DeepSeek

Kurzfazit

DeepSeek liefert starke offene Sprachmodelle zu sehr niedrigen API-Preisen, ist für Unternehmen in Deutschland aber ein Datenschutzproblem. Das aktuelle V4.1-Flash hat 552 Milliarden Parameter, verarbeitet 1 Million Tokens Kontext und kostet 0,30 USD pro Million Input-Tokens, außerhalb der Spitzenzeit die Hälfte. Die Gewichte stehen unter MIT-Lizenz zum Selbstbetrieb bereit. Die kostenlose App speichert Daten in China, die Berliner Datenschutzbeauftragte hat sie 2025 als rechtswidrig gemeldet. DSGVO-sauberer ist Mistral.

Für wen ist DeepSeek?

Entwickler und Startups mit Kostendruck: Wer große Textmengen durch ein Sprachmodell schickt, spürt jeden Cent pro Million Tokens. deepseek-flash kostet zur Spitzenzeit 0,30 USD Input und 1,20 USD Output pro Million Tokens, außerhalb davon die Hälfte. Weil die API das OpenAI-Responses- und das Anthropic-Format spricht, hängst du DeepSeek mit wenig Aufwand als Zweitmodell in eine bestehende Anwendung.

IT-Teams mit eigener GPU-Infrastruktur: Die Gewichte von V4.1-Flash liegen unter MIT-Lizenz auf Hugging Face. Ihr dürft das Modell kommerziell nutzen, anpassen und im eigenen Rechenzentrum betreiben. Genau dieser Weg löst das Datenschutzproblem, denn dann fließen keine Daten mehr an DeepSeek.

Forschung und Lehre: DeepSeek veröffentlicht zu seinen Modellen technische Berichte und Gewichte. Für Hochschulen und Forschungsgruppen, die Architekturen wie die neue Encoder-Decoder-Bauweise von V4.1-Flash untersuchen wollen, ist das ein offener Zugang, den Anthropic gar nicht und OpenAI nur mit seinen kleineren gpt-oss-Modellen bietet.

Privatnutzer mit unkritischen Fragen: Die App ist im deutschen App Store kostenlos und hat seit Version 2.5 (September 2026) Schnell-, Experten- und Bildmodus zu einem Modell zusammengeführt. Für Programmierfragen oder Formulierungshilfen ohne persönliche Angaben reicht das. Bedenke aber: Laut Selbstauskunft des Anbieters im App Store kann die App deinen ungefähren Standort, deine E-Mail-Adresse und Telefonnummer sowie Nutzer- und Geräte-ID erfassen und mit deiner Identität verknüpfen. Anonym bist du also auch mit unkritischen Fragen nicht.

Weniger geeignet für: Unternehmen, die Kunden-, Mitarbeiter- oder Gesundheitsdaten über die offizielle App oder API verarbeiten wollen, Behörden, Kanzleien, Arztpraxen und Steuerberater. Ebenfalls schlecht bedient sind alle, die politische Themen mit China-Bezug recherchieren, dort ist Zensur dokumentiert.

Preise im Detail

Angebot	Input ohne Cache (pro 1 Mio. Tokens)	Input mit Cache-Treffer	Output (pro 1 Mio. Tokens)
Chat-App (iOS, laut deutschem App Store)	kostenlos	kostenlos	kostenlos
deepseek-flash (V4.1-Flash), Spitzenzeit	0,30 USD	0,006 USD	1,20 USD
deepseek-flash (V4.1-Flash), Nebenzeit	0,15 USD	0,003 USD	0,60 USD
deepseek-v4-pro (V4-Pro-0813), Spitzenzeit	1,32 USD	0,044 USD	3,96 USD
deepseek-v4-pro (V4-Pro-0813), Nebenzeit	0,66 USD	0,022 USD	1,98 USD
Gewichte V4.1-Flash (Hugging Face)	kostenlos, MIT-Lizenz	kostenlos	eigene Hardware nötig

Beide API-Modelle verarbeiten 1 Million Tokens Kontext und geben bis zu 384.000 Tokens aus. Nur deepseek-flash versteht Bilder. Das Parallelitätslimit liegt bei Flash bei 2.500, bei V4 Pro bei 500 gleichzeitigen Anfragen. Abgerechnet wird nach Tokens mal Preis aus einem aufgeladenen Guthaben.

