zurück zur Übersicht

Export Control Joint Unit (ECJU)

Internationale Lieferketten, globale Forschungskooperationen und digitale Geschäftsmodelle verändern die Anforderungen an die Exportkontrolle grundlegend. Während sich Exportkontrollprogramme früher überwiegend auf physische Warenbewegungen konzentrierten, stehen heute zunehmend digitale Informationsflüsse, internationale Technologiekooperationen und der Einsatz von Künstlicher Intelligenz (Artificial Intelligence, AI) im Fokus regulatorischer Bewertungen.

Insbesondere Unternehmen mit Geschäftsbeziehungen zum Vereinigten Königreich (United Kingdom, UK) müssen die dortigen exportkontrollrechtlichen Anforderungen berücksichtigen. Eine Schlüsselrolle nimmt dabei die Export Control Joint Unit (ECJU) ein. Sie ist die zentrale britische Behörde für die Genehmigung und Überwachung strategischer Exporte und bildet eine wesentliche Säule des britischen Exportkontrollsystems.

Für Zollverantwortliche, Exportkontrollbeauftragte, Compliance-Verantwortliche und Fachkräfte im internationalen Handel ist ein Verständnis der Aufgaben, Zuständigkeiten und regulatorischen Schwerpunkte der ECJU von erheblicher Bedeutung.

Was ist die Export Control Joint Unit (ECJU)

Die Export Control Joint Unit (ECJU) ist die zentrale Genehmigungs- und Kontrollbehörde für strategische Exporte im Vereinigten Königreich. Ihre Aufgabe besteht darin, sicherzustellen, dass Exporte kontrollierter Güter, Software und Technologien im Einklang mit den britischen Exportkontrollvorschriften sowie den internationalen Verpflichtungen des Vereinigten Königreichs erfolgen.

Besonders hervorzuheben ist die ressortübergreifende Struktur der Behörde. Die ECJU vereint wirtschaftliche, außenpolitische und sicherheitsrelevante Expertise in einem gemeinsamen Prüfungsprozess und ermöglicht dadurch eine ganzheitliche Bewertung sensibler Exportvorhaben.

Aus deutscher Sicht wird die ECJU häufig mit dem Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) verglichen. Beide Behörden verfolgen das Ziel, kritische Güter und Technologien zu überwachen und die Einhaltung exportkontrollrechtlicher Verpflichtungen sicherzustellen.

Organisatorische Einbindung der ECJU

Die Export Control Joint Unit vereint Expertise aus dem Department for Business and Trade (DBT), dem Foreign, Commonwealth & Development Office (FCDO) sowie dem Ministry of Defence (MOD). Durch diese ressortübergreifende Zusammenarbeit werden wirtschaftliche Interessen, außenpolitische Aspekte und nationale Sicherheitsbelange in einem gemeinsamen Prüfungsprozess berücksichtigt.

Für Unternehmen bedeutet dies, dass Anträge auf Exportgenehmigungen regelmäßig nicht ausschließlich unter handelsrechtlichen Gesichtspunkten bewertet werden. Vielmehr fließen auch geopolitische Entwicklungen, außenpolitische Interessen, internationale Verpflichtungen und sicherheitsrelevante Erwägungen in die Entscheidung ein.

Die rechtlichen Grundlagen der britischen Exportkontrolle

Das britische Exportkontrollsystem basiert auf mehreren zentralen Rechtsgrundlagen, die die Zuständigkeiten der ECJU sowie die Anforderungen an Genehmigungen, Verbote und Kontrollmaßnahmen definieren.

Zu den wichtigsten Rechtsgrundlagen gehören:

• Export Control Act 2002
• Export Control Order 2008
• Sanctions and Anti-Money Laundering Act 2018 (SAMLA)
• UK Strategic Export Control Lists
• britische Sanktions- und Embargoverordnungen (Sanctions Regulations)

Während der Export Control Act den gesetzlichen Rahmen vorgibt, enthält die Export Control Order detaillierte Regelungen zur Kontrolle von Gütern, Software und Technologien. Der Sanctions and Anti-Money Laundering Act bildet die Grundlage für eigenständige britische Sanktionsmaßnahmen nach dem Brexit. Gemeinsam schaffen diese Regelwerke einen umfassenden Rechtsrahmen für die Kontrolle strategischer Exporte und Technologietransfers.

