Blockchain in der Immobilienbranche: Dokumente, Zahlungen und Baumeilensteine

Ein Wohnbauprojekt mit Verkauf vom Plan bringt zwischen Baugenehmigung und Schlüsselübergabe mehrere Parteien zusammen, die an derselben Akte arbeiten, ohne ein gemeinsames System zu nutzen: den Bauträger, das Bauunternehmen, die Bauleitung, das Kreditinstitut, das den Bau finanziert und die Anzahlungen entgegennimmt, die Käufer und am Ende das Notariat und das Grundbuchamt. Jede Zahlung hängt von einem Dokument ab, das eine andere Partei unterzeichnet. Das Bauunternehmen wird auf Grundlage der Baufortschrittsbescheinigungen bezahlt, die der Bauleiter für die Bauausführung erstellt und unterzeichnet; die Anzahlungen der Käufer gehen auf ein Sonderkonto und dürfen nur für den Bau verwendet werden; und die Abnahme wird in einem von Bauträger und Bauunternehmen unterzeichneten Protokoll dokumentiert, dem die Schlussbescheinigung der Bauleitung beigefügt wird.

Für einen Bauträger oder einen Projektsteuerer, der diese Akte koordiniert, liefertBlockchainein gemeinsames Ereignisregister: welche Version eines Dokuments freigegeben wurde, wer sie unterzeichnet hat, welche Zahlungsanweisung erteilt wurde und auf Grundlage welcher Baufortschrittsbescheinigung. Sein Wert liegt darin, die bestehenden Kanäle zu verbinden, nicht darin, sie zu ersetzen. Das Eigentum wird weiterhin durch notarielle Urkunde und Eintragung übertragen, die Gültigkeit einer Unterschrift ergibt sich aus ihrem rechtlichen Rahmen, und das Geld bleibt bei der Bank. Neu ist, dass alle Parteien dieselbe Chronologie einsehen und prüfen können, ob das vorliegende Dokument das freigegebene ist.

Was das Netzwerk erfasst und was bei Notariat und Grundbuch bleibt

In Spanien wird das Eigentum an einer Immobilie nach dem Prinzip von Titel und Übergabe (título y modo) übertragen. DerCódigo Civil (spanisches Zivilgesetzbuch) verlangt einen Vertrag und die Übergabe der Sache (Artikel 609), und erfolgt der Verkauf durch öffentliche Urkunde, steht deren Errichtung der Übergabe gleich (Artikel 1462). Die Eintragung im Registro de la Propiedad, dem spanischen Grundbuch, bietet zusätzlich Schutz gegenüber Dritten: LautLey Hipotecaria (spanisches Hypothekengesetz), dem spanischen Grundbuchgesetz, werden nur Titel eingetragen, die in einer öffentlichen Urkunde, einem vollstreckbaren Urteil oder einem authentischen Dokument niedergelegt sind (Artikel 3), und nicht eingetragene Titel wirken nicht zulasten Dritter (Artikel 32). Ein Eintrag in einem Blockchain-Netzwerk ist keiner dieser Titel; er überträgt die Immobilie daher nicht und kann auch nicht eingetragen werden.

Was er jedoch liefern kann, ist ein Nachweis über den Prozess, der zur notariellen Urkunde führt. DieVerordnung (EU) 2024/1183, mit der die eIDAS-Verordnung geändert wurde, erkennt erstmals elektronische Vorgangsregister an: Ihnen darf die Rechtswirkung und die Zulässigkeit als Beweismittel nicht allein deshalb abgesprochen werden, weil sie in elektronischer Form vorliegen, und qualifizierte elektronische Vorgangsregister, die von qualifizierten Vertrauensdiensteanbietern erstellt und verwaltet werden, genießen die Vermutung der Eindeutigkeit und Richtigkeit ihrer chronologischen Reihenfolge sowie der Integrität ihrer Einträge (Artikel 45l und 45m). Ein Netzwerk, das der Bauträger und seine Partner aufsetzen, ist kein qualifiziertes elektronisches Vorgangsregister, es sei denn, ein qualifizierter Vertrauensdiensteanbieter verwaltet es. Seine Einträge können als Beweis vorgelegt werden, jedoch ohne diese Vermutung, und ihr Gewicht hängt davon ab, wie nachgewiesen wird, wer welches Ereignis eingetragen hat.

