DeepSeek und Ihre Daten: Sollten Sie vorher anonymisieren?

Sollten Sie Ihre Daten anonymisieren, bevor Sie DeepSeek nutzen? Direkte Antwort: Es ist empfehlenswert. DeepSeek ist ein Drittanbieterdienst, der Ihren Prompt verarbeitet. Laut seiner Datenschutzrichtlinie, aktualisiert am 10. Februar 2026, werden Nutzerdaten in China gespeichert. Ebenfalls laut DeepSeek dienen Ihre Eingaben dem Training seiner Modelle. In China gespeicherte Daten unterliegen dem dortigen Recht. Für einen europäischen Nutzer ist das ein echtes Thema der Übermittlung außerhalb der EU. Wer vor dem Senden anonymisiert, entfernt Identifikatoren aus dem Text – unabhängig von der Rechtsordnung. ONYRI Sanitize erledigt das in Ihrem Browser.

Was die Richtlinie von DeepSeek sagt

Beginnen wir mit den belegten Fakten. Laut der Datenschutzrichtlinie von DeepSeek (aktualisiert am 10. Februar 2026) „erhebt, verarbeitet und speichert das Unternehmen Ihre personenbezogenen Daten“ direkt in der Volksrepublik China. Laut derselben Richtlinie dienen Ihre Eingaben dazu, „die Dienste zu verbessern und weiterzuentwickeln sowie“ seine Modelle des maschinellen Lernens und Algorithmen „zu trainieren“. Im Klartext: Ihre Prompts können in das Training einfließen, sofern Sie nichts unternehmen.

Ein Widerspruchsrecht besteht, und das verdient Anerkennung. Laut DeepSeek haben Sie das „Recht, der Nutzung Ihrer personenbezogenen Daten zum Training seiner Modelle zu widersprechen“. Dieses Recht wird per Kontaktaufnahme ausgeübt, unter privacy@deepseek.com. Es ist keine standardmäßig aktivierte Einstellung in der App. Es erfordert also einen ausdrücklichen Schritt Ihrerseits.

• Laut DeepSeek werden die personenbezogenen Daten der Nutzer in der Volksrepublik China gespeichert.
• Laut DeepSeek dienen die Eingaben dazu, die Dienste weiterzuentwickeln und seine Modelle und Algorithmen zu trainieren.
• Laut DeepSeek besteht ein Widerspruchsrecht (Opt-out) gegen dieses Training, das per Kontaktaufnahme ausgeübt wird – kein standardmäßig aktivierter Schalter in der App.

Eine Unterscheidung ist fairerweise angebracht. Diese Richtlinie betrifft die von DeepSeek gehostete App und API. Ein Open-Weight-Modell, das Sie auf Ihrer eigenen Infrastruktur betreiben, ist ein anderer Fall. In diesem Fall verlassen Ihre Daten nicht die Server von DeepSeek. Dieser Artikel bezieht sich auf den gehosteten Dienst, nicht auf eine hausinterne Bereitstellung.

Warum die Rechtsordnung für die DSGVO zählt

Der Speicherort ist kein Detail. China verfügt über keinen Angemessenheitsbeschluss der Europäischen Kommission. Laut der CNIL muss eine Übermittlung von Daten außerhalb der EU ohne Angemessenheit durch geeignete Garantien abgesichert werden. Solche Garantien sind zum Beispiel Standardvertragsklauseln, BCR, ein Verhaltenskodex oder eine Zertifizierung.

Und das Einfügen eines Prompts ist bereits eine Übermittlung. Laut der CNIL ist eine Übermittlung „jede Weitergabe, Kopie oder Verschiebung personenbezogener Daten“ an einen Dritten außerhalb der EU. Das Einfügen von Text mit personenbezogenen Daten in einen Dienst, dessen Server außerhalb der EU liegen, fällt unter diese Definition. Das Thema ist also nicht theoretisch. Unabhängig davon haben mehrere Verwaltungen laut vielfach berichteten Angaben DeepSeek auf ihren dienstlichen Geräten eingeschränkt.

Vorher anonymisieren – die Kontrolle, die Sie behalten

Ein konformer Übermittlungsrahmen bleibt aufseiten des Unternehmens erforderlich. Doch auf Ihrer Ebene behält das Anonymisieren vor dem Senden seinen Wert. Hier ist der Grund, auch bei DeepSeek.

1. 1DeepSeek empfängt und verarbeitet Ihren Prompt: Je weniger echte Werte es sieht, desto besser.
2. 2Die Speicherung in China und das dortige Recht hängen nicht von Ihnen ab: Das Entfernen von Identifikatoren reduziert, was Sie preisgeben.
3. 3Eine Richtlinie kann sich ändern: Tiefgestaffelte Verteidigung beruht nicht allein auf dem guten Willen des Anbieters.
4. 4Das Anonymisieren vor dem Senden ist eine Maßnahme, die Sie durchgängig kontrollieren, unabhängig von der Einstellung des Dienstes.

Die folgende Tabelle fasst zusammen, was DeepSeek sagt – Stand 8. August 2026 – und was ONYRI darüber hinaus ergänzt.

Wie ONYRI vorgeht

Die ONYRI-Erweiterung greift direkt in die Chat-Website von DeepSeek ein. Sie wirkt in Ihrem Browser, vor dem Senden. Der Ablauf besteht aus vier Schritten.

1. 1Sie schreiben Ihren Prompt auf DeepSeek wie gewohnt.
2. 2Im Browser erkennt die Erweiterung sensible Daten und ersetzt sie durch reversible Token.
3. 3Der bereits pseudonymisierte Prompt geht an DeepSeek; die Zuordnung Token ↔ Wert bleibt im Tab, auf Ihrem Gerät.
4. 4Die Antwort kommt zurück, und Ihre echten Werte werden auf dem Bildschirm wiederhergestellt, im Browser.

Ein Wort zur Grenze und zu den Grenzen. Die echten Werte und die Zuordnung Token ↔ Wert verlassen niemals Ihren Browser. DeepSeek erhält nur bereits pseudonymisierten Text, unabhängig von seiner Richtlinie. Die Erweiterung wirkt auf KI-Chat-Websites, nicht auf die Autovervollständigung eines Code-Editors und nicht auf die internen KI-Aufrufe eines anderen Tools. Die Erkennung bleibt heuristisch: Sie reduziert die Exposition stark, ohne null Risiko zu versprechen. Eine Free-Stufe dient als Einstiegspunkt; erweiterte Funktionen gehören zu den kostenpflichtigen Tarifen.

Kurz gesagt: DeepSeek speichert Daten in China und nutzt sie laut eigener Richtlinie für das Training. Ein Widerspruchsrecht besteht, aber Sie müssen es per Kontaktaufnahme geltend machen. Und Daten außerhalb der EU werfen ein echtes DSGVO-Übermittlungsthema auf. Das Anonymisieren vor dem Senden bleibt eine Maßnahme, die Sie unter Kontrolle behalten. ONYRI erkennt, ersetzt durch reversible Token und stellt anschließend die Antwort in Ihrem Browser wieder her. Dieser Ansatz reduziert die Exposition Ihrer Daten. Er macht sie nicht „anonym im Sinne der DSGVO“: Reversible Token bleiben Pseudonymisierung.