Digitaler Produktpass: Umsetzung von DPP und Batteriepass nach ESPR

Die meisten Unternehmen stoßen auf dieselbe Weise auf den digitalen Produktpass: Ein Kunde schickt einen Fragebogen, oder ein Händler will wissen, welche Kennung im nächsten Jahr auf dem Etikett stehen wird. Spätestens dann wird klar, dass eine Verordnung, die intern unter „Nachhaltigkeit" abgelegt war, in Wirklichkeit ein Softwareprojekt mit Termin ist.

Diese Software bauen wir. Datenmodell, Kennungen, die API hinter dem QR-Code, die Anbindung an das PLM- oder ERP-System, in dem Ihre Produktdaten bereits liegen, und der Registrierungseintrag, den das EU-Register erwartet. Nicht die rechtliche Bewertung des Anwendungsbereichs (dafür haben Sie Ihre Rechtsabteilung), sondern alles, was danach kommt.

Was der digitale Produktpass technisch verlangt

Die Ökodesign-Verordnung (ESPR, Verordnung (EU) 2024/1781) hat die alte Ökodesign-Richtlinie abgelöst und ihren Anwendungsbereich von energieverbrauchsrelevanten Produkten auf nahezu alle in der EU verkauften Waren ausgeweitet. Ihr zentrales Instrument ist der digitale Produktpass: ein strukturierter, maschinenlesbar abrufbarer Datensatz zu einem Produkt, einer Charge oder einem Einzelstück, erreichbar über einen Datenträger am Produkt selbst.

Ohne den Verordnungstext sind das vier technische Aufgaben:

Eine eindeutige Kennung für Produkt, Modell, Charge oder Einzelstück, vergeben nach einem anerkannten Schema und über den gesamten Lebenszyklus stabil.
Ein Datenträger (praktisch immer ein QR-Code, gelegentlich NFC oder RFID), der auf diese Kennung auflöst. GS1 Digital Link hat sich als Syntax weitgehend durchgesetzt, weil ein einziger QR-Code damit Verbraucher, Handelsscanner und Recycler mit jeweils unterschiedlichen Antworten bedienen kann.
Ein Datensatz, dessen Umfang der delegierte Rechtsakt für Ihre Produktgruppe festlegt: Materialzusammensetzung, besorgniserregende Stoffe, Langlebigkeit und Reparierbarkeit, Rezyklatanteil, CO2-Fußabdruck, Ersatzteilverfügbarkeit, Hinweise zur Entsorgung. Verschiedene Felder sind für verschiedene Zielgruppen sichtbar: Zugriffssteuerung ist Teil der Spezifikation, nicht ein späterer Zusatz.
Eine Registrierung im zentralen EU-Register, dazu die Pflicht, den Pass über einen definierten Zeitraum verfügbar zu halten: auch dann noch, wenn Sie das Produkt längst nicht mehr verkaufen. Das ist eher eine Betriebs- als eine Programmierfrage.

Der Rechtsrahmen gilt seit dem 19. Juli 2026 vollständig, seither ist auch das zentrale DPP-Register der EU in Betrieb. Verbindlich wird es für ein einzelnes Unternehmen jedoch erst mit dem delegierten Rechtsakt für seine Produktgruppe.

Digitaler Produktpass: ab wann gilt er?

Die erste harte Pflicht betrifft nicht Textilien oder Möbel, sondern Batterien, und sie ergibt sich aus der Batterieverordnung, nicht aus der ESPR selbst.

18. Februar 2027: der Batteriepass wird nach Verordnung (EU) 2023/1542 verpflichtend für Traktionsbatterien von Elektrofahrzeugen, Industriebatterien über 2 kWh und LMT-Batterien (leichte Verkehrsmittel). Jede dieser Batterien, die ab diesem Datum in der EU in Verkehr gebracht wird, braucht einen über QR-Code zugänglichen Pass mit CO2-Fußabdruck, Materialzusammensetzung, Rezyklatanteil, Zustandsdaten und Sorgfaltspflichten-Informationen.
Ab 2026: der erste ESPR-Arbeitsplan (COM(2025) 187) nennt Eisen und Stahl als erste vorrangige Produktgruppe, gefolgt von Textilien, Reifen und Aluminium, später Möbel und Matratzen. Jede Gruppe erhält einen eigenen delegierten Rechtsakt mit eigener Übergangsfrist, typischerweise achtzehn Monate bis zwei Jahre.

Wer Batterien herstellt oder sie in Fahrzeuge, Maschinen oder E-Bikes einbaut, rechnet in Monaten. Wer Textilien, Stahl, Reifen oder Möbel herstellt, rechnet in Rechtsakten, und baut sinnvollerweise jetzt die Datengrundlage auf, statt auf die endgültige Feldliste zu warten.

