Am 13. Mai 2026 hat die U.S. Customs and Border Protection (CBP) das System „Digital Supplier Archive“ (DSA) offiziell in Betrieb genommen. Als zentrale Umsetzungsmaßnahme des „Import Security Acceleration Act of 2026“ wird dieses System chinesische Außenhandelsunternehmen mit Exporten in die USA von mehr als 2500 US-Dollar pro Sendung direkt betreffen und insbesondere für B2B-Exportunternehmen, die ihre offizielle Website als Konformitätsnachweis nutzen, eine substantielle Zugangsschwelle darstellen. Hinter dieser politischen Anpassung steht die Aufwertung der regulatorischen Logik der USA, die Verifizierung digitaler Identitäten in der Lieferkette an den Ursprung des Exports vorzuverlagern.

Ereignisüberblick

Die U.S. Customs and Border Protection (CBP) hat am 13. Mai 2026 das System „Digital Supplier Archive“ (DSA) offiziell eingeführt, als begleitende Maßnahme zum „Import Security Acceleration Act of 2026“. Alle Unternehmen, die in die USA exportieren und deren einzelne Sendung einen Warenwert von mehr als 2500 US-Dollar aufweist, müssen sicherstellen, dass ihre in China betriebene offizielle Website gleichzeitig zwei technische Verifizierungsanforderungen erfüllt: Erstens muss ein gültiges HTTPS-Verschlüsselungsprotokoll implementiert sein; zweitens muss die ICP-Registrierung beim Ministerium für Industrie und Informationstechnologie Chinas (MIIT) abgeschlossen und die Registrierungsnummer öffentlich ausgewiesen sein. Lieferanten, die die doppelte Verifizierung nicht bestehen, werden bei der Zollabfertigung in den USA für ihre entsprechenden Waren automatisch als „zur verstärkten Prüfung“ markiert, was die durchschnittliche Hafenverweildauer um 3–7 Arbeitstage verlängert und einen manuellen Compliance-Überprüfungsprozess auslöst. Dieser Mechanismus ist bereits mit der Zoll-Datenaustauschplattform der drei USMCA-Länder (USA, Mexiko, Kanada) synchronisiert und unterstützt den Echtzeitabgleich grenzüberschreitender Aufsichtsinformationen.

Welche Teilbranchen betroffen sind

Direkthandelsunternehmen

Außenhandelsunternehmen, die über ihre eigene offizielle Website Online-Aufträge, elektronische Vertragsabschlüsse und Auftragsabwicklung durchführen, sind zuerst betroffen. Die Auswirkungen zeigen sich wie folgt: Wenn auf der offiziellen Website kein HTTPS implementiert ist oder die ICP-Registrierungsnummer nicht deutlich im Footer der Startseite ausgewiesen wird, kann das CBP-System kein DSA-Profil anlegen, was dazu führt, dass die Zuordnung aller nachfolgenden Zollanmeldungen fehlschlägt; bei einigen Unternehmen liegt die tatsächliche Erfolgsquote aufgrund von Problemen wie abgelaufenen historischen Registrierungen oder Inkonsistenzen zwischen Domain und registrierter juristischer Person unter den Erwartungen. Analytisch betrachtet korreliert das Ausmaß der Auswirkungen auf diese Unternehmen stark negativ mit dem Reifegrad ihrer digitalen Infrastruktur.

Unternehmen der Rohstoffbeschaffung

Unternehmen, die im Agenturexport von Massengütern und Rohstoffen tätig sind (wie Chemikalien, Metallerze und primär verarbeitete Agrarprodukte), melden zwar häufig im Namen von Handelsunternehmen zur Zollabfertigung an, doch die US-Seite verlangt zunehmend die offizielle Website der vorgelagerten Fabrik als Grundlage für die Rückverfolgbarkeit der Lieferkette. Beobachtungen zeigen, dass CBP, wenn die Website des Einkäufers die DSA-Verifizierung nicht besteht, die Prüfung möglicherweise auf die offiziellen Websites der inländischen Produktionsstätten ausdehnt, mit denen eine Zusammenarbeit angegeben wird——das bedeutet, dass das Verhalten der Rohstoffbeschaffung selbst beginnt, eine „digitale Mitverantwortung“ zu tragen.

Verarbeitende Fertigungsunternehmen

OEM/ODM-Lohnfertiger werden, sofern sie eine öffentlich zugängliche offizielle Website betreiben (insbesondere mit englischer Version, Produktkatalog, Zertifikaten usw.), vom CBP-System als potenzielle „faktische Lieferanten“ identifiziert. Selbst wenn sie nicht direkt exportieren, fallen sie in den Verifizierungsbereich, sobald ihre offizielle Website von Importeuren im DSA zitiert wird. Derzeit besonders beachtenswert ist, dass einige Unternehmen ihre offiziellen Websites bei ausländischen Cloud-Dienstleistern hosten, was dazu führt, dass die ICP-Registrierungsnummer nicht ordnungsgemäß aufgelöst werden kann oder die HTTPS-Zertifikatskette unvollständig ist; der Anteil technischer Nichtkonformität ist höher als erwartet.

Unternehmen für Lieferkettendienstleistungen

Dazu gehören integrierte Außenhandelsdienstleister, Zollagenturen mit AEO-Advanced-Zertifizierung sowie Beratungsinstitutionen für grenzüberschreitende Compliance. Die Auswirkungen zeigen sich in einer Umstrukturierung des Servicemodells: Das bisherige „Dokumenten-Compliance-Paket“ muss zu einem „Digital-Identity-Compliance-Paket“ aufgewertet werden, das neue Schritte wie Diagnose des ICP-Registrierungsstatus, Prüfung der Gültigkeit von HTTPS-Zertifikaten und Compliance-Audit zur Platzierung der Registrierungsnummer auf der offiziellen Website umfasst. Treffender ist die Einschätzung, dass DSA Drittanbieter dazu bewegt, sich von der „nachträglichen Dokumentenkorrektur“ hin zur „vorgelagerten Koordination digitaler Infrastruktur“ zu verlagern.

