Ist DeepSeek sicher? Was es mit Ihren Daten macht

DeepSeek kann nützlich sein, doch die Antwort auf die Frage „ist es sicher?“ hängt weniger von der technischen Robustheit der Anwendung ab als von zwei Fakten in ihrer Datenschutzerklärung: Das Tool erfasst ein breites Spektrum an Nutzerdaten und speichert sie auf Servern in der Volksrepublik China, wodurch diese Daten der chinesischen Rechtshoheit unterliegen. Für sensible Informationen ist das der entscheidende Faktor. Der einzig sichere Schutz ist keine Einstellung – es ist, dem Tool die echten Daten von vornherein niemals anzuvertrauen.

Was DeepSeek tatsächlich erfasst

Die Datenschutzerklärung von DeepSeek erklärt ausdrücklich, dass sie die von Ihnen bereitgestellten Inhalte erfasst: Texteingaben, Spracheingaben, Prompts, hochgeladene Dateien und Fotos, Rückmeldungen und den Gesprächsverlauf. Alles, was Sie in das Tool einfügen oder eintippen, kann also erfasst werden. Hinzu kommen Kontodaten (Benutzername, E-Mail, Telefonnummer, Passwort, Geburtsdatum) und technische Gerätedaten: IP-Adresse, Gerätekennungen und -modell, Betriebssystem, Systemsprache – und laut der von Sicherheitsanalysen wie der von Proton wiedergegebenen Auslegung auch Tastenanschlagsmuster.

Rechtshoheit, Training und behördlicher Zugriff

Über die Erhebung hinaus sieht die Richtlinie vor, die Daten zu nutzen, um die Technologie von DeepSeek einschließlich ihrer Modelle und Algorithmen „zu trainieren und zu verbessern“. Ein Widerspruchsrecht (Opt-out) gegen diese Nutzung wird erwähnt – was bedeutet, dass Ihre Eingaben ohne Ihr Zutun zur Verbesserung der Modelle verwendet werden können. Die Speicherung erfolgt „so lange wie nötig“, ohne feste Dauer. Die Richtlinie sieht außerdem die Weitergabe von Daten an Behörden und Strafverfolgungsstellen vor, wenn das Unternehmen dies zur Einhaltung geltenden Rechts für erforderlich hält; in Verbindung mit der Speicherung in China wirft dies die Frage des behördlichen Zugriffs auf, wobei mehrere Analysen (darunter die des IAPP und von Proton) auf Chinas Gesetz über den nationalen Nachrichtendienst von 2017 verweisen, das chinesische Unternehmen zur Zusammenarbeit mit den Behörden verpflichten kann.

• Erfasste Inhalte: Text, Sprache, Prompts, hochgeladene Dateien und Fotos, Gesprächsverlauf.
• Speicherung: Server in der Volksrepublik China, also unter chinesischem Recht.
• Nutzung: Modelltraining standardmäßig, sofern kein Opt-out; Speicherung „so lange wie nötig“.
• Mögliche Weitergabe an Behörden und Strafverfolgungsstellen nach Ermessen des Unternehmens.

Warum so viele Regierungen DeepSeek eingeschränkt haben

Aufgrund dieser Bedenken haben zahlreiche Regierungen DeepSeek auf Dienstgeräten eingeschränkt. Italien war das erste Land, das die App blockierte, Ende Januar 2025, gefolgt von Einschränkungen auf Regierungsgeräten in Australien, Taiwan und Südkorea – die meisten verwiesen auf Sicherheitsbedenken und mangelnde Klarheit über den Umgang mit personenbezogenen Daten. In den Vereinigten Staaten verbannten mehrere Bundesstaaten das Tool von Regierungsgeräten: zuerst Texas (31. Januar 2025), dann New York (10. Februar) und Virginia (11. Februar), weitere folgten. Auf Bundesebene würde ein parteiübergreifender Gesetzentwurf, der No DeepSeek on Government Devices Act (H.R.1121, 119. Kongress), es auf Geräten von Bundesbediensteten verbieten.

Die Lösung: vor dem Senden anonymisieren

Die praktische Konsequenz: Die Sicherheit von DeepSeek hängt weniger von der Robustheit der Anwendung ab als von der Rechtshoheit des Speicherorts und der Verwendung der Eingaben. Die konkrete Lösung besteht daher nicht darin, eine Einstellung zu aktivieren, sondern den Inhalt zu beherrschen: niemals rohe sensible Daten einfügen. Beachten Sie außerdem, dass das Problem die Nutzung des Onlinedienstes betrifft – die offizielle App und das Web, wo die Prompts zu den Servern in China reisen – weit mehr als lokal ausgeführte Open-Source-Gewichte.

1. 1Erkennen Sie das Sensible vor dem Senden: Namen, E-Mails, Telefonnummern, API-Schlüssel, Finanz- oder Gesundheitsdaten.
2. 2Ersetzen Sie jeden Wert durch ein umkehrbares Token und senden Sie nur den anonymisierten Prompt.
3. 3Stellen Sie die echten Werte in der Antwort lokal wieder her – das Tool hat die echten Daten nie erhalten.

Genau dafür ist ONYRI Sanitize da: Die Engine ersetzt sensible Daten vor dem Senden durch umkehrbare Token; die Erkennung und das Mapping bleiben in Ihrem Browser, und nur anonymisierter Text erreicht das Tool. Ob DeepSeek das Gespräch in China speichert oder für das Training nutzt – es findet dort nur Token, nicht Ihre echten Informationen.