Einordnung: Die Spitzenzeit liegt montags bis freitags von 01:00 bis 04:00 und von 06:00 bis 10:00 UTC. In der deutschen Sommerzeit sind das 3 bis 6 Uhr und 8 bis 12 Uhr (Winterzeit: 2 bis 5 und 7 bis 11 Uhr), also genau der Arbeitsvormittag. Wer Batch-Jobs auf den Nachmittag, die Nacht oder das Wochenende legt, zahlt die Hälfte. Ein Rechenbeispiel: 10.000 Anfragen mit je 2.000 Input- und 500 Output-Tokens kosten mit deepseek-flash zur Spitzenzeit 12 USD, in der Nebenzeit 6 USD. Wiederholte Systemprompts landen im Cache und kosten dann nur noch 0,006 USD pro Million Tokens. Beim Pro-Modell hat DeepSeek schnell umgesteuert: Die Release-Notiz vom 10. September 2026 kündigte an, ab dem 14. September alle Anfragen an deepseek-v4-pro auf V4.1-Flash umzuleiten. Laut Preisseite und Change Log bleibt V4-Pro auf Nutzerwunsch aber über den 14. September hinaus per API verfügbar, die Abrechnung bleibt unverändert. DeepSeek behält sich laut Preisseite Preisänderungen vor und will über weitere Änderungen beim Pro-Modell gesondert informieren, prüfe die Preisseite also vor jeder Kalkulation.

Stärken im Detail

Der Preis ist das stärkste Argument. 0,30 USD pro Million Input-Tokens zur Spitzenzeit, 0,15 USD in der Nebenzeit und 0,003 bis 0,006 USD für Cache-Treffer: Damit werden Aufgaben wirtschaftlich, die bei teureren Modellen nicht rechnen, etwa das Zusammenfassen tausender Dokumente oder das Klassifizieren eines ganzen Ticketarchivs. Schon mit V3.2-Exp hatte DeepSeek im September 2025 die API-Preise um mehr als die Hälfte gesenkt, die Preispolitik bleibt aggressiv.

Offene Gewichte unter MIT-Lizenz. Die MIT-Lizenz ist eine der freizügigsten Lizenzen überhaupt: kommerzielle Nutzung, Anpassung und Weitergabe sind erlaubt. Anders als bei Modellen mit eigenen Community-Lizenzen musst du keine Nutzerschwellen oder Zweckbeschränkungen prüfen. Wer V4.1-Flash selbst betreibt, bekommt die Modellqualität ohne den Datenabfluss nach China.

Riesiger Kontext und lange Ausgaben. Beide API-Modelle nehmen 1 Million Tokens Kontext an und geben bis zu 384.000 Tokens aus. Das reicht für komplette Codebasen, öffentliche Normen und Ausschreibungsunterlagen oder lange technische Handbücher in einem Durchgang.

Einfache Integration. DeepSeek unterstützt die OpenAI Responses API und das Anthropic-API-Format, dazu Tool Calls, JSON-Ausgabe und Fill-in-the-Middle für Code-Vervollständigung (Beta, nur ohne Denkmodus). In vielen Anwendungen tauschst du nur Basis-URL, Schlüssel und Modellnamen aus. Seit August 2026 gibt es für V4-Pro und V4-Flash die Reasoning-Stufen low, high und max, damit steuerst du, wie lange das Modell nachdenkt. Laut API-Dokumentation gelten die Stufen auch für deepseek-flash, der Denkmodus ist standardmäßig mit der Stufe high aktiv.

Effiziente Architektur. V4.1-Flash hat 552 Milliarden Parameter, aktiviert aber beim Einlesen nur 8 Milliarden und beim Generieren 16 Milliarden pro Token. Der KV-Cache braucht laut DeepSeek nur ein Viertel des schnellen Beschleunigerspeichers (HBM) und ein Achtel des SSD-Speichers der Vorgängergeneration. Laut Release-Notiz gibt DeepSeek genau diese Ersparnis über niedrigere API-Preise weiter.

