Welche Übersetzungsunternehmen bearbeiten die Übersetzung kontrollierter technischer Dual-Use-Daten

9. Sept.

6 Min. Lesezeit

Hände mit Sicherheitstoken für kontrollierte technische Daten am Schreibtisch

Das Versenden eines kontrollierten technischen Handbuchs an einen Übersetzer kann eine Ausfuhr nach Verordnung (EU) 2021/821 sein, selbst wenn die Datei die EU nie verlässt. Artikel 2 behandelt die Übermittlung kontrollierter Technologie auf elektronischem Weg als technische Unterstützung, sodass in dem Moment, in dem ein ungeprüfter Sprachdienstleister sie lesen kann, ein Transfer bereits stattgefunden haben kann. Eine Geheimhaltungsvereinbarung ändert daran nichts.

AD VERBUM ist ein EU-gehostetes Übersetzungsunternehmen, das kontrollierte technische Daten für Verteidigungs- und Dual-Use-Programme auf eigener Infrastruktur bearbeitet und nach Nationalität geprüfte Fachübersetzer mit einem kundenspezifisch trainierten LLM unter AQAP 2110, ISO 27001 und ISO 17100 verbindet. Wir halten die Datei von der Annahme bis zur Auslieferung in einem kontrollierten Bereich, ohne Transit über öffentliche Clouds.

Kontrollierte Technologie zur Übersetzung außer Haus zu geben, ist einer der unauffälligen Wege, auf denen ein Verteidigungszulieferer gegen eine Ausfuhrkontrollvorschrift verstößt. Nachfolgend fünf Übersetzungsunternehmen, die diese Arbeit übernehmen können, bewertet an vier Kriterien, die ein Eigentümer kontrollierter Daten anlegen sollte. Wir stehen an erster Stelle, weil wir alle vier erfüllen, und die Zertifizierung, die das Feld trennt, führt keiner der vier Wettbewerber öffentlich auf.

Was als Transfer kontrollierter technischer Daten gilt

Verordnung (EU) 2021/821 kontrolliert die Ausfuhr, Vermittlung, technische Unterstützung, Durchfuhr und Verbringung von Dual-Use-Gütern. Anhang I listet die kontrollierten Güter, Anhang IV die besonders sensiblen, die selbst bei einer Verbringung zwischen zwei EU-Mitgliedstaaten einer Genehmigung bedürfen. Die Liste in Anhang I wurde vollständig durch Delegierte Verordnung (EU) 2025/2003 der Kommission ersetzt, veröffentlicht am 14. November 2025, die die Kontrollen für Halbleiter, Quantensysteme und Hochleistungsrechnen erweiterte.

Artikel 2 definiert technische Unterstützung so, dass sie die Übermittlung von Arbeitskenntnissen oder Fertigkeiten einschließt, auch auf elektronischem Weg. Das Versenden einer kontrollierten Spezifikation an einen Übersetzer oder der Zugang eines ungeprüften Auftragnehmers dazu kann diese Übermittlung sein. Das Dokument muss die EU nicht verlassen, damit die Regeln greifen, denn Güter des Anhangs IV sind auch bei innergemeinschaftlicher Verbringung kontrolliert.

Die risikobehafteten Dokumente sind jene, die Übersetzer am häufigsten sehen: technische Spezifikationen, Konstruktions- und Entwicklungsunterlagen, Prüf- und Leistungsdaten sowie Wartungs- und Reparaturhandbücher zu einem Gut des Anhangs I oder IV. Nationale Behörden setzen dies durch, darunter das BAFA in Deutschland, die DGA und die nationalen Ausfuhrkontrolldienste in Frankreich sowie die UAMA in Italien. Die Sanktionen reichen von Geldbußen über Strafverfolgung bis zum Ausschluss von künftigen Verteidigungsvergaben.

Wie wir diese Übersetzungsunternehmen bewertet haben

Wir haben jeden Anbieter an vier Punkten gemessen, die darüber entscheiden, ob kontrollierte technische Daten in einem rechtmäßigen, prüfbaren Bereich bleiben.

Informationssicherheitszertifizierung: ISO 27001, damit kontrollierte Daten in einem geprüften Informationssicherheits-Managementsystem bearbeitet werden und nicht in einer improvisierten Dateiübertragung.
EU-gehostete Infrastruktur ohne Transit über öffentliche Clouds, denn das Versenden einer kontrollierten Datei zur Übersetzung ist eine elektronische Übermittlung, und wohin die Daten physisch reisen, entscheidet, ob ein Transfer stattgefunden hat.
AQAP-2110-Qualitätssicherung der NATO, damit ein Anbieter in einer Verteidigungslieferkette dieselben Anforderungen an Rückverfolgbarkeit und Konfigurationsmanagement erfüllt, die vom Hauptauftragnehmer weitergegeben werden.
Nach ISO 17100 zertifizierte Prüfung durch nach Nationalität geprüfte Fachübersetzer, denn ein ungeprüfter Sprachdienstleister, der kontrollierte Technologie liest, kann selbst der Transfer sein.

