DeepSeek – einfach erklärt

Wer „DeepSeek“ sagt, meint je nach Zusammenhang eines von drei Dingen. Viele Missverständnisse entstehen, weil diese drei Bedeutungen durcheinandergehen:

• ✓Das Unternehmen: die Firma in Hangzhou, gegründet 2023 und hervorgegangen aus dem Quant-Hedgefonds High-Flyer.
• ✓Die Modellfamilie: die Sprachmodelle selbst, also DeepSeek V3, R1, V4 und V4.1. Ihre Gewichte stehen zum Download bereit, die meisten unter der offenen MIT-Lizenz.³
• ✓Die Dienste: der Web-Chat auf chat.deepseek.com, die Apps für iOS und Android und die kostenpflichtige Programmierschnittstelle (API) für Entwickler.⁶

Der Unterschied ist mehr als Wortklauberei. Wer den Chatbot nutzt, schickt seine Eingaben an Server in China. Wer dagegen ein offenes DeepSeek-Modell auf dem eigenen Rechner betreibt, schickt DeepSeek gar nichts. Wenn also jemand sagt, DeepSeek sei unsicher oder DeepSeek sei Open Source, lohnt sich die Gegenfrage: Welches DeepSeek ist gemeint?

DeepSeek gehört zur selben Kategorie wie ChatGPT, Claude, Gemini oder Qwen. Es ist ein KI-Chatbot auf Basis eines grossen Sprachmodells. Was DeepSeek besonders macht, sind drei Dinge: Die Modelle sind offen, die API ist sehr günstig, und das Unternehmen sitzt in China.

Stell dir eine riesige Bibliothek vor, in der Tausende Fachleute sitzen. Wenn du eine Frage stellst, laufen nicht alle gleichzeitig los. Ein Pförtner schickt sie zu den wenigen Fachleuten, die sich mit dem Thema am besten auskennen. Genau so arbeiten die DeepSeek-Modelle: Von 671 Milliarden Parametern sind beim Modell V3 für jedes Wort nur 37 Milliarden aktiv.⁷ Das spart Rechenzeit und macht die Antworten billig.

Das Zweite, was du wissen musst: DeepSeek veröffentlicht sozusagen das fertige Gericht samt Kochanleitung, aber nicht den Einkaufszettel. Die Modelle (die „Gewichte“) und die technischen Berichte darf jeder herunterladen, verändern und sogar kommerziell nutzen. Mit welchen Daten DeepSeek trainiert hat, bleibt dagegen geheim.

Und das Dritte: Der kostenlose Chat ist bequem. Was du dort eintippst, landet aber laut DeepSeeks eigener Datenschutzerklärung auf Servern in der Volksrepublik China.² Für Rezeptideen ist das egal. Für Kundendaten, Gesundheitsfragen oder Firmeninterna ist es das nicht.

DeepSeek ist kein Ableger eines grossen Tech-Konzerns. Die Firma stammt aus der Finanzwelt. Gründer und Chef ist Liang Wenfeng. Er hat den chinesischen Hedgefonds High-Flyer (chinesisch Huanfang) mitgegründet, der Aktienkurse mit Computermodellen vorhersagt. High-Flyer baute dafür schon Jahre vor dem KI-Boom eigene Rechencluster mit Tausenden Grafikkarten auf.⁸ Im April 2023 kündigte der Fonds ein eigenes Labor für allgemeine künstliche Intelligenz an. Am 17. Juli 2023 wurde daraus das eigenständige Unternehmen DeepSeek.⁹

Der chinesische Name 深度求索 (shēndù qiúsuǒ) bedeutet sinngemäss „in der Tiefe suchen“. Das Logo zeigt einen blauen Wal, der Slogan der Website lautet „Into the Unknown“, also „ins Unbekannte“.¹⁰ Eine offizielle Erklärung zu Name und Wal gibt es nicht.

In Interviews beschreibt Liang DeepSeek als Forschungslabor, das nicht in erster Linie Geld verdienen will. Das Ziel sei, die Grundlagen der KI voranzubringen und die Ergebnisse offen zu teilen.⁸ Diese Haltung erklärt, warum DeepSeek seine Modelle verschenkt und die API-Preise so niedrig hält. Bis 2025 finanzierte sich DeepSeek ausschliesslich über High-Flyer.⁸ Der Gründer hält laut chinesischer Wirtschaftspresse die Mehrheit der Anteile.¹¹

Die Herkunft hat eine zweite Seite: Als Unternehmen mit Sitz in China unterliegt DeepSeek chinesischem Recht. Was das für deine Daten bedeutet, erklären wir weiter unten im Abschnitt DeepSeek und China.

