Warum Washington jetzt den Fernzugriff auf Nvidia-KI-Chips kontrollieren will

Das eigentliche Schlupfloch: Der Chip bleibt im Ausland

Die US-Regierung prüft eine Regel, die nicht nur den physischen Export fortschrittlicher KI-Hardware, sondern auch den Fernzugriff auf deren Rechenleistung kontrollieren würde. Im Visier steht eine Lücke im bestehenden System: Ein chinesisches Unternehmen kann Rechenkapazität von Nvidia-GPUs mieten, die in einem Rechenzentrum eines Drittstaats stehen. Die Chips werden dabei weder nach China geliefert noch dort vom Kunden besessen. Nach bisherigen Berichten könnte sich die geplante Regel unter anderem auf Server in Thailand und Singapur konzentrieren. Sie ist bislang allerdings nur in Vorbereitung und noch keine geltende Vorschrift. 716

Der entscheidende Unterschied lautet: Wo befindet sich die Hardware – und wer nutzt ihre Leistung?

Die bisherigen US-Exportkontrollen sind vor allem auf die Ausfuhr, Wiederausfuhr oder Weitergabe kontrollierter Güter ausgerichtet. Dazu gehören moderne Rechenchips, Server und bestimmte Anlagen zur Halbleiterproduktion. Bei einer Lieferung lassen sich Zielort, Käufer und Verwendungszweck vergleichsweise direkt prüfen. Schwieriger wird es, wenn der Server an seinem Standort bleibt und ein Kunde lediglich Trainings- oder Inferenzaufträge über das Internet übermittelt. 89

Das gemeldete Modell funktioniert im Wesentlichen so:

1. Ein Rechenzentrumsbetreiber oder Cloud-Anbieter hält leistungsfähige Nvidia-GPUs in einem Land außerhalb Chinas vor.
2. Ein chinesisches Unternehmen mietet den Zugang zu diesem Cluster, statt die Hardware selbst zu übernehmen.
3. Der Kunde überträgt Code und Daten aus der Ferne und erhält die Berechnungsergebnisse, ohne die Chips physisch zu besitzen.

Berichte nannten in diesem Zusammenhang unter anderem Alibaba, ByteDance, Tencent und Moonshot. Die Unternehmen sollen fortschrittliche Nvidia-Rechenleistung außerhalb Chinas genutzt oder sich darum bemüht haben – auch in Südostasien. 58

Warum die bisherigen Kontrollen nicht ausreichten

Am 31. Mai 2026 stellte das Bureau of Industry and Security (BIS), die für Exportkontrollen zuständige Behörde im US-Handelsministerium, klar, dass für die Ausfuhr bestimmter fortschrittlicher Rechenprodukte an Unternehmen mit Sitz in Ländern der sogenannten Country Group D:5 – darunter China – eine Genehmigung erforderlich ist. Das gilt auch, wenn die unmittelbare Gesellschaft in einem anderen Land sitzt, aber ihre oberste Muttergesellschaft in einem D:5-Land ansässig ist. 1821

Damit wird es für chinesische Unternehmen schwieriger, kontrollierte Chips über ausländische Tochtergesellschaften, verbundene Unternehmen oder andere Einkaufsstrukturen zu beschaffen. Entscheidend ist nicht mehr allein das Land, in dem der unmittelbare Käufer registriert ist, sondern auch die Eigentümerstruktur. 1831

Die Leitlinien betreffen jedoch in erster Linie den Versand und Erwerb der Hardware. Nach Reuters verpflichten sie Rechenzentren in Drittstaaten grundsätzlich nicht dazu, bereits installierte Chips nicht mehr zu nutzen, zu warten oder zu vermieten. 1 Anders gesagt: Die Regel erschwert den Weg über den Besitz der Geräte, beantwortet aber nicht eindeutig die Frage, ob die bloße Fernnutzung ihrer Rechenleistung nach geltendem Recht bereits als Export gilt.