Schwächen ehrlich betrachtet

Daten landen in China. Die Datenschutzerklärung (Stand 10. Februar 2026) nennt Server in der Volksrepublik China als Speicherort für App, Website und zugehörige Dienste. Die Berliner Datenschutzbeauftragte hält die Übermittlung für rechtswidrig und verweist darauf, dass chinesische Behörden weitreichende Zugriffsrechte auf Daten chinesischer Unternehmen haben. Workaround: Gewichte selbst betreiben oder DeepSeek-Modelle über eine europäische Plattform nutzen, die sie nachweislich in der EU betreibt und einen AVV anbietet.

Kein europäischer Vertragspartner. DeepSeek hat laut Berliner Behörde keine Niederlassung in der EU, die Datenschutzerklärung nennt keinen EU-Vertreter, einen Auftragsverarbeitungsvertrag haben wir nicht gefunden. Für die API gelten die Open-Platform-Nutzungsbedingungen: Sie unterstellen den Vertrag chinesischem Recht, Streitigkeiten gehen vor das Gericht am Sitz von Hangzhou DeepSeek. Für jeden Einsatz mit personenbezogenen Daten ist der offizielle Dienst damit praktisch ausgeschlossen.

Zensur bei China-Themen. Anfang 2025 dokumentierten Nutzer, dass DeepSeek Fragen zu Tiananmen, Taiwan, Xi Jinping oder den Uiguren ausweichend beantwortet, verweigert oder Antworten im Chat während der Ausgabe ersetzt. Ob V4.1-Flash im Selbstbetrieb dasselbe tut, haben wir nicht geprüft. Für allgemeine Business-Aufgaben spielt das selten eine Rolle, für Recherche, Journalismus und Bildung schon.

Modelle wechseln in kurzen Abständen. Zwischen April und September 2026 erschienen V4 Preview, das offizielle V4-Flash (31. Juli), V4-Pro GA, V4-Flash-Vision-Exp und V4.1-Flash. Alte Modellnamen werden stillgelegt und umgeleitet, für deepseek-v4-pro kündigte DeepSeek die Umleitung auf V4.1-Flash an und nahm sie auf Nutzerwunsch wieder zurück. Wer produktive Prompts betreibt, muss nach jedem Release prüfen, ob die Ergebnisse noch stimmen.

Spitzenpreis am deutschen Vormittag. Die Spitzenzeiten entsprechen 9 bis 12 und 14 bis 18 Uhr Pekinger Zeit. Für ein deutsches Team heißt das: Interaktive Nutzung zwischen 8 und 12 Uhr (Sommerzeit) kostet das Doppelte der Nachmittagspreise.

Selbstbetrieb ist kein Laptop-Projekt. Die Gewichte von V4.1-Flash bestehen aus 48 Safetensors-Dateien mit zusammen rund 510 GB. Für den Betrieb brauchst du einen GPU-Server mit viel Grafikspeicher, das ist eine Investition oder eine monatliche Cloud-Rechnung. Kleinere Modelle für lokale Rechner bieten andere Anbieter komfortabler.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
Ein europäisches Modell mit offenen Gewichten und EU-Hosting willst	Mistral AI
Maximale Modellqualität und etablierte Business-Pläne brauchst	ChatGPT
Ein anderes offenes Modell aus China vergleichen willst	Qwen
Offene Modelle lokal auf dem eigenen Rechner ausprobieren willst	LM Studio
Mehrere Modelle über eine deutsche Plattform mit AVV nutzen willst	Langdock

Erwähnenswert ohne Link in dieser Tabelle: Claude von Anthropic (stark bei langen Texten und Code), Gemini von Google, Grok von xAI und Metas Llama als westliches Open-Weight-Modell. DeepSeek gewinnt beim Preis und bei der Lizenz, verliert aber überall dort, wo Datenschutz, Vertragssicherheit oder unzensierte Antworten zählen.

