zurück zur Übersicht

Human Intelligence (HUMINT)

Wenn über Exportkontrolle gesprochen wird, stehen häufig Güterlisten, Genehmigungen, Embargos, Sanktionen oder Ausfuhranmeldungen im Mittelpunkt. Diese Themen sind zweifellos zentrale Bestandteile einer rechtskonformen Exportkontrollorganisation. Dennoch greift eine reine Betrachtung von Warenbewegungen in vielen Fällen zu kurz. In einer wissens- und technologiegetriebenen Wirtschaft liegen die wertvollsten Unternehmensressourcen oftmals nicht mehr ausschließlich in Maschinen, Produkten oder Produktionsanlagen. Der eigentliche Wettbewerbsvorteil entsteht durch technologisches Know-how, Forschungsleistungen, Entwicklungswissen und das Fachwissen der Mitarbeitenden. Damit rückt ein Risikofeld in den Fokus, das ursprünglich aus der Welt der Sicherheits- und Nachrichtendienste stammt: Human Intelligence (HUMINT).
Für Unternehmen mit exportkontrollrelevanten Technologien, Dual-Use-Gütern, Forschungsaktivitäten oder internationalem Technologietransfer gewinnt dieses Thema zunehmend an Bedeutung.

Was bedeutet Human Intelligence (HUMINT)

Der Begriff Human Intelligence (HUMINT) stammt aus der militärischen und nachrichtendienstlichen Aufklärung. Er beschreibt die Gewinnung von Informationen durch menschliche Quellen, persönliche Kontakte, Gespräche und zwischenmenschliche Beziehungen. Im Unterschied zu technischen Aufklärungsmethoden basiert HUMINT auf Informationen, die von Personen mit Zugang zu Wissen oder sensiblen Informationen erlangt werden. Die Grundidee ist einfach:

Wer Zugang zu wertvollem Wissen besitzt, kann selbst zur Informationsquelle werden.

Bereits seit Jahrhunderten nutzen Staaten, Militärorganisationen und Nachrichtendienste menschliche Quellen zur Informationsgewinnung. Mit der zunehmenden Bedeutung technologischer Innovationen und globaler Wertschöpfungsketten hat sich dieses Risiko jedoch längst auf den Unternehmensbereich ausgeweitet.
Heute stehen nicht nur staatliche Informationen im Fokus. Auch Technologien, Entwicklungsprojekte, Forschungsdaten und industrielles Know-how können für unterschiedlichste Akteure von erheblichem Interesse sein.

Warum HUMINT für Unternehmen relevant ist

Viele Unternehmen investieren erhebliche Ressourcen in Cybersecurity, Datenschutz und den Schutz ihrer IT-Systeme. Diese Maßnahmen sind unverzichtbar. Gleichzeitig werden Informationsabflüsse häufig zu stark auf technische Angriffe reduziert. Tatsächlich befindet sich ein Großteil des wertvollsten Wissens nicht in Servern oder Datenbanken, sondern in den Köpfen der Mitarbeitenden.

• Forschungs- und Entwicklungsdaten
• Technische Spezifikationen
• Konstruktionsunterlagen
• Produktionsverfahren
• Quellcodes
• Lieferketteninformationen
• Produkt-Roadmaps
• Betriebs- und Geschäftsgeheimnisse
• Compliance- und Exportkontrollprozesse

Je technologischer ein Unternehmen aufgestellt ist, desto größer wird die Bedeutung dieses Wissens.
Während Maschinen kopiert, Produkte analysiert und Daten ausgespäht werden können, bleibt der Mensch häufig der schnellste Weg zu hochwertigen Informationen.

