Exportkontrollen für KI-Modelle: EU-Weg
Wie neue Exportkontrollen für KI-Modelle europäische Unternehmen betreffen und warum US-SaaS-Modelle ein kritisches Souveränitätsrisiko darstellen.
TL;DR: Strenge neue US-Exportkontrollen für KI-Modelle bedeuten, dass europäische Unternehmen, die ausschließlich auf US-SaaS-Modelle setzen, erheblichen Souveränitätsrisiken ausgesetzt sind. Durch die Implementierung von hybriden, selbstgehosteten Modellen sichern sich Unternehmen langfristige Compliance und Resilienz.
Wichtige Erkenntnisse
- Regulatorischer Wandel 2026: Das neue US-Framework unter ECCN 4E091 reguliert den Export von Modellgewichten über 10^26 Rechenoperationen streng und betrifft auch europäische Akteure über die Foreign Direct Product Rule.
- Geopolitischer Single-Point-of-Failure: Die reine Abhängigkeit von US-gehosteten Closed-Source-APIs gefährdet die Geschäftsresilienz europäischer Unternehmen bei sich ändernden Handelsvorgaben.
- Die souveräne Alternative: Die Migration zu lokal gehosteten Open-Weight-Modellen wie Mistral oder LLaMA sichert die Einhaltung von EU AI Act und NIS2-Richtlinie.
- Erweiterte Prüfpflichten: Europäische IT-Entscheider müssen ihre gesamte KI-Wertschöpfungskette auditieren, um Sekundärsanktionen unter den neuen BIS-Vorgaben zu vermeiden.
Die geopolitische Instrumentalisierung von KI-Modellgewichten
In 2026 hat sich die globale Ausweitung der Exportkontrollen für KI-Modelle zu einem Wendepunkt für die europäische Enterprise-IT-Architektur entwickelt und künstliche Intelligenz von einem standardmäßigen Cloud-Dienst in ein streng reguliertes geopolitisches Gut verwandelt. Jahrelang behandelten europäische Unternehmen den Zugang zu KI-Modellen als gewöhnliche SaaS-Beschaffungsentscheidung. Angesichts eskalierender geopolitischer Spannungen nutzt die Regierung der Vereinigten Staaten jedoch zunehmend regulatorische Mechanismen, um die weltweite Verbreitung von zukunftsweisenden KI-Technologien zu kontrollieren. Durch den Übergang von physischen Hardware-Exportbeschränkungen zur Kontrolle der Software-Artefakte selbst – insbesondere der Gewichte von KI-Modellen – haben ausländische Regulierungsbehörden ein neues Paradigma von Compliance- und Betriebsrisiken für europäische Unternehmen eingeführt.
Der entscheidende Wendepunkt trat ein, als das Bureau of Industry and Security (BIS) des US-Handelsministeriums die Gewichte von KI-Modellen offiziell in die Export Administration Regulations (EAR) integrierte. Unter der vorläufigen Endregelung mit dem Titel 'Framework for Artificial Intelligence Diffusion', veröffentlicht im Federal Register unter 90 Fed. Reg. 4,544, begründeten die USA eine beispiellose Kontrollmacht über die Verteilung fortgeschrittener KI-Modellgewichte. Diese Entwicklung stellt eine strategische Kehrtwende dar: Statt nur die physischen Chips zu kontrollieren, die zum Trainieren von KI-Modellen verwendet werden, zielen die Regulierungsbehörden nun direkt auf die mathematischen Parameter ab, die die eigentliche Intelligenz der neuronalen Netze repräsentieren.
Zum ersten Mal wird das BIS die Gewichte von KI-Modellen kontrollieren. ... Das BIS sieht die Kontrolle von Modellgewichten als Schlüssel zur Verhinderung des Zugriffs auf fortgeschrittene KI-Fähigkeiten.
Diese Instrumentalisierung von KI-Modellgewichten zwingt europäische Führungskräfte dazu, ihre Abhängigkeit von ausländisch gehosteter Infrastruktur grundlegend zu überdenken. Ein System, das von einer ausländischen Behörde über Nacht eingeschränkt, auditiert oder abgeschaltet werden kann, ist per Definition ein Single-Point-of-Failure. Folglich hat sich die Debatte um digitale Souveränität von theoretischen Compliance-Fragen hin zur praktischen Aufrechterhaltung des Geschäftsbetriebs verlagert, was eine rasche Umstrukturierung des modernen Enterprise-KI-Stacks erfordert.
