Um das Jahr 2018 gab es kaum eine Branche, in der nicht ein Blockchain-Pilotprojekt lief. Reedereien wollten Frachtpapiere auf die Kette bringen, Banken den Handel finanzieren, Lebensmittelkonzerne jeden Salatkopf zurückverfolgen. Ein paar Jahre später ist ein großer Teil dieser Projekte eingestellt. Einige haben sich dagegen gehalten und sind still in den Betrieb übergegangen, vor allem dort, wo mehrere Parteien sich ein gemeinsames Register teilen, ohne einander vollständig zu vertrauen.

Was also kann eine Blockchain im Unternehmen leisten, wo hat sie sich bewährt, und wann ist eine gewöhnliche Datenbank schlicht die bessere Lösung? Wie Bitcoin, Mining und Kryptografie im Detail funktionieren, erklärt unser Beitrag Blockchain und Bitcoin erklärt, inklusive einer kleinen Blockchain in TypeScript zum Nachvollziehen.

Das Grundprinzip in drei Sätzen

Eine Blockchain ist ein Register, das nicht bei einer zentralen Stelle liegt, sondern bei vielen Teilnehmern in identischen Kopien. Neue Einträge werden in Blöcken gebündelt, und jeder Block enthält einen Hash, also eine Art digitalen Fingerabdruck, des vorherigen Blocks. Wer einen alten Eintrag ändern will, verändert damit alle folgenden Fingerabdrücke und fällt auf, solange die Mehrheit der Teilnehmer ehrlich bleibt.

Damit sich die Teilnehmer auf eine gemeinsame Version einigen, braucht es ein Konsensverfahren. Bitcoin nutzt Proof of Work, bei dem Rechner um die Wette rechnen und dafür viel Strom verbrauchen. Ethereum ist 2022 auf Proof of Stake umgestiegen: Statt Rechenleistung hinterlegen Teilnehmer Kryptowerte als Sicherheit, der Energiebedarf ist laut Ethereum Foundation dadurch um mehr als 99 Prozent gesunken.

Für Unternehmen wichtig ist eine weitere Unterscheidung:

• Öffentliche Blockchains wie Bitcoin oder Ethereum stehen allen offen. Jeder kann Einträge lesen und Transaktionen senden.
• Zugangsbeschränkte Blockchains, englisch permissioned, etwa auf Basis von Hyperledger Fabric, lassen nur bekannte Teilnehmer zu. Sie sind schneller und vertraulicher, verlieren aber einen Teil der Fälschungssicherheit, weil weniger und einander bekannte Parteien das Register führen.

Lieferketten: der bekannteste und schwierigste Fall

Die Idee klingt überzeugend: Jede Station einer Lieferkette, vom Kakaobauern über den Exporteur bis zum Händler, trägt ihre Daten in ein gemeinsames Register ein. Niemand kann später behaupten, eine Lieferung sei anders verlaufen. Angenommen, ein Lebensmittelhändler muss nach einem Salmonellenfund betroffene Chargen zurückrufen. Mit einem gemeinsamen Register findet er in Minuten statt Tagen heraus, welche Filialen die Ware erhalten haben.

In der Praxis zeigte sich das Problem schnell. Die Blockchain schützt nur, was eingetragen wird. Ob der Sack Kaffee tatsächlich aus fairem Anbau stammt, weiß sie nicht. Das Fachwort dafür ist das Orakelproblem: Die Verbindung zwischen der physischen Welt und dem digitalen Eintrag bleibt die Schwachstelle. Hinzu kommt die Koordination: Ein gemeinsames Register lohnt sich nur, wenn genügend Marktteilnehmer mitmachen, auch die Konkurrenz.

Ein bekanntes Beispiel ist TradeLens. Die Plattform von Maersk und IBM sollte Frachtdokumente in der Containerschifffahrt digitalisieren. 2022 kündigten die Betreiber das Ende an, weil sich nicht genug Reedereien und Häfen beteiligten. Die Technik funktionierte, das Geschäftsmodell nicht.

Neuen Schub bekommt das Thema durch Regulierung. EU-Vorgaben wie die Lieferkettenrichtlinie, die Entwaldungsverordnung und der digitale Produktpass, der zuerst für Batterien kommt, verlangen schrittweise Herkunfts- und Nachhaltigkeitsnachweise. Die Vorgaben sind allerdings technologieneutral: Ob die Nachweise in einer Blockchain oder einer zentralen Datenbank liegen, schreiben sie nicht vor. Wie ein Lieferkettenregister mit Datenschutzanforderungen zusammengeht, zeigt unser Infothek-Artikel zur transparenten Lieferkette mit Blockchain.

