Anthropic zog gegen das Pentagon rote Linien und landete auf der schwarzen Liste. Nach fünf Monaten gewinnt das Unternehmen vor Gericht

Eine US-Bundesrichterin hat den Ausschluss von Anthropic aus Aufträgen der US-Bundesverwaltung gekippt. Rita F. Lin, Richterin am Bundesbezirksgericht für den Northern District of California, erklärte die Einstufung des Unternehmens als „Supply Chain Risk^?US-Einstufung, mit der Behörden einen Lieferanten als Sicherheitsrisiko für die staatliche Beschaffungskette markieren. Folge ist meist der Ausschluss von Aufträgen.“ am späten Donnerstag, 27. August 2026, für rechtswidrig. Sie verpflichtete das Verteidigungsministerium, das Nutzungsverbot für Anthropics KI aufzuheben, wie Reuters berichtete. Damit geht der Anthropic Pentagon Rechtsstreit in die nächste Runde – begonnen hatte er im März 2026 mit einer Klage in Kalifornien.

Fünf Monate lang durfte keine Bundesbehörde das Modell nutzen. Diese fünf Monate sind der interessantere Teil der Geschichte.

Was entschied das Gericht im Anthropic Pentagon Rechtsstreit konkret?

Lin hielt fest, die Einstufung sei „arbitrary and capricious“ gewesen, also willkürlich und ohne tragfähige Begründung, und sie habe gegen zwei Verfassungsrechte verstoßen. Aus der Urteilsbegründung zitiert Reuters: „Der unstrittige Sachverhalt zeigt, dass die angegriffenen Maßnahmen eine rechtswidrige Vergeltung unter Verstoß gegen den First Amendment darstellten und dass Anthropic das nach dem Fifth Amendment erforderliche Verfahren vor dem Entzug verweigert wurde.“ („The undisputed record shows that the challenged actions constituted unlawful retaliation in violation of the First Amendment, and that Anthropic was denied the pre-deprivation process required under the Fifth Amendment.“)

Aufschlussreich ist, was das Gericht zum Motiv feststellte. Nach Darstellung der Business Times ging es der Regierung darum, an dem Unternehmen öffentlich ein Exempel für dessen „Arroganz“ zu statuieren – nicht um eine belegte Sorge, Anthropic könne sein Modell sabotieren. Der Verweis auf nationale Sicherheit sei „kein Freifahrtschein, um Regierungskritiker zu bestrafen und Vergeltung an ihnen zu üben“, zitiert Upday die Richterin. Die Einstufung ging auf Verteidigungsminister Pete Hegseth zurück; laut Xinhua verletzte seine Entscheidung die einschlägigen gesetzlichen Vorgaben.

Warum geriet ein KI-Anbieter überhaupt auf eine schwarze Liste?

Weil er Nein sagte. Anthropic weigerte sich, dem US-Militär seine Systeme ohne Einschränkungen zu überlassen, und benannte zwei Ausschlussfälle für Claude: die massenhafte Inlandsüberwachung von US-Bürgern und vollständig autonome Waffensysteme. Diese öffentlich vertretenen roten Linien zählte das Gericht zu den geschützten Äußerungen, die der Staat nicht bestrafen darf.

Der Weg dorthin verlief nicht geradlinig. Nach der Klage im März 2026 erhielt Anthropic zunächst vorläufigen Rechtsschutz, wie Wired dokumentierte. Im April lehnte der D.C. Circuit einen Antrag des Unternehmens ab, die Einstufung auszusetzen, berichtete Politico. Ende Juli hielt das Gericht fest, der Regierung fehlten weiterhin Belege für das Etikett (TechCrunch). Ein Unternehmenssprecher erklärte nun, man sei zufrieden, dass das Gericht die Einstufung für unrechtmäßig erklärt habe.

Was bedeutet der Fall für Unternehmen mit einem einzigen KI-Anbieter?

Er verschiebt das Risiko vom Technischen ins Politische. Ausfälle, Preiserhöhungen und Modellwechsel lassen sich in Verträgen abbilden. Eine behördliche Verfügung, die die Nutzung eines Anbieters untersagt, nicht. Hier traf es US-Bundesbehörden, im Grundsatz gilt das aber für jeden Kunden in einer regulierten Lieferkette.

Drei Punkte folgen aus dem Verlauf:

• Rechtsschutz dauert. Zwischen Klage und Urteil lagen rund fünf Monate, in denen laufende Anwendungen stillstanden. Kein Gerichtsurteil ersetzt einen zweiten Bezugsweg.
• Wer Prompts^?Die Eingaben und Anweisungen, mit denen ein Sprachmodell gesteuert wird. Sie sind oft auf ein bestimmtes Modell hin optimiert., Auswertungslogik und Schnittstellen an ein einzelnes Modell bindet, zahlt beim Wechsel doppelt. Austauschbarkeit ist eine Frage der Architektur, keine Vertragsklausel.
• Die Werthaltung eines Anbieters gehört zum Risikoprofil. Anthropics rote Linien^?Vom Anbieter selbst festgelegte Einsatzzwecke, für die er sein KI-Modell nicht bereitstellt, etwa Überwachung oder autonome Waffen. machten das Unternehmen für viele Kunden vertrauenswürdiger und für eine Regierung angreifbar. Beides gleichzeitig.

Für europäische Entscheider kommt hinzu, dass die Anbieterwahl längst eine Standortfrage ist. Wer sein Kerngeschäft auf ein Modell stützt, über dessen Zulassung in Washington verhandelt wird, gerät in eine außenpolitische Abhängigkeit, ohne es zu wollen.

Offen bleibt, ob das Verteidigungsministerium Rechtsmittel einlegt. Frühere Anordnungen in dieser Sache hatte das Ministerium bereits angefochten. Und Lin stellte klar, dass ihm alle Mittel bleiben, die es vor der beanstandeten Einstufung schon hatte. Anthropic gewinnt also den Zugang zurück, nicht die Ruhe.

Ein Anbieter ist keine Strategie.