Wie sich Exportkontrollen für KI-Modelle auf die europäische IT auswirken
Die extraterritoriale Reichweite dieser neuen Exportkontrollen stellt eine existenzielle Herausforderung für europäische IT-Abteilungen dar. Nach den langjährigen Grundsätzen der EAR beanspruchen die USA die Gerichtsbarkeit über alle Waren, Software oder Technologien, die aus den USA stammende Komponenten enthalten oder das 'direkte Produkt' von US-Technologie sind. Dies ist als Foreign Direct Product Rule (FDPR) bekannt. Wenn ein europäisches Unternehmen ein Modell mithilfe von US-amerikanischen Grafikprozessoren (wie den NVIDIA-Chips H100 oder Blackwell) trainiert oder das Training über US-Software und Cloud-Plattformen orchestriert, unterliegen die resultierenden Modellgewichte rechtlich der US-Gerichtsbarkeit.
Wie wir bereits in unserer Analyse zu enterprise sovereign ai: 2026 Compliance dargelegt haben, ist der Aufbau einer regionalen, souveränen KI-Infrastruktur keine Option mehr, sondern eine fundamentale Notwendigkeit für das Risikomanagement. Unter dem aktualisierten Regelwerk muss jedes europäische Unternehmen, das diese Modellgewichte an Einheiten außerhalb der Liste der engen US-Verbündeten weitergibt, exportiert oder überträgt, eine explizite Lizenz des BIS einholen. Dies gilt selbst dann, wenn das Modell vollständig auf europäischem Boden trainiert wurde, solange US-Technologie maßgeblich an dessen Entstehung beteiligt war. Dies schafft bürokratische und rechtliche Hürden für multinationale europäische Organisationen, die globale Entwicklungsteams beschäftigen oder KI-Agenten über internationale Niederlassungen hinweg verteilen.
Zudem ist das Risiko eines regulatorischen Lock-ins extrem hoch. Sollte ein Unternehmen stark auf proprietäre APIs angewiesen sein, die von US-Anbietern gehostet werden, könnte jede künftige Änderung der Handelspolitik zu plötzlichen Dienstunterbrechungen führen. IT-Leiter müssen erkennen, dass die Abhängigkeit von externen, geschlossenen APIs in ausländischen Rechtsräumen eine inakzeptable operative Verwundbarkeit darstellt. Um die Betriebsresilienz zu sichern, müssen Unternehmen aktiv auf souveräne, selbstgehostete Alternativen umsteigen, die sich vollständig innerhalb der eigenen rechtlichen und geografischen Grenzen befinden.
Die Funktionsweise der Exportkontrollen für KI-Modelle unter ECCN 4E091
Um sich in dieser veränderten Regulierungslandschaft erfolgreich zu bewegen, müssen Unternehmen die präzisen technischen Mechanismen verstehen, die den Exportkontrollen für KI-Modelle zugrunde liegen. Mit den neuen Richtlinien hat das Bureau of Industry and Security eine neue Exportkontrollklassifizierungsnummer (ECCN) eingeführt: 4E091. Diese Klassifizierung wurde speziell entwickelt, um 'Frontier'-KI-Modellgewichte zu regulieren. Sie begründet eine Lizenzpflicht für den Export, Re-Export oder den inländischen Transfer unveröffentlichter Closed-Source-Modellgewichte, die mit einer hohen Rechenleistung trainiert wurden.
Die Berechnung des Compute-Schwellenwerts
Die technische Metrik zur Definition eines kontrollierten Modells liegt derzeit bei 10^26 Floating-Point-Operationen (FLOP) über den gesamten Trainingszeitraum. Dieser Schwellenwert ist so kalibriert, dass er nur die größten und leistungsfähigsten Modelle erfasst. Zum Vergleich: Ein moderner Supercomputer mit einer KI-Rechenleistung von 200 Exaflops im Dauerbetrieb müsste fast zwei Monate ununterbrochen trainieren, um diesen Grenzwert zu erreichen. Obwohl im Jahr 2026 nur eine Handvoll Frontier-Modelle weltweit diesen Schwellenwert überschreiten, hat das BIS ausdrücklich erklärt, dass es diesen Grenzwert dynamisch anpassen wird, sobald sich die Hardware-Effizienz verbessert.
