DeepSeek in Bundesbehörden verboten: Wie ein chinesisches Startup die Geopolitik der Software neu konfigurierte
Das US-Heimatschutzministerium machte im Oktober 2026 eine Anordnung öffentlich, die auf Juli desselben Jahres datiert: Zivile Bundesbehörden müssen DeepSeek – und alle Produkte von Drittanbietern, die auf dessen Implementierungen aufbauen – aus ihren Informationstechnologiesystemen entfernen. Es handelt sich nicht um einen Warnhinweis. Es ist ein Beschaffungsverbot und ein Mandat zur aktiven Entfernung.
Die Maßnahme trägt die formale Handschrift eines stillen bürokratischen Prozesses, doch ihr operativer Umfang ist weitreichender, als die Schlagzeile vermuten lässt. Der Wortlaut des Federal Register verbietet nicht nur die DeepSeek-Anwendung. Er verbietet auch Produkte, die unter Verwendung von DeepSeek entwickelt wurden, was jeden Auftragnehmer, der eines der Open-Source-Modelle integriert hat, zu einem potenziellen Compliance-Problem macht. Diese Drittanbieterklausel ist der Punkt, an dem die politische Entscheidung in echten Marktdruck umschlägt.
China reagierte über die Sprecherin des Außenministeriums: Sprecherin Mao Ning erklärte, dass Peking „die legitimen Rechte und Interessen chinesischer Unternehmen entschieden schützen werde", und wies das zurück, was sie als Politisierung wissenschaftlicher und technologischer Fragen bezeichnete. Die Reaktion war gemäßigt, doch das chinesische Handelsministerium soll separat „starke Unzufriedenheit und entschiedene Opposition" zum Ausdruck gebracht haben. Keine der bisher angekündigten Positionen beinhaltet eine konkrete Gegenmaßnahme gegen ein bestimmtes US-amerikanisches Unternehmen.
Was hingegen klar ist, ist der Zeitpunkt, zu dem all das geschieht: Präsident Donald Trump und Präsident Xi Jinping sollten sich Mitte November am Rande des Asiatisch-Pazifischen Wirtschaftsforums in Shenzhen treffen, wobei künstliche Intelligenz auf der Tagesordnung stand. Das DeepSeek-Verbot erscheint in diesem Kontext nicht als Zufall im Kalender.
Das offene Modell als außenpolitischer Vektor
DeepSeek ist kein Unternehmenssoftwareanbieter mit Unternehmenslizenzen und Supportverträgen. Seine Modelle sind Open Source, größtenteils kostenlos und in mehreren Ländern, einschließlich der Vereinigten Staaten, zum direkten Download verfügbar. Diese Vertriebsstruktur ist es, die das Verbot technisch schwieriger durchzusetzen und gleichzeitig politisch bedeutsamer macht.
Wenn eine Regierung einen zentralisierten Software-as-a-Service-Dienst einschränkt, ist die Wirkung unmittelbar: Der Serverzugang wird gekappt, das Konto wird gesperrt, der Endpunkt wird blockiert. Wenn es sich hingegen um ein Open-Source-Modell handelt, ist das Problem ein anderes. Die Modellgewichte sind bereits heruntergeladen. Sie können in ein Behördensystem eingebettet sein, in die Software eines Auftragnehmers oder in ein Produktivitätswerkzeug, das von einem Anbieter erworben wurde, der nie explizit erwähnt hat, dass er DeepSeek-Komponenten verwendet. Diese Spuren zu bereinigen erfordert Abhängigkeitsaudits, Anbieterzerifikationen und Herkunftsdokumentation, die die meisten öffentlichen Beschaffungsprozesse nicht darauf ausgelegt waren zu erzeugen.
Die Logik des Heimatschutzministeriums ist im Text transparent: Die Server von DeepSeek befinden sich in China, chinesische Behörden könnten unter lokalem Recht auf die Infrastruktur chinesischer Unternehmen zugreifen, und alle über diese Systeme verarbeiteten oder übertragenen Daten könnten exponiert sein. Hinzu kommt die Möglichkeit, dass die DeepSeek-Tools personenbezogene Daten sammeln, Nutzer verfolgen oder Sicherheitslücken enthalten. Der Hinweis spricht von „mehreren Bedrohungsvektoren", nicht von einem einzigen, gut dokumentierten Vektor. Diese Vielzahl potenzieller – und nicht bewiesener – Risiken ist genau die Art von Argument, die ein staatliches Beschaffungssystem nutzen kann, um zu handeln, bevor es zu einem Vorfall kommt.
