Anthropic vs. Pentagon: Ethik-Klauseln gegen Milliarden-Deals

Sowhat: Anthropic riskiert Milliardenumsätze, um ethische Guardrails gegen das Pentagon zu verteidigen – ein Rechtsstreit, der die künftige Compliance-Landschaft für KI-Entwickler im Staatsdienst grundlegend neu definiert.

Das US-Justizministerium hat Anthropic in einem Bundesgericht in San Francisco öffentlich demontiert: Die Ethik-Richtlinien des KI-Entwicklers seien kein verfassungsrechtlich geschützter Ausdruck freier Meinungsäußerung, sondern ein Sicherheitsrisiko für die nationale Verteidigung. Die Einstufung als "Supply-Chain-Risiko" — ein Label, das bislang vor allem für chinesische Konzerne wie Huawei reserviert war — blockiert Anthropic de facto von allen zukünftigen US-Regierungsaufträgen. Der finanzielle Schaden: potenziell mehrere Milliarden Dollar an entgangenem Umsatz allein in diesem Jahr.

Der Konflikt eskalierte im März 2026, als Verteidigungsminister Pete Hegseth verlangte, dass Anthropic seine Nutzungsbeschränkungen für Claude vollständig aufhebt. Das Unternehmen weigerte sich, weil diese Klauseln den Einsatz für Massenüberwachung von US-Bürgern und vollautonome Waffensysteme untersagen. CEO Dario Amodei ließ ein Ultimatum verstreichen — und das Pentagon beendete die Kooperation. Was folgte, ist kein gewöhnlicher Vertragsstreit: Es ist die erste juristische Auseinandersetzung darüber, ob ein privates KI-Unternehmen seine eigenen Einsatzgrenzen gegen den Willen einer Regierung durchsetzen darf.

Die Anklageschrift: Was das Pentagon wirklich behauptet

Das Justizministerium argumentiert in seiner Erwiderung vom Dienstag präzise und hart. Anthropic habe keine First-Amendment-Rechte verletzt gesehen, weil das Pentagon niemals die Meinungsfreiheit des Unternehmens eingeschränkt habe. Stattdessen gehe es um etwas Grundsätzlicheres: Ein privates Unternehmen könne dem Staat keine Vertragsbedingungen aufzwingen. "The First Amendment is not a license to unilaterally impose contract terms on the government", schreiben die DOJ-Anwälte — und dieser Satz ist der eigentliche Kern des Falls.

Die Regierung geht dabei noch weiter. Verteidigungsminister Hegseth habe "reasonable Grounds" gehabt zu befürchten, dass Anthropic-Mitarbeiter im Ernstfall die eigenen Systeme sabotieren könnten — etwa indem sie Modellverhalten während aktiver Kampfoperationen eigenmächtig verändern, wenn das Unternehmen seine "corporate red lines" als überschritten betrachtet. Das Pentagon schreibt wörtlich: "Anthropic could attempt to disable its technology or preemptively alter the behavior of its model either before or during ongoing warfighting operations." Das ist keine vorsichtige Formulierung — das ist ein Sabotagevorwurf gegen ein amerikanisches Unternehmen.

Bemerkenswert ist auch, was das Justizministerium zur finanziellen Schadensdimension sagt: Anthropics drohende Umsatzverluste seien "legally insufficient to constitute irreparable injury". Mit anderen Worten: Milliardenverluste gelten der Regierung als zumutbar, solange nationale Sicherheitsinteressen überwiegen.

Die finanzielle Anatomie des Schadens

Anthropic hat in seiner Klageschrift — 48 Seiten, eingereicht am 10. März 2026 beim Bundesgericht in San Francisco — dargelegt, dass bereits unmittelbar nach der Einstufung als Supply-Chain-Risiko mehrere Unternehmen Verhandlungen über potenzielle Verträge eingefroren haben. Das direkt betroffene Pentagon-Vertragsverhältnis aus dem Sommer 2025 hatte einen Wert von rund 200 Millionen US-Dollar (ca. 185 Millionen Euro). Gravierender ist jedoch der Ausschluss von künftigen Ausschreibungen: Regierungsverträge im KI-Bereich zählen zu den am schnellsten wachsenden Umsatzquellen der gesamten Branche.