Für europäische Unternehmen bedeutet dies, dass sich das regulatorische Netz kontinuierlich ausweitet. Eine Modellarchitektur, die heute noch befreit ist, könnte morgen bereits unter die kontrollierte Kategorie fallen. Darüber hinaus hat das BIS eine 'Red Flag'-Bestimmung eingeführt, die US-amerikanische Infrastructure-as-a-Service-Anbieter (IaaS) in die Pflicht nimmt. Wenn eine ausländische Einheit – einschließlich US-Tochtergesellschaften europäischer Konzerne – US-amerikanische Cloud-Ressourcen nutzt, um ein Modell zu trainieren, das sich diesem Schwellenwert nähert oder ihn überschreitet, wird dies als unzulässiger Export gewertet. Dies schränkt die Möglichkeit europäischer Unternehmen drastisch ein, US-Hyperscaler für ihr anspruchsvollstes Modelltraining ohne komplexe Genehmigungsverfahren zu nutzen.
Das strategische Risiko geschlossener SaaS-Abhängigkeiten
Die Nutzung geschlossener SaaS-Modelle, die in den USA gehostet werden, stellt ein kritisches Risiko für die digitale Souveränität Europas dar. Viele europäische Unternehmen haben proprietäre APIs (wie die von OpenAI oder Anthropic) übereilt in ihre Kernprozesse integriert. Obwohl diese Dienste anfangs sehr komfortabel sind, erzeugen sie eine tiefe Abhängigkeit von ausländisch kontrollierten Software-Ökosystemen. Sollten sich die politischen Prioritäten verschieben, könnte der Zugriff auf diese lebenswichtigen Dienste über Nacht und ohne Einspruchsmöglichkeit gesperrt werden.
Die Realität dieses Risikos wird durch das vorgeschlagene US-Framework verdeutlicht. Wie Heise Online berichtet, schränkt die Neuregelung den weltweiten Vertrieb hochmoderner GPUs und KI-Modellgewichte drastisch ein und beschränkt den uneingeschränkten Verkauf auf eine privilegierte Gruppe von nur 18 Ländern, zu denen Deutschland, Frankreich und Belgien gehören, während für andere Regionen strenge Obergrenzen gelten.
Die US-Regierung unter Joe Biden will die Verbreitung von US-Technologie im Ausland im Hinblick auf KI-Algorithmen weiter einschränken. Zu diesem Zweck hat sie ein umfassendes Exportkontroll-Framework vorgeschlagen...
Dieses Framework führt strenge Beschränkungen für Rechenzentrumstandorte und GPU-Mengen ein. Wenn beispielsweise ein deutsches Unternehmen ein souveränes Rechenzentrum in einem Land außerhalb der 18 privilegierten Partner (wie Island) aufbauen möchte, muss es sich strengen BIS-Prüfungen unterziehen, um den Status eines 'Universal Verified End User' (UVEU) zu erhalten. Darüber hinaus dürfen maximal 7 Prozent der globalen Rechenkapazität eines Unternehmens in diesen externen Rechenzentren liegen. Diese tiefgreifende Einflussnahme zeigt, dass die Abhängigkeit von US-gehosteten geschlossenen Modellen unvereinbar mit der langfristigen operativen Autonomie europäischer Unternehmen ist.
Der Übergang zu einer souveränen Architektur: Self-Hosting und Open-Weights
Um den Risiken der Exportkontrollen zu begegnen, müssen europäische Unternehmen konsequent auf souveräne KI-Architekturen setzen. Die effektivste Strategie besteht im Übergang von geschlossenen US-APIs zu Open-Weight-Modellen, die lokal oder innerhalb einer souveränen EU-Cloud-Infrastruktur betrieben werden können. Modelle wie Mistral Large oder LLaMA bieten heute Leistungen, die mit proprietären Modellen absolut konkurrenzfähig sind, insbesondere wenn sie auf domänenspezifischen Unternehmensdaten feinjustiert werden.
