Software zur Einhaltung der ITAR-Vorschriften: Warum Unternehmen die richtigen Tools benötigen

ITAR steht für „International Traffic in Arms Regulations“ und bezeichnet eine US-Bundesverordnung, die den Import und Export von Verteidigungsgütern regelt, die in der United States Munitions List (USML) aufgeführt sind. Diese Vorschriften zielen darauf ab, den Export solcher Güter und Dienstleistungen an Unternehmen zu beschränken, welche die nationale Sicherheit der USA gefährden könnten.

Im Gegensatz zu den ähnlichen EAR-Ausfuhrkontrollvorschriften, die sich auf „Güter mit doppeltem Verwendungszweck“ beziehen, die sowohl zivile als auch militärische Anwendungen finden, konzentrieren sich die ITAR ausschließlich auf militärspezifische Güter, Dienstleistungen und technische Daten. Damit gehören sie zu den strengsten Vorschriften, die von der US-Regierung durchgesetzt werden. 

Die Vorschriften können komplex sein, und die Strafen bei Verstößen sind hoch; daher ist der Einsatz der richtigen Technologie, wie beispielsweise einer ITAR-Compliance-Software, von großem Nutzen.

Die ITAR-Vorschriften gelten nicht nur für Hersteller. Alle Unternehmen, die mit Gütern der USML arbeiten – sei es durch Herstellung, Entwicklung, Verkauf oder Vertrieb –, sind verpflichtet, die entsprechenden Vorschriften einzuhalten. Dazu gehören beispielsweise:

• Großhändler
• Vertriebshändler
• Software- und Hardwareanbieter
• Drittanbieter
• Auftragnehmer
• Makler

Jedes Unternehmen, das Tätigkeiten ausübt, die den ITAR-Vorschriften unterliegen, ist verpflichtet, sich jährlich bei der Direktion für Rüstungshandelskontrollen (DDTC) des US-Außenministeriums registrieren zu lassen. Ab 2026 beträgt die Registrierungsgebühr für Erstregistranten (Stufe 1) 3.000 US-Dollar. Bei Verlängerungen beträgt die Gebühr in der Regel 4.000 US-Dollar (Stufe 2), kann jedoch für Unternehmen mit einer hohen Anzahl positiver Bescheide (Lizenzgenehmigungen) erheblich steigen. Verlängerungen müssen 30 bis 60 Tage vor Ablauf beantragt werden, um eine Compliance-Lücke zu vermeiden.

Die USML selbst umfasst 21 Kategorien kontrollierter Güter, die von Schusswaffen und Munition bis hin zu Raketen, Flugzeugen, Chemikalien, Raumfahrzeugen, Strahlenwaffen und den dazugehörigen technischen Daten reichen. Die vollständige Liste der Kategorien finden Sie hier.

Unternehmen müssen keine großen Rüstungskonzerne sein, um unter die Zuständigkeit der ITAR zu fallen. Kleine Zulieferer, Subunternehmer und Softwareentwickler, die an irgendeiner Stelle der Lieferkette im Verteidigungsbereich tätig sind, können alle entsprechenden Verpflichtungen haben. Alle Unternehmen in der Lieferkette eines auf der USML aufgeführten Artikels müssen die Vorschriften erfüllen, auch wenn sie nicht direkt für den Export oder Verkauf von Artikeln an einen ausländischen Käufer verantwortlich sind

Die Einhaltung und Aufrechterhaltung der ITAR-Vorschriften stellt für viele Unternehmen eine komplexe Herausforderung dar. Zu den wichtigsten Punkten, die dabei berücksichtigt werden müssen, gehören:

• Komplexität der Lieferkette: In Lieferketten im Verteidigungsbereich sind häufig mehrere Ebenen von Subunternehmern und Lieferanten beteiligt. Jeder kann mit kontrollierten technischen Daten oder Komponenten umgehen, was einen erheblichen Überwachungsaufwand verursacht.
• Änderungen der Vorschriften: Die ITAR-Vorschriften werden regelmäßig aktualisiert, sodass Compliance-Teams die Änderungen an der USML und den DDTC-Leitlinien kontinuierlich überwachen und umsetzen müssen.
• Zugriff durch ausländische Staatsangehörige: Um zu kontrollieren, wer auf ITAR-kontrollierte Daten zugreifen darf – einschließlich Mitarbeiter, Auftragnehmer und Cloud-Systeme –, sind robuste Prozesse zur Zugriffsverwaltung erforderlich.
• Aufbewahrung von Unterlagen: Unternehmen müssen detaillierte Unterlagen über Lizenzen, Ausnahmegenehmigungen und Transaktionen mindestens fünf Jahre lang aufbewahren.
• Schulungsanforderungen: Alle betroffenen Mitarbeiter müssen regelmäßig an aufgabenbezogenen Schulungen teilnehmen, und die Unternehmen müssen den Abschluss dieser Schulungen dokumentieren.

Die Nichteinhaltung hat schwerwiegende Konsequenzen und führt sowohl zu zivil- als auch strafrechtliche Sanktionen. Die strafrechtlichen Geldstrafen können bis zu 1 Million US-Dollar und Freiheitsstrafen von bis zu 20 Jahren betragen, während Unternehmen mit dem Ausschluss von künftigen öffentlichen Aufträgen rechnen müssen.