DeepSeek und Qwen DSGVO-konform nutzen: Chinesische KI-Modelle auf EU-Servern

Dienstagvormittag, 9:40 Uhr, ein Maschinenbaubetrieb in Ostwestfalen. IT-Leiter Markus Brandt legt seinem Geschäftsführer einen Benchmark-Vergleich auf den Tisch: DeepSeek, das KI-Modell aus China, schlägt die bisherige Lösung für die interne Dokumentenanalyse deutlich, bei einem Bruchteil der Kosten. Der Geschäftsführer winkt ab: „DeepSeek und DSGVO, das passt nicht zusammen. Italien hat die App gesperrt, Berlin will sie aus den App-Stores werfen." Brandt widerspricht: „Die App, ja. Aber wir würden das Modell auf einem Server in Frankfurt betreiben. Da fließt kein Byte nach China."

Beide haben recht, und genau deshalb herrscht in vielen Unternehmen Verwirrung. Dieser Artikel löst den Widerspruch auf: Chinesische KI-Modelle wie DeepSeek, Qwen oder Kimi sind frei verfügbar und gehören technisch zur Weltspitze. Ob ihr Einsatz rechtssicher ist, entscheidet nicht die Herkunft des Modells, sondern der Weg, den Ihre Daten nehmen.

Ein Modell, zwei Welten: Warum dieselbe KI gesperrt und erlaubt zugleich sein kann

Ist DeepSeek DSGVO-konform? Die Frage ist so nicht beantwortbar, denn sie vermischt zwei völlig verschiedene Dinge: den Cloud-Dienst eines chinesischen Anbieters und die frei verfügbaren Modellgewichte, die jeder auf eigener Hardware betreiben kann. Alle laufenden Datenschutzverfahren richten sich gegen Ersteres, keines gegen Letzteres.

Was Open Weights wirklich bedeutet

Modelle wie DeepSeek, Qwen oder Kimi erscheinen als sogenannte Open-Weights-Modelle: Die trainierten Modellgewichte sind eine herunterladbare Datei, vergleichbar mit einem Programm, das jeder auf eigener Hardware starten kann. Eine Gewichtsdatei ist kein Onlinedienst. Sie enthält Zahlenmatrizen, keinen Rückkanal nach Hangzhou oder Peking. Das Modell verarbeitet Daten exakt dort, wo es läuft: auf einem Server in Frankfurt, in Göttingen oder im eigenen Serverraum.

Ganz anders die App und die Cloud-API des Herstellers: Wer dort Texte eingibt, sendet sie an Server in China, inklusive Chatverläufen und Metadaten. Dieser Datenfluss ist das Problem, nicht die Qualität des Modells. Brisant wird es, wenn Mitarbeitende solche Apps ungefragt auf dem Diensthandy nutzen. Wie groß dieses Risiko ist, zeigt unsere Analyse zur Schatten-KI im Unternehmen.

DeepSeek und die DSGVO: Was Behörden wirklich verboten haben und was nicht

Alle bisherigen Maßnahmen europäischer Datenschutzbehörden betreffen die DeepSeek-App und den Cloud-Dienst der chinesischen Betreibergesellschaften. Kein einziges Verfahren richtet sich gegen den Betrieb der offenen Gewichte auf europäischen Servern.

Den Anfang machte Italien: Laut der italienischen Datenschutzbehörde Garante (2025) wurde die Verarbeitung der Daten italienischer Nutzer durch Hangzhou DeepSeek und Beijing DeepSeek am 30. Januar 2025 mit sofortiger Wirkung beschränkt. Die Unternehmen hatten erklärt, europäisches Recht gelte für sie nicht; ihre Auskünfte bewertete die Behörde als völlig unzureichend.

Deutschland zog nach: Laut der Berliner Beauftragten für Datenschutz und Informationsfreiheit (2025) übermittelt die DeepSeek-App Texteingaben, Chatverläufe und Standortdaten auf Server in China. Da für China kein Angemessenheitsbeschluss der EU existiert und der Anbieter keine Garantien nach Artikel 46 DSGVO nachweisen konnte, meldete die Behörde die App am 27. Juni 2025 bei Apple und Google als rechtswidrigen Inhalt.

Die Stoßrichtung ist eindeutig: Es geht um rechtswidrige Drittlandsübermittlung durch einen Cloud-Dienst. Das Herunterladen der Gewichte und ihr Betrieb in der EU tauchen in keiner der Maßnahmen auf. Die rechtlichen Grundlagen dazu haben wir im Beitrag DSGVO und KI: So setzen Unternehmen KI datenschutzkonform ein ausführlich aufbereitet.

