Was Siemens Opcenter ist

Siemens Opcenter Execution ist ein Manufacturing Execution System (MES). Es steuert und dokumentiert die Fertigung zwischen ERP und Maschinen: Auftragsreihenfolge, Material und Ressourcen, Rückverfolgbarkeit sowie Maschinen- und Personalleistung. Es gibt Varianten für diskrete Fertigung, Prozessindustrie, Pharma, Medizintechnik, Elektronik und Halbleiter.

Opcenter gehört zu Siemens Digital Industries Software, der Software-Einheit der Siemens AG mit Hauptsitz in München. Wesentliche Teile dieser Einheit sitzen in den USA, darunter die Siemens Industry Software Inc. in Plano, die die Cloud-Angebote betreibt. Für kleinere Unternehmen bietet Siemens mit Opcenter X eine Variante als Clouddienst an.

Wofür es eingesetzt wird

Industrieunternehmen betreiben Opcenter Execution meist im eigenen Rechenzentrum oder Werk, mit Microsoft SQL Server als Datenbank und OPC UA zur Anbindung der Maschinen. Auch ein Betrieb im eigenen Konto bei einem Cloudanbieter ist beschrieben. Die Produktionsdaten bleiben dabei unter Kontrolle des Kunden.

Grenzen zeigen sich im Vertrag und im Support. Der Rahmenvertrag erlaubt Siemens, Nutzungs- und Betriebsdaten zu erheben und einen Lizenz-Meldemechanismus einzubauen. Supportfälle zu Opcenter lassen sich nicht auf die EU beschränken, beteiligt sind auch Siemens-Gesellschaften in den USA und Indien.

Prüfraster im Detail

Antworten: ja, teilweise, nein oder nicht belegbar. Bewertet wird der Einsatz als Software im eigenen Betrieb des Kunden; Fragen zu Rechtsraum und Datenhoheit sind für den Betrieb vor Ort sinngemäß gelesen.

Rechtsraum eingeschränkt

Prüffrage	Antwort	Begründung
1.1 Sitz des Anbieters und der Konzernmutter in EU, EWR oder Schweiz?	ja	Opcenter gehört zu Siemens Digital Industries Software, einer Einheit der Siemens AG mit Hauptsitz in München. Vertragspartner ist die im jeweiligen Auftrag genannte Siemens-Gesellschaft; Konzernmutter ist die Siemens AG. Die Software-Einheit hat wesentliche Teile in den USA (Siemens Industry Software Inc., Plano), das ändert den Sitz der Konzernmutter aber nicht. Beleg: Corporate Information · Universal Customer Agreement (UCA), Version 1.3,… · Zertifikat ISO/IEC 27001:2022 (mit 27017/27018),…
1.2 Frei von Drittstaatsgesetzen mit Herausgabepflicht ohne EU-Rechtsweg (z. B. US CLOUD Act, FISA 702)?	teilweise	Auslegung: bewertet ist der Betrieb beim Kunden, die Produktionsdaten liegen dann in dessen Rechenzentrum. Daten, die im Support übergeben werden, können jedoch an Siemens Industry Software Inc. (USA) und Dienstleister in Indien gehen; für Opcenter-Produkte ist die Option, Support-Fälle nur in EU, UK, Schweiz und Israel zu bearbeiten, ausdrücklich ausgeschlossen. Die US-Gesellschaft unterliegt US-Recht. Beleg: EU-based processing of support cases · Subprocessors for Offerings of Siemens Digital I… · Guidance for Deploying Siemens Opcenter Executio…
1.3 Technischer Schutz, der Zugriff auch auf behördliche Anordnung verhindert?	ja	Auslegung: Schutz durch Selbstbetrieb. Opcenter Execution wird im eigenen Rechenzentrum oder in einer vom Kunden kontrollierten Cloud-Umgebung betrieben (Anwendungsserver, Microsoft-SQL-Datenbank, Lizenzierung); ein laufender Zugriff des Herstellers ist dafür nicht erforderlich. Beleg: Guidance for Deploying Siemens Opcenter Executio… · Opcenter Execution (Produktseite)
1.4 Eigentümer- und Kontrollstruktur öffentlich belegt, ohne Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz in den letzten 24 Monaten?	ja	Opcenter gehört zu Siemens Digital Industries Software, einem Geschäft der Siemens AG mit Sitz in München. Die Siemens AG ist börsennotiert; laut Investor Relations (Stand August 2026) sind rund 830.000 Aktionäre im Aktienregister eingetragen. Ein Kontrollwechsel im Prüfzeitraum ist nicht bekannt. Beleg: Corporate Information · Investor Relations – Shareholder structure

