US-Bundesverbot für DeepSeek erfasst auch Drittanbieterprodukte

Das Department of Homeland Security hat bundeszivilen Behörden verboten, Produkte von DeepSeek zu kaufen, und ihnen angewiesen, alle Produkte oder Dienste Dritter zu löschen, die auf DeepSeek-Implementierungen basieren.

Sie gilt für bestehende Systeme und Neubeschaffungen durch rund 430 Abteilungen, Büros und unabhängige Behörden.

Modelle, die aus R1 und V3 abgeleitet oder feinabgestimmt wurden, fallen unter den Auftrag

Der Ausschluss- und Entfernungsauftrag #2026-01 ist auf den 24. Juli 2026 datiert. Innenminister Markwayne Mullin hat ihn unterzeichnet.

Die Bekanntmachung des Auftrags im Federal Register wurde am Montag, dem 19. Oktober, zur öffentlichen Einsicht freigegeben und heute unter der Aktenzeichen DHS-2026-0628 veröffentlicht. Behörden müssen DeepSeek und seine Tochterunternehmen unverzüglich von ihren Listen zugelassener Produkte, Online-Shops und anderen Einkaufskanälen streichen.

Behörden müssen zudem sowohl DeepSeeks eigene Produkte als auch externe Produkte oder Dienste, die auf DeepSeek-Technologie basieren, aus ihren IT-Systemen entfernen. Der Auftrag umfasst keine Systeme für die nationale Sicherheit, die vom Pentagon und vom Direktor für nationale Nachrichtendienste überwacht werden.

Das DHS handelte auf Grundlage des Federal Acquisition Supply Chain Security Act von 2018 (FASCSA), nachdem es die Beratungsempfehlungen des Federal Acquisition Security Council geprüft hatte.

Der Auftrag warnt davor, dass jede in DeepSeek eingegebene Information sensible Daten nach China senden könnte. In Kombination mit öffentlich zugänglichen Daten könnten diese Informationen „handlungsrelevante Erkenntnisse über US-Bürgerinnen und US-Bürger sowie/oder Regierungsprogramme liefern.“

Es weist zudem auf schwerwiegende Sicherheitslücken hin, die Forscher in der DeepSeek-iPhone-App entdeckt haben.

DeepSeek hat seine R1- und V3-Modelle kostenlos zum Herunterladen und Ändern für alle freigegeben. Ein Unternehmen könnte das von DeepSeeks Modellen erzeugte Ergebnis kopieren, es zur Erstellung von Trainingsdaten nutzen oder die Architektur der Modelle verändern und anschließend ein Produkt verkaufen, das keine der ursprünglichen Modellgewichte von DeepSeek enthält.

Derzeit erfassen KI-Tracking-Systeme nur die Modelle, die in einem Produkt ausgeführt werden, nicht jedoch die Modelle, die zu dessen Erstellung verwendet wurden. Ein Produkt, das keine der DeepSeek-Gewichte enthält, wäre dennoch mit Hilfe von DeepSeek entstanden.

Ein Anbieter, der eine Konformität bescheinigt, die er nicht überprüfen kann, könnte sich einer Klage nach dem False Claims Act aussetzen. CISA, die für die Compliance-Unterstützung zuständige Stelle der Anordnung, hatte bei Einreichung der Mitteilung noch keine Richtlinien zum Standard „entwickelt unter Verwendung“ herausgegeben.

CISA hat Ausnahmeanträge 28 Tage vor der öffentlichen Bekanntgabe der Anordnung nicht mehr entgegengenommen

Die Behörden hatten 60 Tage ab Erlass der Anordnung Zeit, schriftlich eine Ausnahme zu beantragen, beispielsweise eine Verzögerung oder eine Ausklammerung bestimmter Maßnahmen. CISA wird jeden Antrag prüfen und schriftlich genehmigen oder ablehnen.

Die Frist für den 22. September lief am 24. Juli ab. 28 Tage später wurde die Bekanntmachung im Federal Register veröffentlicht. Das bedeutete, dass jede Behörde, die von der Anordnung dort Kenntnis nahm, bereits über dem Verfallstermin lag.

Der Sekretär hat die Anordnung innerhalb eines Jahres und anschließend jährlich zu überprüfen. Bei dieser Überprüfung können Behörden Compliance-Probleme ansprechen.

Es gibt nur wenige FASCSA-Anordnungen. Die erste wurde im September 2025 vom Büro des Direktors für nationale Aufklärung gegen die Softwarefirma Acronis AG erlassen.

Anthropic wurde am 5. März 2026 vom Kriegsministerium designiert, und der D.C. Circuit bestätigte dies am 25. September. Das Gericht entschied in einem 2-1-Beschluss, dass die Trainingsmethoden hinter Anthropics Claude als Lieferkettenrisiko eingestuft werden können, ohne dass eine feindselige Absicht vorliegen muss.

Im Januar 2025 veröffentlichte DeepSeek sein R1-Modell, was zu einem starken Kursverfall der Nvidia-Aktien führte. Bereits im Dezember 2025 wurde die Nutzung in den nationalen Sicherheitssystemen der Geheimdienste durch ein Gesetz untersagt.

Das neueste Modell von DeepSeek wurde mit Nvidia-Blackwell-Chips trainiert, deren Export nach China durch Vorschriften blockiert wird, wie ein US-Beamter im Februar sagte. Im September warf die USA DeepSeek, Alibaba, Moonshot AI und drei weiteren chinesischen Unternehmen vor, große Mengen an Daten aus amerikanischen KI-Systemen zu distillieren.

Im September berichtete Cryptopolitan, dass chinesische Regulierungsbehörden auch DeepSeek und Moonshot untersuchen, weil sie angeblich Nutzerfragen ohne deren Wissen an Anthropics Claude weitergeleitet haben.

Peking lehne die „Überdehnung des Konzepts der nationalen Sicherheit und die Politisierung von Technologie- und Handelsfragen“ ab, sagte die Sprecherin des Außenministeriums, Mao Ning, am Dienstag. China werde die Rechte chinesischer Unternehmen schützen.

Am 16. Oktober haben das chinesische Handels- und Wissenschaftsministerium Entwurfsbestimmungen für Exportbeschränkungen bei 23 KI-bezogenen Technologien veröffentlicht, darunter Large Language Models, Agenten und Rechencluster.