Über Nacht abgeschaltet: Was die Anthropic-Sperre den Mittelstand lehrt

Am Freitagabend, dem 13. Juni, landete um 17:21 Uhr Ostküstenzeit ein Schreiben des US-Handelsministeriums bei Anthropic. Wenige Stunden später waren die beiden leistungsfähigsten Modelle des Unternehmens — Fable 5 und Mythos 5 — verschwunden. Nicht nur für Nutzer im Ausland: für jeden Nicht-US-Staatsbürger weltweit, einschließlich der eigenen ausländischen Mitarbeiter von Anthropic. Weil sich die Staatsangehörigkeit jedes einzelnen Nutzers nicht in Echtzeit prüfen lässt, war der einzige Weg zur Befolgung, die Modelle für alle abzuschalten. Ein Modell, das am Dienstag erschienen war, war am Freitag wieder weg.

Eine Sache vorweg, damit niemand in Panik verfällt: Die alltäglichen Claude-Modelle, inklusive Opus 4.8, waren nicht betroffen. Es war kein „Claude ist verschwunden“, sondern ein gezielter Schlag gegen die beiden Spitzenmodelle, und über die Wiederherstellung des Zugangs wird bereits verhandelt.

Seit einer Woche schreibe ich in diesem Blog darüber, wie sich der Wert von KI zur menschlichen Urteilsschicht verschiebt — und dass diese Schicht in deutschen Unternehmen empirisch hohl ist. Dies ist der dritte Teil, und es ist der unbequemste: Die Infrastruktur unter all dem gehört Ihnen nicht. Sie kann über Nacht abgeschaltet werden, von einer Regierung, die Sie nicht gewählt haben. Das ist kein abstraktes Risiko mehr. Seit letztem Freitag ist es ein dokumentiertes Ereignis.

Was tatsächlich passiert ist

Zur Substanz, denn die ist mehrfach belegt — Reuters, Euronews, Politico, Fortune. Das US-Handelsministerium nutzte nationale Sicherheitsbefugnisse und untersagte Anthropic, Fable 5 und Mythos 5 an Nicht-US-Staatsbürger weiterzugeben — auch an Personen innerhalb der USA und an die eigenen ausländischen Beschäftigten. Angesichts dieser Reichweite blieb Anthropic nur die vollständige Abschaltung.

Die Begründung ist umstritten, und das gehört zur Geschichte dazu. Die Regierung berief sich auf eine Technik, mit der sich Fable 5s Schutzmechanismen umgehen ließen. Anthropic hält dagegen, der Jailbreak sei eng begrenzt, lege nichts grundsätzlich Neues offen, und dieselbe Fähigkeit lasse sich auch aus anderen frei verfügbaren Modellen wie GPT-5.5 herauskitzeln, die keiner vergleichbaren Exportkontrolle unterliegen. Hinzu kommt die Vorgeschichte: Das US-Verteidigungsministerium hatte Anthropic Anfang des Jahres als „Lieferkettenrisiko“ eingestuft, nachdem das Unternehmen rote Linien beim militärischen Einsatz gezogen hatte. Man muss diese Innenpolitik nicht bewerten, um den nüchternen Befund zu sehen: Die Faktenlage ist strittig, und der Schritt liest sich nicht ausschließlich als Sicherheitsentscheidung.

Auf europäischer Seite prüft die EU-Kommission seit dem 14. Juni die praktischen Folgen. Kommissionssprecher Thomas Regnier sagte, Notfallmaßnahmen dürften „nicht diskriminierend gegenüber Partnern“ sein, und der Vorgang unterstreiche Europas Bedarf an technologischer Souveränität. Das Timing verschärft den Punkt: Die Kommission hatte ihr Technological Sovereignty Package inklusive eines Cloud and AI Development Act am 3. Juni vorgelegt — neun Tage vor der Abschaltung. Auch außerhalb der EU fiel die Reaktion deutlich aus; Kanadas Premier Mark Carney nannte den Vorgang ein Lehrstück über die Gefahr der Überabhängigkeit von wenigen US-Anbietern.

