ESPR-Compliance 2026: Was jetzt gilt und wo PIM passt

Wichtigste Erkenntnisse

• Es gibt noch keine produktspezifische ESPR-Delegierte Verordnung. Eisen und Stahl stehen an erster Stelle mit erwarteter Verabschiedung im Q4 2026; Textilien folgen Ende 2027.
• Einige Verpflichtungen gelten bereits. Seit dem 19. Juli 2026 dürfen große Unternehmen unverkaufte Bekleidung, Bekleidungszubehör und Schuhe nur unter engen Ausnahmen vernichten und müssen bereits unverkaufte Verbrauchsgüter offenlegen, die sie entsorgen.
• Das EU-DPP-Register ist seit dem 20. Juli 2026 live. Erste verpflichtende Pässe gelten ab dem 18. Februar 2027 für bestimmte große Batterien.
• Kein einzelnes Werkzeug macht ein Unternehmen konform. ESPR-Compliance läuft auf einem Stack, der Produktdaten, Lieferantennachweise, Fußabdruckberechnung und eine Passport-Schicht verbindet.
• PIM ist eine solide Grundlage für modellbezogene Produktattribute. Es deckt nativ keine persistenten Identifier, externen Zugriffsrechte, Registry-Integration oder die unabhängige Sicherungskopie ab.
• Lieferantendaten sind für die meisten Unternehmen der Engpass. Nur Software reicht nicht aus.

Was ESPR regelt

ESPR ist Verordnung (EU) 2024/1781. Sie wurde am 13. Juni 2024 verabschiedet, trat am 18. Juli 2024 in Kraft und hob die Ökodesign-Richtlinie 2009/125/EG auf. Die alte Richtlinie galt für energiebezogene Produkte. ESPR gilt für fast alle physischen Produkte, die auf dem EU-Markt in den Verkehr gebracht werden, einschließlich Vorprodukte wie Stahl und Aluminium. Lebensmittel, Futtermittel, Arzneimittel und Tierarzneimittel zählen zu den Ausnahmen.

Die Verordnung ist ein Rahmenwerk. Sie legt die Regeln fest, und Delegierte Verordnungen schalten sie nacheinander für einzelne Produktgruppen ein. Die Anforderungen einer Delegierten Verordnung gelten frühestens 18 Monate nach ihrem Inkrafttreten, außer in begründeten Fällen. Es gibt also kein einheitliches ESPR-Startdatum für Ihre Produkte. Ihr Datum ist die Delegierte Verordnung Ihrer Produktgruppe plus diese Übergangsfrist.

Der erste Arbeitsplan der Kommission, verabschiedet am 16. April 2025, legt die Reihenfolge fest. Stahl, Aluminium, Textilien aus Bekleidung, Möbel, Reifen und Matratzen kommen zuerst, zusammen mit horizontalen Regeln wie Reparierbarkeit für Unterhaltungselektronik und kleine Haushaltsgeräte.

Eine Delegierte Verordnung kann zwei Arten von Anforderungen festlegen. Leistungsanforderungen legen Mindest- oder Höchstwerte fest für Dinge wie Haltbarkeit, Reparierbarkeit, Recyclinganteil, Energieeffizienz, CO₂-Fußabdruck und Stoffe problematischer Natur. Informationspflichten verpflichten Unternehmen, Produktdaten offenzulegen, meist über den DPP und auf Etiketten.

Eisen und Stahl werden der erste echte Test. Die Aufforderung zur Evidenzerhebung der Kommission endete am 12. August 2026. Die Optionen umfassen verpflichtende Angaben zu CO₂-Fußabdruck und Recyclinganteil plus Leistungsklassen basierend auf dem CO₂-Fußabdruck. Passport-Anforderungen würden für jeden Akteur in der Lieferkette gelten. Bis Oktober 2026 war kein Entwurf veröffentlicht.

Es gibt noch keine produktspezifische ESPR-Delegierte Verordnung. Der DPP-Inhalt wird pro Produktgruppe definiert, daher ist jede generische „DPP-Feldliste" eine fundierte Vermutung, bis Ihre Verordnung veröffentlicht ist.