Datenhoheit eingeschränkt

Prüffrage	Antwort	Begründung
2.1 Speicherort der Kundendaten einschließlich Backups in EU, EWR oder Schweiz vertraglich festgelegt oder vom Betreiber selbst bestimmbar?	ja	Auslegung: Im Selbstbetrieb liegen Datenbank und Sicherungen in der Umgebung, die der Kunde betreibt; die AWS-Referenzarchitektur stellt die SQL-Server-Datenbank auf Instanzen des Kunden bereit und sichert sie mit AWS Backup. Die Regel der UCA (Ziff. 6.3), dass Kundeninhalte außerhalb des Landes des Kunden gespeichert werden können, betrifft von Siemens erbrachte Dienste, nicht die Software im eigenen Betrieb. Supportdaten in den USA und Indien zählen nach v1.2 nicht zu dieser Frage. Beleg: Guidance for Deploying Siemens Opcenter Executio… · Universal Customer Agreement (UCA), Version 1.3,…
2.2 Betrieb im eigenen Rechenzentrum oder bei frei wählbarem Dienstleister möglich?	ja	Opcenter Execution läuft beim Kunden; AWS beschreibt mit Siemens Referenzarchitekturen für den Betrieb im eigenen AWS-Konto und auf AWS Outposts vor Ort. Der Kunde kann Betrieb und Hosting damit selbst wählen. Beleg: Guidance for Deploying Siemens Opcenter Executio… · Opcenter Execution (Produktseite)
2.3 Telemetrie und Diagnosedaten abschaltbar oder vollständig dokumentiert?	nein	Die UCA (Ziff. 6.2) erlaubt Siemens, verbundenen Unternehmen und Unterauftragnehmern, Informationen, Statistiken und Messdaten zu Nutzung, Betrieb, Support und Wartung zu erheben, u. a. für Marketing gegenüber dem Kunden und Produktverbesserung, und einen Meldemechanismus zur Lizenzkontrolle in die Software einzubauen. Eine Liste der erhobenen Daten oder eine Abschaltmöglichkeit wurde nicht gefunden. Beleg: Universal Customer Agreement (UCA), Version 1.3,…
2.4 Training von KI-Modellen des Anbieters mit Kundendaten vertraglich ausgeschlossen, ohne dass der Kunde widersprechen muss?	nein	Das Universal Customer Agreement (Version 1.3) regelt KI-Training mit Kundendaten nicht ausdrücklich. Nach Ziff. 6.2 dürfen Siemens, verbundene Unternehmen und Unterauftragnehmer Systeminformationen über Nutzung, Betrieb, Support und Wartung erheben und auch zur Weiterentwicklung und Verbesserung der Produkte verwenden; aus Kundeninhalten abgeleitete Daten nur aggregiert. Ein Ausschluss des Trainings oder ein Widerspruchsrecht ist nicht vorgesehen. Beleg: Universal Customer Agreement (UCA), Version 1.3,…

Quellcode & Lizenz nicht erfüllt

Prüffrage	Antwort	Begründung
3.1 Quellcode der Kernfunktionen unter einer OSI-Lizenz verfügbar?	nein	Opcenter ist proprietäre Software; Quellcode unter einer OSI-Lizenz ist nicht verfügbar. Beleg: Universal Customer Agreement (UCA), Version 1.3,…
3.2 Produktivbetrieb ohne proprietäre Pflichtbestandteile möglich?	nein	Der Betrieb setzt proprietäre Opcenter-Komponenten, die Siemens-Lizenzierung und die User Management Component voraus; als Datenbank wird Microsoft SQL Server eingesetzt. Beleg: Guidance for Deploying Siemens Opcenter Executio… · ICSA-24-354-04: Siemens User Management Componen…
3.3 Weiterbetrieb nach Vertragsende ohne Funktionsverlust möglich?	teilweise	Nach der UCA enden die Nutzungsrechte mit Ablauf der im Auftrag festgelegten Laufzeit; die Software ist dann zu entfernen. Die UCA kennt daneben unbefristete Lizenzen; welches Modell für Opcenter Execution angeboten wird, hängt vom Auftrag ab und ist öffentlich nicht beschrieben. Beleg: Universal Customer Agreement (UCA), Version 1.3,…

