Um die ITAR-Registrierung eines Maschinenbauunternehmens zu \u00fcberpr\u00fcfen, fordern Sie eine Kopie des aktuellen DDTC-Registrierungsschreibens an, aus dem ein aktiver Registrierungscode der M-Serie sowie das Ablaufdatum hervorgehen, vergewissern Sie sich, dass der Name des Unternehmens mit dem rechtlichen Firmennamen \u00fcbereinstimmt, und \u00fcberpr\u00fcfen Sie die Eintr\u00e4ge im SAM.gov-Register. Das US-Au\u00dfenministerium ver\u00f6ffentlicht keine \u00f6ffentliche Liste der ITAR-Registrierten, daher sind direkte Unterlagen der einzige verl\u00e4ssliche Nachweis (Directorate of Defense Trade Controls, 2026). Die Registrierung muss j\u00e4hrlich erneuert werden, kostet je nach Stufe $3.000 bis $4.000 pro Jahr (Federal Register, Dezember 2024), und ein abgelaufener Registrierungsbrief bedeutet, dass der Betrieb keine USML-Verteidigungsg\u00fcter legal herstellen darf. Ein unbefugter Umgang setzt Ihr Programm zivilrechtlichen Strafen von bis zu $1.271.078 pro Versto\u00df aus (22 CFR \u00a7127.10, 2025).<\/p>\n
Das DDTC unterh\u00e4lt keine \u00f6ffentliche, durchsuchbare Datenbank der ITAR-Registrierten. Die Registrierungsunterlagen werden vom Au\u00dfenministerium verwahrt und nur dem Registrierten offengelegt, was bedeutet, dass K\u00e4ufer den Status anhand von Unterlagen \u00fcberpr\u00fcfen m\u00fcssen, die vom Unternehmen selbst bereitgestellt werden (DDTC, 2026). Dies ist die am h\u00e4ufigsten missverstandene Tatsache bei der Beschaffung im Verteidigungsbereich.<\/p>\n
Viele Beschaffungsteams gehen davon aus, dass es ein offizielles Register gibt, \u00e4hnlich der IAQG-OASIS-Datenbank, die f\u00fcr AS9100-Zertifikate verwendet wird. Das gibt es jedoch nicht. SAM.gov gibt Auskunft dar\u00fcber, ob ein Unternehmen f\u00fcr Gesch\u00e4fte mit der US-Bundesregierung registriert ist und ob es von der Auftragsvergabe ausgeschlossen ist, aber SAM.gov best\u00e4tigt keine ITAR-Registrierung. Die beiden Systeme sind voneinander getrennt, und ein Unternehmen kann in SAM.gov aufgef\u00fchrt sein, obwohl es beim DDTC keinerlei Status besitzt.<\/p>\n
Genau in dieser L\u00fccke entstehen Fehlentscheidungen bei der Beschaffung. Die Angabe \u201cITAR-konform\u201d auf der Website eines Anbieters hat keinerlei rechtliche Bedeutung. Das Registrierungsschreiben hingegen schon.<\/p>\n
Ein g\u00fcltiges DDTC-Registrierungsschreiben ist das einzige Dokument, das die ITAR-Registrierung nachweist. Es enth\u00e4lt den Namen der juristischen Person des Registranten, einen eindeutigen Registrierungscode der M-Serie, die Registrierungsstufe und ein Ablaufdatum (DDTC, 2026). Unternehmen erhalten dieses Schreiben, indem sie das Formular DS-2032 beim Au\u00dfenministerium einreichen und die Jahresgeb\u00fchr entrichten, die gem\u00e4\u00df der am 9. Januar 2025 in Kraft getretenen Geb\u00fchrenordnung f\u00fcr Registrierte der Stufe 1 $3.000 und f\u00fcr Registrierte der Stufen 2 und 3 $4.000 betr\u00e4gt (Federal Register, Dezember 2024).<\/p>\n
Drei Details in diesem Schreiben verdienen besondere Beachtung. Erstens muss der Name des Unternehmens mit dem rechtlichen Namen des Unternehmens \u00fcbereinstimmen, das Ihre Arbeiten in Auftrag gibt \u2013 nicht mit dem einer Muttergesellschaft oder einer Schwesterfirma am anderen Ende der Stadt. Zweitens muss das Ablaufdatum aktuell sein, da die Registrierung j\u00e4hrlich erlischt und eine abgelaufene Registrierung bedeutet, dass das Unternehmen gegen das Gesetz verst\u00f6\u00dft, wenn es weiterhin Arbeiten gem\u00e4\u00df USML durchf\u00fchrt. Drittens der Registrierungscode selbst, auf den Sie in Ihrer Bestellung und Ihrer Qualit\u00e4tsvereinbarung verweisen k\u00f6nnen.<\/p>\n