Das Modell kommt zu Ihren Daten, nicht umgekehrt: EU-Hosting stoppt den Datenfluss

Wer DeepSeek oder Qwen auf Servern in der EU oder auf eigener Hardware betreibt, übermittelt keine personenbezogenen Daten nach China. Die Drittlandsproblematik, der Kern aller Behördenmaßnahmen, entfällt damit vollständig.

Dass das kein theoretisches Konstrukt ist, zeigt die deutsche Wissenschaft: Laut der GWDG (2026), dem Hochschulrechenzentrum der Universität Göttingen, betreibt der Dienst Chat AI mehrere Qwen-Modelle und ein DeepSeek-Modell auf eigener Hardware in Deutschland. Eingaben und Chatinhalte werden nach Angaben des Rechenzentrums zu keinem Zeitpunkt gespeichert. Über die Academic Cloud steht der Dienst Hochschulen in ganz Deutschland offen. Anders gesagt: Deutsche Universitäten arbeiten längst mit chinesischen Modellen, DSGVO-konform, weil die Daten das Land nie verlassen.

Für Unternehmen gilt dasselbe Prinzip in zwei Varianten. Entweder ein europäischer Anbieter hostet das offene Modell in einem EU-Rechenzentrum und stellt es per API bereit; dann gelten dieselben Regeln wie bei jedem Cloud-Dienst, inklusive Auftragsverarbeitungsvertrag. Oder das Modell läuft direkt auf eigener beziehungsweise gemieteter GPU-Hardware; dann verlassen die Daten nicht einmal die eigene Infrastruktur.

China-App, EU-API oder eigene Server: Die Entscheidungshilfe für KMU

Darf ich chinesische KI-Modelle im Unternehmen nutzen? Ja, aber der Betriebsweg entscheidet über Rechtslage, Aufwand und Kosten. Die folgende Übersicht fasst zusammen, was in der Beratungspraxis den Ausschlag gibt.

Die Faustregel aus der Projektpraxis: Für erste Piloten reicht ein EU-API-Anbieter fast immer. Selbst-Hosting lohnt sich, sobald sensible Daten, hohe Volumina oder strategische Unabhängigkeit ins Spiel kommen.

DeepSeek DSGVO-sicher betreiben: Vier Prüfpunkte vor dem Start

Selbst-Hosting beseitigt die Drittlandsübermittlung, ersetzt aber nicht die restliche Sorgfalt. Vier Punkte gehören vor dem Produktivstart auf jede Prüfliste.

1. Modell-Lizenz und Einsatzzweck klären

Viele chinesische Open-Weights-Modelle stehen unter freizügigen Lizenzen wie MIT oder Apache 2.0 und erlauben die kommerzielle Nutzung. Einzelne Modellvarianten bringen jedoch eigene Bedingungen mit. Die Lizenz der eingesetzten Variante gehört deshalb dokumentiert ins Verfahrensverzeichnis.

2. Zensur und Bias aktiv testen

Politische Färbung ist bei China-Modellen dokumentiert und steckt teilweise im Modell selbst, nicht nur im Cloud-Dienst. Laut NewsGuard (2025) rahmte der DeepSeek-Chatbot 60 Prozent der getesteten Antworten zu Nachrichtenthemen aus der Perspektive der chinesischen Regierung, in 35 Prozent der Fälle gab er ausländische Desinformation wieder. Auch die GWDG weist in ihrer Modelldokumentation auf politisch gefärbte Antworten und zensierte Themen hin. Für das Auslesen von Rechnungen oder Angebotsentwürfe ist das praktisch irrelevant, für Marktanalysen mit China-Bezug nicht. Ein Bias-Test mit den eigenen Anwendungsfällen gehört in jedes Abnahmeverfahren.

3. Sicherheits-Audit und Guardrails einziehen

Ein offenes Modell läuft in der eigenen Umgebung, also gelten die eigenen Sicherheitsstandards: isolierte Umgebung, Zugriffskontrolle, Output-Filter und Protokollierung. Wer unter die Transparenzpflichten des EU AI Act fällt, sollte die Dokumentation gleich mitdenken. Was dabei gilt, steht in unserem Überblick zu den EU AI Act Pflichten 2026.

4. AVV mit dem EU-Hoster schließen

Läuft das Modell auf gemieteter Infrastruktur, bleibt der Hoster ein Auftragsverarbeiter. Auftragsverarbeitungsvertrag, technische und organisatorische Maßnahmen sowie der garantierte Speicherort in der EU gehören vertraglich fixiert. Erst damit ist die Kette vom Nutzer bis zur GPU lückenlos DSGVO-konform.