Der Mensch als Wissensträger

Die zentrale Verbindung zwischen HUMINT und Exportkontrolle entsteht durch die Rolle des Menschen als Wissensträger. Viele exportkontrollrelevante Informationen sind nicht öffentlich zugänglich. Sie befinden sich vielmehr bei Mitarbeitenden, die täglich mit sensiblen Technologien und technischen Informationen arbeiten. Besonders relevante Personengruppen sind:

• Entwicklungsingenieure
• Konstrukteure
• Forschende
• Softwareentwickler
• Projektingenieure
• Servicetechniker
• Produktspezialisten
• Exportkontrollverantwortliche
• Ausfuhrverantwortliche
• Führungskräfte in Technologiebereichen

Diese Personen besitzen häufig Kenntnisse über aktuelle Entwicklungen, technologische Fähigkeiten, künftige Produkte, Forschungsprojekte oder strategische Geschäftsvorhaben. Für potenzielle Informationsbeschaffer können solche Personen wertvoller sein als jede technische Dokumentation.

Vom HUMINT-Risiko zum Exportkontrollrisiko

Viele Unternehmen betrachten Exportkontrolle primär als Kontrolle von Warenbewegungen. Tatsächlich erfassen moderne Exportkontrollvorschriften jedoch deutlich mehr. Exportkontrollrechtlich relevant sein können insbesondere:

• Technologien
• Technisches Know-how
• Technische Daten
• Software
• Technische Unterstützung
• Immaterielle Technologietransfers
• Bestimmte Forschungs- und Entwicklungsleistungen

Die Frage lautet daher nicht nur:

Welche Güter verlassen das Unternehmen?

Sondern zunehmend:

Welches Wissen verlässt das Unternehmen?

Genau an dieser Stelle wird HUMINT zu einem Exportkontrollthema.

Wie HUMINT in der Praxis funktioniert

Informationsbeschaffung erfolgt heute selten durch spektakuläre Spionageaktivitäten. Häufig werden Informationen schrittweise gesammelt. Dabei kommen verschiedene Methoden zum Einsatz.

Social Engineering

Social Engineering bezeichnet die gezielte Beeinflussung von Personen, um Informationen, Handlungen oder Zugänge zu erhalten. Typische Vorgehensweisen sind:

• Aufbau von Vertrauen
• Vortäuschen legitimer Interessen
• Nutzung gemeinsamer Fachthemen
• Aufbau langfristiger Kontakte
• Ausnutzung sozialer Beziehungen

Häufig erkennen Betroffene nicht, dass sie sich bereits innerhalb eines Informationsbeschaffungsprozesses befinden.

Elicitation

Besonders relevant für technologieorientierte Unternehmen ist die sogenannte Elicitation.
Unter Elicitation versteht man die gezielte Gewinnung von Informationen durch scheinbar harmlose Gespräche. Einzelne Fragen wirken oft unverfänglich. Die Antworten können jedoch mit weiteren Informationen kombiniert werden und so ein detailliertes Bild eines Projekts, einer Technologie oder eines Unternehmens ergeben. Typische Situationen sind:

• Fachgespräche auf Messen
• Diskussionen auf Konferenzen
• Forschungskooperationen
• Technische Workshops
• Networking-Veranstaltungen
• Online-Meetings
• LinkedIn-Kontakte

Gerade hochqualifizierte Fachkräfte bemerken häufig nicht, wie wertvoll einzelne Informationen für Dritte sein können.

Wenn Angehörige und das persönliche Umfeld relevant werden

Informationsbeschaffungsmaßnahmen richten sich nicht zwangsläufig unmittelbar gegen die eigentliche Zielperson. In bestimmten Fällen können auch andere Personen interessant sein. Dazu gehören beispielsweise:

• Familienangehörige
• Freunde
• ehemalige Kollegen
• Geschäftspartner
• Forschungspartner
• Dienstleister
• Lieferanten

Im nachrichtendienstlichen Umfeld wird hierbei teilweise von sogenannten Zugangspunkten oder indirekten Informationsquellen gesprochen.

