Genau, danke @HMI . Die Modbus TCP-Funktion kannst du auch im Display nutzen über den Modbus-Treiber darin. Dann kannst du die Daten über die Datenübertragung in der HMI-Konfiguration an die SPS weitergeben und in z.B. den V-Bereich der SPS schreiben.
Das ist nicht schnell, aber wenn du die Daten nicht schnell brauchst, ist es eine einfache und günstige Variante.