Internationale Lieferketten in Gefahr
China verschärft globale Kontrolle über das IoT
Die Aktualisierung des chinesischen Dual-Use-Katalogs sowie neue Staatsratsverordnungen zielen darauf ab, kritische Materialengpässe strategisch einzusetzen und routinemäßige Lieferkettenaudits zu kriminalisieren. Daraus resultierende inkompatible Vorgaben gefährden globale Technologiemärkte.
China hat im April 2026 zwei Maßnahmen verabschiedet, die die Kontrolle über das IoT, Technologieexporte und damit verbundene Lieferketten erheblich verschärfen. Die Maßnahmen sind eine direkte Reaktion auf das sich verschärfende Netz aus US-Zöllen und regulatorischen Vorgaben der Europäischen Union, die China als diskriminierende Eindämmungsstrategien betrachtet.
Die daraus entstehende Regulierungsarchitektur verändert die Kosten der Compliance und die Umsetzbarkeit von „De-Risking“-Strategien in Lieferketten. Sie erzeugt einen strukturellen Druck hin zur globalen Übernahme chinesischen geistigen Eigentums, chinesischer Software und zugehöriger Hardware.
Die Auswirkungen dieser Maßnahmen sind asymmetrisch. Besonders betroffen sind die USA, Indien, Japan und Australien, während die EU mit einem reduzierten Satz an Kontrollen und Maßnahmen belegt wird. Eine dritte Gruppe – Großbritannien, Kanada und Südkorea – bleibt weitgehend verschont, während einige Staaten aktiv durch die Maßnahmen unterstützt werden, darunter verbündete Länder wie Brasilien und Mexiko.
Staatsratsverordnung Nr. 834
Die am 31. März 2026 verkündete Staatsratsverordnung Nr. 834 ist Chinas erste eigenständige Verwaltungsvorschrift, die sich auf die systemische Sicherheit von Lieferketten konzentriert. Sie zentralisiert die Aufsicht über mehrere zentrale Regierungsstellen hinweg, darunter das Handelsministerium (MOFCOM), das Ministerium für Industrie und Informationstechnologie (MIIT) sowie die Cyberspace Administration of China (CAC).
Die Verordnung führt eine Veränderung der Beweismaßstäbe ein. Nach Artikel 15 können chinesische Behörden Gegenmaßnahmen gegen ausländische Organisationen verhängen, die eine „Gefahr der Schädigung“ der chinesischen Lieferkettensicherheit darstellen. Dadurch wird die rechtliche Schwelle gegenüber dem bisherigen Nachweis tatsächlicher Schäden deutlich abgesenkt. Verordnung Nr. 834 wird durch Verordnung Nr. 835 ergänzt, die die Erstellung einer „Liste böswilliger Organisationen“ („Malicious Entity List“) für ausländische Organisationen erlaubt, die unangemessene extraterritoriale Sanktionen umsetzen oder fördern.
Parallel dazu hat China seinen offiziellen Katalog für Dual-Use-Güter aktualisiert und die Zahl kontrollierter Positionen auf 846 erweitert. Unter anderem richtet sich die Maßnahme gegen Basishardware für das IoT der nächsten Generation. Neue Kontrollen betreffen Indiumphosphid und andere III-V-Verbindungen, die für 5G-Advanced- und 6G-Sensoren essenziell sind; Samarium und dessen Legierungen, die für hocheffiziente Permanentmagnete benötigt werden; sowie Bismut- und Tellur-Materialien, die in modernen Infrarot- und LiDAR-Systemen verwendet werden.
Um jedoch die Dominanz im volumenstarken kommerziellen IoT-Markt aufrechtzuerhalten, nimmt der Katalog Lithium-Thionylchlorid-Batterien (mit weniger als 1 kg Thionylchlorid) von den Kontrollen aus. Dadurch können Standard-Smart-Meter und Asset-Tracker weiterhin ohne individuelle Dual-Use-Lizenzen exportiert werden.
Chinas politische Zielsetzungen
Die beiden Maßnahmen – Staatsratsverordnung 834 und der aktualisierte Dual-Use-Katalog – werden von zwei unterschiedlichen politischen Motiven getragen: einer langfristigen innenpolitischen Industriestrategie und unmittelbaren geopolitischen Spannungen.