• ✓Ende 2023: DeepSeek Coder (Programmier-Modelle) und DeepSeek LLM, die ersten offenen Modelle.
• ✓2024: DeepSeek-V2 mit neuer, sparsamer Architektur, dann Coder-V2 und im Dezember DeepSeek-V3, das erste Modell auf Augenhöhe mit den grossen US-Modellen.
• ✓Januar 2025: DeepSeek-R1, das Denk-Modell. Kurz danach starten die Apps. DeepSeek wird über Nacht weltweit bekannt.
• ✓Februar 2025: „Open Source Week“ mit fünf offengelegten Werkzeugen aus der eigenen Trainings-Infrastruktur.¹²
• ✓Mai bis Dezember 2025: R1-0528, V3.1 (ein Modell mit zwei Modi), V3.2 mit „Sparse Attention“. Im September erscheint das R1-Paper in der Fachzeitschrift Nature.¹³
• ✓April 2026: DeepSeek V4 als Vorschau in zwei Grössen, Pro und Flash, mit einer Million Token Kontext.¹⁴
• ✓August 2026: V4-Pro wird allgemein verfügbar. Dazu kommt das Agenten-Werkzeug DeepSeek Harness.¹⁵¹⁶
• ✓September/Oktober 2026: DeepSeek V4.1 Flash, das erste Modell einer neuen Architektur, und das Update V4.1-Flash-1017.¹⁷¹

„Aktiv“ heisst: So viele Parameter rechnen bei jedem Wort tatsächlich mit. „k. A.“ steht dort, wo DeepSeek keine Angabe macht. Die API-Namen sind übrigens nicht die Modellnamen. Die früheren Namen deepseek-chat (für V3) und deepseek-reasoner (für R1) sind seit dem 24.07.2026 abgeschaltet.¹⁴ Heute heissen die Modelle in der API deepseek-flash und deepseek-v4-pro.⁴

DeepSeek V3: das Fundament DeepSeek-V3 erschien am 26. Dezember 2024 und ist die Basis fast aller späteren Modelle. Es hat 671 Milliarden Parameter, von denen pro Wort 37 Milliarden arbeiten. Trainiert wurde es mit 14,8 Billionen Token Text, das Kontextfenster fasst 128.000 Token.⁷ Neu waren damals drei Techniken: eine sparsame Expertenarchitektur, ein komprimierter Zwischenspeicher und das Training mit verringerter Rechengenauigkeit (FP8). Sie machten V3 deutlich billiger im Training und im Betrieb. Im März 2025 folgte das Update V3-0324.

DeepSeek R1: das Denk-Modell DeepSeek-R1 erschien am 20. Januar 2025 und ist das Modell, das DeepSeek berühmt gemacht hat. R1 ist ein sogenanntes Reasoning-Modell. Es denkt vor der Antwort nach, und zwar sichtbar: Im Chat siehst du die Denkkette, bevor die eigentliche Antwort kommt. Damit lag R1 bei Mathe- und Programmieraufgaben auf dem Niveau der teuren US-Modelle, war aber frei verfügbar.¹⁸

Das zugehörige Fachpaper wurde begutachtet und am 17. September 2025 in Nature veröffentlicht. Damit gilt es als eines der ersten grossen Sprachmodell-Paper, das ein Peer-Review durchlaufen hat.¹³ Wer nach dem „DeepSeek R1 Paper“ sucht, findet dort die offizielle Fassung.

Ende Mai 2025 kam das Update R1-0528. In einem Mathe-Test (AIME 2025) stieg die Trefferquote laut DeepSeek von 70 auf 87,5 Prozent.¹ Ein Nachfolger namens R2 ist dagegen nie erschienen. Die Denk-Fähigkeit steckt seit V3.1 direkt in den Hauptmodellen. Stand 05.11.2026 gibt es weder R2 noch V5.¹

V3.1 und V3.2: ein Modell, zwei Modi Mit V3.1 (21. August 2025) hat DeepSeek die Trennung zwischen Chat- und Denk-Modell aufgehoben. Ein einziges Modell kann jetzt sofort antworten oder erst nachdenken. Du schaltest das im Chat mit dem Knopf „DeepThink“ um.¹⁹ V3.2 (Vorschau im September, fertig am 1. Dezember 2025) brachte die „DeepSeek Sparse Attention“. Dabei schaut das Modell bei langen Texten nicht mehr auf jedes Wort gleich genau, sondern nur auf die wichtigen Stellen. Mit der Vorschau hat DeepSeek die API-Preise um die Hälfte gesenkt.²⁰

DeepSeek V4: Pro und Flash Am 24. April 2026 stellte DeepSeek die vierte Generation vor, erstmals in zwei Grössen.¹⁴

• ✓DeepSeek V4 Pro ist das Flaggschiff mit 1,6 Billionen Parametern, von denen 49 Milliarden pro Wort aktiv sind.
• ✓DeepSeek V4 Flash ist die schnelle, günstige Variante mit 284 Milliarden Parametern, davon 13 Milliarden aktiv.

