Anthropic gegen das Pentagon: Wenn die eigenen Nutzungsrichtlinien eines KI-Anbieters zum politischen Risiko werden

Wie der Konflikt entstand

Der Streit zwischen Anthropic und dem US-Verteidigungsministerium entwickelte sich aus einem Vertragsstreit über einen Deal im Umfang von 200 Millionen US-Dollar, bei dem es um den Einsatz von Claude-Modellen auf klassifizierten Systemen ging. Anthropic bestand in den Verhandlungen auf vertraglichen Beschränkungen, die den Einsatz seiner Modelle in autonomen tödlichen Waffensystemen oder bei inländischer Massenüberwachung ausschlossen. Das Verteidigungsministerium lehnte diese Bedingung ab – mit der Begründung, ein Vertragspartner habe keine Befugnis, militärische Einsatzregeln vorzuschreiben.

Als die Verhandlungen scheiterten, stufte Verteidigungsminister Pete Hegseth Anthropic formal als Lieferketten-Sicherheitsrisiko ein. Diese Kategorie ist laut Berichterstattung historisch ausländischen Bedrohungsakteuren vorbehalten, nicht US-Unternehmen, die abweichende Vertragsbedingungen fordern. Die Einstufung hatte eine weitreichende praktische Konsequenz: Sie schnitt effektiv jeden Pentagon-Zulieferer und -Partner vom Geschäft mit Anthropic ab, unabhängig davon, ob dieser Zulieferer selbst einen direkten Vertrag mit dem Verteidigungsministerium über Claude hatte oder nicht.

Was das Gericht entschieden hat

Richterin Rita Lin vom US-Bezirksgericht für den Norden Kaliforniens entschied am 27. August 2026 in einer 59-seitigen Urteilsbegründung, dass die Einstufung gleich in zwei Punkten verfassungswidrig war: Sie stellte eine Vergeltungsmaßnahme gegen die Ausübung von durch den ersten Verfassungszusatz geschützten Rechten dar, und sie beraubte Anthropic seiner Freiheitsinteressen ohne angemessene Ankündigung oder eine sinnvolle Möglichkeit zum Widerspruch – ein Verstoß gegen die Verfahrensgarantien des fünften Verfassungszusatzes. In ihrer Begründung schrieb Lin wörtlich: „Der bloße Verweis auf nationale Sicherheit ist kein Freifahrtschein, um Regierungskritiker zu bestrafen.“ Das Gericht ordnete eine dauerhafte Unterlassungsverfügung an, die die Regierung verpflichtet, sämtliche gegen Anthropic erlassenen Direktiven zurückzunehmen.

Der Fall ist damit rechtlich noch nicht endgültig abgeschlossen: Die US-Regierung wird laut Berichterstattung voraussichtlich Berufung gegen diese Entscheidung einlegen. Zusätzlich ist ein separates, enger gefasstes Verfahren zu einer anderen Pentagon-Regel, mit der Anthropic ebenfalls als Sicherheitsrisiko eingestuft werden sollte, weiterhin beim Bundesberufungsgericht in Washington D.C. anhängig. Wer den Fall als vollständig abgeschlossen betrachtet, unterschätzt, dass die rechtliche Auseinandersetzung noch andauert.

Das Vendor-Risiko, das unabhängig vom Ausgang bestand

Der eigentliche Punkt für unsere Zielgruppe liegt nicht im letztlichen juristischen Sieg Anthropics, sondern in der Zeitspanne dazwischen. Für Monate war real unklar, ob Anthropic überhaupt weiterhin mit Bundesbehörden und deren Zulieferern Geschäfte machen durfte. Ein Unternehmen, das über eine Lieferkette – etwa als Zulieferer, Integrationspartner oder Dienstleister – indirekt mit einem betroffenen Anbieter verbunden war, hätte in dieser Zeit reale Unsicherheit über die eigene Geschäftsfähigkeit gehabt, unabhängig davon, wie das Verfahren letztlich ausging.

Das ist ein Muster, das sich von der Sache selbst löst: Ein KI-Anbieter mit klar formulierten, öffentlich kommunizierten ethischen Nutzungsrichtlinien – etwa dem Ausschluss bestimmter Waffen- oder Überwachungsanwendungen – kann in Konflikt mit einem mächtigen Kunden geraten, der genau diese Nutzung verlangt. Dieser Konflikt kann sich unabhängig von der eigenen Beziehung zum Anbieter auf ein Unternehmen auswirken, wenn es selbst Teil einer Lieferkette ist, die von einer solchen Auseinandersetzung betroffen wird.

