Warum das eigentliche Risiko in den Private Markets nicht die Bewertung ist sondern die Geopolitik

Vor wenigen Wochen habe ich an dieser Stelle über die 900-Milliarden-Frage geschrieben. Damals ging es um die schöne Seite der Geschichte: Wie ein junges KI-Unternehmen außerhalb der Börse zu einer der höchsten Bewertungen der Wirtschaftsgeschichte heranwächst und wie sich die größten Wertsteigerungen heute in die private Phase verlagern, lange bevor ein Privatanleger über sein Depot überhaupt dabei sein könnte.

An diesem Wochenende erschien auf derselben Smartwatch eine Schlagzeile, die die andere Seite dieser Geschichte erzählt. Die US-Regierung hat Anthropic per Exportkontrollerlass angewiesen, den Zugang zu den Modellen Fable 5 und Mythos 5 für sämtliche ausländischen Staatsangehörigen zu sperren — unabhängig davon, ob diese in den USA leben oder nicht, und ausdrücklich einschließlich der eigenen, nicht-amerikanischen Mitarbeiter des Unternehmens. Weil sich ein so chirurgischer Ausschluss kurzfristig nicht rechtssicher umsetzen ließ, tat Anthropic das Naheliegende: Es schaltete die Modelle vorsorglich für alle ab.

Lassen Sie diesen Satz einen Moment wirken. Ein Produkt, das gestern noch Hunderten Millionen Nutzern weltweit zur Verfügung stand, war über Nacht weg. Nicht wegen eines technischen Defekts. Nicht wegen einer Insolvenz. Sondern weil eine Regierung beschlossen hat, eine Software wie eine kritische Waffentechnologie zu behandeln.

Wer über Private Markets nachdenkt, denkt meist über Bewertungen nach. Die wichtigere Frage lautet: Wer kann mein Investment über Nacht ausschalten — und braucht dafür nicht einmal meine Zustimmung?

Was ein Notausschalter für ein Investment bedeutet

Für den Privatanleger in Deutschland ist Anthropic ohnehin keine Aktie, die man morgens kauft und nachmittags verkauft. Wer überhaupt beteiligt ist, ist es über Umwege: über einen Technologie-ETF mit hohem Gewicht der amerikanischen „Magnificent“-Werte, über Amazon — den mit rund acht Milliarden Dollar größten Investor von Anthropic, der seine Beteiligung schrittweise auf bis zu zwanzig Milliarden ausbauen will — oder über semi-liquide Private-Market-Vehikel und Dachfonds, die in den letzten Jahren auch für vermögende Privatkunden zugänglich geworden sind.

Genau hier wird das Ereignis vom Wochenende interessant. Denn es führt eine Risikokategorie vor, die in den schönen Charts der Bewertungsentwicklung nie auftaucht: das politische beziehungsweise regulatorische Schalterrisiko.

In einem klassischen Industrieunternehmen ist der Wert in Maschinen, Marken, Patenten, Verträgen gebunden. Man kann ihn verstaatlichen, besteuern, regulieren — aber man kann ihn schwer von einer Stunde auf die andere auf Null stellen. Bei einem KI-Modell ist das anders. Der Wert hängt am Zugang. Und der Zugang hängt an einer Lizenz, an einer Cloud, an einer Rechtsordnung. Wird der Zugang per Dekret entzogen, verdampft ein erheblicher Teil des wirtschaftlichen Nutzwerts in Echtzeit — für alle, die nicht zum begünstigten Kreis gehören.

Für ein deutsches Unternehmen in der Cybersicherheit, in der Finanzbranche, in der Industrie, das seine Prozesse gerade erst auf ein solches Modell umgestellt hat, ist das kein abstraktes Szenario. Es ist ein operativer Schock. Und für den Investor, der genau diese Wertschöpfungserwartung mitbezahlt hat, ist es eine Mahnung: Die Rendite, die Sie kaufen, steht und fällt mit einer politischen Entscheidung in Washington, an der Sie nicht beteiligt sind und über die Sie nicht informiert werden.

Wenn „nationale Sicherheit“ zum Allzweckwerkzeug wird

Nun ließe sich einwenden: Wenn ein Modell tatsächlich so leistungsfähig ist, dass es unbekannte Sicherheitslücken in Software nicht nur findet, sondern auch den Schadcode schreiben kann, um sie auszunutzen — dann ist eine harte Hand vielleicht berechtigt. Dieses Argument verdient Respekt. Anthropic selbst hat vor genau diesen Fähigkeiten gewarnt, ein zugangsbeschränktes Vorschauprogramm aufgesetzt und sein Chef hat sich öffentlich dafür ausgesprochen, gefährliche KI notfalls durch den Staat blockieren zu lassen.