Ziel solcher Aktivitäten kann es sein, Informationen über:

• Projekte
• Zuständigkeiten
• Reiseaktivitäten
• Organisationsstrukturen
• berufliche Kontakte
• persönliche Interessen

zu sammeln und diese später mit weiteren Informationen zu verknüpfen. Die zunehmende Nutzung sozialer Medien hat diese Form der Informationsgewinnung erheblich erleichtert.

Dual-Use-Güter und sensible Technologien im Fokus

Besonders relevant wird HUMINT im Umfeld sensibler Technologien. Dies betrifft insbesondere Unternehmen mit Bezug zu:

• Dual-Use-Gütern
• Luft- und Raumfahrttechnologien
• Halbleitertechnologien
• Sensorik
• Verschlüsselungstechnologien
• Hochleistungswerkstoffen
• Verteidigungstechnologien
• Rüstungsgütern
• Kriegswaffenbezogenen Technologien

In diesen Bereichen kann bereits das technische Verständnis einer Technologie von erheblichem Wert sein.

Von besonderem Interesse können sein:

• Leistungsparameter
• Softwarefunktionen
• Entwicklungsstände
• Konstruktionsmerkmale
• Herstellungsverfahren
• Testmethoden
• Forschungsergebnisse

Oft entsteht der eigentliche Erkenntnisgewinn erst durch die Kombination vieler kleiner Informationsfragmente.

Technische Unterstützung als unterschätztes Risiko

Ein häufig unterschätzter Bereich der Exportkontrolle ist die technische Unterstützung.
Hier wird oftmals keine Ware geliefert. Stattdessen wird Wissen übertragen.
Technische Unterstützung kann erfolgen durch:

• Schulungen
• Beratungsleistungen
• Wartungsunterstützung
• Technische Einweisungen
• Fehleranalysen
• Remote-Support
• Technische Demonstrationen
• Problemlösungen

Damit wird deutlich: Nicht die Maschine verlässt das Unternehmen, sondern das Wissen über die Maschine. Gerade deshalb spielt der Faktor Mensch eine zentrale Rolle.

HUMINT und der immaterielle Technologietransfer (ITT)

Der Immaterielle Technologietransfer (Intangible Technology Transfer – ITT) gehört zu den wichtigsten Schnittstellen zwischen Exportkontrolle und Informationsschutz. Bei einem ITT wird keine physische Ware übertragen. Stattdessen erfolgt die Weitergabe von Technologie durch Wissen, Daten oder Informationen. Typische Beispiele sind:

• E-Mails mit technischen Daten
• Cloud-Systeme
• Gemeinsame Datenräume
• Online-Schulungen
• Videokonferenzen
• Forschungskooperationen
• Technische Präsentationen
• Entwicklungsprojekte

Hier zeigt sich besonders deutlich: Die eigentliche Technologie befindet sich häufig nicht in einer Kiste, sondern in Dokumenten, Daten und vor allem im Wissen von Personen.

Insider Risk: Das häufig unterschätzte Risiko

Neben externen Risiken sollten Unternehmen auch das Thema Insider Risk berücksichtigen. Dabei geht es nicht ausschließlich um vorsätzliche Handlungen. Insider-Risiken können entstehen durch:

• mangelnde Sensibilisierung
• Fahrlässigkeit
• unbewusste Informationsweitergabe
• unzureichende Zugriffskontrollen
• fehlendes Bewusstsein für Exportkontrollrisiken

Deshalb sollten Schutzmaßnahmen nicht ausschließlich auf externe Bedrohungen fokussiert sein.

Das Need-to-Know-Prinzip als Schutzmaßnahme

Eine der wichtigsten Schutzmaßnahmen stammt ursprünglich aus dem Geheimschutz: das Need-to-Know-Prinzip. Der Grundsatz lautet:

Informationen werden ausschließlich den Personen zugänglich gemacht, die diese Informationen für ihre konkrete Aufgabe tatsächlich benötigen.

