Digitaler Produktpass Software: Fragen an den Anbieter
Wer nach Software für den digitalen Produktpass sucht, findet viele Plattformen, die "DPP-ready" sind. Auf wenigen Seiten steht, welche Teile des Gesetzes sie tatsächlich erfüllen.
Das Gesetz sagt aber, was ein Passport-System leisten muss. Es steht in zwei Artikeln der ESPR. Diese Seite macht daraus eine Checkliste, die Sie jedem Anbieter vorlegen können, und sagt klar, was heute noch niemand versprechen kann.
Auf einen Blick:
- Die ESPR legt die technischen Regeln fest. Die Artikel 10 und 11 der Verordnung (EU) 2024/1781 nennen, was ein Pass und das System dahinter leisten müssen.
- Offiziell zertifiziert sein kann noch kein Anbieter. Der delegierte Rechtsakt zu den Anforderungen an Diensteanbieter samt möglicher Zertifizierung steht aus. Wir haben bis zum 7. November 2026 keinen erlassenen Akt gefunden.
- Offene Standards und kein Anbieter-Lock-in stehen im Gesetz. Ihre Daten müssen das Tool verlassen können.
- Fünf Arbeitstage ist die Frist für Händler. Wer als Händler oder Online-Marktplatz den Datenträger anfordert, muss ihn in dieser Zeit bekommen.
- Für die meisten Produktgruppen gilt noch keine Passpflicht. Batterien kommen zuerst, am 18. Februar 2027, nach ihrem eigenen Regime.
Was muss ein Passport-System laut Gesetz leisten?
Die ESPR nennt keine Software. Sie legt wesentliche Anforderungen an den Pass (Artikel 10) und an Aufbau und Betrieb (Artikel 11) fest. Zusammen ergeben sie die folgende Liste. Die erste Spalte sagt, was das Gesetz verlangt. Die dritte, worauf Sie im Tool achten.
| Was das Gesetz verlangt | Artikel | Worauf Sie achten |
|---|---|---|
| Eine dauerhafte eindeutige Produktkennung, über einen Datenträger verknüpft | 10 Abs. 1 Buchst. a | Die Kennung ändert sich nicht, wenn das Produkt oder der Anbieter wechselt |
| Kennung und Datenträger folgen den Normen aus Anhang III (ISO/IEC 15459) oder gleichwertigen | 10 Abs. 1 Buchst. c | Der Anbieter nennt das Schema, das er nutzt |
| Offene Standards, interoperables Format, maschinenlesbar, strukturiert, durchsuchbar, übertragbar "ohne Anbieterbindung" | 10 Abs. 1 Buchst. d | Ein vollständiger Export in einem offenen Format, jederzeit |
| Keine personenbezogenen Kundendaten ohne ausdrückliche Einwilligung | 10 Abs. 1 Buchst. e | Eine klare Voreinstellung, die personenbezogene Daten fernhält |
| Daten beziehen sich auf Modell, Charge oder Einzelstück, wie es der Produktakt vorgibt | 10 Abs. 1 Buchst. f | Das Tool kann alle drei Ebenen |
| Zugriff nach Rolle geregelt | 10 Abs. 1 Buchst. g, 11 Buchst. b, 11 Buchst. f | Lese- und Schreibrechte pro Feld und pro Akteur |
| Digitale Kopie des Datenträgers an Händler und Online-Marktplätze, binnen fünf Arbeitstagen nach Anfrage | 10 Abs. 3 | Ein Weg, der ohne Handarbeit auskommt |
| Eine Sicherungskopie des Passes über einen Diensteanbieter für den digitalen Produktpass | 10 Abs. 4 | Ein benannter Ort und eine benannte Stelle für die Sicherung |
| Volle Interoperabilität mit anderen Pässen | 11 Buchst. a | Eine dokumentierte Schnittstelle, kein geschlossenes System |