Beide verarbeiten eine Million Token Kontext, also etwa mehrere dicke Bücher auf einmal. Möglich macht das eine neue Mischung aus Aufmerksamkeitsverfahren. Laut DeepSeek braucht V4-Pro bei voller Kontextlänge nur 27 Prozent der Rechenleistung und 10 Prozent des Zwischenspeichers von V3.2.²¹ Seit dem 13. August 2026 ist V4-Pro-0813 allgemein verfügbar. Es bietet drei Denkstufen (niedrig, hoch, maximal) und steht in App und Web als „Expert Mode“ bereit.¹⁵

DeepSeek V4.1 Flash: das aktuelle Modell Am 10. September 2026 erschien DeepSeek V4.1 Flash. Es ist das erste Modell einer neuen Bauweise (DeepSeek nennt sie „Causal Encoder-Decoder“) und versteht nicht nur Text, sondern auch Bilder. Laut DeepSeek wurde es mit 45 Billionen Token trainiert.¹⁷ Am 17. Oktober 2026 folgte das Update V4.1-Flash-1017. Es soll Aufgaben schneller erledigen und kürzer antworten.²² Dieses Modell läuft heute in Chat, App und API (Name deepseek-flash).¹

Zur Grösse gibt es widersprüchliche Angaben. DeepSeek nennt 552 Milliarden Parameter, der Zähler auf Hugging Face zeigt deutlich mehr.²³ Wir geben deshalb die Herstellerangabe an und kennzeichnen sie. Ein V4.1 Pro ist angekündigt, aber noch nicht erschienen.¹⁷

Spezialmodelle: Coder, Math, OCR und Janus Neben den grossen Allroundern gibt es Modelle für Sonderaufgaben:¹

• ✓DeepSeek Coder / Coder-V2 sind auf Programmcode trainiert (2023/2024). Ihre Fähigkeiten stecken heute in den Hauptmodellen.
• ✓DeepSeek-Math-V2 und Prover lösen Mathe-Aufgaben und schreiben formale Beweise. Math-V2 erreichte laut DeepSeek Gold-Niveau bei der Mathe-Olympiade 2025.²⁴
• ✓DeepSeek-OCR / OCR 2 lesen Text aus Bildern und Scans. Die Idee dahinter: Text als Bild zu speichern, verbraucht weniger Platz im Kontext.
• ✓Janus-Pro kann Bilder verstehen und erzeugen. Es ist allerdings ein Forschungsmodell zum Herunterladen und nicht in den Chat eingebaut.²⁵

• ✓Mixture of Experts (MoE): Das Modell besteht aus vielen Teilnetzen, den „Experten“. Ein Verteiler (Router) wählt für jedes Wort nur wenige davon aus. Bei V4.1 Flash sind es zum Beispiel 6 von 384 Experten plus ein immer aktiver Experte.²³ Der Haken, den viele verschweigen: Rechnen müssen zwar nur wenige Experten, im Speicher liegen müssen aber alle. Deshalb braucht das volle Modell trotz geringer Rechenlast riesige Grafikkarten.
• ✓Multi-Head Latent Attention (MLA): Beim Lesen merkt sich ein Modell für jedes Wort Zwischenergebnisse. DeepSeek presst diesen Zwischenspeicher stark zusammen, seit V2.²⁶ Das spart Arbeitsspeicher, vor allem bei langen Texten.
• ✓Multi-Token-Vorhersage und FP8: V3 sagt beim Training mehrere Wörter auf einmal vorher und rechnet mit verringerter Genauigkeit. Beides verkürzt das Training.²⁷
• ✓Sparse Attention: Seit V3.2 schaut das Modell bei langen Texten nur auf die relevanten Stellen. So werden eine Million Token Kontext bezahlbar.²⁰
• ✓Destillation: DeepSeek hat das Wissen von R1 in kleinere Modelle „umgefüllt“. Dazu wurden fremde offene Modelle (Qwen von Alibaba, Llama von Meta) mit R1-Antworten nachtrainiert. Diese Mini-Modelle laufen auf normalen PCs.³

Im technischen Bericht zu V3 rechnet DeepSeek vor: Das Training brauchte 2,788 Millionen Stunden auf Nvidia-H800-Grafikkarten. Bei einem angenommenen Mietpreis von 2 Dollar pro Stunde ergibt das 5,576 Millionen Dollar. DeepSeek schreibt selbst dazu, dass darin keine Kosten für vorherige Forschung und Testläufe stecken, also weder für Architektur-Experimente noch für Daten.²⁷ Ebenfalls nicht enthalten sind die Kosten für die Grafikkarten selbst, für Gehälter und für die Rechenzentren.

Für R1 nannte DeepSeek die Kosten erst im Nature-Anhang: rund 147.000 GPU-Stunden oder etwa 294.000 Dollar, zusätzlich zum fertigen V3-Grundmodell.²⁸ Im selben Anhang räumt DeepSeek ein, auch ältere Nvidia-A100-Karten zu besitzen.²⁸

Die faire Lesart ist also: DeepSeek hat gezeigt, dass ein einzelner Trainingslauf sehr viel effizienter sein kann als gedacht. Das ist eine echte Ingenieursleistung. Wie viel DeepSeek insgesamt in seine Modelle investiert hat, weiss man dagegen nicht.

