Mit der europäischen Ökodesign-Verordnung (ESPR) und dem darauf aufbauenden Digitalen Produktpass verändert sich die Datenpraxis der Fertigungsindustrie grundlegend. Denn Automobilzulieferer, Maschinenbauer und Elektronikhersteller sind beim Produktpass zwingend auf das Teilen von verlässlichen, standardisierten Daten ihrer Vorlieferanten angewiesen.
Diese Informationen müssen sie dann mit den eigenen Produktionsdaten anreichern und wiederum nahtlos an den nächsten Akteur in der Kette weitergeben, sodass der fertige Produktpass am Ende ein Gemeinschaftswerk vieler Akteure entlang der Kette ist. Gleichzeitig wächst der Druck auch von der anderen Seite, da zunehmende Cyberkriminalität und gezielte Industriespionage Unternehmen dazu zwingen, ihr digitales Prozesswissen so gut wie möglich zu schützen.
Im Spannungsfeld zwischen Offenlegungspflicht und Wahrung von Betriebsgeheimnissen hat sich inzwischen ein neues industrielles Prinzip etabliert: die sogenannte Shared Sovereignty.
Der Alleingang wird zur Sackgasse
Eine vollständig eigenständige Daten- und Cloud-Infrastruktur aufzubauen, übersteigt für die meisten mittelständischen Betriebe schlicht deren verfügbare Mittel. Die nötigen Investitionen sind ohnehin schon hoch, und mit ihnen wachsen auch die laufenden Betriebskosten stetig weiter.
Zertifizierungen nach Gaia-X oder den Kriterien des BSI verlangen zudem regelmäßige Audits und binden über Monate hinweg Fachpersonal, das dann an anderer Stelle im Tagesgeschäft schmerzlich fehlt. Hinzu kommt, dass qualifizierte IT-Kräfte ohnehin schon knapp sind, und das trifft ausgerechnet Open-Source-Lösungen besonders hart.
Ihr offener Quellcode macht sie zwar grundsätzlich vertrauenswürdig, weil sich jeder Schritt darin nachvollziehen lässt, doch genau deshalb braucht ihr Betrieb überdurchschnittliches Fachwissen, an dem es vielen Unternehmen fehlt. In der Summe wird der digitale Alleingang für viele Unternehmen so zur wirtschaftlichen Sackgasse.
Kosten und Kontrolle lassen sich teilen
Genau hier setzt der Gedanke der Shared Sovereignty an. Betriebe einer Branche oder Region schließen sich zu gemeinsamen Cloud-Ökosystemen zusammen, die von vornherein auf ihre fachlichen und regulatorischen Anforderungen zugeschnitten sind. Diese Rechnung geht deshalb auf, weil sich Zertifizierungsaufwand und Infrastrukturkosten auf viele Schultern verteilen.
Ein einzelnes Unternehmen muss damit nicht mehr jede Prüfung selbst durchlaufen, sondern kann einem bereits abgesicherten Verbund beitreten. Wer sich anschließt, behält dabei die volle Kontrolle über die eigenen Daten, denn eine integrierte Data Governance stellt sicher, dass jedes Mitglied weiterhin selbst über deren Nutzung bestimmt.
Manufacturing-X liefert den technischen Rahmen
In der Fertigungsindustrie trägt die Brancheninitiative Manufacturing-X diesen Gedanken geteilter Souveränität nun in die Praxis. Anstatt Produktionsdaten auf einem gemeinsamen Server abzulegen, laufen sie direkt zwischen den beteiligten Partnern hin und her, sodass jedes datenerzeugende Unternehmen die rechtliche und tatsächliche Kontrolle über seine eigenen Datensätze behält.
Damit zwei Fabriken dieselben Angaben, etwa zu CO₂-Werten oder Materialeigenschaften, auch wirklich gleich verstehen, ist zusätzlich ein gemeinsames Vokabular notwendig. Genau dafür sorgt ein einheitliches digitales Abbild, die sogenannte Verwaltungsschale, die für jedes Bauteil und jede Maschine dieselben Merkmale in maschinenlesbarer Form hinterlegt.
Erst darüber lässt sich schließlich auch regeln, wer zur Nutzung welcher Daten überhaupt berechtigt ist, denn digitale Nutzungsverträge legen fest, zu welchem Zweck und für wie lange ein bereitgestellter Datensatz verarbeitet werden darf.Wie das genau aussieht, unterscheidet sich je nach Branche deutlich.
In der Automobilindustrie hat sich mit Catena-X längst ein einheitlicher, streng genormter Datenraum durchgesetzt, während der vom Mittelstand geprägte Maschinen- und Anlagenbau mit smartMA-X eher auf eine flexiblere Lösung setzt, die individuelle Maschinenkonfigurationen berücksichtigt, ohne dass ein Hersteller sein Prozesswissen preisgeben muss.
KI-Agenten verschärfen die Souveränitätsfrage
Die Dringlichkeit dieser Architektur wächst nun zusätzlich durch den Vormarsch agentischer KI. Gartner geht davon aus, dass bis Ende 2026 rund 40 % aller Unternehmens-anwendungen aufgabenspezifische Agenten enthalten werden. Sobald solche Agenten unternehmensübergreifend arbeiten, rückt die zentrale Frage der Datensouveränität in den Vordergrund: Welche Daten darf ein fremder Agent überhaupt einsehen, und wer kontrolliert diesen Zugriff?
Dieselbe Logik, die Manufacturing-X zwischen Unternehmen durchsetzt, ist dann letztlich auch innerhalb der eigenen Firmenmauern relevant. Durch das ERP-System muss klar geregelt sein, auf welche internen Daten ein Agent zugreifen darf, in welchem Prozesskontext er agiert und welche Freigaben dafür erforderlich sind.
ERP-Anbieter wie Proalpha entwickeln vor diesem Hintergrund genau jene Rollen-, Regel- und Protokollmechanismen, die eine kontrollierte Öffnung nach außen technisch überhaupt erst möglich machen.
Fazit: Souveränität entsteht nicht durch Abschottung
Am Ende läuft beides auf denselben Grundgedanken hinaus. Datensicherheit entsteht durch kontrollierte Öffnung, nicht durch Abschottung. Wer seine Daten sicher, standardisiert und nachvollziehbar teilen kann, wird zum bevorzugten Partner in globalen Lieferketten, während allen anderen der Marktausschluss droht.
Egal, ob Daten nach außen in einen föderativen Datenraum fließen oder nach innen an einen KI-Agenten übergeben werden – wie souverän sie sich nutzen lassen, hängt letztlich von der Qualität der eigenen Datenbasis ab.