Für detaillierte technische Implementierungsdetails verweisen wir auf unseren Leitfaden Sovereign AI Infrastructure: The 2026 Guide. Durch das Hosten von Open-Weight-Modellen im eigenen Haus behält ein Unternehmen die absolute Kontrolle über seine Daten, die Modellgewichte und die Ausführungsumgebung. Geopolitische Kurswechsel können den täglichen Geschäftsbetrieb nicht mehr unterbrechen, da die Modellgewichte physisch innerhalb des privaten Netzwerks ausgeführt werden.
Lokale Bereitstellung offener Modelle
Die Umsetzung einer souveränen KI-Architektur erfordert einen klaren technischen Fahrplan. IT-Entscheider müssen sich auf zwei primäre Bereitstellungsmethoden konzentrieren:
- Kubernetes-Orchestrierung: Bereitstellung von Open-Weight-Modellen auf privaten europäischen Cloud-Ressourcen mittels Kubernetes und optimierten Inference-Engines wie vLLM. Dies bietet Skalierbarkeit bei gleichzeitiger rechtlicher Isolation.
- Air-Gapped-Szenarien: Betrieb der Modellgewichte in vollständiger Isolation zur Erfüllung von NIS2- und DORA-Vorgaben im Finanz- und Energiesektor. Dies stellt sicher, dass die Modelle immun gegen ausländische Exportbeschränkungen sind.
Durch die Implementierung dieser selbstgehosteten Architekturen schützen sich europäische Unternehmen nicht nur vor externen regulatorischen Schocks, sondern stellen auch sicher, dass ihr geschäftskritisches Wissen absolut vertraulich bleibt und den strengsten Datenschutzstandards entspricht.
Compliance-Audits und Lieferkettenprüfung unter dem neuen Regime
Die Bewältigung von Exportkontrollen erfordert eine proaktive Compliance-Strategie, die über die reine Software hinausgeht und die gesamte Hardware- und Datenlieferkette umfasst. Im Mai 2025 verschärfte das BIS die globalen Due-Diligence-Anforderungen für Unternehmen, die Halbleiter für KI-Anwendungen nutzen. Das bedeutet, dass europäische Unternehmen ihre gesamte KI-Infrastruktur auditieren müssen – von der Herkunft der GPUs bis hin zu den verwendeten Trainingsdaten und Softwarebibliotheken.
Europäische IT-Leiter müssen klare Governance-Frameworks etablieren, die die Herkunft der Modelle und Infrastrukturabhängigkeiten lückenlos dokumentieren. Dies ist besonders wichtig für die Einhaltung des EU AI Act und der NIS2-Richtlinie, die einen starken Fokus auf die Sicherheit der digitalen Lieferkette legen. Bei einem Implementierungsprojekt bei einer DACH-Bank im Q1 2026 sahen wir, wie strenge Compliance-Audits zur Herkunft von Modellen den Kunden vor plötzlichen API-Sperren schützten. Durch die systematische Erfassung ihrer KI-Assets konnte die Bank US-Abhängigkeiten frühzeitig identifizieren und durch lokale, konforme Open-Source-Alternativen ersetzen.
Letztlich sollte Compliance nicht nur als reaktive Abwehrmaßnahme verstanden werden. Eine robuste, auditbereite KI-Lieferkette ist ein strategischer Wettbewerbsvorteil. Sie ermöglicht es europäischen Unternehmen, produktive KI-Anwendungsfälle zu entwickeln, die vollständig von geopolitischen Verwerfungen entkoppelt sind. Dies sichert die langfristige Kontinuität des Betriebs und stärkt das Vertrauen der Kunden, die absolute Datensouveränität fordern, was über regulatorische Compliance-Anforderungen weit hinausgeht.
Fazit: Bewältigung der Exportkontrollen für KI-Modelle durch strategische Souveränität
Die Einführung umfassender US-Exportregelungen ist ein unmissverständliches Signal dafür, dass die Ära des grenzenlosen, globalisierten Cloud-Computings zu Ende geht. Da künstliche Intelligenz zunehmend als Kernfaktor für nationale Sicherheit und industrielle Wettbewerbsfähigkeit eingestuft wird, ist die souveräne Kontrolle über Modelle und die physische Infrastruktur eine Grundvoraussetzung für die Resilienz von Unternehmen geworden. Die einseitige Abhängigkeit von ausländischen Cloud-Riesen setzt europäische Unternehmen unkalkulierbaren Risiken aus.