Was das Verbot als Präzedenzfall etabliert, ist nicht nur, dass DeepSeek aus der Bundesregierung ausgeschlossen ist. Es ist, dass die Herkunft eines KI-Modells – wer es trainiert hat, wo sich die Server befinden, unter welcher Rechtsordnung das Unternehmen operiert – nun ein ebenso relevantes Beschaffungskriterium ist wie seine technische Leistung oder sein Preis.
Die Kette, die nicht bei DeepSeek endet
Der Aspekt, der in der ersten Berichterstattung am wenigsten Beachtung gefunden hat, ist derjenige mit den längsten Konsequenzen für den Markt. Die Anordnung erstellt keine schwarze Liste eines einzigen Unternehmens. Sie schafft eine Ausschlusskategorie, die sich in der Software-Lieferkette nach unten erstreckt.
Ein Auftragnehmer, der ein Dokumentenanalysetool für eine Bundesbehörde entwickelt hat und dabei irgendwann im Entwicklungsprozess ein DeepSeek-Modell zum Prototyping, zur Feinabstimmung oder zur Beschleunigung des Trainings seines eigenen Modells genutzt hat, könnte in den Anwendungsbereich der Anordnung fallen. Dasselbe gilt für Systemintegratoren, die auf der DeepSeek-API aufgebaut haben, bevor es klare Signale gab, dass dies auf sie zukommen würde.
Das erzeugt drei Arten simultanen Drucks. Erstens, Compliance-Druck: Auftragnehmer müssen in Code-Audits und Abhängigkeitsprüfungen investieren, um zu zertifizieren, dass ihre Produkte keine DeepSeek-Implementierungen enthalten. Zweitens, Marktdruck: Die Ungewissheit darüber, was als „unter Verwendung von DeepSeek entwickelt" gilt, macht es für Behörden zum einfachsten Weg, von ihren Anbietern zu verlangen, Modelle mit dokumentierter und nachweisbarer Herkunft zu verwenden, was Unternehmen begünstigt, die diese Kette belegen können. Drittens, Druck auf die Produktgestaltung: Entwickler, die für den öffentlichen Sektor arbeiten, müssen explizite Entscheidungen darüber treffen, welche Open-Source-Komponenten akzeptabel sind, anstatt ausschließlich nach Leistung oder Kosten zu optimieren.
Das vorhersehbare Ergebnis ist nicht, dass Open Source aus der Bundesregierung verschwindet, sondern dass geopolitisch neutraler – oder als solcher wahrgenommener – Open-Source-Code strukturellen Vorteil gegenüber Open Source aus Rechtsordnungen gewinnt, die als strategische Konkurrenten gelten. Meta mit seiner Llama-Modellfamilie und andere Unternehmen mit quelloffenen Modellen amerikanischer Herkunft werden zu Alternativen, die dieses Kriterium standardmäßig erfüllen. Nicht weil sie notwendigerweise mehr Leistung oder geringere Kosten bieten, sondern weil sie auf der richtigen Seite der Herkunftslinie stehen, die die Anordnung gerade gezogen hat.
Der Wert, der umverteilt wird, und wohin er fließt
Aus der Perspektive der Wertbewegung bewirkt das DeepSeek-Verbot im Bundessektor etwas Konkretes: Es verschiebt den Zugang zu einem strategischen Markt von einem kostengünstigen Modell mit fraglicher Herkunft hin zu Modellen mit höheren Compliance-Kosten, aber nachweisbarer Herkunft. Diese Verschiebung ist nicht neutral.
DeepSeek hat bisher vor allem über Preis und Leistung konkurriert. Seine Modelle sind kostenlos oder sehr günstig im Betrieb, was sie für öffentliche und private Projekte attraktiv machte, die KI-Kapazitäten ohne die Ausgaben für die Premium-Plattformen von OpenAI, Google oder Microsoft benötigten. Dieser Preisvorteil war auch ein Adoptionsvorteil: Wenn die Einstiegskosten für künstliche Intelligenz nahe null liegen, verschwindet die Hürde für Experimente, und die Verbreitung beschleunigt sich.
Das Bundesverbot beseitigt diesen Vorteil im privaten Markt nicht. Aber es signalisiert dem Unternehmensmarkt, dass die Übernahme von DeepSeek Compliance-Reibungen erzeugen kann, wenn das Unternehmen Regierungsverträge hat, in regulierten Branchen tätig ist oder danach strebt. Dieses Reibungsrisiko ist nicht dasselbe wie ein direktes Verbot für private Unternehmen, wirkt aber ähnlich auf die Technologieentscheidungen großer Organisationen: Die Rechtsabteilung fordert Erklärungen, der Compliance-Bereich verlangt eine Risikobewertung, und das Technologieteam wählt am Ende die Option, die keine unbequemen Fragen aufwirft, auch wenn sie teurer ist.