Dieses Prinzip reduziert Informationsabflüsse, begrenzt Risiken im Bereich des Technologietransfers und stärkt gleichzeitig die Exportkontrollorganisation. Insbesondere bei Forschungsprojekten, sensiblen Technologien und internationalen Kooperationen gehört das Need-to-Know-Prinzip zu den wirksamsten organisatorischen Schutzmaßnahmen.

HUMINT als Bestandteil eines modernen Internal Compliance Program (ICP)

Ein wirksames Internal Compliance Program sollte heute weit über Güterlistenprüfungen hinausgehen.
Zu einem modernen Schutzkonzept gehören insbesondere:

• Exportkontrollschulungen
• Sensibilisierung für HUMINT-Risiken
• Awareness-Maßnahmen zu Social Engineering
• Schutz vor Elicitation
• Kontrollmechanismen für ITT
• Prozesse für technische Unterstützung
• Besucher- und Zutrittskonzepte
• Zugriffskonzepte nach dem Need-to-Know-Prinzip
• Risikobewertungen von Geschäftspartnern
• Schutz sensibler Technologien und Informationen

Exportkontrolle, Informationsschutz und Wirtschaftsschutz sollten dabei nicht isoliert betrachtet werden, sondern als zusammenhängende Elemente eines ganzheitlichen Risikomanagements.

Fazit: Moderne Exportkontrolle schützt Wissen, Technologie und Menschen

Die Bedeutung von Technologien, technischem Know-how und immateriellen Technologietransfers nimmt kontinuierlich zu. Damit verändert sich auch die Exportkontrolle. HUMINT macht deutlich, dass sich Risiken nicht ausschließlich auf Warenbewegungen oder technische Systeme beschränken. Häufig stehen Menschen im Mittelpunkt, weil sie über das Wissen verfügen, das für Technologien, Entwicklungsprojekte und Geschäftsmodelle entscheidend ist. Wer Exportkontrolle heute wirksam gestalten möchte, sollte deshalb nicht nur Produkte betrachten, sondern auch Wissensträger, Informationsflüsse, Social Engineering, Elicitation, Insider Risks und immaterielle Technologietransfers in die eigenen Risikoanalysen einbeziehen. Die Zukunft der Exportkontrolle liegt nicht allein im Schutz von Gütern. Sie liegt ebenso im Schutz von Technologie, Know-how und den Menschen, die darüber verfügen.

SW Zoll-Beratung

Die Anforderungen an die Exportkontrolle entwickeln sich kontinuierlich weiter. Neben klassischen Themen wie Güterlistenprüfungen, Genehmigungen und Embargovorschriften gewinnen Technologietransfer, technische Unterstützung, Informationsschutz und Know-how-Schutz zunehmend an Bedeutung.

Die SW Zoll-Beratung unterstützt Unternehmen dabei, Exportkontrolle ganzheitlich zu betrachten. Dazu gehören nicht nur regulatorische Fragestellungen, sondern auch die Schnittstellen zu Internal Compliance Programs, Technologietransferkontrollen, Risikoanalysen und organisatorischen Schutzmaßnahmen.

Durch die Verbindung von Fachwissen im Zoll- und Außenhandelsrecht mit einem breiteren Verständnis für Informationsschutz, Wirtschaftsschutz und Technologierisiken entstehen praxisnahe Lösungen, die Unternehmen in einem zunehmend komplexen internationalen Umfeld unterstützen.

Jetzt ist der richtige Zeitpunkt, bestehende Exportkontroll- und Compliance-Strukturen auf Risiken im Bereich HUMINT, Social Engineering, Elicitation, Insider Risk und immateriellen Technologietransfer zu überprüfen. Eine frühzeitige Sensibilisierung schützt nicht nur Technologien und Know-how, sondern stärkt langfristig die Resilienz und Rechtssicherheit international tätiger Unternehmen.