Ist DeepSeek sicher? Was Unternehmen vor dem Einsatz klären müssen

Ist DeepSeek sicher? Für Aufgaben mit öffentlichen Daten kommt DeepSeek infrage. Vertrauliche Eingaben setzen dagegen voraus, dass der konkrete Dienst, der Hosting-Anbieter und der Vertrag freigegeben sind. Die am 19. Oktober 2026 öffentlich bekannt gewordene Beschränkung für US-Bundesbehörden verlangt bei Aufträgen für die Regierung eine zusätzliche Prüfung: Lokales Hosting allein schafft hier keine Klarheit. DHS-Bekanntmachung und unterzeichnete Anordnung.

Ist DeepSeek sicher? Dienst, Modell und Erlaubnis getrennt prüfen

Freigegeben werden sollte ein konkreter Einsatz von DeepSeek, nicht die Marke pauschal. Der KI-Entwickler DeepSeek, hinter dem die Gesellschaft Hangzhou DeepSeek Artificial Intelligence Co., Ltd. steht, bietet sowohl gehostete Dienste als auch Modelle zum Herunterladen an. Je nach Variante unterscheidet sich, wer auf welche Weise mit den eingegebenen Informationen in Berührung kommt.

Für die Geschäftsführung oder IT-Verantwortliche umfasst „sicher“ mehrere getrennte Fragen:

• Der Dienst: Wer erhält Prompts, Dateien und Protokolle, und unter welchen Bedingungen?
• Das Modell: Welche Software läuft, wie verhält sie sich und worauf kann sie zugreifen?
• Die Erlaubnis: Lassen Verträge, Vorgaben zum Umgang mit Daten und geltende Beschränkungen diesen Einsatz zu?

Eine überzeugende Antwort in einem Bereich ersetzt die anderen nicht. Dass ein Kundendokument das eigene Netzwerk nicht verlässt, sagt nichts über die Richtigkeit der erzeugten Antwort aus. Und ein Modell, das eine Aufgabe gut löst, darf deshalb noch lange nicht das betreffende Dokument erhalten.

Geprüft am 20. Oktober 2026: die zu diesem Zeitpunkt veröffentlichten Richtlinien und API-Dokumentationen von DeepSeek, die behördliche Bekanntmachung samt unterzeichnetem Anhang sowie die unten verlinkten Hosting- und Modelldokumentationen. Die hier abgeleiteten Entscheidungen beruhen auf einer Auswertung dieser Quellen, nicht auf Penetrationstests oder einer Prüfung eines produktiv eingesetzten Systems.

DeepSeek als gehosteter Dienst: Wohin gehen die Eingaben?

Sowohl der eigene Chatdienst von DeepSeek als auch die direkte API übermitteln Anfragen an DeepSeek. Eine API ist die Schnittstelle, über die Software eine Modellantwort anfordert. Dass Beschäftigte sie über eine interne Anwendung nutzen, macht die Verarbeitung nicht lokal.

Ist die DeepSeek-App für die Arbeit geeignet?

Der Browserdienst unter chat.deepseek.com ist ein gehosteter Chat. Auch die mobile App ist als gehosteter Dienst zu behandeln, nicht als heruntergeladenes Modell, das abgeschottet auf dem Telefon läuft.

In der am 10. Februar 2026 aktualisierten Datenschutzerklärung heißt es: „Wir erheben, verarbeiten und speichern Ihre personenbezogenen Daten direkt in der Volksrepublik China.“ Zu den aufgeführten Daten gehören Prompts, Dateien, Chatverläufe und Geräteinformationen; zu den Verarbeitungszwecken zählen das Training und die Verbesserung der Modelle. Nutzer werden aufgefordert, keine sensiblen personenbezogenen Daten einzugeben.

