ITAR Compliance für deutsche Engineers 2026: Der komplette Guide

1. Was ist ITAR? Die Kurzantwort

ITAR steht für International Traffic in Arms Regulations und ist ein US-amerikanisches Regelwerk zur Kontrolle des Exports von Rüstungsgütern, militärischer Technologie und defense-bezogenen Daten. Die Vorschriften sind in 22 CFR 120-130 (US Code of Federal Regulations) kodifiziert und werden vom Directorate of Defense Trade Controls (DDTC) im US-Außenministerium durchgesetzt.

Wichtige Fakten zu ITAR:

• ITAR ist kein Zertifikat, sondern ein Gesetz — Unternehmen können "ITAR-konform" sein, aber nicht "ITAR-zertifiziert"
• ITAR gilt extraterritorial — auch deutsche Engineers können betroffen sein
• Die U.S. Munitions List (USML) mit 21 Kategorien definiert, welche Items unter ITAR fallen
• Strafen bei Verstoß: bis 1,1 Mio. USD pro Verstoß und bis zu 20 Jahre Haft
• Deutsche Engineers berühren ITAR typischerweise bei F-35, P-8A, E-7 Wedgetail und Patriot-Programmen
• Seit der USML-Novellierung vom September 2025 sind einige Items neu klassifiziert worden

Ab 2026 stationiert die Luftwaffe die ersten F-35A Lightning II in Büchel — voll ITAR-kontrollierte US-Technologie auf deutschem Boden. Zeitgleich enthüllt Helsing den CA-1 Europa, eine bewusst ITAR-freie europäische Kampfdrohne. Zwischen diesen beiden Polen arbeiten zehntausende deutsche Engineers in Defense und Aerospace. Dieser Guide erklärt, was ITAR genau ist, wann deutsche Engineers betroffen sind, was die Novellierung vom September 2025 geändert hat — und wie sich die ITAR-Welt in der deutschen Defense-Karriere konkret manifestiert.

2. Warum ITAR 2026 für deutsche Engineers relevanter ist als je zuvor

2.1 Die Zeitenwende und der US-Tech-Anteil in Bundeswehr-Beschaffungen

Mit dem Sondervermögen Bundeswehr von 100 Milliarden Euro und den dauerhaft erhöhten Verteidigungsausgaben hat sich die Beschaffungspraxis grundlegend verändert. Deutschland kauft 35 F-35A Lightning II von Lockheed Martin, betreibt acht P-8A Poseidon Maritime Patrol Aircraft als Ersatz für die P-3 Orion und beteiligt sich am NATO-Programm E-7 Wedgetail als AWACS-Nachfolger. Hinzu kommen Patriot-Systeme von Raytheon im Rahmen der European Sky Shield Initiative, JASSM-ER Marschflugkörper und AGM-114 Hellfire für die neuen H145M-Helikopter.

Jedes dieser Programme bringt ITAR-kontrollierte Technologie nach Deutschland. Wartung, Modifikation, Software-Anpassung, Logistik — all das fällt unter US-Exportkontrollrecht, auch wenn die Arbeit physisch in Manching, Büchel oder Nordholz stattfindet. Damit wird ITAR Compliance zu einem Pflichtthema für tausende deutsche Ingenieure, Techniker und Compliance-Manager.

2.2 FCAS, MGCS, ESSI — die europäische Alternative und ihr Realitäts-Check

Parallel zur US-Beschaffung versucht Europa, technologische Souveränität aufzubauen. Drei Großprogramme stehen im Zentrum:

• FCAS (Future Combat Air System) mit Deutschland, Frankreich und Spanien — ein Kampfflugzeug der sechsten Generation samt unbemannten Begleitflugzeugen, geplante Einführung 2040
• MGCS (Main Ground Combat System) mit Deutschland und Frankreich — Nachfolger für Leopard 2 und Leclerc
• ESSI (European Sky Shield Initiative) unter deutscher Führung — Mehrschicht-Luftverteidigung mit IRIS-T (Diehl), Patriot (Raytheon) und Arrow 3 (Israel)

Stand April 2026 ist die Realität ernüchternd. FCAS gilt politisch als blockiert — Frankreich und Deutschland streiten seit Monaten über industrielle Anteile, Dassault und Airbus blockieren sich gegenseitig. MGCS hat zwar im April 2025 mit der Gründung der MGCS Project Company GmbH in Köln einen formalen Schritt gemacht, doch das Fielding ist von ursprünglich 2035 auf etwa 2040+ verschoben — eine Verzögerung von rund zehn Jahren.

