Digitaler Produktpass: häufige Fragen und Antworten

Er stellt Informationen entlang des Produktlebenszyklus für jeweils berechtigte Akteure bereit – etwa zu Materialien, Nachhaltigkeit, Konformität, Reparatur oder Entsorgung. Welche Daten konkret enthalten sein müssen, wird nicht pauschal für alle Produkte festgelegt, sondern durch produktspezifische EU-Rechtsakte konkretisiert.

Der DPP ist damit weder nur ein Dokument noch eine einzelne Datenbank. Er ist ein Zusammenspiel aus verlässlichen Produktdaten, Identifikatoren, Datenträgern, Zugriffsregeln und interoperablen Systemen.

Beim Scan wird nicht zwangsläufig für alle Nutzer dieselbe Ansicht geöffnet. Öffentliche Informationen können beispielsweise Verbraucher erreichen, während Servicebetriebe, Marktüberwachung oder Zoll je nach Rechtsakt und Zugriffsrecht weitere Daten sehen.

Das technische Konzept setzt auf offene Standards, maschinenlesbare Daten und interoperable Komponenten. Unternehmen müssen deshalb neben einer Oberfläche vor allem Datenqualität, Identifikation, Berechtigungen, Aktualisierung und langfristige Verfügbarkeit organisieren.

Mögliche Inhalte sind Produkt- und Wirtschaftsakteurskennungen, Material- und Stoffinformationen, CO₂- oder Umweltwerte, Konformitätsnachweise, Gebrauchsanleitungen sowie Angaben zu Haltbarkeit, Reparatur, Ersatzteilen, Demontage und Recycling. Ein allgemeingültiger Pflichtkatalog für jedes Produkt existiert nicht.

Für die Vorbereitung empfiehlt sich deshalb ein Dateninventar: Welche Informationen sind bereits in ERP, PIM, PLM, DAM oder Dokumenten vorhanden, wer verantwortet sie, auf welcher Ebene gelten sie und wie aktuell sowie belastbar sind sie?

Der Datenträger muss mit einem eindeutigen Produktidentifikator verknüpft sein. Dahinter stehen strukturierte Daten, definierte Zugriffsrechte, Verantwortlichkeiten, Aktualisierungsprozesse und die erforderliche Verfügbarkeit über einen langen Zeitraum.

Wer nur einen QR-Code auf ein statisches PDF setzt, erfüllt diese Anforderungen nicht automatisch. Entscheidend ist, ob der spätere produktspezifische Rechtsakt die bereitgestellten Daten, Granularität und technische Ausgestaltung abdeckt.

Ein zentral organisierter Produktdatensatz kann Informationen für Kunden, Service, Partner, Behörden und Kreislaufwirtschaft konsistent bereitstellen. Das verbessert Rückverfolgbarkeit, erleichtert Reparatur- und Recyclingprozesse und reduziert manuelle Medienbrüche.

Der geschäftliche Nutzen entsteht jedoch nicht automatisch durch die Regulierung. Unternehmen sollten früh festlegen, welche DPP-Daten zusätzlich für Kundenkommunikation, After-Sales, Echtheitsprüfung oder datenbasierte Dienstleistungen eingesetzt werden können.

Die EU-Verordnung 2024/1781 ist seit 2024 in Kraft und definiert Grundanforderungen an Digitale Produktpässe. Sie bedeutet jedoch nicht, dass bereits heute jedes Produkt einen DPP tragen muss. Datenumfang, Anwendungstermin, Produktabdeckung und Granularität werden grundsätzlich in delegierten Rechtsakten konkretisiert.

Daneben gibt es sektorspezifische Regelungen. Für bestimmte Batterien ist beispielsweise ab dem 18. Februar 2027 ein Batteriepass vorgesehen. Unternehmen sollten daher zwischen geltendem Rahmen, bereits feststehender Anwendung und indikativer Planung unterscheiden.

Der ESPR-Arbeitsplan 2025–2030 priorisiert Produktgruppen und nennt Zeitfenster für die Vorbereitung von Rechtsakten. Diese Planungen sind keine bereits geltenden DPP-Fristen. Verbindlich wird ein Termin erst durch den verabschiedeten Rechtsakt für die konkrete Produktgruppe.

Eine klare Ausnahme ist der Batteriepass: Für LMT-Batterien, Industriebatterien über 2 kWh und Batterien für Elektrofahrzeuge gilt der in der Batterieverordnung festgelegte Termin 18. Februar 2027.