Worauf betroffene Unternehmen oder Fachkräfte achten sollten und empfohlene Maßnahmen

Sofortige Überprüfung der Basiskonfiguration der offiziellen Website

Melden Sie sich beim Verwaltungssystem des MIIT für die Registrierung von ICP/IP-Adresse/Domain-Informationen an, um zu bestätigen, ob der Registrierungsstatus „genehmigt“ ist und die Angaben zur juristischen Person mit dem exportierenden Unternehmen übereinstimmen; verwenden Sie Tools wie SSL Labs, um die Gültigkeit des HTTPS-Zertifikats, die Schlüssellänge und die Protokollkompatibilität zu prüfen, und stellen Sie sicher, dass TLS 1.2 und höhere Versionen aktiviert sind.

Einheitliche Standards für die Offenlegung von Informationen auf der offiziellen Website

Veröffentlichen Sie im festen Footer-Bereich der Startseite (kein Pop-up, keine Weiterleitungsseite) die ICP-Registrierungsnummer (z. B. 京ICP备12345678号-1) und die Public-Security-Registrierungsnummer (falls zutreffend) in crawlbarem HTML-Textformat und vermeiden Sie bildbasierte Darstellung, dynamisches JS-Rendering oder versteckte CSS-Stile.

Sorgfältiges Management mehrerer Domains und Unterseiten

Nach Abschluss der ICP-Registrierung für die Hauptdomain erben Subdomains der zweiten Ebene (wie en.example.com) und internationale Websites (wie example.global) die Registrierungsqualifikation nicht automatisch; wenn sie für die Präsentation des USA-Geschäfts verwendet werden, muss entweder eine separate Registrierung erfolgen oder eine 301-Weiterleitung auf die bereits registrierte Hauptdomain eingerichtet werden, andernfalls betrachtet das DSA-System sie als eigenständige, nicht registrierte Websites.

Einrichtung eines DSA-Compliance-Reaktionsmechanismus

Es wird empfohlen, dass Unternehmen eine verantwortliche Person benennen, die die Registrierung und Aktualisierung des CBP DSA Portal-Kontos übernimmt und Verifizierungsprotokolle regelmäßig exportiert; für Bestellungen, die als „Pending Verification“ markiert sind, sollte eine Pufferzeit von mindestens 5 Arbeitstagen für technische Nachbesserungen eingeplant werden, um Auswirkungen auf Schiffspläne und Abwicklungsknoten bei Akkreditiven zu vermeiden.

Redaktioneller Standpunkt / Branchenbeobachtung

Offensichtlich ist DSA kein isoliertes technisches Upgrade, sondern ein strategischer Stützpunkt, mit dem die USA „vertrauenswürdige digitale Identität“ in den Governance-Rahmen globaler Lieferketten einbetten. Die Analyse zeigt, dass die tatsächliche Wirkung nicht in der Blockierung von Sendungen liegt, sondern in der Beschleunigung der Konsolidierung digital ausgereifter Exporteure——wenn kleine und Kleinstunternehmen weiterhin auf Drittplattformen (wie Alibaba International Station) für die Transaktionsweiterleitung setzen und dabei die Infrastruktur ihrer eigenen offiziellen Website vernachlässigen, wird sich bei Kundenvertrauen, Reaktionsgeschwindigkeit auf Compliance-Anforderungen und langfristiger Verhandlungsfähigkeit ein struktureller Rückstand bilden. Die Veränderung signalisiert de facto eine zusätzliche Ebene des „digitalen Gatekeeping“ neben den traditionellen Zollkontrollen.

Schlusswort

Die Einführung des DSA-Systems markiert, dass die Export-Compliance sich von der „Dokumenten-Compliance“ in die Phase der „Digital-Identity-Compliance“ bewegt. Dies ist keine einmalige Aufgabe zur Anpassung an eine politische Maßnahme, sondern setzt chinesische Unternehmen unter Druck, ihre Governance-Fähigkeit in Bezug auf die offizielle Website als zentrales digitales Asset zu verbessern. Eine rationale Betrachtung geht davon aus, dass die langfristige Bedeutung darin liegt, das Exportökosystem von „kanalgetrieben“ zu „vertrauensgetrieben“ zu transformieren; Unternehmen, die wirklich über nachhaltige Fähigkeiten zur Internationalisierung verfügen, müssen zunächst zu verifizierbaren, rückverfolgbaren und vertrauenswürdigen digitalen Einheiten werden.

Hinweis zu den Informationsquellen

• Bekanntmachung auf der offiziellen Website der U.S. Customs and Border Protection (CBP): DSA Implementation Notice #2026-05 (Veröffentlichungsdatum: 13. Mai 2026)
• „Import Security Acceleration Act of 2026“, Kapitel IV, Artikel 12 (Public Law 119-XX, unterzeichnet im Januar 2026)
• Chinesisches Ministerium für Industrie und Informationstechnologie, „Maßnahmen zur Verwaltung von Internet-Informationsdiensten“ sowie Leitfaden zur ICP-Registrierung (überarbeitete Fassung 2025)
• Weiter zu beobachten: Umsetzungstempo der Detailregelungen zur gegenseitigen Datenanerkennung der drei USMCA-Länder, Auslegung zur Ausnahme für „nicht-kommerzielle darstellende offizielle Websites“ durch CBP, Fortschritt bei der Qualifikationsanerkennung externer Compliance-Verifizierungsstellen