KI und Datenschutz
Wo Ihre Daten bei DeepSeek landen, was die Aufsichtsbehörde dazu sagt und warum die App etwas anderes ist als das selbst betreibbare offene Modell.
App und Website von DeepSeek sind kein geeigneter Ort für Unternehmensdaten mit Personenbezug. Laut eigener Datenschutzerklärung werden Eingaben und hochgeladene Dateien in China gespeichert und zur Verbesserung der Modelle verwendet. Die Autoriteit Persoonsgegevens warnt davor. Das offene Modell auf eigener Infrastruktur ist eine andere Situation mit eigenen Fragen.
Dieser Artikel beschreibt die Aussagen der Quellen: Datenschutzerklärung und Bedingungen von DeepSeek, DSGVO und Veröffentlichungen von Aufsichtsbehörden, abgerufen am 13. Oktober 2026. Er ist eine Erläuterung, keine Rechtsberatung. Für eine Entscheidung zu Ihrer Organisation benötigen Sie Ihren Datenschutzbeauftragten oder einen Juristen.
Wer nach „ist DeepSeek sicher“ sucht, meint meist zwei Dinge zugleich. Erstens: Wohin gehen Daten, und was darf der Empfänger damit? Zweitens: Antwortet das Modell selbst zuverlässig? Dieser Artikel behandelt die erste Frage. Je Nutzungsweise fällt die Antwort anders aus.
DeepSeek ist ein chinesisches KI-Unternehmen, das Sprachmodelle entwickelt und einen gleichnamigen Chatbot anbietet. In Datenschutzerklärung und Bedingungen heißt der Anbieter Hangzhou DeepSeek Artificial Intelligence Co., Ltd., mit registrierter Anschrift in China. Was ein Sprachmodell ist und wie es funktioniert, steht in Was ist ein LLM?.
Der Name steht für drei Dinge, die Sie auseinanderhalten müssen:
Bei den Schlussfolgerungsmodellen der R1-Reihe schreibt DeepSeek in der Dokumentation zur Veröffentlichung, dass Code und Modellgewichte der MIT-Lizenz unterliegen und kommerzielle Nutzung erlaubt ist. Wer die Gewichte herunterlädt, kann das Modell ohne Verbindung zu DeepSeek betreiben. Das gilt nicht automatisch für jedes veröffentlichte Modell, und die Modellnamen in der API wechseln. Prüfen Sie die jeweilige Lizenz.
Die Datenschutzerklärung von DeepSeek wurde laut Seite zuletzt am 10. Februar 2026 aktualisiert. Sie gilt für Apps, Websites und zugehörige Dienste.
Die Erklärung ist hier eindeutig. Das Unternehmen schreibt, personenbezogene Daten unmittelbar in der Volksrepublik China zu erheben, zu verarbeiten und zu speichern. Bei Übermittlung aus bestimmten Ländern setzt es nach eigenen Angaben erforderlichenfalls geeignete Garantien ein. Welche das sind, wird nicht angegeben.
Die Erklärung nennt Bereitstellung und Verbesserung der Dienste, Sicherheit sowie Training und Verbesserung der Technologie einschließlich der Modelle. Im Abschnitt über Rechte steht das Widerspruchsrecht gegen die Datennutzung für Training. Wie Sie dies regeln, erläutert die Erklärung nicht über eine Kontaktadresse und die Möglichkeit zur Verwaltung des Gesprächsverlaufs hinaus.
Eine Zahl von Tagen oder Monaten fehlt. Konten, Eingaben und Zahlungsdaten bleiben laut Erklärung bestehen, solange Sie ein Konto haben, und darüber hinaus so lange, wie es die genannten Zwecke erfordern.
Für Nutzer im EWR, der Schweiz und im Vereinigten Königreich enthält die Erklärung eine Ergänzung mit Rechtsgrundlagen, Rechten und einem Vertreter in der EU. Dass eine Erklärung diese Ergänzung enthält, sagt noch nicht, dass die Übermittlung ordnungsgemäß geregelt ist. Darum geht es im nächsten Abschnitt.
