Im Jahr 2024 verzeichnete das EU-Schnellwarnsystem für gefährliche Produkte einen Rekord von 4.137 Meldungen – die höchste Anzahl seit Bestehen des Systems im Jahr 2003, wie aus dem Jahresbericht der Europäischen Kommission hervorgeht. Kosmetika machten 36 % der Meldungen aus, gefolgt von Spielwaren mit 15 %, Elektrogeräten mit 10 %, Motorfahrzeugen mit 9 % und chemischen Produkten mit 6 %. Ein Datenproblem liegt der Mehrheit dieser Meldungen zugrunde. Jemand hat den Überblick verloren, was ein Produkt enthält, woher eine Komponente stammt oder welche Vorschrift dafür gilt.
Compliance-Software für Produkte schließt diese Lücke. Sie vereint die Stoffdaten, Liefererklärungen, Zertifikate und behördlichen Regelungen an einer Stelle und prüft diese Daten vor dem Versand gegen die geltenden Vorschriften. Dieser Artikel behandelt, was die Software ist, welche Vorschriften sie erfasst, wie sie funktioniert, und worauf Sie beim Kauf achten sollten.
Wichtigste Erkenntnisse
- Compliance-Software zentralisiert Stoffdaten, Liefererklärungen und Zertifikate, prüft dann Produkte gegen Vorschriften wie REACH, RoHS und den kommenden Digital Product Passport.
- Der Großteil der Arbeit ist Datenarbeit. Die Software ist nur so zuverlässig wie die Materialienerklärungen und Liefererdaten, die sie verarbeitet.
- Das Kernmodul bildet Ihre Stückliste auf Stoffinhalte ab, wendet Regeln an, kennzeichnet Verstöße und führt ein Audit-Log.
- Bei der Auswahl eines Tools sollten Sie den Umfang der Vorschriften, die Datenerfassung von Lieferern, die Integration in bestehende Systeme und die Handhabung Ihrer Produktstruktur berücksichtigen.
Was Compliance-Software für Produkte ist
Compliance-Software für Produkte ist ein System, das überwacht, ob physische Produkte die rechtlichen und marktbezogenen Anforderungen der Länder erfüllen, in denen sie verkauft werden. Sie erfasst die Zusammensetzung eines Produkts, sammelt Nachweise von Lieferern, wendet die Regelungen des Zielmarkts an und erstellt die Dokumente, die Behörden, Kunden und Marktplätze verlangen.
Der Umfang ist enger gefasst als bei generischen Governance- oder Corporate-Compliance-Tools. Diese befassen sich mit Datenschutz, Finanzen oder Arbeitsplatzrichtlinien. Compliance-Software für Produkte befasst sich mit dem Produkt selbst: seinen Stoffen, seiner Sicherheit, seiner Kennzeichnung und seiner Dokumentation vom Rohstoff bis ins Regal.
Sie steht in enger Beziehung zu zwei anderen Systemen, die die meisten Hersteller bereits betreiben. Das eine ist das ERP-System, in dem Beschaffungs- und Stücklisten-Daten gespeichert sind. Das andere ist das Produktinformationsmanagementsystem (PIM), in dem Beschreibungen, Attribute und Kanaldaten hinterlegt sind. Compliance-Daten überschneiden sich mit beiden Systemen, und die saubersten Setups behandeln diese als eine weitere verwaltete Datendomäne statt als separate Insel.
Die Vorschriften, die sie nachverfolgen muss
Der Wert der Software liegt in den Regeln, die sie umsetzt. Ein kurzer Überblick über die Hauptvorschriften zeigt, warum manuelle Nachverfolgung versagt.
REACH ist die EU-Chemikalienverordnung. Sie führt eine Kandidatenliste von besonders besorgniserregenden Stoffen (SVHC). Nach dem Update vom Februar 2026 umfasst die Liste 253 Einträge, wie Z2Data's Verfolgung des ECHA-Updates zeigt, und die offizielle Version ist auf der ECHA-Kandidatenliste verfügbar. Enthält ein Artikel einen SVHC oberhalb von 0,1 % Massenanteil, muss der Lieferant dies weitergeben, ECHA benachrichtigen und einen SCIP-Eintrag einreichen. Die Liste wächst etwa zweimal pro Jahr, sodass ein Produkt, das im letzten Quartal konform war, in diesem Quartal eine neue Verpflichtung tragen kann, ohne sich überhaupt geändert zu haben.