Aber die Begründung ist im konkreten Fall auffällig dünn. Anthropic schildert, man habe zunächst nur eine mündliche Begründung erhalten, einen Bericht über eine eng begrenzte Möglichkeit, das Modell Programmcode prüfen und Fehler korrigieren zu lassen — eine Fähigkeit, die auch Konkurrenzmodelle besitzen. Das Unternehmen hatte Fable 5 zuvor über Tausende Stunden gemeinsam mit der US-Regierung, dem britischen AI Safety Institute und externen Prüfern getestet, mit nach eigenen Angaben deutlich wirksameren Schutzmechanismen als bei früheren Modellen.

Und dann wird die Sache politisch unangenehm. Mehrere US-Medien berichten, der Anstoß sei nicht aus einem Sicherheitslabor gekommen, sondern aus einem Gespräch zwischen dem CEO des größten Anthropic-Investors — Amazon — und dem US-Finanzminister. Amazon-Entwickler sollen Eingaben verwendet haben, die eigentlich gesperrt sein sollten, und kurz darauf habe das Weiße Haus Anthropic vor die Wahl gestellt: Lücke schließen oder Modell abschalten.

Wenn der größte Geldgeber eines Unternehmens beim Finanzminister anruft und kurz darauf das Produkt dieses Unternehmens für die halbe Welt abgeschaltet wird, ist das keine Sicherheitspolitik mehr. Das ist Industriepolitik mit Sicherheitsetikett.

Man muss kein Zyniker sein, um hier ein Muster zu erkennen, das wir aus den vergangenen Jahren kennen. „Nationale Sicherheit“ ist in der amerikanischen Handels- und Technologiepolitik längst zu einem flexiblen Hebel geworden — bei Halbleitern, bei Exportkontrollen für KI-Chips, bei Software, bei der Frage, wer welche Technologie nutzen darf. Mal trifft es geopolitische Rivalen, mal Verbündete, mal die eigenen Konzerne im internen Machtkampf. Die Linie zwischen legitimer Risikovorsorge und schlicht protektionistischer beziehungsweise wettbewerbspolitischer Intervention verschwimmt — und sie verschwimmt zunehmend ohne transparentes Verfahren. Bezeichnend ist, dass selbst Anthropic, das staatliche Eingriffe bei gefährlicher KI grundsätzlich befürwortet, diese konkrete Anordnung für ein „Missverständnis“ hält und kritisiert, dass sie ohne klare, faktenbasierte Verfahren ergangen sei.

Für den europäischen Investor ist die entscheidende Erkenntnis nüchtern: Sie investieren in ein System, in dem dieselbe Regierung Regelsetzer, Schiedsrichter und — über Aufträge, Beteiligungen und politische Nähe — Marktteilnehmer in einer Person ist. Das erhöht nicht nur die Volatilität. Es macht einen ganzen Teil des Risikos schlicht unmodellierbar.

Die europäische Lehre, die wir seit Jahren nicht lernen

Die Reaktion aus Brüssel war so vorhersehbar wie ernüchternd. Die EU kündigte „Gespräche mit Verbündeten“ an und betonte einmal mehr „die Notwendigkeit technologischer Unabhängigkeit“. Was das konkret heißt, blieb offen. Diesen Satz haben wir bei Cloud-Infrastruktur gehört, bei Chips, bei Zahlungsverkehr, bei Impfstoff-Lieferketten. Die Diagnose ist immer richtig. Die Therapie kommt nie.

Für den Anleger ist das keine moralische, sondern eine handfeste Bilanzfrage. Die Wertschöpfung der KI-Ära — die Modelle, die Chips, die Rechenzentren, die Frameworks — sitzt fast vollständig in zwei Jurisdiktionen, von denen eine die andere offen als Rivalen behandelt. Europa kauft die Ergebnisse, betreibt aber kaum die Fabrik. Und genau deshalb ist Europa in solchen Momenten nicht Akteur, sondern Betroffener. Der Export-Stopp traf europäische Nutzer nicht, weil sie etwas falsch gemacht hätten, sondern weil sie auf der falschen Seite einer Grenze saßen, die jemand anders gezogen hat.

Technologische Souveränität ist kein Standortgeschwätz. Für ein Depot ist sie die Frage, ob die Substanz Ihrer Investments einer Macht ausgeliefert ist, die Ihre Interessen bestenfalls nicht berücksichtigt.

Daraus folgt kein Anti-Amerika-Reflex — die USA bleiben der mit Abstand wichtigste und liquideste Kapitalmarkt der Welt, und kein vernünftiges Portfolio kommt ohne ihn aus. Es folgt etwas Unbequemeres: die Einsicht, dass „diversifiziert“ nicht dasselbe ist wie „über viele Werte verteilt“, wenn all diese Werte am Ende an einem einzigen politischen Tropf hängen.

Was ein deutscher Anleger daraus mitnehmen sollte

Lassen Sie mich das praktisch machen, ohne in Panik zu verfallen — denn Panik ist in der Geldanlage selten ein guter Ratgeber.

