DeepSeek: Was kann die chinesische KI – und wie sicher sind deine Daten?

Kostenlos, Open Source und laut Hersteller auf Augenhöhe mit den teuersten KI-Modellen der Welt – kaum ein Anbieter polarisiert so wie DeepSeek. Die eine Hälfte der Antwort: Die chinesische KI ist technisch ernst zu nehmen und konkurrenzlos günstig. Die andere: Eingaben in App und Web landen nach DeepSeeks eigener Datenschutzerklärung auf Servern in China – woran sich europäische Datenschutzbehörden seit 2025 abarbeiten. Hier bekommst du beides sauber getrennt: was DeepSeek kann, was es kostet, wo deine Daten landen – und welcher der drei Nutzungswege zu welchem Risiko passt. Stand: August 2026.

Was ist DeepSeek – und warum kennt es plötzlich jeder?

DeepSeek ist ein KI-Unternehmen aus Hangzhou in China, gegründet im Juli 2023 und finanziert vom Hedgefonds High-Flyer, dessen Mitgründer Liang Wenfeng auch DeepSeek führt. Berühmt wurde es über Nacht: Am 20. Januar 2025 erschien das Reasoning-Modell R1 – kostenlos als App und mit frei verfügbaren Modellgewichten unter MIT-Lizenz. Eine Woche später war DeepSeek die meistgeladene Gratis-App im US-App-Store, noch vor ChatGPT.

An der Börse löste das ein Beben aus: Die Nvidia-Aktie verlor am 27. Januar 2025 rund 18 Prozent – etwa 600 Milliarden Dollar Börsenwert, der größte Tagesverlust eines einzelnen Unternehmens in der US-Börsengeschichte. Der Schock kam weniger von dem, was R1 konnte, als von dem, was es angeblich gekostet hatte: nach eigenen Angaben rund 5,6 Millionen Dollar reine Rechenkosten für das Basismodell. Analysten halten die Zahl für unvollständig (Forschung und Infrastruktur fehlen darin) – als Signal reichte sie: Spitzen-KI ist billiger geworden und kommt nicht mehr nur aus den USA.

Seitdem gilt DeepSeek als Preisbrecher der Branche – und veröffentlicht seine Modelle in hoher Schlagzahl als Open Source.

Die V4-Reihe: was aktuell auf dem Tisch liegt

Aktuell ist die vierte Modellgeneration: Nach einer Preview im April 2026 erschien am 31. Juli das kleinere V4-Flash und am 13. August 2026 das Flaggschiff V4-Pro in der finalen Version. Beide verarbeiten bis zu eine Million Token Kontext, haben einen zuschaltbaren Denkmodus in drei Stufen und sind auf Agenten-Aufgaben ausgelegt – KI, die selbstständig Werkzeuge bedient und mehrschrittige Aufgaben abarbeitet. Die Eckdaten laut Hersteller (Stand: August 2026):

Die Preisspannen erklären sich durch ein Tageszeit-Modell: In Nebenzeiten kostet die API die Hälfte, wiederholte Eingaben verbilligt ein Cache auf wenige Cent. Selbst zum Spitzenpreis liegt V4-Pro bei einem Bruchteil dessen, was westliche Top-Modelle pro Token verlangen.

Zur Leistung nennt DeepSeek deutliche Sprünge auf Agenten-Benchmarks – etwa 71,1 Punkte auf DSBench-FullStack (Preview: 41,8) und 62,7 auf DeepSWE (Preview: 12,8) – und positioniert V4-Pro als „weitgehend konkurrenzfähig mit den stärksten proprietären Modellen“. Wichtig: Das sind Herstellerangaben aus der eigenen Modellkarte, keine unabhängigen Messungen.

Stärken und Grenzen – ohne Fanbrille

Stärke 1: das Preis-Leistungs-Verhältnis. Für Automatisierungen, Agenten und alles, was nach API-Preis abgerechnet wird, ist DeepSeek die günstige Spur im Feld. Wo es damit im Gesamtvergleich mit OpenAI, Anthropic und Google steht, zeigt der Überblick KI-Modelle 2026.

Stärke 2: echte Open Source, bis ganz oben. Die komplette V4-Reihe steht unter MIT-Lizenz – einer der freiesten Lizenzen überhaupt, ohne Umsatzschwellen oder Sonderklauseln. Selbst Open-Source-Vorreiter wie Alibaba geben ihr Flaggschiff nur unter einer eigenen Lizenz mit Auflagen frei, wie das Qwen-Porträt zeigt. Bei DeepSeek darf jeder – auch kommerziell – die Gewichte herunterladen, verändern und selbst betreiben.

Stärke 3: der Agenten-Fokus. Die V4-Generation ist erkennbar auf Coding- und Agenten-Arbeit gebaut: Werkzeug-Aufrufe, lange Kontexte, abgestufter Denkmodus, dazu Schnittstellen, die mit OpenAI- und Anthropic-Tools kompatibel sind.

Grenze 1: die Belege. Fast alle Leistungszahlen stammen von DeepSeek selbst. Unabhängige Auswertungen zur finalen V4-Pro-Version standen kurz nach dem Release noch aus – bis dahin gilt: Richtung plausibel, Details unbewiesen.

