Gericht kippt Anthropic-Sperre des Pentagon: Einstufung als Lieferkettenrisiko war rechtswidrige Vergeltung - News

Am Abend des 27. August 2026 hat Bundesrichterin Rita Lin am US-Bezirksgericht für den nördlichen Distrikt von Kalifornien entschieden, dass die Einstufung von Anthropic als Lieferkettenrisiko rechtswidrig war. Das Verteidigungsministerium muss die Bezeichnung zurücknehmen. Lin nannte die gegen das Unternehmen verhängten Maßnahmen in ihrer Entscheidung rechtswidrig und grundlos.

Zur Begründung führt das Urteil zwei Verfassungsverstöße an. Erstens habe das Ministerium mit der Einstufung auf öffentliche Kritik reagiert und damit gegen den ersten Verfassungszusatz verstoßen. Das Gericht sieht die Absicht belegt, an dem Unternehmen ein öffentliches Exempel zu statuieren. Zweitens sei Anthropic das rechtliche Gehör verweigert worden, das der fünfte Verfassungszusatz vor einem solchen Eingriff verlangt.

Wie es zu der Einstufung kam

Am 27. Februar 2026 wies Präsident Donald Trump alle Bundesbehörden an, die Nutzung von Anthropics Technik einzustellen. Verteidigungsminister Pete Hegseth stufte das Unternehmen am selben Tag als Lieferkettenrisiko ein. Vorausgegangen waren gescheiterte Verhandlungen darüber, wie das Militär die Claude-Modelle einsetzen darf.

Anthropic hatte zwei Grenzen gezogen: keine vollautonomen Waffensysteme und keine Massenüberwachung der eigenen Bevölkerung. Firmenchef Dario Amodei begründete die erste Grenze damit, dass die Modelle dafür schlicht nicht zuverlässig genug seien, und die zweite damit, dass ein solcher Einsatz mit demokratischen Werten unvereinbar wäre. Das Verteidigungsministerium wollte im Gegenzug uneingeschränkten Zugriff auf Claude für alle gesetzlich zulässigen Zwecke.

Rechtlich stützte sich Hegseth auf 10 U.S.C. § 3252. Die Vorschrift definiert ein Lieferkettenrisiko als die Gefahr, dass ein Gegner Militärsysteme sabotiert, mit unerwünschten Funktionen versieht oder anderweitig unterwandert. Sie erlaubt den Ausschluss von Anbietern aus Beschaffungen für nationale Sicherheitssysteme, also für Nachrichtendienste, Führungssysteme und Waffensysteme. Routineanwendungen wie Gehaltsabrechnung, Finanzen, Logistik und Personalverwaltung sind ausdrücklich ausgenommen.

Genau an diesem Punkt setzte die juristische Kritik früh an. Beide Seiten hatten eingeräumt, dass die Verhandlungen an den Nutzungsbedingungen gescheitert waren, nicht an einem Sicherheitsrisiko für Systeme des Ministeriums. Zugleich war Claude in militärischen und nachrichtendienstlichen Systemen bereits breit im Einsatz.

Modernes Bürogebäude mit Glasfassade unter blauem Himmel in Washington

Was praktisch daran hing

Für Auftragnehmer war die Einstufung mehr als ein Etikett. Wer Verträge mit der entsprechenden Klausel FAR 52.204-30 hält, muss monatlich in SAM.gov nach neuen Ausschlussanordnungen sehen, betroffene Produkte in zumutbarem Umfang ermitteln, Funde binnen drei Werktagen melden und binnen zehn Werktagen einen Abhilfeplan vorlegen. Diese Pflichten reichen bis in die Kette der Unterauftragnehmer hinein.

Hinzu kam eine Ausweitung über den Wortlaut des Gesetzes hinaus: Hegseths Erklärung deutete ein Verbot sämtlicher kommerzieller Aktivitäten von Verteidigungsauftragnehmern mit Anthropic an. Diese Reichweite gibt die Vorschrift nach Einschätzung von Fachjuristen nicht her, weil sie Beschaffungsrecht als Sanktionsinstrument nutzt.

Erledigt ist die Sache mit dem Urteil noch nicht. Ein zweites Verfahren in Washington D.C. läuft weiter, und bis zu dessen Abschluss gilt Anthropic formal weiterhin als Lieferkettenrisiko. Das Unternehmen begrüßte die Entscheidung. Das Verteidigungsministerium äußerte sich zunächst nicht.

Was das für Ihr Unternehmen heißt

Prüfen Sie, ob Ihre Verträge Lieferketten-Klauseln enthalten. Wer als Zulieferer für öffentliche Auftraggeber arbeitet, trägt Melde- und Prüfpflichten, die auch für eingesetzte KI-Dienste gelten.
Führen Sie eine Liste der KI-Dienste in Ihren Prozessen. Ohne Übersicht, welches Modell wo eingebunden ist, lässt sich innerhalb weniger Werktage keine belastbare Auskunft geben.
Rechnen Sie Anbieterwechsel als Risiko ein, nicht nur als Preisfrage. Ein Anbieter kann durch politische Entscheidungen kurzfristig ausfallen, ohne dass sein Produkt sich verändert hat.
Halten Sie Schnittstellen austauschbar. Wer über eine eigene Abstraktionsschicht statt direkt gegen eine Anbieter-API arbeitet, kann Modelle tauschen, ohne Anwendungen umzubauen.
Beobachten Sie die Nutzungsbedingungen Ihrer Anbieter. Der Auslöser dieses Streits waren nicht technische Mängel, sondern die Frage, wofür ein Modell eingesetzt werden darf. Solche Klauseln entscheiden mit über die Einsatzfähigkeit.

Einordnung für die Praxis

Für europäische Unternehmen hat der Fall keine unmittelbare rechtliche Wirkung. Interessant ist er als Vorgang: Ein Anbieter verlor binnen eines Tages den Zugang zum größten Kunden eines Marktes, ohne dass sich an seinem Produkt etwas geändert hatte, und brauchte ein halbes Jahr Rechtsstreit, um das erstinstanzlich anzugreifen.

Das ist ein Abhängigkeitsrisiko, das sich weder durch Preisverhandlungen noch durch Servicevereinbarungen abfedern lässt. Wer KI-Dienste in Kernprozessen einsetzt, sollte deshalb wissen, welcher Aufwand ein Anbieterwechsel wäre und welche Teile der eigenen Anwendung dabei betroffen wären. Diese Frage lässt sich in ruhigen Zeiten beantworten, unter Zeitdruck kaum.

Wenn Sie einschätzen möchten, wie austauschbar die KI-Bausteine in Ihren Anwendungen derzeit sind, sehen wir uns das gern gemeinsam an.