Betrieb & Nachweise eingeschränkt

Prüffrage	Antwort	Begründung
4.1 Aktuelles BSI-C5-Testat oder ISO-27001-Zertifikat?	ja	Siemens Industry Software Inc. ist nach ISO/IEC 27001:2022 mit 27017 und 27018 zertifiziert (DQS, gültig bis 08.09.2027, Geltungsbereich Cloud-Umgebungen und Produktangebote); daneben bestehen eine TISAX-Bewertung für mehrere Standorte und eine IEC-62443-4-1-Zertifizierung für den sicheren Entwicklungsprozess. Ein Zertifikat speziell für Opcenter Execution wird nicht genannt. Beleg: System certificates Digital Industries Software · Zertifikat ISO/IEC 27001:2022 (mit 27017/27018),… · Software Trust Center
4.2 Öffentlicher Prozess für Sicherheitslücken?	ja	Siemens ProductCERT nimmt Meldungen über productcert@siemens.com (mit PGP) entgegen und veröffentlicht Security Advisories auch als CSAF-Feed. Für Opcenter gibt es Advisories, etwa SSA-604937 (Opcenter Execution Core, 2020), zur User Management Component in Opcenter Execution Foundation (CVE-2024-49775) und SSA-096828 (Opcenter X, Juli 2026, CVSS 10.0). Beleg: Siemens ProductCERT · SSA-096828: Token Invalidation Vulnerability in… · SSA-604937: Multiple Web Server Vulnerabilities… · ICSA-24-354-04: Siemens User Management Componen…
4.3 Vertragspartner und Support in der EU, Vertrag nach deutschem oder EU-Recht?	teilweise	Siemens-Gesellschaften und Support gibt es in der EU, Opcenter-Support lässt sich aber nicht auf die EU beschränken. Die UCA (Version 1.3, April 2026) nennt Deutschland und die EU in der Rechtswahltabelle nicht ausdrücklich; nach der Auffangregel gelten Schweizer Recht und ein ICC-Schiedsverfahren in Zürich. Abweichende Vereinbarungen im Auftrag sind möglich, aber nicht belegt. Beleg: Universal Customer Agreement (UCA), Version 1.3,… · Software Terms: Universal Customer Agreement (Üb… · EU-based processing of support cases
4.4 Liste der Unterauftragsverarbeiter öffentlich, vollständig und mit Standorten, Änderungen vorab angekündigt?	ja	Siemens veröffentlicht für Siemens Digital Industries Software eine Liste der Unterauftragsverarbeiter (Version 1.4, 09.07.2026) mit verbundenen Unternehmen und Dritten samt Anschriften und Verarbeitungsländern; sie umfasst auch Wartung und Support. Nach den Data Privacy Terms (Ziff. 6.2, 12.2) kündigt Siemens neue Unterauftragsverarbeiter mindestens 30 Tage vorher an, über einen Benachrichtigungsmechanismus auf siemens.com/dpt; der Kunde kann widersprechen und notfalls kündigen. Beleg: Subprocessors for Offerings of Siemens Digital I… · DISW Subprocessors (Übersichtsseite) · Data Privacy Terms v2.1
4.5 Zugriff auf Kundendaten in Betrieb und Administration nur durch Personen in EU, EWR oder Schweiz, und Support-Zugriffe von außerhalb nur mit Zustimmung des Kunden im Einzelfall?	teilweise	Im Selbstbetrieb erhält Siemens Kundeninhalte nur über Dateien, die der Kunde je Supportfall selbst hochlädt; mit der EU-Support-Option verlassen sie die Region nur mit Freigabe des Kunden. Diese Option gilt nur für gekennzeichnete Fälle, SaaS ist ausgenommen, und das Supportpersonal sitzt in EU, Großbritannien, der Schweiz und Israel, also teils außerhalb von EU, EWR und Schweiz. Teil (a) ist damit nicht vollständig erfüllt. Beleg: EU-based processing of support cases · Universal Customer Agreement (UCA), Version 1.3,… · Subprocessors for Offerings of Siemens Digital I…

