US-Markteintritt · Deutschland · Mittelstand und Sensorhersteller
Die US-Fertigung eines deutschen Sensorherstellers, von Tag eins auf CMMC Level 2 ausgelegt.
Deutsche Präzision hat einen US-Verteidigungskunden, und der Weg über einen regelkonformen Betrieb ist erprobt. American Rheinmetall erreichte 2026 an seinen US-Produktionsstandorten CMMC Level 2. Für einen Sensor- oder elektromechanischen Hersteller aus dem Mittelstand ist derselbe Aufbau, eine auf US-Persons beschränkte Datengrenze und eine auf Level 2 ausgelegte Fertigung, genau das, was aus einem Prototyp eine Produktion auf US-Boden macht. Ich baue ihn auf und führe ihn, im Korridor Neuenglands, in dem die Hauptauftragnehmer bereits ansässig sind.
Die direkte Antwort
Wie ein deutscher Hersteller in den US-Verteidigungsmarkt eintritt.
Ein deutscher Verteidigungs- oder Luft- und Raumfahrthersteller tritt in den US-Verteidigungsmarkt ein, indem er einen regelkonformen US-Betrieb aufbaut: eine US-Gesellschaft, eine auf US-Persons (Personen mit US-Status im Sinne des Exportkontrollrechts) beschränkte Datengrenze und eine Fertigung, die vom ersten Betriebstag an auf eine für CMMC Level 2 (der von der US-Verteidigung geforderte Cybersicherheits-Reifegrad) und ITAR (die US-Rüstungsexportkontrolle) bereite Aufstellung ausgelegt ist. Der Weg ist im großen Maßstab erprobt. American Rheinmetall erhielt im April 2026 an seinen US-Produktionsstandorten die CMMC-Level-2-Zertifizierung. Der Status als qualifiziertes Land verschafft Ihren Teilen eine Beschaffungspräferenz, keine Befreiung von ITAR oder CMMC. Die auf US-Persons beschränkte Datengrenze bleibt damit der eigentliche Aufbau.
Der verteidigungsindustrielle Schritt Deutschlands in die USA läuft, und er hat einen Namen. American Rheinmetall, die US-Tochter des deutschen Konzerns, erreichte im April 2026 an allen sechs ihrer US-Produktionsstandorte CMMC Level 2. Diese liegen in Maine, Michigan und Ohio, und einer davon steht in Neuengland. Das ist die Großkonzern-Fassung genau des Mandats, das diese Seite beschreibt: ein deutscher Mutterkonzern, der eine regelkonforme US-Fertigung aufbaut, um Aufträge des DoD (US-Verteidigungsministerium) zu gewinnen.
Die Mittelstands-Fassung ist die, die ich aufbaue. HENSOLDT und die breitere deutsche Sensor- und Elektromechanik-Basis sind genau jene hochpräzisen, ingenieurgetriebenen Hersteller, die das DoD in seiner Lieferkette haben will, und genau jenes Profil, das die Teile hat, die US-Verteidigungs-Compliance-Aufstellung aber noch nicht. Ein deutscher Sensorhersteller mit einem Prototyp und einem US-Kunden braucht eine auf US-Persons beschränkte Datengrenze und eine auf Level 2 ausgelegte Fertigung, zugeschnitten auf seinen Betrieb.
Neuengland ist die Landezone. Die Beziehungen zu den Hauptauftragnehmern, die Zulieferbasis und die Compliance-Tiefe sind bereits hier, und der deutsch-amerikanische Markteintritt ist ein etablierter Weg mit Rechtsbeiständen, die ihn kennen. Ein deutscher Mutterkonzern, der sich im Korridor ansiedelt, bekommt einen Operator vor Ort, der Betriebe in der fortgeschrittenen Fertigung und in der Sensorik geführt hat und der die Compliance in die Fertigung einbaut, statt sie nachträglich anzufügen.
Kennen Sie Ihre Auftragsklasse
Der Großteil der deutschen Zulieferarbeit fällt in eine einzige Klasse.
Bevor Ihnen irgendjemand einen Zeitplan nennt, müssen Sie wissen, welche Klasse von Verteidigungsarbeit Sie anstreben. Kommerzielle und Dual-Use-Teile brauchen nur eine US-Gesellschaft und ein sauberes Qualitätssystem. Klassifizierte Arbeiten brauchen eine facility clearance (Sicherheitsermächtigung für den Standort) und FOCI-Minderungsmaßnahmen (ausländisches Eigentum, ausländische Kontrolle oder ausländischer Einfluss), die mit der DCSA (US-Behörde für Spionageabwehr und Sicherheit im Verteidigungsbereich) ausgehandelt werden und bei Ihrem auf sicherheitsermächtigte Betriebe spezialisierten Rechtsbeistand bleiben.
Der Großteil der Zulieferfertigung für das DoD liegt dazwischen: kontrollierte technische Daten, CUI (kontrollierte, nicht klassifizierte Informationen), ITAR-kontrolliert, aber nicht klassifiziert. Diese Klasse verlangt eine Registrierung bei der DDTC (US-Behörde für die Kontrolle des Verteidigungshandels), eine auf US-Persons beschränkte Datengrenze und CMMC Level 2, eingebaut in den Arbeitsablauf, und eine US-Gesellschaft in ausländischem Besitz kann sie ohne facility clearance erreichen.
