X-Road
| X-Road
|
 |
| Basisdaten
|
| Entwickler
| Nordic Institute for Interoperability Solutions
|
| Erscheinungsjahr
| 2001
|
| Aktuelle Version
| 7.8.3
(8. September 2026)
|
| Programmiersprache
| Java
|
| Lizenz
| MIT-Lizenz
|
| x-road.global |
X-Road ist eine Open-Source-Software, die einen einheitlichen und sicheren Datenaustausch zwischen Organisationen innerhalb eines kollaborativen Ökosystems ermöglicht. X-Road gewährleistet Vertraulichkeit, Integrität und Interoperabilität zwischen den am Datenaustausch beteiligten Parteien. Zeitstempel und digitale Signaturen gewährleisten gemeinsam die Nichtabstreitbarkeit der über X-Road gesendeten Daten.
Zur Weiterentwicklung von X-Road sind Estland und Finnland eine Entwicklungspartnerschaft für X-Road eingegangen, wofür die beiden Staaten 2017 das Nordic Institute for Interoperability Solutions (NIIS) gründeten. Inzwischen zählt NIIS neben Estland und Finnland außerdem die Mitglieder Island, die Ukraine, Schleswig-Holstein, Québec, Färöer und Åland.
Architektur und Software
X-Road ist eine Digitale Öffentliche Infrastruktur (DPI) und bildet eine zentral verwaltete, verteilte Datenaustauschschicht zwischen Informationssystemen. Technisch besteht ein X-Road-Ökosystem aus einem Zentralen Server (engl. Central Server), Sicherheitsservern (engl. Security Server), Informationssystemen, Zeitstempeldiensten (engl. Time Stamping Authorities, TSA) und Zertifizierungsstellen (Certification Authorities, CA).
X-Road unterstützt grenzüberschreitenden Datenaustausch über die Möglichkeit der Föderation (engl. Trust Federation), was die Verbindung zweier X-Road-Ökosysteme bedeutet. Mitglieder föderierter Ökosysteme können Dienste einander bereitstellen und nutzen, als wären sie Teil desselben Ökosystems.
Der Quellcode von X-Road und eine umfassende Dokumentation sind auf GitHub unter der freien MIT-Lizenz veröffentlicht.
Organisationsmodell
X-Road ist sowohl eine technische als auch eine organisatorische Infrastruktur. Sie schafft ein Gleichgewicht zwischen der Selbstbestimmung einzelner Organisationen und der Reduzierung ihres operativen Aufwands, indem es die Logik des Datenaustauschs (wie Routing, Authentifizierung auf Organisationsebene, Zugriffsmanagement, Verschlüsselung und Erstellung eIDAS-konformer und rechtssicherer Transaktionsnachweise) in Security Servern bündelt. Security Server dienen als technische Zugangspunkte zu einem X-Road-Ökosystem und werden von den teilnehmenden Organisationen kontrolliert. Sie können sowohl lokal (on-premises) als auch in der Cloud betrieben werden und sind mandantenfähig.
Ein zentraler Betreiber unterstützt die teilnehmenden Organisationen und definiert gemeinsame Regeln, zu denen die Prüfung und Aufnahme neuer Mitglieder sowie verbindliche Sicherheits- und sonstige Anforderungen gehören, die von allen Mitgliedern einzuhalten sind. Nachrichten werden nach dem 4-Corner-Modell dezentral, direkt zwischen zwei Organisationen ausgetauscht, wozu jede Organisation einen oder mehrere Security Server nutzt.
Dienstanbieter und -nutzer verpflichten sich, rechtliche und organisatorische Vorgaben des Ökosystem Betreibers einzuhalten. Darüber hinaus müssen Informationssysteme technisch lediglich eine REST- oder SOAP-Schnittstelle bereitstellen, um anderen Mitgliedsorganisationen des Ökosystems gezielt Zugriff auf ihre Daten und Dienste zu ermöglichen.
