Chinas Cybersecurity-Review von Palo Alto Networks: Das letzte Puzzlestück eines koordinierten Vergeltungspakets

Am 6. August 2026 leitete die chinesische Internetaufsicht (Cyberspace Administration of China, CAC) eine formelle Cybersicherheitsprüfung der in China vertriebenen Produkte von Palo Alto Networks ein. Die Behörde berief sich auf Risiken für die nationale Sicherheit, nannte aber weder konkrete Schwachstellen noch eine technische Begründung . Die Ankündigung umfasste nur wenige Sätze, benannte keine spezifischen Produkte, führte keine Sicherheitslücken an und ließ den möglichen Ausgang offen . Dieser Schritt war der Höhepunkt einer mehrmonatigen Eskalation: Bereits im Januar 2026 hatten chinesische Behörden Organisationen angewiesen, die Nutzung von Palo-Alto-Produkten einzustellen; die formelle Prüfung folgt nun dem gleichen Rechtsweg, der zuvor ein durchsetzbares Verbot gegen Micron ermöglicht hatte .

Die Palo-Alto-Prüfung war das letzte Puzzlestück eines umfassenden, koordinierten chinesischen Vergeltungspakets, das direkt durch US-Maßnahmen ausgelöst wurde. Hier ist die vollständige Abfolge.

Washingtons Auslöser (Ende Juli 2026)

Am 28. Juli 2026 verhängte die US-amerikanische Federal Communications Commission (FCC) unter der Trump-Administration ein Importverbot für neuartige, im Ausland hergestellte Roboter – darunter humanoide und vierbeinige Roboter – sowie für netzgebundene Stromrichter (Power Inverter). Als Begründung wurden nationale Sicherheitsrisiken und dokumentierte Sicherheitslücken angeführt . Das Verbot nahm diese Produkte in die FCC-„Covered List“ auf, wodurch neue Modelle keine Gerätezulassung mehr erhalten konnten . Der FCC-Vorsitzende erklärte, Ziel sei es, die heimische Produktion schnell anzukurbeln . Die FCC begründete das Roboterverbot damit, dass „fortschrittliche Robotergeräte Daten sammeln, die von böswilligen Akteuren genutzt werden könnten, um Amerikaner zu überwachen, die Fähigkeiten ausländischer Nachrichtendienste zu verbessern oder die Roboter fernzusteuern“ . Gestützt wurde das Roboterverbot auf zwei dokumentierte Sicherheitslücken des chinesischen Herstellers Unitree; das Verbot von Stromrichtern basierte auf einem prognostizierten Risiko, nachdem das US-Energieministerium bei einer Untersuchung von 30 Geräten keinerlei schädliche Hardware gefunden hatte .

Pekings Vergeltungsmaßnahmen (Erste Augustwoche 2026)

Am 5. August, einen Tag vor der Palo-Alto-Prüfung, startete Chinas Handelsministerium die breiteste Vergeltungsaktion seit dem Waffenstillstand vom Oktober 2025 :

Sanktionen gegen US-Unternehmen

China untersagte Geschäfte mit sieben amerikanischen Firmen und Organisationen. Ziel waren Unternehmen, die Washington nach Pekings Angaben bei der Durchsetzung von Sanktionen im Zusammenhang mit Xinjiang und den FCC-Maßnahmen unterstützt hatten . Zu den sanktionierten Unternehmen gehörten Applied DNA Sciences, Stratum Reservoir, Altana Technologies und andere .