UK Strategic Export Control Lists: Das Herzstück der britischen Exportkontrolle

Die UK Strategic Export Control Lists bilden die Grundlage jeder exportkontrollrechtlichen Prüfung im Vereinigten Königreich. Sie erfassen Militär- und Rüstungsgüter, Dual-Use-Güter, kontrollierte Software sowie sensible Technologien. Darüber hinaus können bestimmte Komponenten, technische Daten und Entwicklungsinformationen einer Genehmigungspflicht unterliegen, wenn sie sicherheitsrelevante Anwendungen unterstützen oder einen Bezug zu Programmen für Massenvernichtungswaffen (Weapons of Mass Destruction, WMD) aufweisen.

Für Unternehmen stellt die Klassifizierung von Waren, Software und Technologien regelmäßig den ersten Schritt einer belastbaren Exportkontrollprüfung dar. Eine rechtssichere Bewertung endet jedoch nicht mit der Zuordnung zu einer Listenposition. Ebenso berücksichtigt werden müssen die Endverwendung (End Use), der Endverwender (End User) sowie mögliche Sanktions- und Risikobezüge. Moderne Export Compliance basiert deshalb auf einer ganzheitlichen Risikobetrachtung und nicht ausschließlich auf der Produktklassifizierung.

Aufgaben und Zuständigkeiten der ECJU

Die regulatorische Zuständigkeit der ECJU erstreckt sich nicht ausschließlich auf grenzüberschreitende Warenbewegungen, sondern umfasst ebenso die Kontrolle sensibler Technologien, Software sowie immaterieller Technologietransfers.

Zu den zentralen Aufgaben gehören:

• Erteilung von Exportgenehmigungen (Export Licences)
• Kontrolle militärischer Güter
• Überwachung von Dual-Use-Gütern
• Bewertung von Technologietransfers
• Umsetzung von Sanktionen und Embargos
• Prüfung von Endverwendern und Endverwendungen
• Unterstützung von Unternehmen bei Compliance-Anforderungen

Die Tätigkeit der Behörde verdeutlicht den Wandel der Exportkontrolle. Neben klassischen Exportvorgängen gewinnen digitale Prozesse, Cloud-Infrastrukturen und globale Entwicklungsumgebungen zunehmend an Bedeutung.

Die wichtigsten Genehmigungsarten der ECJU

Das britische Exportkontrollsystem kennt unterschiedliche Lizenzformen, die je nach Geschäftsmodell, Risikoprofil und Art des Exportvorhabens eingesetzt werden.

Standard Individual Export Licence (SIEL)

Die Standard Individual Export Licence (SIEL) wird für einen konkreten Exportvorgang erteilt und bezieht sich auf einen bestimmten Exporteur, definierte Güter oder Technologien sowie einen konkret benannten Empfänger. Sie kommt häufig bei Einzelprojekten oder spezifischen Lieferungen zum Einsatz.

Open Individual Export Licence (OIEL)

Die Open Individual Export Licence (OIEL) ermöglicht wiederkehrende Exporte innerhalb eines genehmigten Rahmens. Diese Lizenzform eignet sich insbesondere für Unternehmen mit regelmäßigen Ausfuhren an bekannte Geschäftspartner oder Konzerngesellschaften.

Open General Export Licence (OGEL)

Die Open General Export Licence (OGEL) erlaubt bestimmte Exportvorgänge ohne individuellen Genehmigungsantrag, sofern sämtliche Voraussetzungen und Auflagen der jeweiligen Lizenz erfüllt werden. Die Nutzung einer OGEL setzt in der Regel ein belastbares Internal Compliance Programme (ICP) beziehungsweise ein wirksames Exportkontrollsystem voraus.