Wie lange Daten gespeichert werden, hängt vom Zweck und von gesetzlichen Pflichten ab. Als Beispiel nennt die Erklärung die Bestandsdauer des Kontos, keine allgemeine kurze Löschfrist. Sie beschreibt außerdem den Zugriff von Dienstleistern, die Weitergabe von Suchbegriffen und die Offenlegung unter den genannten Bedingungen für rechtliche Auskunftsersuchen. Das sind dokumentierte Verarbeitungsabläufe, kein Beleg dafür, dass eine Regierung jedes Gespräch mitliest. Datenschutzerklärung von DeepSeek.

Die am 27. März 2026 aktualisierten Nutzungsbedingungen sehen vor, dass DeepSeek „in geringfügigem Umfang Eingaben und Ausgaben nutzen darf“, um seine Dienste zu betreiben und zu verbessern. Dabei gelten die in der Klausel beschriebenen Einschränkungen zu Verschlüsselung und De-Identifizierung. Als Widerspruchsmöglichkeit nennen sie das Abschalten der Einstellung „Das Modell für alle verbessern“. Diese Einstellung betrifft den dort beschriebenen Verbesserungszweck. Sie verspricht weder lokale Verarbeitung noch sofortige Löschung.

Für einen Gründer, der eine öffentliche Veranstaltungsankündigung entwirft, lässt sich die Grenze einfach ziehen: bereits veröffentlichte Informationen eingeben und den Entwurf prüfen. Wenn eine Betriebsleitung dagegen eine Kundenbeschwerde umformulieren lässt, reicht es als Freigabeverfahren nicht aus, nur den Kundennamen zu ersetzen. Der übrige Sachverhalt, Anhänge und Kontodetails können weiterhin Rückschlüsse auf den Kunden oder das eigene Unternehmen erlauben.

Die allgemeinen Bedingungen verlangen außerdem, veröffentlichte Ausgaben zu prüfen und ihren KI-Ursprung kenntlich zu machen. Über einen geteilten Gesprächslink kann jeder mit diesem Link auf das Gespräch zugreifen. Kundenunterlagen gehören deshalb nicht in solche Freigabelinks; vor einer Veröffentlichung sollte eine Person die Inhalte freigeben. Nutzungsbedingungen von DeepSeek.

Für die DeepSeek-API gelten zusätzliche Vertragsbedingungen

Eine direkte API-Anbindung bietet nicht automatisch mehr Vertraulichkeit. Die API-Dokumentation nennt https://api.deepseek.com als offizielle Basis-URL. Weder eine vertraute Clientbibliothek noch eine unternehmenseigene Chatoberfläche ändern dieses Ziel.

Die seit dem 29. April 2026 geltenden Nutzungsbedingungen der Open Platform ergänzen die allgemeinen Bedingungen. Sie erfassen Anwendungen für den internen Gebrauch ebenso wie solche für externe Nutzer, verlangen den Schutz der API-Zugangsdaten und übertragen dem Entwickler Datenschutzpflichten gegenüber den Nutzern seiner Anwendung.

Für diese Nutzer halten die API-Bedingungen fest: „Die Regeln zur Verarbeitung ihrer erhobenen personenbezogenen Daten fallen nicht unter diese Datenschutzerklärung.“ Der Entwickler muss die einschlägige Datenschutzerklärung bereitstellen und die erforderliche Grundlage für die Verarbeitung schaffen. Das verteilt Verantwortlichkeiten. Es ist keine Zusicherung, dass DeepSeek API-Eingaben niemals erhält, speichert oder nutzt. API-Bedingungen von DeepSeek.

Die hier geprüften API-Bedingungen enthalten keine pauschale Zusage, Daten weder für das Training zu verwenden noch zu speichern. Eine Einstellung im Verbraucherchat gilt nicht automatisch für den API-Verkehr einer Anwendung. Vor der Freigabe vertraulicher Eingaben braucht es schriftliche Antworten zum konkreten Dienst und Konto: Verarbeitungsort, Trainingsnutzung, Aufbewahrung, Löschung, Zugriff und vertraglicher Schutz.