Grenze 2: die Inhalte. Dokumentiert ist, dass DeepSeek-Dienste bei politisch sensiblen China-Themen – etwa Tiananmen 1989 oder der Taiwan-Frage – Antworten verweigern oder auffällig einseitig ausfallen. Für Alltagsaufgaben spielt das selten eine Rolle; für Recherche und Meinungsbildung solltest du es wissen.

Grenze 3: der Datenschutz. Die größte Einschränkung betrifft nicht das Modell, sondern den Dienst drumherum – deshalb bekommt sie ein eigenes Kapitel.

Wo deine Daten landen: der Datenschutz-Check

Die zentrale Information steht bei DeepSeek selbst – in der eigenen Datenschutzerklärung (Stand: 10. Februar 2026):

Erfasst werden laut derselben Erklärung unter anderem: Text- und Spracheingaben, hochgeladene Dateien und Fotos, komplette Chatverläufe, Gerätedaten, IP-Adresse und daraus abgeleiteter ungefährer Standort. Das ist für KI-Chatbots nicht ungewöhnlich – ungewöhnlich für europäische Nutzer ist der Speicherort: China ist aus DSGVO-Sicht ein Drittland ohne Angemessenheitsbeschluss der EU. Übermittlungen dorthin brauchen besondere Garantien (Artikel 46 DSGVO), und genau daran entzündet sich die Kritik der Aufsichtsbehörden.

In Italien sperrte die Datenschutzbehörde Garante den Zugang bereits Ende Januar 2025. In Deutschland meldete die Berliner Datenschutzbeauftragte die App am 27. Juni 2025 bei Apple und Google als rechtswidrigen Inhalt nach dem Digital Services Act – DeepSeek hatte aus ihrer Sicht nicht nachgewiesen, dass die China-Übermittlung die Garantien nach Artikel 46 DSGVO erfüllt. Eine öffentliche Entscheidung der Konzerne gibt es bis heute nicht; die App war zuletzt weiter in deutschen Stores gelistet (Stand: August 2026). International haben unter anderem Südkorea, Taiwan und Australien Beschränkungen vor allem für Regierungsgeräte verhängt; die USA verbannen DeepSeek per Verteidigungshaushaltsgesetz 2026 aus Systemen von Militär und Geheimdiensten.

Ein Nutzungsverbot für Privatpersonen ist das alles nicht. Es heißt aber: Ob App- und Web-Nutzung DSGVO-konform sein kann, ist offen bis kritisch – behandle jede Eingabe deshalb so, als würdest du sie veröffentlichen. Das ist keine Frage von „gut“ oder „böse“, sondern von Rechtsräumen: Auf Daten in China haben europäische Betroffene praktisch keinen durchsetzbaren Zugriff.

App, API oder eigene Hardware: drei Wege, drei Risikoprofile

„Darf ich DeepSeek nutzen?“ hat keine pauschale Antwort – weil es drei sehr verschiedene Nutzungswege gibt:

Der dritte Weg ist der am meisten übersehene: Weil die Gewichte unter MIT-Lizenz stehen, kann jeder sie ohne DeepSeeks Zutun betreiben – Amazon etwa bietet DeepSeek-Modelle vollständig verwaltet auf eigener AWS-Infrastruktur an. Ein chinesisches Modell zu nutzen heißt also nicht automatisch, Daten nach China zu schicken.

Einen Dämpfer gibt es: Die V4-Modelle sind mit 304 Milliarden bzw. 1,7 Billionen Parametern Server-Kaliber – auf einem Privatrechner läuft davon nichts. Lokal laufen kleinere offene Modelle oder abgespeckte DeepSeek-Ableger älterer Generationen; wie das praktisch geht, zeigt der Guide KI lokal nutzen. Was Open-Source-Lizenzen erlauben und was Eigenbetrieb ehrlich kostet, steht im Überblick Open-Source-KI.

Für wen sich DeepSeek eignet – und für wen nicht

Zum Lernen und Experimentieren: ja, mit Datendisziplin. Ein Frontier-nahes Modell gratis und praktisch ohne Limits ist ein hervorragendes Übungsfeld – Prompting, Denkmodus und Agenten-Verhalten lassen sich risikofrei ausprobieren, solange du keine echten Namen, Dokumente oder Firmendaten eingibst.

Im Job auf eigene Faust: nein. Kundendaten, interne Dokumente oder Personalunterlagen in die DeepSeek-App zu kippen, kann für dich und deinen Arbeitgeber zum Datenschutzverstoß werden. Sobald KI beruflich eingesetzt wird, greifen zudem die Pflichten der europäischen KI-Verordnung – den Überblick gibt der Guide zum AI Act 2026.

Für Unternehmen mit eigener Infrastruktur: eine ernsthafte Option. MIT-Lizenz plus Hosting bei einem europäischen oder US-Anbieter kombiniert DeepSeeks Preis-Leistung mit kontrollierbarem Datenfluss – die Entscheidung wird dann eine technische statt einer datenschutzrechtlichen.

Benedikt Backhaus – schreibt bei Scaly über KI-Tools, neue Modelle und aktuelle Entwicklungen rund um künstliche Intelligenz. Er beobachtet die KI-Szene laufend und ordnet ein, was neue Releases praktisch bedeuten – ehrlich und ohne Hype. Einschätzung, keine Rechtsberatung. Benedikt auf LinkedIn