DeepSeek: billige KI, doch wo ist der Haken?

Ein chinesisches Sprachmodell liefert Spitzenleistung zu einem Bruchteil westlicher Preise und steht trotzdem auf der schwarzen Liste deutscher Datenschützer. Seit Januar 2025 rüttelt DeepSeek an der Rangordnung der KI-Branche. Warum der günstige Zugang für deutsche Unternehmen zur Falle werden kann, lesen Sie hier nach dem Stand von Juni 2026.

Vielleicht haben Sie von Kollegen gehört, dass ein chinesisches Modell GPT und Claude zu einem Zehntel der Kosten Paroli bietet, und fragen sich, ob sich der Wechsel lohnt. Vor der ersten Anmeldung empfiehlt sich ein nüchterner Blick auf Technik, Preis und Rechtslage.

Wer steckt hinter DeepSeek?

Hinter DeepSeek steht keine Heerschar von Konzern-Ingenieuren, sondern der Ableger eines Hedgefonds. Liang Wenfeng, Mitgründer von High-Flyer, einem Fonds aus Hangzhou, der mit mathematischen Handelsmodellen arbeitet, rief das Labor 2023 ins Leben.

Die mathematische Herkunft prägt den Stil: Das Labor holt maximale Modellleistung aus möglichst wenig Rechenleistung, statt sich auf die teure Materialschlacht der großen US-Konzerne einzulassen.

Bekannt wurde der Name über Nacht. Im Januar 2025 veröffentlichte DeepSeek das Reasoning-Modell R1. Mit vergleichsweise wenig Hardware trainiert, erreichte das Modell bei Mathematik, Code und logischem Schließen das Niveau von OpenAIs o1. Die kostenlose App kletterte in den USA an die Spitze der Download-Charts und verdrängte ChatGPT.

Der Chipkonzern Nvidia verlor daraufhin an einem einzigen Handelstag rund 520 Milliarden Euro Börsenwert, ein Minus von etwa 18 Prozent und der größte Tagesverlust der US-Börsengeschichte. Anleger fürchteten, teure Rechenzentren könnten überflüssig werden, sobald ein Außenseiter mit schmalem Budget mithält.

Nach dem R1-Schock trat das Labor auffallend leise auf; nach Personalabgängen und verschobenen Starts dauerte die Rückkehr an die Spitze bis zur V4-Vorschau im April 2026. Dass ausgerechnet ein Team aus der Finanzmathematik den etablierten Forschungslaboren beim Kostendenken den Rang abläuft, halten wir für die eigentliche Pointe: Auf diesem Feld wähnte sich das Silicon Valley lange unschlagbar.

Welche Modelle bietet DeepSeek 2026?

Im April 2026 veröffentlichte DeepSeek eine Vorschau des Flaggschiffs V4, und zwar gleich in zwei Varianten. Beide arbeiten als Mixture-of-Experts-Modelle und fassen bis zu eine Million Token in einem einzigen Prompt, genug für ganze Codebasen oder dicke Vertragswerke. V4 Pro bringt 1,6 Billionen Parameter mit, von denen pro Token 49 Milliarden aktiv sind. Nach der Aufstellung des Fachmagazins TechCrunch war V4 Pro damit im April 2026 das größte frei verfügbare Modell überhaupt. V4 Flash fällt mit 284 Milliarden Parametern, davon 13 Milliarden aktiv, deutlich schlanker aus und zielt auf schnelle, günstige Antworten.

Die Namensgebung stiftet reichlich Verwirrung: V3, V3.2 und V4 bauen nicht schlicht aufeinander auf, sondern setzen jeweils andere Schwerpunkte bei Kosten und Leistung. Im Juni 2026 liefen die Vorgänger weiter. Das Reasoning-Modell R1 blieb für mehrstufige Logik im Angebot, das Allzweckmodell V3.2 mit 671 Milliarden Parametern deckte Chat und lange Dokumente ab.

Die folgende Übersicht ordnet die wichtigsten Modelle nach Größe und Einsatzzweck.

