Vertrauen zwischen Wettbewerbern, technisch hergestellt

Ausgangslage

In der automobilen Lieferkette tauschen unabhängige Unternehmen sensible Daten aus, etwa Hersteller, Zulieferer und Dienstleister. Es geht um CO2-Fußabdruck, Bauteilherkunft und Qualitätsnachweise. Eine zentrale Plattform scheitert daran fast zwangsläufig: Kein Unternehmen gibt die Kontrolle über die eigenen Daten an eine zentrale Instanz ab, und DSGVO wie Geschäftsgeheimnisse verlangen eine nachvollziehbare Kontrolle darüber, wer was unter welchen Bedingungen einsehen darf.

Ansatz

Mitverantwortung für mehrere Kernkomponenten im Ökosystem. Umgesetzt als Microservices-Architektur auf Kubernetes, Backend in .NET, Frontend-Komponenten in React. Die Architektur ist auf ein Ökosystem mit vielen gleichberechtigten Teilnehmern ausgelegt, nicht auf eine einzelne Kundenanwendung.

• Policies: technische Bausteine, mit denen jedes Unternehmen selbst definiert und durchsetzt, wer unter welchen Bedingungen auf seine Daten zugreifen darf. Die Datenhoheit bleibt beim Dateneigentümer.
• Verifiable Credentials: kryptografisch nachweisbare Identität und Berechtigung von Austauschpartnern, ohne zentrale Vertrauensinstanz.