Am Freitagabend, dem 12. Juni 2026, hat Anthropic - das Unternehmen hinter dem Sprachmodell Claude - zwei seiner neuesten Modelle vom Netz genommen: Fable 5 und Mythos 5. Nicht aus technischen Gründen oder eines Ausfalls, sondern auf Anweisung der US-Regierung. Das Schreiben kam aus dem Handelsministerium, gezeichnet von Minister Howard Lutnick, unter Mitwirkung der Exportkontrollbehörde BIS, und berief sich auf nationale Sicherheitsinteressen.

Der Inhalt der Anweisung ist bemerkenswert: Der Zugang zu beiden Modellen sollte für jeden „foreign national" gesperrt werden - für Ausländer innerhalb und außerhalb der USA, ausdrücklich auch für Anthropics eigene nicht-amerikanische Mitarbeiter. Weil sich eine solche Sperre technisch nicht sauber auf Nationalitäten zuschneiden lässt, blieb dem Unternehmen nichts anderes übrig, als beide Modelle für alle Kunden abzuschalten.

Eingegangen ist die Verfügung um 17:21 Uhr Ortszeit. Kurz darauf waren die Modelle weg.

Ein Präzedenzfall

Soweit bekannt, ist es das erste Mal, dass ein führender KI-Anbieter ein bereits öffentlich ausgerolltes Modell aufgrund einer Intervention der eigenen Regierung wieder vom Markt nimmt. Bisher kannte man Exportbeschränkungen für Chips, für Hochleistungsrechner, für militärisch nutzbare Software. Jetzt trifft es ein KI-Produkt - über Nacht, per Verwaltungsakt, ohne Übergangsfrist.

Anthropic selbst hält die Begründung für dünn. Nach Darstellung des Unternehmens geht es um eine eng umrissene Methode, dem Modell sicherheitsrelevante Antworten zu entlocken — im Kern die Aufforderung, einen bestimmten Programmcode zu lesen und Schwachstellen zu beheben. Diese Fähigkeit, so Anthropic, sei kein Alleinstellungsmerkmal: Andere öffentlich verfügbare Modelle, darunter OpenAIs GPT-5.5, lieferten Vergleichbares und unterlägen keiner solchen Kontrolle.

Der eigentliche Punkt

Für europäische Unternehmen ist die naheliegende Reaktion „dann eben keine US-KI" zu einfach. Betroffen waren nur die beiden neuesten Spitzenmodelle; die übrigen liefen weiter. Und europäische Alternativen hinken am oberen Ende der Leistungsfähigkeit weiter hinterher.

Die interessantere Frage liegt woanders: Der gängige Souveränitätsnachweis ist das Hosting: Daten in einer EU-Region, Rechenzentrum in Frankfurt oder Dublin, Vertrag nach europäischem Recht.

Dieser Vorfall zeigt, dass das nicht genügt. Der entscheidende Schalter sitzt nicht im Rechenzentrum. Er sitzt eine Ebene höher, beim Modellanbieter, und der unterliegt der Gerichtsbarkeit seines Heimatlandes. Ob ein Modell in einer EU-Region gehostet wird, ist gleichgültig, wenn die Regierung des Anbieters dessen Auslieferung untersagen kann. Azure OpenAI in Europa, Bedrock in Europa - die Daten bleiben dann vielleicht da, das Werkzeug nicht.

Was zu tun bleibt

Die Konsequenz ist nicht der Ausstieg, sondern die bewusste Steuerung der Abhängigkeit. Wer geschäftskritische Prozesse auf ein Fremdmodell stützt, sollte dieselben Fragen stellen wie bei jedem anderen kritischen Lieferanten: Was passiert, wenn dieser Anbieter morgen ausfällt — nicht technisch, sondern rechtlich? Gibt es einen zweiten Anbieter? Einen Ausstiegspfad? Bleiben Daten und Prozesse erhalten, wenn das Werkzeug verschwindet? In der Praxis wird die Antwort immer öfter in einer hybriden Architektur liegen: Cloud-Modelle für die Spitze, Open-Weights-Modelle wie Llama oder Mistral auf eigener Infrastruktur als unkündbare Basis.

Das klingt unspektakulär. Aber Souveränität war noch nie eine Frage der großen Geste. Sie ist eine Frage der Architektur - und die entscheidet sich lange vor dem Tag, an dem um 17:21 Uhr eine Verfügung eingeht.