Sowohl V4 Pro als auch V4 Flash verstanden im Juni 2026 ausschließlich Text. Bild, Audio und Video, die viele westliche Modelle beherrschen, blieben außen vor. Für reine Sprach- und Programmieraufgaben spielt diese Lücke keine Rolle, multimodale Abläufe dagegen bremst sie aus.

Warum ist DeepSeek so viel billiger?

Klassische Sprachmodelle aktivieren bei jedem Token ihr komplettes Netz. Ein Mixture-of-Experts-Modell aktiviert dagegen nur die Handvoll Spezialeinheiten, die zur Aufgabe passen. Bei V4 Pro rechnen pro Token nur 49 der 1.600 Milliarden Parameter mit, was die Inferenzkosten drastisch senkt.

DeepSeek beziffert die Trainingskosten des Vorgängermodells V3 auf rund 5 Millionen Euro, während Branchenkenner die Kosten für GPT-4 auf rund 90 Millionen Euro taxieren. Belastbar prüfen lässt sich die DeepSeek-Zahl nicht, weil das Labor als Privatunternehmen keine testierten Bilanzen vorlegt.

Die Größenordnung deckt sich aber mit Beobachtungen unabhängiger Analysten.

Im Juni 2026 unterbot DeepSeek jedes westliche Spitzenmodell deutlich; die Token-Preise hat das Fachmagazin TechCrunch aufgeschlüsselt. Was dieser Preiskampf die Konkurrenz kostet, beleuchtet unsere Analyse zu OpenAIs Milliardenverlusten.

V4 Flash kostete bei der Eingabe rund zwölf Cent je Million Token und unterbot damit GPT-5.4 Nano, Gemini 3.1 Flash und Claude Haiku 4.5. Selbst das größere Pro-Modell blieb bei der Eingabe unter den Preisen westlicher Sparmodelle. Erst bei der Ausgabe zog der Pro-Tarif spürbar an, lag aber weiter unter Gemini 3.1 Pro und vergleichbaren Modellen.

Für Anwendungen mit hohem Token-Volumen verschiebt dieser Preis die ganze Kalkulation. Ein Rechenbeispiel: Angenommen, ein Support-Bot verarbeitet im Monat 500 Millionen Eingabe-Token. Mit V4 Flash läge die reine Eingabe-Rechnung bei rund 60 Euro, einem Bruchteil dessen, was die meisten Premium-Modelle kosten.

Der Haken liegt in der Frage, wohin die Daten hinter diesen 500 Millionen Token fließen.

Wo schlägt DeepSeek die Konkurrenz, wo nicht?

Bei reiner Denkleistung hat DeepSeek deutlich aufgeholt. Nach den Benchmark-Werten, die DeepSeek im April 2026 veröffentlichte, übertraf die Höchstleistungsstufe V4-Pro-Max die offenen Wettbewerber bei Reasoning-Benchmarks und schlug OpenAIs GPT-5.2 sowie Gemini 3.0 Pro bei einzelnen Aufgaben. Bei Programmieraufgaben sieht das Labor V4 gleichauf mit GPT-5.4.

In der Mathematik erreichte schon R1 2025 bei Wettbewerbsaufgaben Werte auf dem Niveau der besten US-Reasoning-Modelle. Mathematik gilt als Königsklasse, weil sich mehrstufige Logik schwerer vortäuschen lässt als reines Faktenwissen.

Die Schwächen benennt DeepSeek selbst: In Wissenstests fällt V4 hinter die Spitze zurück, konkret hinter OpenAIs GPT-Modelle und Googles Gemini 3.1 Pro. DeepSeek beziffert den Rückstand auf die führenden Modelle auf drei bis sechs Monate.

Ehrlicher kann ein Hersteller kaum über die eigenen Grenzen sprechen, und diese Offenheit vermissen wir in vielen westlichen Pressemitteilungen.

