China schlägt Exportkontrollen für leistungsstarke KI-Modelle und weitere Technologien vor

Sensible chinesische Daten als eigener Auslöser

Unabhängig von den Leistungsschwellen sieht der Vorschlag Kontrollen für große Modelle vor, die mit sogenannten wichtigen Daten aus China trainiert wurden und darauf basierende Dienste anbieten. Was als „wichtige Daten“ gilt, wird laut Bericht durch Chinas Datensicherheitsgesetz und damit verbundene Regelungen bestimmt. Damit richtet sich der Prüfbedarf nicht allein auf Modellgröße oder Benchmarks, sondern auch auf Herkunft und Nutzung der Trainingsdaten. [1]

Rechtmäßig öffentlich verfügbare Daten sollen ausgenommen sein. Eine begrenzte Beimischung sensibler Daten von bis zu 0,1 Prozent soll ebenfalls zulässig sein, sofern die Daten zuvor bereinigt wurden, nicht in den Ausgaben des Modells auftauchen und die Forschungs- und Entwicklungskapazität für Kerntechnologien des jeweiligen Bereichs nicht wesentlich erhöhen. Die Ausnahme ist somit an mehrere Bedingungen geknüpft und lässt sich nicht allein anhand eines Prozentwerts beurteilen. [1]

Für Anbieter und Unternehmen, die Modelle entwickeln oder weitertrainieren, ergibt sich daraus eine praktische Prüfaufgabe: Sie müssten nachvollziehen können, welche Daten in Trainingsläufe eingeflossen sind und ob daraus ein Angebot entsteht, das auf diesen Daten beruht. Das ist eine Analyse der im Entwurf beschriebenen Kriterien; der Bericht erläutert nicht, welche Nachweise die Behörden im Einzelfall verlangen oder wie die Prüfung technisch ablaufen soll. [1]

Cybersecurity-Anwendungen: Verbot und Beschränkung

Besonders weit reicht der Entwurf bei KI-Werkzeugen, die eigenständig Malware schreiben oder verändern können, um kritische Infrastruktur, das Militär oder staatliche Behörden anzugreifen. Für solche Anwendungen sieht der Bericht ein vollständiges Exportverbot vor. KI-Werkzeuge zur Suche nach Software-Schwachstellen sollen dagegen nicht pauschal verboten, sondern neuen Exportbeschränkungen unterworfen werden. [1]

Die Unterscheidung ist für Anbieter von Sicherheitssoftware relevant: Schwachstellensuche kann sowohl defensiv zur Absicherung von Systemen als auch in Angriffsketten eingesetzt werden. Der Bericht legt jedoch nicht dar, anhand welcher technischen Merkmale ein Werkzeug einer der beiden Kategorien zugeordnet würde. Unternehmen können daher aus der beschriebenen Abgrenzung allein noch nicht ableiten, welche konkreten Produkte genehmigungspflichtig wären. [1]

Open Source, öffentliche Modelle und automatische Lizenzen

Der Entwurf enthält mehrere Erleichterungen, deren Zusammenspiel für Anbieter offener Modelle entscheidend sein dürfte. KI-Technik, die bereits durch Open-Source-Veröffentlichungen oder wissenschaftliche Arbeiten öffentlich zugänglich ist, soll nach dem Bericht vollständig von den neuen Regeln ausgenommen sein. Zugleich soll die Veröffentlichung beschränkter KI-Technik und von Modellgewichten als Open Source eine automatische Lizenzierung ermöglichen. [1]

Diese Aussagen beziehen sich offenbar auf unterschiedliche Situationen: einerseits bereits öffentliche Technik, andererseits Exporte, die im Rahmen einer Veröffentlichung erfolgen. Der Bericht erläutert die genaue Grenze zwischen einer vollständigen Ausnahme und einer automatischen Lizenzierung nicht. Unternehmen sollten die beiden Aussagen daher nicht als gleichbedeutend behandeln: „ausgenommen“ und „automatisch genehmigt“ beschreiben unterschiedliche regulatorische Wege. [1]

Ein weiterer beschleunigter Weg soll für chinesische Unternehmen gelten, die eigene Rechenzentren im Ausland betreiben, Chips im Ausland fertigen lassen, mit ausländischen Partnern forschen oder an internationalen Standards mitarbeiten. Für berechtigte Exporte soll die Freigabe nach Einreichung der Unterlagen automatisch erfolgen. Das ist eine Erleichterung im Genehmigungsprozess, aber keine pauschale Aussage, dass sämtliche grenzüberschreitenden Aktivitäten ohne Registrierung oder Dokumentation zulässig wären. [1]

API-Nutzung und lokale Installation werden unterschiedlich behandelt

Die Nutzung kontrollierter Modelle über API-Aufrufe, Apps, Websites oder SaaS-Angebote soll nach dem Bericht nicht unter die neuen Exportkontrollen fallen. Dasselbe soll für leichtgewichtige Versionen gelten, die auf lokalen Geräten ausgeführt werden. Eine solche Nutzung unterscheidet sich regulatorisch von der Übertragung der Modelltechnik selbst: Der Entwurf zielt laut Bericht insbesondere auf technische Bestandteile wie Gewichte, Quellcode und Verfahren. [1]