X-Road im internationalen Kontext
X-Road Ökosysteme sind inzwischen in über 30 Ländern weltweit im Einsatz, wobei jedes Ökosystem individuell an die lokalen Anforderungen angepasst ist. In Argentinien gibt es beispielsweise aktuell in sieben föderalen Provinzen X-Road-Ökosysteme, die teilweise miteinander föderiert sind. Finnland zeigt, dass X-Road auch in Szenarien mit getrennten Verwaltungsnetzen betrieben werden kann, während Kolumbien die Skalierbarkeit der Lösung in bevölkerungsreichen Ländern demonstriert. In Deutschland wurde Mitte 2025 in Schleswig-Holstein ein Pilotprojekt für ein auf X-Road basierendes Landesdatennetz gestartet.
Zahlreiche kommerzielle X-Road-Technologiepartner-Unternehmen unterstützen weltweit die Nutzung der Open-Source-Software.
Geschichte und Einfluss
Die Entwicklung von X-Road startete um das Jahr 1998 in Estland. Im Jahr 2000 stand ein erster Pilot bereit und ein Jahr später, im Dezember 2001 begann das nationale Deployment.
X-Road ermöglicht das Once-Only Prinzip, indem es als Datenaustausch Infrastruktur die Nachnutzung vorhandener Registerdaten und anderer Datendienste erleichtert. Im Laufe weniger Jahre konnten in Estland praktisch alle staatlichen Register, Datenbestände und Akten, die der Gesetzgebung und Regierung, der Verwaltung und Rechtsprechung dienen, rein elektronisch erstellt, auf Datenbanken geführt und sicher aufzubewahrt werden. X-Road ermöglichte, soweit gesetzlich vorgesehen, genau in diesem Umfang Daten auszutauschen. Über eine elektronische Identitätskarte mit Passwort für alle Bürger können diese über sie bei verschiedenen Stellen gespeicherte Daten jederzeit einsehen und, wenn sie möchten, 99 % aller Behördengeschäfte per Computer und Internet von zu Hause oder von unterwegs erledigen und tun dies auch in hohem Maße. Nur bei der Heirat, der Ehescheidung und bei Immobiliengeschäften wird noch die persönliche Anwesenheit gefordert.
Die hohe Nutzung von elektronischen Signaturkarten für bequeme Behördengeschäfte, von einer Ummeldung bis zur Steuererklärung, kombiniert mit der hohen Sicherheit von X-Road, hat auch dazu geführt, dass private Rechtsgeschäfte in weitem Umfang elektronisch abgewickelt werden. So wurden (2017) 99 % der Bankgeschäfte elektronisch abgewickelt. Die Summe der fast kompletten Digitalisierung von staatlicher Regierung, Gesetzgebung, Verwaltung und der weitgehenden Digitalisierung des Geschäftsverkehrs wird von Estland als e-Estonia bezeichnet und auch vermarktet. 2017 wurden in Estland 95 % der Einkommenssteuererklärungen elektronisch abgegeben, wofür der Steuerzahler nach Angaben Estlands nur zwischen 3 und 5 Minuten benötigt.
Heute hat das estnische X-Road Ökosystem, genannt „X-tee“, rund 1200 aktive Mitglieder. Nur rund 20 % dieser Organisationen stammen aus dem öffentlichen Sektor, während die überwiegende Mehrheit der Nutzerorganisationen dem privaten Sektor angehört. Im Jahr 2025 wurden 3,7 Milliarden Transaktionen mit X-Road durchgeführt. Davon waren wiederherum nur rund 3 % direkt von Bürgerinnen und Bürgern ausgelöst, was auf die hohe Automation und proaktive öffentliche Dienste hindeutet.
Um die Software auf dem neuesten Stand der Technik zu halten, liegt ein Fokus der Weiterentwicklung aktuell auf der Migration zu Post-Quanten Verschlüsselung und der Nachnutzung industriegetriebener Dataspace Standards.