Sollte ein Anbieter z\u00f6gern, eine geschw\u00e4rzte Kopie seines Registrierungsschreibens unter Geheimhaltungsvereinbarung (NDA) zur Verf\u00fcgung zu stellen, sollten Sie dies als Ausschlusskriterium betrachten. Seri\u00f6se Registranten stellen dieses Dokument routinem\u00e4\u00dfig zur Verf\u00fcgung.<\/p>\n
Eine vollst\u00e4ndige \u00dcberpr\u00fcfung dauert weniger als einen Werktag und umfasst f\u00fcnf Schritte: Beantragung des DDTC-Registrierungsschreibens, Abgleich des Namens der juristischen Person, \u00dcberpr\u00fcfung des Ablaufdatums, Abgleich mit SAM.gov hinsichtlich Ausschlusskriterien und schriftliche Best\u00e4tigung der Zugriffskontrollen f\u00fcr US-Personen (Rapidcision-Beschaffungsprotokoll, 2026).<\/p>\n
Schritt<\/strong><\/td>\n| Was ist zu pr\u00fcfen?<\/strong><\/td>\n | Bestehenskriterien<\/strong><\/td>\n | Quelle<\/strong><\/td>\n<\/tr>\n<\/thead>\n\n | 1. Anmeldebescheid<\/td>\n | Aktuelles Schreiben des DDTC mit Code der M-Serie<\/td>\n | Schreiben, das innerhalb des Registrierungsjahres datiert ist<\/td>\n | DDTC<\/td>\n<\/tr>\n | 2. Entit\u00e4tsabgleich<\/td>\n | Offizieller Name auf dem Schreiben vs. Name auf dem Angebot<\/td>\n | Exakte \u00dcbereinstimmung, keine DBA-Verwechslungen<\/td>\n | Beh\u00f6rdliche Einreichungen<\/td>\n<\/tr>\n | 3. Verfallsdatum<\/td>\n | Status der j\u00e4hrlichen Verl\u00e4ngerung<\/td>\n | Frist noch nicht abgelaufen; Verl\u00e4ngerung wird bearbeitet, sofern sie innerhalb von 60 Tagen erfolgt<\/td>\n | DDTC-Schreiben<\/td>\n<\/tr>\n | 4. Ausschl\u00fcsse auf SAM.gov<\/td>\n | Aufzeichnungen \u00fcber Ausschl\u00fcsse oder Suspendierungen<\/td>\n | Keine aktiven Ausschl\u00fcsse<\/td>\n | SAM.gov<\/td>\n<\/tr>\n | 5. Vorschriften f\u00fcr US-Personen<\/td>\n | Schriftliche Best\u00e4tigung der Zugangsbeschr\u00e4nkungen<\/td>\n | Dokumentierte Richtlinie zu technischen Daten<\/td>\n | Compliance-Handbuch f\u00fcr den Laden<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n | Tabelle: ITAR-Pr\u00fcfschritte f\u00fcr K\u00e4ufer von Bearbeitungsmaschinen. Quellen: DDTC-Registrierungsanforderungen (22 CFR Teil 122), SAM.gov-Ausschlusslisten, 2026.<\/em><\/p>\n Schritt 5 ist wichtiger, als den meisten K\u00e4ufern bewusst ist. Die ITAR-Bestimmungen beschr\u00e4nken den Zugang zu technischen Daten im Verteidigungsbereich auf US-Personen, definiert als US-B\u00fcrger und Personen mit rechtm\u00e4\u00dfigem Daueraufenthaltsstatus (22 CFR \u00a7120.62). Ein registrierter Dienstleister, der Mitarbeitern mit ausl\u00e4ndischem Staatsangeh\u00f6rigkeitsstatus Einsicht in Ihre kontrollierten Zeichnungen gew\u00e4hrt, begeht damit einen Versto\u00df gegen die Bestimmungen zum fiktiven Export Ihrer Daten. Bitten Sie vor der ersten Datei\u00fcbertragung um die schriftlichen Richtlinien des Betriebs zum Umgang mit technischen Daten.<\/p>\n Die Registrierung belegt die Rechtsf\u00e4higkeit, nicht jedoch die Betriebssicherheit. Stellen Sie f\u00fcnf Folgefragen: Wer ist der befugte Verantwortliche des Unternehmens, wie werden kontrollierte technische Daten getrennt aufbewahrt, welches Cybersicherheits-Framework gilt f\u00fcr das Netzwerk, wie lange werden Exportunterlagen aufbewahrt und hat das Unternehmen freiwillige Offenlegungen eingereicht (DDTC-Compliance-Richtlinien, 2026)?.