ESSI funktioniert besser, ist aber kein reines europäisches Programm — die Patriot-Komponente bringt erneut ITAR-Anforderungen ins System. Für Engineers bedeutet das: die "ITAR-freie europäische Zukunft" ist real, aber wesentlich langsamer und fragmentierter als die politische Rhetorik vermuten lässt.

2.3 Helsing, Quantum Systems, ARX Robotics — DE-Defense-Unicorns als ITAR-Reset

Während die staatlichen Großprogramme sich verzögern, drängen privat finanzierte deutsche Defense-Tech-Unternehmen mit hoher Geschwindigkeit auf den Markt. Helsing aus München sammelte im Juni 2025 in einer Series-D-Runde 600 Millionen Euro ein, bei einer Bewertung von 12 Milliarden Euro. Im November 2025 unterzeichnete Helsing mit Saab Deutschland einen Vertrag im dreistelligen Millionenbereich für Electronic Warfare-Systeme im Eurofighter. Im September 2025 wurde der CA-1 Europa enthüllt — eine 4-Tonnen-Kampfdrohne, gefertigt durch die Helsing-Tochter Grob Aircraft im bayerischen Tussenhausen. Im Februar 2026 folgte die strategische Partnerschaft mit Hensoldt für die CA-1-Europa-Sensorik.

Helsing ist konzeptionell ITAR-frei: Keine US-Komponenten in den kritischen Pfaden, alle Schlüsseltechnologien werden in Europa entwickelt oder bewusst ohne ITAR-Touch sourced. Ähnliche Strategien verfolgen Quantum Systems (Aufklärungsdrohnen aus Gilching), ARX Robotics (autonome Bodenroboter, München) und Stark Defence (loitering munition, München).

2.4 Die ITAR-Novellierung September 2025

Am 27. August 2025 publizierte das US Department of State im Federal Register eine umfassende USML-Novellierung (RIN 1400-AF42), die am 15. September 2025 in Kraft trat. Die wichtigsten Änderungen:

• Kategorie XX (Underwater Vessels) wurde signifikant erweitert — jetzt auch unbemannte Unterwasser-Vehikel mit erweiterten Reichweiten
• Kategorie VIII (Aircraft) erhielt eine neue Note 2 zu paragraph (h)(1) für foreign advanced military aircraft nach 2023
• Kategorie XII (Fire Control, Range Finder, Optical and Guidance Equipment): GNSS anti-spoofing/anti-jam Systeme und bestimmte anti-jam-Antennen wurden aus ITAR herausgenommen und nach EAR überführt

Für Engineers bedeutet das: ITAR ist nicht statisch, sondern wird dynamisch nachjustiert. Die GNSS-Anti-Spoofing-Reklassifikation öffnet einen Markt für deutsche Engineers in einem Bereich, der bis September 2025 stark US-dominiert war.

3. Was ist ITAR? Definition und Geltungsbereich

3.1 Rechtsgrundlage und DDTC-Rolle

Die International Traffic in Arms Regulations (ITAR) sind US-Bundesrecht, kodifiziert in 22 CFR 120-130. Die Rechtsgrundlage liefert der Arms Export Control Act (AECA) von 1976. Zuständige Behörde ist das Directorate of Defense Trade Controls (DDTC) im US State Department.

ITAR regelt drei Dinge: den Export von Defense Articles, den Transfer von Defense Services und die Übertragung von Technical Data. "Export" wird dabei extrem weit gefasst — jeder Transfer aus den USA heraus, auch innerhalb des Internets oder mündlich in einem Meeting, kann ein Export sein. Das macht ITAR ungewöhnlich: Es greift extraterritorial, also auch außerhalb der USA, sobald ITAR-kontrollierte Items oder Daten im Spiel sind.

3.2 ITAR vs EAR vs EAR99 — die drei Regime im Vergleich

Viele Engineers werfen ITAR und EAR in einen Topf. Tatsächlich sind es zwei getrennte Regime mit unterschiedlichen Zuständigkeiten:

• ITAR — Behörde: DDTC (State Dept). Anwendungsbereich: rein militärische Items auf USML. Beispiele: Kampfflugzeug-Avionik, Raketen-Lenksysteme. Lizenz fast immer nötig.
• EAR (CCL) — Behörde: BIS (Commerce Dept). Anwendungsbereich: Dual-Use Items mit ECCN-Eintrag. Beispiele: Hochleistungs-Navigation, Krypto-Hardware. Lizenz oft nötig, je nach Land.
• EAR99 — Behörde: BIS (Commerce Dept). Anwendungsbereich: Items unter EAR aber nicht auf CCL. Beispiele: Standard-Industrieelektronik, normale Software. Meist keine Lizenz für EU/NATO.

