Intangible technology transfer (ITT): wat is research security in de context van exportcontrole?
Exportcontrole gaat niet alleen over goederen die de grens over gaan. De EU Dual-Use Verordening 2021/821, de Amerikaanse EAR en de ITAR controleren ook de overdracht van kennis: technische specificaties, ontwerptekeningen, software, trainingen en mondelinge toelichting aan personen buiten de eigen organisatie. Dat is intangible technology transfer, en het speelt zich af in elke samenwerking waarbij buitenlandse partijen toegang krijgen tot gecontroleerde technologie.
Research security is de paraplu van maatregelen die een organisatie treft om dat risico te beheersen. Dat geldt voor een R&D-afdeling binnen een productiebedrijf of tech-organisatie, voor zelfstandige onderzoeksinstituten, en voor universiteiten. De context verschilt: een universiteit heeft gastonderzoekers, studentprojecten en internationale consortia; een bedrijf heeft buitenlandse medewerkers, detachering en joint development agreements. De verplichting is in alle gevallen dezelfde. De kern: wie heeft toegang, tot welke technologie, en is daarvoor een licentie of vrijstellingsbeoordeling nodig?
Wat het complexer maakt: research security als beleidscategorie is breder dan exportcontrole. De EU Raadsaanbeveling (9097/1/24 REV1) onderscheidt drie risicolagen — ongewenste kennisoverdracht (exportcontrolegebied), kwaadaardige beïnvloeding van onderzoek en ethische schendingen. Alleen de eerste laag valt volledig onder de exportcontroleregelgeving. De andere twee bestaan ernaast, zonder bindend handhavingsmechanisme. Een exportvergunning die de regulatoire toets doorstaat, kan op grond van research security-overwegingen toch leiden tot de beslissing een samenwerking niet aan te gaan. Exportcontrole en research security sturen niet altijd dezelfde kant op.
EU Dual-Use Verordening 2021/821, Art. 2(2) & Art. 2(7)
EAR: Deemed Export rule (15 CFR 734.13–734.14)
ITAR: Technical Data (22 CFR Part 120.10)
Fundamental Research Exemption (15 CFR 734.8)
Nederlandse Kennisveiligheidsrichtlijnen (Loket Kennisveiligheid)
Commission Recommendation 2021/1700 (ICP onderzoeksinstellingen)
Raadsaanbeveling research security 9097/1/24 REV1
Wanneer loopt uw organisatie research security risico?
Buitenlandse medewerkers of stagiairs met toegang tot R&D
Zodra een niet-EU staatsburger toegang krijgt tot gecontroleerde technologie, geldt de ITT-verplichting uit de EU Dual-Use Verordening. Onder de EAR geldt de deemed export rule ook op de eigen werkvloer in Nederland.
Internationale onderzoekssamenwerking
Joint development agreements, EU-consortia en bilaterale onderzoeksprojecten waarbij technologie met een dual-use of militaire achtergrond wordt gedeeld, vereisen een ITT-beoordeling voordat de samenwerking start.
Universiteiten met defensie- of dual-use onderzoek
De fundamental research exemption vervalt zodra onderzoek contractueel beperkt is, gesponsord wordt door een defensiegerelateerde partij of toegang vraagt tot gecontroleerde bronmaterialen. Veel samenwerkingen vallen buiten deze vrijstelling.
Gastonderzoekers en visiting professors
Een gastonderzoeker met toegang tot laboratoriumopstelling, software of technische documentatie die op een controlelijst staat, is een ITT-event. De nationaliteit en het land van vestiging van de gastonderzoeker bepalen welke vergunningsverplichting geldt.
Hoe zet Trade Controls Compliance uw research security programma op?
ITT-risicoscan: technologie, mensen en samenwerkingen
De risicoscan volgt een vierassen-model conform de EU Raadsaanbeveling: (1) profiel van uw eigen organisatie en afhankelijkheden, (2) het onderzoeksdomein — bevat het kritische of gecontroleerde technologie?, (3) landprofiel van de partner — gelden restricties of een civil-military fusion strategie?, en (4) organisatieprofiel van de partner — zijn er militaire affiliaties of aanwijzingen over eindgebruik? Op basis van deze vier assen stel ik vast waar ITT-verplichtingen gelden en welke samenwerkingen verdere beoordeling vereisen.
Classificatie van technologie onder EU Dual-Use, EAR en ITAR
Gecontroleerde technologie identificeer ik op basis van de EU Dual-Use bijlagen, de Commerce Control List (CCL) en de USML. Dat bepaalt welk licentieregime van toepassing is en voor welke nationaliteiten of bestemmingen een vrijstellingsbeoordeling nodig is.
