Gaia-X, Catena-X, Manufacturing-X und der EU Data Act sind keine akademischen Konzepte mehr. Der Data Act gilt seit September 2025, Catena-X ist in der Automobilindustrie im Betrieb, und mit Manufacturing-X entstehen Datenräume für weitere Branchen. Für mittelständische Produktionsbetriebe stellt sich deshalb nicht mehr die Frage, was diese Begriffe bedeuten, sondern ob sie betroffen sind und womit sie anfangen sollten.
- Ein Datenraum ermöglicht den Austausch von Daten zwischen Unternehmen, ohne dass der Anbieter die Kontrolle darüber verliert, wer sie wofür nutzt.
- Gaia-X ist kein Produkt und keine Cloud, sondern ein europäisches Regelwerk für souveräne Dateninfrastrukturen. Catena-X für die Automobilindustrie und die Projekte von Manufacturing-X bauen auf diesen Prinzipien auf.
- Der EU Data Act gilt seit dem 12. September 2025. Nutzer vernetzter Produkte haben Anspruch auf die erzeugten Daten. Die Pflicht zum Datenzugang ab Werk gilt für Produkte, die nach dem 12. September 2026 in Verkehr gebracht werden.
- Voraussetzung für jede Anbindung ist eine strukturierte, abrufbare Datenbasis, auch für historische Daten aus Altsystemen.
Gaia-X
das Regelwerk
Datenräume
die Anwendung, etwa Catena-X und Factory-X
Data Act
das Gesetz mit Datenzugangsrechten
Großkonzerne betreiben Catena-X Anbindungen und gestalten Manufacturing-X Projekte mit. Mittelständische Betriebe fragen sich dagegen: Bin ich betroffen, ab wann, und womit fange ich an?
Dieser Beitrag ordnet die Begriffe ein, zeigt die wichtigsten Datenräume für die Produktion, erklärt die Fristen des EU Data Act, bietet einen Relevanzcheck und einen Fahrplan. Er richtet sich an Geschäftsführung, IT Leitung und Qualitätsverantwortliche in Fertigungsbetrieben in der DACH Region.
01 · Grundlagen
Was ist ein Datenraum?
Ein Datenraum ist eine Infrastruktur, über die Unternehmen Daten mit anderen Teilnehmern teilen, ohne die Hoheit darüber zu verlieren. Der Unterschied zum bisherigen Datenaustausch ist grundlegend.
Bisher exportiert Unternehmen A eine Datei per E Mail oder Schnittstelle an Unternehmen B. Danach hat A keine Kontrolle mehr, was mit den Daten passiert. Im Datenraum legt A fest, wer welche Daten unter welchen Bedingungen abrufen darf. Die Bedingungen werden zwischen den Konnektoren der Teilnehmer ausgehandelt, bevor Daten fließen.
| Kriterium | Bisheriger Austausch | Datenraum |
|---|---|---|
| Kontrolle nach Übergabe | keine, die Kopie gehört dem Empfänger | Nutzungsbedingungen werden ausgehandelt und gelten weiter |
| Format | je Partner unterschiedlich | gemeinsame Datenmodelle je Anwendungsfall |
| Identität der Partner | bilateral geklärt | geprüfte digitale Identitäten im Datenraum |
| Skalierung | je neuer Partner eine neue Schnittstelle | ein Konnektor für viele Partner |
02 · Gaia-X
Was ist Gaia-X und was nicht?
Das häufigste Missverständnis zuerst: Gaia-X ist keine Cloud Plattform, keine Software und kein Produkt, das man kaufen kann. Gaia-X ist eine europäische Initiative, die Regeln, Standards und Prüfverfahren für vertrauenswürdige, souveräne Dateninfrastrukturen festlegt. Getragen wird sie von der Gaia-X Association mit Sitz in Brüssel.
Branchendatenräume wie Catena-X setzen diese Prinzipien um. Catena-X beschreibt sich selbst als Gaia-X konform und dient als Vorbild für die Initiativen von Manufacturing-X.
| Ebene | Beispiele | Aufgabe |
|---|---|---|
| Regelwerk | Gaia-X | Regeln und Standards für Souveränität, Vertrauen und Interoperabilität |
| Technik der Datenräume | Konnektoren, etwa auf Basis der Eclipse Dataspace Components | Aushandeln von Zugriffen, Identitäten, Datenübertragung |
| Branchendatenräume | Catena-X, Factory-X, Aerospace-X | eigene Governance, Datenmodelle und Teilnahmebedingungen je Branche |
| Anwendungsfälle | Rückverfolgbarkeit, CO2 Fußabdruck, Qualitätsdaten, digitaler Produktpass | konkreter Nutzen entlang der Lieferkette |
Was Gaia-X nicht ist
- Kein europäisches Gegenstück zu den großen Cloud Anbietern, das sich buchen lässt.
