Was gilt nach ITAR für die Weitergabe empfangener US-Verteidigungsgüter?

Nach 22 CFR 123.9(a) braucht die Weitergabe eines ITAR-Verteidigungsguts an andere Endverwender, Endverwendungen oder Bestimmungsorte als in der Ausfuhrgenehmigung oder der Ausfuhranmeldung bei Inanspruchnahme einer Ausnahme angegeben die vorherige schriftliche Genehmigung des DDTC, es sei denn, eine Ausnahme erlaubt dies ausdrücklich. Reexport (120.51) umfasst den Versand zwischen Drittstaaten und die Freigabe technischer Daten an Personen anderer Länder als des Freigabelandes; Retransfer (120.52) die Änderung von Endverwendung oder Endverwender, die vorübergehende Überlassung an Dritte im selben Land und die Freigabe technischer Daten an Staatsangehörige oder Daueraufenthaltsberechtigte des Freigabelandes. Exporteure, auch ausländische, informieren Endverwender und Empfänger über die Geltung des US-Exportrechts (123.9(b)). Für bestimmte Länder gilt nach 126.1(a) eine Politik der Versagung; sie wurde 2026 mehrfach geändert.

Reexport und Retransfer nach ITAR: was deutsche Empfänger von US-Verteidigungsgütern beachten müssen

USA: Rüstungsexport (ITAR)ExportkontrollbeauftragteVertriebLogistik

Kernaussage

Wer ein Verteidigungsgut nach ITAR erhalten hat, darf es nach 22 CFR 123.9(a) nur mit vorheriger schriftlicher Genehmigung des Directorate of Defense Trade Controls (DDTC) an einen anderen Endverwender, für eine andere Endverwendung oder an einen anderen Bestimmungsort weiterverkaufen, übertragen, reexportieren, retransferieren, umladen oder darüber verfügen, als in der Ausfuhrgenehmigung oder der Ausfuhranmeldung bei Inanspruchnahme einer Ausnahme angegeben, es sei denn, eine Ausnahme der ITAR erlaubt dies ausdrücklich. Reexport ist unter anderem der Versand zwischen zwei Drittstaaten (120.51), Retransfer unter anderem die Änderung von Endverwendung oder Endverwender oder die vorübergehende Überlassung an Dritte im selben Land (120.52).

Exporteure, auch ausländische, müssen Endverwender und Empfänger darüber informieren, dass die Güter US-Exportrecht unterliegen (123.9(b)). Für bestimmte Länder verfolgen die USA nach 126.1(a) eine Politik, Genehmigungen zu versagen.

Problem in der Praxis

Deutsche Unternehmen erhalten US-Verteidigungsgüter für ein bestimmtes Programm und wollen sie später für ein anderes Projekt, einen anderen Kunden oder ein anderes Land nutzen. Ohne vorherige Genehmigung des DDTC kann schon die Weitergabe an eine andere Konzerngesellschaft in Deutschland ein ungenehmigter Retransfer sein. Hinzu kommt, dass ein eingebautes USML-Gut seinen Status behält (itar-001).

CISO-Einordnung

Genehmigungspflicht (123.9(a)): schriftliche Genehmigung des DDTC vor jeder Weitergabe an andere Endverwender, Endverwendungen oder Bestimmungsorte als genehmigt, außer eine Ausnahme der ITAR erlaubt dies ausdrücklich.
Begriffe: Reexport (120.51) umfasst den Versand zwischen Drittstaaten und die Freigabe technischer Daten an eine ausländische Person eines anderen Landes als des Freigabelandes; Retransfer (120.52) umfasst die Änderung von Endverwendung oder Endverwender, die vorübergehende Überlassung an Dritte im selben Land und die Freigabe technischer Daten an Staatsangehörige oder Daueraufenthaltsberechtigte des Freigabelandes.
Informationspflicht (123.9(b)): Exporteure, US-amerikanisch oder ausländisch, informieren Endverwender und Empfänger über die Geltung des US-Exportrechts; bei körperlichen Lieferungen mit bestimmten Angaben auf der Handelsrechnung.
Bestimmungsland (123.9(a)): Das angegebene Bestimmungsland muss das Land der endgültigen Endverwendung sein; Endverwender, Endverwendung und Bestimmungsort sind vor dem Antrag festzustellen.
Embargopolitik (126.1(a)): Politik der Versagung für bestimmte Länder; die Regelung wurde 2026 mehrfach geändert (etwa 91 FR 57787, wirksam 01.10.2026).