Der ESPR-Rahmen erfasst grundsätzlich ein breites Spektrum physischer Waren, sieht aber Ausnahmen vor und benötigt produktbezogene Konkretisierung. Der Arbeitsplan 2025–2030 priorisiert unter anderem Eisen und Stahl, Aluminium, Textilien und Bekleidung, Möbel, Reifen sowie Matratzen; für zahlreiche energieverbrauchsrelevante Produkte werden bestehende Ökodesign-Arbeiten fortgeführt.

Aus einer Priorisierung folgt noch keine sofortige Pflicht. Unternehmen mit mehreren Produktgruppen sollten ihr Portfolio deshalb nach Rechtsregime, geplanter Priorität und eigener Wirtschaftsakteursrolle segmentieren.

Die konkrete Verantwortung hängt von Rolle, Lieferkette und Produktrecht ab. Wer ein Produkt unter eigenem Namen oder eigener Marke bereitstellt oder in die EU einführt, kann andere Pflichten haben als ein reiner Händler.

Technische Dienstleister dürfen den DPP betreiben, die regulatorische Verantwortung lässt sich dadurch aber nicht automatisch auslagern. Unternehmen sollten Rolle, Markenverantwortung, Importkonstellation und Datenlieferpflichten vertraglich eindeutig festhalten.

Die ESPR ermöglicht Ökodesign-Anforderungen unter anderem zu Haltbarkeit, Reparierbarkeit, Rezyklatanteil und Umweltwirkungen. Der DPP kann die dafür erforderlichen Informationen digital verfügbar machen. Artikel 9 bis 13 und Anhang III regeln wesentliche Anforderungen an das DPP-System.

Welche Informationen ein bestimmtes Produkt tatsächlich bereitstellen muss, wird in delegierten Rechtsakten festgelegt. Der DPP ist deshalb Teil der ESPR-Umsetzung, aber nicht mit allen materiellen Ökodesign-Anforderungen gleichzusetzen.

Die Batterieverordnung regelt in Artikel 77 und 78 sowie Anhang XIII, welche Informationen der Batteriepass enthalten muss und wer darauf zugreifen darf. Er gilt ab 18. Februar 2027 für LMT-Batterien, Industriebatterien mit einer Kapazität von mehr als 2 kWh und Batterien für Elektrofahrzeuge.

Der ESPR-DPP ist dagegen ein horizontaler Rahmen für weitere Produktgruppen. Seine konkreten Datenanforderungen entstehen jeweils durch nachgelagerte Rechtsakte.

Prüfen Sie zuerst die Fundstelle in EUR-Lex und unterscheiden Sie Inkrafttreten, Geltungsbeginn und Übergangsfristen. Ein Kommissionsarbeitsplan zeigt politische Prioritäten und erwartete Zeitfenster, ersetzt aber keinen delegierten oder sektoralen Rechtsakt.

Für Projektentscheidungen ist diese Trennung wichtig: verbindliche Termine gehören in den Compliance-Plan, indikative Termine in die Roadmap mit regelmäßiger Rechtsbeobachtung.

Der endgültige Pflichtumfang hängt vom Produktrechtsakt ab. Trotzdem lassen sich bereits heute Datenquellen und Lücken erfassen: Welche Daten gelten für Modell, Charge oder Einzelstück? Woher stammen sie? Wer hat sie geprüft? In welchem Format liegen sie vor und wie oft ändern sie sich?

Ein belastbares Inventar enthält zusätzlich Datenverantwortliche, Qualitätsregeln, Freigabestatus und Nachweise. So bleibt die Vorarbeit nutzbar, auch wenn sich einzelne Pflichtfelder bis zum finalen Rechtsakt noch verändern.

ERP, PIM, PLM, DAM, Qualitätsmanagement und Lieferantenportale können jeweils Teile der DPP-Daten enthalten. Der DPP sollte diese Systeme nicht blind duplizieren, sondern freigegebene Informationen kontrolliert zusammenführen.

Für ein kleines Pilotportfolio kann ein schlanker Prozess genügen. Bei vielen Varianten, Sprachen und Aktualisierungen werden manuelle Tabellen jedoch schnell fehleranfällig. Maßgeblich sind Datenqualität, Verantwortlichkeit, Automatisierbarkeit und nachvollziehbare Änderungen – nicht der Name des Systems.

Zunächst ist zu klären, welche Daten auf welcher Granularität benötigt werden und welche Nachweise akzeptiert sind. Anschließend können Lieferanten über Vorlagen, Portale oder Schnittstellen liefern. Plausibilitätsregeln, Versionsstände und Herkunftsnachweise helfen, unvollständige oder widersprüchliche Angaben früh zu erkennen.

Verträge sollten Zuständigkeiten, Aktualisierungsfristen, Nutzungsrechte und Auditmöglichkeiten regeln. Der Hersteller bleibt trotz zugelieferter Daten für seine eigenen Pflichten verantwortlich.