Der Weg nach vorn für die europäische IT liegt in der konsequenten strategischen Souveränität. Durch den Einsatz offener Modelle, Investitionen in lokale sovereign Cloud-Infrastrukturen und die Durchführung lückenloser Lieferketten-Audits können Unternehmen eine resiliente und zukunftssichere KI-Landschaft aufbauen. Dieser proaktive Ansatz erfüllt nicht nur die strengen Vorgaben europäischer Verordnungen wie dem EU AI Act, sondern sichert auch die langfristige Unabhängigkeit und Wettbewerbsfähigkeit europäischer Unternehmen in einer geopolitisch fragmentierten Welt. Es ist an der Zeit, die IT-Architektur neu auszurichten und die eigene digitale Zukunft aktiv zu sichern.
Die Einhaltung der strengen Exportkontrollen für KI-Modelle erfordert von global agierenden Unternehmen eine präzise Anpassung an internationale Compliance-Vorgaben. Seit dem wegweisenden Update des US-amerikanischen Bureau of Industry and Security (BIS) vom Oktober 2023 unterliegen hochentwickelte KI-Modelle mit einer Rechenleistung von über 10 hoch 26 Floating-Point-Operations (FLOPs) strengen Meldepflichten. Diese Exportrestriktionen zeigten unmittelbare wirtschaftliche Auswirkungen: Der Umsatzanteil von Nvidia im Segment Rechenzentren in China brach infolge der scharfen Lizenzauflagen von rund 22 Prozent im dritten Quartal 2023 auf unter 5 Prozent im ersten Quartal 2024 ein. Parallel dazu drohen europäischen Akteuren bei Verstößen gegen die systemischen Risikovorgaben des EU AI Acts drakonische Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Deutsche Technologieunternehmen müssen daher bis spätestens 2025 ihre Governance-Strukturen und technischen Zugriffsbeschränkungen grundlegend restrukturieren, um empfindliche Sanktionen der BaFin oder anderer nationaler Aufsichtsbehörden zu vermeiden.
Klingt das nach Ihrem Use Case? Sprechen wir.
Schicken Sie uns Ihre E-Mail. Optional: Was beschäftigt Sie gerade?
Häufige Fragen
KI-Modellgewichte sind die numerischen Parameter, die bestimmen, wie ein neuronales Netzwerk Eingaben verarbeitet, um Ausgaben zu generieren. Bei hochentwickelten Modellen sind diese Gewichte das Ergebnis extrem rechenintensiver Trainingsprozesse, die Millionen von Euro kosten und Monate dauern können. Unter den neuen Vorschriften des Bureau of Industry and Security (BIS), insbesondere der ECCN 4E091, hat die US-Regierung diese Gewichte als Dual-Use-Technologie klassifiziert. Diese Einstufung soll verhindern, dass ausländische Akteure die massiven Rechenbarrieren umgehen, die für die Entwicklung modernster Künstlicher Intelligenz erforderlich sind. Durch die Einschränkung des Exports, Re-Exports und Transfers dieser Gewichte wollen die USA die weltweite Verbreitung von Frontier-KI-Fähigkeiten begrenzen. Für europäische Unternehmen bedeutet dies, dass alle proprietären Modellgewichte, die auf US-Hardware trainiert wurden, unerwarteten Lizenzhürden oder Exportverboten unterliegen können, wenn sie außerhalb bestimmter Partnerländer transferiert werden.
Der Schwellenwert von 10^26 Floating-Point-Operationen (FLOP), der unter den US-Exportkontrollregeln (EAR) festgelegt wurde, zielt ausschließlich auf die am weitesten fortgeschrittenen 'Frontier'-KI-Modelle ab. Derzeit überschreitet nur eine ausgewählte Gruppe von Modellen, wie GPT-4, Claude 3.5 Sonnet oder Gemini 1.5 Pro, dieses immense Rechenbudget während des Trainings. Das BIS hat jedoch unmissverständlich klargestellt, dass dieser Schwellenwert kontinuierlich angepasst wird, wenn sich die Effizienz von KI-Hardware und Trainingsmethoden im Laufe der Zeit weiterentwickelt. Während die meisten Fine-Tuning-Projekte oder maßgeschneiderten Enterprise-Trainingsläufe derzeit weit unter diesem Grenzwert liegen, bleibt der regulatorische Rahmen dynamisch. Wenn Ihr Unternehmen auf proprietäre Modellgewichte angewiesen ist, die diesen Schwellenwert überschreiten, oder wenn Sie Workflows auf geschlossenen Modellen aufbauen, müssen Sie sich auf plötzliche Compliance-Audits und potenzielle Lizenzbeschränkungen durch das Bureau of Industry and Security einstellen.
