Den europeiska exportkontrollregimen brukar ofta uppfattas som något som rör industriföretag, försvarssektorn och avancerad tillverkningsindustri. Universitet nämns sällan i samma sammanhang. Den bilden är i många fall missvisande. Den centrala bestämmelsen i EU:s exportkontrollsystem finns i artikel 2 i Regulation (EU) 2021/821, där begreppet export definieras. Bestämmelsen gör klart att export inte bara avser fysisk utförsel av varor från unionens territorium utan även överföring av programvara eller teknik via elektroniska medier till en destination utanför EU, liksom att teknologin görs tillgänglig för personer utanför unionen.
Denna definition får konsekvenser som ofta förbises i akademiska miljöer. Exportkontroll handlar inte enbart om att ett föremål lämnar EU:s territorium. Det räcker att teknisk kunskap eller kontrollerad teknologi i juridisk mening överförs till ett land utanför unionen. I industriella sammanhang är detta relativt lätt att identifiera. Ett företag skickar tekniska ritningar till en leverantör i ett tredjeland eller tillhandahåller kontrollerad programvara via en server utanför EU. I universitetsmiljöer uppstår situationen på ett mer indirekt sätt.
När ett universitet bedriver forskning inom områden som artificiell intelligens, avancerad kryptografi eller kvantteknik är det vanligt att doktorander och forskare från hela världen deltar i projekten. Under sin tid vid ett europeiskt lärosäte får de tillgång till kod, experimentella metoder, algoritmer och tekniska lösningar som utvecklas inom projektet. Den kunskap som byggs upp under flera år av forskning stannar naturligtvis inte inom laboratoriets väggar. När forskaren eller studenten senare lämnar Europa följer kunskapen med.
Det är i denna situation som artikel 2 i förordningen får betydelse. Om den teknologi som forskningen rör finns upptagen på EU:s dual-use-lista kan kunskapsöverföringen i juridisk mening betraktas som en export när den i praktiken förs vidare till ett land utanför unionen. Själva överföringen sker alltså inte nödvändigtvis genom att ett dokument skickas ut ur EU eller att en fil laddas upp till en server i ett tredjeland. Den kan ske genom att en person som fått tillgång till teknologin under sin tid vid universitetet senare tar med sig denna kunskap till ett annat land.
Det är också viktigt att förstå när exporten juridiskt anses fullbordad. I många situationer sker den faktiska exporten först när personen lämnar EU:s territorium med den tekniska kunskapen i bagaget, eller helt enkelt i minnet. När kunskapen då förs vidare till ett land utanför unionen uppfylls definitionen av export enligt artikel 2.2 i förordningen, särskilt de delar som avser överföring av teknik till en destination utanför EU. Det innebär att problemet inte ligger i själva undervisningen eller forskningshandledningen i sig. Det är inte olagligt att lära ut avancerad teknik till en doktorand eller student under deras tid i Europa. Det som regleras är överföringen av kontrollerad teknologi till ett tredjeland.
Universitet hamnar därför i en särskild gråzon. Forskning bygger i grunden på internationell rörlighet. Doktorander rekryteras globalt, forskare rör sig mellan institutioner och samarbeten etableras över nationsgränser. Samtidigt omfattas vissa teknologiska områden av exportkontroll därför att de anses ha strategisk betydelse. När dessa två system möts uppstår en juridisk spänning. Den akademiska logiken bygger på att kunskap sprids genom utbildning och forskning. Exportkontrollens logik bygger på att vissa teknologier inte okontrollerat ska föras vidare till andra jurisdiktioner.
Den praktiska konsekvensen är att universitet i vissa forskningsområden behöver vara medvetna om att teknologiöverföring inte bara sker genom publikationer, databaser eller digitala filer. Den sker också genom människor. När en doktorand eller forskare som arbetat med kontrollerad teknologi lämnar EU och fortsätter sin verksamhet i ett annat land kan det, i strikt juridisk mening, innebära att teknologi har exporterats från unionen. I takt med att områden som artificiell intelligens, kvantteknik och avancerad cybersäkerhet får allt större geopolitisk betydelse kommer denna fråga sannolikt att bli allt mer central även för europeiska lärosäten.