Solange diese Punkte offen sind, sollte der Pilotversuch mit synthetischen Beispielen arbeiten: erfundenen Supporttickets, fiktiven Kundendatensätzen und Code ohne Geschäftsgeheimnisse. Die Tarifdetails behandelt der separate Leitfaden zu den DeepSeek-Preisen. Eine kostenpflichtige Geschäftsbeziehung ist für sich genommen keine Datenschutzmaßnahme.

DeepSeek: Datenschutz bei externen Hosting-Anbietern prüfen

Ein Anbieter, der die Modellgewichte von DeepSeek selbst betreibt, kann Prompts von DeepSeek fernhalten. Ein Proxy leitet sie womöglich nur weiter. Ein Proxy ist eine Zwischenstelle, die eine Anfrage an einen anderen Dienst übermittelt. Der Eintrag „DeepSeek“ in einer Modellauswahl verrät nicht, welches dieser Betriebsmodelle dahintersteckt.

Amazon Web Services (AWS) bietet mit Amazon Bedrock einen verwalteten Modelldienst an. DeepSeek-Modelle sind auf den Modellseiten von AWS aufgeführt. Laut AWS gibt Bedrock Eingaben und Ausgaben nicht an die Modellanbieter weiter; weder AWS noch diese Anbieter nutzen sie zum Training der Basismodelle. Das ist eine ausdrückliche Aussage des Hosting-Anbieters, keine Schlussfolgerung aus dem Modellnamen. AWS zur Datennutzung.

AWS dokumentiert gesondert die Einstellungen zur Datenaufbewahrung. Diese hängen vom konfigurierten Konto, dem Projekt, der Region und den Anforderungen des Modells ab. Keine Weitergabe an Modellanbieter, keine Trainingsnutzung und keine Speicherung von Inhalten sind unterschiedliche Zusagen. Zu prüfen sind die tatsächlichen Einstellungen der Bereitstellung sowie die Protokollierung in der eigenen Anwendung. Amazon-Bedrock-Dokumentation zur Datenaufbewahrung.

Auch Together AI, eine weitere Plattform für den Betrieb von Modellen, führt DeepSeek-Modelle im eigenen Katalog. Dieser Eintrag belegt, dass die Plattform das Modell anbietet. Damit gelten weder die Datenbedingungen von AWS für Together AI, noch sind dadurch Verarbeitungsort und Aufbewahrungsregeln für jede Together-Bereitstellung geklärt.

Bei jedem externen Hosting-Anbieter sollte festgehalten werden, wer die Antwort tatsächlich berechnet, welche Region ausgewählt ist, ob Anfragen weitergeleitet oder bei Ausfällen an andere Dienste übergeben werden, wer Zugriff hat und wie Prompts in Überwachungs- und Supportprotokollen auftauchen. Wirbt der Vertrieb mit „Hosting in den USA“, ist zu klären, ob das auch Inferenz, Speicherung, Sicherungskopien und Supportzugriffe umfasst. Eine Firmenadresse beschreibt noch keinen vollständigen Datenfluss.

Die Freigabe sollte neben Modell und Hosting-Anbieter auch den Endpunkt nennen, also die Netzwerkadresse, an der Anfragen eingehen. So kann die IT eine wesentliche Änderung erkennen, wenn ein Lieferant später von eigenständiger Inferenz auf die Weiterleitung von Anfragen umstellt.

DeepSeek lokal nutzen: Wie sicher ist der eigenständige Betrieb?

Ein eigenständiger Betrieb verändert, wer die Daten erhält. Für das verarbeitende System bleibt der Betreiber verantwortlich. Offen verfügbare Modellgewichte sind herunterladbare Modellparameter: die erlernten Werte, aus denen das Modell Antworten erzeugt. Der Vergleich mit einem Motor im eigenen Fahrzeug hilft: Umgebung und Steuerung lassen sich selbst wählen, doch sowohl der Motor als auch das fertige Fahrzeug müssen geprüft werden.