Was wir umsetzen

Datenmodell und Gap-Analyse

Wir beginnen bei Ihren vorhandenen Daten, nicht bei einem leeren Schema. Die meisten Hersteller haben etwa siebzig Prozent des Passinhalts bereits im Haus: verteilt auf PLM, ERP, Lieferantenerklärungen, Prüfberichte und Tabellen, die seit dem letzten Audit niemand geöffnet hat. Wir gleichen den Bestand mit den Anforderungen Ihrer Produktgruppe ab. Ergebnis ist eine Liste der Felder, die Sie heute nicht liefern können, jeweils mit der Quelle, aus der sie kommen müssten: meist ein Lieferant, der danach noch nie gefragt wurde.

Dieses Dokument ist häufig wertvoller als die Software danach, weil es aus einer diffusen Compliance-Sorge eine Beschaffungsaufgabe mit Namen macht.

Kennungen und Datenträger

Wir implementieren das Kennungsschema (GS1 GTIN mit Serien- oder Chargenqualifikatoren oder ein branchenübliches alternatives Schema), und erzeugen die auflösbaren Links dahinter. Wo ein QR-Code mehrere Zielgruppen bedienen muss, bauen wir den Resolver so, dass Verbraucherhandy, Händlersystem und Recyclerscanner jeweils die für sie vorgesehene Antwort erhalten und geschützte Felder hinter einer Authentifizierung liegen.

Der Passdienst selbst

Ein Produktpass ist eine API mit öffentlicher Ansicht, kein PDF. Wir bauen beides: einen Dienst, der die Passdaten hält, versioniert, unter der Kennung ausliefert und in den Sprachen Ihrer Absatzmärkte darstellt. Er muss über Jahre erreichbar und korrekt bleiben, deshalb bauen wir ihn als kleinen, unspektakulären, überwachten Dienst, nicht als Funktion in einem größeren System, das irgendwann abgelöst wird.

Anbindung an Ihre bestehenden Systeme

Passdaten müssen zugeliefert werden, nicht eingetippt. Wir bauen die Schnittstellen zu SAP, Dynamics, Odoo, Infor und individuellen ERP-Systemen sowie zu PLM-Systemen wie Siemens Teamcenter oder PTC Windchill und zu den Lieferantenportalen und QM-Systemen, in denen der Rest liegt. Wo Lieferanten anfangs per E-Mail und Tabelle liefern (und das ist der Normalfall), bauen wir die Erfassungs- und Prüfstrecke, die daraus strukturierte Datensätze macht, ohne dass jemand abtippt.

Registrierung und Nachweisführung

Wir übernehmen die technische Seite der Registrierung im EU-Register, halten die Einträge bei Produktänderungen aktuell und erzeugen den Nachweispfad, der belegt, was wann veröffentlicht wurde. Wo Ihre Kunden eigene Lieferkettenabfragen fahren, bauen wir die Exportwege, damit deren Beantwortung kein Projekt mehr ist.

Was wir nicht tun

Wir verkaufen keine DPP-Plattform mit Lizenzgebühr je Produkt. Davon gibt es inzwischen einige, und für ein Unternehmen mit übersichtlichem Sortiment und sauberen Daten ist eine davon oft die richtige Antwort: dann sagen wir Ihnen das.

Wir übernehmen die Fälle, mit denen solche Plattformen schlecht zurechtkommen: Produkte mit komplexen Stücklisten, Daten aus Systemen, die nie miteinander sprechen sollten, Kennungsschemata, die neben einer bestehenden Etikettierung bestehen bleiben müssen, oder Hersteller, die den Passdienst aus Gründen der Datenhoheit in der eigenen Infrastruktur betreiben wollen.

Rechtsberatung zu Anwendungsbereich, Einstufung oder Konformität leisten wir nicht. Wir arbeiten mit denen zusammen, die das tun.

Branchen

Batterie- und E-Mobilitätshersteller mit Blick auf den Februar 2027: Fahrzeug-, E-Bike-, Scooter- und Speicherhersteller sowie deren Zelllieferanten.

Textil- und Bekleidungsmarken, bei denen die eigentliche Schwierigkeit fast immer in den Lieferkettendaten liegt und nicht im Pass.

Stahl, Aluminium und Bauprodukte, wo Umweltproduktdeklarationen und Materialpässe teilweise schon existieren und die Arbeit im Abgleich mit dem ESPR-Datenmodell besteht.

Elektronik und Hausgeräte, die zwischen ESPR, Cyber Resilience Act und bestehender Energieverbrauchskennzeichnung stehen und sinnvollerweise ein Datenprogramm fahren statt drei.

Möbel, Reifen und Konsumgüter, wo die Rechtsakte weiter entfernt sind und sich derzeit vor allem Kennungsschema und Datenstrecke lohnen.

Ablauf eines Projekts

Der erste Schritt ist kurz und zum Festpreis: eine Readiness-Analyse zum Produktpass, in der Regel zwei bis drei Wochen. Wir sehen uns Produktstruktur, Datenquellen und geltende Anforderungen an und liefern Gap-Analyse, Datenmodellvorschlag, Empfehlung zu Kennung und Datenträger sowie einen bezifferten Umsetzungsplan.

Danach folgt meist ein Pilot für eine Produktlinie: eine SKU-Familie von der Datenerfassung bis zum scanbaren QR-Code und zum Registereintrag. Ein Pilot prüft das Modell an der Wirklichkeit, und dort stellt sich heraus, dass ein Lieferant den Rezyklatanteil nicht liefern kann und darüber entschieden werden muss.