In der Praxis arbeiten geschätzt 70 Prozent der deutschen Engineers in Defense-Projekten gar nicht mit reinem ITAR, sondern mit EAR-kontrollierten oder EAR99-Items. Die Verwechslung ist trotzdem teuer: Wer EAR-Items wie ITAR behandelt, verliert unnötig Geschwindigkeit. Wer ITAR-Items wie EAR behandelt, riskiert Strafverfolgung.

3.3 USML — die 21 Kategorien nach 2025er Update

Die United States Munitions List (USML) ist in 22 CFR 121.1 kodifiziert und umfasst 21 Kategorien:

• Kategorie I — Firearms: Kaum relevant in DE-Engineering
• Kategorie II — Guns and Armament: Rheinmetall (über US-Sub-Kontrakte)
• Kategorie III — Ammunition: Diehl Defence, RUAG Ammotec
• Kategorie IV — Launch Vehicles, Guided Missiles: MBDA, Diehl Defence
• Kategorie V — Explosives, Energetic Materials: Diehl, RUAG
• Kategorie VI — Vessels of War: TKMS (Marine, U-Boote)
• Kategorie VII — Tanks and Military Vehicles: KNDS, Rheinmetall
• Kategorie VIII — Aircraft: Airbus DS, Helsing, Grob
• Kategorie IX — Military Training Equipment: ESG, Rheinmetall
• Kategorie X — Personal Protective Equipment: Mehler Defense
• Kategorie XI — Military Electronics: Hensoldt, Rohde & Schwarz, ESG
• Kategorie XII — Fire Control, Optical, Guidance: Diehl Defence (nach Sept 2025 reduziert)
• Kategorie XIII — Materials, Chemicals, Microorganisms: Spezielle Industrien
• Kategorie XIV — Toxicological Agents: Sehr eng begrenzt
• Kategorie XV — Spacecraft Systems: OHB, Airbus DS Space, Tesat-Spacecom
• Kategorie XVI — Nuclear Weapons-Related: Stark eingeschränkt
• Kategorie XVII — Classified Articles: Sicherheitsfreigabe-Pflicht
• Kategorie XVIII — Directed Energy Weapons: MBDA, Forschungseinrichtungen
• Kategorie XIX — Gas Turbine Engines: MTU Aero Engines
• Kategorie XX — Submersible Vessels (erweitert 2025): TKMS, neue Drohnen-Hersteller
• Kategorie XXI — Catch-all: für nicht erfasste Defense Articles, universell, Auffang

4. "Specially Designed" — der schwierige Begriff

4.1 Definition nach 22 CFR 120.41

Der vielleicht schwierigste Begriff im gesamten ITAR-Apparat ist "Specially Designed". Definiert in 22 CFR 120.41, entscheidet er bei Komponenten, Software und Werkzeugen darüber, ob sie ITAR-kontrolliert sind oder nicht. Die Grundregel: Ein Item ist "specially designed", wenn es für einen USML-Artikel entwickelt wurde.

Eine Schraube, die in einem F-35-Cockpit verbaut ist, mag kommerziell verfügbar sein — sie ist trotzdem nicht automatisch ITAR-frei. Ein Sensor, der ursprünglich für ein USML-Item entwickelt wurde, bleibt ITAR-kontrolliert, selbst wenn er später in einer kommerziellen Anwendung verwendet wird.

4.2 Die vier Exemption-Pfade in § 120.41(b)

Das Regelwerk kennt vier Wege, wie ein Item dem "specially designed"-Status entkommen kann:

1. Funktionale Äquivalenz: Das Item hat dieselbe Funktion und Performance wie ein commercially available Item
2. Nicht-spezialisierte Entwicklung: Die Entwicklung war nicht spezifisch für ein USML-Item
3. Standard-Form-Faktor: Das Item entspricht einem internationalen Standard
4. Geringfügige Änderungen: Modifikationen sind so geringfügig, dass sie den USML-Charakter nicht prägen

4.3 Fallbeispiele aus der Praxis

Frage 1: "Ich entwickle ein FPGA-Design für Radar-Signal-Processing. Das FPGA selbst ist Standard. Ist mein Design ITAR-controlled?"

Antwort: Das FPGA ist EAR, nicht ITAR. Dein konkretes Design kann ITAR-controlled sein, wenn es spezifisch für ein USML-Radar entwickelt wurde. Der gleiche Code für eine kommerzielle Wetter-Radar-Anwendung wäre EAR99.

Frage 2: "Wir nutzen Standard-Linux-Distribution auf einem Avionik-Computer. ITAR-Status?"