Das Pentagon selbst gibt zu, dass ein sofortiger Wechsel technisch nicht möglich ist. In der Gerichtseinreichung vom Dienstag räumt das DOD ein, dass Claude derzeit das einzige KI-Modell ist, das für klassifizierte Systeme freigegeben ist — und dass "high-intensity combat operations are underway". Das Pentagon ist also kurzfristig abhängig von genau dem Anbieter, den es als Sicherheitsrisiko einstuft. Die geplante Migration zu Alternativen von Google, OpenAI und Elon Musks xAI soll in den nächsten Monaten erfolgen. Bis dahin befindet sich das Militär in einer selbst produzierten Abhängigkeit.

Ein wesentlicher Hebel ist Palantir: Die Datenanalysesoftware des Unternehmens nutzt Claude als integriertes KI-Modell und gilt laut mit der Sache vertrauten Personen als einer der größten militärischen Einsatzbereiche für Anthropics Modelle. Ein Herausschneiden von Claude aus diesem Stack ist operativ komplex und zeitaufwendig — was Anthropics Verhandlungsposition kurzfristig stärkt, den Rechtsstreit aber auch politisch auflädt.

Der Präzedenzfall: Wer zieht die roten Linien?

Die eigentliche Sprengkraft dieses Falls liegt nicht in den Zahlen, sondern in der Grundsatzfrage, die er aufwirft. Das Pentagon argumentiert, dass ein privates Unternehmen den Staat nicht daran hindern darf, Technologie für "alle rechtmäßigen Zwecke" zu nutzen. Anthropic hält dagegen, dass es strukturell unmöglich ist, Modelle zu entwickeln, die zuverlässig zwischen legalen und illegalen Befehlen unterscheiden — und dass deshalb unverhandelbare Nutzungsbeschränkungen keine Ideologie, sondern technische Notwendigkeit sind.

Dieser Widerspruch ist nicht auflösbar durch einen Kompromiss. Er betrifft die Architektur moderner KI-Systeme. Wenn ein Modell so trainiert ist, dass es bestimmte Anwendungsfälle ablehnt — Massenüberwachung, vollautonome Tötungsentscheidungen — dann ist diese Einschränkung nicht wie ein Vertragspassus löschbar. Sie ist ins System eingebaut. Das Pentagon verlangt de facto, dass Anthropic eine modifizierte, entbeschränkte Version seiner Modelle für den Militäreinsatz bereitstellt. Anthropic hat das abgelehnt.

OpenAI hat eine andere Entscheidung getroffen. Das Unternehmen akzeptierte "alle legalen Zwecke" als Nutzungsbedingung — und ist damit jetzt der bevorzugte Nachfolger für Pentagon-Verträge. Dario Amodei kritisierte diesen Schritt scharf und bezeichnete OpenAIs Haltung als "Sicherheitstheater". Die Ironie: OpenAI hat selbst jahrelang militärische Anwendungen kategorisch ausgeschlossen, bevor das Unternehmen diese Linie aufgab. Das Pentagon nutzt diesen Strategiewechsel nun als Hebel gegen Anthropic.

Bemerkenswert ist die Breite der Unterstützung für Anthropic vor Gericht: KI-Forscher, Microsoft, Gewerkschaften von Bundesangestellten und ehemalige Militärführer haben Amicus-Briefs zugunsten von Anthropic eingereicht. Für die Regierung hat bislang kein einziges Unternehmen oder keine Organisation eine solche Eingabe gemacht.

Der rechtliche Rahmen: Wie stark ist Anthropics Position wirklich?

Mehrere Rechtsexperten haben gegenüber WIRED eingeschätzt, dass Anthropic ein solides Argument hat: Die Einstufung als Supply-Chain-Risiko sei faktisch eine Vergeltungsmaßnahme für eine geschäftliche Entscheidung, keine echte Sicherheitsreaktion. Das unterscheidet diesen Fall von typischen nationalen Sicherheits-Szenarien, in denen Gerichte der Exekutive routinemäßig breiten Ermessensspielraum einräumen.