Was 2026 bereits gilt

Die Regeln für unverkaufte Waren sind aktiv. Große Unternehmen müssen die Anzahl und das Gewicht unverkaufter Verbrauchsgüter, die sie entsorgen, offenlegen, und zwar seit ihrem Geschäftsjahr 2025. Mittlere Unternehmen folgen ab 2030. Kleinst- und Kleinunternehmen sind ausgenommen. Ab dem 2. März 2027 legt die Durchführungsverordnung (EU) 2026/2 das Berichtsformat fest: Produktkategorien basierend auf KN-Codes, Gründe für die Entsorgung, Offenlegung innerhalb von 12 Monaten nach Geschäftsjahresende, fünfjährige Aufbewahrung von Aufzeichnungen und Kontrollen durch Behörden mit einer Toleranz von 10 % für Abweichungen.

Das Vernichtungsverbot gilt für unverkaufte Bekleidung, Bekleidungszubehör und Schuhe. Es gilt seit dem 19. Juli 2026 für große Unternehmen und erreicht mittlere Unternehmen am 19. Juli 2030. Die Delegierte Verordnung (EU) 2026/296 führt die Ausnahmen auf: gefährliche Produkte, Verletzung von Schutzrechten, Lizenzierungsbeschränkungen, Beschädigungen (Hygienefragen zählen), Mängel und fehlgeschlagene Spende als letzter Ausweg. Die Spendenvariante bedeutet, dass die Waren zuerst mindestens drei in der EU ansässigen Organisationen der Sozialwirtschaft angeboten werden müssen. Aufzeichnungen bleiben fünf Jahre lang erhalten. Eine Aufzeichnung kann viele Artikel abdecken, wenn ein einzelnes Ereignis, wie eine beschädigte Sendung bei der Beförderung, sie alle betrifft.

Für eine Bekleidungsmarke ist dies hauptsächlich eine ERP- und Lagerverwaltungsaufgabe. Rückgabegründe und Spendeversuche müssen in einem System landen, das fünf Jahre später einen Audit-Trail erstellen kann. Ein PIM speichert solche Daten nicht und sollte es auch nicht.

Das Register ist das andere aktive Element. Das EU-Register für Digital Product Passport ist am 20. Juli 2026 live gegangen mit einer Testumgebung, technischer Dokumentation, Implementierungsrichtlinien und einem Helpdesk. Es ist ein Index. Der Passport-Inhalt bleibt dezentralisiert beim Unternehmen oder seinem Dienstleister, und das Register speichert eindeutige Identifier und Registrierungsmetadaten. Unternehmen registrieren sich über eine Web-Schnittstelle oder eine API. Sie können auch eine Registrierungsbescheinigung anfordern, um sie B2B-Kunden zu zeigen. Ein kostenloses semantisches Repository veröffentlicht maschinenlesbare Datenmodelle nach Produktgruppe.

Einige Register-Details prägen das Systemdesign. Operatoren identifizieren sich mit einem eIDAS-qualifizierten elektronischen Siegel oder einer Beglaubigung. Jeder eindeutige Produktidentifier muss eine https-URL sein, die GS1 Digital Link erfüllt. Das Benutzerhandbuch der Kommission begrenzt manuelle Uploads auf 100 Pässe pro Datei, daher ist API-Integration die realistische Route für jedes Volumen. Und eine Registrierungs-ID ist kein Nachweis der Konformität. Ein Dritter kann sich in Ihrem Namen registrieren, aber Ihr Unternehmen bleibt vollständig verantwortlich.

Acht harmonisierte Standards definieren, wie Pässe technisch funktionieren. Sechs sind veröffentlicht und behandeln eindeutige Identifier, Datenträger, Datenaustauschprotokolle, APIs, Speicherung und Interoperabilität. Die beiden zu Zugriffsrechten und zur Datenintegrität sind noch ausstehend. Die Standards behandeln Mechanik. Dateiinhalte stammen aus jeder Delegierten Verordnung.

Batterien gehen zuerst. Der Batterie-Passport nach der separaten Batterie-Verordnung wird ab dem 18. Februar 2027 verpflichtend für Elektrofahrzeug- und Leichtverkehrsmittel-Batterien sowie Industriebatterien über 2 kWh. Er läuft im gleichen Register.