Der Vorwurf rund um Moonshot AI und Kimi K3

Zusätzliche Aufmerksamkeit erhielt der Streit durch einen Vorwurf von Michael Kratsios, dem Leiter des White House Office of Science and Technology Policy. Er erklärte, Moonshot AI habe Server mit GB300-Chips erworben und in Thailand auf GB300-Systeme zugegriffen – wahrscheinlich, um seine KI-Modelle zu trainieren. 210

Der Vorwurf wurde im Zusammenhang mit Moonshots Kimi-Modellfamilie, einschließlich Kimi K3, diskutiert. Er ist jedoch als Anschuldig​​ung und nicht als abschließend festgestellter Verstoß zu behandeln. Die vorliegenden Berichte belegen weder eine endgültige Entscheidung des Handelsministeriums noch ein Gerichtsurteil in dieser Sache.

Andere Berichte schilderten ähnliche Zugangsmodelle über Rechenzentren und Cloud-Anbieter in Malaysia, Thailand, Japan und Singapur. Die Angaben unterscheiden sich je nach Quelle bei Unternehmen, Standorten und eingesetzter Hardware. Daher lässt sich das Gesamtbild derzeit am vorsichtigsten als berichtet oder mutmaßlich erfolgter Zugang beschreiben – nicht als eine vollständig bestätigte Reihe von Verstößen. 6841

Was die geplante Regel ändern könnte

Der Ansatz würde den Blick weg vom reinen Standort der GPU und hin zu der Frage lenken, wer ihre kontrollierte Fähigkeit nutzt. Je nach endgültigem Wortlaut könnte das Handelsministerium Cloud-Anbieter, Rechenzentren oder Vermittler verpflichten, Kunden vor der Freischaltung bestimmter Chips oder Rechencluster zu prüfen.

Eine solche Regel könnte unter anderem folgende Bereiche erfassen:

• chinesische Unternehmen, die über ausländische Tochtergesellschaften oder Wiederverkäufer auf kontrollierte GPUs zugreifen;
• Cloud-Konten, deren oberste Muttergesellschaft oder tatsächlicher Nutzer in China sitzt;
• bestimmte fortschrittliche Recheneinheiten, etwa kontrollierte Nvidia-Beschleuniger;
• die Fernnutzung für KI-Training, Inferenz oder andere festgelegte Endverwendungen;
• Prüf- und Dokumentationspflichten für Cloud- und Rechenzentrumsbetreiber.

Der genaue Geltungsbereich wäre entscheidend. Die Behörden müssten unter anderem festlegen, welche Chips und Systeme erfasst sind, ab welcher Rechenleistung Kontrollen greifen, ob kurzfristige Mieten anders behandelt werden als dedizierte Cluster und wie ein Anbieter den tatsächlichen Endnutzer hinter einem Wiederverkäufer oder einem gemeinsam genutzten Konto identifizieren soll.

Welche Rolle RASA spielt

Der vom US-Repräsentantenhaus verabschiedete Remote Access Security Act, kurz RASA, soll den Export Control Reform Act ausdrücklich um Regeln für bestimmte Formen des Fernzugriffs ergänzen. Der Gesetzestext beschreibt darunter den Zugriff einer ausländischen Person über eine Netzwerkverbindung – einschließlich Internet oder Cloud-Dienst – von einem anderen Ort als dem physischen Standort des kontrollierten Gegenstands, sofern dessen Nutzung ein erhebliches Risiko für die nationale Sicherheit oder die Außenpolitik darstellen könnte. 464849

Das Repräsentantenhaus verabschiedete H.R. 2683 am 12. Januar 2026 mit 369 zu 22 Stimmen. Das Gesetz würde dem Handelsministerium eine deutlich klarere gesetzliche Grundlage geben, um cloudbasierten Zugriff zu regulieren. Eine eigene Regelsetzung wäre aber weiterhin nötig, um festzulegen, welche Technologien und Nutzungsformen tatsächlich kontrolliert werden. 5055

Wichtig ist deshalb die Unterscheidung: RASA wäre nicht automatisch eine vollständige Verfahrensordnung für jeden Cloud-Anbieter. Der Entwurf soll vor allem die rechtliche Befugnis schaffen, auf deren Grundlage das Ministerium ein konkretes Kontrollsystem aufbauen könnte.

