Die DeepSeek-Entfernungsanordnung wurde am 20. Oktober 2026 im US-Bundesregister Federal Register veröffentlicht (FR Doc. 2026-21447, Docket-Nr. DHS-2026-0628). Das Heimatschutzministerium (DHS) hatte die Bekanntmachung am 19. Oktober zur öffentlichen Einsichtnahme ausgelegt und am Folgetag veröffentlicht; bekannt gegeben wurde die vom Minister unterzeichnete Ausschluss- und Entfernungsanordnung Nr. 2026-01. Erlassen wurde sie tatsächlich bereits am 24. Juli 2026, auf Grundlage des Federal Acquisition Supply Chain Security Act von 2018 (41 U.S.C. 1321-1328) und seiner Durchführungsregeln, nach Prüfung einer Empfehlung des Federal Acquisition Security Council. Dass sie erst im Oktober öffentlich wurde, ist der erste Punkt, den man beim Lesen im Kopf behalten sollte.
Die Anordnung tut zwei Dinge, nicht eines
Das erste ist ein Beschaffungsausschluss: Zivile Bundesbehörden dürfen keine informationstechnischen Produkte und Dienste mehr beschaffen, die von der Hangzhou DeepSeek Artificial Intelligence Co., Ltd (DeepSeek) oder ihren verbundenen Einheiten entwickelt wurden; was als verbunden gilt, bestimmt sich nach den Bundesbeschaffungsregeln in 48 CFR 2.101. Das zweite ist die Entfernung des Bestands: DeepSeek- und DeepSeek-nahe Produkte, die sich bereits in den IT-Systemen ziviler Behörden befinden, müssen heraus, und „Produkte und Dienste Dritter, die unter Verwendung von DeepSeek-Implementierungen entwickelt wurden", fallen ebenfalls in den Entfernungsbereich.
Der Unterschied zwischen beiden entscheidet darüber, wie geprüft wird. Der Ausschluss fragt, wer der Lieferant ist; die Entfernung fragt, welches Modell darunterliegt. Ein Drittanbieter-Tool, das unter anderer Marke oder anderer Oberfläche geliefert wird, besteht nicht allein deshalb, weil DeepSeek es nicht verkauft hat, wenn seine Implementierungsschicht DeepSeek nutzt.
Geltungsbereich: nur zivile Bundesbehörden
Pflichtig sind die zivilen Exekutivbehörden der USA; erfasst sind die IT-Systeme und Beschaffungen ziviler Ressorts wie Finanz-, Außen- und Justizministerium. Die Anordnung erstreckt sich nicht auf Systeme des Verteidigungsministeriums und auch nicht auf Systeme der nationalen Sicherheit, besonders geschützte Informationssysteme oder Nachrichtendienste, die anderen Zuständigkeiten unterliegen. Gewöhnliche Unternehmen und Privatnutzer sind nicht Adressaten: Es handelt sich weder um ein allgemeines Verbot für den Privatsektor noch um eine Exportkontrolle. Wer sie als „die USA haben DeepSeek komplett verboten" liest, verkennt ihren Geltungsbereich.
Das DHS begründet den Schritt damit, dass DeepSeek-Modelle mehrere Bedrohungsvektoren eröffnen: Bei Nutzung durch Regierungsmitarbeiter oder Lieferanten könnten sensible Daten in die VR China übertragen werden, eingegebene Prompts könnten zu verwertbaren Erkenntnissen über US-Personen und -Behörden zusammengesetzt werden, und die Modelle selbst könnten Schadcode oder andere Sicherheitslücken enthalten. Die Bekanntmachung hält zugleich fest, dass die Entscheidung nach Prüfung der Empfehlung des Federal Acquisition Security Council und der zugehörigen Belege fiel; sie veröffentlicht diese Belege nicht vollständig, sodass das Genannte als Risikobewertung der Behörde zu lesen ist und nicht als bewiesener Befund im Einzelfall.
Was Lieferanten jetzt tun sollten: die Modellherkunft offenlegen
Für Anbieter, die zivile Bundesbehörden beliefern, erzeugt die Anordnung konkrete Arbeit. Erstens: Jede KI-Funktion der gelieferten Produkte einzeln inventarisieren und feststellen, welches Modell in welcher Version darunterliegt, einschließlich unterlizenzierter, weiterentwickelter und umhüllter Implementierungen. Zweitens: Die Modellherkunft in Lieferunterlagen und Vertragsanhängen festhalten, damit sie auf Anfrage sofort vorgelegt werden kann, statt sie nachträglich rekonstruieren zu müssen. Drittens: Für Produkte im Entfernungsbereich frühzeitig ein Ersatzmodell und einen Migrationsplan bereithalten und bis zum Abschluss der Entfernung die Überwachung des Netzwerkverkehrs und die Protokollierung nach den Vorgaben der Behörden verstärken. Viertens: Beachten, wie eng der Ausnahmekanal ist: Eine Behörde, die eine Ausnahme oder mehr Zeit wollte, musste dies innerhalb von 60 Tagen nach Erlass schriftlich und mit zwingender Begründung beantragen, zuständig war das einschlägige Team der Cybersecurity and Infrastructure Security Agency (CISA). Da die Anordnung am 24. Juli erlassen wurde, war dieses Fenster bei der Veröffentlichung im Oktober bereits geschlossen; Nachzügler können nicht mehr auf Ausnahmen setzen, um Zeit zu gewinnen.
Das Risiko steckt in unsichtbaren Abhängigkeiten
Viele Behörden haben DeepSeek vielleicht nie direkt beschafft, wohl aber Such-, Service- oder Dokumentenwerkzeuge gekauft, in die DeepSeeks offene Gewichte integriert sind. Wer nur Markenlisten abgleicht, findet solche Abhängigkeiten nicht; nur eine Stückliste auf Modellebene beantwortet die Frage, ob es überhaupt in den eigenen Systemen steckt. Für Lieferanten wird aus der Unfähigkeit, das darunterliegende Modell zu benennen, zunehmend ein Lieferhindernis statt bloß einer Transparenzlücke. Und für Behörden endet die Arbeit nicht mit einer einmaligen Durchsicht: Die Anordnung verlangt, dass der Minister sie innerhalb eines Jahres und danach jährlich überprüft, Entfernung und Verifizierung sind also Daueraufgaben und keine einmalige Aufräumaktion.
