DeepSeek-API im Unternehmen: Unklarer Verarbeitungsort, chinesisches Recht und die Alternativen

Der Beitrag richtet sich an Datenschutzbeauftragte, IT-Leitung und Entwicklungsteams, die DeepSeek wegen der niedrigen Preise oder der Modellqualität in Betracht ziehen. Sinnvoll beginnt man mit einer Datenklassifizierung: Welche Inhalte würden über die API laufen? Erst danach lohnt der Preisvergleich. Die Preisentwicklung haben wir in der Analyse der DeepSeek-V4-Preise beschrieben, den Eigenbetrieb mit der offengelegten Inferenz-Engine im Beitrag zu DeepInfer.

Was die DeepSeek-API ist und wo sie im Angebot steht

DeepSeek, betrieben von der Hangzhou DeepSeek Artificial Intelligence Co., Ltd., bietet drei Dinge an: die Chat-App, die API über die Open Platform und offene Modellgewichte. Die API ist laut Dokumentation kompatibel mit den Formaten von OpenAI und Anthropic. Dadurch lässt sie sich in viele Programmierwerkzeuge und Anwendungen einbinden, indem man nur Adresse und Schlüssel austauscht. Für Unternehmen ist genau das ein Risiko: Ein Entwickler kann DeepSeek ohne Einkauf und ohne Datenschutzprüfung in ein bestehendes Werkzeug einhängen.

Laut Preisseite gibt es zwei Modelle. deepseek-flash läuft derzeit auf DeepSeek-V4.1-Flash-1017 und versteht auch Bilder, deepseek-v4-pro auf DeepSeek-V4-Pro-0813. Beide haben 1 Mio. Tokens Kontext und unterstützen Werkzeugaufrufe. Die älteren Namen deepseek-v4-flash und deepseek-v4-flash-vision-exp werden noch angenommen, die zugehörigen Modelle sind aber eingestellt; Anfragen beantwortet das aktuelle Flash-Modell. Eine Websuche bietet DeepSeek als eigene Schnittstelle an. Den Überblick über alle Angebote gibt die Seite DeepSeek für Unternehmen. Die Preise stehen weiter unten, weil zuerst die Datenfrage entscheidet.

Wohin die Daten gehen und welches Recht gilt

Die Datenschutzerklärung in der Fassung vom 10. Februar 2026 sagt, DeepSeek erhebe, verarbeite und speichere personenbezogene Daten „direkt“ in der Volksrepublik China. Sie gilt für die App, die Website und verbundene Dienste sowie für die Daten, die ein Entwickler selbst als Betroffener angibt. Die Daten der Endnutzer einer Anwendung, die ein Unternehmen auf der API baut, nimmt sie ausdrücklich aus. Sie erlaubt die Weitergabe an Strafverfolgungsbehörden und öffentliche Stellen, wenn DeepSeek das zur Erfüllung geltenden Rechts oder behördlicher Anfragen für nötig hält. Für die EU hat DeepSeek einen Vertreter benannt, die Prighter Group.

Für die API gelten zusätzlich die Bedingungen der Open Platform, veröffentlicht am 22. April und gültig seit 29. April 2026. Danach ist der Entwickler, der eine Anwendung auf der API baut, Verantwortlicher für die Daten seiner Endnutzer. Er muss deren Einwilligung oder eine andere Rechtsgrundlage für die Übertragung der Verarbeitung an DeepSeek haben. Es gilt das Recht der Volksrepublik China; Streitigkeiten gehen an das zuständige Gericht am eingetragenen Sitz der Hangzhou DeepSeek Artificial Intelligence Co., Ltd. Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO oder Standardvertragsklauseln für die Übermittlung haben wir in den öffentlichen Unterlagen nicht gefunden. Ob Eingaben über die API zum Training verwendet werden, regeln die Plattform-Bedingungen nicht ausdrücklich. Und: Einen Ort der Verarbeitung für API-Anfragen nennen sie gar nicht, weder China noch einen anderen.

Für Unternehmen heißt das: Wo Daten aus API-Anfragen verarbeitet und gespeichert werden, ist für den Fall der Endnutzerdaten nicht dokumentiert. Die einzige Ortsangabe von DeepSeek nennt China, eine Zusage für einen anderen Ort gibt es nicht. Vor einem Einsatz mit personenbezogenen Daten müsste das Unternehmen deshalb schriftlich klären, wo verarbeitet und gespeichert wird, wer zugreifen kann und auf welche Garantien sich eine Übermittlung stützt.

Die Europäische Kommission hat für China keinen Angemessenheitsbeschluss erlassen. Übermittlungen dorthin brauchen deshalb geeignete Garantien nach Art. 46 DSGVO.

Der behördliche Befund betrifft die Apps. Die Berliner Datenschutzbeauftragte meldete die DeepSeek-Apps am 27. Juni 2025 bei Apple und Google als rechtswidrigen Inhalt. Sie sah einen Verstoß gegen Art. 46 Abs. 1 DSGVO, weil DeepSeek nicht nachweisen konnte, dass Daten deutscher Nutzer in China gleichwertig geschützt sind, und verwies auf weitreichende Zugriffsrechte chinesischer Behörden. Zur API hat sich die Behörde in dieser Mitteilung nicht geäußert.

Unsere Schlussfolgerung für die API: Die Begründung der Behörde hängt nicht an der App, sondern an der Übermittlung nach China ohne geeignete Garantien. Sollten personenbezogene Daten aus API-Anfragen nach China gehen, träfe sie auch dort zu. Solange DeepSeek weder einen anderen Ort zusagt noch Garantien wie Standardvertragsklauseln anbietet, behandeln wir die API deshalb wie eine Übermittlung nach China. Das ist eine redaktionelle Einordnung, keine Behördenentscheidung.