So steigst du ein

Schritt 1: Den Weg festlegen, bevor du Daten eingibst. Es gibt drei Wege: die kostenlose App (nur für Fragen ohne persönliche oder betriebliche Angaben), die API unter platform.deepseek.com (für Daten ohne Personenbezug) und den Selbstbetrieb der Gewichte (für alles, was das Haus nicht verlassen darf). Achte bei der App auf den Anbieter Hangzhou DeepSeek im Store und beim Web-Chat auf die Domain chat.deepseek.com.

Schritt 2: Die API mit Dummy-Daten ausprobieren. Lade ein kleines Guthaben auf, erstelle einen API-Schlüssel und ändere in deiner bestehenden OpenAI- oder Anthropic-Integration Basis-URL und Modellnamen. Starte mit deepseek-flash und vergleiche die Ergebnisse mit deinem bisherigen Modell an 20 bis 30 echten Aufgaben ohne Personenbezug. Plane Batch-Läufe in die Nebenzeit, in der Sommerzeit also nach 12 Uhr oder am Wochenende.

Schritt 3: Für sensible Daten selbst hosten. Lade die Gewichte von V4.1-Flash von Hugging Face und betreibe sie auf einem GPU-Server in einem deutschen Rechenzentrum, typischerweise mit einer Inferenz-Engine wie vLLM. Prüfe vorher, ob deine Engine die neue Encoder-Decoder-Architektur schon unterstützt, und halte fest, welche Modellversion du produktiv betreibst.

Ein konkretes Beispiel

Eine E-Commerce-Agentur in Nürnberg betreut einen Händler mit 40.000 Artikeln, deren Beschreibungen aus dürren Herstellerdaten neu geschrieben werden sollen. Personenbezogene Daten sind nicht im Spiel, also nutzt die Agentur die DeepSeek-API. Pro Artikel gehen rund 1.500 Tokens Herstellerdaten und Stilvorgaben hinein, etwa 400 Tokens Text kommen heraus. Der Lauf startet freitags um 18 Uhr in der Nebenzeit: 60 Millionen Input-Tokens kosten 9 USD, 16 Millionen Output-Tokens 9,60 USD, zusammen 18,60 USD. Am Vormittag hätte derselbe Lauf 37,20 USD gekostet, der wiederkehrende Stilprompt drückt den Betrag über Cache-Treffer weiter. Ein Texter prüft anschließend Stichproben. Statt mehrerer Wochen Handarbeit liegen die Rohtexte am Montagmorgen vor. Kundendaten aus dem Shop bleiben bewusst außen vor, dafür nutzt die Agentur ein europäisch gehostetes Modell.

DSGVO & Datenschutz

• Anbieter: Hangzhou DeepSeek Artificial Intelligence Co., Ltd. mit Sitz in Hangzhou, China. Laut Berliner Datenschutzbeauftragter gibt es keine Niederlassung in der EU, die Datenschutzerklärung nennt keinen EU-Vertreter.
• Speicherort: Die Datenschutzerklärung (Stand 10. Februar 2026) nennt Server in der Volksrepublik China. Übertragen werden laut Berliner Behörde Texteingaben, Chatverläufe, hochgeladene Dateien sowie Angaben zu Standort, Geräten und Netzwerken.
• Behördenstatus in Deutschland: Am 6. Mai 2025 forderte die Berliner Datenschutzbeauftragte Meike Kamp DeepSeek auf, die Apps zu entfernen oder die Übermittlung rechtskonform zu gestalten. Am 27. Juni 2025 meldete sie die App nach Art. 16 Digital Services Act bei Apple und Google als rechtswidrigen Inhalt, Grund ist ein Verstoß gegen Art. 46 Abs. 1 DSGVO. Am 17. September 2026 war die App im deutschen App Store weiterhin erhältlich (Version 2.5.1), eine öffentliche Folgemeldung der Behörde haben wir im Pressearchiv nicht gefunden.
• Andere Länder: Italien sperrte den Zugang Ende Januar 2025. Taiwan und Australien untersagten Anfang 2025 die Nutzung in Behörden.
• Datennutzung und Training: Die Datenschutzerklärung nennt das Training und die Verbesserung der eigenen Modelle ausdrücklich als Nutzungszweck. Widersprechen kannst du per E-Mail an privacy@deepseek.com, zielgerichtete Werbung schließt DeepSeek aus. Daten gehen an Analysedienstleister und an Unternehmen der eigenen Gruppe. Laut Selbstauskunft im App Store kann die App unter anderem Standort, Kontaktinformationen, Nutzerinhalte und Suchverlauf erfassen und mit deiner Identität verknüpfen.
• Auftragsverarbeitung (AVV): Einen AVV nach Art. 28 DSGVO haben wir auf den geprüften Seiten nicht gefunden.
• Selbstbetrieb: Mit den MIT-lizenzierten Gewichten auf eigener oder europäischer Infrastruktur fließen keine Daten an DeepSeek. Neben einer europäischen Plattform, die das Modell nachweislich in der EU betreibt und einen AVV anbietet, ist das der Weg, auf dem wir DeepSeek-Modelle für personenbezogene Daten für vertretbar halten, die Verantwortung für Sicherheit und Betrieb liegt dann bei euch.
• Empfehlung für Unternehmen: Offizielle App und API nur für Daten ohne Personenbezug und ohne Geschäftsgeheimnisse. Legt das schriftlich in eurer KI-Richtlinie fest, sonst tippen Mitarbeitende Kundendaten in die kostenlose App. Wenn ihr dafür Unterstützung wollt, findet ihr unser Angebot unter Für Unternehmen.