Kapitel V der DSGVO regelt, wann personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums gelangen dürfen. Art. 44 nennt den Ausgangspunkt: nur bei Erfüllung der Bedingungen dieses Kapitels.
Die Autoriteit Persoonsgegevens beschreibt drei Möglichkeiten für Übermittlung in ein Land außerhalb des EWR:
China steht nicht auf der dortigen Liste der Länder mit Angemessenheitsbeschluss. Der erste Weg scheidet damit aus. Gibt es auch keine geeignete Garantie und keine Ausnahme, ist die Übermittlung laut derselben Seite unrechtmäßig und nicht erlaubt.
Art. 46 verlangt mehr als ein unterschriebenes Dokument. Betroffene müssen durchsetzbare Rechte und wirksame Rechtsbehelfe haben. Die Aufsichtsbehörde weist deshalb darauf hin, dass Sie im Einzelfall prüfen, ob ergänzende Maßnahmen wie Verschlüsselung oder Pseudonymisierung nötig sind. Diese Beurteilung nehmen Sie selbst vor oder lassen sie vornehmen. Dieser Artikel kann es nicht für Sie tun.
Gibt ein Mitarbeiter eine Mandantenakte in die App ein, sendet Ihre Organisation die Mandantendaten in ein anderes Land. Der Mandant weiß nichts davon. Art. 82 DSGVO macht den Verantwortlichen für Schäden durch eine gegen die Verordnung verstoßende Verarbeitung haftbar.
Die Aufsichtsbehörde veröffentlichte am 3. Februar 2025 AP: Vorsicht bei Nutzung des Chatbots DeepSeek. Der Kern, anhand ihrer eigenen Aussagen zusammengefasst:
In derselben Mitteilung kündigte die AP eine breitere Untersuchung der Übermittlung personenbezogener Daten nach China an und schrieb, zu DeepSeek und ähnlichen Unternehmen in engem Kontakt mit Aufsichtsbehörden anderer europäischer Länder zu stehen. Ein speziell DeepSeek betreffendes Untersuchungsergebnis war am 13. Oktober 2026 auf der AP-Website nicht zu finden. Die Mitteilung steht weiterhin dort, mit dem 3. Februar 2025 als letzter Änderung.
Die italienische Aufsichtsbehörde beschränkte am 30. Januar 2025 die Verarbeitung italienischer Nutzerdaten und eröffnete eine Untersuchung. Sie hielt die Antwort der Unternehmen für völlig unzureichend.
Die Berliner Aufsichtsbehörde meldete die App am 27. Juni 2025 bei Apple und Google als rechtswidrigen Inhalt. Laut Pressemitteilung verletzt DeepSeek Art. 46 Abs. 1 DSGVO, weil es keinen gleichwertigen Schutz deutscher Nutzerdaten in China wie in der EU nachweisen konnte. Was Apple und Google danach entschieden, steht nicht in der Mitteilung und wurde für diesen Artikel nicht geprüft.
Diese Unterscheidung fehlt in den meisten Diskussionen.
Hier gilt die oben beschriebene Datenschutzerklärung. Eingaben und Dateien gehen an DeepSeek, liegen in China und können für Training verwendet werden. Zwischen Ihrer Organisation und dem Anbieter besteht kein Vertrag. Die Warnung der AP betrifft diese Form.
Auch Entwickler, die die API aufrufen, senden Eingaben an DeepSeek. Die seit dem 29. April 2026 geltenden Bedingungen der offenen Plattform legen Pflichten zu personenbezogenen Endnutzerdaten beim Entwickler fest und verweisen ansonsten auf die Datenschutzerklärung. Sie unterliegen dem Recht des chinesischen Festlands. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO war im Oktober 2026 darin nicht zu finden. Die Übermittlungsfrage entspricht derjenigen der App.
