ITAR

Q: Was bedeutet ITAR-frei?

ITAR-frei bedeutet, dass ein Produkt keinen US-Bestandteil, keine US-Software und keine US-Daten enthält, die unter ITAR fallen. Viele europäische Hersteller entwickeln bewusst ITAR-freie Produkte, um Handel, Ausfuhr und Verkauf ohne zusätzliche Freigabe durch die US-Regierung besser steuern zu können.

Q: Kann sich ein Unternehmen nach ITAR zertifizieren lassen?

Nein, ein offizielles ITAR-Zertifikat gibt es nicht. ITAR ist ein Gesetz und keine freiwillige ISO-Norm. Unternehmen müssen stattdessen ein internes Exportkontrollsystem aufbauen und die Einhaltung der Regeln über Prozesse, Zugriffskontrollen, Nachweise und Audits wie EN 9100 oder Nadcap belegbar machen.

ITAR: Bedeutung & Vorteile

ITAR wird für Unternehmen relevant, sobald Rüstungs-, Luftfahrt- oder Raumfahrtprojekte Berührung mit US-kontrollierten Komponenten, Software oder technischen Informationen haben. Wer solche Inhalte verarbeitet, muss früh klären, welche Daten, Waren und Lieferwege kontrolliert sind und wie sich Verstöße im Tagesgeschäft vermeiden lassen.

ITAR – Auf einen Blick

Was bedeutet ITAR?

Die International Traffic in Arms Regulations sind Vorschriften der US-Government zur Exportkontrolle von Rüstungsgütern, technischen Daten, Software und Verteidigungsdienstleistungen.

Warum ist ITAR für Unternehmen relevant?

Für Unternehmen wird ITAR relevant, sobald US-kontrollierte Güter oder Daten Pflichten für Export, Reexport, Re-Transfer, Zugriff und Weitergabe auslösen.

Welche Güter und Daten kontrolliert ITAR?

Auf der Munitionsliste der Vereinigten Staaten von Amerika stehen Güter, Technologien, Software, technische Informationen und Dienstleistungen, die mit Verteidigungsartikeln zusammenhängen.

Wer muss ITAR beachten?

Betroffen sind Hersteller, Zulieferer, Dienstleister und Technologieunternehmen, die mit ITAR-relevanten Komponenten, Waren, Daten oder Kunden in der Lieferkette arbeiten.

Bedeutung der International Traffic in Arms Regulations (ITAR)

Die International Traffic in Arms Regulations (ITAR) sind ein US-Regelungswerk zur Kontrolle von Export, Import und Weitergabe von Rüstungsgütern, Verteidigungsgütern, technischen Daten, Software und Verteidigungsdienstleistungen. Die rechtliche Grundlage bildet der Arms Export Control Act. Überwacht werden die Vorschriften durch das Directorate of Defense Trade Controls (DDTC) des US-Außenministeriums.

Ziel von ITAR ist der Schutz der nationalen Sicherheit der Vereinigten Staaten. Waffen, militärische Technologien, Baupläne und sensible Informationen sollen nur dort eingesetzt werden, wo eine Genehmigung vorliegt. Wichtig ist dafür die Munitionsliste der Vereinigten Staaten. Auf dieser stehen Güter, Artikel, Gegenstände, Technologien und Dienstleistungen, die als verteidigungsrelevant gelten.

ITAR wirkt weltweit. Ein Unternehmen braucht keinen Sitz in den USA, um betroffen zu sein. Sobald ITAR-kontrollierte Güter, Daten oder Technologien in der Lieferkette auftauchen, greifen die US-Vorschriften auch für Unternehmen in Deutschland, Österreich oder der Schweiz.

ITAR-Pflicht in der Lieferkette

ITAR wird für europäische Unternehmen besonders kritisch, wenn US-Komponenten, technische Daten oder Software in eigene Produkte einfließen. Dann kann aus einem deutschen oder europäischen Endprodukt ein ITAR-pflichtiges Gut werden.

