X-ROAD INSIGHTS · Einführung
Einführung
X-Road ist die abgesicherte Datenaustauschschicht, über die estnische Behörden, Banken und Unternehmen Daten austauschen — ohne zentrale Datenbank. Diese Seite zeigt, was tatsächlich darüber läuft: ausgewertet aus den öffentlichen Betriebsprotokollen von Dezember 2025 bis Mai 2026.
X-Road ist kein zentrales Portal und keine große Datenbank, sondern eine Vermittlungs- und Vertrauensschicht. Vier Prinzipien machen das aus.
Die Daten bleiben in den jeweiligen Registern. X-Road transportiert Anfragen und Antworten nur — eine zentrale „Super-Datenbank" gibt es bewusst nicht. Jede Organisation betreibt ihren eigenen Anschlusspunkt, den Security Server.
Eine Information, die der Staat schon hat, soll der Bürger nicht erneut angeben müssen. Statt Daten doppelt zu erheben, holt das bearbeitende System sie bei der zuständigen Stelle ab — genau diese Abrufe macht die Seite sichtbar.
Jeder Austausch wird digital signiert, mit Zeitstempel versehen und bei beiden Seiten protokolliert. Dadurch ist nachvollziehbar, wer wann welche Daten abgerufen hat — die Grundlage von Vertrauen (und auch dieser Auswertung).
Identitäten und Zertifikate werden zentral verwaltet, der Datenaustausch läuft aber direkt zwischen den Beteiligten. Betrieben wird das Ganze staatlich, der Kern ist quelloffen.
Beispiel: Eine Behörde braucht die Meldeadresse einer Person. Statt sie zu erfragen, ruft ihr Fachsystem sie beim Einwohnerregister ab.
Die erste Version von X-Road wurde 2001 von der estnischen Informationssystembehörde RIA (Riigi Infosüsteemi Amet) entwickelt und in Betrieb genommen. Seit 2018 wird der quelloffene X-Road-Kern vom NIIS (Nordic Institute for Interoperability Solutions) weiterentwickelt — einer 2017 von Estland und Finnland gegründeten gemeinsamen Einrichtung. Der Quellcode steht unter der MIT-Lizenz öffentlich auf GitHub; die Marke „X-Road" gehört allerdings der RIA und ist getrennt geschützt.
Welche Systeme und Dienste am estnischen X-Road angeschlossen sind, ist im staatlichen Katalog RIHA (Verwaltungssystem des staatlichen Informationssystems) dokumentiert. Die Namens- und Hintergrundangaben auf den Unterseiten dieses Projekts stammen, wo verfügbar, aus RIHA und weiteren offiziellen Quellen — und sind als unsicher gekennzeichnet, wo sie es sind.
Drei Einstiege, je nach Interesse. Alle Zahlen sind aus den öffentlichen Betriebsprotokollen abgeleitet, nicht aus den Inhalten der Abfragen.