Zum Hintergrund: Die H800 ist eine leistungsgedrosselte Nvidia-Karte für den chinesischen Markt. Die USA haben ihren Export nach China 2023 ebenfalls verboten. Laut Nvidia hat DeepSeek seine Karten legal erworben.²⁹

Die kurze Antwort: Die Modelle sind offen, der Chatbot nicht. Genauer nennt man DeepSeek „Open Weights“, also offene Gewichte.

Was DeepSeek veröffentlicht:

• ✓Die Modellgewichte, also das trainierte Modell selbst, auf Hugging Face (huggingface.co/deepseek-ai).
• ✓Den Code, mit dem man die Modelle betreibt, auf GitHub (github.com/deepseek-ai).
• ✓Ausführliche technische Berichte, darunter das begutachtete R1-Paper in Nature.¹³
• ✓Werkzeuge aus der eigenen Infrastruktur: In der „Open Source Week“ im Februar 2025 legte DeepSeek fünf Projekte offen. Darunter waren schnelle Rechenbausteine für Grafikkarten und ein eigenes Dateisystem für Rechencluster.¹²

Was DeepSeek nicht veröffentlicht: die Trainingsdaten und den vollständigen Trainingscode. Nachbauen lässt sich ein DeepSeek-Modell deshalb nicht. Man kann es aber benutzen, verändern und weitertrainieren.

Auch die Lizenz hat sich geändert. Bis V3 standen die Gewichte unter einer eigenen „DeepSeek Model License“, die kommerzielle Nutzung erlaubt, aber Auflagen macht. Seit R1 (Januar 2025) stehen Code und Gewichte unter der MIT-Lizenz. Das ist eine der freiesten Lizenzen überhaupt: Du darfst das Modell nutzen, verändern, weitergeben und verkaufen, solange der Lizenzhinweis erhalten bleibt.³ Ausnahmen sind Math-V2 und OCR 2, die unter der ähnlich freien Apache-Lizenz 2.0 stehen.²⁴

Für Unternehmen ist das der eigentliche Vorteil von DeepSeek. Ein offenes Spitzenmodell lässt sich im eigenen Rechenzentrum oder bei einem europäischen Cloud-Anbieter betreiben, ganz ohne Datenfluss nach China. Mehr zu offenen Modellen im Vergleich findest du im LLM-Überblick.

Die Grössen stammen von der Ollama-Modellseite (Stand 06.11.2026).³⁰ Die Hardware-Spalte ist unsere grobe Faustregel: Das Modell muss in den Grafik- oder Arbeitsspeicher passen und braucht etwas Reserve. Macs mit Apple-Chip nutzen den gemeinsamen Arbeitsspeicher und sind dafür oft gut geeignet.

Drei Dinge solltest du vorher wissen:

• ✓Kleine Modelle sind spürbar schwächer. Für Deutsch und für Faktenwissen taugen die 1,5- und 7-Milliarden-Varianten kaum. Ab 14 bis 32 Milliarden wird es brauchbar.
• ✓Die neuen Modelle V4 und V4.1 sind für normale Rechner zu gross. Bei Ollama gibt es sie nur als „Cloud“-Variante. Dabei laufen deine Eingaben über die Server von Ollama und nicht über deinen PC.³⁰ Wer Daten im Haus halten will, nimmt nur Varianten ohne den Zusatz :cloud.
• ✓Lokal heisst: keine Daten an DeepSeek, aber nicht automatisch unzensiert. Mehr dazu im Abschnitt China und Zensur.

Der Chat auf chat.deepseek.com und in der App ist bewusst schlicht gehalten. Diese Funktionen gibt es (Stand 06.11.2026):¹¹⁵

• ✓Chatten und Schreiben: Fragen beantworten, Texte entwerfen, zusammenfassen, übersetzen. DeepSeek antwortet auf Deutsch, wenn du auf Deutsch fragst.
• ✓DeepThink: Mit diesem Knopf denkt das Modell vor der Antwort nach und zeigt dir die Denkkette. Das ist langsamer, bei Mathe, Logik und Code aber deutlich besser.
• ✓Suche: Der Chat kann im Web suchen und Quellen verlinken. Seit dem 17.10.2026 nutzt DeepSeek dafür eine eigene Suchmaschine.¹
• ✓Dateien und Bilder hochladen: PDFs, Texte und Tabellen lassen sich auswerten. Seit V4.1 Flash versteht das Modell auch Bilder wie Fotos, Screenshots und Diagramme.¹⁷
• ✓Expert Mode: Hier rechnet das grössere Modell V4-Pro, für schwierige Aufgaben.¹⁵
• ✓Programmieren: Code schreiben, erklären und Fehler suchen gehört zu den Stärken der DeepSeek-Modelle.