Antwort: Die Linux-Distribution selbst ist EAR99. Aber die spezifischen Anpassungen für die Avionik-Plattform, alle Treiber für USML-relevante Hardware, alle Mission-spezifischen Konfigurationen — die können sehr wohl ITAR-controlled sein.

4.4 Commodity Jurisdiction Request

Bei genuiner Unsicherheit kann ein Unternehmen einen Commodity Jurisdiction (CJ) Request beim DDTC einreichen. Das DDTC entscheidet dann formal, ob das Item unter ITAR oder EAR fällt. Bearbeitungszeit: typischerweise 4-8 Monate.

5. Wann sind deutsche Engineers ITAR-betroffen?

5.1 Deemed Export — Wissens-Transfer als Export

Das wichtigste Konzept für deutsche Engineers ist der Deemed Export nach 22 CFR 120.50. Vereinfacht: Wenn ein US-Mitarbeiter einer deutschen Engineerin in den USA ITAR-controlled Technical Data zeigt, gilt das als Export — von den USA nach Deutschland. Auch wenn die Engineerin physisch nie das Land verlässt.

5.2 Foreign Person Definition nach 22 CFR 120.63

Eine Foreign Person ist jede natürliche Person, die nicht eine der folgenden ist:

• US-Staatsbürger (US Citizen)
• US-Permanent-Resident (Greencard-Holder)
• Designated Protected Individual (z.B. Asyl-Status)

Alle anderen — auch mit gültigem H-1B-Visum, langjährig in den USA lebend und Steuern zahlend — gelten als Foreign Person. Für deutsche Engineers bedeutet das: Selbst eine langjährige Anstellung bei einer US-Firma macht dich nicht zur U.S. Person, solange du keine Greencard hast.

5.3 Der typische Fall: Engineer in DE-Firma mit US-Sub-Kontrakt

Der häufigste Berührungspunkt deutscher Engineers mit ITAR: Du arbeitest bei einer deutschen Firma (z.B. Diehl Defence, Hensoldt, Airbus DS), die einen Sub-Kontrakt von einer US-Firma (Lockheed Martin, Raytheon, Boeing) hat. Die US-Firma sendet ITAR-controlled Technical Data nach Deutschland. Damit du diese Daten sehen darfst, muss vorher eine Lizenz oder ein TAA (Technical Assistance Agreement) bei DDTC eingereicht und genehmigt sein.

5.4 Beispiele aus deutschen Defense-Teams

Fall A — Doppelpass nachträglich erworben: FPGA-Engineer mit deutscher Staatsbürgerschaft arbeitet bei einem Hensoldt-Programm mit ITAR-Komponenten. Nach Heirat erhält Engineer türkische Staatsbürgerschaft über Familie. ITAR-Status ändert sich technisch nicht (er bleibt deutsch), aber die Sicherheitsfreigabe-Prüfung wird verschärft. Bearbeitung der Erweiterung dauert vier Monate.

Fall B — Wechsel zwischen den Welten: Senior Software-Engineer wechselt von Helsing (ITAR-frei) zu Airbus DS Manching an einen F-35-Sub-Kontrakt. ITAR-Lizenz dauert 4-6 Monate. Bis dahin arbeitet er an einem ITAR-freien Projekt — ein halbes Jahr Momentum-Verlust.

Fall C — Compliance-Manager gesucht: Sat-Tech-Startup mit US-Komponenten sucht Compliance-Manager mit ITAR-Erfahrung. Gehalt: 95.000 bis 130.000 Euro. Vermittlungsdauer: 11 Monate. Markt extrem dünn.

6. ITAR Compliance im Alltag — was Engineers konkret tun müssen

6.1 Dokumentations- und Aufzeichnungspflichten

Unternehmen mit ITAR-Bezug müssen umfangreiche Aufzeichnungen führen: Wer hat wann auf welche Daten zugegriffen? Welche Schulungen sind absolviert? Welche Lizenzen liegen vor? Diese Records müssen mindestens fünf Jahre aufbewahrt werden.

6.2 Information Barriers — was du sehen darfst

In gemischten Teams (US- und Foreign Persons) müssen Information Barriers existieren: getrennte Server, getrennte E-Mail-Verteiler, Compartmentalization. In Großprojekten siehst du oft nur den Teil des Projekts, der für deine spezifische Rolle freigegeben ist.