Dokumente und Versionen: der Hash als Referenz auf die freigegebene Fassung

Der erste praktische Anwendungsfall ist die Versionskontrolle. Ausführungsplanung und ihre Änderungen, Zahlungsplan oder Baubeschreibung werden in einem Dokumentenrepository gespeichert, und im Netzwerk wird ihrHash, also der kryptografische Fingerabdruck, der sich vollständig ändert, sobald sich die Datei ändert, zusammen mit dem jeweiligen Ereignis erfasst: eingegangen, geprüft, freigegeben oder ersetzt. Jede Partei kann den Hash der Datei, die ihr vorliegt, berechnen und mit dem erfassten vergleichen, um festzustellen, ob es sich um die freigegebene Version handelt. Der Hash belegt die Identität der Datei, nicht die Richtigkeit ihres Inhalts oder die Befugnis desjenigen, der sie freigegeben hat. Deshalb wird jedes Ereignis mit einem Schlüssel signiert, der einer Person mit der entsprechenden Rolle im Bauvorhaben zugeordnet ist.

Nehmen wir als hypothetischen Fall an, dass der Bauträger während der Bauausführung eine Projektänderung verlangt, die nach dem spanischen BaugesetzLey de Ordenación de la Edificación(Artikel 12) der Bauleiter (director de obra) auszuarbeiten hat. Die neue Fassung wird mit ihrem Hash, der Freigabe durch den Bauträger und dem Verweis auf die ersetzte Fassung erfasst. Legt das Bauunternehmen Monate später eine Baufortschrittsbescheinigung vor, die auf der früheren Fassung beruht, zeigt der Abgleich der Hashes die Abweichung, unabhängig davon, welche Kopie jede Partei aufbewahrt hat. Auch eine Berichtigung löscht nichts: Sie wird als nachgelagertes Ereignis erfasst, das den Fehler und die gültige Fassung benennt. Die Benutzeroberfläche muss klar unterscheiden, ob ein Dokument eingegangen, geprüft, freigegeben oder ersetzt ist, damit die vollständige Historie nicht als ein einziger Status gelesen wird.

Signaturen: was ein Schlüssel belegt und was eIDAS verlangt

Ein Ereignis mit einemprivaten Schlüsselzu signieren, belegt, dass dieser Schlüssel verwendet wurde, nicht aber, wer ihn verwendet hat oder mit welcher Vollmacht. Damit eine Freigabe Rechtswirkung entfaltet, muss der Schlüssel mit der Identität des Unterzeichners verknüpft werden, mit seiner Vertretungsbefugnis, wenn er für eine Gesellschaft handelt, und mit den Bedingungen der Signatur. In der Europäischen Union bildet die eIDAS-Verordnung diesen Rahmen, also die Verordnung (EU) Nr. 910/2014 in der durch die Verordnung (EU) 2024/1183 geänderten Fassung: Eine qualifizierteelektronische Signaturberuht auf einem qualifizierten Zertifikat, wird mit einer qualifizierten Signaturerstellungseinheit erstellt und hat die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Die Erfassung einer Signatur in einem Netzwerk verleiht ihr diesen Status nicht. Dieselbe Reform schuf dieeuropäische Brieftasche für die digitale Identität (EUDI-Wallet), zu deren Funktionen auch die qualifizierte Signatur gehört.

Am besten passt zu diesem Rahmen ein Design, das beide Bausteine kombiniert. Dokumente mit Rechtswirkung wie der Bauvertrag oder das Abnahmeprotokoll werden qualifiziert elektronisch signiert, und das Netzwerk erfasst den Hash des signierten Dokuments und den Zeitpunkt der Erfassung. Die Gültigkeit ergibt sich aus der Signatur, die gemeinsame Chronologie aus dem Register, sodass keines von beiden vom anderen abhängt.

