--- title: "DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen" description: "Hosted DeepSeek bleibt fuer deutsche Unternehmen datenschutz- und beschaffungsrechtlich riskant. Self-Hosting auf EU-Infrastruktur ist gesondert zu bewerten." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/deepseek/" language: "de" --- ![DeepSeek DSGVO-Analyse fuer deutsche Unternehmen](https://compound.law/assets/images/tools/tools_3.webp) tools # DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen 29\. Juni 2026 Ist DeepSeek fuer deutsche Unternehmen DSGVO-konform? Fuer Hosted DeepSeek in der Regel nein, fuer Self-Hosting unter Umstaenden ja. Stand 29. Juni 2026 verweist DeepSeek in seiner veroeffentlichten Datenschutzerklaerung weiter auf Verarbeitung und Speicherung personenbezogener Daten in China. Deutsche Aufsichtsbehoerden behandeln den Dienst weiter als Hochrisiko-Fall. - Hosted DeepSeek ist kein sicherer Standard fuer Verarbeitungen mit Personendaten. - Die veroeffentlichte DeepSeek-Datenschutzerklaerung verweist weiter auf Speicherung in China und Nutzung zur Technologie-Verbesserung. - Der Berliner Beauftragte teilte am 23. Juni 2026 mit, dass Apple und Google die beantragte Sperrung ablehnten und weitere DSA-Schritte folgen koennen. - Self-Hosting von DeepSeek auf kontrollierter EU-Infrastruktur ist ein getrennter, besser dokumentierbarer Fall. **Hosted DeepSeek ist fuer deutsche Unternehmen mit personenbezogenen Daten kein sicherer Standard, Self-Hosting kann aber ein anderer rechtlicher Fall sein.** Stand **29. Juni 2026** erklaert DeepSeek in seiner veroeffentlichten Datenschutzerklaerung weiterhin, personenbezogene Daten in der **Volksrepublik China** direkt zu erheben, zu verarbeiten und zu speichern. Gleichzeitig halten deutsche Aufsichtsbehoerden an ihrer kritischen Linie fest. Wenn Sie DeepSeek-aehnliche Leistung brauchen, lautet die praxisnahe Trennung deshalb: gehosteten Dienst fuer Personendaten vermeiden, oder Open-Weight-Modelle auf kontrollierter EU-Infrastruktur betreiben. ## Hosted DeepSeek oder Self-Hosting: Die kurze Antwort Fuer die meisten deutschen Unternehmen ist die erste Einordnung einfach: - **Hosted DeepSeek Cloud:** kein sicherer Standard fuer Workflows mit Personendaten - **Begrenzte Tests ohne Personendaten:** nur in einer klar geregelten Sandbox - **Self-Hosting von DeepSeek-Modellen in der EU:** bei sauberer Beschaffung und Governance moeglich Diese Unterscheidung ist entscheidend, weil **sich das Risiko nach dem Servicemodell richtet und nicht nur nach dem Modellnamen**. Ein von DeepSeek betriebener Cloud-Chatbot ist datenschutzrechtlich etwas anderes als ein Open-Weight-Modell in Ihrer eigenen EU-Umgebung. ## Warum Hosted DeepSeek im Juni 2026 weiter problematisch ist ### Die eigene Datenschutzerklaerung verweist weiter auf China DeepSeek erklaert in seiner aktuellen veroeffentlichten Datenschutzerklaerung, dass personenbezogene Daten ausserhalb des Wohnsitzlandes gespeichert werden koennen und zur Bereitstellung des Dienstes direkt in der **Volksrepublik China** erhoben, verarbeitet und gespeichert werden. Zugleich beschreibt die Richtlinie die Nutzung personenbezogener Daten zur **Verbesserung und zum Training der Technologie**. Fuer deutsche Unternehmen entstehen daraus sofortige Vendor-Risiken: - Prompts und Uploads koennen Personenbezug oder vertrauliche Geschaeftsinhalte enthalten - auch Service-Logs, Geraete- und Netzdaten sind relevant - eine Drittlandtransfer-Pruefung laesst sich nicht auf spaeter verschieben Deshalb sollte DeepSeek Cloud nicht wie ein harmloses Produktivitaetstool fuer HR, Legal, Support oder Sales behandelt werden. ### Die Beschaffungsunterlagen bleiben fuer deutsche Einkaeufer duenn Deutsche Unternehmen benoetigen vor der Freigabe eines KI-Anbieters fuer personenbezogene Daten normalerweise eine belastbare Beschaffungsakte. Dazu gehoeren in der Praxis: 1. ein verwendbarer **AVV/DPA** nach Art. 28 DSGVO 2. eine nachvollziehbare Transfergrundlage mit Dokumentation 