


sententia per scientia
FEAT Security & Compliance Whitepaper (v1.0) | 28. Juli 2026 | Dokumentenkennung: FEAT-WP-SEC-001 | Klassifizierung: PUBLIC
FEAT Group : Architektur der wissenschaftlichen Souveränität
Operative Resilienz, rechtliche Compliance und das Prinzip „Attainment sans PR“
Die FEAT Group operiert als hochintegriertes, transnationales Forschungskonsortium, das sich der Wahrung wissenschaftlicher Integrität in einer Ära systemischer Validitätsdefizite verschrieben hat. Angesichts einer globalen Reproduzierbarkeitskrise, die das SCORE-Projekt (Nature, April 2026) mit einer Präzisions-Reproduzierbarkeit von lediglich 53,6 % in den Sozial- und Verhaltenswissenschaften quantifiziert, erzwingt FEAT das Prinzip 'Attainment sans PR'. Dies stellt keine strategische Option dar, sondern einen rechtlichen und ethischen Imperativ zum Schutz von Forschungsdaten vor industrieller Spionage, KI-generierter Kontamination und politischer Instrumentalisierung.
1. Integrität durch strukturelle Exklusivität
Die Entscheidung gegen den öffentlichen Diskurs fußt auf einer forensischen Analyse der aktuellen Wissenschaftslandschaft: Tausende jährlich retrahierter Publikationen und die Identifikation von über 147.000 KI-Halluzinationen in biomedizinischen Datenbanken (2025) machen den offenen Publikationsweg zu einem unkalkulierbaren Risiko. FEAT garantiert Datenintegrität durch maximale rechtliche Barrieren für unbefugten Zugriff und physische Exterritorialität. Jede Deviation von diesem Kodex gefährdet die Validität der Forschung existenziell.
2. Strukturelle Dualität: Dezentrale Autonomie und europäischer Rechtsanker
Das Modell basiert auf einer strikten Trennung von Administration und operativer Souveränität, um regulatorischer Überdehnung vorzubeugen und steuerrechtliche Klarheit zu gewährleisten.
2.1 Der europäische Anker: Nürnberg als administrativer Dienstleister
Die FEAT-Stiftung (90403 Nürnberg, Register-Nr. 12-1222.2-402) und die FEAT GmbH (HRB 45058) fungieren exklusiv als administrative Dienstleister und IP-Treuhänder.
-
Dezentrale Entscheidungsautonomie: Die Stiftungssatzung schließt operative Eingriffe in die Forschungsstrategien externer Standorte explizit aus. Unternehmerische Leitungsentscheidungen (Place of Effective Management) werden nachweislich durch lokale Direktoren in den Enklaven getroffen und protokolliert. Konform zu den Prinzipien des OECD-Musterabkommens (Art. 4) und der ständigen Rechtsprechung des Bundesfinanzhofs (BFH) liegt der Ort der Geschäftsleitung folglich bei den Betriebsstätten der Forschungsstandorte. Dies sichert die steuerliche Zuordnung der Einkünfte an die Quellenstaaten und erfüllt die Anforderungen an aktive Einkünfte (§ 8 Abs. 1 AStG), wodurch das Risiko einer Hinzurechnungsbesteuerung (§§ 7–14 AStG) wirksam minimiert wird.
-
Compliance-Hub: Der Standort gewährleistet Rechtssicherheit durch deutsches Stiftungsrecht und Gemeinnützigkeit (§ 52 AO), speichert jedoch keinerlei operative Forschungsdaten, um den Anwendungsbereich der DSGVO strikt auf administrative Metadaten zu begrenzen.
2.2 Globale operative Enklaven: Souveräne Autonomie und technologische Resilienz
Die Forschung findet in autonomen Zonen statt (u.a. Ecuador, DR Kongo, brasilianisches Amazonasgebiet), die durch bilaterale Staatsverträge als kritische Infrastruktur von nationalem Sicherheitsinteresse eingestuft sind.
-
Hoheitlicher Luftraumschutz: Gemäß ICAO Annex 2 (Rule 3.1.11) und Art. 9 des Chicagoer Abkommens errichten die Gaststaaten formelle Prohibited Areas (P-Routes), die international via NOTAMs (Notices to Air Missions) publiziert sind. Dieser Luftraum unterliegt den restriktivsten völkerrechtlichen Schutzregimen; Verstöße werden als Angriff auf die nationale Souveränität geahndet.
-
Technologische Souveränität (CLOUD Act-Resilienz): Zur Neutralisierung extraterritorialer Zugriffsansprüche (wie dem US CLOUD Act) operieren kritische Forschungssysteme in einer isolierten Infrastruktur ohne US-Jurisdiktionsbezug. Rigorose Due-Diligence-Prüfungen der Lieferkette stellen sicher, dass keine Hardware, Software oder Firmware eingesetzt wird, die einer direkten US-Gerichtsbarkeit unterliegt oder Fernwartungszugriffe aus dem US-Rechtsraum ermöglicht. Die Datenhoheit ist somit rechtlich und physikalisch von extraterritorialen Ansprüchen entkoppelt.
