DeepSeek und darauf aufbauende Produkte müssen auf Anordnung des US-Heimatschutzministeriums aus den IT-Systemen der zivilen Bundesbehörden entfernt werden. Am 19. Oktober 2026 reichte das Ministerium eine öffentliche Bekanntmachung beim Federal Register ein und legte damit seine Ausschluss- und Entfernungsanordnung Nr. 2026-01 offen: Zivile Behörden der Exekutive dürfen DeepSeek-Produkte nicht mehr beschaffen, müssen bereits installierte unverzüglich entfernen – und zwar auch Produkte und Dienste Dritter, die mit DeepSeek-Implementierungen entwickelt wurden. Die Anordnung erging nach einer Empfehlung des Federal Acquisition Security Council auf Grundlage des Federal Acquisition Supply Chain Security Act von 2018, Aktenzeichen DHS-2026-0628; die formelle Veröffentlichung im Federal Register ist für den 20. Oktober vorgesehen.
Im Juli unterschrieben, im Oktober öffentlich
Die Anordnung trägt das Datum 24. Juli 2026, trat mit Erlass sofort in Kraft und blieb fast drei Monate unter Verschluss. Ein separates Juli-Memo des Ministeriums, ebenfalls am 19. Oktober veröffentlicht, wies die Behörden an, den Datenverkehr zu Regierungswebsites zu überwachen, um möglichen DeepSeek-Risiken zu begegnen. Eine Ausnahme ist vorgesehen: Wer ein betroffenes Produkt behalten wollte, musste innerhalb von 60 Tagen nach Erlass schriftlich einen zwingenden Grund darlegen, zuständig ist die Cybersecurity and Infrastructure Security Agency – doch als die Bekanntmachung öffentlich wurde, war diese Frist bereits abgelaufen. Die Anordnung gilt nur für zivile Behörden der Exekutive; sie erstreckt sich nicht auf das Verteidigungsministerium und reguliert die Beschaffung des Privatsektors nicht direkt.
Die drei vom Ministerium genannten Bedrohungen
Das Ministerium schreibt, DeepSeeks Modelle stellten mehrere Bedrohungsvektoren dar: Bei Nutzung durch Regierungsmitarbeiter oder Auftragnehmer könnten sensible Daten in die Volksrepublik China abfließen; die Nutzung könne verwertbare Erkenntnisse über US-Personen und Behörden erzeugen; und die Modelle selbst könnten Schadsoftware oder andere Sicherheitslücken enthalten. Namentlich genannt wird die Hangzhou DeepSeek Artificial Intelligence Co., Ltd. samt verbundenen Unternehmen. Zuvor hatten bereits das Handelsministerium und die Marine DeepSeek auf ihren eigenen Geräten verboten, und Bundesstaaten wie New York, Tennessee und Virginia hatten ähnliche Schritte gesetzt. Die chinesische Botschaft in Washington äußerte sich auf Reuters-Anfrage zunächst nicht.
Die eigentliche Arbeit ist die Herkunftsprüfung
Der schwierige Teil dieser Anordnung ist nicht das Verbot einer Marke, sondern die Reichweite bis zu Drittprodukten, die mit DeepSeek-Implementierungen entwickelt wurden. DeepSeek veröffentlicht seine Modelle als offene Gewichte, und viele Werkzeuge rufen diese Modelle im Hintergrund auf, feintunen oder destillieren sie, während vorne ein anderer Firmenname steht. Um der Anordnung zu genügen, muss eine Behörde zuerst die Modellabstammung ihres gesamten Softwarebestands prüfen – was ein Anbieter nicht offenlegt, wird zum Risikoposten. Für Modellhersteller und Werkzeuganbieter gehört zum Verkauf in den US-Regierungsmarkt nun eine Herkunftsprüfung. Das läuft in dieselbe Richtung wie die auf dieser Seite bereits behandelte geplante Ausweitung der Exportkontrollen für KI-Technologie: Die Kontrolle dehnt sich von der Frage, ob verkauft werden darf, auf die Frage aus, woher ein Modell stammt. Die Federal Communications Commission stimmt zudem am 29. Oktober darüber ab, alle chinesischen Labore von der Prüfung elektronischer Geräte für den US-Markt auszuschließen – diese Lieferkettenprüfung wird dichter, nicht lockerer.