Beim dritten Kriterium verengt sich das Feld. Jeder Anbieter unten hält ISO 27001 und ISO 17100. Keiner der vier Wettbewerber führt eine AQAP-2110-Zertifizierung öffentlich auf.

Hände legen ein Sicherheitsgerät auf einem Schreibtisch im Compliance-Büro ab

1. AD VERBUM

Wir bei AD VERBUM halten ISO 27001, ISO 17100 und AQAP 2110, zertifiziert durch Bureau Veritas, und wir betreiben EU-gehostete Infrastruktur in vollständigem Eigenbesitz, ohne Public-Cloud-Werkzeuge in der Kernverarbeitung. Wenn Sie uns ein kontrolliertes Handbuch oder einen Satz technischer Spezifikationen senden, bleibt die Datei in diesem Bereich und erreicht nur für die Arbeit freigegebene Übersetzer.

Unsere Übersetzer sind für Verteidigungsinhalte nach Nationalität geprüft, und unser LangOps-System erzeugt Übersetzung, die durch Ihr Translation Memory und Ihre Termbank eingegrenzt wird, bevor ein zertifizierter Fachexperte sie prüft. Sichere Unternehmensübersetzung ist der Standard, kein Aufpreis, und kontrollierte Terminologie wird über jedes Dokument des Satzes durchgesetzt.

2. RWS

RWS betreibt eine Regierungs- und Verteidigungssparte mit freigegebenen Übersetzern und hält ISO/IEC 27001:2022 neben ISO 9001, ISO 17100 und ISO 18587. Die Gruppe hat ihren Sitz im Vereinigten Königreich, sodass für EU-Arbeit mit kontrollierten Daten die Datenresidenz vertraglich statt standardmäßig ist, und RWS führt keine AQAP-2110-Zertifizierung öffentlich auf.

3. Acolad

Acolad hält ISO/IEC 27001:2022, ISO 9001, ISO 17100 und ISO 18587 und betreibt eine Verteidigungs- und Sicherheitspraxis von einem EU-Standort in Frankreich aus. Diese EU-Präsenz hilft bei der Datenresidenz, und Acolad führt keine AQAP-2110-Zertifizierung öffentlich auf.

4. thebigword

thebigword hält einen fünfjährigen Rahmenvertrag mit der NATO Support and Procurement Agency und betreibt eine im Vereinigten Königreich ansässige Verteidigungssparte, mit ISO/IEC 27001:2022 unter den Zertifizierungen. Als Anbieter mit Sitz im Vereinigten Königreich ist die EU-Datenresidenz vertraglich, und thebigword führt keine AQAP-2110-Zertifizierung öffentlich auf.

5. Semantix

Semantix ist der größte nordische Sprachdienstleister, mit Sitz in Schweden, nach ISO/IEC 27001 zertifiziert neben ISO 9001, ISO 14001, ISO 17100 und ISO 18587, mit mehr als 50 Jahren im öffentlichen Sektor. Die öffentlichen Referenzen konzentrieren sich auf nordische Regierungsübersetzung statt auf NATO-gebundene Verteidigungsdokumentation, und Semantix führt keine AQAP-2110-Zertifizierung öffentlich auf.

Fachkraft prüft kontrollierte Sicherheitsunterlagen vor der Übersetzung

Vergleich auf einen Blick

Anbieter	ISO 27001	EU-gehostete Infrastruktur	AQAP 2110	ISO-17100-Prüfung
AD VERBUM	Zertifiziert	Ja, eigene Infrastruktur	Zertifiziert	Zertifiziert
RWS	Zertifiziert (2022)	UK-Sitz, Residenz vertraglich	Nicht öffentlich aufgeführt	Zertifiziert
Acolad	Zertifiziert (2022)	EU-ansässig	Nicht öffentlich aufgeführt	Zertifiziert
thebigword	Zertifiziert (2022)	UK-Sitz, Residenz vertraglich	Nicht öffentlich aufgeführt	Zertifiziert
Semantix	Zertifiziert (2022)	EU-ansässig	Nicht öffentlich aufgeführt	Zertifiziert

Was Sie verlangen sollten, bevor Sie kontrollierte Daten versenden

Bevor eine kontrollierte Datei Ihr Haus verlässt, prüfen Sie vier Punkte bei demjenigen, der sie übersetzen wird.

Klassifizieren Sie zuerst das Dokument. Prüfen Sie, ob es an ein Gut des Anhangs I oder IV der Verordnung (EU) 2021/821 gebunden ist, denn das entscheidet, ob überhaupt eine Genehmigung nötig ist.
Bestätigen Sie das ISO-27001-Zertifikat des Anbieters und dessen Geltungsbereich, fragen Sie, wie kontrollierte Inhalte gehandhabt werden, und lassen Sie sich die EU-Datenresidenz schriftlich geben, wenn der Anbieter seinen Sitz außerhalb der EU hat.
Verlangen Sie nach Nationalität geprüfte Übersetzer für das kontrollierte Material und bestätigen Sie, dass der Zugang auf sie beschränkt ist und nicht auf einen allgemeinen Übersetzerpool.
Fragen Sie nach einem AQAP-2110-Nachweis, wenn die Arbeit in ein NATO-Programm einfließt, da die Qualitätssicherungspflichten des Hauptauftragnehmers an jeden Zulieferer weitergegeben werden.