Catch-all-Kontrollen: Genehmigungspflichten auch ohne Listenposition

Ein häufiger Irrtum besteht darin, dass ausschließlich gelistete Güter exportkontrollrechtlich relevant sind. Tatsächlich können Genehmigungspflichten auch bei nicht gelisteten Gütern entstehen. Diese sogenannten Catch-all Controls ermöglichen ein regulatorisches Eingreifen auch außerhalb der formalen Kontrolllisten.

Typische Risikoszenarien umfassen:

• Programme im Zusammenhang mit Massenvernichtungswaffen (WMD Programmes)
• militärische Endverwendungen (Military End Use)
• sanktionierte Personen und Organisationen
• kritische Forschungs- und Entwicklungsprojekte
• Umgehungsgeschäfte zur Sanktionsvermeidung

Für Unternehmen bedeutet dies, dass eine reine Klassifizierungsprüfung keine ausreichende Compliance-Maßnahme darstellt. Ebenso erforderlich sind robuste Prozesse zur Endverwender- und Endverwendungsprüfung.

Welche Auswirkungen hatte der Brexit auf die Exportkontrolle

Mit dem Austritt des Vereinigten Königreichs aus der Europäischen Union hat sich die regulatorische Landschaft erheblich verändert. Das Vereinigte Königreich betreibt heute ein eigenständiges Exportkontrollregime (UK Export Control Regime), das weiterhin auf internationalen Exportkontrollstandards basiert, jedoch unabhängig von den Vorgaben der Europäischen Union fortentwickelt wird.

Besonders relevant sind diese Veränderungen für Unternehmen, die Waren an britische Geschäftspartner liefern, konzerninterne Technologietransfers durchführen oder in grenzüberschreitende Forschungs- und Entwicklungsprojekte eingebunden sind. Auch digitale Datenübertragungen und cloudbasierte Zusammenarbeit können zusätzliche exportkontrollrechtliche Prüfungen erforderlich machen.

Für Unternehmen bedeutet dies, dass neben den europäischen Vorgaben regelmäßig auch die britischen Exportkontrollanforderungen bewertet werden müssen.

Internationale Datenflüsse und extraterritoriale Risiken

Die zunehmende Globalisierung technologischer Entwicklungsprozesse führt dazu, dass Exportkontrolle heute weit über nationale Grenzen hinausreicht. Viele Unternehmen arbeiten mit globalen Engineering-Teams, konzernweiten Wissensdatenbanken, cloudbasierten Entwicklungsplattformen und internationalen Forschungsverbünden. Dadurch entstehen komplexe Daten- und Technologietransfers, bei denen britische Exportkontrollvorschriften unter bestimmten Umständen auch außerhalb des Vereinigten Königreichs praktische Relevanz entfalten können.

Die exportkontrollrechtliche Bewertung solcher Sachverhalte erfordert eine enge Abstimmung zwischen Exportkontrolle, Informationssicherheit (Information Security), Datenschutz, IT-Governance und Compliance. Gerade international tätige Unternehmen sollten ihre Kontrollmechanismen deshalb regelmäßig auf neue technologische und regulatorische Entwicklungen überprüfen.

ECJU und Intangible Technology Transfers (ITT): Warum Daten zunehmend im Fokus stehen

Besonders deutlich zeigt sich der Wandel der Exportkontrolle bei sogenannten Intangible Technology Transfers (ITT). Darunter versteht man die grenzüberschreitende Bereitstellung kontrollierter Technologien ohne physische Warenbewegung.

Solche Sachverhalte entstehen heute beispielsweise durch die Nutzung cloudbasierter Dokumentationssysteme, internationale Entwicklungsprojekte, virtuelle Schulungen, Fernwartungszugriffe oder den Zugriff auf technische Datenbanken durch Mitarbeitende an unterschiedlichen Standorten.