Exit & Interoperabilität eingeschränkt

Prüffrage	Antwort	Begründung
5.1 Export in offenen, dokumentierten Formaten?	teilweise	Auslegung: offene Schnittstellen und Datenzugriff. Die Shopfloor-Anbindung läuft über OPC UA, die ERP-Anbindung in der AWS-Referenzarchitektur über Dateiordner und FTP; die Daten liegen in einer Microsoft-SQL-Datenbank des Kunden. Ein dokumentierter Gesamtexport in offenen Formaten wurde nicht gefunden. Beleg: Guidance for Deploying Siemens Opcenter Executio…
5.2 Offene Standards für Anmeldung und Schnittstellen?	teilweise	Für Opcenter X sind eine API, HTTP-Konnektoren und ein Integration Guide beschrieben. Für Opcenter Execution wurde eine öffentliche API-Dokumentation nicht gefunden; die Benutzerverwaltung läuft über die Siemens User Management Component, eine Anmeldung über SAML oder OIDC wurde nicht belegt. Beleg: What's new in Opcenter X 2510 · ICSA-24-354-04: Siemens User Management Componen…
5.3 Vollständiger Export ohne Mitwirkung oder Zusatzkosten des Anbieters?	teilweise	Auslegung: im Selbstbetrieb liegt die Datenbank beim Kunden und ist ohne Mitwirkung von Siemens zugänglich, das Datenmodell ist aber proprietär. Nach Vertragsende müssen Software und vertrauliche Informationen entfernt werden; für Cloud-Angebote stehen Kundeninhalte 30 Tage zum Download bereit. Beleg: Universal Customer Agreement (UCA), Version 1.3,… · Guidance for Deploying Siemens Opcenter Executio…

Was wir nicht klären konnten

Diese Punkte sind öffentlich nicht belegt. Sie werden bei der nächsten Aktualisierung erneut geprüft.

Welche Nutzungs- und Lizenzdaten Opcenter an Siemens meldet und ob sich das abschalten lässt.
Welche Daten im Support an Siemens-Gesellschaften in den USA und Indien gehen.
Welches Recht in Verträgen mit deutschen Kunden gilt. Der Rahmenvertrag nennt Deutschland nicht ausdrücklich.
Ob Opcenter Execution noch als unbefristete Lizenz angeboten wird.
Ob es eine öffentlich dokumentierte API und eine Anmeldung über SAML oder OIDC gibt.
Wo Opcenter X gehostet wird.
Ob Opcenter Execution im Selbstbetrieb KI-Funktionen enthält, die Daten an Siemens senden, weil die Produktunterlagen das nicht beschreiben.
Ob die Data Privacy Terms v2.1 noch die aktuell geltende Fassung unter siemens.com/dpt sind, weil die Übersichtsseite keine Version nennt.
Ob Siemens bei Opcenter Execution im Selbstbetrieb Fernwartungs- oder Fernsitzungen ohne Start durch den Kunden durchführt, weil UCA und Trust Center Fernzugriff nicht regeln.
Welche „von Kundeninhalten abgeleiteten Systeminformationen“ (UCA Ziff. 6.2) die Software automatisch an Siemens übermittelt, weil keine Datenliste gefunden wurde (betrifft 2.3, berührt 4.5).

Fragen vor einer Entscheidung

Welche Produktionsdaten geben Ihre Mitarbeitenden in Supportfällen an Siemens weiter, und ist für Sie tragbar, dass diese auch in den USA oder Indien bearbeitet werden?
Welche Nutzungsdaten meldet Ihre Opcenter-Installation an Siemens, und ist das in Ihrem Auftrag geregelt?
Welches Recht und welcher Gerichtsstand gelten in Ihrem Vertrag mit Siemens?
Haben Sie eine unbefristete Lizenz oder eine Subscription, und was passiert mit dem Werk, wenn die Laufzeit endet?
Wer in Ihrem Haus verfolgt die Siemens Security Advisories und spielt Patches für Opcenter und die User Management Component ein?

Siemens Opcenter