Das offizielle Repository für DeepSeek-V4.1-Flash stellt Modellgewichte und eine Anleitung für lokale Inferenz bereit. Inferenz bedeutet, mit dem Modell eine Antwort zu erzeugen. Die Versionen ordnet der Beitrag DeepSeek V4 erklärt ein.

Laufen diese Modellgewichte vollständig auf der eigenen Hardware, ist ausgehende Kommunikation deaktiviert und erhält kein externer Dienst Inhalte, gehen die Prompts nicht an DeepSeek. Dieselbe Trennung ist möglich, wenn ein unabhängiger US-Anbieter die Gewichte als eigenen Dienst betreibt. Das beschreibt eine technische Voraussetzung, keine Bestätigung, dass jedes als „lokal“ oder „in den USA gehostet“ beworbene Produkt geprüft wurde.

Die Prüfung muss den gesamten Weg erfassen: Chatoberfläche, Modelllaufzeitumgebung, Diagnosemeldungen, Suche, Dokumentenverarbeitung, Sicherungskopien und optionale Ausweich-APIs. Eine lokale Inferenz-Engine verhindert nicht, dass ein angeschlossenes Suchwerkzeug eine Anfrage nach außen sendet. Die für den Betrieb verantwortliche Person muss zulässigen ausgehenden Datenverkehr dokumentieren und überprüfen.

Auch die Softwarelieferkette muss geprüft werden

Die heruntergeladenen Dateien und die Software, die sie lädt, brauchen eine Freigabe. Zur Lieferkette gehören das Repository, die Modellrevision, die Laufzeitumgebung, Abhängigkeiten und das Bereitstellungsimage. Dass ein Modell verfügbar ist, sagt nichts über eine Prüfung dieser Komponenten aus.

Die Sicherheitshinweise für Hugging Face Transformers empfehlen das Dateiformat safetensors, die Prüfung benutzerdefinierten Codes vor dem Aktivieren von trust_remote_code und das Festlegen einer bestimmten Revision, um unerwartete Änderungen zu vermeiden. Transformers unterstützt außerdem die Offline-Nutzung zuvor heruntergeladener Modellgewichte. Das sind sinnvolle Vorsichtsmaßnahmen bei der Installation, keine Garantie für das Verhalten des Modells. Sicherheitsrichtlinie von Transformers.

Eine nachvollziehbare Betriebsdokumentation sollte den ursprünglichen Herausgeber, die exakt heruntergeladene Revision, die geltende Lizenz, freigegebene Abhängigkeiten und die Berechtigungen des Dienstes nennen. Das System sollte ohne sachfremde Zugangsdaten und ohne weitreichenden Dateisystemzugriff laufen. Aktualisierungen sollten bewusst freigegebene Änderungen sein, mit einer Möglichkeit zur Rückkehr zur vorherigen genehmigten Konfiguration.

Wer allein entwickelt, mag diese Aufgaben selbst übernehmen können. Eine Geschäftsführung ohne klare Zuständigkeit für Sicherheitsupdates, Zugriffsrechte und die Reaktion auf Vorfälle sollte einen Einsatz mit sensiblen Daten nicht allein deshalb freigeben, weil es eine Anleitung zur lokalen Einrichtung gibt.

Ist DeepSeek für die Entscheidungen der Beschäftigten zuverlässig genug?

Erst die Aufgabe bewerten, dann dem Modell Befugnisse geben. Auch eine vertraulich verarbeitete Antwort kann falsch, verzerrt oder für eine folgenreiche Entscheidung ungeeignet sein. Das National Institute of Standards and Technology (NIST) beschreibt dies als allgemeine Risiken generativer KI; es handelt sich nicht um ein spezifisches Testergebnis zu DeepSeek. NIST-Risikoprofil für generative KI.