Die ESPR verlangt, dass der Datenträger physisch am Produkt, seiner Verpackung oder Begleitdokumentation angebracht wird, wie es der produktspezifische Rechtsakt bestimmt. QR-Codes sind naheliegend, aber nicht die einzig denkbare Technologie.

Wichtig ist die Granularität: Ein Identifikator kann je nach Vorgabe für Modell, Charge oder Einzelstück gelten. Unternehmen sollten vorhandene Kennungen darauf prüfen, ob sie global eindeutig, dauerhaft auflösbar und mit den richtigen Datenebenen verknüpft sind.

Ein DPP kann öffentliche, rollenbezogene und behördliche Informationen trennen. Personenbezogene Daten sollten nur verarbeitet werden, wenn dafür eine Rechtsgrundlage und ein klarer Zweck bestehen. Zugleich dürfen Anforderungen an Vertraulichkeit und Geschäftsgeheimnisse nicht pauschal dazu führen, verpflichtende Informationen zurückzuhalten.

Praktisch braucht es ein Berechtigungskonzept, Datenklassifizierung, Protokollierung und eine Prüfung, ob für den DPP überhaupt personenbezogene Daten erforderlich sind. Häufig lassen sich Produktinformationen ohne direkten Personenbezug bereitstellen.

Unternehmen benötigen deshalb Regeln dafür, welche Ereignisse eine Aktualisierung auslösen, wer Änderungen freigibt und wie ältere Zustände nachvollziehbar bleiben. Auch Betreiberwechsel, Produktabkündigung oder das Ende eines IT-Vertrags dürfen den vorgeschriebenen Zugriff nicht unkontrolliert beenden.

Die ESPR sieht zudem Anforderungen an Datenverfügbarkeit und Backup vor. Bereits bei der Anbieterauswahl sollten Exportfähigkeit, offene Schnittstellen, Ausfallsicherheit und eine Exit-Strategie geprüft werden.

Eine sinnvolle Reihenfolge ist: betroffene Produktgruppen und Wirtschaftsakteursrollen bestimmen, Rechtsstatus beobachten, vorhandene Daten und Systeme inventarisieren, Lücken priorisieren und ein Pilotprodukt auswählen. Parallel sollten Governance, Lieferantenanforderungen und Identifikatoren geklärt werden.

Erst danach lässt sich fundiert entscheiden, welche Plattform, Schnittstellen und Betriebsprozesse benötigt werden. So vermeiden Unternehmen sowohl teure Insellösungen als auch ein Abwarten bis kurz vor einer verbindlichen Frist.

Ein Pilot sollte wichtige reale Schwierigkeiten abbilden, ohne gleich das komplexeste Produkt des Portfolios zu wählen. Hilfreich sind überschaubare Varianten, kooperative Lieferanten, bekannte Identifikatoren und ein klarer geschäftlicher oder regulatorischer Nutzen.

Definieren Sie vorab messbare Ziele: Datenvollständigkeit, Durchlaufzeit, automatisierte Übernahme, Nutzerfeedback oder Aktualisierungsprozess. Anschließend kann das Modell schrittweise auf weitere Produkte übertragen werden.

Entscheidend sind nicht nur Anzahl der Produkte, sondern Datenqualität, Varianten, Sprachen, Lieferanten, Nachweise, Systemlandschaft und Freigabeprozesse. Ein einfacher Prototyp ist schnell sichtbar, eine belastbare Serienlösung erfordert jedoch Governance, Schnittstellen, Tests und Betrieb.

Planen Sie daher in Stufen: Readiness und Scope, Pilot, Datenbereinigung, Integration, Rollout und kontinuierlicher Betrieb. Frühzeitige Vorbereitung reduziert das Risiko, bei einem späteren Rechtsakt gleichzeitig Daten, Prozesse und Technik nachholen zu müssen.

Zu berücksichtigen sind nicht nur Plattformlizenzen. Aufwand entsteht auch für Rechts- und Datenanalyse, Datenbereinigung, Kennzeichnung, Schnittstellen, Lieferanten-Onboarding, Übersetzung, Gestaltung, Qualitätssicherung und laufende Aktualisierung.

Ein abgegrenzter Pilot schafft eine belastbare Kalkulationsbasis. Unternehmen sollten einmalige Projektkosten und laufende Kosten getrennt betrachten und mögliche Mehrwerte wie weniger manuelle Datenpflege oder neue After-Sales-Services einbeziehen.

Häufig sind relevante Daten über Tabellen, PDFs und mehrere Systeme verteilt oder gelten auf unterschiedlichen Ebenen. Gleichzeitig ist unklar, wer Inhalte fachlich freigibt, aktualisiert und gegenüber Behörden verantwortet. Internationale Lieferketten verschärfen diese Probleme.