Beoordeling van de fundamental research exemption
Ik beoordeel per onderzoeksproject of de vrijstelling voor fundamenteel onderzoek van toepassing is. Als praktisch hulpmiddel gebruik ik Technology Readiness Levels (TRL’s): onderzoek op TRL 1 en 2 is in de meeste gevallen vrijgesteld, maar bij stijgend TRL-niveau neemt de kans op toepasselijke exportcontrole toe. Bij dual-use by design-onderzoek — waarbij civiele én militaire toepassingen bewust worden beoogd — vervalt de vrijstelling al op lage TRL-niveaus. Contractuele publicatiebeperkingen en defensiegerelateerde financiering zijn aanvullende triggers. De vrijstelling is minder breed dan veel instellingen aannemen.
Research security beleid en procedures
Op basis van de risicoscan stel ik beleid op voor toegangsbeheer, screeningsprocedures voor buitenlandse medewerkers, ITT-licentieaanvraagprocedures en protocollen voor buitenlandse samenwerkingen. Geschreven voor de mensen die ermee moeten werken: HR, projectleiders en onderzoekers.
Training voor management, HR en onderzoeksleiders
Research security werkt alleen als de mensen die samenwerkingen initiëren de basisregels kennen. Ik geef gerichte trainingen voor HR bij aanstellingsprocedures, voor projectleiders bij het opstarten van internationale onderzoeksprojecten en voor management bij partnerselectie.
Veelgestelde vragen over research security en intangible technology transfer
Wat is research security in de context van exportcontrole?
Research security is het geheel van maatregelen waarmee een organisatie haar R&D-kennis, technologie en onderzoeksresultaten beschermt tegen ongeoorloofde overdracht aan buitenlandse partijen. In de context van exportcontrole gaat het primair om intangible technology transfer (ITT): het delen van gecontroleerde technische kennis via onderwijs, samenwerking, toegang tot systemen of mondelinge communicatie, zonder dat er fysiek iets de grens over gaat. De EU Dual-Use Verordening 2021/821, de EAR en de ITAR leggen allemaal verplichtingen op aan dit type overdracht.
Wanneer is een ITT-analyse nodig voor mijn organisatie?
Een ITT-analyse is nodig zodra uw organisatie buitenlandse medewerkers, studenten of samenwerkingspartners toegang geeft tot technologie die op de EU Dual-Use lijst, de EAR CCL of de ITAR USML staat. Dat geldt voor bedrijven met een R&D-afdeling die buitenlandse medewerkers of stagiairs aanstellen, voor onderzoeksinstituten met internationale samenwerkingen, en voor universiteiten met dual-use of defensiegerelateerd onderzoek. De vraag is niet of uw organisatie exporteert, maar of iemand buiten uw eigen juridische entiteit toegang krijgt tot gecontroleerde kennis.
Wat is het verschil tussen deemed export en intangible technology transfer?
Deemed export is het Amerikaanse begrip uit de EAR (15 CFR 734.13) voor het beschikbaar stellen van gecontroleerde technologie aan een buitenlandse staatsburger op Amerikaans of Nederlands grondgebied: de overdracht wordt behandeld als ware het een export naar het thuisland van die persoon. Intangible technology transfer (ITT) is het bredere Europese begrip: elke overdracht van gecontroleerde kennis via mondelinge communicatie, e-mail, training, demonstratie of toegang tot systemen, ongeacht de locatie. Beide verplichten tot een beoordeling voordat de overdracht plaatsvindt.
Zijn universiteiten vrijgesteld van exportcontrole via de fundamental research exemption?
De fundamental research exemption (15 CFR 734.8 onder de EAR, vergelijkbare uitzonderingen in Art. 2 van EU Verordening 2021/821) geldt uitsluitend voor open basisonderzoek waarvan de resultaten vrij worden gepubliceerd, zonder contractuele publicatiebeperkingen en zonder aansturing op specifieke technologische uitkomsten. In de praktijk zijn TRL 1 en 2 de niveaus waarop de vrijstelling het meest solide staat. Naarmate het TRL-niveau stijgt, neemt de kans toe dat de vrijstelling niet van toepassing is. Bij dual-use by design-onderzoek — waarbij zowel civiele als militaire toepassingen bewust worden beoogd — geldt de vrijstelling niet, ook niet op lage TRL-niveaus. Complicerende factor: ook de vraag of een publicatie in een open access tijdschrift die voortvloeit uit gecontroleerd onderzoek een exportcontrolecheck vereist vóór publicatie, is niet eenduidig beantwoord in de bestaande regelgeving. In de praktijk vallen meer samenwerkingen buiten de vrijstelling dan instellingen aannemen.
ITT-risico in uw organisatie?
Vertel me met welke buitenlandse partijen u samenwerkt en welke technologie daarbij betrokken is. Ik stel vast of u een ITT-verplichting heeft.
Robert van de Ruit
Export Control Consultant
Gecertificeerd Export Compliance Professional (ECoP EAR). 20 jaar exportcontrole in de industrie. Beschikbaar als ZZP consultant, projectmanager of interim officer.
Diensten
Research security vraagstuk?
Vertel me welke technologie uw organisatie deelt met buitenlandse medewerkers of samenwerkingspartners. Ik bepaal uw ITT-verplichtingen en wat u nu concreet moet doen.
Gesprek inplannen →