DeepSeek-Verbot: DHS-Order erfasst auch Anbieterprodukte

Warum die Regierung gegen DeepSeek vorgeht

Der Federal Acquisition Security Council kam zu dem Schluss, dass die Modelle, der Code und die Dienste von DeepSeek in den IT-Umgebungen des Bundes untragbare Lieferkettenschwachstellen, Risiken für den Datenabfluss und Gefahren für die Integrität darstellen. Laut der Risikozusammenfassung der Order, wie die Kanzlei Haynes Boone sie beschreibt, stehen die Server von DeepSeek in China, dessen Rechtssystem Cyber- und Nachrichtendiensten weitreichende Befugnisse für den Zugriff auf die Infrastruktur privater Unternehmen gibt.

Die Zusammenfassung nennt mehrere konkrete Risiken. Bei der Anmeldung für DeepSeek-gehostete Modelle werden personenbezogene Daten erfasst, und Nutzer können verfolgt und per Fingerprinting identifiziert werden. Eingaben in den meistgenutzten DeepSeek-Apps können sensible Daten nach China senden. Die Modelle selbst können Schadsoftware oder andere Schwachstellen enthalten, und die Order verweist auf Untersuchungen, die mehrere kritische Sicherheitslücken in der iOS-App von DeepSeek gefunden haben.

Was die FASCSA-Order verlangt

Die Exclusion and Removal Order #2026-01, unterzeichnet von Heimatschutzminister Markwayne Mullin auf Grundlage des Federal Acquisition Supply Chain Security Act von 2018, besteht aus zwei Teilen. Sie schließt DeepSeek und seine Tochterunternehmen von der zivilen Bundesbeschaffung aus, und sie verpflichtet zivile Behörden, alle DeepSeek-Produkte aus ihrer Informationstechnik zu entfernen, einschließlich Produkten und Diensten Dritter, die mit DeepSeek-Implementierungen entwickelt wurden.

Beide Teile gelten sofort. Das Energieministerium wies seine Vertragsmitarbeiter zum Beispiel in einem Policy Flash vom 27. Oktober 2026 an, alle DeepSeek-Produkte aus ihren Netzwerken zu entfernen und keine Verträge zu unterzeichnen, die solche Produkte enthalten. Parallele Orders des Kriegsministeriums und des Direktors der Nationalen Nachrichtendienste decken die Verteidigungsbehörden und die Nachrichtendienste ab.

Wie die Order Unternehmen erreicht, die an Behörden verkaufen

Die Order richtet sich an Behörden, doch Auftragnehmer sind über eine Vertragsklausel gebunden, FAR 52.204-30. Ohne Ausnahmegenehmigung verbietet sie Auftragnehmern, erfasste Produkte bei der Vertragserfüllung bereitzustellen oder zu nutzen. Sie legt auch eine Routine fest: Auftragnehmer müssen mindestens alle drei Monate auf SAM.gov nach neuen FASCSA-Orders suchen und ihre Lieferketten angemessen prüfen.

Findet ein Auftragnehmer ein erfasstes Produkt, muss er es innerhalb von drei Werktagen dem Contracting Officer melden und innerhalb von 10 Werktagen seine Gegenmaßnahmen nachreichen. Die Klausel muss an alle Unterverträge weitergegeben werden, auch an solche für kommerzielle Produkte und Dienste.

„Eigentum und Kontrolle, nicht die Markenbezeichnung, entscheiden darüber, ob die Produkte eines Anbieters erfasst sind." Haynes Boone, dazu, welche DeepSeek-Tochterunternehmen die Order erreicht

Was Zeitplan und Umfang zeigen

Der Zeitplan ist so wichtig wie der Text. Als Veröffentlichungsdatum der Order ist der 24. Juli 2026 angegeben; sie wurde am 19. Oktober zur öffentlichen Einsicht eingereicht und erschien am 20. Oktober 2026 im Federal Register, fast drei Monate später. Behörden hatten ab Erlass 60 Tage Zeit, eine Ausnahme zu beantragen, die Frist endete also am 22. September, 28 Tage bevor die Öffentlichkeit die Order lesen konnte, wie Haynes Boone anmerkt.

Der Umfang ist größer als bei den beiden anderen Orders. Crowell & Moring berichtet, dass die Orders für Verteidigung und Nachrichtendienste Software erfassen, die ein DeepSeek-Modell implementiert, egal wo sie gehostet wird. Die zivile Order fügt Produkte hinzu, die mit DeepSeek-Implementierungen entwickelt wurden, was nach Ansicht der Kanzlei nahelegt, dass auch Software erfasst sein könnte, die mit dem Coding-Assistenten von DeepSeek geschrieben wurde. Die Order definiert den Begriff „DeepSeek-Implementierung" nicht.

Was das DeepSeek-Verbot für Bundesauftragnehmer bedeutet

Für jedes Unternehmen, das Software oder Dienste an zivile Behörden verkauft, ist die Herkunft eines Modells jetzt ein Prüfpunkt. Haynes Boone rät Anbietern, zu erfassen, wo DeepSeek-Modelle oder feinabgestimmte Versionen davon in ihren Produkten stecken, auch in selbst gehosteten Open-Weight-Installationen, und das Ergebnis zu dokumentieren. Weil die Modelle von DeepSeek Open-Weight sind, laufen sie auf der eigenen Hardware eines Anbieters, ohne die Server von DeepSeek zu berühren, und der Entfernungstext trennt diese Installationen nicht von DeepSeek-gehosteten.

Praktisch geht es um drei Aufgaben: ein Inventar aller KI-Modelle in einem Produkt, ein Nachweis, woher jedes stammt, und ein Meldeprozess, der eine Frist von drei Werktagen einhalten kann. Der Minister überprüft die Order innerhalb eines Jahres und danach jedes Jahr.

Fragen und Antworten

Gilt die Order auch für DeepSeek-Modelle, die ein Anbieter auf eigenen Servern betreibt?

Der Text sagt das nicht ausdrücklich. Die Entfernungsklausel trennt weder DeepSeek-gehostete von selbst gehosteten Installationen noch geht sie auf feinabgestimmte Versionen ein, deshalb raten Kanzleien Anbietern, jede solche Nutzung zu erfassen und zu dokumentieren.

Was muss ein Auftragnehmer tun, wenn er DeepSeek in seinem Produkt findet?

Nach FAR 52.204-30 muss er innerhalb von drei Werktagen nach der Entdeckung eines erfassten Produkts den Contracting Officer informieren und die Meldung innerhalb von 10 Werktagen um Gegenmaßnahmen ergänzen.

Wann ist die DeepSeek-Order in Kraft getreten?

Der Ausschluss galt sofort mit Erlass. Als Veröffentlichungsdatum der Order ist der 24. Juli 2026 angegeben, im Federal Register erschien sie am 20. Oktober 2026.