Nachweise und Zertifikate

Weniger spektakulär, aber oft sinnvoller ist der Einsatz als Beweisstempel. Statt ganzer Dokumente landet nur deren Hash in der Blockchain. Wer später wissen will, ob ein Zeugnis, ein Vertrag oder ein Prüfbericht verändert wurde, berechnet den Hash neu und vergleicht. Das Dokument selbst bleibt beim Eigentümer.

Angenommen, ein Prüflabor stellt Materialzertifikate für Bauteile aus. Ein Kunde kann mit dem Hash nachprüfen, dass das PDF genau so vom Labor stammt, ohne beim Labor anzufragen. Für solche Zeitstempel- und Echtheitsnachweise braucht es keine eigene Blockchain, ein Eintrag auf einer öffentlichen Kette reicht.

Bei Hochschulzeugnissen und digitalen Identitäten haben Pilotprojekte gezeigt, dass es technisch funktioniert. Die europäische digitale Brieftasche (EUDI-Wallet), die nach der überarbeiteten eIDAS-Verordnung kommen soll, setzt allerdings im Kern auf klassische Signaturen und Zertifikate und nicht auf eine Blockchain. Das ist ein gutes Beispiel dafür, dass sich viele Ziele auch ohne verteiltes Register erreichen lassen.

Tokenisierung: Wertpapiere und Vermögenswerte auf der Kette

Tokenisierung bedeutet, Rechte an einem Vermögenswert als digitalen Token, also als Eintrag in einer Blockchain, abzubilden. Das können Anleihen, Fondsanteile, Immobilienanteile oder Forderungen sein. Der Vorteil: Übertragung und Abwicklung erfolgen im selben Schritt, Zwischenstellen für Abgleich und Verwahrung entfallen teilweise, und Anteile lassen sich feiner stückeln.

In Deutschland erlaubt das Gesetz über elektronische Wertpapiere (eWpG) seit 2021, Wertpapiere ohne Papierurkunde in einem Kryptowertpapierregister zu führen. Mehrere Unternehmen haben seither digitale Anleihen begeben, darunter 2023 Siemens auf der öffentlichen Blockchain Polygon. Auf EU-Ebene erlaubt die DLT-Pilotregelung seit 2023 den Handel solcher Wertpapiere auf speziellen Marktinfrastrukturen.

Die Grenze liegt beim Geld: Damit eine tokenisierte Anleihe wirklich in einem Schritt abgewickelt wird, muss auch die Zahlung auf der Kette stattfinden. Dafür braucht es Stablecoins, digitales Zentralbankgeld oder Brückenlösungen zu bestehenden Zahlungssystemen. Hier wird derzeit viel getestet, der Massenbetrieb steht noch aus.

Was MiCA regelt

Mit der Verordnung über Märkte für Kryptowerte, kurz MiCA (Verordnung (EU) 2023/1114), gibt es einen einheitlichen EU-Rahmen: Die Regeln für Stablecoins gelten seit dem 30. Juni 2024, die übrigen seit dem 30. Dezember 2024, und die Übergangsfristen für bereits tätige Kryptodienstleister sind spätestens am 1. Juli 2026 ausgelaufen. MiCA regelt Kryptowerte, die nicht schon unter das klassische Finanzmarktrecht fallen: Anbieter von Kryptodienstleistungen wie Börsen und Verwahrer brauchen eine Zulassung, Herausgeber von Stablecoins müssen Reserven halten und ein Whitepaper veröffentlichen. Tokenisierte Wertpapiere fallen dagegen weiterhin unter das Wertpapierrecht. Für Unternehmen, die eigene Token ausgeben oder Kryptowerte als Zahlung annehmen wollen, ist eine rechtliche Prüfung im Einzelfall nötig. Diese Hinweise sind allgemeine Informationen und keine Rechtsberatung.

Smart Contracts: Automatisierung mit Haken

Ein Smart Contract ist ein Programm, das auf einer Blockchain liegt und automatisch ausgeführt wird, sobald bestimmte Bedingungen erfüllt sind. Rechtlich ist es kein Vertrag, sondern Code, der eine Vereinbarung umsetzt. Bekannt sind Smart Contracts vor allem aus dem Krypto-Finanzbereich, wo sie Tauschbörsen und Kreditplattformen ohne zentrale Betreiber ermöglichen.

Das oft genannte Beispiel ist die Flugverspätungsversicherung: Meldet eine Datenquelle eine Verspätung über zwei Stunden, zahlt der Vertrag automatisch aus. Genau hier steckt wieder das Orakelproblem: Der Vertrag ist nur so zuverlässig wie die Datenquelle, die ihn auslöst. Hinzu kommt, dass Fehler im Code schwer zu korrigieren sind. Der Hack der sogenannten DAO auf Ethereum 2016, bei dem ein Angreifer eine Lücke im Vertragscode ausnutzte, ist bis heute das Lehrbeispiel. Smart Contracts verlangen deshalb sorgfältige Prüfung, unabhängige Code-Audits und einen Plan für den Fehlerfall.