Gut kombiniert mit

• vLLM, die gängige Open-Source-Engine, um große offene Modelle wie DeepSeek performant auf eigenen GPU-Servern auszuliefern. So baust du eine interne, OpenAI-kompatible Schnittstelle, ohne dass Daten nach China gehen.
• Ollama, für einen schnellen lokalen Einstieg mit den destillierten DeepSeek-R1-Modellen aus der Ollama-Bibliothek (1,5 bis 70 Milliarden Parameter, auf Qwen- bzw. Llama-Basis). Gut, um lokale Abläufe und Schnittstellen zu testen, bevor du in größere Hardware investierst. Die Ergebnisse von V4.1-Flash erreichen diese kleinen Modelle aber nicht.
• innoGPT, eine deutsche Plattform, die DeepSeek-Modelle neben OpenAI, Anthropic und Mistral im Katalog führt und die Hosting-Region pro Modell ausweist. Am 17. September 2026 lief dort etwa deepseek-v3.2 mit Region Global, die V4-Modelle in der EU. Prüfe dort vor der Nutzung, wo das jeweilige DeepSeek-Modell läuft.

Häufige Fragen zu DeepSeek

Ist DeepSeek in Deutschland verboten?

Nein, ein allgemeines Verbot gibt es nicht. Die Berliner Datenschutzbeauftragte hat die App am 27. Juni 2025 bei Apple und Google als rechtswidrigen Inhalt gemeldet, weil Daten ohne ausreichende Garantien nach China gehen. Am 17. September 2026 war die App im deutschen App Store trotzdem verfügbar. Für Unternehmen, die personenbezogene Daten über die offizielle App oder API verarbeiten, ist ein DSGVO-konformer Einsatz deshalb nach unserer Einschätzung praktisch nicht möglich, zumal wir keinen AVV gefunden haben.

Ist DeepSeek kostenlos?

Die Chat-App ist kostenlos. Die API wird nach Verbrauch abgerechnet: deepseek-flash kostet 0,30 USD pro Million Input-Tokens und 1,20 USD pro Million Output-Tokens zur Spitzenzeit, außerhalb davon die Hälfte. Die Gewichte von V4.1-Flash sind unter MIT-Lizenz kostenlos, die Hardware zahlst du selbst.

Wo speichert DeepSeek meine Daten?

Laut Datenschutzerklärung vom 10. Februar 2026 auf Servern in der Volksrepublik China. Das betrifft App, Website und zugehörige Dienste. Nur wenn du die offenen Gewichte selbst betreibst, bleiben die Daten auf deiner Infrastruktur.

Welches DeepSeek-Modell ist aktuell?