- Kein fertiges Produkt, sondern eine laufende Initiative mit zunehmend produktiven Teilprojekten.
- Kein reines IT Thema. Welche Daten mit wem geteilt werden, ist eine Managemententscheidung.
03 · Datenräume
Welche Datenräume sind für die Produktion relevant?
Catena-X: Automobilindustrie
Offenes Datenökosystem für die Automobilindustrie, gegründet 2021. Anwendungsfälle sind unter anderem Rückverfolgbarkeit, CO2 Fußabdruck, Qualitätsdaten und Kreislaufwirtschaft. Im Juli 2026 hat Catena-X einen grenzüberschreitenden Datenraum zwischen Europa und China angekündigt.
Manufacturing-X: weitere Branchen
Vom Bundesministerium für Wirtschaft und Energie geförderte Initiative für industrielle Datenökosysteme. Das größte Projekt ist Factory-X für Maschinen und Anlagenbau, unter Führung von Siemens und SAP mit 47 Partnern. Weitere Projekte sind etwa Aerospace-X und Semiconductor-X.
Cofinity-X: Betreiber für Catena-X
Erste Betriebsgesellschaft für Catena-X, gegründet von BASF, BMW Group, Henkel, Mercedes-Benz, SAP, Schaeffler, Siemens, T-Systems, Volkswagen und ZF. Cofinity-X bietet Onboarding, Marktplatz und Dienste für die Teilnahme am Datenraum. Für Betriebe ohne eigene Infrastruktur ist das ein möglicher Einstieg.
Datenräume werden zunehmend miteinander verbunden. Anfang 2026 haben German Edge Cloud und Cofinity-X einen Showcase für den Austausch zwischen Catena-X und Factory-X vorgestellt, der auf der Hannover Messe 2026 live gezeigt wurde.
04 · Data Act
Was regelt der EU Data Act?
Der EU Data Act (Verordnung (EU) 2023/2854) gilt seit dem 12. September 2025 unmittelbar in allen Mitgliedstaaten. Er schafft Rechte auf Zugang zu Daten, die bei der Nutzung vernetzter Produkte und verbundener Dienste entstehen. Für Produktionsbetriebe ist er in zwei Rollen relevant: als Hersteller vernetzter Maschinen und als Nutzer solcher Maschinen.
| Regelung | Gilt ab | Gilt für |
|---|---|---|
| Verordnung insgesamt, u. a. Datenzugang auf Verlangen (Art. 4) | 12. September 2025 | ohne Weiteres verfügbare Daten, auch aus bereits ausgelieferten Produkten |
| Datenzugang ab Werk, Access by Design (Art. 3 Abs. 1) | für Produkte, die nach dem 12. September 2026 in Verkehr gebracht werden | neue vernetzte Produkte und verbundene Dienste |
| Unfaire Vertragsklauseln (Kapitel IV) | 12. September 2025 für neue Verträge, 12. September 2027 für bestimmte Altverträge | Verträge über Datenzugang und Datennutzung zwischen Unternehmen |
| Rolle | Typische Pflichten und Rechte |
|---|---|
| Hersteller vernetzter Maschinen (Dateninhaber) | Nutzern Zugang zu den Produktdaten ermöglichen, über Datenzugang vor Vertragsschluss informieren, Daten auf Verlangen auch Dritten bereitstellen |
| Betreiber der Maschinen (Nutzer) | Anspruch auf die Daten der genutzten Maschinen, Recht, Dritte wie Wartungsdienstleister mit den Daten zu beauftragen |
| Dritte, etwa Wartungsdienstleister (Datenempfänger) | Daten nur für den vereinbarten Zweck nutzen, keine Nutzung zur Entwicklung eines Konkurrenzprodukts |
Für die Sanktionen sind die Mitgliedstaaten zuständig. Art. 40 verlangt wirksame, verhältnismäßige und abschreckende Sanktionen, eine einheitliche Bußgeldhöhe legt der Data Act nicht fest. In Deutschland ist die Bundesnetzagentur die zuständige Behörde.
Die EU Kommission hat im November 2025 mit dem Digital Omnibus Änderungen am Data Act vorgeschlagen, unter anderem die Ausweitung von KMU Regelungen auf Small Mid Caps. Prüfen Sie vor Entscheidungen den aktuellen Stand des Verfahrens.
Kernaussage
Der Data Act betrifft nicht nur Hersteller. Wer vernetzte Maschinen betreibt, hat einen Anspruch auf deren Daten und sollte ihn kennen.
Sind Sie vom Data Act betroffen?