6.3 Kommunikation mit US-Counterparts

Faustregel:

• Wenn du nicht sicher bist ob etwas ITAR ist, sende nichts
• Frage explizit: "Is this content ITAR-controlled?"
• Nutze nur freigegebene Kommunikationskanäle (kein WhatsApp, keine privaten E-Mails)
• Bei Code-Sharing: separate Repositories, niemals Public-GitHub
• Bei Meetings: kläre vor Beginn den ITAR-Status der Inhalte

6.4 TAA, MLA und DSP-5 License

ITAR kennt mehrere Lizenz-Typen:

• DSP-5: Standard-Exportlizenz für permanente Exporte (Bearbeitung 30-60 Tage)
• DSP-73: Temporäre Exportlizenz
• TAA (Technical Assistance Agreement): Mehrjährige Vereinbarung für Technical Data Transfer
• MLA (Manufacturing License Agreement): Erweitert TAA um Fertigungsrechte im Ausland

Für deutsche Engineers ist das TAA das relevanteste Instrument. Dein Name steht in einer Anlage zum TAA. Verlässt du das Projekt, ändert sich deine Datenzugriffslage.

6.5 Internal Compliance Programs

Ein professionelles Internal Compliance Program (ICP) umfasst mindestens:

• Schriftliche Compliance-Policy mit Geschäftsführungs-Commitment
• Empowered Officials für Lizenz-Anträge
• Strukturierte Schulungsprogramme
• Audit-Mechanismen
• Klare Eskalations- und Disclosure-Verfahren

Bewerber sollten in Interviews gezielt nach diesen Strukturen fragen.

7. Die deutsche Schnittmenge: AWG, AWV, BAFA

7.1 Wann greift deutsches Recht zusätzlich?

Parallel zu ITAR gilt für jeden Export aus Deutschland das Außenwirtschaftsgesetz (AWG) und die Außenwirtschaftsverordnung (AWV). Bei einem F-35-Wartungsteil aus den USA gilt ITAR. Beim Re-Export nach Großbritannien gilt zusätzlich AWG/AWV und EU Dual-Use-Verordnung 2021/821. Drei Regime, drei Prüfungen, drei Lizenzen.

7.2 BAFA — die zentrale deutsche Behörde

Das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) mit Sitz in Eschborn ist die zentrale deutsche Behörde für Exportkontrolle. Das BAFA ist dem BMWK untergeordnet. Wichtigste Funktionen:

• Genehmigung von Ausfuhren nach AWG/AWV
• Anwendung der EU Dual-Use-Verordnung
• Sanktionslisten-Screening
• Prüfung von Endverbleibsdokumenten (EVD/EUC)

Bearbeitungszeiten: Einzelgenehmigungen typisch 4-12 Wochen, bei sensitiven Empfängerländern deutlich länger.

7.3 EU Dual-Use-Verordnung 2021/821

Die EU Dual-Use-Verordnung 2021/821 regelt den EU-weiten Export von Dual-Use-Gütern. Sie schichtet sich ÜBER das deutsche AWG/AWV, ersetzt es aber nicht.

7.4 Catch-all-Klauseln nach § 8 AWG

Die gefährlichste Vorschrift im deutschen Recht: Auch nicht-gelistete Güter können genehmigungspflichtig sein, wenn sie für militärische Zwecke in Embargo-Länder bestimmt sind. Selbst kommerzielle Standard-Komponenten können im Einzelfall lizenzpflichtig werden.

8. Strafrisiken und reale Fälle

8.1 US-Strafmaß und extraterritoriale Verfolgung

• Zivilrechtlich: bis zu 1,1 Mio. USD pro Verstoß (2025 inflation-adjusted)
• Strafrechtlich: bis 1 Mio. USD + bis zu 20 Jahre Haft pro Verstoß (22 U.S.C. 2778(c))
• Debarment: Ausschluss von US-Gov-Verträgen für 3-10 Jahre
• Entity List: Dauerhaftes Handels-Verbot mit US-Unternehmen

8.2 Reale Fälle

Ein viel zitierter Fall ist John Reece Roth, emeritierter Professor an der University of Tennessee, 2008 zu 48 Monaten Haft verurteilt wegen Transfer von ITAR-controlled Technical Data über UAV-Plasma-Aktuatoren an einen chinesischen Doktoranden.

8.3 Selbstschutz für Engineers

1. Bei jedem unklaren Vorgang schriftlich nachfragen
2. Bei problematischen Anweisungen schriftlich widersprechen
3. Schulungen und interne Compliance-Trainings dokumentieren
4. Bei Karriere-Wechseln ITAR-Vorlaufzeiten einplanen

9. Karriere-Impact und Gehälter

9.1 Das goldene Profil: ITAR + Ü3 + DO-178C

Der bestbezahlte Profil-Typ in DACH-Defense 2026 kombiniert:

• ITAR-Familiarity (idealerweise mit aktuellem TAA-Erfahrungswert)
• Sicherheitsfreigabe Ü3 (Top Secret-Äquivalent)
• DO-178C DAL-A oder gleichwertige Safety-Critical-Qualifikation

Solche Profile erzielen Gehälter 15-25% über vergleichbaren Standard-Profilen. Senior Engineers (7+ Jahre) liegen bei 130.000 bis 170.000 Euro Festgehalt, Engineering-Dienstleister-Stundensätze bis 180 Euro.

