DeepSeek-Verbot: DHS weist US-Behörden an, die KI zu entfernen

Das US-Heimatschutzministerium (Department of Homeland Security, DHS) hat alle zivilen Bundesbehörden angewiesen, die KI-Produkte von DeepSeek aus ihren Computersystemen zu entfernen und sie nicht mehr zu kaufen. Die am 20. Oktober 2026 veröffentlichte Anordnung erfasst auch Produkte von Drittanbietern, die auf DeepSeeks Modellen aufbauen. Das reicht über DeepSeeks eigenen Chatbot hinaus bis zu jedem Anbieter, der DeepSeeks Modelle in Software einbaut, die er an die Regierung verkauft.

DeepSeek ist ein chinesisches KI-Labor, dessen günstige Modelle kostenlos heruntergeladen und betrieben werden können. Diese Offenheit macht die Reichweite der Anordnung so groß: Ein DeepSeek-Modell kann in einem Produkt stecken, ohne DeepSeeks Namen zu tragen.

Was die DHS-Anordnung abdeckt

Die Anordnung erscheint als Mitteilung 2026-21447 im Federal Register, dem täglichen Amtsblatt der Regierung für Vorschriften und Mitteilungen. Sie wurde am 19. Oktober eingereicht und am nächsten Tag veröffentlicht. Sie bewirkt zwei Dinge:

• Sie schließt IT-Produkte und -Dienste, die von Hangzhou DeepSeek Artificial Intelligence Co., Ltd und seinen verbundenen Unternehmen entwickelt wurden, von den Beschaffungen ziviler Behörden aus.
• Sie ordnet die Entfernung aller DeepSeek-Produkte sowie von "Produkten und Diensten Dritter, die mit DeepSeek-Implementierungen entwickelt wurden", aus den IT-Systemen ziviler Behörden an.

The Next Web berichtet, dass Heimatschutzminister Markwayne Mullin die Anordnung unterzeichnet hat, die auf den 24. Juli datiert ist. Die öffentliche Mitteilung trägt den Namen des DHS-Chefjustiziars James H. Percival II. Laut The Next Web schließt die Anordnung DeepSeek außerdem von Bundesaufträgen aus.

Das Wort "zivil" ist hier wichtig. Die Anordnung gilt für zivile Behörden wie das Handelsministerium, nicht für das Militär.

Warum das DHS DeepSeek für ein Risiko hält

Laut Reuters sagt das DHS, DeepSeeks Modelle bergen "mehrere Bedrohungsvektoren". Die Hauptsorge gilt den Daten. Die Nutzung des Produkts "kann zur Übertragung sensibler Daten an die PRC führen, wenn es von Beschäftigten oder Anbietern der US-Regierung verwendet wird", heißt es in der Mitteilung, wie Reuters zitiert. PRC ist die Abkürzung für People's Republic of China, die Volksrepublik China.

Decrypt zitiert eine weitere Zeile: Eine solche Nutzung könnte China "verwertbare Erkenntnisse über US-Personen und/oder Regierungsbehörden" liefern. The Next Web schreibt, die Regierung befürchte außerdem, dass DeepSeek große Mengen an Nutzerdaten sammelt, auf die Peking über chinesische Sicherheitsgesetze zugreifen könnte. Die Modelle könnten zudem Schadsoftware oder Sicherheitslücken verbergen, heißt es dort weiter.

DeepSeek und die chinesische Botschaft in Washington äußerten sich nicht, berichtet The Next Web.

Das Gesetz von 2018 hinter der Anordnung

Das DHS stützte die Anordnung auf den Federal Acquisition Supply Chain Security Act von 2018. Das Gesetz gibt der Regierung ein Mittel, Technologie, die sie als Lieferkettenrisiko einstuft, von Bundesbeschaffungen und Bundessystemen auszuschließen. Ein Lieferkettenrisiko ist eine Gefahr, die daher rührt, wo ein Produkt hergestellt wird oder wer es kontrolliert, und nicht von einem einzelnen Fehler.

Wie die Anordnung auf früheren DeepSeek-Verboten aufbaut

Stellen des Bundes und der Bundesstaaten haben DeepSeek seit Anfang 2025 Stück für Stück eingeschränkt. Diese Anordnung ist der bisher weitreichendste Schritt für zivile Behörden.

Wann	Was geschah	Berichtet von
Januar 2025	Eine IT-Behörde des Pentagons sperrte den DeepSeek-Chatbot	The Next Web
April 2025	Ein Ausschuss des Repräsentantenhauses warf DeepSeek vor, Daten von US-Nutzern an die chinesische Regierung zu senden	Decrypt
Vor dieser Anordnung	Das Handelsministerium und die Navy verboten DeepSeek auf Dienstgeräten	The Next Web, Decrypt
Vor dieser Anordnung	New York, Tennessee und Virginia ergriffen ähnliche Schritte	Decrypt
24. Juli 2026	Datum auf der DHS-Anordnung	The Next Web
20. Oktober 2026	Die Anordnung erscheint im Federal Register	Federal Register

Derselbe Ausschuss des Repräsentantenhauses behauptete, DeepSeek habe möglicherweise rund 60.000 Nvidia-Chips genutzt, 20.000 davon unter US-Exportbeschränkungen, berichtet Decrypt.

DeepSeek hat in der Zwischenzeit weiter Neues veröffentlicht. In der vergangenen Woche aktualisierte es sein Modell V4.1-Flash und stellte seine Inferenz-Engine DeepInfer als Open Source bereit.

Was das für Entwickler bedeutet

Prüfen Sie Ihre eigenen Produkte, wenn Sie an zivile US-Behörden verkaufen. Die Anordnung erfasst Dienste Dritter, die "mit DeepSeek-Implementierungen entwickelt wurden". Eine Funktion, die im Hintergrund ein DeepSeek-Modell über eine Cloud-API aufruft, zählt also dazu. Das gilt auch für ein DeepSeek-Modell, das Sie selbst hosten. Der Text der Mitteilung in den Quellen sagt nicht, ob ein Modell, das aus DeepSeeks Gewichten feinabgestimmt oder destilliert wurde, unter diese Formulierung fällt. Fragen Sie Ihre zuständige Vergabestelle, bevor Sie annehmen, dass es nicht so ist.

Führen Sie ein Modellinventar. Halten Sie für jede KI-Funktion fest, welches Modell sie nutzt, wer es hostet und wie Sie es austauschen würden. Teams, die das bereits wissen, können eine Beschaffungsfrage an einem Tag beantworten. Teams, die es nicht wissen, werden Konfigurationsdateien und Lieferantenverträge durchwühlen.

Machen Sie das Modell leicht austauschbar. Wenn Ihr Code über eine einzige interne Schnittstelle mit Modellen spricht, bedeutet ein solches Verbot eine Konfigurationsänderung und eine Testrunde, keine Neuentwicklung.

Private Unternehmen sind an die Anordnung nicht gebunden. Aber Kunden, die Bundesvorschriften folgen, könnten anfangen, dieselbe Frage zu stellen, und drei Bundesstaaten schränken DeepSeek bereits ein. Behalten Sie auch den nächsten Schritt im Blick: Laut Decrypt stimmt die FCC am 29. Oktober darüber ab, chinesischen Laboren das Testen von Elektronik für den US-Markt zu verbieten.