Auch eine andere Partei kann ein offenes Modell auf eigener Infrastruktur anbieten. Ihre Eingaben gehen dann an diese Partei und nicht an DeepSeek. Was mit Ihren Daten geschieht, hängt von deren Bedingungen ab: Verarbeitungsort, Training mit Eingaben, Aufbewahrungsdauer und Abschluss eines Auftragsverarbeitungsvertrags. Das sind dieselben Fragen wie bei jedem anderen KI-Dienst.
Betreiben Sie das Modell auf einem eigenen Server, verlassen die Eingaben Ihre Organisation nicht. Es gibt keine Übermittlung, weil es keinen Empfänger gibt. Übrig bleiben Ihre eigenen Pflichten: Sicherheit, Zugang, Protokolle, Aufbewahrungsfrist und die Frage, ob das Modell für den Zweck gut genug antwortet. Die AP nennt Sorgen über das zugrunde liegende Modell ohne weitere Erläuterung. Berücksichtigen Sie das und lassen Sie das Modell testen, bevor Sie sich darauf verlassen.
| Nutzungsweise | Wohin die Daten gehen | Was Sie regeln |
|---|---|---|
| App oder Website mit eigenem Konto | An DeepSeek, laut Datenschutzerklärung Speicherung in China | Nicht für personenbezogene Daten oder vertrauliche Unternehmensinformationen nutzen; in KI-Richtlinie aufnehmen |
| DeepSeek-API in eigener Software | An DeepSeek | Übermittlungsgrundlage, Vertrag und Risikobeurteilung; ohne alle drei keine personenbezogenen Daten |
| Offenes Modell bei anderem Anbieter | An diesen Anbieter auf dessen Infrastruktur | Auftragsverarbeitungsvertrag, Datenstandort, Training und Frist in dessen Bedingungen prüfen |
| Offenes Modell auf eigener Hardware | Nirgendwohin | Sicherheit, Zugang, Protokolle, Frist und Qualitätstest |
| Kollege nutzt App auf privatem Telefon | An DeepSeek, außerhalb Ihres Blickfelds | Richtlinie, Erläuterung und brauchbare Alternative; bei personenbezogenen Daten eine Datenpanne prüfen |
Stand Oktober 2026 auf Grundlage von DeepSeeks Datenschutzerklärung und Bedingungen. Prüfen Sie diese selbst vor einer Entscheidung.
Welche Daten je Art unabhängig vom Anbieter in einen Chatbot gehören und welche nicht, steht in Dürfen Sie Mandantendaten in einen KI-Chatbot eingeben?.
Die Frage bei DeepSeek ist dieselbe wie bei jedem Chatbot, nur schärfer: Was geht mit, und wohin? PrivaSearch behandelt den ersten Teil. Personenbezogene Daten in Dokumenten werden innerhalb von PrivaSearch erkannt und durch konsistente Pseudonyme ersetzt; ein Kollege prüft das Ergebnis, bevor ein Dokument durchsuchbar wird. Die Schritte stehen auf So funktioniert PrivaSearch.
Die Suche ist vollständig in PrivaSearch möglich, mit Textstellen und Quellenangabe, je Projekt und nur für Zugriffsberechtigte. Die semantische Suche nutzt einen europäischen KI-Anbieter und ausschließlich pseudonymisierten, geprüften Text. Verarbeitung und Speicherung erfolgen in Rechenzentren in der EU. Beteiligte Parteien je Schritt stehen in der Übersicht der Unterauftragsverarbeiter, die Grundsätze auf Hosting in der EU.
Wer einen KI-Assistenten mitsuchen lassen möchte, kann Claude, ChatGPT Business oder Mistral Vibe (früher Le Chat) verbinden. Dieser erhält dann nur freigegebene, pseudonymisierte Textstellen und keine Originaldateien. Was an seinen Anbieter geht, steht auf der Seite über KI-Chatbots und die DSGVO.