Es folgt der Rollout, Produktgruppe für Produktgruppe, mit erweiterten Schnittstellen und schrittweisem Abbau der manuellen Erfassung. Am Ende steht entweder die dokumentierte Übergabe an Ihr Team oder der weitere Betrieb durch uns im Rahmen eines Wartungsvertrags: Pässe müssen lange nach Projektende verfügbar bleiben, und jemand muss dafür zuständig sein.

Standards, an denen wir arbeiten

ESPR, Verordnung (EU) 2024/1781, und die darunter erlassenen delegierten Rechtsakte
Batterieverordnung (EU) 2023/1542, Artikel 77 und Anhang XIII
GS1 Digital Link, GTIN sowie GS1 EPCIS, wo Rückverfolgbarkeit gefordert ist
CIRPASS-Referenzarchitektur und die entstehenden Normen aus CEN/CENELEC JTC 24
ISO/IEC 15459 für Kennungen, ISO 14040/14044 dort, wo CO2-Daten in den Pass einfließen
W3C Verifiable Credentials, wo die Echtheit von Daten zwischen Lieferkettenpartnern nachweisbar sein muss

Technik

Dienste in Node.js, Python, Go und Java; PostgreSQL und Event-Sourcing, wo die Passhistorie rekonstruierbar sein muss; REST- und GraphQL-APIs; AWS, Azure und europäisches souveränes Hosting bis hin zum On-Premise-Betrieb. Wir bauen so, dass der Dienst in Ihrem Cloud-Konto läuft, nicht in unserem. Es sei denn, Sie möchten es anders.

Häufige Fragen

Ab wann ist der digitale Produktpass Pflicht?

Es gibt kein einheitliches Datum. Die ESPR gilt seit dem 19. Juli 2026 vollständig und das EU-Register ist in Betrieb, die Pflicht für ein konkretes Produkt beginnt aber erst mit dem delegierten Rechtsakt für dessen Produktgruppe. Der erste verpflichtende Pass ist der Batteriepass am 18. Februar 2027 nach der Batterieverordnung. Eisen und Stahl, Textilien, Reifen und Aluminium folgen gemäß ESPR-Arbeitsplan mit jeweils eigener Übergangsfrist.

Gilt das auch für uns, wenn wir kein EU-Unternehmen sind?

Wenn Sie Produkte auf dem EU-Markt in Verkehr bringen, ja. Die Pflicht trifft den Wirtschaftsakteur, der das Produkt in der EU in Verkehr bringt: das kann Ihr Importeur oder Bevollmächtigter sein. Die Daten müssen aber von Ihnen kommen, und in der Praxis baut der Hersteller den Pass.

Reicht ein QR-Code, der auf unsere Produktseite verlinkt?

Nein. Der Pass muss einen definierten Datensatz maschinenlesbar tragen, eine Kennung aus einem anerkannten Schema verwenden, im EU-Register registriert sein, über einen festgelegten Zeitraum verfügbar bleiben und unterschiedlichen Zielgruppen unterschiedliche Felder zeigen. Eine Marketingseite hinter einem QR-Code erfüllt nichts davon.

Wir veröffentlichen bereits Umweltproduktdeklarationen. Genügt das?

Das ist eine gute Ausgangslage und bedeutet meist, dass die schwierigsten Daten bereits erhoben sind. Zu tun bleibt die Abbildung auf das Passdatenmodell, die Vergabe stabiler Produktkennungen und der Dienst, der die Daten auf Abruf ausliefert statt als PDF zum Download.

Wie lange dauert eine Umsetzung?

Ein Pilot für eine Produktlinie dauert nach abgeschlossener Readiness-Analyse üblicherweise sechs bis zehn Wochen. Der vollständige Rollout hängt weit stärker von der Datenverfügbarkeit ab als von der Entwicklung; die Datenerhebung bei Lieferanten ist fast immer der kritische Pfad.

Wo liegen die Passdaten?

Dort, wo Sie es brauchen. Wir bauen den Dienst so, dass er in Ihrem eigenen AWS- oder Azure-Konto, in europäischer souveräner Infrastruktur oder On-Premise läuft. Das EU-Register hält Registrierungseinträge, nicht Ihre Produktdaten.

Erste Schritte

Schicken Sie uns Ihr Produktspektrum und die Gruppe, unter die Sie fallen könnten. Wir sagen Ihnen, ob und wann eine Passpflicht Sie voraussichtlich trifft und wie Ihre Daten dafür aussehen müssten. Falls eine Standardplattform für Sie die bessere Antwort ist, sagen wir auch das.

Vereinbaren Sie ein Gespräch zur Readiness-Analyse für den digitalen Produktpass.

Weitere Leistungen

EU-Markteintritt: der übrige Compliance-Stack für den Verkauf in Europa
E-Rechnung Schnittstellen: die nächste Pflicht mit festem Datum
Wartung von Altsystemen: wenn die Produktdaten in einem System stecken, das niemand anfassen will