KI-Dienste plötzlich offline: Was wir aus der Claude-Abschaltung lernen müssen

Mitten im laufenden Betrieb bricht ein zentrales Arbeitswerkzeug zusammen. Keine Ankündigung, keine Übergangsfrist, keine Alternative. Was nach einem IT-Albtraum klingt, wurde im Juni 2026 für zahlreiche Unternehmen weltweit zur Realität. Zwei hochleistungsfähige KI-Modelle von Anthropic – Claude Fable 5 und Mythos 5 – wurden innerhalb kürzester Zeit vom Netz genommen. Der Grund: eine Exportkontroll-Anordnung aus den USA.

Dieser Vorfall wirft grundlegende Fragen auf: Wie sicher sind Cloud-basierte KI-Dienste aus den USA? Welche rechtlichen Risiken entstehen für deutsche Unternehmen? Und vor allem: Wie können Sie sich vor solchen Ausfällen schützen?

Der Vorfall: Vom Launch zur Claude Fable – Abschaltung in 72 Stunden

Am 9. Juni 2026 stellte Anthropic zwei neue KI-Modelle vor. Nur drei Tage später waren beide nicht mehr verfügbar. Das US-Handelsministerium hatte eine Exportkontroll-Anordnung erlassen, die den Zugang für ausländische Staatsangehörige untersagte. Da eine technische Differenzierung nicht möglich war, zog Anthropic die Notbremse und schaltete beide Modelle global ab.

Für Unternehmen, die diese Modelle in ihre Geschäftsprozesse integriert hatten, bedeutete das: sofortiger Stillstand. Automatisierungen funktionierten nicht mehr, Kundenprojekte stockten, Verträge konnten nicht erfüllt werden. Und das alles aufgrund einer politischen Entscheidung, auf die sie keinerlei Einfluss hatten.

Warum dieser Fall auch Ihr Unternehmen betrifft

Vielleicht setzen Sie weder Claude noch vergleichbare Modelle ein. Dennoch sollten Sie diesen Vorfall ernst nehmen. Er zeigt exemplarisch, welche Abhängigkeiten entstehen, wenn Unternehmen ausschließlich auf Cloud-Dienste aus den USA setzen.

Rechtliche Einordnung: US-Recht gilt auch in Deutschland

Wer einen US-amerikanischen Cloud-Dienst nutzt, hat gezwungenermaßen fast immer einen Bezug zum US-Recht – unabhängig davon, ob der Vertrag mit einer europäischen Tochtergesellschaft geschlossen wurde. Konkret: Exportkontrollen, Sanktionen oder andere hoheitliche Maßnahmen der US-Regierung können jederzeit durchgreifen. Ihr Unternehmen hat darauf keinen Einfluss.

Aus datenschutzrechtlicher Sicht kommt hinzu: Der Transfer personenbezogener Daten in die USA ist rechtlich komplex. Zwar gibt es mit dem EU-US Data Privacy Framework einen neuen Angemessenheitsbeschluss, doch auch dieser steht unter Beobachtung und könnte erneut gekippt werden. Die Rechtsunsicherheit bleibt bestehen.