Warum das den Mittelstand angeht — auch wenn dort kaum jemand Fable 5 nutzt

Seien wir ehrlich: In kaum einem ostwestfälischen Hidden Champion lief Fable 5 oder Mythos 5. Das sind Frontier-Modelle, deren Zugang ohnehin beschränkt war. Warum also sollte Sie das kümmern?

Weil nicht das konkrete Modell die Lehre ist, sondern der Mechanismus. Demonstriert wurde, dass ein einziger ausländischer Verwaltungsakt den Zugang zu einem kritischen Werkzeug über Nacht entfernen kann. Und dieser Mechanismus gilt für genau das US-Modell, von dem Ihre Prozesse tatsächlich abhängen — sei es ChatGPT in der Texterstellung, Copilot in der Office-Umgebung oder ein Claude-Modell in Ihrem CRM.

Das ist Lieferanten-Asymmetrie, vom Abstrakten ins Konkrete gekippt. Der Anbieter ist nicht nur mächtiger als Sie — er sitzt in einer anderen Jurisdiktion und kann von deren Politik abgeschaltet werden. Ihre Abhängigkeit hat eine geopolitische Dimension, die Sie bei der Einführung vermutlich nicht eingepreist haben.

Für mich als Datenschutzbeauftragten ist das zugleich eine Frage der Verfügbarkeit und der Verarbeitungskontinuität. Wenn kundennahe oder betriebskritische Prozesse auf einem einzigen US-Modell laufen, ist ein Ausfall nicht nur eine Störung, sondern ein Geschäftskontinuitäts- und womöglich ein Compliance-Problem: Eine DSGVO-relevante Verarbeitungskette, die plötzlich nicht mehr verfügbar ist oder über unklare Wege umgeleitet werden muss, ist kein theoretischer Fall mehr.

Die unbequeme Wahrheit: Es gibt keine bequeme Antwort

Die Reflexantwort in der deutschen Debatte lautet: ein „Airbus-Moment“, wir bauen unser eigenes. Gitta Kutyniok von der LMU fordert genau das — gemeinsame, ambitionierte Investitionen in Foundation-Modelle, Chipdesign, energieeffizientes Computing. Klingt entschlossen.

Nur halten erfahrene Stimmen dagegen. Paul Röttger vom Oxford Internet Institute glaubt nicht, dass mehr europäische Investitionen die Lösung sind: Europa werde keine Modelle der Mythos- oder Fable-Klasse bauen können, man solle den Zugang stattdessen vertraglich absichern. Und die strukturelle Ernüchterung liefert Jonas Geiping vom ELLIS Institut Tübingen: Das französische Mistral sei in zwei Jahren stark zurückgefallen, und es fehle an Grundlagen — großflächigen Rechenzentren und einer ausreichenden Stromerzeugung, die in Deutschland inzwischen wieder auf dem Niveau von 1985 liege. Matthias Hein von der Universität Tübingen ergänzt, man brauche nicht einen, sondern mehrere eigene Anbieter, und dürfe sich auf die Bereitschaft kommerzieller Konzerne zu Open-Weight-Modellen nicht verlassen.

Ich verkaufe Ihnen deshalb keine Souveränitäts-Fantasie. „Wir bauen einfach europäische KI“ ist, gemessen am Planungshorizont eines Mittelständlers, keine Antwort, sondern eine Hoffnung. Und auf einen „Airbus-Moment“ zu warten, heißt: nichts tun, während Sie exponiert sind.

Der nüchterne Punkt ist ein anderer. Die Frage lautet nicht „USA oder Europa“. Sie lautet „Single Point of Failure — ja oder nein“. Und das können Sie steuern, heute, ohne Staatsprogramm.

Was Sie Montagmorgen tun können

Vier unspektakuläre Züge, mittelstandstauglich:

Erstens, mehrgleisig statt einspurig. Verdrahten Sie Ihre Kernprozesse nicht mit genau einem Modell und einem Anbieter. Das Argument der Sicherheitsexperten im offenen Brief schneidet hier in Ihre Richtung: Wenn die Fähigkeit gar nicht exklusiv ist — GPT-5.5, Opus, das chinesische Kimi 2.7 können Vergleichbares —, dann ist Ihre Abhängigkeit von einem Anbieter eine Wahl, keine Notwendigkeit. Halten Sie eine getestete Ausweichoption bereit.