Die größten Hürden für das Handelsministerium

1. Reicht die gesetzliche Grundlage aus?

Ohne ein verabschiedetes Gesetz wie RASA müsste das Handelsministerium argumentieren, dass die bestehenden Begriffe „Export“, „Wiederausfuhr“ oder „Weitergabe“ bereits den Fernverbrauch von Rechenleistung abdecken – auch wenn sich der Chip selbst nicht bewegt. Die zentrale gesetzliche Grundlage für US-Kontrollen, der Export Control Reform Act von 2018, erfasst Exporte, Wiederausfuhren und innerstaatliche Transfers von Waren, Software und Technologie. Das erklärt, warum der Kongress eine ausdrückliche Definition für Fernzugriff erwogen hat. 5661

Eine Leitlinie kann erläutern, wie eine bestehende Pflicht anzuwenden ist – wie bei der BIS-Mitteilung vom 31. Mai. Weniger eindeutig ist, ob eine Leitlinie oder eine neue Verordnung allein eine völlig neue Kategorie kontrollierten Verhaltens schaffen darf. Eine weitreichende Regel könnte deshalb mit dem Argument angefochten werden, das Ministerium überschreite seine Befugnisse oder handle ohne ausreichend klare gesetzgeberische Ermächtigung.

2. Wer ist der tatsächliche Nutzer?

Bei einer Warenlieferung beginnt die Prüfung meist beim Empfänger und am physischen Zielort. Cloud-Zugriff ist deutlich beweglicher. Anbieter müssten möglicherweise Tochtergesellschaften, oberste Muttergesellschaften, Wiederverkäufer, Auftragnehmer, VPNs, gemeinsam genutzte Cluster und Konten prüfen, hinter denen sich der tatsächliche Nutzer verbergen kann.

Für Cloud-Unternehmen könnte das zu Kontrollen nach dem Muster von „Know Your Customer“ und zu einer umfassenderen Überwachung führen. Analysten erwarten, dass eine intensivere Kundenverifizierung ein wesentlicher Bestandteil eines Fernzugriffsregimes wäre. 311

3. Durchsetzung außerhalb der USA

Server, Rechenzentrumsbetreiber, Vertragspartner und Endnutzer können sich allesamt außerhalb der Vereinigten Staaten befinden. Das Handelsministerium kann Exportbeschränkungen, Lizenzauflagen, Regeln für US-Technologie und Sanktionen gegen Parteien mit einem relevanten US-Bezug nutzen. Es kann jedoch nicht automatisch jedes Rechenzentrum in Thailand, Singapur oder Malaysia dazu zwingen, US-Vorgaben durchzusetzen. Dafür wären die Kooperation der jeweiligen Länder oder ausreichende vertragliche Hebel gegenüber Lieferanten erforderlich.

4. Technische und wirtschaftliche Nebenwirkungen

Eine zu enge Regel ließe sich möglicherweise leicht über Vermittler oder nicht US-amerikanische Hardware umgehen. Eine zu weit gefasste Regel könnte dagegen gewöhnliche internationale Cloud-Dienste, ausländische Betreiber von Rechenzentren und legitime Forschung behindern. Anbieter bräuchten klare Kriterien für Chip-Leistung, Clustergröße, Nutzungsdauer und den Zweck eines Workloads.

Was nun entscheidend ist

Der Vorschlag ist als Versuch zu verstehen, nicht nur die Bewegung von KI-Chips, sondern den Zugang zu KI-Rechenleistung zu regulieren. Die BIS-Leitlinien vom 31. Mai erschweren es China-na​​hen Unternehmen im Ausland, kontrollierte Hardware physisch zu erwerben. Die Frage der Fernmiete bereits installierter Chips bleibt davon getrennt.

RASA könnte dem Handelsministerium dafür eine stärkere gesetzliche Grundlage geben. Die praktische Durchsetzung würde jedoch weiterhin präzise Verordnungen, belastbare Prüfpflichten für Anbieter und die Kooperation der Länder voraussetzen, in denen die Infrastruktur steht.

Der wichtigste Vorbehalt lautet daher: Die geplante Fernzugriffsregel wird derzeit lediglich erwogen und ist noch nicht in Kraft. Auch die Vorwürfe gegen Unternehmen wie Moonshot AI belegen für sich genommen keinen festgestellten Verstoß. Im Kern geht es in der politischen Debatte darum, woran US-Exportkontrollen künftig anknüpfen sollen: an den physischen Chip, an seinen Eigentümer, an den Kunden, der ihn mietet – oder an die Rechenleistung selbst.