Einkalkulieren sollten Sie eine politische Schranke: Bei heiklen Themen rund um China antwortet das Modell ausweichend oder verweigert die Auskunft. Für Unternehmensanwendungen spielt diese Zensur selten eine Rolle; Recherche und Medienarbeit trifft sie dagegen.

Anthropic und OpenAI werfen DeepSeek vor, die Modelle der beiden US-Firmen per Destillation nachgebaut zu haben. Am Tag vor dem V4-Start beschuldigten die USA China außerdem, geistiges Eigentum amerikanischer Labore in großem Stil abzuschöpfen.

Die internen Benchmark-Werte des Labors nehmen wir deshalb erst für bare Münze, sobald unabhängige Dritte sie bestätigen.

Darf ich DeepSeek in Deutschland überhaupt nutzen?

Verboten war DeepSeek in Deutschland im Juni 2026 nicht, riskant aber sehr wohl. Die Berliner Beauftragte für Datenschutz und Informationsfreiheit meldete die App am 27. Juni 2025 bei Apple und Google als rechtswidrigen Inhalt. Grundlage war Artikel 16 des Digital Services Act, mit dem die Behörde die Plattformbetreiber zur Prüfung einer Sperrung zwang.

Der Vorwurf zielt auf den Datenfluss nach China. Die Behörde stellte fest, dass der Dienst sämtliche Texteingaben, Chatverläufe, hochgeladenen Dateien sowie Standort-, Geräte- und Netzwerkdaten verarbeitet; gespeichert werden die Daten auf Servern in China.

Ein Angemessenheitsbeschluss der EU für China fehlt, und ausreichende Garantien nach Artikel 46 DSGVO hatte DeepSeek bis Juni 2026 nicht nachgewiesen.

Behördenchefin Meike Kamp begründete den Schritt mit den Zugriffsrechten chinesischer Behörden: Diese besäßen weitreichenden Zugriff auf Daten im Einflussbereich chinesischer Unternehmen. Anders als in der EU könnten Nutzer in China zudem keine durchsetzbaren Rechte und wirksamen Rechtsbehelfe geltend machen.

Vorausgegangen war am 6. Mai 2025 die Aufforderung der Behörde an DeepSeek, die Datenübermittlung zu stoppen oder die App selbst aus den deutschen Stores zu nehmen. DeepSeek reagierte nicht. Die Berliner Behörde handelte in enger Abstimmung mit den Datenschützern aus Baden-Württemberg, Rheinland-Pfalz und Bremen. Italien, Südkorea, Taiwan und Australien waren bereits vorher gegen den Dienst vorgegangen.

Auch die überarbeitete Datenschutzerklärung vom Januar 2026 löste die Grundprobleme nicht. Im Juni 2026 fehlten weiterhin ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO, Standardvertragsklauseln für den China-Transfer und ein formeller EU-Vertreter nach Artikel 27. Für jede Verarbeitung personenbezogener Daten über die DeepSeek-Cloud bleibt damit ein hohes Aufsichtsrisiko.

Jede Eingabe mit Kundennamen, Personaldaten oder Geschäftsgeheimnissen in die öffentliche DeepSeek-App ist für Sie als Entscheider ein Compliance-Risiko, das im Zweifel Sie tragen, nicht der Anbieter in China.

Wie setzen Unternehmen DeepSeek rechtssicher ein?

Einen Ausweg bieten die offenen Modellgewichte. Die Gewichte von V3, R1 und V4 stehen als Open-Weight-Modelle zum Download und lassen sich auf eigener Infrastruktur betreiben. Im Eigenbetrieb auf europäischen Servern verlassen keine Daten die eigene Umgebung, und der heikle Drittlandtransfer nach China entfällt vollständig.

Ganz ohne Pflichten geht der Eigenbetrieb trotzdem nicht. Stellt ein Cloud-Anbieter die Hardware, gehört ein Auftragsverarbeitungsvertrag mit diesem Anbieter dazu; ins Verarbeitungsverzeichnis gehört der Betrieb in jedem Fall, bei riskanter Verarbeitung zusätzlich eine Datenschutz-Folgenabschätzung.