Welcher Weg zu welchen Daten passt

Die Modelle von DeepSeek gibt es nicht nur über die API. DeepSeek V4 ist mit offenen Gewichten veröffentlicht; Pro und Flash stehen laut Hugging Face unter MIT-Lizenz. Wer sie selbst betreibt, kontrolliert Ort und Speicherung vollständig, braucht aber passende Hardware und ein Team für Betrieb und Sicherheit. Laut DeepSeek hat V4-Pro 1,6 Billionen Parameter insgesamt und 49 Milliarden aktive, V4-Flash 284 Milliarden insgesamt und 13 Milliarden aktive; schon Flash ist damit kein Modell für einen einzelnen Arbeitsplatzrechner. Ein Zwischenweg sind Cloud-Plattformen: Amazon Bedrock führt laut Modellkarte DeepSeek V3.2, unter anderem in der EU-Region Stockholm. Das ist allerdings die Vorgängergeneration mit 164.000 Tokens Kontext, und AWS nennt als frühestes Ende der Verfügbarkeit den 1. Dezember 2026.

Redaktionelle, schematische Entscheidungshilfe von AI-Fabrik mit hypothetischen Fällen auf Basis der Unterlagen von DeepSeek und AWS, kein Produkt-Screenshot und keine Rechtsberatung. Auch die Wege über eine EU-Cloud und den Eigenbetrieb brauchen eine eigene Datenschutzprüfung.

Wichtig für die Einordnung: Ein DeepSeek-Modell auf einer EU-Cloud ist rechtlich ein anderes Produkt als die DeepSeek-API. Vertragspartner ist dann der Cloud-Anbieter mit seinem eigenen Auftragsverarbeitungsvertrag, und die Daten gehen nicht an DeepSeek. Die Modellqualität, mögliche inhaltliche Einschränkungen des Modells und die Sicherheit gegen Prompt-Injection müssen trotzdem eigens geprüft werden.

Was die API kostet

Angaben laut DeepSeek-Preisseite, Stand 10. November 2026. Spitzenzeit ist montags bis freitags 01:00 bis 04:00 und 06:00 bis 10:00 Uhr UTC, ohne chinesische Feiertage.

Für Unternehmen in Deutschland liegt das zweite Spitzenfenster mitten im Arbeitstag: 06:00 bis 10:00 Uhr UTC entspricht im Winter 7 bis 11 Uhr deutscher Zeit, im Sommer 8 bis 12 Uhr. Wer mit dem halben Preis plant, muss Stapelverarbeitungen in den Nachmittag oder das Wochenende legen.

Wann die API trotzdem sinnvoll ist

Für Aufgaben mit öffentlichen Daten kann die API ein günstiges Werkzeug sein, etwa für die Übersetzung veröffentlichter Produkttexte, die Auswertung öffentlicher Ausschreibungen oder Experimente mit synthetischen Testdaten. Voraussetzung ist eine klare Regel, welche Daten zulässig sind, und eine technische Grenze: ein eigener Schlüssel nur für diese Anwendung, keine Einbindung in allgemeine Werkzeuge und eine Prüfung der Eingaben auf personenbezogene Inhalte vor dem Versand. Für Unternehmen, die einem Exportkontrollregime unterliegen, kommt eine weitere Pflicht hinzu: Laut Plattform-Bedingungen ist der Kunde allein dafür verantwortlich, dass Eingaben keine genehmigungspflichtigen Informationen enthalten.

Ein hypothetisches Beispiel: Ein Softwarehaus stellt fest, dass mehrere Entwickler DeepSeek in ihrem Programmierassistenten als günstiges Modell eingetragen haben. Der Quellcode enthält Kundennamen in Testdaten und Zugangsdaten in Konfigurationsdateien. Die IT sperrt die Adresse api.deepseek.com im Netzwerk, bis eine Regel steht, und richtet für einen Vergleichstest ein DeepSeek-Modell auf einer Cloud-Plattform in der EU ein. Ob sich danach ein Eigenbetrieb der V4-Gewichte lohnt, entscheidet ein Test mit echten Aufgaben aus dem eigenen Code.

Pilotfragen vor dem Einsatz

1. Welche Datenklassen dürfen über die DeepSeek-API laufen, und wer hat das freigegeben?
2. Wie verhindern wir technisch, dass Werkzeuge im Haus ohne Freigabe auf die API zugreifen?
3. Genügt für unsere Fälle eine ältere DeepSeek-Generation auf einer EU-Cloud, oder brauchen wir V4 im Eigenbetrieb?
4. Haben wir Hardware, Team und Update-Prozess für einen sicheren Eigenbetrieb der offenen Gewichte?
5. Wie prüfen wir Ausgabequalität, Prompt-Injection und Werkzeugmissbrauch mit eigenen Testfällen, bevor ein DeepSeek-Modell produktiv geht?

Kleine Unternehmen kommen mit einer klaren Nutzungsregel und einer Netzwerksperre für nicht freigegebene Zugriffe aus; DeepSeek-Modelle nutzen sie, wenn überhaupt, über eine EU-Cloud. Wer DeepSeek-Modelle in eigenen Produkten einsetzt, braucht einen dokumentierten Betriebsweg, eine Sicherheitsprüfung des Modells und einen Plan für Modellwechsel, denn auch Cloud-Angebote älterer Generationen laufen aus.

Fazit: Gutes Modell, ungeeigneter Vertragsweg für Firmendaten

Quellen

Weiterführende Artikel auf AI-Fabrik