Verschärfte Drohnenexportkontrollen

Peking führte eine strenge, fallbezogene Prüfung von Exporten von Drohnen, Drohnenkomponenten und verwandter Dual-Use-Technologie in die USA ein. Damit nutzte China seine dominierende Stellung in der globalen Drohnenproduktion . Das chinesische Handelsministerium erklärte, dass Exporte von Drohnen und verwandten Gütern, die bereits auf Chinas Exportkontrollliste für Dual-Use-Güter stehen, bei Lieferungen in die USA einer strengeren Einzelfallprüfung unterzogen werden; die Maßnahmen traten sofort in Kraft . Das Ministerium entschied zudem, für kontrollierte Drohnen, die in die USA exportiert werden, keine vereinfachten Lizenzverfahren anzuwenden . Ein Bloomberg-Bericht stellte fest: „China nutzt seine Vormachtstellung in der globalen Drohnenproduktion und hat eine Reihe von Vergeltungsmaßnahmen gestartet, die es als ‚zurückhaltende‘ Reaktion bezeichnet“ .

Weitere Maßnahmen

China setzte außerdem Werksfolgeinspektionen durch chinesische Zertifizierungsstellen aus, nahm US-amerikanische Compliance-Testunternehmen auf eine schwarze Liste und leitete nationale Sicherheitsuntersuchungen für importierte Bürodrucker und -kopierer ein .

Die Cybersicherheitsprüfung von Palo Alto Networks (6. August)

Am 6. August eröffnete die CAC schließlich die Cybersicherheitsprüfung von Palo Alto Networks – die erste nationale Sicherheitsuntersuchung dieser Art im Rahmen des überarbeiteten chinesischen Außenwirtschaftsgesetzes . Damit wurde der Druck auf ein US-Cybersicherheitsunternehmen weiter erhöht, das bereits Monate zuvor ins Visier geraten war . Das Cybersicherheitsprüfungsamt, das auf Grundlage des chinesischen Staatssicherheitsgesetzes, des Cybersicherheitsgesetzes und der Maßnahmen zur Cybersicherheitsprüfung handelte, machte keine Angaben dazu, welche Produkte geprüft wurden, nannte keinen Zeitplan für ein Urteil und keinen möglichen Ausgang . In der Ankündigung hieß es, die Prüfung diene dazu, „den sicheren und stabilen Betrieb kritischer Informationsinfrastrukturen zu gewährleisten, Cybersicherheitsrisiken und versteckte Gefahren abzuwehren und die nationale Sicherheit zu wahren“ .

Der weitere Kontext

Diese Eskalation nach dem Prinzip „Wie du mir, so ich dir“ ereignete sich nur wenige Wochen vor einem geplanten Gipfeltreffen zwischen Präsident Xi Jinping und Präsident Donald Trump. Beide Seiten signalisierten den Wunsch, einen fragilen Handelswaffenstillstand zu bewahren, während sie gleichzeitig den gezielten Druck erhöhten . Peking bezeichnete sein Maßnahmenpaket vom 5. August ausdrücklich als „zurückhaltende“ Reaktion auf das US-Verbot von Robotern und Stromrichtern, warnte aber vor möglichen weiteren Schritten . Die Palo-Alto-Prüfung stellt somit die regulatorisch-technische Flanke eines mehrgleisigen chinesischen Vergeltungsschlags dar: Handelssanktionen, Exportkontrollen und nun Cybersicherheitsprüfungen von US-Technologieunternehmen – ein Spiegelbild von Washingtons eigenem Spielbuch, das nationale Sicherheitsprüfungen als Druckmittel einsetzt.

Wie eine Analyse anmerkte, könnte Pekings Schritt, Unternehmen zu sanktionieren, die Washingtons Sanktionen durchsetzen helfen, erhebliche Auswirkungen auf US-Unternehmen haben, die in China tätig sind . China scheint damit zu beginnen, Washingtons Spielbuch zu kopieren und den Fluss chinesischer Technologie in die USA zu drosseln . Die Maßnahmen bleiben zwar hinter einem vollständigen Embargo zurück, aber sie legen die anhaltende Abhängigkeit Amerikas von chinesischer Technologie im Bereich der gewerblichen Drohnen offen – und drohen, den fragilen Handelswaffenstillstand zwischen Trump und Xi zum Einsturz zu bringen .