USA nehmen gemietete Nvidia-Rechenleistung für chinesische KI-Firmen ins Visier

Die Regierung von Donald Trump arbeitet Berichten zufolge an einem neuen Ansatz für Exportkontrollen. Im Mittelpunkt steht ein moderner Umweg: Ein chinesisches KI-Unternehmen muss einen beschränkten Nvidia-Chip nicht nach China einführen, um seine Rechenleistung zu nutzen. Es kann stattdessen Kapazitäten von einem Rechenzentrum in einem anderen Land mieten und die Systeme aus der Ferne bedienen. 5

Damit würde sich der Fokus der US-Politik verschieben – weg vom alleinigen Standort eines Chips und hin zu der Frage, wer Zugriff auf dessen fortschrittliche Rechenleistung hat. Personen aus dem Umfeld der Beratungen erwarteten Berichten zufolge, dass ein Entwurf bereits im September 2026 an Technologieunternehmen und andere Betroffene zur Stellungnahme verteilt werden könnte. Umfang, Rechtsgrundlage und Zeitplan waren jedoch noch nicht bestätigt. 8

Das Schlupfloch: Chips kontrollieren, Rechenzugriff aber nicht immer

Die US-Exportkontrollen beschränken die Ausfuhr, Wiederausfuhr, Übertragung und den Versand bestimmter Hochleistungs-Computerkomponenten. Wenn eine kontrollierte GPU physisch nach China oder an ein Unternehmen mit Sitz in China geliefert wird, ist die rechtliche Lage vergleichsweise eindeutig.

Schwieriger ist der Fall eines ausländischen Rechenzentrums, das die Hardware bereits besitzt. Ein chinesisches Unternehmen könnte Cloud- oder GPU-Zeit in Ländern wie Thailand, Malaysia, Japan oder Singapur buchen und seine Arbeitslasten per Netzwerkverbindung auf diesen Maschinen ausführen. Die Prozessoren bleiben im Ausland – der Kunde erhält aber den praktischen Nutzen der Hardware: Zugang zu leistungsfähiger Rechenkapazität. 35

Berichte brachten dieses Muster der Offshore-Rechenleistung mit chinesischen Technologieunternehmen wie Moonshot AI, Alibaba, ByteDance und Tencent in Verbindung. Dabei geht es nicht zwangsläufig um das illegale Einschmuggeln physischer Chips, sondern um eine regulatorische Lücke: Ein Kunde kann möglicherweise die Fähigkeiten eines beschränkten Chips nutzen, ohne selbst Eigentümer des Chips zu werden oder ihn in Besitz zu nehmen. 2514

Was die geplante Regel ändern könnte

Der gemeldete Regelentwurf könnte die Fernnutzung bestimmter Hochleistungs-Computersysteme zu einem Ereignis machen, das unter die Exportkontrolle fällt. Je nach endgültiger Ausgestaltung müssten Cloud- und Rechenzentrumsanbieter dann möglicherweise eingeschränkte Endnutzer identifizieren, Eigentums- und Kontrollstrukturen prüfen und den Zugriff auf bestimmte Systeme im Ausland blockieren oder genehmigen lassen.

Für die Anbieter wäre das eine erhebliche Ausweitung ihrer Compliance-Pflichten. Sie müssten womöglich die tatsächliche Konzernmutter eines Kunden ermitteln, verbundene Unternehmen nachvollziehen und die Nutzung der Cloud-Infrastruktur überwachen – statt lediglich den Standort eines physischen Servers zu überprüfen. Eine Analyse des geplanten US-Kongressrahmens verweist ebenfalls auf umfangreichere Know-Your-Customer-Anforderungen für Cloud-Betreiber. 1

Wichtig ist: Bisher handelt es sich nur um eine berichtete politische Initiative. Daraus folgt weder, dass bereits eine endgültige Regel vorliegt, noch dass jeder Fernzugriff chinesischer Unternehmen auf Rechenleistung im Ausland derzeit verboten ist.

Warum die Durchsetzung schwierig wäre

Bei der Regulierung von Fernzugriffen stellen sich Fragen, die bei einer herkömmlichen Chip-Lieferung kaum auftreten. Die bestehenden Exportkontrollregeln knüpfen stark an greifbare Güter und klar definierte Transaktionen an. Sie auf eine ausländische Person anzuwenden, die über ein Netzwerk einen ausländischen Server bedient, könnte rechtliche Auseinandersetzungen über die gesetzliche Zuständigkeit und die Grenzen behördlicher Regelsetzung auslösen.

Auch die praktische Umsetzung wäre kompliziert. Anbieter müssten die wahre Identität eines Kunden, dessen Konzernmutter, Tochtergesellschaften und wirtschaftliche Verbindungen feststellen. Wiederverkäufer, Vermittler, VPNs, Briefkastenfirmen oder Konten im Namen anderer Kunden könnten die Kontrolle erschweren. Zudem müssten US-Behörden Anbieter und Anlagen außerhalb der Vereinigten Staaten überwachen – in Ländern, in denen Zuständigkeit und Kooperation unterschiedlich ausfallen können.

