In einem bemerkenswerten Schritt, der das Spannungsverhältnis zwischen Innovation und Datenschutz verstärkt, hat der deutsche Datenschutzbeauftragte Apple und Google förmlich aufgefordert, die chinesische KI-App DeepSeek aus ihren deutschen Stores zu entfernen. Diese Aufforderung beruht auf ernsthaften Bedenken, dass DeepSeek unrechtmäßig Nutzerdaten an Server in China überträgt – ein Vorgehen, das in direktem Widerspruch zu den strengen Anforderungen der EU-Datenschutzgrundverordnung (GDPR) steht.
Wer ist DeepSeek und warum die Aufregung?
DeepSeek tauchte Anfang 2025 auf dem internationalen KI-Markt auf und behauptete, ein Sprachmodell zu entwickeln, das mit ChatGPT konkurrieren würde, und das zu deutlich niedrigeren Kosten. Das Unternehmen erlangte große Popularität aufgrund seiner Absicht, leistungsstarke und erschwingliche KI-Dienste anzubieten, die auch eine potenzielle Lösung für große amerikanische Plattformen darstellten.
Aufgrund der Tatsache, dass DeepSeek immer beliebter wurde, rückte jedoch die schwächere Sicherheit in den Mittelpunkt der staatlichen Vorschriften. Wie die deutsche Datenschutzbeauftragte Meike Kamp feststellte, speichert die App persönliche Eingabeaufforderungen und Dokumente, die über das Unternehmen hochgeladen werden, auf physischen Servern in China und bietet europäischen Kunden nicht die Rechte und Garantien, die das europäische Recht vorsieht.
Die Mechanismen des Verbotsantrags
Im Mai gaben die deutschen Behörden DeepSeek die Möglichkeit, seine Datenübermittlungspraktiken zu korrigieren, indem es sich an rechtliche Rahmenbedingungen wie Standardvertragsklauseln hält oder einen der EU gleichwertigen Schutz nachweist. DeepSeek kam dem nicht nach. Daraufhin hat Kamp Apple und Google förmlich angewiesen, die App aus den deutschen Stores zu entfernen. Der Antrag wird nun geprüft, wobei die Tech-Giganten zwar eine Entscheidung treffen müssen, aber nicht an eine bestimmte Frist gebunden sind.
Europas steigende Flut von App-Verboten
Deutschland folgt dem Beispiel Italiens, das DeepSeek Anfang des Jahres wegen ähnlicher Datenschutzmängel entfernt hat. Die Niederlande haben die App auf Regierungsgeräten verboten, und Belgien hat Mitarbeitern des öffentlichen Sektors geraten, sie zu meiden. In Spanien haben Verbraucherschützer die lokalen Behörden um eine Untersuchung gebeten, und obwohl noch kein Verbot erfolgt ist, wird die Untersuchung fortgesetzt. Die Regierung des Vereinigten Königreichs hat nicht in ähnlicher Weise gehandelt, beobachtet die App jedoch genau auf Auswirkungen auf die nationale Sicherheit.
Die US-Perspektive: Nationale Sicherheit und gesetzgeberischer Druck
Neben Europa erregt DeepSeek auch in den Vereinigten Staaten Aufmerksamkeit. Die Diskussionen im Kongress zeigen die Besorgnis über die von China entwickelte KI, und die Gesetzgeber drängen auf eine Gesetzgebung, die es Bundesbehörden verbietet, solche Dienste zu nutzen. Ein Reuters-Bericht enthüllte auch, dass DeepSeek möglicherweise mit Chinas militärischen und geheimdienstlichen Aktivitäten zu tun hat – was die Sorgen in Washington schürt.
Innovation vs. Datensouveränität
Der Fall DeepSeek weist auf eine kritische Frage hin, mit der die internationale KI-Branche konfrontiert ist: Wie kann sie ein innovativer und sich schnell entwickelnder Bereich sein, ohne den Datenschutz zu verletzen und die Bedrohung der nationalen Sicherheit zu erhöhen? Insbesondere die auf Sprache basierende KI ist auf große Datenmengen angewiesen, die oft sensible persönliche und Unternehmensdaten enthalten. Die Privatsphäre und das Vertrauen sind ernsthaft gefährdet, wenn solche Datensätze in Ländern aufbewahrt werden, in denen die Regierung ohne jegliche Regulierung auf diese Daten zugreifen kann.
Die europäischen Aufsichtsbehörden stellen fest, dass die Verbraucher in Ermangelung unabhängiger Prüfungen keine Ahnung haben, wer Zugang zu ihren Daten hat und wie sie gesichert sind, und die Unternehmen haben ebenfalls wenig Ahnung. Diese Unklarheit ist genau das, was das Büro von Kendrick Kamp im Rahmen der DSGVO als inakzeptabel bezeichnet hat.
Auswirkungen für Entwickler und Unternehmen
Die DeepSeek-Saga hat bedeutende Auswirkungen für alle, die KI-Tools einsetzen, insbesondere für diejenigen, die außerhalb der EU ansässig sind. Unternehmen müssen eine sorgfältige Due-Diligence-Prüfung durchführen, um den Umgang mit Daten und die Einhaltung von Gesetzen zu überprüfen:
- GDPR-Einhaltung: Geldbußen für Verstöße gegen Datengesetze können bis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes betragen – je nachdem, welcher Betrag höher ist.
- Reputationsmanagement: Der Einsatz von KI-Tools mit fragwürdigen Datenschutzvorkehrungen kann das öffentliche Vertrauen beschädigen.
- Langfristiges Risiko: Wenn DeepSeek europaweit verboten wird, müssen Unternehmen zuverlässige Alternativen finden – was zu einer Unterbrechung des Betriebs führen kann.
Ein Wendepunkt für die KI-Governance
Mit dem bevorstehenden KI-Gesetz der EU verstärken die Regulierungsbehörden ihre Position. Künftige Compliance wird nicht mehr optional sein – KI-Apps müssen Datenübertragungsmechanismen, Governance und Sicherheitsprotokolle transparent behandeln oder riskieren einen Marktausschluss.
Außerdem geht es hier nicht nur um DeepSeek, sondern auch darum, wie sich globale KI-Plattformen weiterentwickeln müssen. Unternehmen, die grenzüberschreitend tätig sind, müssen Datenarchitekturen entwerfen, die rechtlich und ethisch einwandfrei sind und einen nahtlosen Zugang ermöglichen, ohne die Nutzer ungerechtfertigten Risiken auszusetzen.
Abschließende Überlegungen
Der Aufstieg von DeepSeek als kostengünstige ChatGPT-Alternative war beeindruckend. Doch seine Unfähigkeit – oder Weigerung – die europäischen Datenschutzanforderungen zu erfüllen, hat eine existenzielle Krise ausgelöst. Da Deutschland nun die Entfernung des Anbieters fordert und mehrere andere EU-Länder sich dem anschließen, steht der Zugang von DeepSeek zum europäischen Markt auf dem Spiel.
Da KI in jeder Branche immer mehr Einzug hält, ist die Lektion klar: Innovation darf nicht auf Kosten des Datenschutzes, der Transparenz oder der Einhaltung von Gesetzen gehen. Für DeepSeek und seine Mitbewerber hängt der globale Erfolg nicht nur von der technischen Qualität ab, sondern auch davon, das Vertrauen der Regulierungsbehörden und der Öffentlichkeit zu gewinnen und zu erhalten.