Während traditionelle Exportkontrollprogramme häufig auf Warenströme fokussiert waren, verlagert sich das regulatorische Risiko zunehmend auf digitale Informations- und Wissensflüsse. In der Praxis liegt die Herausforderung daher immer häufiger nicht in der physischen Ausfuhr eines Produkts, sondern in der Steuerung und Überwachung digitaler Technologietransfers.

Künstliche Intelligenz (Artificial Intelligence, AI) als neue Herausforderung der Exportkontrolle

Die zunehmende Nutzung generativer KI-Systeme verändert die Art und Weise, wie Unternehmen technische Informationen erstellen, analysieren und austauschen. Anwendungen wie Microsoft Copilot, ChatGPT, GitHub Copilot sowie spezialisierte Engineering-AI-Lösungen werden bereits heute in Forschung, Entwicklung, Qualitätssicherung und technischer Dokumentation eingesetzt.

Dadurch entstehen neue exportkontrollrechtliche Fragestellungen, die in vielen Compliance-Systemen bislang nur teilweise berücksichtigt werden. Im Mittelpunkt steht die Frage, ob durch die Eingabe, Verarbeitung oder Bereitstellung technischer Informationen potenziell kontrollierte Technologien übertragen oder verfügbar gemacht werden.

Besonders kritisch können technische Zeichnungen, CAD-Daten, Simulationsparameter, Quellcodes (Source Code), Fertigungsunterlagen, Stücklisten (Bill of Materials, BOM), Testdaten oder Entwicklungsdokumentationen sein. Die exportkontrollrechtliche Bewertung hängt dabei stets von den konkreten Umständen des Einzelfalls ab. Neben der Sensibilität der Informationen spielen die verwendete Systemarchitektur, Speicherorte, Zugriffsberechtigungen sowie internationale Nutzer- und Berechtigungskonzepte eine wesentliche Rolle.

Wann können KI-Anwendungen exportkontrollrechtliche Risiken auslösen

Exportkontrollrechtliche Fragestellungen können insbesondere entstehen bei:

• Upload kontrollierter technischer Daten in cloudbasierte KI-Systeme
• Analyse kontrollierter Technologien mittels KI
• Nutzung KI-gestützter Programmierwerkzeuge für sensible Softwareprojekte
• internationaler Zusammenarbeit auf KI-gestützten Entwicklungsplattformen
• KI-basierter Dokumentation militärisch oder Dual-Use-relevanter Technologien

Insbesondere bei globalen Konzernstrukturen sollten Unternehmen bewerten, ob digitale Prozesse unter Umständen als exportkontrollrechtlich relevanter Technologietransfer einzustufen sind.

Governance-Anforderungen für Unternehmen

Vor dem Hintergrund dieser Entwicklungen sollten Unternehmen überprüfen, ob bestehende Compliance-Strukturen den Einsatz moderner KI-Werkzeuge ausreichend berücksichtigen.

Besondere Bedeutung haben dabei:

• Datenklassifizierung (Data Classification)
• KI-Nutzungsrichtlinien (AI Governance Policies)
• Berechtigungskonzepte (Access Control)
• Dokumentation von Technologietransfers
• Mitarbeiterschulungen
• Cloud-Risikobewertungen
• Abstimmung zwischen Exportkontrolle, Datenschutz und Informationssicherheit

Eine isolierte Betrachtung einzelner Compliance-Bereiche wird den Anforderungen moderner Technologieumgebungen zunehmend nicht mehr gerecht.

Warum KI auch für die ECJU an Bedeutung gewinnt

Mit steigender Nutzung von KI-Systemen wächst die Menge technischer Informationen, die digital verarbeitet, analysiert und ausgetauscht werden. Es ist daher zu erwarten, dass Genehmigungs- und Aufsichtsbehörden weltweit die exportkontrollrechtlichen Auswirkungen von Künstlicher Intelligenz, Cloud-Technologien und digitalen Wissensplattformen künftig noch intensiver betrachten werden.

Unternehmen, die bereits heute belastbare Governance-Strukturen etablieren, schaffen die Grundlage für nachhaltige Compliance in einem dynamischen regulatorischen Umfeld.