Das neueste ist DeepSeek-V4.1-Flash vom 10. September 2026 mit 552 Milliarden Parametern und 1 Million Tokens Kontext. V4-Pro ist seit dem 13. August 2026 allgemein verfügbar und bleibt vorerst per API als deepseek-v4-pro nutzbar: Die für den 14. September angekündigte Umleitung auf V4.1-Flash hat DeepSeek laut Preisseite zurückgenommen, laut Release-Notiz soll V4-Pro aber auslaufen, V4.1-Pro ist bereits angekündigt.

Kann ich DeepSeek DSGVO-konform nutzen?

Grundsätzlich ja, über den Selbstbetrieb der MIT-lizenzierten Gewichte auf eigenen oder europäischen Servern. Dann gehen keine Daten an DeepSeek, die DSGVO-Pflichten (Rechtsgrundlage, technische und organisatorische Maßnahmen, AVV mit dem Rechenzentrum oder Cloud-Anbieter) liegen aber bei dir. Alternativ geht es über eine europäische Plattform, die DeepSeek-Modelle selbst in der EU betreibt und einen AVV bietet. Prüfe dort die Hosting-Region des jeweiligen Modells. Die offizielle App und die API sind für personenbezogene Daten keine Option, weil die Server in China stehen und wir keinen AVV gefunden haben.

Unser Fazit

DeepSeek verdient 3 von 5 Sternen. Technisch und preislich ist DeepSeek stark: 0,30 USD pro Million Input-Tokens, 1 Million Tokens Kontext und offene Gewichte unter MIT-Lizenz sind eine seltene Kombination. Zwei Sterne kostet der offizielle Dienst: Server in China, eine förmliche Meldung der Berliner Datenschutzbeauftragten, kein europäischer Vertragspartner und Zensur bei politischen Themen. Hinzu kommt ein Release-Tempo, das produktive Anwendungen unruhig macht. Wer die Gewichte selbst betreibt oder nur unkritische Daten verarbeitet, bekommt viel Leistung für wenig Geld. Wer eine sorglose Lösung für den Büroalltag sucht, ist bei Mistral oder einer deutschen Plattform besser aufgehoben.

Was wir bemerkt haben

• September 2026, Die Chat-App hat laut Versionshinweis mit Version 2.5 Schnell-, Experten- und Bilderkennungsmodus zu einem Modell zusammengeführt, einen getrennten Expertenmodus gibt es damit nicht mehr.
• September 2026, Am 10. September erschien V4.1-Flash mit neuer Encoder-Decoder-Architektur, V4-Flash und V4-Flash-Vision-Exp wurden eingestellt, neue API-Preise traten in Kraft. Die Release-Notiz kündigte an, deepseek-v4-pro ab dem 14. September auf V4.1-Flash umzuleiten. Preisseite und Change Log melden inzwischen das Gegenteil: V4-Pro bleibt auf Nutzerwunsch vorerst verfügbar, die Release-Notiz selbst ist unverändert.
• September 2026, Fünfzehn Monate nach der Meldung der Berliner Datenschutzbeauftragten ist die App im deutschen App Store (Version 2.5.1, 2.289 Bewertungen) und bei Google Play (aktualisiert am 14. September 2026) weiterhin installierbar. An der rechtlichen Einschätzung der Behörde ändert das nichts.
• August 2026, V4-Pro wurde am 13. August allgemein verfügbar, in der App über den Expertenmodus. Neue API-Preise mit 50 % Rabatt außerhalb der Spitzenzeit gelten seit dem 16. August.
• April 2026, Mit der V4 Preview am 24. April begann eine Serie von fünf Modell-Releases in weniger als fünf Monaten. Wer DeepSeek produktiv einsetzt, sollte Modellwechsel wie ein Software-Update behandeln und Ergebnisse nach jedem Release prüfen.
• September 2025, Mit V3.2-Exp senkte DeepSeek die API-Preise um mehr als 50 %. Die niedrige Preisgestaltung ist seitdem Kern der Strategie und setzt westliche Anbieter unter Druck.
• Januar 2025, Das Reasoning-Modell R1 erschien am 20. Januar 2025 und löste weltweit Aufsehen aus. Wenige Tage später sperrte Italien den Zugang, weitere Staaten schränkten die Nutzung in Behörden ein. Hintergründe dazu findest du in unserem Beitrag DeepSeek: Was steckt hinter dem chinesischen KI-Modell?.