Die EU Data Act Checklist hilft Ihnen, Ihre Rolle zu bestimmen und die wichtigsten Pflichten und Rechte für Ihren Betrieb zu prüfen.
05 · Relevanz
Ist Ihr Betrieb betroffen? Ein Relevanzcheck
Nicht jeder Betrieb ist gleich stark betroffen. Der folgende Check hilft bei der Einordnung. Je mehr Fragen Sie mit Ja beantworten, desto dringender ist der Handlungsbedarf.
| Frage | Wenn ja |
|---|---|
| Liefern Sie an Automobilhersteller oder deren Zulieferer? | Klären Sie, ob Ihre Kunden eine Catena-X Anbindung erwarten oder planen. |
| Bauen oder vertreiben Sie vernetzte Maschinen oder Geräte? | Prüfen Sie die Pflichten aus dem Data Act, besonders für Produkte ab dem 12. September 2026. |
| Betreiben Sie vernetzte Maschinen anderer Hersteller? | Nutzen Sie Ihr Recht auf Zugang zu den Maschinendaten. |
| Fragen Kunden nach CO2 Fußabdruck oder Rückverfolgbarkeit je Teil? | Diese Anwendungsfälle sind typische Einstiege in Datenräume. |
| Liegen historische Produktionsdaten verteilt oder nur in Altsystemen? | Ordnen Sie zuerst die Datenbasis, sonst ist keine Anbindung möglich. |
| Laufen Altsysteme nur noch für den Datenzugriff? | Archivieren Sie die Daten in offenen Formaten, um Altsysteme abzulösen. |
Kernaussage
„Die Frage ist nicht, ob, sondern wann Datenräume für Ihren Betrieb geschäftskritisch werden. Wer heute die Datenbasis nicht ordnet, hat später keine Zeit mehr dafür.“ Korbinian Hermann, CEO, CSP Intelligence GmbH
06 · Technik
Welche Voraussetzungen braucht eine Datenraum Anbindung?
Die wichtigste Voraussetzung klingt banal und ist in vielen Betrieben nicht erfüllt: Das Unternehmen muss wissen, welche Daten es hat, wo sie liegen und wie es sie strukturiert abrufen kann. Produktionsdaten liegen oft verteilt über ERP, MES, Qualitätssysteme und Altdatenbanken, teils in proprietären Formaten, teils nur per IT Ticket zugänglich.
| Voraussetzung | Warum nötig | Was zu tun ist |
|---|---|---|
| strukturierte Datenhaltung | Konnektoren brauchen maschinenlesbare Daten | Datenkatalog erstellen, Strukturen vereinheitlichen |
| offene Formate | Datenräume arbeiten mit gemeinsamen Datenmodellen | Daten aus proprietären Formaten und Altsystemen überführen |
| Daten Governance | geklärt sein muss, wer was mit wem teilen darf | Verantwortliche je Datenkategorie, dokumentierte Freigaberegeln |
| Konnektor | technische Verbindung zum Datenraum | eigener Konnektor oder Dienst eines Betreibers wie Cofinity-X |
| digitale Identität | Teilnehmer müssen eindeutig identifizierbar sein | Onboarding beim Betreiber des Datenraums |
| historische Daten | Rückverfolgbarkeit reicht oft Jahre zurück | Archiv mit strukturiertem Zugriff auf Altdaten |
Wie Sie Altsysteme abschalten, ohne die Daten zu verlieren, beschreibt der 5 Stufen Plan zum Abschalten von Legacy Systemen.
07 · Fahrplan
Was sollten Produktionsbetriebe jetzt tun?
Eine Mitgliedschaft bei Gaia-X brauchen Sie heute nicht. Die Vorarbeiten für eine spätere Anbindung kosten aber Zeit. Ein Fahrplan in drei Stufen hilft.
| Zeitraum | Maßnahmen |
|---|---|
| 0 bis 3 Monate | Datenkatalog erstellen: welche Systeme welche Daten erzeugen, wo sie liegen, wer Zugriff hat. Kunden fragen, ob Datenraum Anbindungen erwartet werden. Betroffenheit durch den Data Act prüfen. |
| 3 bis 12 Monate | Datenbasis ordnen und Altdaten in offene Formate überführen. Daten Governance festlegen und Schnittstellen zur DSGVO klären. Als Zulieferer der Automobilindustrie den Einstieg über einen Catena-X Betreiber prüfen und einen ersten Anwendungsfall wählen. |
| 12 bis 24 Monate | Einen Anwendungsfall produktiv anbinden, etwa Rückverfolgbarkeit oder CO2 Fußabdruck. Prüfen, ob eigene Maschinendaten neuen Kundennutzen schaffen. Entwicklung von Data Act und Datenraum Standards beobachten. |
08 · Lösung
Wie hilft ein Datenarchiv bei der Vorbereitung?