3. Zusagen zu Sicherheit und Aufbewahrung 4. Transparenz zu Training, Telemetrie und Rollenverteilung Stand **29. Juni 2026** haben wir fuer den gehosteten DeepSeek-Dienst **kein** oeffentliches AVV-/DPA-Paket und **kein** oeffentliches SCC-Paket gefunden, das sich fuer die regulaere deutsche Beschaffung ohne Weiteres eignet. Das beweist nicht, dass in keinem Einzelvertrag Unterlagen existieren. Fuer deutsche Legal- und Privacy-Teams ist das Produkt damit aber gerade nicht so beschaffungsreif, wie man es fuer Personendaten erwarten wuerde. Als Vergleichsmassstab helfen unsere Leitfaeden zu [DSGVO-KI-Beschaffung](https://compound.law/de-DE/compliance/dsgvo-ki-beschaffung/), zur [KI-Anbieter-Due-Diligence](https://compound.law/de-DE/compliance/ki-anbieter-due-diligence/), und zum [Auftragsverarbeitungsvertrag](https://compound.law/de-DE/compliance/avv-auftragsverarbeitungsvertrag/). ### Die deutschen Aufsichtsbehoerden eskalieren weiter Die aktuelle Behoerdenlage bleibt negativ: - Am **27. Juni 2025** meldete die **Berliner Beauftragte fuer Datenschutz und Informationsfreiheit** die DeepSeek-App bei Apple und Google als rechtswidrigen Inhalt wegen unzulaessiger Datenuebermittlungen nach China. - Der **LfD Niedersachsen** wies darauf hin, dass nach gegenwaertigem Kenntnisstand wesentliche Anforderungen der DSGVO und der KI-Verordnung nicht eingehalten werden. - Im **Jahresbericht 2025**, veroeffentlicht am **23. Juni 2026**, teilte die Berliner Aufsicht mit, dass Apple und Google die beantragte Sperrung ablehnten und nun weitere Schritte nach **Art. 20 und 21 DSA** geprueft bzw. verfolgt werden. Das ist das aktuellste offizielle Signal aus Deutschland im Juni 2026: Der Fall ist nicht erledigt, sondern weiter offen. ## Was sich gegenueber aelteren DeepSeek-Analysen geaendert hat Eine aeltere Fassung dieser Seite stellte das Fehlen eines EU-Vertreters stark in den Vordergrund. Diese Aussage muss heute enger gefasst werden. DeepSeek benennt in seiner aktuellen Datenschutzerklaerung die **Prighter Group** als Datenschutzvertreter und Anlaufstelle fuer die **EU** und das **Vereinigte Koenigreich**. Das verbessert die Erreichbarkeit, loest aber die fuer deutsche Unternehmen wichtigeren Punkte nicht: - Der gehostete Dienst bleibt ein heikler Drittlandtransfer-Fall. - Die Beschaffungsunterlagen bleiben fuer deutsche Unternehmen unklar. Kurz: Beim Vertreterthema gab es Bewegung, beim Risikoprofil des gehosteten Dienstes nicht. ## Entscheidungsrahmen fuer deutsche Unternehmen Nutzen Sie fuer die Praxis folgende Einordnung: | Szenario | Empfohlene Haltung | Warum | | ------------------------------------------------------------------------------------------------------- | ---------------------------------------- | ------------------------------------------------------------- | | Mitarbeitende nutzen Hosted DeepSeek fuer HR-, Kunden-, Legal- oder interne Dokumente mit Personendaten | **Verbieten** | Hoechstes DSGVO- und Vertraulichkeitsrisiko | | Begrenzte Tests mit synthetischen oder voll anonymisierten Daten | **Nur Sandbox** | Erfordert trotzdem klare Policies, Rechte und Protokollierung | | Self-Hosting von DeepSeek auf eigener EU-Infrastruktur | **Pruefen und dokumentieren** | Andere Rechtslage, weil DeepSeek Cloud nicht genutzt wird | | DeepSeek-Gewichte ueber einen EU-Anbieter | **Diesen Anbieter vollstaendig pruefen** | Der EU-Anbieter wird zum eigentlichen Vertragspartner | Fuer viele Unternehmen ist damit der pragmatische Standard: 1. **Hosted DeepSeek fuer Personendaten untersagen** 2. **nur kontrollierte Tests ohne Personendaten zulassen** 3. **Self-Hosting oder EU-Hosting erst nach Vendor Review freigeben** Wenn Sie das sauber aufsetzen wollen, helfen unser Leitfaden zur [KI-Anbieter-Due-Diligence](https://compound.law/de-DE/compliance/ki-anbieter-due-diligence/) und die [Beschaffungsanforderungen nach der EU-KI-Verordnung](https://compound.law/de-DE/compliance/eu-ki-verordnung-beschaffung-anforderungen/). ## Wann