Zweitens, Exit-Fähigkeit als Auswahlkriterium. Fragen Sie vor der Unterschrift, nicht danach: Wie schwer ist der Absprung? Kann ich meine Daten, Prompts und Kontexte exportieren? Lock-in ist ein Risiko, das Sie wissentlich eingehen oder in das Sie hineinstolpern.

Drittens, Datenhoheit. Halten Sie Ihre Daten und Ihre Prozesslogik so, dass ein Anbieterwechsel nicht das halbe Geschäft lahmlegt. Ihre Wissensbasis, Ihre Prompts, Ihre Workflows gehören zu Ihnen — nicht ausschließlich in die Mauern eines Anbieters.

Viertens, Kontinuität und DSGVO. Dokumentieren Sie, welche Prozesse von welchem externen Modell abhängen, und halten Sie für die DSGVO-relevanten einen Plan B bereit. Das ist dieselbe Governance-Disziplin wie im zweiten Teil dieser Reihe, nur einen Schritt weiter: Der Standard beantwortet nicht mehr nur „welches Tool dürfen wir nutzen“, sondern auch „was passiert, wenn es Montag weg ist“. Eine Seite genügt.

Die Schlagzeilen rufen nach einem „Airbus-Moment“. Vielleicht bekommt Europa ihn, vielleicht nicht — und nicht rechtzeitig für Ihr nächstes Quartal. Was Sie ohne Brüssel und ohne Washington tun können: dafür sorgen, dass kein einzelner Schalter, in keiner Hauptstadt, Ihr Geschäft offline nehmen kann. Souveränität fängt nicht beim Staat an, sondern bei der eigenen Architektur. Das ist weniger heroisch als ein europäisches Foundation-Modell. Es ist auch der einzige Teil, den Sie tatsächlich kontrollieren.

Nachtrag vom 27. Juni 2026: Zwei Wochen nach der Sperre hat die US-Regierung Mythos 5 per Brief teilweise wieder freigegeben — allerdings nur für gut 100 ausgewählte US-Organisationen und Behörden, viele davon Fortune-500-Konzerne, und ohne Exportlizenz. Fable 5 bleibt vorerst komplett gesperrt, und für alle, die nicht auf der Liste stehen, gelten die Beschränkungen weiter; Handelsminister Lutnick behält sich ausdrücklich vor, diese Liste jederzeit zu ändern. Das widerlegt den Befund dieses Beitrags nicht — es führt ihn vor. Die Abhängigkeit wurde nicht aufgehoben, nur sichtbar gemacht: Wer Zugang behält, entscheidet eine Regierung, nicht der Markt. Für einen europäischen Mittelständler ändert die Teilfreigabe deshalb nichts an der Lehre — mehrgleisig zu fahren bleibt die einzige Absicherung, die in Ihrer Hand liegt.

---

Laufen Ihre Marketing- und Geschäftsprozesse auf genau einem US-KI-Modell — und wissen Sie, was passiert, wenn der Zugang morgen weg ist? Genau das prüfe ich mit Ihnen: wo Sie abhängig sind, wo ein Single Point of Failure sitzt, und wie eine mehrgleisige, DSGVO-feste KI-Architektur aussieht, die einen Anbieterwechsel übersteht. Schreiben Sie mir über das Kontaktformular, dann sprechen wir über Ihren konkreten Fall.

Quellen

Reuters, Euronews und Politico zur Prüfung durch die EU-Kommission (14.06.2026) · Fortune zur Anordnung des US-Handelsministeriums und Anthropics Reaktion (13.06.2026) · Science Media Center: Statements europäischer Forschender (u. a. Holz, Rieck, Kutyniok, Röttger, Hein, Geiping) · the-decoder zur EU-Prüfung und zum Streit zwischen US-Regierung und Anthropic · Europäische Kommission: Technological Sovereignty Package / Cloud and AI Development Act (03.06.2026). · Reuters, Semafor und Politico zur teilweisen Aufhebung der Sperre für rund 100 vertrauenswürdige Partner (Brief von US-Handelsminister Lutnick, 26.06.2026); Anthropic-Stellungnahme auf X (27.06.2026).