Warum das über den US-Militärkontext hinausreicht

Diese Reihe hat wiederholt über Vendor-Risiko bei KI-Anbietern geschrieben – von einer regulatorisch erzwungenen Datenlöschung bei Manus über eng gehaltenen Zugang zu neuen Fähigkeiten bei OpenAI bis zur Konzentration von Marktmacht durch Nvidias Übernahme von Hugging Face. Der Anthropic-Pentagon-Fall fügt eine neue Facette hinzu: Bislang ging es in dieser Reihe meist um Risiken, die von außen auf einen Anbieter einwirken – ein fremder Staat, ein Regulierer, ein Marktkonkurrent. Hier ist die Risikoquelle der eigene Heimatstaat des Anbieters, ausgelöst durch die eigenen, selbst gewählten ethischen Grenzen des Anbieters.

Das lässt sich nicht eins zu eins auf jedes Unternehmen übertragen, das mit Anthropic oder einem vergleichbaren Anbieter arbeitet – die meisten Geschäftsbeziehungen berühren keine Waffensysteme oder Massenüberwachung. Der übertragbare Kern ist aber allgemeiner: Nutzungsrichtlinien eines KI-Anbieters sind kein reines Marketing-Statement, das man beim Vertragsabschluss überfliegt. Sie sind ein Signal dafür, wo ein Anbieter bereit ist, sich mit mächtigen Kunden anzulegen – und damit ein Signal für ein Risiko, das erst sichtbar wird, wenn genau dieser Konfliktfall eintritt.

Was daraus praktisch folgt

Der Fall ist kein Grund, Anthropic oder KI-Anbieter mit klaren ethischen Leitplanken grundsätzlich zu meiden – im Gegenteil, klare Nutzungsrichtlinien können ein Zeichen von Verlässlichkeit sein. Er ist aber ein Anlass, diesen Aspekt der Vendor-Bewertung bewusster zu behandeln.

• Die Nutzungsrichtlinien eines zentralen KI-Anbieters tatsächlich lesen, statt sie als Formalie zu behandeln – sie zeigen, in welchen Bereichen ein Anbieter bereit ist, Geschäft abzulehnen, und damit, wo ein politischer oder vertraglicher Konflikt mit einem mächtigen Kunden entstehen könnte.
• Bei der eigenen Lieferketten-Analyse prüfen, ob das eigene Unternehmen – direkt oder über Partner – mit staatlichen oder anderen mächtigen Auftraggebern verbunden ist, deren Anforderungen mit den Nutzungsrichtlinien des eigenen KI-Anbieters kollidieren könnten.
• Rechtsstreitigkeiten zwischen einem genutzten KI-Anbieter und dessen Großkunden oder Regulierungsbehörden aktiv verfolgen, auch wenn sie zunächst nicht die eigene Branche betreffen – die praktischen Auswirkungen einer ungeklärten Rechtslage können sich über Lieferketten weiterverbreiten, bevor ein Verfahren rechtskräftig abgeschlossen ist.
• Bei strategisch wichtigen KI-Anbieter-Beziehungen einen Blick auf die Governance-Struktur werfen, die hinter den Nutzungsrichtlinien steht: Ein Anbieter, der bereit ist, für seine eigenen Grenzen einen Konflikt mit einem mächtigen Kunden zu riskieren, verhält sich in dieser Hinsicht vorhersehbarer als einer, dessen Richtlinien situativ verhandelbar wirken.

Der eigentliche Wert dieser Analyse liegt nicht in einer Bewertung, ob Anthropics Position im Streit mit dem Pentagon inhaltlich richtig war – das ist eine politische und ethische Frage, keine, die sich aus der Urteilsbegründung allein beantworten lässt. Er liegt darin, ein Muster sichtbar zu machen: Die ethischen Nutzungsgrenzen eines KI-Anbieters sind ein eigenständiger, bislang selten systematisch bewerteter Teil des Vendor-Risikos – unabhängig davon, wie ein einzelner Rechtsstreit letztlich ausgeht.