RoHS beschränkt gefährliche Stoffe in elektrischen und elektronischen Geräten. Sie erfasst zehn Stoffe: sechs Schwermetalle und Flammschutzmittel, plus vier Phthalate, die später hinzugefügt wurden, wie in Nemkos RoHS-Leitfaden dargelegt. Der Grenzwert liegt bei 0,1 % Massenanteil für neun davon und 0,01 % für Kadmium. Die Tücke liegt auf der Messebene.
RoHS-Grenzen gelten pro homogenes Material, nicht pro fertiges Produkt. Eine kleine Menge eines verbotenen Stoffes in einer Beschichtungsschicht kann ein ganzes Produkt nicht konform machen.
Diese eine Regel zeigt, warum RoHS-Arbeit vollständige Materialdaten benötigt, nicht nur ein pauschales Ja oder Nein. Sie wirkt sich auch direkt auf die CE-Kennzeichnung aus, sodass ein RoHS-Verstoß den Zugang zum EU-Markt für das gesamte Gerät blockiert.
Andere Regelwerke bauen darauf auf. Konfliktmineralien-Regeln erfordern die Rückverfolgung von Zinn, Tantal, Wolfram und Gold bis zu den Schmelzen. California Proposition 65 setzt eigene Kennzeichnungspflichten. Die Verordnung über die allgemeine Produktsicherheit (Verordnung (EU) 2023/988) gilt seit Dezember 2024 und schärft Rückverfolgbar- und Rückrufpflichten für alle, die in die EU verkaufen, online oder offline.
Dann ist da der Digital Product Passport. Er ist unter der Verordnung über die Ökodesign nachhaltiger Produkte (EU) 2024/1781 aufgebaut, und die EU hat das zentrale DPP-Register im Juli 2026 ins Leben gerufen. Die erste verbindliche Frist endet am 18. Februar 2027 für bestimmte große Batterien, gefolgt von Textilien, Stahl, Aluminium, Reifen, Möbeln und anderen Gruppen durch delegierte Rechtsakte zwischen 2026 und 2030.
Der DPP wandelt Compliance von einem Satz von Dokumenten, die Sie auf Anfrage erstellen, in strukturierte, maschinenlesbare Daten um, die Sie kontinuierlich verwalten und über ein gemeinsames Register veröffentlichen müssen.
Diese Verschiebung ist der Grund, warum viele Unternehmen jetzt lieber früher als später auf Compliance-Software schauen. Ein Passport ist keine PDF. Es ist ein Live-Datensatz, der an eine eindeutige Produktkennung gebunden ist, und er muss aus den gleichen Stoff- und Liefererdaten zusammengesetzt werden, die REACH und RoHS bereits benötigen.
Wie Compliance-Software für Produkte funktioniert
Wenn man das Marketing wegstreift, folgen die meisten Tools der gleichen Pipeline.
Es beginnt mit der Produktstruktur. Die Software importiert Ihre Stückliste aus dem ERP oder PIM, bis hinunter zur Komponente und, soweit möglich, zum homogenen Material. Jede Ebene braucht einen Verantwortlichen, weil eine Compliance-Aussage über ein fertiges Produkt wirklich eine Zusammenfassung von Aussagen über seine Teile ist.
Danach kommen Stoffdaten. Lieferanten stellen Erklärungen bereit. Diese treffen ein als vollständige Materialienerklärungen (FMD), als gezielte Aussagen wie ein RoHS-Konformitätszertifikat, oder in Standard-Formaten wie IPC-1752A und IPC-1754. Die Software parst diese, bildet sie auf Ihre Teile ab und speichert den Stoffinhal gegen jedes Material. Dieser Schritt ist dort, wo die Arbeit sich konzentriert. Das Sammeln, Nachfassen und Validieren von Liefererdaten ist der schwere, langsame Teil jedes Compliance-Programms.
Dann läuft die Rules Engine. Sie vergleicht gespeicherte Stoffinhalte gegen die Schwellenwerte jeder Vorschrift, die Sie interessiert, auf der korrekten Messebene. Sie weiß, dass Kadmium auf 0,01 % begrenzt ist, während Blei auf 0,1 % sitzt, und dass REACH-Schwellenwerte auf Artikelebene gelten, während RoHS pro homogenes Material angewendet wird. Wenn Inhalte eine Grenze überschreiten, wird das Produkt gekennzeichnet.
Monitoring hält das Bild aktuell. Wenn ECHA Stoffe zur Kandidatenliste hinzufügt, bewertet das Tool betroffene Produkte neu und zeigt neue Verpflichtungen auf. Gute Systeme benachrichtigen die verantwortliche Person, statt auf die nächste manuelle Überprüfung zu warten.