Erstens sind die Verordnungen in Chinas Industriepolitik und den 15. Fünfjahresplan eingebettet. Peking setzt ein Konzept der „umfassenden nationalen Sicherheit“ um, das wirtschaftliche Resilienz mit nationaler Verteidigung verknüpft. Durch die Verpflichtung chinesischer Exporteure zur Einführung interner Risikokontrollen für Kerntechnologien und Daten errichtet der Staat ein paralleles Überwachungssystem, um Technologieabflüsse zu verhindern, die systemischen Rivalen zugutekommen könnten.
Zweitens ist die Gesetzgebung eine kalkulierte Reaktion auf aus chinesischer Sicht feindliche ausländische Maßnahmen. Der Zeitpunkt von Verordnung Nr. 834 wurde stark durch das Urteil des US Supreme Court vom Februar 2026 beeinflusst, das die Nutzung des International Emergency Economic Powers Act (IEEPA) zur Verhängung von Zöllen für unzulässig erklärte. Daraufhin wechselte die US-Regierung zu Section 122 des Trade Act von 1974, um globale Importaufschläge einzuführen. China wertete dies zusammen mit Japans Unterstützung der US-Exportkontrollen als Fortsetzung wirtschaftlicher Eindämmungspolitik.
Darüber hinaus betrachtet Peking den Übergang der Europäischen Union vom konzeptionellen „De-Risking“ hin zu aktiver Schutzgesetzgebung – etwa dem Digital Networks Act (DNA) und dem Carbon Border Adjustment Mechanism (CBAM), dessen endgültige Phase am 1. Januar 2026 begann – als extraterritoriale Bedrohung seiner wirtschaftlichen Souveränität.
Auswirkungen auf globale IoT-Lieferketten
Für globale IoT-Lieferketten markiert die Umsetzung von Verordnung Nr. 834 faktisch das Ende des rein effizienzorientierten globalen Lieferkettenmodells. Die schwerwiegendste Störung geht von Artikel 13 aus, der „Untersuchungen und andere Aktivitäten zur Informationssammlung“ innerhalb Chinas verbietet, wenn diese als Bedrohung der Staatssicherheit eingestuft werden könnten.
Dadurch entsteht eine „Audit-Falle“ für multinationale Unternehmen. Westliche Gesetze wie der US-amerikanische Uyghur Forced Labor Prevention Act (UFLPA) und die europäische Corporate Sustainability Due Diligence Directive (CSDDD) verlangen detaillierte Lieferkettenkartierungen und ESG-Audits. Die Durchführung solcher Audits innerhalb Chinas birgt nun jedoch das Risiko strafrechtlicher Verfolgung nach Verordnung Nr. 834.
Internationale Unternehmen werden dadurch zu einer binären Entscheidung gezwungen: Entweder akzeptieren sie eine „Black-Box“-Lieferkette, bei der chinesische Inlandsaktivitäten von globaler Compliance-Überwachung abgeschottet werden, oder sie versuchen, den Markt vollständig zu verlassen.
Da Verordnung Nr. 834 die Unterbrechung normaler Geschäftsbeziehungen sanktioniert, kann bereits der Versuch, Lieferketten aus China herauszuverlagern, präventive Abschreckungsmaßnahmen auslösen. Dies wirkt als struktureller Hebel, der internationale Märkte dazu drängt, chinesisches geistiges Eigentum und chinesische Technologiestacks vollständig zu übernehmen, da hybride Integrationen rechtlich riskant werden. Artikel 16 verpflichtet zudem alle Personen innerhalb Chinas zur Umsetzung dieser Gegenmaßnahmen und schafft persönliche Haftungsrisiken – einschließlich Ausreiseverboten – für ausländische Führungskräfte, die versuchen, Sanktionen ihres Heimatlandes einzuhalten.
Das SBOM-Dilemma und westliche Transparenzanforderungen
Chinas Staatsratsverordnung Nr. 834 schafft einen regulatorischen und rechtlichen Brennpunkt für multinationale Unternehmen hinsichtlich der Erstellung und Verteilung von Software Bills of Materials (SBOMs), also umfassender Inventare der Softwarekomponenten und Abhängigkeiten eines Geräts.
Westliche Regulierungsbehörden verlangen zunehmend SBOMs zur Absicherung digitaler Lieferketten. In den USA setzt das FCC Cyber Trust Mark, das seit 2024 und 2025 auf Verbraucher-IoT-Geräten erscheint, die Einhaltung von NIST-Cybersicherheitsstandards voraus. Gleichzeitig nähert sich der Cyber Resilience Act (CRA) der Europäischen Union, der Ende 2024 in Kraft trat, seiner ersten großen Compliance-Anforderung. Ab September 2026 verlangt der EU-CRA strenge Meldepflichten für Schwachstellen; vollständige Sicherheitsanforderungen über den gesamten Produktlebenszyklus gelten ab Ende 2027.