Baufortschrittsbescheinigungen und bedingte Zahlungen

In den Bescheinigungen treffen Dokument und Zahlung aufeinander. Die LOE weist dem Leiter der Bauausführung (director de la ejecución de la obra) die Erstellung und Unterzeichnung der Abschlagsbescheinigungen und der Schlussabrechnung der ausgeführten Bauleistungen zu (Artikel 13.2.e). EinSmart Contractkann prüfen, ob die Bescheinigung eines Meilensteins mit dem für diese Rolle registrierten Schlüssel signiert ist, ob der Bauträger sie freigegeben hat und ob der Betrag dem vereinbarten Zahlungsplan entspricht, und anschließend den Zahlungsauftrag erteilen. Aufmaß und Qualität der ausgeführten Leistung liegen außerhalb seines Prüfumfangs: Dafür ist die unterzeichnende Fachkraft verantwortlich, und der Smart Contract prüft lediglich, ob diese Signatur vorliegt.

Das Geld liegt zudem nicht im Smart Contract. Leisten Käufer Anzahlungen, bevor die Wohnung fertiggestellt ist, verpflichtet die erste Zusatzbestimmung (disposición adicional primera) der LOE den Bauträger, diese auf ein Sonderkonto bei einem Kreditinstitut einzuzahlen, das von seinen übrigen Mitteln getrennt ist und nur für den Bau verwendet werden darf, und ihre Rückzahlung ab Erteilung der Baugenehmigung durch eine Kautionsversicherung oder eine selbstschuldnerische Bürgschaft abzusichern. In diesem Modell erfasst das On-Chain-Register den Zahlungsauftrag und seine Begründung, das Kreditinstitut führt ihn aus, und der Abgleich mit dem Kontoauszug schließt den Vorgang ab. Eine Benutzeroberfläche, die eine Zahlung bereits bei Erteilung des Auftrags als erledigt markiert, würde zwei verschiedene Ereignisse vermengen.

Nehmen wir ein hypothetisches Bauprojekt mit drei Zahlungsmeilensteinen für das Bauunternehmen an: Rohbau, Gebäudehülle sowie Haustechnik und Ausbau. Das System muss auch die Fälle abbilden, in denen die Parteien nicht übereinstimmen: eine nur teilweise akzeptierte Bescheinigung, eine Abweichung beim Aufmaß, eine Verzögerung, die den Zeitplan verschiebt, oder der Wechsel des Leiters der Bauausführung, dessen Schlüssel widerrufen und ersetzt werden muss, ohne die Historie zu verlieren. Gerade in diesen Fällen ist ein gemeinsames Register nützlich, denn hier wird darüber gestritten, was freigegeben wurde, wer es freigegeben hat und wann.

Zahlungsanweisungen und Identitätsmissbrauch

Auch Zahlungsanweisungen sind ein Ziel für Betrüger. Das FBI beschrieb in eineröffentlichen Warnung (Public Service Announcement) vom Juni 2023, wie der Zugriff auf das E-Mail-Konto eines Beteiligten an einer Immobilientransaktion es ermöglicht, eine Änderung der Bankverbindung zu verlangen und die Zahlung umzuleiten, und empfahl, solche Änderungen über einen zweiten Kanal oder mit Zwei-Faktor-Authentifizierung zu überprüfen. Das beschriebene Risiko betrifft die Autorisierung: Der betrügerische Auftrag kommt über einen Kanal, den die Parteien für vertrauenswürdig halten.

Ein Register signierter Anweisungen verlagert den Kontrollpunkt. Das Zielkonto des Bauunternehmens wird mit der Freigabe des Bauträgers erfasst, und jede Kontoänderung macht die vorherige Anweisung ungültig und erfordert eine zweite Freigabe mit einem anderen Schlüssel sowie eine Bestätigung über einen unabhängigen Kanal, bevor das Kreditinstitut die nächste Zahlung ausführt. Ist der Schlüssel der autorisierenden Personkompromittiert, wird auch die betrügerische Anweisung erfasst und signiert. Deshalb gehören die Verwahrung der Schlüssel, ihr Widerruf und die doppelte Freigabe kritischer Änderungen zum Design. Das On-Chain-Register bewahrt den Nachweis; die Autorisierungsrichtlinie entscheidet, welche Aktion zulässig ist.