Reporting schließt den Kreis. Die Software erstellt die Erklärungen, Zertifikate und Passport-Datensätze, die Kunden, Marktplätze und Behörden verlangen, und führt ein Audit-Log, das zeigt, wer was erklärt hat, wann und worauf gestützt. Dieses Log ist genauso wichtig wie das Ergebnis. Während einer Überprüfung oder einer Marktüberwachungskontrolle ist es oft die Differenz zwischen schneller Freigabe und Rückzug, nachweisen zu können, woher ein Compliance-Anspruch stammt.
Was es tatsächlich tut
Im Alltag führt ein Compliance-Tool eine definierte Reihe von Aufgaben aus:
- Stoff-Nachverfolgung.
Speichern Sie, was jedes Material enthält, und bilden Sie es auf die SVHC-, RoHS- und andere Einschränkungslisten ab. - Datenerfassung von Lieferern.
Senden Sie Erklärungsanfragen, erfassen Sie Antworten, verfolgen fehlende nach und validieren eingegangene Antworten. - Regelprüfung.
Wenden Sie behördliche Schwellenwerte auf die Stückliste auf der richtigen Ebene an und kennzeichnen Sie Verstöße. - Änderungsüberwachung.
Bewerten Sie Produkte neu, wenn Vorschriften oder Listen aktualisiert werden, und benachrichtigen Sie die Verantwortlichen. - Dokumentation und Berichterstellung.
Erstellen Sie Erklärungen, Zertifikate, technische Dateien und DPP-bereite Datensätze mit vollständiger Audit-Nachverfolgung.
Das Gewicht liegt auf den ersten beiden. Eine Rules Engine ist nur so zuverlässig wie die Stoff- und Liefererdaten darunter. Anbieter konkurrieren am meisten darüber, wie viele dieser Daten sie selbst liefern, wie gut sie den Rest erfassen und wie sauber sie sich auf Ihre Produkte abbilden lassen.
Wo Produktdaten und Compliance-Daten sich treffen
Compliance-Daten leben nicht isoliert. Die gleiche Komponente, die eine SVHC-Erklärung trägt, trägt auch einen Preis, einen Lieferanten, ein Gewicht, eine Reihe von Bildern und eine Regal-Beschreibung. Wenn dieser Datensatz auf ein Compliance-Tool, ein ERP und ein PIM aufgeteilt wird, entstehen genau die Lücken, die zu Safety-Gate-Alerts führen.
Unsere Kunden kommen oft zu uns, nachdem diese Aufteilung bereits Schmerz verursacht hat. Ein Hersteller behält Produktattribute in einem PIM, Stofferklärungen auf einem gemeinsam genutzten Laufwerk und Liefererzertifikate in E-Mail-Threads. Wenn ein neuer SVHC kommt, kann niemand beantworten, welche fertigen Produkte betroffen sind, ohne eine Woche lang Tabellenkalkulationen abzugleichen. Die Daten existierten. Sie waren nur verstreut, und kein System verband einen Stoff mit den Produkten, die ihn enthielten.
Eine Lösung ist, Compliance als eine weitere Datendomäne in einer flexiblen Plattform zu behandeln, statt als Zusatz. AtroPIM, aufgebaut auf der AtroCore-Plattform, lässt ein Team seine eigenen Entitäten modellieren: Produkte, Komponenten, Materialien, Stoffe, Lieferanten und die Erklärungen, die sie verknüpfen. Weil das Datenmodell konfigurierbar statt fest ist, kann ein Stoff-Datensatz zu jedem Teil und jedem fertigen Produkt, das ihn verwendet, in Beziehung stehen. Wenn eine Liste sich ändert, sind die betroffenen Produkte eine Abfrage, keine manuelle Suche.
Die Plattform-Seite zählt genauso wie die PIM-Seite. AtroCore umfasst eine Import-, Export- und Synchronisierungsschicht, sodass Lieferererklärungen, ERP-Stücklisten und Kanaldaten durch ein System statt durch separate Middleware fließen. Workflows verschieben eine Erklärung durch Anfrage, Empfang, Überprüfung und Genehmigung, ohne dass jemand Erinnerungen sendet. Kommentare und Zuweisungen bleiben auf dem Datensatz. Dies ersetzt einen spezialisierten behördlichen Datenfeed nicht, aber es bietet diesem Feed ein sauberes Zuhause und verbindet ihn mit dem Rest des Produktdatensatzes.