Bewährt haben sich ein klarer Product Owner, ein bereichsübergreifendes Team, definierte Datenverantwortliche, messbare Qualitätsregeln und ein Pilot mit echter Lieferkette. Technik allein löst organisatorische Lücken nicht.

Diese Rechtsakte übernehmen das Grundprinzip des Digitalen Produktpasses, konkretisieren es aber für ihre jeweilige Produktgruppe. Der Batteriepass hat bereits einen verbindlichen Anwendungstermin für bestimmte Batterien. Bei Bauprodukten muss die Kommission das digitale Produktpasssystem durch delegierte Rechtsakte einrichten. Auch die neuen Regelungen für Spielzeug sowie Detergenzien und Tenside verankern sektorspezifische DPP-Vorgaben.

Unternehmen sollten deshalb nicht nur auf die ESPR schauen, sondern zunächst klären, welches sektorale Produktrecht für ihr Portfolio gilt. Mehrere Regelwerke können parallel relevant sein.

Für Unternehmen sind voraussichtlich Materialzusammensetzung, Herkunft und Lieferkette, Haltbarkeit, Pflege, Reparatur, Recycling und weitere Nachhaltigkeitsinformationen besonders relevant. Welche Felder tatsächlich verpflichtend werden, steht erst mit dem jeweiligen delegierten Rechtsakt fest.

Parallel gilt bereits die Textilkennzeichnungsverordnung für Faserbezeichnungen und die Kennzeichnung der Faserzusammensetzung. DPP-Vorhaben sollten vorhandene Kennzeichnungsdaten deshalb wiederverwenden, ohne geplante ESPR-Anforderungen als bereits geltende Pflicht darzustellen.

Bei Elektro- und Elektronikprodukten bestehen bereits Anforderungen zu beschränkten Stoffen, technischer Dokumentation, Herstellerverantwortung und Informationen für Behandlungsanlagen. Die Maschinenverordnung ermöglicht zudem digitale Anleitungen und Konformitätsinformationen. Energieverbrauchsrelevante Produkte, IKT und weitere Elektronik sind Gegenstand des ESPR-Arbeitsplans.

Für die Umsetzung ist wichtig, bestehende Nachweise und Datenquellen zu verbinden. Eine vorhandene RoHS-Erklärung oder digitale Betriebsanleitung ist aber nicht automatisch ein vollständiger DPP; Umfang, Granularität und Zugriffsrechte richten sich nach dem jeweils anwendbaren Rechtsakt.

Die Verpackungsverordnung 2025/40 enthält Kennzeichnungs- und Informationsanforderungen sowie Anwendungsfälle für QR-Codes oder andere offene digitale Datenträger, etwa bei wiederverwendbaren Verpackungen. REACH regelt unter anderem Stoffinformationen und die Kommunikation in der Lieferkette.

Ein Unternehmen kann dieselben geprüften Material- und Stoffdaten in mehreren Compliance-Prozessen nutzen. Dennoch müssen Zweck, betroffene Produkte, Fristen und Datenempfänger je Rechtsakt getrennt bewertet werden. Ein QR-Code nach Verpackungsrecht erfüllt nicht automatisch eine spätere DPP-Pflicht für das verpackte Produkt.

Für Stahl und Aluminium können belastbare Material-, Chargen-, Herkunfts- und Emissionsdaten wichtig werden. CBAM enthält bereits eigene Regeln zur Ermittlung und Meldung eingebetteter Emissionen für erfasste Waren. Diese Datenbasis kann für spätere DPP-Anforderungen nützlich sein, die Rechtsakte verfolgen jedoch unterschiedliche Zwecke.

Bei Reifen regelt die EU-Reifenkennzeichnung bereits Produktinformationen zu Kraftstoffeffizienz, Nasshaftung und externem Rollgeräusch. Der ESPR-Arbeitsplan priorisiert Reifen zusätzlich für weitere Ökodesign-Arbeiten. Bestehende Produktdaten sollten deshalb so strukturiert werden, dass sie für mehrere Ausgabekanäle nutzbar bleiben.

Er führt durch Fragen zu regulatorischem Scope, Produktdaten, Identifikation, Systemen, Lieferkette, Nachhaltigkeit und Verantwortlichkeiten. So erhalten Unternehmen ein gemeinsames Ausgangsbild und erkennen, welche Themen sie als Nächstes vertiefen sollten.

Der Checker ist ein Lern- und Orientierungswerkzeug. Er schafft Klarheit für Gespräche zwischen Fachbereich, IT und Management, ersetzt aber weder die Prüfung des konkreten Produktrechts noch individuelle Rechtsberatung oder eine Konformitätsbewertung.