Als Faustregel entscheidet die Datenart:

• Unkritisch: Allgemeine Recherche, generische Textentwürfe ohne Kundenbezug und technische Fragen lassen sich vertretbar über die öffentliche Schnittstelle abwickeln
• Heikel: Sobald Geschäftsgeheimnisse im Spiel sind, gehört die Verarbeitung auf eine selbst gehostete Instanz oder zu einem EU-Anbieter mit dokumentiertem Speicherort in der EU
• Tabu: Personenbezogene Daten von Kunden oder Mitarbeitern haben in der öffentlichen DeepSeek-Cloud nichts zu suchen

Einen Unternehmensvertrag für die Cloud-Variante bot DeepSeek im Juni 2026 nicht an. Solange Auftragsverarbeitungsvertrag und Standardvertragsklauseln fehlen, bleibt die direkte API-Nutzung mit Personenbezug nach der DSGVO ausgeschlossen.

Für Unternehmen ohne eigene Hardware stellten im Juni 2026 bereits einige europäische Hoster offene Modelle auf Servern innerhalb der EU bereit. Diese Zwischenlösung verbindet den Kostenvorteil mit einem nachweislich europäischen Speicherort, verlangt aber den genauen Blick in den Vertrag, denn nicht jeder Anbieter dokumentiert den Serverstandort verbindlich.

Was bedeutet DeepSeek für Ihre KI-Strategie?

Wie abhängig sind Ihre Prozesse bereits von einem einzelnen KI-Anbieter? Die OECD warnte in ihrem Wirtschaftsausblick vom Juni 2026, dass das globale Wachstum stark an den KI-Investitionen weniger Konzerne hängt. Wie eng diese Verbindung ist, untersucht unser Beitrag zur Frage, ob KI das Wachstum noch trägt. Für Ihr Unternehmen heißt das: Prüfen Sie gerne, welche Aufgaben sich notfalls auf günstigere oder europäische Modelle verlagern lassen.

Als günstige Option taugt DeepSeek hervorragend, als alleinige Grundlage einer Unternehmens-KI nicht. Die Mischung entscheidet: ein günstiges Modell für unkritische Massenaufgaben, ein DSGVO-fester Anbieter für alles mit Personenbezug. Monokultur ist bei KI-Werkzeugen genauso riskant wie auf dem Acker. DeepSeek bleibt ein Werkzeug mit zwei Gesichtern: Technisch spielt das Labor knapp hinter der Weltspitze, rechtlich bleibt die öffentliche App in Deutschland angreifbar. Vor jedem Einsatz lohnt der Blick darauf, welche Daten in welches Modell fließen; den Eigenbetrieb der frei herunterladbaren Modellgewichte halten Sie am besten als Rückfallebene bereit.

Glossar: 14 wichtige Fachbegriffe zu DeepSeek

Angemessenheitsbeschluss

Angemessenheitsbeschluss: Eine Feststellung der EU-Kommission, dass ein Drittland ein dem EU-Recht gleichwertiges Datenschutzniveau bietet. Für China liegt kein solcher Beschluss vor, weshalb Datentransfers dorthin zusätzliche Garantien voraussetzen. An den fehlenden Garantien scheiterte die öffentliche DeepSeek-Cloud bis Juni 2026.

Auftragsverarbeitungsvertrag (AVV)

Auftragsverarbeitungsvertrag (AVV): Ein nach Artikel 28 DSGVO vorgeschriebener Vertrag zwischen einem Verantwortlichen und einem Dienstleister, der personenbezogene Daten in dessen Auftrag verarbeitet. Für die DeepSeek-Cloud fehlte im Juni 2026 ein solcher Vertrag, was die geschäftliche Nutzung mit Personenbezug rechtlich angreifbar machte.

Benchmark

Benchmark: Ein standardisierter Test, der die Leistung von KI-Modellen vergleichbar macht, etwa bei Mathematik, Programmierung oder logischem Schließen. Hersteller veröffentlichen gern eigene Benchmark-Werte; vertrauen sollten Sie diesen Werten erst, sobald unabhängige Stellen sie nachgeprüft haben.