Wahrscheinlich wäre daher ein deutlich aufwendigeres Compliance-System, aber keine lückenlose technische Sperre. Gerade diese rechtlichen und operativen Probleme sind ein Grund dafür, dass der US-Kongress über eine ausdrückliche gesetzliche Lösung für Fernzugriffe berät. 1512

Warum der Remote Access Security Act wichtig ist

Der vom US-Repräsentantenhaus verabschiedete Remote Access Security Act, H.R. 2683, würde den Export Control Reform Act ausdrücklich um den Bereich des Fernzugriffs erweitern. Die Definition umfasst den Zugriff einer ausländischen Person auf einen kontrollierten Gegenstand über eine Netzwerkverbindung – einschließlich Internet oder Cloud-Dienst – von einem Ort aus, der nicht dem physischen Standort des Gegenstands entspricht.

Diese Formulierung zielt genau auf die entscheidende Unterscheidung: Der Nutzer kann weit vom GPU-System entfernt sein und trotzdem dessen Rechenleistung einsetzen. Sollte das Gesetz in Kraft treten, hätte das US-Handelsministerium eine deutlich klarere Grundlage, um den Zugriff selbst zu regulieren – und nicht nur den Versand oder Transfer der Hardware.

H.R. 2683 hatte das Repräsentantenhaus passiert und war an den zuständigen Ausschuss für Banken, Wohnungswesen und Stadtentwicklung des Senats überwiesen worden. Das Gesetz war noch nicht in Kraft und konnte daher allein keine aktuellen Maßnahmen zur Durchsetzung autorisieren.

Der Fall Moonshot AI

Die Debatte gewann an Schärfe, nachdem Michael Kratsios, ein Vertreter des Weißen Hauses für Wissenschaft und Technologie, Moonshot AI vorgeworfen hatte, Server mit Nvidia-GB300-Chips erworben und auf GB300-Systeme in Thailand zugegriffen zu haben – vermutlich, um das Modell Kimi K3 zu trainieren. Die Darstellung wird hier nicht als gerichtlich oder behördlich festgestellter Sachverhalt präsentiert. Sie lieferte den politischen Entscheidungsträgern jedoch ein konkretes Beispiel dafür, wie die Entwicklung sogenannter Frontier-Modelle mit fortschrittlicher, von den USA kontrollierter Hardware außerhalb Chinas erfolgen könnte. 13

Der Vorgang zeigt, warum Beschränkungen des physischen Chip-Exports nicht zwangsläufig bestimmen, wer von einem Chip profitiert. Wenn ein Modellanbieter Daten und Anweisungen an ein System in einem ausländischen Rechenzentrum senden kann, müssen der Standort der GPU und der Standort des Unternehmens, das die Rechenleistung nutzt, nicht identisch sein.

Was die BIS-Leitlinie vom 31. Mai bereits geändert hat

Das Bureau of Industry and Security (BIS), die für die US-Exportkontrollen zuständige Behörde im Handelsministerium, hatte am 31. Mai 2026 bereits einen früheren Schritt unternommen. In einer Leitlinie stellte die Behörde klar, dass eine Genehmigung erforderlich ist, wenn bestimmte Hochleistungs-Computerkomponenten an ein Unternehmen mit Sitz in einem Land der Country Group D:5 – darunter China – oder an ein Unternehmen mit einer dort ansässigen obersten Muttergesellschaft exportiert werden. Das gilt auch dann, wenn der eigentliche Empfänger außerhalb dieser Länder sitzt.

Damit lässt sich eine Genehmigungspflicht nicht einfach umgehen, indem ein chinesisches Unternehmen die Chips über eine ausländische Tochter- oder Konzerngesellschaft erhält. Entscheidend sind die Eigentums- und Konzernbeziehungen – nicht nur die Postanschrift des Empfängers.

Die Leitlinie verpflichtete Betreiber ordnungsgemäß betriebener Rechenzentren allerdings nicht dazu, bereits vorhandene Chips außer Betrieb zu nehmen oder deren Nutzung und Wartung einzustellen. Damit blieb eine separate Frage offen: Darf ein chinesischer Kunde Rechenzeit auf Hardware mieten, die bereits in einem ausländischen Rechenzentrum installiert ist?

Das Wichtigste in Kürze

Der gemeldete Vorschlag der Trump-Regierung soll die Lücke zwischen dem Versand eines beschränkten Nvidia-Chips und dem Mieten des Zugangs zu seiner Rechenleistung schließen. Die Exportkontrollpolitik würde damit stärker auf Cloud- und Fernnutzungsbeziehungen ausgeweitet: Die Hardware bliebe in einem ausländischen Rechenzentrum, ihre Rechenkapazität wäre aber weiterhin für einen eingeschränkten Kunden verfügbar.

Im Zentrum stehen zwei große Fragen: Verfügt das Handelsministerium ohne ein neues Gesetz über ausreichende Befugnisse? Und können Anbieter die tatsächlichen Nutzer global verteilter Cloud-Infrastruktur zuverlässig identifizieren und kontrollieren? Der Remote Access Security Act könnte das erste Problem lösen, falls er Gesetz wird. Der Fall Moonshot AI zeigt zugleich, warum die Behörden das zweite Problem als dringende praktische Herausforderung betrachten.