Das US-Heimatschutzministerium (DHS) hat eine Ausschluss- und Entfernungsanordnung erlassen. Sie nimmt IT-Produkte und -Dienstleistungen von Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (DeepSeek) und verbundenen Unternehmen aus der Beschaffung der zivilen Bundesverwaltung heraus und verpflichtet die zivilen Behörden, diese Produkte aus ihren Informationssystemen zu entfernen. Die Bekanntmachung wurde am 19. Oktober zur öffentlichen Einsichtnahme im Federal Register eingereicht (Aktenzeichen 2026-21447) und am 20. Oktober offiziell veröffentlicht.
Die Anordnung trägt die Nummer DHS 2026-01 und wurde von Heimatschutzminister Markwayne Mullin unterzeichnet. Medienberichten zufolge datiert die Unterschrift vom 24. Juli; damals wurde sie nicht öffentlich gemacht, erst drei Monate später lief das Verfahren zur Veröffentlichung im Federal Register an.
Die Anordnung regelt zwei Dinge
Rechtsgrundlage ist der 2018 verabschiedete Federal Acquisition Supply Chain Security Act (FASCSA). Er erlaubt dem Heimatschutzministerium, dem Verteidigungsministerium und dem Director of National Intelligence, jeweils für die eigenen Systeme Anordnungen zur Sicherheit der Lieferkette zu erlassen; das DHS ist für die zivilen Bundesbehörden zuständig.
Der Inhalt der Anordnung gliedert sich in zwei Teile.
- Ausschluss: Behörden dürfen keine Produkte von DeepSeek und verbundenen Parteien mehr beschaffen, darunter über Listen zugelassener Produkte, E-Commerce-Beschaffungsplattformen und andere Kanäle, mit sofortiger Wirkung;
- Entfernung: DeepSeek-Produkte und Produkte verbundener Parteien müssen aus den IT-Systemen der Behörden verschwinden, ebenso Drittprodukte und -dienste, die mit einer DeepSeek-Implementierung entwickelt wurden.
Nicht erfasst sind Systeme der nationalen Sicherheit und abgeschottete Systeme für Verschlusssachen; diese fallen in die Zuständigkeit des Verteidigungsministeriums bzw. des Director of National Intelligence.
Behörden können Ausnahmen beantragen, etwa vollständige oder teilweise Befreiungen oder Fristverlängerungen. Der Antrag muss innerhalb von 60 Tagen nach Erlass der Anordnung schriftlich gestellt werden, mit „überzeugenden Gründen“ und Ersatzmaßnahmen zur Sicherheit, und wird von der Cybersecurity and Infrastructure Security Agency (CISA) geprüft. Bis die Entfernung abgeschlossen ist, müssen die Behörden die Überwachung des Netzwerkverkehrs und die Protokollierung verstärken und zusätzliche Kontrollen gegen Datenabfluss einführen. Die Anordnung wird jährlich überprüft.
Frühere Verbote
Auf Bundesebene haben das Handelsministerium und die Marine die Nutzung von DeepSeek auf Dienstgeräten bereits zuvor jeweils selbst untersagt; auf Ebene der Bundesstaaten gilt das für New York, Tennessee und Virginia. International sperrte die italienische Datenschutzbehörde die DeepSeek-App Anfang des vergangenen Jahres, und auch Taiwan, Südkorea und Australien verbieten die Nutzung auf Regierungsgeräten.
Meist handelte es sich um interne Vorgaben einzelner Ressorts oder einzelner Regierungen. Die DHS-Anordnung stützt sich auf ein Bundesgesetz, erfasst alle zivilen Behörden auf einmal und dehnt den Geltungsbereich auf Drittprodukte aus – das ist eine Stufe schärfer. Die erste öffentliche Ausschlussanordnung nach dem FASCSA erging im September des Vorjahres durch das Büro des Director of National Intelligence und richtete sich gegen das Schweizer Softwareunternehmen Acronis.
Wen die Drittprodukt-Klausel treffen könnte
Für Leserinnen und Leser im chinesischen Markt ist die Klausel zu „Drittprodukten“ am wichtigsten. Die Modellreihen DeepSeek V3, R1 und V4 wurden alle mit offenen Gewichten veröffentlicht; viele US-Cloud-Plattformen und SaaS-Anbieter betreiben sie auf eigenen Servern und verkaufen sie als Dienst weiter, auch an Regierungskunden.
Die Anordnung nennt keine Liste betroffener Drittprodukte und sagt nicht, ob DeepSeek-Modelle, die auf Servern von US-Unternehmen laufen und deren Daten nicht nach China zurückfließen, entfernt werden müssen. Medienberichten zufolge ist dies die unschärfste Stelle des Textes. Würde sie in der Praxis am weitesten ausgelegt, müsste jeder Anbieter, dessen Dienst im Hintergrund ein DeepSeek-Modell aufruft, gegenüber zivilen Behördenkunden nachweisen, dass er „sauber“ ist – oder das Modell wechseln.
Chinesische KI-Unternehmen mit Auslandsgeschäft, die DeepSeek in ihre Produkte integriert haben und sich um Aufträge der US-Regierung oder ihrer Auftragnehmer bewerben, trifft die Anordnung unmittelbar bei der Teilnahmeberechtigung. Bundesauftragnehmer müssen nach den Beschaffungsregeln regelmäßig die Liste der FASCSA-Anordnungen prüfen; mit ihrer Veröffentlichung fällt diese Anordnung in den Prüfumfang.
DeepSeek hat sich bis Redaktionsschluss nicht öffentlich geäußert.
Quellen: öffentlich einsehbares Dokument im US-Federal-Register (Abgleich von Aktenzeichen, Anordnungsname und Geltungsbereich), Erläuterung von Inside Government Contracts zum FASCSA-Verfahren, CocoLoop, Auswertung des vollständigen Anordnungstextes durch Mad Robot (Abgleich von Unterzeichner, 60-tägiger Ausnahmefrist und CISA-Genehmigungsverfahren).