Was der Chat nicht kann: Bilder erzeugen. DeepSeek versteht Bilder, malt aber keine. Dafür gibt es zwar das Forschungsmodell Janus-Pro, das ist aber nicht in den Chat eingebaut.²⁵ Auch einen Sprachmodus, ein Gedächtnis über Gespräche hinweg oder eine Arbeitsfläche wie bei ChatGPT bietet DeepSeek nicht. Für Programmierer gibt es stattdessen das Agenten-Werkzeug DeepSeek Harness.

DeepSeek ist ein Allrounder, hat aber klare Stärken und Schwächen. Diese typischen Einsätze zeigen, wo sich DeepSeek lohnt und wo eine andere KI besser passt:

• ✓Programmieren: Code schreiben, Fehler finden, ein Skript erklären oder von einer Sprache in eine andere übertragen. Hier gehören die DeepSeek-Modelle zu den stärksten, besonders mit DeepThink.
• ✓Mathe und Logik: Rechenwege, Textaufgaben, Logikrätsel. Das Denk-Modell zeigt jeden Schritt. So kannst du nachvollziehen, wo ein Fehler liegt.
• ✓Lange Dokumente: Verträge, Studien oder Protokolle zusammenfassen und durchsuchen. Mit bis zu einer Million Token Kontext passt in die API sehr viel Text auf einmal.
• ✓Texte entwerfen und überarbeiten: E-Mails, Gliederungen, Produktbeschreibungen. Das klappt gut, auf Deutsch aber etwas weniger elegant als bei den besten US-Modellen. Lies Ergebnisse immer gegen.
• ✓Massenaufgaben über die API: Tausende Produkttexte klassifizieren, Support-Anfragen sortieren, Daten aus Dokumenten ziehen. Hier spielt DeepSeek seinen Preisvorteil aus, vor allem in der Nebenzeit.
• ✓Eigene KI im Unternehmen: Weil die Gewichte offen sind, lässt sich DeepSeek auf eigenen Servern betreiben und mit eigenen Daten nachtrainieren.

Weniger geeignet ist DeepSeek für alles, was Bilder, Sprache oder aktuelle Nachrichten braucht, für politische und geschichtliche Fragen mit China-Bezug (siehe Zensur) und für vertrauliche Daten im kostenlosen Chat. Für Bilder und Sprachdialoge bist du bei ChatGPT oder Gemini besser aufgehoben. Für Recherche mit Quellen eignet sich Perplexity.

Ein Tipp für bessere Ergebnisse gilt bei DeepSeek wie bei jeder KI: Beschreib die Aufgabe genau, nenne Zielgruppe und gewünschtes Format und gib ein Beispiel. Bei Denkaufgaben hilft es, DeepThink einzuschalten und die Denkkette mitzulesen. Dort siehst du oft schon, ob das Modell die Frage richtig verstanden hat.

So startest du mit DeepSeek:

• ✓Im Browser: Öffne chat.deepseek.com und melde dich an, mit E-Mail-Adresse, Google-Konto oder Telefonnummer. Ohne Konto geht es beim Original nicht. Angebote, die „DeepSeek ohne Anmeldung“ versprechen, stammen von Drittanbietern.
• ✓Als App: Die offiziellen Apps für iPhone und Android findest du über deepseek.com/download. Sie sind kostenlos und zeigen als Anbieter die Firma aus Hangzhou.⁶
• ✓Am PC: Eine klassische Desktop-App für den Chat gibt es nicht, der Browser reicht. Für Programmierer gibt es die Desktop-Anwendung von DeepSeek Harness für macOS und Windows.¹⁶
• ✓Auf Deutsch: Schreib einfach auf Deutsch. Das Modell antwortet in der Sprache, in der du fragst. Eine eigene deutsche Version brauchst du nicht.

Ein Tipp für den Alltag: Schalte DeepThink nur ein, wenn du es brauchst, etwa für Rechenaufgaben, knifflige Logik oder Code. Für einfache Fragen ist der normale Modus schneller. Und wenn eine Antwort aktuelle Fakten braucht, aktiviere die Suche. Sonst antwortet das Modell aus seinem Trainingswissen, und das kann veraltet sein.

Für normale Nutzer ist die Sache einfach: Der Chat und die Apps sind kostenlos. Es gibt kein Abo, kein „Plus“ und kein „Pro“.⁶ Geld kostet nur die API, über die Entwickler DeepSeek in eigene Programme einbauen. Abgerechnet wird nach Token. Ein Token ist ein Wortstück. Längere deutsche Wörter bestehen oft aus mehreren Token.

Seit dem 16. August 2026 gibt es bei DeepSeek Spitzen- und Nebenzeiten.¹ Werktags von 01 bis 04 und von 06 bis 10 Uhr UTC gilt der volle Preis, sonst der halbe. Chinesische Feiertage zählen als Nebenzeit. In deutscher Zeit heisst das:

• ✓im Winter (MEZ): werktags 02–05 und 07–11 Uhr voller Preis
• ✓im Sommer (MESZ): werktags 03–06 und 08–12 Uhr voller Preis

Wer in Deutschland vormittags arbeitet, zahlt also den vollen Preis. Nachmittags, abends und am Wochenende kostet es die Hälfte.