Sowohl das US Cyber Trust Mark als auch der EU-CRA verlangen umfassende, auditierbare Transparenz hinsichtlich der Herkunft von Software.
Chinas Staatsratsverordnung Nr. 834 richtet sich jedoch aktiv gegen diese Transparenzanforderungen. Zwar nennt die Verordnung SBOMs nicht ausdrücklich, doch charakterisiert ihr Rechtsrahmen – zusammen mit Chinas jüngst erweitertem Staatsgeheimnisgesetz – die strukturierte Datenerfassung zur Abbildung von Softwarekomponenten auf Tier-3- oder Tier-4-Ebene als unzulässige Informationssammlung. Chinesische Behörden interpretieren die Identifikation spezifischer Softwareversionen, Abhängigkeiten und „kritischer Knoten“ innerhalb des Technologie-Stacks eines inländischen Zulieferers als Versuch, strategische Schwachstellen offenzulegen. Verordnung Nr. 834 bezeichnet ausdrücklich die grenzüberschreitende Übermittlung solcher Lieferkettendaten an ausländische Server als „praktisches Risikoszenario“. Die Veröffentlichung eines SBOM außerhalb Chinas, das ein inländisches chinesisches Software-Ökosystem detailliert beschreibt, gilt daher nun als potenzieller Verstoß gegen die Staatssicherheit.
Internationale Unternehmen – insbesondere europäische Hersteller – geraten dadurch in eine unlösbare Compliance-Falle. Am 17. April 2026 übermittelte das chinesische Handelsministerium (MOFCOM) offiziell Stellungnahmen an die Europäische Kommission und bezeichnete die Cybersicherheitsinitiativen der EU sowie die Einstufung „risikoreicher Lieferanten“ als „Politisierung des Handels“ und „Sicherheitsüberschreitung“, die gegen grundlegende WTO-Prinzipien verstoße.
Durch die Einführung von Verordnung Nr. 834 als Instrument präventiver Verhaltensabschreckung stellt Peking multinationale Unternehmen vor ein klares Ultimatum: Sie müssen entweder eine „Black-Box“-Softwarelieferkette innerhalb Chinas akzeptieren – und damit gegen Anforderungen des EU-CRA und des US Cyber Trust Mark verstoßen – oder schwere unternehmerische und persönliche Haftungsrisiken wegen Gefährdung der chinesischen Staatssicherheit eingehen.
Auswirkungen auf Marktsegmente
Das Zusammenwirken von Materialexportkontrollen und Verboten der Datenerfassung schafft spezifische operative Engpässe in der gesamten IoT-Wirtschaft.
Im Bereich IoT-Netzwerke und Provisioning beschränkt die Kontrolle über Indiumphosphid (InP) und verwandte Vorprodukte die globale Verfügbarkeit hochbandbreitiger III-V-Halbleiter, die für 5G-Advanced- und 6G-Infrastrukturen benötigt werden, und verlangsamt dadurch den Ausbau leistungsfähiger IoT-Netze.
Für Unternehmen im Bereich Smart City und Smart Policing schafft Verordnung Nr. 834 die rechtliche Grundlage, ausländische Technologie unter dem Vorwand der Cybersicherheit aus kommunalen Netzwerken auszuschließen. Dies verstärkt Datensilos und rein nationale Technologiestacks und schafft ein geschlossenes Ökosystem, das heimische Technologiekonzerne stark begünstigt.
Die Märkte für Transport, Elektrofahrzeuge und autonomes Fahren sehen sich nun erheblichen Hardwareengpässen gegenüber. Exportkontrollen für Samarium-Kobalt-Legierungen drosseln die Versorgung mit hitzebeständigen Permanentmagneten für EV-Antriebe. Gleichzeitig betreffen Beschränkungen für Bismut und Tellur die Rohstoffe für infrarot- und laserbasierte LiDAR-Systeme und wirken sich direkt auf die Entwicklung autonomer Fahrzeuge der Stufen 3 und 4 aus.