ESPR-Zeitplan auf einen Blick

Addieren Sie mindestens 18 Monate zu jedem indikativen Verabschiedungsdatum, um abzuschätzen, wann Verpflichtungen gelten.

Was der Digital Product Passport verlangt

ESPRs Passport-Regeln sitzen in Artikeln 9 bis 15. Die, die das Systemdesign prägen:

• Ein abgedecktes Produkt darf nur in den Verkehr gebracht werden, wenn sein Passport verfügbar ist und seine Daten genau, vollständig und aktuell sind.
• Ein Datenträger auf dem Produkt, der Verpackung oder der Dokumentation verlinkt zu einem persistenten eindeutigen Produktidentifier. Die Daten müssen auf offenen Standards basieren und transferierbar bleiben, ohne Herstellerbindung.
• Zugriffsrechte unterscheiden sich nach Interessengruppen. In einer JRC-Studie für Textilien würden öffentliche Besucher Grundlagen wie Faserkomposition und Pflegeanweisungen sehen, während Recycler und Behörden progressiv tiefere Daten bekommen, bis hin zur vollständigen Konformitätsdokumentation für Zoll.
• Pässe müssen für den in der Delegierten Verordnung festgelegten Zeitraum verfügbar bleiben, einschließlich nach Insolvenz oder Liquidation des Unternehmens.
• Eine Sicherungskopie muss bei einem DPP-Dienstanbieter liegen, den ESPR als unabhängige dritte Partei definiert.
• Wiederverkäufer und Online-Marktplätze müssen Zugang zum Datenträger oder Identifier bekommen.
• Bei der Einfuhr überprüft der Zoll die Registrierungs-ID und den KN-Code im Register, bevor die Waren freigegeben werden.

Die Granularität wird pro Delegierte Verordnung festgelegt und reicht von Modellebene bis zu einzelnen Artikeln. Batterien benötigen artikelspezifische Pässe mit Daten, die sich über die Lebensdauer der Batterie ändern. Die Granularität bei Textilien ist noch offen.

ESPR schreibt keine Technologie vor. Die Kommission hat gesagt, dass keine bestimmte Technologie bevorzugt oder ausgeschlossen wird, einschließlich Blockchain. Es gibt auch noch keine ESPR-Plattformzertifizierung. Eine Delegierte Verordnung zu DPP-Dienstanbietern ist für 2027 geplant, also ist ein „ESPR-zertifiziert"-Badge heute Marketing.

Wie der Vorbereitungsstand aussieht

KPMG befragte mehr als 70 Organisationen in 13 europäischen Ländern zwischen September und Dezember 2025. Die Stichprobe neigt zum Großen: 46 % haben über 1.000 Mitarbeiter und 44 % arbeiten in Textilien und Schuhen. KPMG gibt an, dass die Umfrage nicht statistisch repräsentativ ist. Selbst bei dieser Tendenz zu engagierten Unternehmen sind die Zahlen bescheiden. In der KPMG European DPP Readiness Survey bezeichneten sich 19 % als gut vorbereitet, 53 % waren gerade erst am Anfang, 16 % planten bald zu starten und 12 % waren unvorbereitet.

Verantwortlichkeit fehlt oft. 23 % hatten DPP-Verantwortung niemandem zugeordnet. Wenn jemand dafür zuständig ist, ist es meist Nachhaltigkeit (46 %), gefolgt von IT (26 %), Beschaffung und Lieferkette (24 %) und F&E (20 %). KPMG empfiehlt, die tägliche Ausführung zu den Teams zu verlagern, die die Daten erstellen, also Produktentwicklung und Beschaffung. Das ist auch dort, wo PIM-, PLM- und ERP-Besitzer sitzen.

Lieferantendaten war die am häufigsten genannte Herausforderung mit 31 %, gefolgt von Verständnis technischer Anforderungen mit 25 %. Verbrauchersektoren deuteten auf Tier-2-Lieferanten und darüber hinaus.

61 % der Unternehmen in der KPMG-Stichprobe hatten nicht entschieden, ob sie eine DPP-Lösung bauen oder kaufen sollten. Nur 5 % planten In-House-Entwicklung.

