ITAR im Überblick: wann US-Rüstungsexportkontrolle deutsche Unternehmen betrifft

Problem in der Praxis

Deutsche Hersteller bauen US-Komponenten in eigene Systeme ein und gehen davon aus, dass das Endprodukt nur deutschem Recht unterliegt. Enthält das System ein USML-Gut, bleibt dieses Gut der ITAR unterworfen, und jede Weitergabe des Systems kann eine Genehmigung des US-Außenministeriums erfordern (itar-002). Hinzu kommen technische Daten, die per E-Mail oder in der Cloud geteilt werden (itar-003).

CISO-Einordnung

• Defense article (120.31): auf der USML bezeichnete Güter und technische Daten, einschließlich Modellen und physischer Träger, die technische Daten offenbaren; nicht erfasst sind allgemeine Marketinginformationen zu Funktion oder Zweck.
• Defense service (120.32): Unterstützung einschließlich Schulung ausländischer Personen bei Konstruktion, Entwicklung, Herstellung, Wartung, Änderung oder Nutzung von Verteidigungsgütern, die Weitergabe kontrollierter technischer Daten an ausländische Personen sowie militärische Ausbildung, jeweils in den USA oder im Ausland.
• Technical data (120.33): Informationen, die für Konstruktion, Entwicklung, Herstellung, Betrieb, Reparatur, Prüfung, Wartung oder Änderung von Verteidigungsgütern erforderlich sind, dazu bestimmte eingestufte Informationen und Software, die unmittelbar mit Verteidigungsgütern zusammenhängt; nicht erfasst sind Informationen über allgemeine wissenschaftliche, mathematische oder technische Grundlagen, die üblicherweise an Schulen, Colleges und Universitäten gelehrt werden, und Informationen im Public Domain (120.34).
• Einbau (120.11(c)): USML-Güter bleiben nach Einbau in ein Nicht-USML-Gut der ITAR unterworfen, sofern nichts anderes bestimmt ist.
• US person und foreign person (120.62, 120.63): US-Personen sind unter anderem US-Staatsbürger, dauerhaft Aufenthaltsberechtigte, geschützte Personen und in den USA gegründete Unternehmen; ein in Deutschland gegründetes Unternehmen ist eine ausländische Person.
• Registrierung (122.1(a)): für Personen, die in den USA Verteidigungsgüter herstellen, exportieren oder vorübergehend einführen oder Verteidigungsdienstleistungen erbringen; ein einziger Vorgang genügt; Ausnahmen nach 122.1(b) unter anderem für US-Regierungsbedienstete in amtlicher Funktion, die bloße Herstellung nicht eingestufter technischer Daten und die Fertigung ausschließlich für Versuchs- oder Forschungszwecke (bei Exporten bleibt die Registrierung Voraussetzung einer Genehmigung). Für US-Tochtergesellschaften deutscher Unternehmen kann das zutreffen.

Umsetzungsperspektive

• Erfassen, welche Komponenten, Daten und Leistungen aus US-Rüstungsprogrammen stammen und ob sie auf der USML stehen.
• USML-Bestandteile in Stücklisten kennzeichnen.
• Prüfen, ob US-Tochtergesellschaften registrierungspflichtig sind.
• ITAR-Pflichten mit deutschem und europäischem Rüstungsexportrecht abstimmen.

Typische Fehler

1. Das Endprodukt wird als ITAR-frei behandelt, weil der US-Anteil klein ist.
2. ITAR-Güter werden nach den Regeln der EAR geprüft.
3. Technische Daten werden nicht als kontrollierte Güter erkannt.
4. Schulungen für ausländische Kunden werden nicht als mögliche Verteidigungsdienstleistung geprüft.
5. Die Registrierungspflicht einer US-Tochter wird übersehen.

Risiken und Trade-offs

Der Ersatz von USML-Komponenten durch eigene oder europäische Lösungen kann ITAR-Pflichten vermeiden, verursacht aber Entwicklungs- und Qualifizierungsaufwand. Eine konzernweite ITAR-Organisation schafft Sicherheit, verlangt aber die Trennung kontrollierter Daten und Systeme.

Entscheidungspunkte

• Welche Produkte enthalten USML-Güter?
• Welche technischen Daten und Leistungen stammen aus US-Rüstungsprogrammen?
• Sind US-Tochtergesellschaften registrierungspflichtig?

Praktische Empfehlungen

1. Kennzeichnen Sie USML-Komponenten und technische Daten im Produktdatenmanagement.
2. Behandeln Sie eingebaute USML-Güter weiter als ITAR-Güter.
3. Prüfen Sie Schulungen und Unterstützungsleistungen auf Verteidigungsdienstleistungen.
4. Klären Sie die Registrierung Ihrer US-Gesellschaften.
5. Verbinden Sie ITAR-Prüfung und deutsches Rüstungsexportrecht in einem Prozess.

Relevante Normreferenzen

• 22 CFR 120.11, 120.31 bis 120.34, 120.62, 120.63, 122.1 (eCFR, Stand 07.10.2026); 22 CFR 121.1 (US-Munitionsliste, nur Bezug).
• 15 CFR 734.3(b)(1)(i) und 734.4 (Abgrenzung und Vergleich zur EAR; Part-734-Snapshot im Quellensatz dieses Tracks).