China erwägt Exportbeschränkungen für KI-Modelle

Jens Hansen

·

·

Chinas Regierung erwägt Exportbeschränkungen für die eigenen KI-Spitzenmodelle. Das berichtet die Nachrichtenagentur Reuters und beruft sich auf Insider. Chinas Handelsministerium habe dazu Gespräche mit Alibaba, ByteDance und dem Start-up Z.ai geführt, eine offizielle Bestätigung aus Peking liegt aber nicht vor.

Was Chinas Exportbeschränkungen für KI-Modelle umfassen

Die Gespräche liefen im vergangenen Monat vor dem 7. Juli, und beteiligt war auch die Nationale Entwicklungs- und Reformkommission. Zur Debatte standen geschlossene wie auch frei herunterladbare Modelle. Solche Open-Weight-Modelle stellen ihre Gewichte offen zum Download bereit, und genau sie haben chinesische KI im Ausland populär gemacht.

Betroffen wären laut den Gesprächen Alibabas Qwen, ByteDances Doubao und Z.ais GLM-5.2, und auch unveröffentlichte Systeme sollen erfasst sein. Als Vorlage dient ein gestuftes Kontrollsystem, das Rechtswissenschaftler im Mai skizzierten. Einfache Werkzeuge bräuchten demnach nur eine Meldung, fortgeschrittene Technik eine Sicherheitsprüfung. Die sensibelsten Frontier-Modelle dürften gar nicht mehr öffentlich freigegeben werden. Frontier-Modelle sind die jeweils leistungsstärksten Systeme an der technischen Spitze.

Zusätzlich erwägt Peking, den Diebstahl proprietärer KI-Technik als Straftat einzustufen, gestützt auf das strenge nationale Sicherheitsgesetz des Landes. Auch neue Auflagen dafür, wer in heimische KI-Start-ups investieren darf, stehen im Raum.

Wie chinesische KI-Modelle zur Weltmacht wurden

Chinesische Modelle sind erst seit kurzem ein globaler Faktor, und den Anstoß gab im Januar 2025 die Veröffentlichung von DeepSeek-R1. Seither laden Entwickler chinesische Gewichte millionenfach herunter, und Alibabas Qwen überschritt laut Branchenauswertungen im März 2026 eine Milliarde kumulierter Downloads. DeepSeek-Gewichte werden Schätzungen zufolge über neun Millionen Mal pro Monat geladen. Diese Zahlen stammen aus Sekundärquellen und sind als grobe Größenordnung zu lesen. Nur wenige Tage nach der Sperre der Anthropic-Modelle legte Z.ai sein GLM-5.2 offen nach.

Ein bestehendes Regelwerk als rechtlicher Rahmen

Ein rechtlicher Rahmen für solche Schritte existiert in China längst, und das Exportkontrollgesetz der Volksrepublik trat am 1. Dezember 2020 in Kraft. Es beschränkt die Ausfuhr militärischer und doppelt nutzbarer Güter aus Gründen der nationalen Sicherheit. Das Gesetz erfasst auch technische Daten wie Dokumentation, worunter chinesische Fachleute Quellcode und Algorithmen fassen. Schon im August 2020 setzte Peking erste KI-Technologien auf einen Exportkatalog. Darunter fiel jene Empfehlungstechnik, für die ein US-Käufer von TikTok damals eine Ausfuhrlizenz gebraucht hätte.

Der Streit mit Anthropic als Hintergrund

Der Vorstoß fällt in eine Zeit wachsender Spannungen zwischen den KI-Lagern, und Mitte Juni 2026 ordnete das US-Handelsministerium eine Sperre für zwei Anthropic-Modelle an. Die Systeme Mythos 5 und Fable 5 wurden für alle Nutzer außerhalb der USA blockiert. Das Modell Fable 5 kehrte Anfang Juli mit Auflagen zurück, Mythos 5 blieb US-Institutionen vorbehalten. Anlass war ein gemeldetes Sicherheitsrisiko sowie eine Beschwerde von Anthropic beim US-Senat. Demnach hätten Akteure mit Bezug zu Alibabas Qwen-Labor den größten bekannten Distillation-Angriff auf Claude verübt. Bei einem solchen Angriff kopiert ein fremdes Modell das Wissen eines anderen über massenhafte Abfragen. Anthropic nennt rund 25.000 betrügerische Konten und 28,8 Millionen Interaktionen zwischen April und Juni.

