Richterin Rita Lin vom US-Bezirksgericht für den Nordbezirk Kaliforniens hat am 27. August ein 59-seitiges Urteil unterzeichnet, wonach die Einstufung von Anthropic als "Lieferkettenrisiko" durch das Verteidigungsministerium rechtswidrig war, und sie aufgehoben. Im Urteil heißt es ausdrücklich, das Ministerium habe damit vor allem ein öffentliches Exempel an Anthropics "Arroganz" statuieren wollen, nicht aus nachvollziehbaren Sicherheitserwägungen gehandelt.
Die Kette der Ereignisse beginnt im Februar. Präsident Trump und Verteidigungsminister Hegseth erklärten Anthropic zum Lieferkettenrisiko, eine Beschaffungssanktion, die normalerweise Unternehmen aus feindlich gesinnten Staaten vorbehalten ist – Anthropic wurde damit das erste US-Unternehmen, das öffentlich mit diesem Etikett versehen wurde. Nach Inkrafttreten der Einstufung mussten Verteidigungsauftragnehmer, die mit dem Pentagon Geschäfte machen, schriftlich bestätigen, dass sie in relevanten Aufträgen keine Anthropic-Modelle einsetzen. Im März reichte Anthropic Klage ein und warf der Regierung eine gezielte Vergeltungsmaßnahme vor.
Zwei rote Linien, bei denen keine Seite nachgab
Ausgangspunkt des Konflikts war die Frage, wofür das Modell überhaupt eingesetzt werden darf. Das Verteidigungsministerium wollte Claude für "jeden rechtmäßigen Zweck" nutzen können, einschließlich der sensibelsten militärischen und nachrichtendienstlichen Einsatzfelder. Anthropic bestand auf zwei Tabuzonen: flächendeckende Überwachung von US-Bürgern und vollständig autonome Waffensysteme. CEO Dario Amodei weigerte sich, diese beiden Schutzmechanismen für das Militär auszuhebeln, woraufhin die Verhandlungen scheiterten.
Bereits bei der Anhörung am 30. Juli hatte Richterin Lin unmissverständlich formuliert, die Position der Regierung sei "beunruhigend" und stehe "im Widerspruch zum Ersten Verfassungszusatz". Einen Monat später goss das schriftliche Urteil diese Einschätzung in eine Schlussfolgerung: Der Regierung steht in nationalen Sicherheitsfragen zwar ein erhebliches Maß an gerichtlicher Zurückhaltung zu, doch für das Vorgehen des Verteidigungsministeriums in diesem Fall lässt sich keine nachvollziehbare Grundlage finden.
"impose sweeping penalties based principally on Anthropic's critique of the Administration's views."
(Weitreichende Sanktionen zu verhängen, die im Kern auf Anthropics Kritik an den Positionen der Regierung beruhen.)
Das Urteil stellte zudem fest, dass das Vorgehen des Verteidigungsministeriums gegen die Klausel des ordnungsgemäßen Verfahrens im Fünften Verfassungszusatz verstößt. Die Schlussfolgerung des Gerichts liegt damit auf zwei Ebenen: Die Entscheidung selbst war falsch, und auch das Verfahren, mit dem sie zustande kam, hält nicht stand.
Eine selten genutzte Klausel richtet sich erstmals nach innen
Auch das Sanktionsinstrument selbst verdient einen eigenen Blick. Die Einstufung als Lieferkettenrisiko stützt sich auf ein Vergaberecht, das nur selten herangezogen wird und in den vergangenen Jahren hauptsächlich dazu diente, einzelne ausländische Anbieter aus der föderalen Lieferkette auszuschließen – die Zielunternehmen saßen praktisch ausnahmslos im Ausland. Im Februar dieses Jahres wurde es erstmals gegen ein einheimisches Unternehmen mit Sitz in San Francisco eingesetzt, dessen Kunden sich über sämtliche US-Regierungsbehörden verteilen.
Für Verteidigungsauftragnehmer waren die Kosten der vergangenen sechs Monate real. Sobald das Etikett griff, mussten Compliance-Abteilungen ihre internen Toolchains neu durchleuchten, bereits in Arbeitsabläufe eingebettete Modelle austauschen und dem Auftraggeber schriftliche Bestätigungen vorlegen. Ein solcher Wechsel lässt sich selten mit einem bloßen Hinweis erledigen – neue Sicherheitsprüfungen, umgeschriebene Prompts und wiederholte Evaluierungen müssen eingerechnet werden. Das Urteil hat die Einstufung aufgehoben, doch die Nutzung, die in den vergangenen sechs Monaten abgewandert ist, fließt nicht von selbst zurück.
Vom Etikett ist Anthropic noch nicht wirklich befreit
Anthropic äußerte sich in seiner Stellungnahme betont zurückhaltend und erklärte, man werde sich "weiterhin darauf konzentrieren, produktiv mit der Regierung zusammenzuarbeiten, um KI für die nationale Sicherheit einzusetzen" – trotz des Erfolgs kein Wort mehr. Das Verteidigungsministerium wird voraussichtlich Berufung einlegen.
Parallel dazu liegt beim Bundesberufungsgericht in Washington, D.C. noch ein anderes, enger gefasstes Verfahren, das sich gegen eine weitere Einstufungsregel des Verteidigungsministeriums richtet. Bis dieses Verfahren abgeschlossen ist, trägt Anthropic technisch gesehen weiterhin das Etikett des Lieferkettenrisikos. Das ist zugleich der subtilste Punkt dieses Urteils: Die juristische Schlussfolgerung steht bereits fest, ihre verwaltungstechnische Wirkung muss aber noch auf den nächsten Gerichtstermin warten.
Für Leser, die sich für KI-Governance interessieren, liegt der eigentliche Referenzwert dieses Falls nicht im Urteilsspruch selbst, sondern in der Grenze, die er offenlegt: Wie viele Instrumente hat eine Regierung noch zur Verfügung, und wie weit kann sie sie einsetzen, wenn ein KI-Unternehmen ein "Was wir nicht tun" fest in seine Produktbedingungen schreibt und sich gegenüber seinem größten Auftraggeber nicht kompromissbereit zeigt? Richterin Lins Urteil liefert eine Antwort aus Sicht eines US-Gerichts – nicht zwangsläufig die letzte.
Quellen: Urteilsdokument des US-Bezirksgerichts für den Nordbezirk Kaliforniens, CNBC, CocoLoop, NPR, Axios; Seitenzahl des Urteils, Name der Richterin, zeitliche Abfolge von Einstufung und Klage sowie die Stellungnahmen beider Seiten wurden anhand mehrerer Berichte gegengeprüft.