China hat seine ersten Exportkontrollen entworfen, die direkt auf die Spitzen-KI zielen, und der Teil, der viele Firmen überraschen wird, ist, wen sie erfassen. Wenn deine Organisation ein chinesisches offenes Modell im Ausland selbst hostet, um sensible Daten innerhalb der eigenen Mauern zu halten, ist das genau die Konstellation, die der Entwurf kontrollieren will. Es ist das erste Mal, dass ein großes KI-produzierendes Land außer den USA formelle Ausfuhrgrenzen für Modellgewichte und Agentensysteme setzt.
Der Vorschlag, am 16. Oktober 2026 von Chinas Handels- und Wissenschaftsministerien als Bekanntmachung Nr. 48 erlassen, würde 40 Technologien zum Exportkontrollkatalog hinzufügen, 23 davon in der KI. Modellgewichte, Checkpoints, Quellcode und Trainings-Know-how werden beschränkt, wenn ein Modell eine von drei Prüfungen erfüllt: mindestens 10^26 FLOPs an Trainingsrechenleistung, mindestens 2 Billionen Parameter oder eine globale Top-10-Position in öffentlichen Ranglisten oder im Aufrufvolumen. Agentensysteme werden gesondert kontrolliert, über ihr Verhalten, sodass ein Orchestrierungsrahmen, der Hunderte Werkzeuge verbindet, selbst auf einem bescheidenen Basismodell qualifizieren könnte. Die Katalogergänzungen stehen bis zum 15. November zur Kommentierung offen, während eine Registrierungspflicht vor dem Export bereits gilt und auch laufende Exporte erfasst.
Die Linie, die die meiste unternehmerische Betroffenheit entscheidet, ist, wie man ein Modell nutzt. Die Ministerien sagen, ein Modell über eine API, App, Website oder SaaS zu nutzen zähle nicht als Export, Cloud-Aufrufe sind also unbedenklich. Ein beschränktes Modell lokal auf Infrastruktur außerhalb Chinas laufen zu lassen zählt hingegen und braucht eine Lizenz des chinesischen Anbieters. Das ist die Falle für Datenschutzbewusste: das Selbst-Hosten, die Konstellation, die viele Firmen gerade wählen, um Daten im Haus zu halten, ist die, die die Kontrollen erfassen, und Lizenzen können widerrufen oder bedingt werden.
Zwei Entwurfsentscheidungen machen die Planung schwer. Die Top-10-Prüfung ist dynamisch und nennt kein Ranking-Gremium, ein Modell unter den Rechen- und Parameterschwellen kann also noch beschränkt werden, nachdem man es eingesetzt hat, wenn seine Beliebtheit steigt. Und die Agentenregeln hängen am Systemverhalten statt am Basismodell, eine Mehrdeutigkeit, die Kommentatoren als ungelöst markieren. Teams, die auf selbst gehostete Modelle wie DeepSeek-V4-Pro, Qwen-3-8-Max oder Kimi K3 setzen, die wir rezensieren, sind am stärksten betroffen.
Die ehrlichen Vorbehalte sind real. Dies ist ein Entwurf, der sich vor der Fertigstellung des Katalogs noch ändern kann, Schlüsselbegriffe wie Open Source sind nicht definiert, und Analysten schätzen, dass kein veröffentlichtes chinesisches Modell derzeit die Schwelle von 10^26 FLOP überschreitet, offen veröffentlichte Gewichte liegen heute also außerhalb der Kontrollen. Da aber die Registrierungspflicht schon greift und der Top-10-Status sich nach dem Einsatz verschieben kann, ist der Rat der Cloud Security Alliance stichhaltig: Rechts- und Einkaufsteams sollten chinesische Anbieter nach Lizenzen fragen, bevor die Regeln greifen, nicht danach.