Der billigste Compliance-Fehler, den man beheben kann, ist einer, den Sie als Datenlücke auffangen, bevor das Produkt versendet wird, nicht einer, den eine Behörde auf dem Markt findet.
Wie Sie die richtige Compliance-Software für Produkte auswählen
Die Auswahl hängt weniger von Funktionslisten ab als vielmehr davon, wie gut die Software zu Ihren Produkten, Ihren Lieferanten und Ihren bestehenden Systemen passt. Ein paar Kriterien trennen Tools, die helfen, von Tools, die Arbeit hinzufügen.
Beginnen Sie mit Vorschriftsabdeckung, die Ihren tatsächlichen Märkten und Produkttypen entspricht. Ein Möbelhersteller und ein Medizinprodukte-Hersteller sehen sich anderen Regeln gegenüber, und ein für Elektronik abgestimmtes Tool könnte Chemikalien oder Textilien unterversorgt sein. Bestätigen Sie die spezifischen Rahmenwerke, die Update-Häufigkeit und ob neue Stoffe automatische Neubewertungen auslösen.
Schauen Sie sich die Datenerfassung von Lieferern genau an, weil hier Programme stecken bleiben. Fragen Sie, wie das Tool Erklärungen anfordert, welche Standard-Formate es liest, wie es mit nicht-responsiven Lieferern umgeht und wie viele Stoffdaten der Anbieter direkt liefert, gegenüber dem, was Sie selbst sammeln müssen.
Prüfen Sie das Datenmodell gegen Ihre eigene Produktstruktur. Einige Tools gehen von einer einfachen Produkt-zu-Stoff-Verknüpfung aus. Echte Produkte sind verschachtelt: fertiges Gut, Baugruppe, Komponente, Material. Wenn das Tool Ihre Struktur nicht darstellen kann, werden Sie Ihre Daten verbiegern, um in seine Form zu passen, und die Genauigkeit leidet.
Behandeln Sie Integration als Anforderung, nicht als Nice-to-Have. Compliance-Daten müssen aus Ihrem ERP und PIM fließen und zu Kunden und Marktplätzen zurück. Ein Tool mit dokumentierter API und echten Import- und Export-Optionen wird Sie über Zeit weit weniger kosten als eines, das Daten hinter einer geschlossenen Schnittstelle einschließt.
Wiegen Sie das Deployment- und Lizenzmodell gegen Ihre Einschränkungen ab. Open-Source- und selbst gehostete Optionen geben Kontrolle über Daten und Kosten. Software-as-a-Service reduziert Setup. Regulierte Industrien haben oft Datenspeicherungsregeln, die dies für Sie entscheiden.
Beurteilen Sie das Audit-Log und die Berichtsausgabe früh. Sie kaufen Nachweise genauso wie Antworten. Das Tool sollte die Quelle und das Datum jedes Compliance-Anspruchs zeigen und die exakten Dokumente erzeugen, die Ihre Kunden und Behörden verlangen, einschließlich strukturierter Datensätze für den Digital Product Passport.
Verwenden Sie diese Checkliste beim Vergleich von Anbietern:
- Abdeckung.
Entsprechen die kodierten Vorschriften Ihren Märkten, und wie schnell werden Listen aktualisiert? - Liefererdaten.
Wie viel wird bereitgestellt, wie viel erfasst und in welchen Formaten? - Datenmodell.
Kann es Ihre echte Produkthierarchie bis zum homogenen Material darstellen? - Integration.
Gibt es eine dokumentierte API und saubere Import und Export mit Ihrem ERP und PIM? - Deployment.
Cloud, selbst gehostet oder Open-Source, und erfüllt es Ihre Datenspeicherungsregeln? - Nachweise.
Führt es ein belastbares Audit-Log und produziert es die Dokumente und Passport-Datensätze, die Sie benötigen?
Ein praktischer Test durchschneidet die meisten Sales-Demos. Nehmen Sie ein einzelnes echtes fertiges Produkt, übergeben Sie dem Anbieter seine Stückliste und ein paar unordentliche Lieferererklärungen, und bitten Sie ihn, eine vollständige REACH- und RoHS-Bewertung mit der Quelle jedes Anspruchs zu zeigen. Die Tools, die Ihre Daten so handhaben, wie sie tatsächlich ankommen, statt wie ein sauberes Muster, sind die, die es wert sind, weitere Versuche zu unternehmen. Kaufen Sie für den Zustand Ihrer Daten heute und für die DPP-Verpflichtungen, die bereits in der Verordnung datiert sind, nicht für eine ordentliche Version von beiden.