| Speicherung durch den Wirtschaftsakteur oder einen Diensteanbieter | 11 Buchst. c | Klar, wer die Daten hält |
| Der Pass bleibt verfügbar, auch nach Insolvenz, Liquidation oder Ende der Tätigkeit in der EU | 11 Buchst. e | Ein Ausstiegsplan, der nicht an einer Firma hängt |
| Authentizität, Verlässlichkeit und Integrität der Daten, Sicherheit und Schutz vor Betrug | 11 Buchst. g, 11 Buchst. h | Prüfpfad, signierte Änderungen, Zugriffsprotokolle |
| Anbieter dürfen die Daten nicht verkaufen, weiterverwenden oder über den Dienst hinaus verarbeiten, außer der Wirtschaftsakteur stimmt zu | 11 | Eine Vertragsklausel, die das sagt |
Zwei weitere Pflichten stehen außerhalb dieser Artikel, gehören aber auf die Liste. Der Wirtschaftsakteur muss die eindeutigen Kennungen, bei Waren im freien Verkehr auch den Warencode, in das Register der Kommission laden. Das Register gibt eine Registrierungskennung zurück, die nach Artikel 13 kein Nachweis der Konformität ist. Und wenn für ein Produkt, das schon einen Pass hat, ein neuer Pass entsteht, muss dieser mit dem ursprünglichen verknüpft sein (Artikel 11 Buchst. d).
Was kann heute niemand versprechen?
Seien Sie vorsichtig bei Aussagen, die weiter gehen als das Gesetz.
"Zertifiziert nach ESPR." Nach Artikel 11 kann die Kommission Anforderungen an Diensteanbieter und gegebenenfalls ein Zertifizierungssystem festlegen, per delegiertem Rechtsakt. Der Zeitplan der Kommission vom Juni 2026 sah das für 2027 vor, andere Beobachter nennen andere Quartale. Wir haben bis zum 7. November 2026 keinen erlassenen Akt gefunden. Ein Anbieter kann ein ISO-Zertifikat oder ein Sicherheitsaudit zeigen. Eine offizielle ESPR-Zertifizierung kann er nicht zeigen, denn es gibt noch nichts, wogegen zertifiziert werden könnte.
"Konform mit den Normen." Die Kommission hat im Durchführungsbeschluss (EU) 2026/1736 vom 15. Juli 2026 sechs harmonisierte Normen genannt: EN 18216 zu Datenaustauschprotokollen, EN 18219 zu eindeutigen Kennungen, EN 18220 zu Datenträgern, EN 18221 zu Datenspeicherung, Archivierung und Langzeitverfügbarkeit, EN 18222 zu Schnittstellen für Lebenszyklusverwaltung und Durchsuchbarkeit und EN 18223 zur Interoperabilität der Systeme. Zwei weitere Normen, zu Zugriffsrechten und Sicherheit sowie zu Authentifizierung und Integrität, stehen nach Angaben Dritter noch aus. "Konform mit den Normen" ist also notwendigerweise unvollständig. Fragen Sie nach, welche, und in welcher Fassung.
"Bereit für jede Produktgruppe." Die ESPR ist ein Rahmen. Jede Produktgruppe braucht einen eigenen Rechtsakt, der festlegt, welche Daten hineinkommen, welcher Datenträger gilt und wer was lesen darf. Von den Batterien abgesehen, die einen eigenen Pass nach der Verordnung (EU) 2023/1542 haben, wird der erste dieser Akte, zu Eisen und Stahl, im 4. Quartal 2026 erwartet. Die Termine stehen in unserem Beitrag zu den aktuellen Änderungen. Ein Tool, das heute gebaut wird, muss mit Feldern zurechtkommen, die noch nicht definiert sind.
Foto von Marielle Ursua auf Unsplash
Zehn Fragen an den Anbieter
Schicken Sie diese Fragen per E-Mail vor der Vorführung. Ein guter Anbieter antwortet schriftlich, und die Art der Antwort sagt so viel wie der Inhalt.