Personenbezogene Daten und Governance eines gemeinsamen Netzwerks

Die Projektakte eines Bauträgers enthält personenbezogene Daten von Käufern, Unterzeichnern und Beschäftigten. DieLeitlinien 02/2025 des Europäischen Datenschutzausschusseszur Verarbeitung personenbezogener Daten mittels Blockchain-Technologien, deren endgültige Fassung vom 7. Juli 2026 stammt, betrachten öffentliche Schlüssel und Adressen als personenbezogene Daten, wenn sie sich mit vertretbaren Mitteln einer Person zuordnen lassen, stellen fest, dass der Hash eines personenbezogenen Datums weiterhin ein personenbezogenes Datum ist, und raten generell davon ab, personenbezogene Daten im Netzwerk zu speichern. Für den Bauträger bedeutet das: die Dokumente außerhalb des Netzwerks halten, nur die erforderlichen Hashes erfassen, von Anfang an Zweck, Zugriffsberechtigte und Aufbewahrungsdauer jedes Datums festlegen und vorsehen, wie ein Antrag auf Löschung oder Berichtigung zu einem Eintrag bearbeitet wird, der sich nicht löschen lässt.

Teilen sich mehrere Organisationen das Register, wird über die Governance des Netzwerks vor der Technologie entschieden. Ein zugangsbeschränktes (permissioned) Netzwerk ermöglicht festzulegen, wer die Nodes betreibt, wer Nutzer und ihre Schlüssel anlegt, wer welche Art von Ereignis erfassen darf und wer bei einem Fehler oder Streitfall eingreift. Diese Regeln werden in den Verträgen zwischen den Parteien vereinbart; das Netzwerk setzt sie um und dokumentiert jede Änderung daran.

Wo die Tokenisierung ansetzt

Für die Koordination von Projektakte, Bescheinigungen und Zahlungsanweisungen müssen keine Investment-Token ausgegeben werden. Die Tokenisierung ist eine eigene Entscheidung, die sich stellt, wenn der Bauträger den Erwerb, den Bau oder die Sanierung mit Anlegern finanzieren will: Dann wird im Netzwerk ein Wertpapier erfasst, das die Eigentümergesellschaft ausgibt und das einem eigenen Rechtsrahmen unterliegt. DieBranchenseite Immobilienfasst zusammen, wie Register und Rechte zusammenspielen, und dieLeitfaden zur Immobilien-Tokenisierung in Spanienbehandelt Gesellschaft, Instrument und Platzierungsweg. Beide Projekte können dieselbe Infrastruktur für Identität und Signatur nutzen, werden aber getrennt konzipiert.

Wie Sie ein Pilotprojekt aufsetzen und was Sie davon erwarten können

Ein aussagekräftiges Pilotprojekt beginnt mit einem abgegrenzten Prozess, etwa den Bescheinigungen und Zahlungen an das Bauunternehmen bei einem Bauprojekt, und mit der Messung des bestehenden Ablaufs, bevor er verändert wird: die Zeit zwischen Bescheinigung und Zahlung, Abweichungen zwischen Fassungen, verifizierte Kontoänderungen und der Zeitaufwand für Abgleiche. Die Tests sollten eine legitime Änderung und einen unautorisierten Versuch umfassen, den Wechsel eines Unterzeichners, den Ausfall des Dokumentenrepositorys und den Abruf eines Dokuments Monate nach seiner Erfassung, denn eine Demo, in der alles gelingt, zeigt nicht, wie das System auf eine reale Baustelle reagiert.

Die abschließende Bewertung vergleicht das Pilotprojekt mit der Alternative ohne Netzwerk. Die qualifizierte elektronische Signatur und ein gemeinsames Dokumentenrepository mit Audit-Log lösen Versionskontrolle und Gültigkeit der Signaturen mit weniger Abhängigkeiten. Blockchain leistet etwas anderes, wenn keine der Parteien will, dass die Historie vom System einer anderen abhängt, denn jede kann dieselbe Chronologie prüfen, ohne dem Betreiber vertrauen zu müssen; kontrolliert eine einzige Partei das Register, schrumpft dieser Vorteil auf den einer Datenbank mit Signaturen. DieBlockchain-Entwicklung, die wir bei Metlabs leisten, setzt bei diesem Vergleich an, bevor das Netzwerk gewählt wird.