Unternehmen ist sie trotzdem ein klares Signal: Wer die App für personenbezogene Daten nutzt, handelt mit hoher Wahrscheinlichkeit rechtswidrig.
Die offenen Modelle sind ein anderer Fall
DeepSeek veröffentlicht seine Modelle mit offenen Gewichten. Unternehmen können sie herunterladen und auf eigenen Servern oder bei europäischen Cloud-Anbietern betreiben. Dabei fließen keine Daten an DeepSeek. Die Datenschutzfrage stellt sich dann wie bei jedem selbst betriebenen System.
Offen bleiben andere Fragen: Wie zuverlässig und ausgewogen sind die Antworten, etwa bei politisch sensiblen Themen? Wie sicher ist die Software, mit der das Modell betrieben wird? Und passt der Einsatz zu den eigenen Compliance-Vorgaben, etwa gegenüber Kunden aus regulierten Branchen? Diese Prüfung gehört vor jeden produktiven Einsatz.
Was Unternehmen tun sollten
- DeepSeek-App und Web-Chat für dienstliche Zwecke ausdrücklich untersagen
- Aufrufe der DeepSeek-Dienste im Proxy sichtbar machen oder blockieren
- Installierte DeepSeek-Apps auf Diensthandys über die Geräteverwaltung prüfen
- Den Einsatz offener Modelle nur nach eigener Prüfung und auf kontrollierter Infrastruktur erlauben
- Das Thema in die KI-Schulung aufnehmen, weil die App weiterhin in den Stores verfügbar ist