- Welches Kennungsschema nutzen Sie, und folgt es ISO/IEC 15459? Das Gesetz bindet Kennung und Datenträger an diese Normen oder gleichwertige.
- Kann ich jeden Pass jederzeit in einem offenen, maschinenlesbaren Format exportieren, und was kostet das? Das ist der Lock-in-Test. Artikel 10 Absatz 1 Buchstabe d verlangt, dass die Daten ohne Anbieterbindung übertragbar sind.
- Wo liegt die Sicherungskopie, und wer hält sie? Artikel 10 Absatz 4 verlangt eine über einen Diensteanbieter.
- Was passiert mit meinen Pässen, wenn Sie schließen, verkauft werden oder ich gehe? Artikel 11 Buchstabe e will sie auch nach einer Insolvenz verfügbar halten. Lassen Sie sich die Ausstiegsregeln in den Vertrag schreiben.
- Verkaufen, verwenden oder verarbeiten Sie meine Daten über den Betrieb des Dienstes hinaus? Das Gesetz verbietet es, außer der Wirtschaftsakteur stimmt zu. Lassen Sie sich die Antwort vertraglich geben.
- Wie legen Sie fest, wer welches Feld lesen und schreiben darf? Die Zugriffsrechte kommen aus jedem Produktakt. Fragen Sie, wie schnell sich das Tool anpassen lässt, wenn ein neuer Akt kommt.
- Wie bekomme ich den Datenträger binnen fünf Arbeitstagen an einen Händler oder Marktplatz? Die Frist in Artikel 10 Absatz 3 beginnt mit der Anfrage. "Jemand schickt Ihnen eine E-Mail" sollte nicht die Antwort sein.
- Auf welche der sechs genannten Normen bilden Sie ab, und auf welche nicht? Verlangen Sie die Liste. Ein unscharfes "ja" gilt als "nein".
- Wie gehen Sie mit dem Register-Upload und der Registrierungskennung um? Klären Sie, ob das Tool den Upload für Sie macht oder die Daten nur zum Selberhochladen exportiert.
- Wie holen Sie Lieferantendaten ein, und können Sie zeigen, woher jeder Wert stammt? Ein Pass ist nur so gut wie die Daten dahinter. Artikel 11 Buchstabe g verlangt Authentizität, Verlässlichkeit und Integrität.
Ein Blick auf das Preismodell hilft ebenfalls. Artikel 11 Buchstabe b sagt, dass die Berechtigten, vom Kunden bis zum Recycler und Zoll, kostenlos und leicht Zugang zum Pass haben sollen. Seien Sie vorsichtig bei jedem Modell, das den Leser zur Kasse bittet.
Welche Art Tool brauchen Sie?
"Software für den digitalen Produktpass" meint drei verschiedene Aufgaben. Viele Tools können eine gut und die anderen nur dünn.
| Aufgabe | Was sie tut | Für wen sie wichtig ist |
|---|---|---|
| Lieferantendaten einholen | Holt Materialien, Herkunft, Stoffe und Unterlagen von Lieferanten und prüft sie | Importeure und Marken, die das Produkt nicht selbst herstellen |
| Pass erstellen und hosten | Baut den Pass, hält Daten und Sicherung, liefert ihn hinter dem Datenträger aus | Jeden mit einem Produkt unter einem Akt |
| Register und Kennungen | Erzeugt Kennungen, lädt sie ins Register, speichert die Registrierungskennung | Jeden, der ein erfasstes Produkt in Verkehr bringt |
Beginnen Sie mit der ersten Aufgabe. Sie ist die langsame. Der Pass entsteht aus Lieferantendaten, und sie zu sammeln dauert Monate. Die anderen beiden hängen von Regeln ab, die noch entstehen.
Wo Bindu ansetzt. Bindu arbeitet an der ersten Aufgabe. Jeder Lieferant bekommt seinen eigenen Arbeitsbereich, verbunden mit seinen eigenen Systemen. Niemand muss sein ERP herausgeben. Fehlende Angaben holt eine KI per E-Mail oder WhatsApp ein, niemand muss von Hand nachhaken. Stellen Sie die zehn Fragen auch uns. Sehen Sie, wie die Daten für die erste Produktgruppe aussehen, im Batteriepass bei Bindu.