Die API ist der Weg, DeepSeek in eigene Anwendungen einzubauen. Du legst auf platform.deepseek.com ein Konto an, lädst Guthaben auf und erstellst einen API-Schlüssel. Praktisch: Die Schnittstelle ist kompatibel zu OpenAI und zu Anthropic. Programme, die schon mit ChatGPT oder Claude sprechen, lassen sich oft nur durch eine geänderte Adresse und einen neuen Modellnamen umstellen.³²

Die wichtigsten Eckdaten (Stand 05.11.2026):⁴

• ✓Modelle: deepseek-flash (schnell, günstig, versteht Bilder) und deepseek-v4-pro (stärker, nur Text).
• ✓Kontext: bis 1 Million Token, Ausgabe bis 384.000 Token.
• ✓Denken: Beide können mit oder ohne Denkmodus antworten.
• ✓Gleichzeitige Anfragen: bis 2.500 bei Flash, bis 500 bei Pro.
• ✓Abgeschaltet: deepseek-chat und deepseek-reasoner funktionieren seit dem 24.07.2026 nicht mehr.¹⁴ Wer alten Code nutzt, muss den Modellnamen ändern.

Für die API gelten dieselben Datenschutzfragen wie für den Chat: Die Daten werden in China verarbeitet. Wer das vermeiden will, kann die offenen Gewichte auch bei Cloud-Anbietern in der EU oder den USA betreiben lassen. Eine Empfehlung von Datenschutzbehörden dafür gibt es allerdings nicht. Prüf in diesem Fall den Vertrag und den Serverstandort des jeweiligen Anbieters.

DeepSeek Harness (Kurzname dsh) ist kein neues Modell, sondern ein Werkzeug um das Modell herum. Fachleute nennen so etwas „Agent Harness“. Es lässt die KI selbstständig arbeiten: Dateien lesen, Befehle ausführen, Code schreiben und testen. Harness läuft im Terminal, als lokale Weboberfläche oder als Desktop-App für macOS und Windows.¹⁶

Das Besondere ist der Aufbau. Bei Harness ist alles ein Plugin, von der Modellanbindung bis zur Arbeitsschleife selbst. Entwickler können also jeden Teil austauschen. Harness ist seit dem 13. August 2026 als Entwicklervorschau verfügbar, steht unter der MIT-Lizenz und ändert sich laut DeepSeek noch oft und teils inkompatibel.¹⁶ Inhaltlich ist es DeepSeeks Antwort auf Programmier-Agenten wie Claude Code.

Die Tabelle zeigt eine grobe Einordnung, Stand November 2026. Details zu ChatGPT findest du auf unserer ChatGPT-Seite. Das Fazit: ChatGPT ist der vollständigere Alltagsassistent. DeepSeek ist vor allem für zwei Gruppen stark. Die erste sind Entwickler, die viel Text günstig verarbeiten wollen. Die zweite sind Unternehmen, die ein offenes Modell selbst betreiben möchten.

Auch gegen die übrigen Konkurrenten hat DeepSeek ein klares Profil:

• ✓Claude (Anthropic) gilt als stark beim Schreiben und Programmieren, ist aber nicht offen und teurer.
• ✓Gemini (Google) ist eng mit Google-Diensten verzahnt.
• ✓Qwen (Alibaba) ist DeepSeeks direkter Konkurrent aus China, ebenfalls mit offenen Modellen. Die kleinen R1-Varianten basieren sogar auf Qwen.
• ✓Mistral ist die europäische Alternative mit offenen Modellen und Sitz in Frankreich.

Welche KI für welchen Zweck am besten passt, vergleichen wir ausführlich unter Welche KI ist die beste?.

Zu jedem neuen DeepSeek-Modell veröffentlicht der Hersteller Testergebnisse, etwa bei Programmieraufgaben oder Mathe-Prüfungen. Dabei gilt wie bei allen Anbietern: Herstellerwerte sind Eigenwerbung. Die Tests wählt der Hersteller selbst aus, und die Bedingungen sind oft schwer nachzuprüfen.

Ein ehrliches Bild ergeben unabhängige Ranglisten wie die LMArena, in der Menschen Antworten blind bewerten (mehr dazu im LLM-Überblick). Grob gilt dort für DeepSeek: Die Modelle sind stark beim Programmieren, bei Mathe und bei Agenten-Aufgaben. Beim Faktenwissen und bei sehr schweren Expertenfragen liegen sie meist hinter den teuersten US-Modellen. Der grösste Vorsprung von DeepSeek ist nicht die Spitzenleistung, sondern das Verhältnis aus Leistung und Preis.