In der Rüstungs-, Luftfahrt- und Raumfahrtindustrie ist dieses Risiko besonders hoch. Lieferketten sind international aufgebaut, Bauteile kommen aus verschiedenen Ländern, technische Informationen wandern zwischen Herstellern, Zulieferern und Kunden.

Für Unternehmen heißt das, dass Einkauf, Entwicklung, Vertrieb, IT und Qualitätsmanagement eng zusammenarbeiten müssen. Lieferantenbewertung, Zugriffskontrolle, Kennzeichnung und Dokumentation müssen zeigen, welche Güter, Daten und Kunden betroffen sind. Ohne diese Kontrolle werden ITAR-Verstöße schnell zum Risiko für Projekte, Verträge, internationale Zusammenarbeit, Strafen und hohe Geldstrafen.

Beratung zu ITAR-Compliance und Exportkontrolle

CSM-Consulting unterstützt Sie dabei, ITAR-Anforderungen in klare Prozesse, sichere Zugriffskonzepte und belastbare Nachweise zu überführen. So wird aus komplexen US-Vorgaben ein steuerbarer Bestandteil Ihres Managementsystems.

USML: Rüstungs- und Raumfahrttechnik unter ITAR-Kontrolle

Die United States Munitions List, kurz (USML), ist der zentrale Maßstab für ITAR. Sie legt fest, welche Güter, Technologien, Daten und Dienstleistungen unter die strenge US-Exportkontrolle fallen. Auf der Liste stehen unter anderem Waffen, Munition, militärische Ausrüstung, Raketen, Raumfahrzeuge, Satelliten, Triebwerke, Militärelektronik und spezielle Software.

Auch technische Informationen können erfasst sein, wenn sie für Entwicklung, Herstellung, Betrieb oder Wartung von Verteidigungsartikeln benötigt werden. Die USML bestimmt, bei welchen Waren Export, Re-Export oder Weitergabe genehmigungspflichtig werden.

Besonders in Rüstungs-, Luftfahrt- und Raumfahrtprojekten muss die Klassifizierung regelmäßig geprüft werden, weil neue Technologien und geänderte Vorschriften die Bewertung verändern können. Ein risikobasierter Ansatz hilft dabei, Bauteile, Daten und Kundenbeziehungen sauber einzuordnen.

Technische Daten als größtes ITAR-Risiko

Das größte ITAR-Risiko liegt oft weniger im Bauteil selbst als in den zugehörigen technischen Daten. Ein Datensatz lässt sich schneller weitergeben als ein Bauteil.

Unter ITAR können zum Beispiel fallen:

Baupläne und technische Zeichnungen

CAD-Dateien und 3D-Modelle

Software-Quellcodes

Prüfunterlagen und Testberichte

Wartungsanweisungen und technische Handbücher

Ein Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 kann hier eine wichtige Grundlage schaffen, vor allem wenn ITAR-Daten in Cloud- oder Microsoft-Umgebungen verarbeitet werden. Auch TISAX kann für Unternehmen relevant sein, die sensible Daten in vernetzten Lieferketten absichern müssen.

ITAR und EAR im Vergleich

ITAR und EAR sind beide US-Regelungen zur Exportkontrolle. ITAR betrifft militärische Güter, Daten und Dienstleistungen. Im Gegensatz dazu regelt EAR vor allem sogenannte Dual-Use-Waren.

ITAR (Militärgüter): Dieses Regelwerk ist enger und strenger. Es gilt für Produkte, Software und Informationen, die speziell für militärische Zwecke, die Verteidigung oder bestimmte Raumfahrtanwendungen entwickelt wurden. Maßgeblich ist hier die USML.
EAR (Dual-Use-Güter): Die Export Administration Regulations regeln Waren und Technologien, die primär zivil genutzt werden, aber auch militärisch einsetzbar sein können. Typische Beispiele sind leistungsfähige Chips, Drohnenkomponenten, Spezialwerkstoffe oder bestimmte Sensorik.