9.2 Wenn du ITAR vermeiden willst

Nicht jeder Engineer will mit US-Exportkontrolle leben. ITAR-freie Arbeitgeber 2026:

• Helsing München (alle Programme bewusst ITAR-frei konzipiert)
• Quantum Systems (Aufklärungsdrohnen)
• ARX Robotics (autonome Bodenplattformen)
• Stark Defence (loitering munition)
• IRIS-T-Programm bei Diehl Defence
• Eurofighter-Programm (Airbus DS, BAE, Leonardo)
• Teile der Raumfahrt-Projekte bei OHB und Tesat

10. Typische Positionen mit ITAR-Bezug und Gehälter

Die folgenden Positionen und Gehaltsranges basieren auf echten TEKOM-Vermittlungen 2026:

• Junior Avionics SW Engineer — ITAR-Touchpoint gering bis mittel. Gehalt: 60.000–75.000 €. Top-Standorte: München, Manching, Friedrichshafen.
• Mid Avionics SW Engineer — ITAR-Touchpoint mittel. Gehalt: 75.000–100.000 €. Top-Standorte: München, Manching, Donauwörth.
• Senior Avionics SW Engineer — ITAR-Touchpoint hoch. Gehalt: 100.000–140.000 €. Top-Standorte: München, Manching, Friedrichshafen.
• FPGA/ASIC Designer — ITAR-Touchpoint mittel bis hoch. Gehalt: 80.000–130.000 €. Top-Standorte: München, Hamburg, Bremen.
• Systems Engineer Integration — ITAR-Touchpoint hoch. Gehalt: 90.000–135.000 €. Top-Standorte: München, Manching, Bremen.
• Export Compliance Manager Defense — ITAR-Touchpoint sehr hoch. Gehalt: 95.000–130.000 €. Top-Standorte: München, Friedrichshafen, Köln.
• Trade Compliance Specialist — ITAR-Touchpoint hoch. Gehalt: 70.000–100.000 €. Top-Standorte: München, Frankfurt, Hamburg.
• Customs and Compliance Director — ITAR-Touchpoint sehr hoch. Gehalt: 130.000–180.000 €. Top-Standorte: München, Frankfurt.
• Lead/Architect Avionik mit ITAR + Ü3 — ITAR-Touchpoint sehr hoch. Gehalt: 140.000–175.000 €. Top-Standorte: München, Manching.

11. Bewerbungs-Tipps für ITAR-Positionen

11.1 Wie du ITAR-Familiarity im CV signalisierst

• "ITAR-aware" = Grundkenntnisse
• "ITAR-experienced" = aktive Arbeit unter ITAR-Restriktionen
• "Arbeit unter aktivem TAA [Programmname]" = höchste Glaubwürdigkeit
• Niemals "ITAR-zertifiziert" — gibt es nicht, wirkt amateurhaft

11.2 Die fünf wichtigsten Interview-Fragen zu ITAR

1. "Erklären Sie den Unterschied zwischen ITAR und EAR."
2. "Was ist eine Foreign Person nach 22 CFR 120.63?"
3. "Wann gilt ein Item als 'specially designed'?"
4. "Welche Erfahrung haben Sie mit TAA-Konstruktionen?"
5. "Wie würden Sie einen vermuteten Compliance-Verstoß intern eskalieren?"

11.3 Was du als Bewerber zurückfragen solltest

• "Welche aktiven TAAs deckt meine geplante Position ab?"
• "Wie ist der Compliance-Officer organisiert?"
• "Gibt es ein etabliertes Internal Compliance Program?"
• "Wie wird Information Barrier bei gemischten Teams umgesetzt?"
• "Welche ITAR-Trainings finanziert die Firma intern?"

12. Markt-Trends 2026 und Ausblick

12.1 Helsing als Leitindikator

Die Series-D-Bewertung von 12 Milliarden Euro ist bereits größer als die Marktkapitalisierung einiger etablierter europäischer Defense-Konzerne. Ein potentieller IPO 2026 oder 2027 würde signalhaft wirken für Engineers, die ITAR-frei arbeiten wollen.