Was mit deinen Daten passiert, steht in DeepSeeks eigener Datenschutzerklärung (Fassung vom 10.02.2026). Die wichtigsten Punkte in Kurzform:²

• ✓Speicherort: Die Daten werden in der Volksrepublik China erhoben, verarbeitet und gespeichert.
• ✓Was gespeichert wird: Kontodaten (z. B. E-Mail, Telefonnummer, Geburtsdatum), alles, was du eingibst (Texte, Sprache, hochgeladene Dateien und Fotos, Chatverlauf), Geräte- und Netzwerkdaten (Gerätemodell, Betriebssystem, IP-Adresse, Systemsprache), Nutzungsprotokolle, ungefährer Standort über die IP-Adresse und Cookies.
• ✓Training: DeepSeek nutzt deine Eingaben, um seine Modelle zu verbessern. Du kannst widersprechen. In den Einstellungen lässt sich die Option „Improve the model for everyone“ abschalten.³³
• ✓Speicherdauer: so lange, wie du ein Konto hast.
• ✓Ansprechpartner in der EU: Ein Vertreter (Prighter Group) ist benannt. Eine Niederlassung in der EU hat DeepSeek nicht.⁵
• ✓Recht und Alter: Es gilt das Recht der Volksrepublik China. Der Dienst richtet sich laut Nutzungsbedingungen an Erwachsene, unter 18 Jahren nur mit Zustimmung der Eltern.³³

Frühere Fassungen von 2025 erwähnten auch „Tippmuster“, also den Rhythmus beim Schreiben. In der aktuellen Fassung steht das nicht mehr.²

Unser Rat als Faustregel: Gib in den DeepSeek-Chat nur ein, was du auch öffentlich posten würdest. Für Firmendaten, Daten von Kunden oder Gesundheitsinformationen ist der kostenlose Chat nicht der richtige Ort.

In Deutschland hat sich vor allem die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Meike Kamp, mit DeepSeek befasst. Im Mai 2025 forderte sie DeepSeek auf, die Übermittlung nach China rechtmässig zu machen oder die App freiwillig aus den deutschen Stores zu nehmen. Weil das nicht geschah, meldete sie die App am 27. Juni 2025 bei Apple und Google als rechtswidrigen Inhalt nach dem Digital Services Act. Der Vorwurf: ein Verstoss gegen Artikel 46 der DSGVO, also eine Datenübermittlung in ein Drittland ohne ausreichende Schutzgarantien. DeepSeek habe nicht überzeugend nachweisen können, dass die Daten deutscher Nutzer in China gleichwertig geschützt sind. Die Meldung war mit den Datenschutzbehörden von Baden-Württemberg, Rheinland-Pfalz und Bremen abgestimmt.⁵

Sperren kann die Behörde die App nicht selbst. Apple und Google müssen die Meldung prüfen. Eine öffentliche Entscheidung der beiden Plattformen haben wir bis heute (06.11.2026) nicht gefunden. Die Landesdatenschutzbeauftragte Niedersachsen riet schon im Februar 2025 allgemein davon ab, KI-Dienste von Anbietern ausserhalb der EU ohne Vertretung in der EU zu nutzen.³⁴

Auch im Ausland haben Behörden reagiert:

Nein. Es gibt in Deutschland kein Verbot, DeepSeek zu nutzen. Weder der Chat noch die offenen Modelle sind gesperrt. Die Berliner Datenschutzbeauftragte hat zwar Apple und Google aufgefordert, die App zu prüfen. Eine Sperre anordnen kann sie aber nicht.⁵

Rechtlich heikel wird es für Unternehmen. Wer personenbezogene Daten von Kunden oder Beschäftigten in den DeepSeek-Chat eingibt, überträgt sie nach China. Für diese Übermittlung ist das Unternehmen selbst verantwortlich, nicht DeepSeek. Für private Nutzer gilt dagegen: Du entscheidest selbst, was du preisgibst.

Zur ersten Frage: Das chinesische Gesetz über Nachrichtendienste von 2017 verpflichtet in Artikel 7 Organisationen und Bürger, die Arbeit der Nachrichtendienste „nach dem Gesetz“ zu unterstützen.⁴¹ Wie weit das in der Praxis reicht, ist unter Fachleuten umstritten. Die Berliner Datenschutzbeauftragte begründet ihre Meldung aber genau damit: Chinesische Behörden hätten weitreichende Zugriffsrechte, und Betroffene hätten in China keine durchsetzbaren Rechte.⁵

Zur zweiten Frage: Generative KI-Dienste in China müssen laut den Vorgaben der Cyberspace-Behörde CAC die „sozialistischen Grundwerte“ einhalten und sich registrieren lassen.⁴² Das merkt man. Fragst du den DeepSeek-Chat nach dem Tiananmen-Massaker 1989, nach Taiwan oder nach Kritik an der Staatsführung, weicht er aus. Teils beginnt er eine Antwort und ersetzt sie dann durch einen Standardsatz. Ein Test des US-Instituts NIST ergab, dass DeepSeek-Modelle etwa viermal so oft irreführende Darstellungen der Kommunistischen Partei wiedergeben wie US-Vergleichsmodelle.⁴³

Was viele nicht wissen: Ein Teil der Zensur steckt im Modell selbst. Forscher fanden ausweichende Antworten auch bei R1-Modellen, die privat betrieben wurden, also ohne DeepSeek-Server.⁴⁴ Lokal betrieben fliessen keine Daten nach China. Die tschechische Cybersicherheitsbehörde nimmt solche Modelle ausdrücklich von ihrer Warnung aus.³⁸ Neutral sind sie dadurch aber nicht automatisch.