Für Unternehmen ist die richtige Abgrenzung entscheidend. Steht ein Produkt auf der USML, gelten ITAR-Vorschriften. Fällt es unter EAR, richtet sich die Prüfung nach der Commerce Control List.

ITAR-Compliance im Unternehmen organisieren

ITAR-Compliance braucht klare Zuständigkeiten, feste Verfahren, belastbare Nachweise und klar definierte Compliance-Anforderungen. In der Praxis wird ITAR über ein internes Compliance-System (ICP) organisiert.

Die fünf wichtigsten Bausteine sind:

Güter-Klassifizierung: Systematisches Prüfen und Einordnen aller Bauteile, Software und technischen Daten.

Klare Kennzeichnung: Deutliches Markieren von ITAR-relevanten Dokumenten, Bauteilen, Datensätzen und Ordnern.

Strikte Zugriffskontrolle: Sperren sensibler Daten für unbefugte Mitarbeiter, Dienstleister und externe Partner.

Mitarbeiter-Schulungen: Regelmäßige Trainings für Einkauf, Entwicklung, Vertrieb, IT und Qualitätsmanagement schaffen Verständnis und Unterstützung im Tagesgeschäft.

Lückenlose Dokumentation: Nachweisbare Prüfung von Kunden, Lieferanten, Exporten und Re-Exporten.

Vorteile eines strukturierten ITAR-Compliance-Programms

Ein ITAR-Compliance-Programm schützt Unternehmen vor Rechts- und Projektrisiken.

Die wichtigsten Vorteile sind:

Besserer Marktzugang: US-Kunden, internationale Hersteller und Auftraggeber aus der Defense Industrial Base erwarten einen kontrollierten Umgang mit ITAR-Daten und Gütern.

Weniger Risiko bei Export und Re-Export: Klare Prüfprozesse senken das Risiko, Waren, Software oder Informationen ohne Genehmigung weiterzugeben.

Bessere Auditfähigkeit: Dokumentierte Zuständigkeiten, Kennzeichnungen, Schulungen und Freigaben helfen bei Kundenprüfungen, internen Audits und externen Nachweisen.

Stärkere Verbindung zu bestehenden Standards: ITAR passt gut zu Managementsystemen nach EN 9100, AQAP oder ISO 27001, weil dort Prozesse, Informationssicherheit und Nachweise ohnehin eine zentrale Rolle spielen.

Mehr Sicherheit bei Spezialprozessen: Bei Audits wie Nadcap kann der Umgang mit technischen Daten kritisch werden. Klare ITAR-Regeln helfen, sensible Informationen auch in Prüfungssituationen geschützt zu halten.

Häufige Fragen und Antworten

Was sind ITAR-Güter?

ITAR-Güter sind Produkte, Komponenten, Software und technische Daten, die auf der United States Munitions List (USML) stehen. Zur Definition gehören Waffen, Munition und militärische Ausrüstung, aber auch spezielle Elektronik, Satellitentechnik oder Triebwerksteile, wenn sie als Verteidigungsartikel für Militär- oder Raumfahrtzwecke entwickelt wurden.

Was bedeutet ITAR-frei?

ITAR-frei bedeutet, dass ein Produkt keinen US-Bestandteil, keine US-Software und keine US-Daten enthält, die unter ITAR fallen. Viele europäische Hersteller entwickeln bewusst ITAR-freie Produkte, um Handel, Ausfuhr und Verkauf ohne zusätzliche Freigabe durch die US-Regierung besser steuern zu können.

Kann sich ein Unternehmen nach ITAR zertifizieren lassen?

Nein, ein offizielles ITAR-Zertifikat gibt es nicht. ITAR ist ein Gesetz und keine freiwillige ISO-Norm. Unternehmen müssen stattdessen ein internes Exportkontrollsystem aufbauen und die Einhaltung der Regeln über Prozesse, Zugriffskontrollen, Nachweise und Audits wie EN 9100 oder Nadcap belegbar machen.