Was Sie diese Woche tun können
- Klären Sie, ob eines Ihrer Produkte unter einen Akt fällt. Unser Leitfaden, für welche Produkte der digitale Produktpass gilt, nennt die Branchen.
- Schicken Sie die zehn Fragen an die Anbieter in Ihrer engeren Wahl. Verlangen Sie schriftliche Antworten.
- Fragen Sie Ihre fünf größten Lieferanten, welche Pass-Daten sie schon haben. Das ist der Schritt, den kein Tool für Sie übernimmt.
Sehen Sie, wie es funktioniert, auf getbindu.com.
FAQ
Was ist Software für den digitalen Produktpass? Es ist Software, die einem Wirtschaftsakteur hilft, einen digitalen Produktpass zu erstellen, zu hosten oder mit Daten zu versorgen: den elektronischen Datensatz zu einem Produkt, erreichbar über einen Datenträger wie einen QR-Code. Die ESPR nennt keine Software. Sie legt Anforderungen an den Pass und die Systeme dahinter fest.
Quelle: EUR-Lex: Verordnung (EU) 2024/1781, Artikel 9 bis 11
Gibt es eine offizielle Zertifizierung für Anbieter des digitalen Produktpasses? Noch nicht. Die ESPR erlaubt der Kommission, per delegiertem Rechtsakt Anforderungen an Diensteanbieter und ein Zertifizierungssystem festzulegen. Bis zum 7. November 2026 haben wir keinen erlassenen Akt gefunden.
Quelle: EUR-Lex: Verordnung (EU) 2024/1781, Artikel 11
Brauche ich einen Diensteanbieter für den digitalen Produktpass? Den Pass darf der Wirtschaftsakteur, der ihn erstellt, selbst speichern oder ein Diensteanbieter. Eine Sicherungskopie muss der Wirtschaftsakteur aber beim Inverkehrbringen über einen Diensteanbieter für den digitalen Produktpass bereitstellen.
Quelle: EUR-Lex: Verordnung (EU) 2024/1781, Artikel 10 und 11
Darf ein Anbieter die Daten in meinen Pässen nutzen? Nicht über das hinaus, was für Speicherung oder Verarbeitung nötig ist, außer Sie vereinbaren es ausdrücklich mit ihm. So steht es in Artikel 11 der ESPR.
Quelle: EUR-Lex: Verordnung (EU) 2024/1781, Artikel 11
Welche Normen gelten für den digitalen Produktpass? Sechs harmonisierte Normen, EN 18216 und EN 18219 bis EN 18223, behandeln Datenaustausch, eindeutige Kennungen, Datenträger, Datenspeicherung, Schnittstellen und Interoperabilität. Die Kommission hat ihre Fundstellen am 15. Juli 2026 veröffentlicht.
Quelle: EUR-Lex: Durchführungsbeschluss (EU) 2026/1736
Muss ich einen Pass im EU-Register eintragen? Der Wirtschaftsakteur, der ein erfasstes Produkt in Verkehr bringt, muss die eindeutigen Kennungen in das Register laden. Für keine Produktgruppe gilt bisher eine Passpflicht, außer für Batterien, die ab dem 18. Februar 2027 unter ihr eigenes Regime fallen.
Quelle: EUR-Lex: Verordnung (EU) 2024/1781, Artikel 13
Dieser Beitrag gibt den Stand vom 7. November 2026 wieder. Die Regeln für Diensteanbieter und für die meisten Produktgruppen werden noch erlassen, Anforderungen können sich also ändern. Für alles nach diesem Datum prüfen Sie die Seite der Europäischen Kommission zum digitalen Produktpass und das Amtsblatt auf EUR-Lex. Dies ist eine allgemeine Information, keine Rechtsberatung.