Digitaler Produktpass: Leitfaden für Hersteller

Wichtigste Erkenntnisse

• Der EU-Verordnung zum digitalen Produktpass ist verpflichtend unter Verordnung (EU) 2024/1781 (ESPR), die im Juli 2024 in Kraft trat.
• Batterien stehen an erster Stelle: DPP-Anforderungen gelten ab Februar 2027. Textilien, Elektronik, Baustoffe und weitere Kategorien folgen bis 2030.
• Jeder Hersteller, Importeur oder Brand, der physische Waren in die EU verkauft, muss entsprechen. Der Sitz des Hauptquartiers spielt keine Rolle.
• Die Einhaltung hängt von der Qualität Ihrer zugrunde liegenden Produktdaten ab. Unternehmen mit fragmentierten, schlecht verwalteten Daten werden Schwierigkeiten haben, die Frist einzuhalten, unabhängig davon, welche DPP-Plattform sie wählen.
• Die Verordnung gilt für fast jede Produktkategorie. Lebensmittel, Arzneimittel und Organismen sind ausgenommen.

Was die Verordnung wirklich aussagt

Der EU-Digitale Produktpass ist Teil einer größeren Rechtsvorschrift: der Verordnung über Ökodesign für nachhaltige Produkte, bekannt als ESPR, die die ältere Ökodesign-Richtlinie von 2009 ersetzt. Während die alte Richtlinie sich hauptsächlich auf energiebezogene Produkte konzentrierte, umfasst ESPR nahezu alles, was in der EU hergestellt und verkauft wird. Sie ist eines der Hauptinstrumente des Europäischen Grünen Deals und der breiteren Kreislaufwirtschaftsstrategie der EU, die darauf abzielt, Produkte über ihren gesamten Lebenszyklus und ihre Wertschöpfungskette langlebiger, reparierbarer und recycelbarer zu machen.

Der DPP ist das primäre Informationsinstrument der Verordnung. Nach Artikel 13 der ESPR müssen Wirtschaftsakteure, die Produkte auf dem EU-Markt in Verkehr bringen, einen obligatorischen digitalen Produktpass in der EU-Registrierungsdatenbank registrieren und auf dem neuesten Stand halten. Der Pass begleitet das Produkt und ist über einen scannbaren Datenträger zugänglich – normalerweise ein QR-Code oder RFID-Tag, der auf dem Produkt oder seiner Verpackung angebracht ist. Dateninteroperabilität ist eine Kernvoraussetzung: Passdatensätze müssen so strukturiert sein, dass Beschaffungsinstrumente, behördliche Datenbanken und Recycling-Systeme sie alle ohne manuelle Übersetzung lesen können.

ESPR ist eine Rahmenverordnung. Die genauen Datenfelder für jede Produktkategorie werden schrittweise durch produktspezifische Delegierte Verordnungen festgelegt, die unter dem ESPR-Arbeitsprogramm 2025-2030 veröffentlicht werden. Sobald eine Delegierte Verordnung für Ihren Sektor angenommen wird, haben Sie 18 Monate Zeit, bevor die Durchsetzung beginnt. Dieses Zeitfenster klingt angenehm. In der Praxis verbraucht die bloße Datenarbeit den Großteil davon.

Was ein digitaler Produktpass enthalten muss

Der digitale Produktpass ist ein strukturierter digitaler Datensatz. Während die genaue Feldliste je nach Produktkategorie variiert, legt die Verordnung einen konsistenten Kern erforderlicher Informationen fest.

Jeder Pass muss eine eindeutige Produktkennung, Details zum Hersteller oder Importeur sowie das Herstellungsdatum und den Herstellungsort enthalten. Darüber hinaus muss er Materialdaten und eine vollständige Stückliste (einschließlich besorgniserregender Stoffe), Beschaffungsinformationen, Produkt-Kohlenstoff-Fußabdruck und andere Lebenszyklusanalyse-Daten, Reparaturfähigkeitswerte, Haltbarkeitseinstufungen und Entsorgungsanweisungen enthalten.

Umweltdaten innerhalb des Passes werden typischerweise aus Lebenszyklusanalyse-Studien (LCA) und Umweltproduktdeklarationen (EPDs) entnommen, falls diese vorhanden sind. Für Hersteller, die bereits EPDs oder Produkt-Kohlenstoff-Fußabdruck-Berechnungen (PCF) erstellt haben, sind diese Daten direkte Eingaben für den Pass. Sie müssen nicht neu berechnet werden. Sie müssen strukturiert und maschinenlesbar gemacht werden.

Der Datensatz muss maschinenlesbar und in einem offenen Format sein. Der DPP arbeitet mit einem gestaffelten Zugriffssystem: Behörden und Zollangehörige haben vollständigen Zugriff, Supply-Chain-Partner erhalten Zugriff auf die für ihre Rolle relevanten Daten, und Endbenutzer erhalten eine öffentlich zugängliche Ebene über den Datenträger auf dem Produkt. Kunden scannen einen QR-Code oder RFID-Tag und gelangen zu den für sie relevanten Informationen, nicht zum vollständigen Compliance-Datensatz.