Die Tests für eine Abnahme sollten sich an vertrauten Arbeitsfällen orientieren: eine Supportfrage mit einer durch Richtlinien festgelegten Antwort, eine Anfrage, die der Assistent ablehnen sollte, ein unvollständiges Dokument, bei dem Unsicherheit kenntlich zu machen wäre, und eine Codeänderung mit überprüfbarem Verhalten. Dazu gehören die Sprachen und sensiblen Themen, mit denen Beschäftigte tatsächlich arbeiten. Unbelegte Aussagen, unangebrachte Ablehnungen und Auslassungen sollten erfasst werden, bevor entschieden wird, wo menschliche Prüfung nötig ist.

Ein weiteres Risiko ist Prompt Injection: Nicht vertrauenswürdige Inhalte können Anweisungen einschleusen, die den vorgesehenen Regeln der Anwendung widersprechen. Der Hosting-Standort beseitigt diese Angriffsklasse nicht. NIST-Definition von Prompt Injection.

Bei einem Supportassistenten ist eine Anweisung in einem Kundenanhang als Kundeninhalt zu behandeln, nicht als Erlaubnis zum Export von Datensätzen. Zum Einstieg sollte das System nur Entwürfe erstellen und eng begrenzte Zugriffsrechte haben. Nachrichtenversand, Änderungen an Datensätzen und das Ausführen von Befehlen müssen ausdrücklich kontrolliert werden. Das sind Gestaltungsempfehlungen, keine Behauptung, dass eine DeepSeek-Bereitstellung diese Prüfungen bestanden hätte.

Was die DHS-Anordnung für den beruflichen Einsatz ändert

Die Beschränkung betrifft die erfassten Systeme und Beschaffungen ziviler Exekutivbehörden des US-Bundes und schließt Implementierungen durch Dritte ein. Sie geht damit über eine Sperre der DeepSeek-Website hinaus.

Die zeitliche Einordnung ist wichtig. Die Bekanntmachung wurde am 19. Oktober 2026 eingereicht und am 20. Oktober 2026 veröffentlicht. Der unterzeichnete Anhang nennt den 24. Juli 2026 als ursprüngliches Ausgabedatum der Anordnung. Von einer erstmals im Oktober erlassenen Anordnung zu sprechen, würde die öffentliche Bekanntmachung mit dem Erlass verwechseln. DHS-Bekanntmachung und unterzeichnete Anordnung.

DHS weist die erfassten Behörden an, DeepSeek und zugehörige Produkte von der Beschaffung auszuschließen und betroffene Technik zu entfernen. Dazu zählen auch Produkte und Dienste Dritter, die auf DeepSeek-Implementierungen aufbauen. Die Anordnung sieht ein behördliches Ausnahmeverfahren vor. Ihr Wortlaut begründet keine automatische Ausnahme für unabhängig gehostete Modellgewichte. Offizielle Anordnung.

Darf DeepSeek in US-Unternehmen eingesetzt werden?

Für private Unternehmen lässt sich aus dieser Bekanntmachung zunächst nur ableiten: Sie ist kein pauschales Verbot jeder privaten Nutzung. Sie ersetzt aber auch keine Erlaubnis nach anderen Gesetzen, Kundenverträgen oder Branchenvorgaben. Bei erfassten Aufträgen für US-Bundesbehörden klärt eine US-Hosting-Adresse allein nicht, ob der Einsatz zulässig ist. DHS-Anordnung und Geltungsbereich.

Ein Lieferant, der Software für einen zivilen Kunden auf US-Bundesebene entwickelt, sollte die eingebundenen Modelle erfassen und die geplante Architektur mit den zuständigen Vertrags- und Rechtsverantwortlichen besprechen, bevor er die Einhaltung der Vorgaben zusichert. Dazu gehört auch ein Modell, das über einen anderen Anbieter genutzt wird, nicht nur ein direkter DeepSeek-Zugang.