<\/p>\n \u00dcberzeugende Antworten sehen so aus: Der \u201cEmpowered Official\u201d ist ein namentlich benannter leitender Mitarbeiter, nicht \u201edas regelt unser Qualit\u00e4tsmanager\u201c. Technische Daten werden auf zugriffskontrollierten Servern gespeichert, die den 110 Sicherheitskontrollen gem\u00e4\u00df NIST SP 800-171 Rev. 2 entsprechen \u2013 dem Rahmenwerk, das gro\u00dfe R\u00fcstungsunternehmen zunehmend von ihrer Lieferkette verlangen (NIST, 2020). Die Aufzeichnungen werden mindestens f\u00fcnf Jahre lang aufbewahrt, wie es die ITAR vorschreibt (22 CFR \u00a7122.5). Und eine fr\u00fchere freiwillige Offenlegung ist nicht automatisch ein Warnsignal, da das DDTC die Selbstmeldung als mildernden Umstand betrachtet; ein Unternehmen, das ein Problem entdeckt und offengelegt hat, betreibt oft ein ausgereifteres Programm als eines, das eine makellose Bilanz vorweisen will, die nie gepr\u00fcft wurde.<\/p>\n Die \u00dcbermittlung von USML-technischen Daten an einen nicht registrierten oder nicht konformen Betrieb setzt den Dateneigent\u00fcmer zivilrechtlichen Strafen in H\u00f6he von bis zu $1.271.078 pro Versto\u00df oder dem doppelten Transaktionswert aus, je nachdem, welcher Betrag h\u00f6her ist, sowie strafrechtlichen Sanktionen von bis zu $1 Million und 20 Jahren Freiheitsstrafe pro vors\u00e4tzlichem Versto\u00df (22 CFR \u00a7127.10; 22 U.S.C. 2778, 2025). Die Haftung beschr\u00e4nkt sich nicht auf den H\u00e4ndler. Auch die Partei, die die Daten exportiert hat, ist haftbar.<\/p>\n Abgesehen von Strafen besteht zudem das Risiko eines Ausschlusses. Unternehmen, bei denen Verst\u00f6\u00dfe festgestellt werden, k\u00f6nnen ihre Exportprivilegien vollst\u00e4ndig verlieren, was f\u00fcr einen R\u00fcstungszulieferer das Aus f\u00fcr das Gesch\u00e4ft bedeuten w\u00fcrde. Hauptauftragnehmer sind sich dessen bewusst, weshalb in Untervertr\u00e4gen im Verteidigungsbereich zunehmend \u201eFlow-Down\u201c-Klauseln enthalten sind, die eine dokumentierte \u00dcberpr\u00fcfung jedes einzelnen Betriebs in der Lieferkette vorschreiben. Wenn Ihr Kunde Ihre Lieferantenakte pr\u00fcft und statt eines Registrierungsschreibens nur einen Screenshot eines Website-Siegels vorfindet, haben Sie diese Pr\u00fcfung nicht bestanden.<\/p>\n Das Verst\u00e4ndnis der Qualit\u00e4tsstandards<\/a> Die Zertifizierungen, \u00fcber die ein Betrieb verf\u00fcgt \u2013 AS9100D, ISO 9001, NADCAP \u2013, sind zwar wichtig, doch keine dieser Zertifizierungen ersetzt die ITAR-Registrierung. AS9100D regelt Qualit\u00e4tsmanagementsysteme; ITAR regelt, wer gesetzlich befugt ist, mit Verteidigungsg\u00fctern umzugehen. Sie beantworten unterschiedliche Fragen, und Ihre Compliance-Unterlagen ben\u00f6tigen beides. Einen tieferen Einblick in die Unterschiede dieser Zertifizierungen bei verschiedenen Lieferanten erhalten Sie in unserem Vergleich der F\u00fchrende Unternehmen f\u00fcr CNC-Bearbeitung in der Luft- und Raumfahrt in den USA<\/a>.<\/p>\n Rapidcision verf\u00fcgt \u00fcber eine aktive DDTC-Registrierung, AS9100D-Zertifizierung<\/a>, sowie die ITAR-Einstufung zum Zeitpunkt des CAD-Uploads, wobei kontrollierte Dateien ausschlie\u00dflich an US-amerikanische Ingenieure zur Pr\u00fcfung weitergeleitet werden (Rapidcision, 2026). Die K\u00e4ufer erhalten das Registrierungsschreiben, die Unternehmensunterlagen und die schriftlichen Richtlinien zum Umgang mit technischen Daten im Rahmen der Lieferantenanmeldung, bevor kontrollierte Dateien den Besitzer wechseln.<\/p>\n Das Angebotssystem kennzeichnet ITAR-Programme bereits beim Hochladen, sodass kontrollierte Daten niemals in den standardm\u00e4\u00dfigen internationalen Angebots-Pool gelangen. Diese Trennung ist struktureller und nicht verfahrenstechnischer Natur, wodurch die h\u00e4ufigste Fehlerquelle in verteilten Fertigungsnetzwerken beseitigt wird: der Kontakt kontrollierter Dateien mit nicht kontrollierter Infrastruktur. Um zu sehen, So funktioniert die Bestellung<\/a> Vom Datei-Upload bis zur Auslieferung \u2013 sehen Sie sich unsere Prozess\u00fcbersicht an.<\/p>\n |