12.2 Trump 2.0 und die DDTC-Reform

Mit dem Antritt der Trump-Administration im Januar 2025 gab es Personal- und Organisationsveränderungen im US State Department. Die Richtung: schnellere Lizenz-Verfahren für NATO-Verbündete, Verschärfung gegenüber China.

12.3 Drei Szenarien 2026-2028

• Szenario A — Verschärfung: Härtere Foreign-Person-Kontrollen, mehr Audits. Wahrscheinlichkeit: mittel bis hoch.
• Szenario B — Status Quo: Operative Anpassungen, aber Grundstruktur bleibt. Wahrscheinlichkeit: hoch.
• Szenario C — Liberalisierung: NATO-weiter Trusted Partner Status. Wahrscheinlichkeit: niedrig bis mittel.

Aktuelle Einschätzung: Szenario B ist wahrscheinlichster Pfad bis Mitte 2027.

12.4 Karriere-Strategie 2026

• Junior-Engineer (0-3 Jahre): Technische Tiefe vor ITAR-Schulungen
• Mid-Career (3-7 Jahre): Strategische Entscheidung — ITAR-Welt oder ITAR-frei?
• Senior (7+ Jahre): Beide Welten bedienen können, Premium-Gehälter
• Compliance-Track: Spezielle Karriere-Schiene mit 130.000-180.000 Euro Zielgehalt

13. Häufig gestellte Fragen (FAQ)

Ist ITAR ein Zertifikat?

Nein. ITAR ist ein US-Gesetz (kodifiziert in 22 CFR 120-130), kein Zertifikat. Man kann nicht "ITAR-zertifiziert" sein. Unternehmen können beim DDTC registriert und "ITAR-konform" sein. Engineers können ITAR-Schulungen absolvieren und ITAR-aware oder ITAR-experienced sein — das ist ein Kompetenz-Nachweis, keine staatliche Zertifizierung.

Was bedeutet ITAR-konform?

Ein Unternehmen ist ITAR-konform, wenn es beim Directorate of Defense Trade Controls (DDTC) registriert ist, ein dokumentiertes Internal Compliance Program führt, alle notwendigen Export-Lizenzen eingeholt hat, Mitarbeiter regelmäßig schult und Aufzeichnungen über alle ITAR-relevanten Aktivitäten für mindestens fünf Jahre aufbewahrt.

Gilt ITAR auch für deutsche Unternehmen?

Ja. ITAR gilt extraterritorial. Sobald ITAR-kontrollierte Güter, Technologien oder technische Daten in deutsche Unternehmen gelangen, müssen diese die ITAR-Vorschriften einhalten — zusätzlich zum deutschen AWG und der EU Dual-Use-Verordnung. Die USA beanspruchen weltweite Zuständigkeit für in den USA entwickelte oder hergestellte Defense Articles.

Was ist der Unterschied zwischen ITAR und EAR?

ITAR regelt rein militärische Güter auf der US Munitions List (USML) und wird vom State Department durchgesetzt. EAR (Export Administration Regulations) regelt Dual-Use-Güter auf der Commerce Control List (CCL) und wird vom Commerce Department durchgesetzt. ITAR ist in der Regel strenger. Viele Items sind unter EAR als EAR99 klassifiziert — diese benötigen für den Export in EU/NATO-Länder meist keine Lizenz.

Was kostet ein ITAR-Verstoß?

Zivilrechtlich bis zu 1,1 Millionen US-Dollar pro Verstoß (2025 inflation-adjusted). Strafrechtlich bis zu 1 Million US-Dollar und 20 Jahre Haft pro Verstoß nach 22 U.S.C. 2778(c). Zusätzlich drohen Debarment und Aufnahme auf die Entity List.

Was bedeutet ITAR-frei?

Ein Produkt oder System ist ITAR-frei, wenn es keine ITAR-kontrollierten Komponenten, Technologien oder technischen Daten enthält. ITAR-freie Produkte können ohne US-Export-Lizenz international gehandelt werden. Deutsche Unternehmen wie Helsing, Quantum Systems und ARX Robotics bauen ihre Produkte bewusst ITAR-frei auf.

Was ist BAFA und welche Rolle spielt es bei ITAR?

Das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) mit Sitz in Eschborn ist die zentrale deutsche Behörde für Exportkontrolle. BAFA setzt das deutsche Außenwirtschaftsgesetz (AWG) und die EU Dual-Use-Verordnung durch. Bei ITAR-Items in Deutschland greifen beide Regime: US-ITAR UND deutsche BAFA-Vorschriften.

Braucht jeder Engineer in Defense eine ITAR-Schulung?