Ja, die extraterritoriale Reichweite der Foreign Direct Product Rule (FDPR) stellt ein erhebliches Risiko für europäische Entwickler dar. Unter dem aktualisierten BIS-Rahmenwerk unterliegen auch außerhalb der USA trainierte KI-Modellgewichte den US-Exportkontrollen, sofern sie unter Verwendung von US-Technologie entwickelt wurden. Dies umfasst US-lizenzierte Halbleiter wie NVIDIAs H100- oder Blackwell-Architekturen sowie US-amerikanische Software-Entwicklungstools und Cloud-Plattformen. Wenn ein europäisches Unternehmen ein fortschrittliches Modell auf GPUs trainiert, die in einem US-Cloud-Rechenzentrum gehostet werden, gelten diese erzeugten Gewichte rechtlich als direktes Produkt von US-Technologie. Folglich erfordert der Export oder Transfer dieser Modellgewichte in Nicht-Partnerländer eine spezifische Lizenz des Bureau of Industry and Security. Dies schränkt die globale Bereitstellung und die unternehmerische Flexibilität europäischer Unternehmen, die unter strengen digitalen Souveränitätsanforderungen operieren müssen, drastisch ein.
Der Übergang zu Open-Weight-Modellen wie Mistral, LLaMA oder Qwen mindert die operationellen Risiken von plötzlichen API-Sperren oder Cloud-Lock-ins erheblich. Durch das Hosten dieser Modellgewichte auf eigenen Servern oder innerhalb einer souveränen EU-Cloud-Infrastruktur entkoppeln Unternehmen ihre täglichen Abläufe vollständig von ausländischen Regulierungen. Allerdings umgehen Open-Weights das Exportkontrollregime nicht völlig lückenlos. Wenn ein europäisches Unternehmen ein Open-Weight-Modell auf US-Hardware oder mit US-Software fine-tuned, können die resultierenden Gewichte dennoch unter die Gerichtsbarkeit der Foreign Direct Product Rule fallen. Wahre strategische Souveränität erfordert daher ein ganzheitliches Konzept: die Nutzung von Open-Weight-Modellen auf europäisch kontrollierter Cloud-Infrastruktur, die Validierung konformer Hardware-Lieferketten und die Implementierung robuster Orchestrierungs-Frameworks. Dies sichert langfristige Resilienz im DACH-Raum und gewährleistet die uneingeschränkte Einhaltung europäischer Richtlinien wie dem EU AI Act und der NIS2-Richtlinie.
Die Migration von US-SaaS-APIs zu selbstgehosteten Architekturen erfordert anfangs Investitionen in Hardware oder souveräne Cloud-Orchestrierung, bietet jedoch erhebliche langfristige Vorteile. Aus Sicherheitsüberlegungen stellt das Self-Hosting sicher, dass sensible Unternehmensdaten niemals die Gerichtsbarkeit der Europäischen Union verlassen, was Anforderungen von DSGVO, NIS2 und EU AI Act direkt erfüllt. Finanziell gesehen bieten proprietäre APIs zwar geringe Einstiegshürden, setzen Unternehmen jedoch unvorhersehbaren Preisstrukturen und Compliance-Risiken unter der Foreign Direct Product Rule aus. Das Hosten von Open-Weight-Modellen auf privaten Kubernetes-Clustern stabilisiert die Betriebskosten bei großen Mengen erheblich und eliminiert das Risiko plötzlicher Serviceunterbrechungen durch geopolitische Exportkontrollen vollständig. Zudem zeigen unsere Praxisprojekte, dass maßgeschneiderte Open-Weight-Modelle die Leistung generischer APIs für spezifische Geschäftsszenarien oft übertreffen und somit einen überlegenen ROI bei vollständiger digitaler und strategischer Souveränität bieten.
Verwandte Artikel
EU AI Act Checkliste für Unternehmen
Compliance-Fristen, Risikoklassen, Pflichten nach Art. 4 und 50 — auf einer Seite. PDF, kein Login.