Praxisbeispiel: Wenn Digitalisierung, KI und Exportkontrolle zusammenkommen

Ein Maschinenbauunternehmen entwickelt hochpräzise Sensorsysteme für industrielle Anwendungen. Technische Zeichnungen, Simulationsdaten und Entwicklungsunterlagen werden über eine globale Cloud-Plattform mit Projektteams in mehreren Ländern geteilt. Gleichzeitig unterstützen Microsoft Copilot und ChatGPT die Erstellung technischer Dokumentationen sowie die Analyse von Entwicklungsdaten.

Sofern Mitarbeitende einer britischen Konzerngesellschaft Zugriff auf diese Informationen erhalten oder technische Daten in britischen IT-Umgebungen verarbeitet werden, stellt sich die Frage, ob ein exportkontrollrechtlich relevanter Technologietransfer vorliegt. In der Praxis wären unter anderem die Einstufung der Technologie, die Art der Datenübermittlung, die involvierten Personen sowie mögliche Genehmigungspflichten nach britischem Recht zu bewerten.

Das Beispiel verdeutlicht, wie eng moderne Exportkontrolle, Digitalisierung und Künstliche Intelligenz inzwischen miteinander verknüpft sind.

Fazit: Die ECJU steht exemplarisch für den Wandel der Exportkontrolle

Die Export Control Joint Unit ist weit mehr als eine klassische Genehmigungsbehörde. Sie steht exemplarisch für den Wandel der Exportkontrolle von einer primär warenbezogenen Regulierung hin zu einem umfassenden System zur Kontrolle von Gütern, Technologien, Daten und digitalen Wissensflüssen.

Die fortschreitende Digitalisierung verändert die Risikolandschaft der Exportkontrolle grundlegend. Unternehmen sind gefordert, klassische Exportkontrollprozesse um die Bewertung digitaler Informationsflüsse, Cloud-Architekturen, Intangible Technology Transfers und KI-gestützter Anwendungen zu erweitern.

Wer Exportkontrolle weiterhin ausschließlich an der Versandrampe verortet, läuft Gefahr, wesentliche Compliance-Risiken zu übersehen. Zukunftssichere Export Compliance beginnt dort, wo Technologie, Daten und internationale Zusammenarbeit aufeinandertreffen.

SW Zoll-Beratung: Unterstützung bei Exportkontrolle, Digitalisierung und KI

Die Anforderungen an moderne Exportkontrollsysteme steigen kontinuierlich. Neben klassischen Fragestellungen gewinnen digitale Technologietransfers, Cloud-Anwendungen und der Einsatz von Künstlicher Intelligenz zunehmend an Bedeutung.

Die SW Zoll-Beratung unterstützt Unternehmen bei der Einführung und Weiterentwicklung praxisgerechter Exportkontrollprozesse, bei Risikoanalysen, Audits, Schulungen sowie bei der Bewertung komplexer Technologie- und Datentransfers. Durch die Verbindung von fachlicher Expertise, operativer Erfahrung und der kontinuierlichen Beobachtung regulatorischer Entwicklungen entstehen Lösungen, die Rechtssicherheit, Wirtschaftlichkeit und Zukunftsfähigkeit miteinander verbinden.

Jetzt ist der richtige Zeitpunkt, bestehende Exportkontrollprozesse auf digitale Risiken, internationale Technologietransfers und KI-Anwendungen auszurichten. Wer frühzeitig handelt, schafft die Grundlage für nachhaltige Compliance, reduziert regulatorische Risiken und stärkt die Wettbewerbsfähigkeit in einem zunehmend komplexen internationalen Handelsumfeld.

Kontaktieren Sie uns – wir freuen uns auf Ihre Anfrage! Gerne über unser Kontaktformular oder direkt per Mail.

Autor: Dominik Wiedmann - Senior Consultant Training & Beratung
Mobil: +49 152 33359212
dominik.wiedmann@swzoll.de
Linkedin Profil Dominik Wiedmann