Nein, aber wer mit US-Defense-Programmen arbeitet (F-35, P-8A, E-7 Wedgetail, Patriot, HIMARS) sollte eine Grundschulung absolvieren. Anbieter: Society for International Affairs (SIA), Export Compliance Training Institute (ECTI), TÜV SÜD, IHK.

Was ist eine Foreign Person?

Nach 22 CFR 120.63 ist eine Foreign Person jede natürliche Person, die weder US-Staatsbürger noch US-Permanent-Resident (Greencard-Holder) ist, und auch keinen Designated Protected Individual Status hat (z.B. Asyl). Deutsche Staatsbürger sind Foreign Persons — auch wenn sie in den USA leben und dort arbeiten, solange sie keine Greencard haben.

Was verdient ein ITAR-Compliance-Manager in Deutschland?

ITAR-Compliance-Manager in Deutschland verdienen 2026 je nach Erfahrung und Unternehmensgröße zwischen 95.000 und 180.000 Euro Jahresgehalt. Einstiegspositionen (Trade Compliance Specialist) liegen bei 70.000-100.000 Euro, Director-Level bei 130.000-180.000 Euro. Hauptstandorte: München, Frankfurt, Köln, Friedrichshafen.

Wie lange dauert eine ITAR-Lizenz?

Abhängig vom Lizenz-Typ: DSP-5 (Standard-Exportlizenz) typisch 30-60 Tage. TAA (Technical Assistance Agreement) 3-6 Monate. MLA (Manufacturing License Agreement) 4-12 Monate. Commodity Jurisdiction Request 4-8 Monate.

14. Fazit

Die wichtigsten Erkenntnisse für deutsche Engineers in 2026:

1. ITAR betrifft mehr Engineers als je zuvor. Mit F-35 in Büchel, P-8A bei der Marine und E-7 Wedgetail im NATO-Verbund landet US-Tech in Deutschland — und damit US-Exportkontrolle in deutschen Engineering-Teams.
2. 70 Prozent der Cases sind nicht ITAR, sondern EAR99 oder ECCN-CCL. Wer ITAR von EAR sauber unterscheiden kann, arbeitet effizienter.
3. "Specially Designed" nach 22 CFR 120.41 ist der schwierigste Begriff. Im Zweifel gilt: ITAR. Klarheit schafft nur ein Commodity Jurisdiction Request beim DDTC.
4. Die September-2025-USML-Novellierung verschiebt Grenzen. GNSS-Anti-Spoofing wandert nach EAR, Underwater Vessels werden strenger reguliert.
5. Helsing, Quantum Systems, ARX Robotics schaffen wachsenden ITAR-freien Karrierepfad. Wer ITAR bewusst ausweichen will, hat 2026 mehr Optionen als 2020.
6. Das goldene Profil: ITAR + Sicherheitsfreigabe Ü3 + DO-178C DAL-A. Premium-Gehälter zwischen 130.000 und 175.000 Euro.
7. FCAS und MGCS sind politische Hoffnungsträger, aber operativ erst ab den 2030er Jahren relevant. Bis dahin dominiert Hybrid-Realität.
8. ITAR-Schulungen allein machen keine Karriere — sie ergänzen technische Tiefe.
9. Schriftlichkeit ist der beste Selbstschutz. Unklare Compliance-Situationen schriftlich an den Compliance-Officer adressieren.
10. Compliance-Manager-Rollen sind eigene Karriere-Schiene mit dünner Kandidatenlage und hohem Pricing-Power.

Sie suchen eine ITAR-relevante Position oder einen ITAR-erfahrenen Engineer?

Wir bei TEKOM Industrielle Systemtechnik vermitteln seit Jahren Engineers in genau diesem Feld — von Junior-Avionikern in München bis Senior-Compliance-Managern bei Defense-OEMs.

• Termin direkt buchen: Calendly Deniz Tulay (30 Min)
• Aktuelle Defense-Positionen: TEKOM Job-Übersicht
• Für Unternehmen: Direkter Kontakt für Auftraggeber

Weitere interessante Artikel

• Sicherheitsüberprüfung Ü1/Ü2/Ü3 in der Defense-Karriere
• DO-178C Zertifizierung 2026: Aufwand, Kosten, Karriere
• BAFA-Genehmigung für Defense-Lieferanten DACH

TEKOM Industrielle Systemtechnik GmbH

Personalberatung für Defense, Aerospace und High-Tech-Industrien seit 1989. Headquarter München. Kontakt: Bülent Tulay (Geschäftsführung), Deniz Levent Tulay (Principal Consultant Defense & Aerospace). Website: www.tekom-gmbh.de