Ein gewöhnlicher privater Einzelhändler, der öffentliche Werbetexte erprobt, kann dagegen bei den eigenen Datenregeln und der Lieferantenprüfung beginnen. Aus einer staatlichen Beschaffungsentscheidung folgt keine pauschale rechtliche Aussage für das gesamte Unternehmen. Ebenso wenig ist eine für ein Privatunternehmen vertretbare Bereitstellung automatisch für einen Behördenkunden zulässig.

Ist DeepSeek für Unternehmensdaten sicher genug?

Wie streng die Freigabe ausfällt, sollte von der Sensibilität der Eingaben abhängen. Die folgende Tabelle empfiehlt Ausgangsregeln für private Organisationen. Ein geltendes Verbot oder eine Beschränkung durch Kunden hat Vorrang vor einer technischen Freigabe.

„Bedingt“ bedeutet, dass die datenverantwortliche Person und die zuständige IT- oder Compliance-Leitung den konkreten Betrieb, Zweck, Zugriff und Vertrag freigegeben haben. Es bedeutet nicht, dass der Anbieter den Anwendungsfall zertifiziert hat.

Bei Kundendaten ist entscheidend, ob die geplante Eingabe für diesen Empfänger freigegeben ist, nicht ob sie einem Mitarbeiter harmlos erscheint. Eine Beschwerde kann personenbezogene Informationen, vertrauliche geschäftliche Vereinbarungen und interne Notizen zugleich enthalten.

Bei Code sind beide Richtungen zu prüfen. Quellcode nach außen zu senden ist eine Entscheidung über die Offenlegung; erzeugten Code auszuführen ist eine eigenständige betriebliche Entscheidung. Ein öffentliches Beispiel kann als Eingabe geeignet sein, während der daraus vorgeschlagene Befehl vor dem Einsatz in der Produktionsumgebung trotzdem geprüft werden muss.

Bei regulierten Tätigkeiten gehört der tatsächliche Arbeitsablauf in die Prüfung: Welche Informationen gehen hinein, welche Entscheidung kommt heraus, wer verlässt sich darauf und wo werden die Daten gespeichert? Eine allgemeine Sicherheitsseite des Anbieters kann diese organisationsspezifischen Fragen nicht beantworten.

DeepSeek-Sicherheit: Welche pauschalen Aussagen führen in die Irre?

Wenig hilfreich sind Behauptungen, die getrennte Entscheidungen zu einem einzigen Urteil zusammenziehen. Diese Abkürzungen sollten vermieden werden:

• „Jede DeepSeek-Nutzung sendet Prompts an DeepSeek.“ Das lässt tatsächlich unabhängige Inferenz außer Acht. Der Datenweg muss geprüft werden; aus dem Modellnamen lässt er sich nicht ableiten.
• „Ein US-Hosting-Anbieter macht jeden Einsatz zulässig.“ Der Standort ist nur ein Teil der Entscheidung. Die Beschränkung für US-Bundesbehörden erfasst ausdrücklich Implementierungen durch Dritte.
• „Wenn das Training abgeschaltet ist, wird nichts gespeichert.“ Trainingsnutzung, Verarbeitung für die Inferenz und Aufbewahrung sind unterschiedliche Fragen.
• „Offene Modellgewichte bedeuten geprüfte Software.“ Die Möglichkeit zum Download belegt nicht, dass die installierten Softwarekomponenten oder ihre Antworten bewertet wurden.

Weder pauschale Entwarnung noch pauschaler Alarm helfen weiter. Sinnvoll ist die Freigabe einer klar beschriebenen Aufgabe mit festgelegten Daten und einer verantwortlichen Person. Bei der grundsätzlichen Wahl eines Arbeitsablaufs hilft der Vergleich DeepSeek vs. ChatGPT. Der ausgewählte Dienst braucht anschließend dieselbe Prüfung seines konkreten Betriebs.