Umsetzungsperspektive

Genehmigte Endverwender, Endverwendungen und Bestimmungsorte je ITAR-Gut dokumentieren.
Jede abweichende Nutzung oder Weitergabe vorab prüfen und gegebenenfalls beim DDTC beantragen.
Konzerninterne Weitergaben einbeziehen.
Informationspflichten in Lieferdokumenten umsetzen.
Änderungen an 126.1 laufend verfolgen.

Typische Fehler

Konzerninterne Weitergaben werden nicht als möglicher Retransfer geprüft.
Ein Gut wird nach Projektende ohne Genehmigung für ein anderes Projekt genutzt.
Die Handelsrechnung enthält die vorgeschriebenen Angaben nicht.
Änderungen an 126.1 werden nicht nachverfolgt.
Der Einbau in ein deutsches System wird als Ende der ITAR-Bindung angesehen.

Risiken und Trade-offs

Die Genehmigungspflicht erschwert flexible Nutzung von Beständen, schützt aber vor schweren Verstößen. Eine zentrale Dokumentation der Genehmigungen kostet Aufwand, ermöglicht aber schnelle Prüfungen bei jeder Änderung.

Entscheidungspunkte

Welche ITAR-Güter sind für welche Endverwender, Endverwendungen und Bestimmungsorte genehmigt?
Wer prüft Änderungen vor der Umsetzung?
Wie werden Informationspflichten in der Logistik umgesetzt?

Praktische Empfehlungen

Führen Sie ein Register der ITAR-Genehmigungen mit Endverwender, Endverwendung und Bestimmungsort.
Prüfen Sie jede Abweichung vor der Umsetzung.
Beziehen Sie konzerninterne Weitergaben ein.
Setzen Sie die Angaben nach 123.9(b) in Lieferdokumenten um.
Verfolgen Sie Änderungen an 126.1.

Relevante Normreferenzen

22 CFR 120.51, 120.52, 123.9, 126.1 (eCFR, Stand 07.10.2026); 91 FR 57787 (Änderung zu 126.1, wirksam 01.10.2026).

Häufige Fragen

Dürfen wir ein ITAR-Gut an eine andere Konzerngesellschaft in Deutschland weitergeben?+

Nur, wenn diese Weitergabe von der Genehmigung gedeckt ist oder eine Ausnahme sie ausdrücklich erlaubt; sonst ist vorher die schriftliche Genehmigung des DDTC einzuholen (123.9(a), 120.52).

Müssen wir unsere Kunden informieren?+

Ja. Exporteure, auch ausländische, informieren Endverwender und Empfänger nach 123.9(b) darüber, dass die Güter US-Exportrecht unterliegen.

Ändert der Einbau in unser System etwas?+

Nein, sofern die ITAR nichts anderes bestimmen: Das eingebaute USML-Gut bleibt nach 120.11(c) der ITAR unterworfen.

Vom Wissen zur Umsetzung

Sie wissen jetzt, was gefordert ist. Erfüllt ist es erst, wenn jemand es umsetzt und nachweist. Ohne eigenen CISO übernimmt das ein externer CISO (vCISO), ab 3.600 €/Monat; er arbeitet mit OdySecure.

Erstgespräch vereinbaren

Mit eigenem Team: OdySecure ansehen

Standort bestimmen Fünf Stationen von der ersten Einordnung bis zum Audit, der Einstieg ist kostenlos.

Teil der Cybervize-Wissensbasis, Stand 29. Oktober 2026. Eigene Fachredaktion, KI ausschließlich zur redaktionellen Unterstützung. Referenz: itar-002.