Anfang Juli untersagte Alibaba seinen Mitarbeitern die Nutzung von Anthropics Claude Code. Zuvor hatte ein Reddit-Nutzer eine mutmaßlich versteckte Erkennungsfunktion für chinesische Nutzer offengelegt. Der zeitliche Zusammenfall mit Pekings Überlegungen legt einen Zusammenhang nahe. Die Quellen stellen diese Verbindung allerdings nicht her, sie bleibt eine Einordnung. Plausibel ist, dass China auf die eigene Verwundbarkeit und auf die US-Kontrollpraxis reagiert.

Stimmen zwischen Zurückhaltung und offener Kritik

Die Reuters-Quellen relativieren ihre eigene Meldung, entschieden sei nichts, ein Zeitplan fehle, und die Regeln könnten nur künftige Modelle betreffen. Weder MOFCOM noch Alibaba, ByteDance oder Z.ai äußerten sich zu den Gesprächen. Kritik kommt auch an der US-Politik, die den chinesischen Modellen indirekt nutzt. Das Peterson Institute for International Economics wertet die Anthropic-Sperre als Geschenk an Chinas KI-Ökosystem. Der Anthropic-Ingenieur Thariq Shihipar bezeichnete die umstrittene Funktion laut Medienberichten als Experiment vom März gegen Kontomissbrauch.

Was Chinas KI-Exportbeschränkungen für Europa bedeuten

Für europäische Unternehmen steht bei diesen Plänen viel auf dem Spiel. Viele setzen aus Kostengründen auf offene chinesische Modelle wie Qwen oder DeepSeek. Deren Betriebskosten liegen laut Fachberichten oft bei einem Drittel der Kosten teurer US-Anbieter oder darunter. Auf der Routing-Plattform OpenRouter fiel der Anteil US-amerikanischer Modelle binnen eines Jahres laut einer Branchenauswertung von rund 70 auf etwa 30 Prozent. Chinesische Anbieter füllten die Lücke, was die Abhängigkeit von ihnen erhöht.

Die strukturelle Abhängigkeit Europas ist groß, der Draghi-Bericht beziffert den Anteil außereuropäischer Digitaltechnik auf über 80 Prozent. Die EU stemmt mit ihrer InvestAI-Initiative 200 Milliarden Euro gegen diese Lücke. Vier US-Konzerne allein investieren 2026 aber geschätzt rund 700 Milliarden Dollar in KI.

Datenschutzrechtlich ist der Einsatz chinesischer Modelle in Deutschland ohnehin umstritten. Sieben Landesdatenschutzbehörden leiteten im Februar 2025 ein abgestimmtes Prüfverfahren gegen DeepSeek ein. Kommt Pekings Beschränkung, verlören Firmen eine wichtige günstige Alternative zu teuren US-Modellen. Gleichzeitig können US-Kontrollen den Zugang zu Spitzenmodellen aus den USA kappen. Europa geriete damit zwischen zwei Mächte, die KI als Druckmittel einsetzen, so beschreibt es die Redaktion von The Decoder.

Wer heute chinesische Modelle produktiv nutzt, sollte seine Abhängigkeit prüfen. Ratsam sind lokal gespeicherte Modellgewichte und ein Ausweichplan auf zweite Anbieter. Denn abrufbare Gewichte lassen sich weiter betreiben, selbst wenn neue Downloads wegfielen. Ebenso sollte die datenschutzrechtliche Lage bei DeepSeek und Qwen laufend beobachtet werden.

Ausblick auf ein mögliches Gesetz

Ob aus den Gesprächen ein Gesetz wird, ist offen, und die Reuters-Quellen betonen, dass eine Entscheidung noch aussteht. Denkbar bleibt, dass Peking nur künftige Modelle erfasst und bestehende verschont. Der Druck auf das Thema wächst allerdings auch in den USA. Für Entscheider heißt das, die Bezugsquellen ihrer KI breiter aufzustellen. Wer nur auf ein Herkunftsland setzt, trägt in diesem Umfeld ein politisches Risiko.

Quellen

Jens Hansen