Im industriellen IoT (IIoT) begrenzen Engpässe bei Samarium-Legierungen die Produktion kritischer Komponenten für Hochtemperatur-Servosysteme, die für moderne Industrieautomatisierung essenziell sind. Die Audit-Falle nach Artikel 13 verhindert zudem, dass Hersteller ihre chinesischen Zuliefernetzwerke kartieren, um Schwachstellen zu identifizieren.
Im Energie- sowie Öl- und Gassektor richtet sich die Aufnahme von Cadmiumtellurid (CdTe) in den Dual-Use-Katalog gegen den wichtigsten Werkstoff für Dünnschichtsolarzellen und beeinträchtigt westliche Bemühungen, siliziumunabhängige Lieferketten für erneuerbare Energien aufzubauen. Kontrollen über Samarium betreffen zudem Direktantriebsgeneratoren in Windkraftanlagen im Netzmaßstab.
Im Gesundheitswesen und bei Medizintechnik ist insbesondere hochwertige Diagnostikhardware betroffen. Bismut, Tellur und neu kontrollierte Gadoliniumverbindungen sind entscheidend für MRT-Kontrastmittel, PET-Scanner-Detektoren und medizinische Bildsensoren.
Verordnung Nr. 834 wirkt sich außerdem auf Logistik und Einzelhandel aus. Sie stuft strukturierte Datenerfassung über chinesische Geschäftspartner als Sicherheitsrisiko ein. Dadurch werden Echtzeit-Tracking, Lieferantenverifikation und Algorithmen zur Bestandsoptimierung grundlegend beeinträchtigt.
Auswirkungen auf nationale Märkte und Hersteller
Chinas Rahmenwerk von 2026 verabschiedet sich von einem einheitlichen Ansatz im Welthandel und verfolgt stattdessen eine abgestufte Strategie, die politische Ausrichtung belohnt und Eindämmung bestraft.
Hersteller mit Hauptsitz in den USA, Indien, Japan oder Australien stehen im direkten Konflikt mit China. Japanische Unternehmen werden ausdrücklich durch Bekanntmachungen Nr. 11 und 12 erfasst, die einen weit gefassten Maßstab der „militärischen Unterstützung“ anwenden und damit auch zivile IoT-Komponenten einschließen. US-Unternehmen sehen sich Materialengpässen bei Sensoren und LiDAR gegenüber sowie der Gefahr, auf die „Malicious Entity List“ gesetzt zu werden. China setzt zudem Drittparteienhaftung durch und sanktioniert Tochtergesellschaften in Südostasien, wenn diese Transfers an diese Ländergruppe ermöglichen.
Die EU wird selektiv unter Druck gesetzt, um die europäische „De-Risking“-Agenda zu schwächen. Europäische Hersteller geraten in eine Compliance-Falle zwischen der CSDDD und Artikel 13. Indem gewöhnliche Geschäftsentscheidungen – etwa der Wechsel eines chinesischen Zulieferers zur Vermeidung von Prüfungen nach der Foreign Subsidies Regulation (FSR) – als Bedrohung der Lieferkettensicherheit eingestuft werden, versucht Peking die Kosten europäischer digitaler Souveränität bis an den Rand operativer Lähmung zu erhöhen.
Gegenüber Großbritannien, Kanada und Südkorea verfolgt China offenbar einen anderen Ansatz. Aufgrund ihrer Bedeutung als Lieferkettenknoten und Finanzbrücken behandelt China diese „Mittelmächte“ pragmatisch. Sie bleiben derzeit von Straflisten verschont und unterliegen den normalen Dual-Use-Lizenzregeln.
Großbritannien profitiert von einer erweiterten Renminbi-Clearing-Infrastruktur in London; Kanada erhielt eine Meistbegünstigungs-Zollquote von 6,1 % für Elektrofahrzeuge im Austausch für Agrarmarktzugang; und Südkorea hält stabile Handelsströme für seine wichtigen Batterie- und Halbleiter-Joint-Ventures aufrecht.
Staaten, die strategische Autonomie zeigen oder sich an China annähern, werden aktiv unterstützt. Mexiko wird zunehmend als Reexportplattform genutzt und erhält vereinfachten Zollzugang für chinesische IoT-Komponenten, die lokal montiert und anschließend indirekt in den US-Markt eingeführt werden. Brasilien profitiert von erweiterten Infrastrukturinvestitionen und bevorzugtem Zugang zu kontrollierten Materialien.
Weitere Informationen sind für Mitglieder des IoT M2M Council verfügbar: https://iotm2mcouncil.org/membership/