Das Gegenargument ist ebenfalls gewichtig: Gerichte neigen dazu, Regierungsargumenten in Fragen nationaler Sicherheit zu folgen, insbesondere wenn aktive Militäroperationen als Begründung angeführt werden. Richterin Rita Lin am Bundesgericht San Francisco entscheidet in einer Anhörung am Dienstag, den 24. März 2026 zunächst darüber, ob Anthropic eine einstweilige Verfügung erhält, um den Status quo bis zur endgültigen Entscheidung zu wahren. Diese Entscheidung ist der erste echte Test: Sieht das Gericht die drohenden Milliardenverluste als irreparablen Schaden — oder folgt es dem DOJ-Argument, dass Umsatzverluste keine ausreichende Grundlage für eine vorläufige Verfügung sind?

Das Pentagon hat außerdem den Defence Production Act ins Spiel gebracht — ein Gesetz, das die Regierung theoretisch berechtigt, Unternehmen zur Produktion von Gütern im nationalen Sicherheitsinteresse zu verpflichten. Ob dieses Instrument auf KI-Modelle und deren Nutzungsbedingungen anwendbar ist, ist rechtliches Neuland. Der bloße Verweis darauf ist jedoch ein klares Signal, wie weit die Regierung bereit ist zu gehen.

So What? Dieser Konflikt ist der neue Compliance-Standard

Für jeden KI-Entwickler, der mit Regierungskunden arbeitet oder es vorhat, definiert dieser Fall die neue Risikolandschaft. Das Pentagon hat demonstriert, dass es bereit ist, einen der führenden US-amerikanischen KI-Anbieter mit einem Label zu belegen, das normalerweise für ausländische Staatsfeinde reserviert ist — und das ausschließlich deshalb, weil das Unternehmen Nutzungsbedingungen durchsetzen wollte. Die implizite Botschaft an die Branche ist eindeutig: Wer Staatsverträge will, muss staatliche Definitionen von "rechtmäßig" akzeptieren, auch wenn diese Definitionen jederzeit einseitig neu interpretiert werden können.

Das schafft eine strukturelle Asymmetrie, die in keiner Compliance-Checkliste steht. KI-Unternehmen, die heute ethische Nutzungsbeschränkungen in ihre Verträge schreiben, müssen davon ausgehen, dass diese Klauseln in geopolitisch angespannten Zeiten als Sabotagerisiko umgedeutet werden können. OpenAIs Strategiewechsel beim Militär zeigt, dass diese Asymmetrie bereits Verhalten verändert. Anthropic ist das erste Unternehmen, das die Konfrontation riskiert — und damit zum unfreiwilligen Referenzpunkt für alle anderen wird.

Fazit: Anthropics Niederlage wäre teuer — für die gesamte Branche

Verliert Anthropic diesen Rechtsstreit, ist die operative Konsequenz klar: KI-Unternehmen können ihre eigenen Nutzungsbedingungen gegenüber staatlichen Kunden nicht durchsetzen, sobald nationale Sicherheitsinteressen geltend gemacht werden. Das Einzige, was dann noch zählt, ist die politische Bereitschaft, sich anzupassen. Gewinnt Anthropic, entsteht ein Präzedenzfall, der privaten Technologieunternehmen erlaubt, staatliche Einsatzgebiete durch Vertragsbedingungen zu begrenzen — mit unkalkulierbaren Folgen für künftige Rüstungsbeschaffung.

Entscheider in KI-Unternehmen, die Regierungsgeschäfte anstreben oder betreiben, sollten jetzt zwei Dinge tun: Erstens, ihre bestehenden Nutzungsbedingungen auf Durchsetzbarkeit gegenüber staatlichen Kunden prüfen lassen — nicht nur juristisch, sondern auch politisch. Zweitens, die Entwicklung bei Richterin Lin ab nächster Woche genau verfolgen. Die einstweilige Verfügung ist der erste Gradmesser dafür, wie hoch Gerichte die Hürde für staatliche Eingriffe in Vertragsbeziehungen mit KI-Unternehmen setzen. Dieser Fall wird zitiert werden — in jedem zukünftigen Verhandlungsraum, in dem ein KI-Anbieter seinem Regierungskunden erklärt, was sein System nicht tun wird.