CSP Intelligence ist ein Softwareunternehmen für die Fertigungsindustrie mit Sitz in Bayern. CHRONOS ist die Lösung für revisionssichere Datenarchivierung im Manufacturing OS. Für die Datenraum Readiness ist sie an einer Stelle relevant: bei der Datenbasis.
Offene Formate
Daten aus Oracle, SAP, MS SQL oder CSV werden herstellerunabhängig archiviert und sind ohne proprietäre Software abrufbar.
Altsysteme ablösen
Altsysteme lassen sich abschalten, die Daten bleiben strukturiert zugänglich, auch für eine spätere Anbindung.
Zugriff im Self Service
Berechtigte Rollen rufen Produktionsdaten selbst ab, ohne IT Ticket. Mehr zu CHRONOS
Datenraum Readiness beginnt mit der Datenbasis
Sprechen Sie mit uns über Ihre Archiv und Datenstrategie, oder prüfen Sie mit der EU Data Act Checklist zuerst Ihre Betroffenheit.
FAQ
Häufig gestellte Fragen
Muss mein Unternehmen Gaia-X Mitglied werden?+
Nein. Gaia-X ist ein Regelwerk und eine Initiative, kein Produkt und keine Pflichtmitgliedschaft. Für die Teilnahme an einem Datenraum wie Catena-X brauchen Sie die technischen Voraussetzungen des jeweiligen Datenraums, etwa einen Konnektor und eine geprüfte digitale Identität, nicht aber eine Mitgliedschaft bei Gaia-X.
Was ist der Unterschied zwischen Gaia-X und Catena-X?+
Gaia-X definiert Regeln und Standards für vertrauenswürdige, souveräne Dateninfrastrukturen. Catena-X ist ein konkreter Datenraum für die Automobilindustrie, der nach diesen Prinzipien arbeitet. Catena-X selbst bezeichnet sich als Gaia-X konform.
Seit wann gilt der EU Data Act?+
Der Data Act (Verordnung (EU) 2023/2854) gilt seit dem 12. September 2025. Die Pflicht, vernetzte Produkte so zu gestalten, dass Nutzer direkt auf ihre Daten zugreifen können (Art. 3 Abs. 1), gilt für Produkte, die nach dem 12. September 2026 in Verkehr gebracht werden. Der Datenzugang auf Verlangen nach Art. 4 gilt dagegen bereits seit September 2025.
Welche Bußgelder sieht der Data Act vor?+
Der Data Act legt keine einheitlichen Bußgeldhöhen fest. Nach Art. 40 erlassen die Mitgliedstaaten wirksame, verhältnismäßige und abschreckende Sanktionen. Bei Verstößen mit Bezug zu personenbezogenen Daten können die Datenschutzbehörden Geldbußen nach Art. 83 DSGVO verhängen. In Deutschland ist die Bundesnetzagentur zuständig.
Gilt der Data Act auch für KMU?+
Grundsätzlich ja, es gibt aber Erleichterungen bei den Pflichten aus Kapitel II für Kleinst und Kleinunternehmen. Mit dem Digital Omnibus hat die EU Kommission im November 2025 vorgeschlagen, KMU Regelungen auf sogenannte Small Mid Caps auszuweiten. Prüfen Sie den aktuellen Stand im Einzelfall, und beachten Sie, dass Kunden die Datenbereitstellung auch vertraglich verlangen können.
Was bedeutet Datensouveränität?+
Datensouveränität heißt, dass der Datenanbieter bestimmt, wer welche Daten zu welchen Bedingungen nutzen darf, auch nachdem er sie bereitgestellt hat. In Datenräumen werden diese Bedingungen zwischen den Teilnehmern technisch ausgehandelt und durchgesetzt.
Was ist Manufacturing-X?+
Manufacturing-X ist eine vom Bundesministerium für Wirtschaft und Energie geförderte Initiative für industrielle Datenökosysteme. Das größte Projekt ist Factory-X für den Maschinen und Anlagenbau, weitere Projekte sind etwa Aerospace-X und Semiconductor-X. Die Architektur baut auf Catena-X auf.
Warum ist die eigene Datenbasis so wichtig?+
Ein Datenraum Konnektor kann nur Daten teilen, die strukturiert und maschinenlesbar vorliegen. Liegen Produktionsdaten verteilt in ERP, MES, Qualitätssystemen und Altsystemen, oft in proprietären Formaten, muss diese Basis zuerst geordnet werden. Das ist in den meisten Betrieben die größte Aufgabe.
Dieser Beitrag gibt einen Überblick und ersetzt keine rechtliche Beratung. Stand: November 2026.
Verantwortet Strategie und innovative Softwarelösungen für die produzierende Industrie.