Ist DeepSeek sicher? Was Sie zu Datenschutz, Daten und Sicherheit wissen sollten

Der wichtigste Punkt ist dabei nicht nur die E-Mail-Adresse bei der Registrierung. Bei KI-Chatbots liegt das größte Risiko oft in dem, was in das Eingabefeld geschrieben oder hochgeladen wird: Prompts, Textauszüge, Dateien, Code, Kundendaten, Vertragsdetails oder interne Notizen. Da DeepSeek Nutzereingaben ausdrücklich als mögliche Datenkategorie nennt, sollte man den Chat nicht wie einen privaten Tresor behandeln.

DeepSeek gibt außerdem an, personenbezogene Daten zur Bereitstellung, zum Betrieb, zur Entwicklung und zur Verbesserung der Dienste zu verwenden und sie so lange aufzubewahren, wie es für die in der Richtlinie genannten Zwecke erforderlich ist. Praktisch heißt das: Alles, was problematisch wäre, wenn es gespeichert, verarbeitet oder später offengelegt würde, gehört nicht in den Chat.

Wo werden die Daten verarbeitet und gespeichert?

Laut DeepSeek können personenbezogene Daten direkt in China erhoben, verarbeitet und gespeichert werden. NPR berichtete zudem, dass DeepSeek Daten, die von Nutzerinnen und Nutzern in den USA erhoben werden, nach den Unternehmensbedingungen an Server in China sendet; internationale Aufsichtsbehörden hätten Fragen dazu gestellt, wie DeepSeek Daten nutzt.

Das beweist für sich genommen keinen Missbrauch. Für eine Risikobewertung ist der Ort der Verarbeitung und Speicherung aber ein zentraler Faktor. Das gilt besonders für Unternehmen, Rechtsabteilungen, Finanz- und Gesundheitsbereiche, öffentliche Stellen oder jede Organisation, die mit Datenschutz-, Geheimhaltungs- oder Branchenvorgaben arbeiten muss.

Welche unabhängigen Sicherheitswarnungen gibt es?

Neben der Datenschutzfrage gibt es technische Warnsignale. Krebs on Security berichtete unter Berufung auf eine Analyse von NowSecure zur iOS-App von DeepSeek, die App habe App Transport Security deaktiviert, teilweise Gerätedaten unverschlüsselt übertragen und den veralteten Verschlüsselungsalgorithmus 3DES mit einem fest im Code hinterlegten Schlüssel verwendet.

Krebs verwies außerdem auf Recherchen von Wiz, wonach DeepSeek zeitweise eine öffentlich zugängliche Datenbank offengelassen hatte. Diese habe mehr als eine Million Logzeilen enthalten, darunter Chatverläufe, API-Secrets und Backend-Informationen. Nach dem Hinweis soll DeepSeek die Lücke geschlossen haben.

Solche Befunde bedeuten nicht, dass jede DeepSeek-Nutzung in jedem Moment gefährlich ist. Sie sprechen aber klar dagegen, DeepSeek als besonders geschützte Umgebung für sensible oder geschäftskritische Daten zu behandeln.

Ist DeepSeek über Drittanbieter-Apps sicherer?

Nicht automatisch. DeepSeek weist darauf hin, dass seine Datenschutzrichtlinie nicht die Verarbeitung personenbezogener Daten abdeckt, wenn Endnutzer nachgelagerte Systeme oder Anwendungen verwenden, die Entwickler mit DeepSeeks Open-Platform-Diensten gebaut haben.

Wenn eine andere App also „DeepSeek integriert“, hängt das Risiko nicht nur von DeepSeek ab. Entscheidend ist auch, was die Zwischen-App sammelt, wo sie Daten speichert, wie lange sie diese behält, mit wem sie sie teilt und welche Schutzmaßnahmen sie einsetzt. In solchen Fällen sollte man die Datenschutzrichtlinie und Nutzungsbedingungen der konkreten App lesen, nicht nur die von DeepSeek.

Checkliste: DeepSeek mit weniger Risiko nutzen

Wenn Sie DeepSeek trotzdem ausprobieren möchten, helfen einfache Regeln, das Risiko zu senken:

1. Keine sensiblen Daten eingeben. Dazu zählen Passwörter, API-Schlüssel, Kundendaten, Ausweis- oder Identifikationsnummern, Verträge, Finanzdaten, Gesundheitsdaten, juristische Dokumente, Geschäftsgeheimnisse und privater Quellcode.
2. Vorher anonymisieren. Ersetzen Sie Namen, E-Mail-Adressen, Telefonnummern, Firmennamen, Projektnamen und andere identifizierende Angaben durch Platzhalter.
3. Keine internen Dateien hochladen. Dokumente enthalten oft Metadaten, Kommentare, Änderungshistorien oder versteckte Informationen, die man leicht übersieht.
4. Private Tests von beruflicher Nutzung trennen. Verwenden Sie keine Firmen-E-Mail und keine Arbeitsdaten, wenn Ihre Organisation das Tool nicht freigegeben hat.
5. Bei Drittanbieter-Apps besonders genau hinsehen. Wenn eine App DeepSeek nutzt, prüfen Sie die Richtlinie dieser App, weil DeepSeeks eigene Datenschutzrichtlinie solche Downstream-Systeme nicht automatisch abdeckt.
6. Für Organisationen vorab Regeln festlegen. Klären Sie mindestens, welche Daten eingegeben werden dürfen, wo Daten verarbeitet werden, wer Zugriff hat, welche Compliance-Pflichten gelten und wie Sicherheitsvorfälle behandelt werden.

Unterm Strich

DeepSeek kann für öffentliche Inhalte, Brainstorming oder risikoarme Experimente brauchbar sein. Für Daten, die vertraulich bleiben müssen, liefern die verfügbaren Quellen aber keinen ausreichenden Grund, DeepSeek als sichere Umgebung nach Unternehmensmaßstab zu behandeln.

Die vernünftigste Regel ist einfach: Alles, was nicht in einem externen Dienst gespeichert oder verarbeitet werden sollte, gehört auch nicht in DeepSeek – insbesondere keine Passwörter, Kundendaten, internen Dokumente, Geschäftsgeheimnisse, Rechts-, Gesundheits- oder Finanzinformationen und kein privater Quellcode.