-
Passive Abschirmung: Der Schutz vor Fernaufklärung erfolgt exklusiv durch passive Faraday-Käfige (EMV-konform), was die Adhärenz zu den ITU-Radio Regulations und nationalen Telekommunikationsgesetzen garantiert.
3. Juristische Resilienz: Sanktionen und Compliance-Präemption
Das Publikationsverbot wird durch ein globales Rechtsnetz gesichert, das unbefugten Zugriff zu einem disproportionalen Risiko für Dritte macht.
-
Schutz von Geschäftsgeheimnissen (DTSA, GeschGehG, EU-Richtlinie 2016/943): Verstöße lösen sofortige ex-parte-Beschlagnahmungen und existenzielle Schadensersatzforderungen aus.
-
Nationale Sicherheitsgesetze: In Jurisdiktionen wie Vietnam (Cybersecurity Law), der DR Kongo und den Staaten der Andengemeinschaft (Decision 486) wird Datenexfiltration als Angriff auf die nationale Sicherheit klassifiziert, was internationale Herausgabeverlangen lokal blockiert.
-
Präemption von Whistleblowing-Ansprüchen: FEAT unterhält ein zertifiziertes, externes Ombuds-System, das regelmäßig unabhängige Compliance-Audits (ISO 37002) durchführt. Da potenzielle Risiken (Umwelt, Sicherheit, Ethik) durch diese externen Audits überwacht werden und das „öffentliche Interesse“ somit aktiv bedient wird, entfällt die rechtliche Legitimation für externe Enthüllungen. Externe Offenlegungen werden bei funktionierender, zertifizierter interner Compliance rechtlich als missbräuchlich gewertet und genießen keinen Schutz gemäß der EU-Whistleblower-Richtlinie.
4. Finanzielle Souveränität: Substanz und OECD-Konformität
Die Finanzarchitektur realisiert maximale Effizienz durch nachweisbare operative Autonomie und reale Substanz.
4.1 Vermeidung der Hinzurechnungsbesteuerung
Da entscheidende unternehmerische Funktionen (F&E, Risikotragung, Personalhoheit) dezentral in Enklaven mit qualifiziertem lokalen Personal und Infrastruktur ausgeübt werden, generieren diese aktive Einkünfte. Die Nürnberger Stiftung übt keine steuerlich schädliche Geschäftsleitung aus, sondern beschränkt sich auf satzungsgemäße Verwaltungstätigkeiten. Dies erfüllt den „Substance-over-Form“-Anspruch der OECD (BEPS Action 5, Nexus Approach) und sichert die Konformität mit nationalen Außensteuergesetzen.
4.2 Montenegro als juristischer Filter
Die Außenstelle in Montenegro dient als Nicht-EU-Jurisdiktion zur Abwicklung von Drittländergeschäften. Durch die Nutzung lokaler Bankensektoren, die zivilrechtliche Auskunftsersuchen aus der EU/USA nur bei strafrechtlichem Anfangsverdacht beantworten (und nicht im Rahmen von „Fishing Expeditions“), bleibt die finanzielle Flanke gegen zivile Angriffe geschützt, während die steuerliche Transparenz gegenüber Behörden durch Verrechnungspreisgutachten vollumfänglich gewahrt ist.
5. Konklusion: Strukturelle Resilienz durch Komplexität
Das FEAT-Modell ist auf maximale rechtliche und operative Resilienz ausgelegt.
-
Steuerrecht: Dezentrale Geschäftsleitung und aktive Einkünfte sichern die steuerliche Zuordnung an die Quellenstaaten.
-
Datenhoheit: Isolierte Infrastruktur ohne US-Jurisdiktionsbezug neutralisiert extraterritoriale Zugriffsansprüche.
-
Compliance: Zertifizierte externe Audits versperren effektiv den Rechtsweg für externe Enthüllungen.
-
Physischer Schutz: Hoheitliche Luftraumsperren (ICAO-konform) und passive Abschirmung sichern den Zugang durch völkerrechtliche + physikalische Barrieren.
FEAT nutzt die volle Breite des internationalen Rechts, um einen Raum zu schaffen, in dem Forschung frei von politischem Druck, wirtschaftlicher Spionage und öffentlicher Hysterie stattfinden kann. Die Architektur ist damit für externe Angreifer wirtschaftlich und juristisch unattraktiv und operativ höchst resilient.
Sententia per Scientia · LP, 28. Juli 2026 · © FEAT - ISMS [ ISO/IEC 27001:2022 ]