Self-Hosting die bessere Antwort sein kann Die Open-Weight-Modelle von DeepSeek koennen rechtlich deutlich leichter handhabbar sein als DeepSeek Cloud, weil sich die **Modellgewichte** vom **gehosteten Dienst** trennen lassen. Praxisnah wird der Fall besser vertretbar, wenn: - Prompts in Ihrer eigenen EU-Umgebung bleiben - Ihr Infrastrukturprovider einen AVV unterschreibt - die Verarbeitung im **VVT** dokumentiert wird - eine **DSFA** dort durchgefuehrt wird, wo sie erforderlich ist - Zugriffe, Logging und Loeschkonzepte zur internen Governance passen Das entspricht grundsaetzlich dem Weg bei [Self-Hosted Llama](https://compound.law/de-DE/tools/llama/). Wenn Sie statt Eigenbetrieb lieber einen beschaffungsreiferen Anbieter nutzen wollen, vergleichen Sie [Claude Enterprise Datenschutz](https://compound.law/de-DE/tools/claude-enterprise-datenschutz/) und die dazugehoerigen AVV-Unterlagen. ## Praktische Checkliste - [ ] Hosted DeepSeek fuer Workflows mit Personendaten sperren - [ ] Pruefen, ob Teams DeepSeek bereits mit Kunden-, Mitarbeiter- oder Vertragsdaten genutzt haben - [ ] Entscheiden, ob eine eng begrenzte Sandbox ohne Personendaten zulaessig sein soll - [ ] Falls DeepSeek-Faehigkeiten benoetigt werden, Self-Hosting oder EU-Hosting gesondert pruefen - [ ] Die Entscheidung in KI-Governance und Vendor Review dokumentieren - [ ] Interne Schulungen aktualisieren, damit der Unterschied zwischen Open-Weight und Hosted Cloud verstanden wird *** *Diese Seite enthaelt allgemeine rechtliche Informationen und keine Rechtsberatung. Konkrete Beschaffungs-, Transfer- und AI-Governance-Entscheidungen sollten an Ihrem tatsaechlichen Datenfluss und Deployment-Modell geprueft werden. Fuer unternehmensspezifische Unterstuetzung kontaktieren Sie [Compound Law](https://compound.law/de-DE/contact/).* ## Haeufig gestellte Fragen ### Ist DeepSeek DSGVO-konform? Fuer den gehosteten DeepSeek-Dienst in der Regel nein, wenn deutsche Unternehmen personenbezogene Daten verarbeiten. Fuer Self-Hosting auf kontrollierter EU-Infrastruktur kann DSGVO-Compliance mit den richtigen Vertraegen, Prozessen und Nachweisen moeglich sein. ### Ist DeepSeek in Deutschland verboten? Ein gesetzliches Verbot gibt es nicht. Der Berliner Beauftragte meldete die App aber am 27. Juni 2025 bei Apple und Google als rechtswidrigen Inhalt; im Jahresbericht vom 23. Juni 2026 heisst es, dass beide Plattformen eine Sperrung ablehnten und weitere DSA-Schritte folgen koennen. ### Kann ich DeepSeek in der EU selbst hosten? Ja. Wenn Sie die Open-Weight-Modelle auf eigener EU-Infrastruktur oder ueber einen sauber vertraglich eingebundenen EU-Anbieter betreiben, ist die rechtliche Bewertung eine andere als bei DeepSeek Cloud. ### Gibt es einen AVV von DeepSeek? Stand 29. Juni 2026 haben wir kein oeffentliches AVV- oder DPA-Paket fuer die regulaere deutsche Beschaffung gefunden. Das erschwert die datenschutzkonforme Nutzung des gehosteten Dienstes erheblich. ### Uebermittelt DeepSeek Prompts oder Telemetrie nach China? Die veroeffentlichte Datenschutzerklaerung sagt, dass DeepSeek personenbezogene Daten einschliesslich Nutzereingaben und Servicedaten in der Volksrepublik China erhebt, verarbeitet und speichert. Genau das ist das zentrale Transferproblem. ### Was gilt bei einem EU-Host fuer DeepSeek? Dann ist der EU-Host der eigentliche Anbieter, den Sie pruefen muessen. Bleiben Prompts im EU-gehosteten Umfeld und fliessen nicht an DeepSeek-Dienste zurueck, ist die Lage naeher an Self-Hosting als an DeepSeek Cloud. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) - [Claude Business DSGVO: Pro, Team und Enterprise im Vergleich tools](https://compound.law/de-DE/tools/claude-business-dsgvo/) ## Häufige Fragen Fuer den gehosteten DeepSeek-Dienst in der Regel nein, wenn deutsche Unternehmen personenbezogene Daten verarbeiten. Fuer Self-Hosting auf kontrollierter EU-Infrastruktur kann DSGVO-Compliance mit den richtigen Vertraegen, Prozessen und Nachweisen moeglich sein. Ein gesetzliches Verbot gibt es nicht. Der Berliner Beauftragte meldete die App aber am 27. Juni 2025 bei Apple und Google als rechtswidrigen Inhalt; im Jahresbericht vom 23. Juni 2026 heisst es, dass beide Plattformen eine Sperrung ablehnten und weitere DSA-Schritte folgen koennen. Ja. Wenn Sie die Open-Weight-Modelle auf eigener EU-Infrastruktur oder ueber einen sauber vertraglich eingebundenen EU-Anbieter betreiben, ist die rechtliche Bewertung eine andere als bei DeepSeek Cloud. Stand 29. Juni 2026 haben wir kein oeffentliches AVV- oder DPA-Paket fuer die regulare deutsche Beschaffung gefunden. Das erschwert die datenschutzkonforme Nutzung des gehosteten Dienstes erheblich. Die veroeffentlichte Datenschutzerklaerung sagt, dass DeepSeek personenbezogene Daten einschliesslich Nutzereingaben und Servicedaten in der Volksrepublik China erhebt, verarbeitet und speichert. Genau das ist das zentrale Transferproblem. Dann ist der EU-Host der eigentliche Anbieter, den Sie pruefen muessen. Bleiben Prompts im EU-gehosteten Umfeld und fliessen nicht an DeepSeek-Dienste zurueck, ist die Lage naeher an Self-Hosting als an DeepSeek Cloud. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen", "description": "Hosted DeepSeek bleibt fuer deutsche Unternehmen datenschutz- und beschaffungsrechtlich riskant. Self-Hosting auf EU-Infrastruktur ist gesondert zu bewerten.", "image": "https://compound.law/assets/images/tools/tools_3.webp", "datePublished": "2026-06-29T00:00:00.000Z", "dateModified": "2026-06-29T00:00:00.000Z", "author": { "@type": "Person", "name": "Julian Jantze", "image": "https://compound.law/assets/images/team/julianjantze.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/deepseek/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen", "item": "https://compound.law/de-DE/tools/deepseek/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist DeepSeek DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Fuer den gehosteten DeepSeek-Dienst in der Regel nein, wenn deutsche Unternehmen personenbezogene Daten verarbeiten. Fuer Self-Hosting auf kontrollierter EU-Infrastruktur kann DSGVO-Compliance mit den richtigen Vertraegen, Prozessen und Nachweisen moeglich sein." } }, { "@type": "Question", "name": "Ist DeepSeek in Deutschland verboten?", "acceptedAnswer": { "@type": "Answer", "text": "Ein gesetzliches Verbot gibt es nicht. Der Berliner Beauftragte meldete die App aber am 27. Juni 2025 bei Apple und Google als rechtswidrigen Inhalt; im Jahresbericht vom 23. Juni 2026 heisst es, dass beide Plattformen eine Sperrung ablehnten und weitere DSA-Schritte folgen koennen." } }, { "@type": "Question", "name": "Kann ich DeepSeek in der EU selbst hosten?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Wenn Sie die Open-Weight-Modelle auf eigener EU-Infrastruktur oder ueber einen sauber vertraglich eingebundenen EU-Anbieter betreiben, ist die rechtliche Bewertung eine andere als bei DeepSeek Cloud." } }, { "@type": "Question", "name": "Gibt es einen AVV von DeepSeek?", "acceptedAnswer": { "@type": "Answer", "text": "Stand 29. Juni 2026 haben wir kein oeffentliches AVV- oder DPA-Paket fuer die regulare deutsche Beschaffung gefunden. Das erschwert die datenschutzkonforme Nutzung des gehosteten Dienstes erheblich." } }, { "@type": "Question", "name": "Uebermittelt DeepSeek Prompts oder Telemetrie nach China?", "acceptedAnswer": { "@type": "Answer", "text": "Die veroeffentlichte Datenschutzerklaerung sagt, dass DeepSeek personenbezogene Daten einschliesslich Nutzereingaben und Servicedaten in der Volksrepublik China erhebt, verarbeitet und speichert. Genau das ist das zentrale Transferproblem." } }, { "@type": "Question", "name": "Was gilt bei einem EU-Host fuer DeepSeek?", "acceptedAnswer": { "@type": "Answer", "text": "Dann ist der EU-Host der eigentliche Anbieter, den Sie pruefen muessen. Bleiben Prompts im EU-gehosteten Umfeld und fliessen nicht an DeepSeek-Dienste zurueck, ist die Lage naeher an Self-Hosting als an DeepSeek Cloud." } } ] } ] ```