Das US-Heimatschutzministerium (DHS) reichte seinen Hinweis zum Ausschluss von DeepSeek am 19. Oktober 2026 um 8.45 Uhr ein. Die formelle Veröffentlichung im Federal Register war für den 20. Oktober vorgesehen. Die Anordnung betrifft IT-Systeme und Beschaffungen ziviler US-Bundesbehörden, wie aus dem offiziellen Eintrag und dem DHS-Hinweis hervorgeht.
Zwei Bereiche, zwei Regeln
Bei der Beschaffung schließt die Anordnung IT-Produkte und -Dienste aus, die Hangzhou DeepSeek Artificial Intelligence Co., Ltd. entwickelt hat. Erfasst sind auch verbundene Unternehmen, soweit sie nach den geltenden Vorschriften als Affiliates gelten. Für die IT-Systeme der Behörden gilt eine Entfernungsregel mit zusätzlicher Reichweite:
| Maßnahme | Betroffener Bereich | Erfasste Produkte und Dienste |
| Ausschluss von der Beschaffung | Beschaffungen ziviler US-Bundesbehörden | Von Hangzhou DeepSeek Artificial Intelligence Co., Ltd. entwickelte IT-Produkte und -Dienste sowie die nach den geltenden Vorschriften erfassten verbundenen Unternehmen |
| Entfernung aus IT-Systemen | IT ziviler US-Bundesbehörden | Produkte von DeepSeek und verbundenen Unternehmen sowie Produkte und Dienste Dritter, die unter Verwendung von DeepSeek-Implementierungen entwickelt wurden |
Ausnahmen und Maßnahmen während der Entfernung
CyberScoop berichtete am 19. Oktober, Behörden müssten Ausnahmegesuche 60 Tage im Voraus mit einer überzeugenden Begründung einreichen. Als mögliche Gründe nannte der Bericht eine für den Behördenauftrag kritische Funktion, die sich andernfalls nicht erfüllen lasse, oder Belange der nationalen Sicherheit. CyberScoop zufolge empfiehlt die Anordnung außerdem, während der Entfernung den Netzwerkverkehr zu überwachen, die Protokollierung zu verstärken, Kontrollen gegen Datenabfluss auszubauen und ungewöhnliche Aktivitäten zu erkennen.
Rechtsgrundlage und Umsetzung
DHS beruft sich auf den Federal Acquisition Supply Chain Security Act of 2018 (41 U.S.C. 1321–1328) und die zugehörigen Vorschriften in 41 CFR 201-1. Laut Hinweis prüfte das Ministerium vor Erlass der Anordnung eine Empfehlung des Federal Acquisition Security Council (FASC) samt zugehörigen Belegen. Fragen zur Umsetzung gehen an das FASCSA Order Implementation Team in der Cybersecurity Division der Cybersecurity and Infrastructure Security Agency (CISA).