Neben Datenschutz und Zensur gab es auch handfeste Sicherheitsbefunde, vor allem aus dem Startjahr 2025:

• ✓Offene Datenbank: Die Sicherheitsfirma Wiz entdeckte im Januar 2025 eine ungeschützte Datenbank von DeepSeek. Darin lagen über eine Million Protokollzeilen mit Chatverläufen und API-Schlüsseln, frei zugänglich ohne Passwort. DeepSeek schloss die Lücke nach dem Hinweis schnell.⁴⁵
• ✓Leicht auszutricksen: Forscher von Cisco testeten R1 mit 50 Anfragen nach schädlichen Inhalten. Ihre automatisierten Tricks („Jailbreaks“) funktionierten in 100 Prozent der Fälle. Andere Spitzenmodelle wehrten deutlich mehr ab.⁴⁶
• ✓Schwächen in der iPhone-App: Die Prüffirma NowSecure fand unter anderem abgeschaltete Transportverschlüsselung und eine veraltete Verschlüsselung mit fest eingebautem Schlüssel.⁴⁷
• ✓Agenten kapern: Laut NIST liessen sich DeepSeek-basierte Agenten etwa zwölfmal leichter durch versteckte bösartige Anweisungen übernehmen als US-Vergleichsmodelle.⁴³

Diese Befunde stammen überwiegend aus 2025. Ob und wie DeepSeek die App seither nachgebessert hat, ist nicht unabhängig geprüft. Für Unternehmen heisst das: Ein DeepSeek-Modell, das als Agent auf Systeme zugreift, braucht enge Leitplanken.

Ob DeepSeek in deine Firma passt, hängt davon ab, wie du es nutzt:

• ✓Sinnvoll: offene DeepSeek-Modelle auf eigenen Servern oder bei einem Cloud-Anbieter mit Rechenzentrum in der EU. Das passt für interne Textarbeit, Code-Hilfe oder die Auswertung grosser Dokumentmengen. Dabei verlassen keine Daten das eigene Umfeld.
• ✓Mit Vorsicht: die DeepSeek-API für Inhalte ohne Personenbezug, etwa öffentliche Texte oder Übersetzungen von Marketingmaterial.
• ✓Eher nicht: der kostenlose Chat für Kundendaten, Personalfragen oder Geschäftsgeheimnisse.

Seit Februar 2025 verpflichtet die europäische KI-Verordnung Unternehmen ausserdem, ihre Beschäftigten im Umgang mit KI zu schulen (Artikel 4).⁴⁹ Das gilt unabhängig vom Anbieter.

Und noch ein Blickwinkel: KI-Assistenten wie DeepSeek, ChatGPT oder Perplexity beantworten immer mehr Fragen, die früher bei Google landeten. Ob deine Firma in diesen Antworten vorkommt, ist eine neue Disziplin. Wie das geht, erklären wir unter LLM-SEO, LLMO und am Beispiel ChatGPT-SEO. Mit dem KI-Sichtbarkeits-Check siehst du, wo du heute stehst.

• ✓„DeepSeek ist komplett Open Source.“ Nicht ganz. Die Gewichte sind offen, die Trainingsdaten nicht. Und der Chat ist ein normaler Online-Dienst.
• ✓„DeepSeek hat nur 6 Millionen Dollar gekostet.“ Die 5,576 Millionen beziehen sich nur auf den letzten Trainingslauf von V3, ohne Forschung, Testläufe und Hardware.²⁷
• ✓„Lokal ist DeepSeek unzensiert.“ Lokal fliessen keine Daten nach China. Ein Teil der Zensur steckt aber im Modell selbst.⁴⁴
• ✓„deepseek.ai ist die offizielle Seite.“ Nein. Die offizielle Adresse ist deepseek.com.
• ✓„DeepSeek R2 ist erschienen.“ Nein. Stand 06.11.2026 gibt es weder R2 noch V5. Das aktuelle Modell ist V4.1 Flash.¹
• ✓„DeepSeek ist in Deutschland verboten.“ Nein. Es gibt eine Meldung der Berliner Datenschutzbehörde an Apple und Google, aber kein Verbot.⁵
• ✓„DeepSeek kann Bilder malen.“ Nein. Der Chat versteht Bilder, erzeugt aber keine.