Werden Smart Contracts eingesetzt, um Vereinbarungen über die Weitergabe von Daten automatisch auszuführen, stellt Artikel 36 der EU-Datenverordnung (Data Act) seit dem 12. September 2025 grundlegende Anforderungen an ihre Anbieter, unter anderem sollen die Verträge Manipulationen durch Dritte standhalten. Die EU-Kommission hat im November 2025 mit dem sogenannten Digital Omnibus vorgeschlagen, diese Pflichten wieder zu streichen; der Vorschlag befindet sich noch im Gesetzgebungsverfahren. Prüfen Sie deshalb vor einem solchen Projekt, welche Fassung gerade gilt.

Wann eine Blockchain keinen Vorteil bringt

Die ehrlichste Frage vor jedem Blockchain-Projekt lautet: Würde eine gemeinsam genutzte Datenbank mit sauberem Rechtekonzept dasselbe leisten? Häufig lautet die Antwort ja. Eine Blockchain ist meist die falsche Wahl, wenn

• eine zentrale Stelle ohnehin vertrauenswürdig ist, etwa das eigene ERP-System, eine Behörde oder ein Branchenverband, den alle akzeptieren,
• nur ein Unternehmen schreibt, denn dann gibt es niemanden, vor dem das Register geschützt werden müsste,
• die Daten personenbezogen sind und gelöscht werden müssen. Das Recht auf Löschung nach Artikel 17 DSGVO verträgt sich schlecht mit einem unveränderlichen Register. Personenbezogene Daten gehören deshalb nicht auf die Kette, allenfalls Hashes oder Verweise, und auch das ist datenschutzrechtlich nicht automatisch unbedenklich,
• hohe Geschwindigkeit und geringe Kosten pro Vorgang entscheidend sind, denn verteilte Einigung ist immer langsamer als ein zentraler Datenbankserver,
• die eigentliche Herausforderung organisatorisch ist, etwa fehlende Standards für Datenformate. Die Blockchain löst das nicht, sie macht es nur sichtbar.

Sinnvoll wird eine Blockchain dort, wo mehrere Parteien ein gemeinsames Register brauchen, keiner von ihnen die Kontrolle allein überlassen werden soll und die Fälschungssicherheit den Mehraufwand rechtfertigt.

Was das für Unternehmen bedeutet

Blockchain ist nach dem Hype der späten 2010er-Jahre in einer realistischeren Phase angekommen. Die Technik ist ausgereift, die Zahl der überzeugenden Anwendungen kleiner als einst versprochen. Am weitesten fortgeschritten ist der Finanzsektor mit tokenisierten Wertpapieren und Stablecoins, getragen von klaren Regeln wie eWpG und MiCA. In Lieferketten und bei Nachweisen kommt es weniger auf die Technik als auf die Bereitschaft der Beteiligten an, ein gemeinsames System zu nutzen.

Unsere Empfehlung: Beginnen Sie nicht mit der Technologie, sondern mit der Frage, wem Sie heute nicht vertrauen können und welche Daten Sie mit wem teilen müssen. Erst wenn die Antwort mehrere gleichberechtigte Partner und einen echten Bedarf an Fälschungssicherheit umfasst, lohnt sich ein Pilot. Bei dieser Bewertung, der Architektur und der Schulung von Teams hilft unsere Themenseite Blockchain für Unternehmen: Beratung, Coaching und Seminare.

Häufige Fragen zu Blockchain-Anwendungen

Ist Blockchain dasselbe wie Bitcoin?

Nein. Bitcoin ist die erste und bekannteste Anwendung einer Blockchain. Die zugrunde liegende Technik eines verteilten, verketteten Registers lässt sich auch für andere Zwecke nutzen, etwa für Wertpapiere, Nachweise oder Lieferkettendaten.

Ist eine Blockchain fälschungssicher?

Das Register selbst ist schwer zu manipulieren, solange genügend unabhängige Teilnehmer es führen. Bei kleinen, zugangsbeschränkten Netzen hängt die Sicherheit stark davon ab, wie viele Parteien beteiligt sind. Falsche Daten, die korrekt eingetragen werden, erkennt keine Blockchain.

Braucht ein Unternehmen eine eigene Blockchain?

Selten. Für Zeitstempel und Echtheitsnachweise genügt meist ein Eintrag auf einer bestehenden öffentlichen Blockchain. Eigene, zugangsbeschränkte Netze lohnen sich nur, wenn ein Konsortium mehrerer Unternehmen sie gemeinsam betreibt.

Wie viel Energie verbraucht eine Blockchain?

Das hängt vom Konsensverfahren ab. Proof of Work wie bei Bitcoin ist sehr energieintensiv. Proof-of-Stake-Netze wie Ethereum und zugangsbeschränkte Unternehmens-Blockchains verbrauchen dagegen nicht wesentlich mehr als andere verteilte IT-Systeme.