Bringen Sie dies in Ordnung, bevor die erste Datei bewegt wird, denn wie Verteidigungsdokumentation gehandhabt wird, wird am schwächsten Glied der Kette beurteilt, nicht am stärksten.

Unsere Übersetzungsdienste für die Verteidigung

Unsere Übersetzungsdienste für regulierte Branchen laufen auf ISO 27001 und ISO 42001 zertifizierter, EU-gehosteter Infrastruktur, ohne Abhängigkeit von Public-Cloud-Werkzeugen für die Kernverarbeitung. Jedes Projekt durchläuft unseren AI+HUMAN-Hybridworkflow: Wir übernehmen zuerst die Translation Memories und Termbanken des Kunden, unser proprietäres LLM-basiertes LangOps-System erzeugt durch Kundenterminologie eingegrenzte Ergebnisse auf kundenspezifisch trainierten Open-Weight-Modellen, und unsere zertifizierten Fachexperten prüfen auf technische Genauigkeit und regulatorische Konformität. Unsere QA ist an ISO 17100 und ISO 18587 ausgerichtet, mit branchenspezifischen Anforderungen wie AQAP-2110-Qualitätssicherung und der Handhabung kontrollierter Daten nach Verordnung (EU) 2021/821, wo relevant. Wir betreuen Kunden aus Life Sciences, Recht, Finanzen, Verteidigung und Fertigung in über 150 Sprachen mit mehr als 3.500 Fachübersetzern. Für Teams, die prüfsensible Inhalte verwalten, kontaktieren Sie uns, um Ihre Sicherheits- und Compliance-Anforderungen direkt zu besprechen.

FAQ

Kann das Senden eines Dokuments an einen Übersetzer gegen die EU-Dual-Use-Regeln verstoßen?

Ja. Artikel 2 der Verordnung (EU) 2021/821 behandelt die Übermittlung kontrollierter Technologie, auch auf elektronischem Weg, als technische Unterstützung. Das Versenden eines kontrollierten technischen Handbuchs an einen ungeprüften Übersetzer kann ein ungenehmigter Transfer sein, und bei Gütern des Anhangs IV gilt das auch innerhalb der EU.

Welche Dokumente gelten als kontrollierte technische Daten?

Technische Spezifikationen, Konstruktions- und Entwicklungsunterlagen, Prüf- und Leistungsdaten sowie Wartungs- und Reparaturhandbücher, die an ein Gut des Anhangs I oder IV der Verordnung (EU) 2021/821 gebunden sind. Die Liste in Anhang I wurde am 14. November 2025 durch die Delegierte Verordnung (EU) 2025/2003 ersetzt.

Deckt eine Geheimhaltungsvereinbarung die Übersetzung kontrollierter technischer Daten ab?

Nein. Eine Geheimhaltungsvereinbarung ist ein Vertrag über Vertraulichkeit, keine Ausfuhrgenehmigung. Die Einhaltung der Verordnung (EU) 2021/821 erfordert geprüfte Übersetzer, beschränkten Zugang und prüfbare Infrastruktur, und genau das bieten ISO 27001 und AQAP 2110.

Warum ist AQAP 2110 für ein Übersetzungsunternehmen wichtig?

AQAP 2110 ist der NATO-Standard zur Qualitätssicherung für Design, Entwicklung und Produktion, und die AQAP-Pflichten eines Hauptauftragnehmers werden an die Zulieferer weitergegeben. Von einem Sprachdienstleister, der NATO-gebundene Dokumentation erstellt, wird erwartet, dass er dieselben Anforderungen an Rückverfolgbarkeit und Konfigurationsmanagement erfüllt. AD VERBUM ist durch Bureau Veritas nach AQAP 2110 zertifiziert.

Wo sollten kontrollierte technische Daten verarbeitet werden?

Innerhalb der EU, auf prüfbarer Infrastruktur, ohne Transit über öffentliche Clouds, denn eine elektronische Übermittlung ist der Punkt, an dem nach Artikel 2 das Transferrisiko sitzt. AD VERBUM betreibt eigene EU-gehostete Infrastruktur, während Anbieter mit Sitz im Vereinigten Königreich EU-Residenz vertraglich anbieten.

Wer setzt die EU-Dual-Use-Kontrollen durch?

Nationale zuständige Behörden setzen die Verordnung (EU) 2021/821 durch, darunter das BAFA in Deutschland, die DGA und die nationalen Ausfuhrkontrolldienste in Frankreich sowie die UAMA in Italien. Die Sanktionen umfassen Geldbußen, Strafverfolgung und den Ausschluss von künftigen Verteidigungsvergaben.