Auf Delegierte Verordnungen zu warten, ist ein vertretbarer Standpunkt. Es komprimiert auch das Implementierungsfenster, sobald eine Verordnung verabschiedet wird, und Lieferanten-Onboarding wird nicht schneller, weil eine Frist näher rückt.

Risiken, für die es sich zu planen lohnt

Strafen werden national festgelegt. ESPR verlangt, dass sie wirksam, verhältnismäßig und abschreckend sind, und Mitgliedstaaten müssen Bußgelder und vorübergehende Ausschlüsse von öffentlicher Auftragsvergabe verhängen können. Die Verordnung legt kein EU-weites Bußgeldniveau fest, daher machen Seiten, die einen festen Prozentsatz des globalen Umsatzes zitieren, das selbst aus. Für Importeure ist das größere Risiko Marktzugang. Der Zoll gibt ein abgedecktes Produkt nicht frei, dessen Registrierungs-ID und KN-Code nicht im Register stimmen.

Die Anforderungen sind ein bewegliches Ziel. Dateiinhalt, Granularität und Zugriffsrechte werden erst pro Delegierte Verordnung festgelegt, und keine ist verabschiedet. Ein Datenmodell, das Sie heute bauen, muss konfigurierbar sein, weil sich einige Felder ändern werden.

Pässe haben einen langen Schwanz. Sie müssen Ihren Vendor-Vertrag, Ihren aktuellen IT-Stack und möglicherweise Ihr Unternehmen überleben. Wenn die Identifier-URL auf einer Vendor-Domain sitzt, sind Ihre Pässe an diesen Vendor gebunden. Exportrechte und ein genuinely unabhängiger Sicherungsanbieter sind der Exit-Plan.

Pässe können auch Lieferantenbeziehungen und Sourcing-Details offenlegen. Feldebenen-Zugriffsrechte sind wichtig, und die Standards für Zugriffskontrolle und Datenintegrität sind noch ausstehend.

Ein Risiko erhält weniger Aufmerksamkeit. Sobald Umweltattribute in einem maschinenlesbaren Passport sitzen, kann jeder sie mit Ihrer Marketingkopie vergleichen. Beide aus einer kontrollierten Quelle zu speisen, ist billiger, als den Unterschied einem Regulator zu erklären.

Der Software-Stack hinter ESPR-Compliance

Es gibt kein einzelnes ESPR-Compliance-Produkt. Das Mapping des Gesetzesvortexts und der Standards auf Systeme ergibt etwa ein Dutzend Funktionsbereiche, und sie verteilen sich auf mehrere Werkzeuge.

Produktmasterdaten enthalten kategoriesspezifische Attribute, Vollständigkeitsregeln und Übersetzungen. Sie leben normalerweise in PIM, PLM und ERP.

Upstream-Nachweise umfassen mehrstufige Lieferantendaten, Chain of Custody für Recycling- oder Bio-Inhaltsansprüche, Stoffe problematischer Natur, Konformitätserklärungen und Testberichte. Rückverfolgungsplattformen und Product-Compliance-Software erledigen den meisten Teil davon.

Fußabdruckberechnung benötigt LCA- oder PCF-Tools, die mit den Methoden der EU für Produkt-Umweltfußabdruck ausgerichtet sind, gefüttert mit Produktionsdaten von ERP oder MES. Ein PIM kann das Ergebnis speichern. Es kann es nicht berechnen.

Die Passport-Schicht ist dort, wo sich die rechtlichen Verpflichtungen konzentrieren. Sie gibt Identifier und Datenträger aus, hostet und rendert Pässe und setzt Zugriffsrechte nach Interessengruppe durch. Sie versioniert und archiviert auch Pässe, registriert sie über die Registry-API, repliziert sie zum Sicherungsanbieter und nimmt Updates von Reparieren und Recyclern an. DPP-Plattformen erledigen diese Arbeit, und einige PIM-Anbieter bieten sie als Modul oder durch Partner an.

Datensätze unverkaufter Waren gehören in ERP- und Lagersysteme.