Souveränität statt Abhängigkeit: Warum der Mittelstand jetzt handelt

Offene Modelle auf eigener Infrastruktur sind einer der wenigen realistischen Wege, digitale Abhängigkeit messbar zu senken. Laut Bitkom (2025) sehen sich 81 Prozent der deutschen Unternehmen abhängig von Digitalimporten aus den USA, 41 Prozent sogar stark abhängig; gegenüber China liegt der Anteil der stark Abhängigen bei 44 Prozent. Wer sein Sprachmodell selbst betreibt, kann den Anbieter wechseln, ohne das Produkt neu zu bauen. Warum sich dieser Besitz-Ansatz auch wirtschaftlich rechnet, zeigt unser Beitrag zur eigenen KI-Infrastruktur statt SaaS-Abos.

In unserer Praxis bei DigiRift sehen wir zwei Extreme: Unternehmen, die chinesische Modelle pauschal ausschließen und dafür ein Vielfaches zahlen, und Teams, die über China-APIs experimentieren, ohne die Rechtslage zu kennen. Der Mittelweg ist fast immer der beste: Spitzenmodell ja, aber auf Infrastruktur, die den eigenen Regeln gehorcht.

So endete auch die Diskussion bei Markus Brandt: DigiRift setzte für den Maschinenbauer einen Pilot mit einem offenen Modell auf einem GPU-Server in einem deutschen Rechenzentrum auf. Nach sechs Wochen liefen die Dokumentenanalysen produktiv, und die Datenschutzbeauftragte gab ihr Okay nach einem halben Tag Prüfung, denn die entscheidende Frage „Wohin fließen die Daten?" hatte eine einfache Antwort: nirgendwohin. Dazu gehört auch die andere Seite: Selbst-Hosting ist kein Selbstläufer, Modell-Updates, Auslastung und Monitoring wollen betreut werden. Deshalb übernimmt DigiRift auf Wunsch den kompletten Betrieb, von der Modellauswahl bis zur laufenden Optimierung. Eine kurze Nachricht über das Kontaktformular genügt, und wir zeigen Ihnen anhand Ihres Anwendungsfalls, was möglich ist.

Die Modelllandschaft dreht sich dabei schneller als jede Compliance-Richtlinie: Was heute Benchmark-Spitze ist, liegt in drei Monaten im Mittelfeld. Wer die Entwicklungen bei offenen Modellen im Blick behalten will, ohne täglich Fachpresse zu lesen, bekommt die wichtigsten Einordnungen kompakt im KI-Newsletter von DigiRift.

Fazit: Nicht die Herkunft des Modells ist das Risiko, sondern der Weg Ihrer Daten

DeepSeek, Qwen und Kimi zeigen, dass Spitzen-KI längst nicht mehr nur aus den USA kommt. Die DSGVO verbietet chinesische Modelle nicht, sie verbietet unkontrollierte Datenflüsse nach China. Auf EU-Servern oder eigener Hardware betrieben, verarbeitet ein Open-Weights-Modell Ihre Daten so lokal wie jede andere Unternehmenssoftware. Was bleibt, ist Handwerk: Lizenz prüfen, Bias testen, Betrieb absichern, Verträge korrekt aufsetzen.

Wenn Sie wissen wollen, ob sich der Weg für Ihr Unternehmen lohnt: In einem 30-minütigen Gespräch klären wir, welches offene Modell zu Ihrem Anwendungsfall passt, ob EU-API oder eigene Hardware wirtschaftlicher ist und wie ein DSGVO-sauberer Pilot innerhalb von sechs bis acht Wochen bei Ihnen laufen kann. Schreiben Sie uns, den Rest übernehmen wir.

Quellen:

1. Garante per la protezione dei dati personali (2025): Intelligenza artificiale, il Garante blocca DeepSeek. https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10097450
2. Berliner Beauftragte für Datenschutz und Informationsfreiheit (2025): Berliner Datenschutzbeauftragte meldet KI-App DeepSeek bei Apple und Google als rechtswidrigen Inhalt. https://www.datenschutz-berlin.de/pressemitteilung/berliner-datenschutzbeauftragte-meldet-ki-app-deepseek-in-deutschland-bei-apple-und-google-als-rechtswidrigen-inhalt/
3. GWDG / Academic Cloud (2026): Chat AI, Available Models. https://docs.hpc.gwdg.de/services/ai-services/chat-ai/models/index.html
4. NewsGuard (2025): Chinese Chatbot Phenom is a Disinformation Machine. https://www.newsguardtech.com/special-reports/deepseek-ai-chatbot-china-russia-iran-disinformation/
5. Bitkom (2025): Deutschlands digitale Abhängigkeit steigt. https://www.bitkom.org/Presse/Presseinformation/Deutschlands-digitale-Abhaengigkeit-steigt