Pseudonymisieren ist nicht Anonymisieren: Für Ihre Organisation bleiben es personenbezogene Daten. Rechtsgrundlage, Übermittlungsbeurteilung und DSFA bleiben bei Ihnen und Ihrem Datenschutzbeauftragten.
Möchten Sie sehen, wie das praktisch funktioniert? Fragen Sie eine Demo an.
Das hängt von der Nutzung ab. Bei App und Website gehen Eingaben und Dateien an DeepSeek, das sie laut eigener Datenschutzerklärung in China speichert und zur Modellverbesserung nutzt. Die Autoriteit Persoonsgegevens warnt deshalb vor unvorsichtiger Nutzung und fordert große Zurückhaltung. Das offene Modell auf eigener Hardware sendet nichts an DeepSeek, verlangt aber eine eigene Beurteilung.
Die Datenschutzerklärung sagt, das Unternehmen erhebe, verarbeite und speichere personenbezogene Daten unmittelbar in der Volksrepublik China. Das umfasst Kontodaten, alle Eingaben und hochgeladene Dateien. Eine feste Aufbewahrungsfrist fehlt: Daten bleiben, solange Sie ein Konto haben. Das ist der Stand Oktober 2026. Lesen Sie die Erklärung selbst, weil sie regelmäßig angepasst wird.
Für Arbeit mit personenbezogenen Daten oder vertraulichen Informationen ist die App ungeeignet. Für China besteht kein Angemessenheitsbeschluss; eine Übermittlung braucht daher geeignete Garantien oder eine DSGVO-Ausnahme mit Risikobeurteilung. Ein Mitarbeiter mit eigenem Konto hat nichts davon geregelt. Halten Sie in Ihrer KI-Richtlinie fest, was erlaubt ist, und bieten Sie eine Alternative.
Am 3. Februar 2025 warnte die Aufsichtsbehörde, mit der App sehr vorsichtig und zurückhaltend umzugehen. Sie äußerte erhebliche Sorgen zur Datenschutzerklärung und wies auf die Speicherung von Nutzerdaten in China hin. Wer Daten anderer hochlädt, kann dafür haften. Die AP kündigte auch eine breitere Untersuchung zu Übermittlungen personenbezogener Daten nach China an.
Nein. Die App ist ein DeepSeek-Dienst, bei dem Ihre Daten an das Unternehmen gehen. Ein offenes Modell ist eine Datei mit Modellgewichten, die Sie selbst oder bei einem anderen Anbieter betreiben können. Dann bestimmt der Betriebsort, wohin Ihre Daten gehen. Die Autoriteit Persoonsgegevens schreibt allerdings, dass auch zum zugrunde liegenden Modell vergleichbare Sorgen bestehen.
Die Datenschutzerklärung nennt das Widerspruchsrecht gegen die Nutzung Ihrer Daten zum Modelltraining. Sie erklärt nicht die Umsetzung in der App und nennt eine Kontaktadresse für Anfragen. Eine solche Einstellung ändert den Speicherort Ihrer Daten nicht. Für eine Organisation löst sie die Übermittlungsfrage daher nicht.
Wo eine hochgeladene Datei landet, wie lange sie bleibt, wer Zugriff hat und was Löschen bedeutet. Mit vier Vorgehensweisen für personenbezogene Akten.
Wie Schulen KI nutzen, warum Schülerdaten besonders geschützt sind, welche Anwendungen verboten oder hochriskant sind und was eine Schule regeln muss.
Was ChatGPT speichert, wer darauf zugreifen kann und wie Sie Training ausschalten. Dazu temporäre Chats, Erinnerungen und geteilte Links mit Checkliste.
Wir zeigen es mit fiktiven Akten aus Ihrer Branche: Upload, Erkennung, Prüfung, Suche und die Verbindung mit Ihrem KI-Assistenten. Danach wissen Sie genau, was Ihr Team sicher nutzen kann.
Demo planen →