Erstens: Klumpenrisiko ist heute oft politisch, nicht nur sektoral. Wer einen breiten Welt-ETF hält, ist inzwischen zu einem erheblichen Teil in einer Handvoll US-Technologiekonzerne investiert, deren Geschäftsmodell zunehmend von regulatorischen und geopolitischen Entscheidungen abhängt. Das ist kein Grund zum Ausstieg. Aber es ist ein Grund, sich die tatsächliche Konzentration im eigenen Depot ehrlich anzusehen — und nicht zu glauben, „global gestreut“ bedeute automatisch „unabhängig“.

Zweitens: In den Private Markets ist Illiquidität nicht das einzige Risiko. Im ersten Artikel habe ich betont, dass private Beteiligungen illiquide, intransparent und oft langfristig gebunden sind. Der Fall Anthropic ergänzt das um eine Dimension: Bei Geschäftsmodellen, deren Kern eine staatlich regulierbare Schlüsseltechnologie ist, kommt ein Regulierungs- und Geopolitikrisiko hinzu, das sich kaum hedgen lässt. Gerade bei ELTIF- und Dachfonds-Strukturen lohnt deshalb der genaue Blick: Wie stark hängt die zugrundeliegende Wertschöpfung an einer einzelnen Jurisdiktion und an einzelnen Schlüsselunternehmen?

Drittens: Interessenkonflikte gehören in die Due Diligence. Dass ausgerechnet der größte Investor eines Unternehmens als Auslöser einer Maßnahme gilt, die das Unternehmen schwächt, ist kein Randdetail. Es zeigt, wie eng Kapital, Wettbewerb und politischer Zugang im KI-Ökosystem verwoben sind. Wer in dieses Feld investiert — direkt oder über Fonds — sollte verstehen, wer im Cap Table sitzt, welche Abhängigkeiten von einzelnen Cloud- und Chip-Partnern bestehen und wessen Interesse im Zweifel obsiegt.

Viertens: Diversifikation über Machtsphären, nicht nur über Anlageklassen. Edelmetalle, europäische und asiatische Substanzwerte, Infrastruktur, breit aufgestellte Alternatives — der eigentliche Sinn solcher Bausteine ist nicht, die letzte Renditenachkommastelle zu optimieren. Er besteht darin, das Depot gegen genau jene Schocks zu wappnen, die nicht aus dem Markt, sondern aus der Politik kommen. Der Wochenend-Schalter in Washington war ein Lehrstück dafür.

Die unbequemere Hälfte derselben Geschichte

Im ersten Artikel lautete die Botschaft: Ein wachsender Teil der wirtschaftlichen Wertschöpfung entsteht heute außerhalb der Börse, und es lohnt sich, diese Welt ernst zu nehmen. Diese Botschaft gilt unverändert. Die Verlagerung in die Private Markets ist real, sie ist strukturell, und für langfristig denkende Anleger mit dem passenden Profil bleibt sie ein sinnvoller Baustein.

Aber jede Medaille hat zwei Seiten, und der Export-Stopp hat die zweite freigelegt. Je mehr wirtschaftlicher Wert in wenigen, strategisch zentralen Schlüsseltechnologien konzentriert ist, desto attraktiver wird dieser Wert für den staatlichen Zugriff — und desto verwundbarer für den, der investiert ist, aber außerhalb des politischen Kreises steht. Hohe Bewertung und hohe Eingriffstiefe sind keine Gegensätze. Sie sind zwei Ausdrücke derselben strategischen Bedeutung.

Die 900-Milliarden-Frage hieß: Wie viel ist das wert? Die ehrlichere Frage heißt heute: Wer kontrolliert diesen Wert — und wo stehe ich, wenn er den Schalter umlegt?

Vielleicht stellt Anthropic den Zugang in wenigen Tagen wieder her, glättet das „Missverständnis“ mit Washington und alles geht weiter wie zuvor. Das ist sogar das wahrscheinlichste Szenario. Doch der Präzedenzfall bleibt: Wir haben gesehen, dass es den Schalter gibt, dass er funktioniert und dass er ohne Vorwarnung, ohne transparentes Verfahren und ohne Rücksicht auf nicht-amerikanische Nutzer bedient werden kann.

Für den deutschen Anleger ist das keine Geschichte über künstliche Intelligenz. Es ist, wie schon beim letzten Mal, eine Geschichte darüber, wie sich die Kapitalmärkte verändert haben — nur dass diesmal nicht die Chance im Vordergrund steht, sondern der Preis dafür. Wer an den großen Technologietrends teilhaben will, muss akzeptieren, dass ein wachsender Teil seines Risikos nicht mehr auf dem Kurszettel steht, sondern im Kabinett sitzt. Nicht aus Angst. Nicht aus Anti-Amerikanismus. Sondern weil ein gutes Portfolio nicht nur die Frage beantworten muss, was eine Sache wert ist — sondern auch, wem sie im entscheidenden Moment gehört.