Der DPP-Vendor-Markt ist jung. Beurteilen Sie Plattformen danach, was sie in einer gesammelten Demo mit Ihren eigenen Produkten und in einem Pilot gegen die Test-Umgebung des Registers zeigen.

Wo PIM in ESPR-Compliance passt

PIM ist ein Enabler. Es ist oft der beste Ort, um modellbezogene Attribute, die ein Passport offenlegt, zu erstellern und zu steuern, und es kann eine Passport-Schicht über APIs versorgen. Mainstream-PIM-Systeme decken die Identifier-, Hosting-, Zugriffskontroll-, Persistenz-, Registry- und Sicherungsverpflichtungen, die einen Passport rechtlich konform machen, nicht nativ ab. Sie berechnen auch keine Fußabdrücke oder überprüfen mehrstufige Lieferantennachweise.

Was PIM gut tut, entspricht eng Artikel 9s Forderung nach genauen, vollständigen und aktuellen Daten. Ein PIM gibt Ihnen flexible Attributmodelle pro Produktkategorie, Validierungsregeln, Vollständigkeitsscores und Approval-Workflows. Es handhabt Übersetzungen in EU-Sprachen. Es ist um Modelle und SKUs herum aufgebaut, die modellbezogenen Pässen entsprechen. Und es syndiziert bereits Produktinhalt zu Shops und Marktplätzen, daher können Passport-Daten und Marketingkopie aus dem gleichen Datensatz stammen.

Unsere Kunden kommen oft mit Passport-relevanten Daten, verteilt auf Systeme, zu uns. Materialdeklarationen kommen als Lieferanten-Spreadsheets an, jede in ihrem eigenen Format und ohne gemeinsame Taxonomie. Pflegeanweisungen sitzen in einem ERP-Textfeld, und niemand kann sagen, welche Version aktuell ist. Bevor irgendeine Passport-Arbeit Sinn macht, müssen solche Daten ein gesteuertes Attributmodell haben.

In Projekten, die wir umsetzten, machte das Mapping von DPP-Feldanforderungen auf kategoriesspezifische Attributsätze mit Vollständigkeitsregeln die Lücken pro Produktkategorie sichtbar. Kommerzielle Attribute waren meist vorhanden. Recycling-Inhalts-Nachweise und Stoffe problematischer Natur waren meist nicht vorhanden, weil diese von Lieferanten kommen. Das zu beheben bedeutete Lieferanten-Onboarding-Workflows mit verpflichtenden Feldern und angehängten Nachweisen, plus eine API, die genehmigte Attribute zur Passport-Schicht schiebt, wann immer sich das Schema ändert.

So reihen sich typische PIM-Funktionen mit ESPR und den DPP-Standards auf:

Die Vendor-Ökosysteme folgen der gleichen Aufteilung. Akeneo liefert Pässe über Ocodes App im Akeneo App Store. Inriver listet DPP-Partner wie OrigoVero für artikelspezifische Pässe. Pimcore publiziert zu Pässen über eine Narravero-Erweiterung. In jedem Fall liefert das PIM gesteuerte Attribute, und eine separate Schicht behandelt den Passport selbst.

Wie viel Passport-Daten ein PIM bereits hält, hängt von der Produktgruppe ab. Bei Textilien und Bekleidung existieren Komposition, Pflegeanweisungen und Identifizierungsdaten oft bereits in PIM oder PLM, daher ist das PIM ein natürlicher Ankerpunkt. Es benötigt immer noch Rückverfolgung, Fußabdruck und eine Passport-Schicht. Möbel und Matratzen sehen ähnlich aus, mit mehr Daten aus PLM-Stücklisten. Consumer-Electronics-Pässe werden sich auf Ersatzteilangaben und Reparaturinformationen von PLM und Servicesystemen stützen. Stahl- und Aluminium-Pässe hängen vom CO₂-Fußabdruck der Produktionsroute ab, der in Produktionssystemen sitzt, also spielt PIM eine kleine Rolle. Batterien benötigen artikelspezifische dynamische Daten von Batteriemanagementsystemen und Fertigungssystemen, daher spielt PIM noch weniger eine Rolle.