DeepSeek sicher einsetzen: Die Freigabe muss konkret sein

Am Montag sollte aus einer informellen Erlaubnis eine schriftliche Freigabe werden, die das Ziel der Daten nennt. Die verantwortliche Leitung legt den erlaubten Zweck fest, die IT dokumentiert den Dienst und die betriebsverantwortliche Person bestätigt, wie Beschäftigte die Ausgaben verwenden und prüfen.

1. 1

   Den tatsächlich genutzten Dienst erfassen

   Chatkonten der Beschäftigten, Endpunkte der Anwendungen und Anbieter für den Modellbetrieb inventarisieren. Betreiber, Modell, Umgebung, freigegebene Nutzer und die für Änderungen verantwortliche Person benennen.

2. 2

   Zulässige Eingaben festlegen

   Auflisten, was Beschäftigte eingeben dürfen und was eine Freigabe erfordert. Beispiele aus der eigenen Arbeit nennen, etwa öffentliche Produktbeschreibungen im Unterschied zu Kundenbeschwerden. Bei ungeklärten Fällen mit synthetischen Eingaben beginnen.

3. 3

   Hosting und Erlaubnis klären

   Die einschlägigen Bedingungen und den Freigabenachweis sichern. Datenwege, Aufbewahrung, Zugriff, externe Werkzeuge und vertragliche Beschränkungen dokumentieren. Erfasste Aufträge für US-Bundesbehörden an die zuständigen Vertrags- und Rechtsverantwortlichen weitergeben.

4. 4

   Befugnisse begrenzen und Änderungen neu prüfen

   Festlegen, wer Ausgaben prüft, bevor Kunden oder Systeme sich darauf verlassen. Neu bewerten, sobald sich Hosting-Anbieter, Modell, Bedingungen, Datentyp oder Werkzeugberechtigungen ändern. Beschäftigten einen klaren Meldeweg für versehentliche Offenlegungen und unerwartete Aktionen geben.

Diese Entscheidungen gehören in die Richtlinie zur zulässigen KI-Nutzung. Ein kleines Unternehmen kann mit Aufgaben auf Basis öffentlicher Daten beginnen. Ein CTO, der Zugriff auf interne Dokumente erwägt, braucht eine dokumentierte Prüfung der Bereitstellung. Wer Werkzeuge anbindet, muss jede Aktion durch Berechtigungskontrollen absichern.

Häufige Fragen

Sind Websites mit der Endung .AI sicher?

Die Domainendung ist Teil des Namens, aber kein Beleg dafür, dass sich ein Dienst für den vorgesehenen Einsatz eignet. Entscheidend sind der Betreiber, die geltenden Bedingungen und die Frage, ob der konkrete Dienst die betreffenden Informationen erhalten darf.

Ist DeepSeek ein Sicherheitsrisiko?

Eine sinnvolle Bewertung betrachtet Dienst, Bereitstellung und Aufgabe. Der Datenumgang beim Hosting, die Herkunft der Software, das Modellverhalten und die Erlaubnis zur Nutzung müssen jeweils gesondert geklärt werden. Dieser Artikel behauptet keinen gemessenen Sicherheitswert.

Welche Informationen sollte man einer KI nicht geben?

Zugangsdaten und Geheimnisse gehören nicht in Prompts. Vertrauliche Geschäftsunterlagen, identifizierbare Kundendatensätze und regulierte Informationen dürfen nur eingegeben werden, wenn der konkrete Einsatz und Dienst freigegeben sind. Selbst öffentliches Ausgangsmaterial kann sensibel werden, wenn interne Anweisungen oder Anhänge hinzukommen.

Den Newsletter abonnieren, um praktische Entscheidungshilfen zum KI-Einsatz und Neuigkeiten zu Richtlinien zu erhalten.