Anders behandelt wird die Installation kontrollierter KI-Technik auf Servern im Ausland. Dafür soll grundsätzlich eine reguläre Exportlizenz erforderlich sein. Unternehmen können dem Bericht zufolge ein vereinfachtes Verfahren nutzen, wenn die Software auf einer eigenen ausländischen Cloud läuft. Für die Beschaffung bedeutet das: Die Frage, ob ein Modell als Dienst genutzt oder samt technischer Bestandteile in eine eigene Infrastruktur übertragen wird, kann für den Genehmigungsweg entscheidend sein. [1]

Für international tätige Unternehmen ist diese Unterscheidung besonders bei Architekturentscheidungen relevant. Ein API-Vertrag, ein SaaS-Angebot und ein selbst gehostetes Modell können funktional ähnliche Anwendungen ermöglichen, aber unterschiedliche Datenflüsse und Kontrollpunkte haben. Die Folgerung, dass Unternehmen diese Varianten getrennt prüfen sollten, ist eine Analyse der im Entwurf beschriebenen Lizenzwege; konkrete Vertrags- oder Compliance-Anforderungen nennt der Bericht nicht. [1]

Was der Vorschlag für Unternehmen bedeuten kann

Für Unternehmen, die chinesische Modelle einsetzen, bereitstellen oder in eigene Produkte integrieren, dürften drei Fragen an Bedeutung gewinnen: Welche Bestandteile werden tatsächlich grenzüberschreitend übertragen? Erreicht ein Modell eines der genannten Leistungskriterien? Und wurden bei Training oder Weiterentwicklung sensible chinesische Daten verwendet? Diese Fragen folgen unmittelbar aus den im Entwurf genannten Kontrollauslösern; die endgültige rechtliche Bewertung hängt jedoch von der finalen Fassung und ihrer behördlichen Auslegung ab. [1]

Wer Open-Weight-Modelle lokal betreiben möchte, sollte die Bereitstellung der Gewichte von der bloßen Nutzung eines Online-Dienstes unterscheiden. Der Bericht macht ausdrücklich einen Unterschied zwischen API- und SaaS-Nutzung einerseits und der Installation auf Servern im Ausland andererseits. Für Beschaffungs- und Infrastrukturteams könnte deshalb nicht nur die Modellqualität, sondern auch die Herkunft und der konkrete Bereitstellungsweg eines Modells entscheidend werden. [1]

Der Vorschlag könnte zudem die Verfügbarkeit künftiger Modelle beeinflussen, ohne automatisch bestehende öffentlich verfügbare Modelle zu erfassen: Bereits öffentliche Technik soll ausgenommen sein, während Leistungsgrenzen für bestimmte Modelle und Bestandteile künftige Exporte beschränken könnten. Das ist eine begrenzte Schlussfolgerung aus den Ausnahmen und Schwellenwerten; der Bericht belegt keine konkrete Änderung bei einzelnen Modellanbietern oder eine bereits eingetretene Unterbrechung von Lieferungen. [1]

Reuters ordnete frühere Gespräche als Teil chinesischer Bemühungen ein, fortgeschrittene KI als strategisch wichtiges Gut zu behandeln. Der Bericht verwies dabei auch auf US-Beschränkungen für den Zugang zu bestimmten fortgeschrittenen Modellen, behandelte aber die chinesischen Überlegungen zu diesem Zeitpunkt ausdrücklich als noch offen. Diese Vorgeschichte liefert Kontext für die politische Richtung, ersetzt aber keine Prüfung der konkreten Reichweite des neuen Entwurfs. [2]

Offene Punkte bis zur endgültigen Fassung

Der veröffentlichte Bericht lässt mehrere für die Umsetzung zentrale Fragen offen: Wie werden konkurrierende Ranglisten gewichtet? Welche Nachweise sind für die Herkunft sensibler Daten erforderlich? Und wie werden Veröffentlichungen behandelt, die zugleich als öffentlich zugänglich gelten und nach dem beschriebenen Verfahren eine automatische Lizenzierung erhalten sollen? Der Bericht nennt die Kriterien und Erleichterungen, führt aber ihre administrative Anwendung nicht näher aus. [1]

Ebenso bleibt abzuwarten, ob die endgültige Regelung die im Entwurf beschriebenen Schwellen, Ausnahmen und Lizenzpfade unverändert übernimmt. Bis dahin sollten Unternehmen die Meldung betroffener Exporte und die Unterscheidung zwischen Dienstnutzung und Übertragung technischer Bestandteile im Blick behalten. Das ist eine vorsichtige operative Einordnung der berichteten Übergangsregelung, keine Aussage über eine bereits abschließend festgelegte Rechtslage. [1]

Quellen

1. [1] China plans to tighten export controls on open-weight models and 23 key AI technologies — https://the-decoder.com/china-plans-to-tighten-export-controls-on-open-weight-models-and-23-key-ai-technologies (abgerufen am 2026-10-16)
2. [2] EXCLUSIVE: Beijing is looking at curbing overseas access to China's top AI models, sources say | Reuters — https://www.reuters.com/world/beijing-is-looking-curbing-overseas-access-chinas-top-ai-models-sources-say-2026-07-07 (abgerufen am 2026-10-16)