Destillation

Destillation (Distillation): Ein Trainingsverfahren, bei dem ein kleineres Modell das Verhalten eines größeren nachahmt. Anthropic und OpenAI werfen DeepSeek vor, die Systeme der beiden US-Firmen auf diese Weise kopiert zu haben. Bewiesen war der Vorwurf im Juni 2026 nicht.

Digital Services Act (DSA)

Digital Services Act (DSA): Eine EU-Verordnung, die digitale Plattformen reguliert. Artikel 16 erlaubt jeder Person und jeder Behörde, rechtswidrige Inhalte bei einem Plattformbetreiber zu melden. Auf dieser Grundlage meldete die Berliner Datenschutzbeauftragte die DeepSeek-App bei Apple und Google.

Drittlandtransfer

Drittlandtransfer: Die Übermittlung personenbezogener Daten in ein Land außerhalb der EU und des EWR. Transfers nach China gelten als besonders heikel, weil chinesische Behörden weitreichende Zugriffsrechte besitzen und Betroffene keine durchsetzbaren Rechte haben.

DSGVO

DSGVO: Die Datenschutz-Grundverordnung der EU regelt seit 2018 den Umgang mit personenbezogenen Daten. Verstöße können Bußgelder bis zu vier Prozent des weltweiten Jahresumsatzes nach sich ziehen. Die Verordnung greift auch bei Anbietern ohne Sitz in der EU, sobald diese sich an Personen in der EU richten.

Inferenz

Inferenz: Der Rechenvorgang, bei dem ein fertig trainiertes Modell eine Anfrage beantwortet. Die Inferenzkosten bestimmen den laufenden Preis pro Nutzung. Mixture-of-Experts senkt genau diese Kosten, indem pro Token nur ein Bruchteil des Modells rechnet.

Kontextfenster

Kontextfenster: Die maximale Textmenge, die ein Modell in einer einzigen Anfrage verarbeiten kann, gemessen in Token. V4 Flash und V4 Pro fassen je bis zu eine Million Token, genug für umfangreiche Codebasen oder lange Vertragswerke.

Mixture-of-Experts (MoE)

Mixture-of-Experts (MoE): Eine Architektur, bei der ein großes Modell in viele Spezialeinheiten zerfällt und pro Token nur die passenden aktiviert. Bei V4 Pro rechnen so nur 49 von 1.600 Milliarden Parametern mit, was die Kosten massiv drückt.

Open-Weight-Modell

Open-Weight-Modell: Ein KI-Modell, dessen trainierte Gewichte frei zum Download stehen und das auf eigener Hardware laufen kann. DeepSeek veröffentlicht V3, R1 und V4 als Open-Weight-Modelle und ermöglicht damit erst den datenschutzkonformen Eigenbetrieb in Europa.

Reasoning-Modell

Reasoning-Modell: Ein Sprachmodell, das vor der Antwort sichtbar mehrere Zwischenschritte durchläuft und dadurch bei Logik und Mathematik besser abschneidet. DeepSeeks R1 erreichte 2025 als erstes offenes Reasoning-Modell das Niveau von OpenAIs o1.

Standardvertragsklauseln (SCC)

Standardvertragsklauseln (SCC): Von der EU-Kommission vorgegebene Mustertexte, die einen Datentransfer in Drittländer rechtlich absichern sollen. Für die Übermittlung nach China hatte DeepSeek bis Juni 2026 keine solchen Klauseln vorgelegt, weshalb der Transfer als rechtswidrig galt.

Token

Token: Die kleinste Texteinheit, mit der ein Sprachmodell rechnet, ungefähr ein Wortteil. Die Preise gelten je Million Token. Bei V4 Flash kostete eine Million Eingabe-Token im Juni 2026 nur rund zwölf Cent.

FAQ: DeepSeek: billige KI, teurer Haken

Quellen