Der hier umverteilte Wert ist nicht nur monetärer Natur. Es ist der Positionierungswert in der KI-Adoptionskette im öffentlichen Sektor und im hochregulierten Unternehmensbereich. Unternehmen, die KI-Modelle mit sauberer Herkunft, dokumentiertem Hosting und prüffähiger Architektur anbieten können, gewinnen einen Positionierungsvorteil, den es vor sechs Monaten nicht gab, weil niemand systematisch fragte, woher das Modell stammt.
Was die Anordnung des Heimatschutzministeriums in diesem Sinne bewirkt, ist, den Markt zu zwingen, etwas zu bepreisen, das bisher keinen sichtbaren Preis hatte: die Herkunft des Modells. Und die Akteure, die dieses Asset bereits besaßen – Modelle nachweisbarer Herkunft, Infrastruktur in akzeptablen Rechtsordnungen, dokumentierte Lieferkette – haben es erworben, ohne es ausdrücklich für diesen Zweck aufbauen zu müssen. Es ist eine Wertbewegung, die von oben nach unten in der regulatorischen Kette verläuft und denen zugutekommt, die die Kriterien bereits erfüllten, ohne sie gesucht zu haben.
Der Bruch, den die Regulierung nicht schließt
Der Punkt, an dem die Analyse innehalten muss, ist genau dort, wo die Politik am klarsten erscheint. Das DeepSeek-Verbot in zivilen Bundesbehörden ist innerhalb des Regierungsperimeters durchsetzbar. Was außerhalb dieses Perimeters geschieht, ist eine andere Sache.
DeepSeek hat Modelle, die auf Tausenden privater Server heruntergeladen, in Open-Source-Projekte integriert und in allgemeine Produktivitätswerkzeuge eingebettet sind. Diese Verbreitung lässt sich durch eine Anordnung im Federal Register nicht rückgängig machen. Was die Anordnung im privaten Markt bewirkt, ist in erster Linie ein Risikosignal, keine operative Einschränkung. Und Risikosignale wirken auf Organisationen, die Unternehmensanwälte und Compliance-Abteilungen haben, nicht auf unabhängige Forscher, frühe Startups oder einzelne Entwickler, die das Modell verwenden, weil es das beste für ihren konkreten Zweck ist.
Dieser Bruch zwischen dem Bundesperimeter und dem privaten Ökosystem ist dort, wo die Politik ihre sichtbarsten Grenzen hat. Nicht weil die Sicherheitsbedenken nicht legitim wären – das Argument über Jurisdiktion, Zugriff lokaler Behörden und Datenexposition hat analytische Konsistenz – sondern weil das regulatorische Instrument nicht den Teil des Marktes erreicht, in dem DeepSeek die stärkste Präsenz hat.
Das Treffen zwischen Trump und Xi in Shenzhen fügt eine Variable hinzu, die administrative Anordnungen nicht kontrollieren können: die Möglichkeit, dass die Geopolitik der Software parallel zur Geopolitik des Handels und der Chips verhandelt wird. Die US-amerikanischen Beschränkungen des chinesischen Zugangs zu fortschrittlichen Halbleitern und der jüngste chinesische Vorschlag, Exporte bestimmter KI-Modelle einzuschränken, bilden ein Muster, in dem KI-Software aufhört, ein neutrales technisches Produkt zu sein, und zu einem strategischen Asset mit Grenzen wird.
Was dies enthüllt, ist, dass der globale KI-Markt ein Prozess jurisdiktioneller Fragmentierung durchläuft, und dass diese Fragmentierung nicht in allen Segmenten mit gleicher Geschwindigkeit voranschreitet. Im öffentlichen Sektor und im regulierten Unternehmensbereich hat der Prozess bereits begonnen, und das DeepSeek-Verbot ist ein sichtbarer Meilenstein dieses Fortschritts. Im Markt für Entwickler, Forscher und Startups hat die Fragmentierung noch keinen wirksamen Durchsetzungsmechanismus.
Die Wertumverteilung, die das Verbot hervorbringt, ist innerhalb des Bundesperimeters real. Außerhalb davon bleibt der Vorteil von DeepSeek – leistungsstarke Modelle, kostenloser Zugang, reibungslose Verbreitung – vorerst intakt. Die Spannung zwischen beiden Marktsegmenten ist ungelöst. Sie ist offen, und die Richtung, in die sie sich auflöst, wird davon abhängen, ob die Regulierung sich mit derselben Geschwindigkeit ausweiten kann, mit der sich Open-Source-Code verbreitet.