● Die Klasse, die ich aufbaue und führe
Diese mittlere Klasse, CUI und ITAR-kontrolliert, aber nicht klassifiziert, ist die Klasse, die ich aufbaue und führe. CMMC Level 2 ist ihre Messlatte, dieselbe, die American Rheinmetall genommen hat.
Der operative Aufbau in 90 Tagen
Eine regelkonforme US-Fertigung in einem Quartal, aufgebaut für einen deutschen Mutterkonzern.
Der Aufbau läuft parallel, nicht nacheinander, denn ein Meilenstein des Hauptauftragnehmers wartet nicht darauf, dass Sie eine Phase abschließen, bevor Sie die nächste beginnen. Das Betriebsmodell, die IT- und OT-Umgebung und die Compliance-Aufstellung entstehen gemeinsam.
Tag 1 bis 30
Diagnose und Konzeption
Das US-Betriebsmodell aufbauen, auf dem Papier wie in der Fertigung: die Organisation, den Wertstrom, den SQDIP-Takt (Sicherheit, Qualität, Liefertreue, Bestände, Produktivität) und die auf US-Persons beschränkte Datengrenze, die Ihre Sensorik- oder elektromechanische Arbeit unter ITAR verlangt. Das Betriebsmodell und die Datengrenze entstehen gemeinsam.
Tag 30 bis 60
Stabilisieren und aufbauen
Die IT- und OT-Umgebung von Tag eins an auf eine CMMC- und ITAR-bereite Aufstellung bringen, auf die Messlatte, die American Rheinmetall genommen hat. Die CUI-Enklave eng um Ihre kontrollierten Konstruktionsdaten fassen, damit das Assessment beherrschbar bleibt.
Tag 60 bis 90
Qualifizieren und betreiben
Die Bereitschaftsnachweise auf den Meilenstein des Hauptauftragnehmers ausrichten, auf den Sie tatsächlich zulaufen, die FOCI- und DDTC-Schritte mit Ihrem Rechtsbeistand abstimmen und Ihrem Team eine Fertigung übergeben, die hält, wenn ich mich zurückziehe.
Der deutsche Weg, beantwortet
Drei Fragen, die ein Mittelstands-Mutterkonzern zuerst stellt.
American Rheinmetall hat CMMC Level 2 erreicht. Beweist das, dass ein Mittelständler das auch kann?
Es beweist, dass der Weg existiert und derzeit von Betrieben mit deutschem Mutterkonzern gegangen wird. American Rheinmetall erreichte im April 2026 an seinen US-Produktionsstandorten CMMC Level 2. Ein Sensor- oder elektromechanischer Hersteller aus dem Mittelstand trifft auf dasselbe Regelwerk in kleinerem Maßstab, was häufig ein Vorteil ist: ein engerer Fußabdruck bedeutet eine engere CUI-Enklave und ein saubereres Assessment. Der Aufbau hat dieselbe Form, zugeschnitten auf Ihren Betrieb.
Wir fertigen Sensoren und elektromechanische Komponenten, keine Waffen. Ist das trotzdem ITAR- und CMMC-Arbeit?
Sehr wahrscheinlich ja, sobald das Teil in ein Verteidigungsprogramm eingeht. Was Sie in ITAR und CMMC hineinzieht, sind die kontrollierten technischen Daten, nicht das sichtbare Produkt. Hochzuverlässige Sensoren, Positions-, Druck- und Kraftkomponenten und deren Konstruktionsdaten tragen regelmäßig kontrollierte Informationen, sobald sie in eine DoD-Plattform spezifiziert sind. Über den Aufbau entscheidet die Auftragsklasse, nicht die Produktkategorie.
Ist Deutschlands Status als qualifiziertes Land eine Befreiung von ITAR?
Nein. Deutschland ist im Rahmen eines gegenseitigen Verteidigungsbeschaffungsabkommens ein nach DFARS qualifiziertes Land, was Ihren Endprodukten eine Beschaffungspräferenz gegenüber Buy-American-Beschränkungen verschafft. Es ist keine Befreiung von ITAR, keine Befreiung von CMMC und keine FOCI-Freigabe. Diese Regelwerke gelten für einen US-Betrieb in deutschem Besitz in vollem Umfang, und der Aufbau dafür ist die eigentliche Arbeit.
Was ich verantworte
Der operative Partner, nicht die Anwaltskanzlei.
Ich baue den regelkonformen US-Betrieb auf und führe ihn: die Fertigung, das Betriebsmodell, den Aufbau der IT- und OT-Umgebung, die auf US-Persons beschränkte Datengrenze und die Bereitschaftsnachweise für den Meilenstein, auf den Sie zulaufen. Die Gründung der Gesellschaft, die FOCI-Minderungsmaßnahmen und die Standortwahl bleiben Sache Ihres Unternehmensrechtsbeistands, Ihres Rechtsbeistands für Exportkontrolle und eines Standortberaters. Ich stimme mich mit ihnen ab und verantworte das operative Ergebnis.