Einige PIM-Anbieter bündeln eine Passport-Schicht. AtroCore beispielsweise paart ein DPP-Modul mit einer separaten öffentlichen Web-App, die versionierte Pässe über QR-Code oder GS1 Digital Link publiziert, während interne Systeme geschlossen bleiben. Die Sicherungskopie muss immer noch bei einem unabhängigen Anbieter sitzen, wie bei jedem Vendor.

Behandeln Sie das PIM als System of Record für modellbezogene Attribute und die Passport-Schicht als System, das die rechtlichen Verpflichtungen trägt. Die Unabhängigkeitsregel für die Sicherungskopie bedeutet, dass die beiden nie vollständig zusammenführen können.

Wie man die Passport-Schicht wählt

Unabhängig davon, ob die Passport-Schicht von einem PIM-Vendor oder einem Spezialisten kommt, testen Sie sie auf die gleiche Weise:

• Fordern Sie eine schriftliche Konformitätserklärung pro veröffentlichtem EN-Standard und einen Plan für die beiden ausstehenden an.
• Registrieren Sie Test-Pässe in der Test-Umgebung der Kommission während des Pilots.
• Überprüfen Sie, dessen Domain in der Identifier-URL sitzt. Verwenden Sie eine, die Sie kontrollieren.
• Benennen Sie den unabhängigen Sicherungsanbieter im Vertrag.
• Sichern Sie vollständige Exportrechte in Standard-Formaten.
• Modellieren Sie die Gesamtkosten über die erforderliche Verfügbarkeitsdauer des Passports, die sich dem Produktlebenszyklus nähern kann.

Was in den nächsten 12 Monaten zu tun ist

Ordnen Sie jede Produktlinie seiner Delegierten Verordnung oder der Batterie-Verordnung zu und notieren Sie die indikativen Daten. Große Bekleidungs- und Schuhe-Unternehmen benötigen jetzt einen funktionierenden Prozess für unverkaufte Waren mit Nachweisen von Ausnahmen. Diese Verpflichtung gilt bereits.

Führen Sie Ihre Daten-Lückenanalyse gegen die konkreteste verfügbare Spezifikation durch. Bei Textilien ist das der vorgeschlagene DPP-Inhalt des JRC. Bei Stahl sind es die Optionen in der Aufforderung zur Evidenzerhebung. Vendor-Feldlisten sind eine schwächere Grundlage.

Weisen Sie Dateneigentum nach System zu. PIM besitzt kommerzielle und modellbezogene Attribute. PLM besitzt Stücklisten und Reparaturdaten. ERP und MES besitzen Batches und Fußabdruck-Eingaben. Rückverfolgungstools besitzen Lieferantennachweise und Compliance-Tools besitzen Stoffe und Erklärungen. Schreiben Sie dies auf, weil die 23 % der Unternehmen in KPMGs Stichprobe ohne DPP-Besitzer zeigen, wo Projekte steckenbleiben.

Wenn Sie bereits ein PIM betreiben, erweitern Sie es. Fügen Sie ESPR-Attributgruppen, Validierungsregeln und Lieferanten-Onboarding-Workflows hinzu und legen Sie sie über API zur Passport-Schicht frei. Lassen Sie das PIM nur öffentliche Pässe hosten, wenn der Vendor die EN-Standards, Registry-Registrierung und externe Zugriffskontrolle in einer Live-Demo zeigen kann.

Setzen Sie jetzt Datenlieferklauseln in Lieferantenverträge, einschließlich Stoffe problematischer Natur und Update-Zyklen. Lieferanten-Onboarding dauert länger als Software-Setup.

Dann einen Pilot durchführen. Zwei echte Produkte, echte Lieferantendaten, ein gedruckter Datenträger und eine Test-Registrierung werden Ihnen mehr sagen als jedes Vendor-Deck.

Beobachten Sie in dem nächsten Jahr die Delegierte Verordnung für Eisen und Stahl, die Anführung der beiden ausstehenden Standards, den Live-Betrieb des Batterie-Passports am 18. Februar 2027, die erste standardisierte Offenlegung unverkaufter Waren und den Entwurf der Textilien-Verordnung. Daten in diesem Artikel spiegeln den Status am 10. November 2026.