Ein Pass, der existiert, aber nicht verifiziert werden kann, ist nicht konform. Die Verordnung verlangt Audit-Trails, Datenverwaltung und die Möglichkeit, nachzuweisen, woher jede Information stammt.

Unternehmen in der Chemie, Elektrokomponenten oder Baustoffen haben typischerweise bereits viele dieser Daten irgendwo im Unternehmen. Das Problem ist die Fragmentierung: ERP-Systeme, Lieferantenportale, Sicherheitsdatenblätter, technische Dokumentation, Qualitätsmanagementsysteme – jedes hält ein Teil. Ein Pass kann nicht aus verstreuten Quellen auf Abruf zusammengestellt werden; die Daten müssen strukturiert, validiert und vor jeder DPP-Plattformnutzung als verwalteter Produktdatensatz gepflegt werden.

Wer ist betroffen

Die Geltungsbereich ist absichtlich breit. ESPR gilt für Hersteller, Importeure, bevollmächtigte Vertreter und Erfüllungsdienstanbieter, die physische Waren auf dem EU-Markt in Verkehr bringen. Ein Sitz außerhalb der EU bietet keine Ausnahme, wenn Sie direkt oder durch Vermittler in die EU verkaufen.

Die Kategorien mit bestätigten oder nahezu bestätigten DPP-Anforderungen umfassen die meisten industriellen Fertigungen. Batterien fallen unter die EU-Batterierichtlinie (2023/1542), wobei DPP ab 18. Februar 2027 obligatorisch ist – eine fixe Frist, die bereits auf Ausrüstungshersteller mit batteriebetriebenen Produkten Druck ausübt. Eisen und Stahl gehören zu den ersten Zwischenproduktgruppen, die unter dem ESPR-Arbeitsprogramm angestrebt werden, mit behördlichen Arbeiten für 2026 vorgesehen. Textilien und Bekleidung, Unterhaltungselektronik, Möbel, Reifen, Chemikalien, Bauprodukte einschließlich Aluminium und energiebezogene Produkte werden alle voraussichtlich bis 2030 durch Delegierte Verordnungen folgen.

Baustoffe-Hersteller sehen sich einer zweiten Schicht von DPP-Verpflichtungen gegenüber. Neben ESPR fügt die überarbeitete Bauprodukteverordnung (BauPVO) branchenspezifische Anforderungen hinzu, einschließlich Links zu Leistungserklärungen, CE-Kennzeichnungsdokumentation und Umweltleistungsdaten, die aus EN 15804-konformen LCAs abgeleitet sind. Wenn Sie Zement, Isolierungen, Stahlkonstruktionen oder ähnliche Produkte herstellen, können beide Verordnungen gelten.

Lebensmittel, Arzneimittel, lebende Organismen und bestimmte Fahrzeuge mit eigenen Typgenehmigungsrahmen sind ausgenommen. Alles andere wird bis 2030 wahrscheinlich in den Geltungsbereich fallen.

ESPR erkennt an, dass Compliance für KMU eine größere Last darstellt als für große Hersteller. Produktspezifische Delegierte Verordnungen enthalten Bestimmungen für KMU-Unterstützung, und die Kommission wird voraussichtlich Leitlinien zu proportionalen Compliance-Wegen veröffentlichen. Dennoch können KMU, die große Hersteller beliefern, unter Geschäftsdruck geraten, strukturierte DPP-Daten früher zu liefern als ihr eigener behördlicher Stichtag, da ESPR den primären Hersteller für die Aggregation der vollständigen Supply-Chain-Daten verantwortlich macht.

Warum Datenvorbereitung das eigentliche Problem ist

Die meisten Unternehmen, die sich dem Digitalen Produktpass nähern, unterschätzen, wie viel Arbeit vor jeder DPP-Plattform stattfindet. Der Pass ist nur so gut wie die dahinter steckenden Daten. Und für die meisten Hersteller wurden diese Daten nie so erfasst, strukturiert oder verwaltet, wie es die Verordnung verlangt.

In Projekten, die wir für Industrieausrüstungshersteller umgesetzt haben, war die erste echte Herausforderung selten die DPP-Technologie selbst. Es war die Entdeckung, dass Materialdaten unvollständig waren, dass von Lieferanten bereitgestellte Erklärungen über Produktlinien hinweg inkonsistent waren, und dass Kohlenstoff-Fußabdruck-Zahlen nie auf individueller Produktebene berechnet worden waren. Das zu beheben dauert Zeit. Das 18-Monats-Implementierungsfenster nach Annahme einer Delegierten Verordnung ist nicht großzügig, wenn man die Datenarbeit berücksichtigt.

Es gibt auch eine Lieferantendimension, die unterschätzt wird. Ein digitaler Produktpass ist nur so genau wie die Daten, die Ihre Lieferanten bereitstellen können. Viele Tier-2- und Tier-3-Lieferanten, besonders in industriellen Komponentenketten, haben noch nicht die Systeme, um strukturierte, maschinenlesbare Erklärungen zu generieren.

Supply-Chain-Rückverfolgbarkeit bedeutet, zu wissen, was jede Komponente besteht, woher sie kommt und welches Umweltprofil sie trägt. Diese Granularität ist eine Voraussetzung für einen konformen Pass, und der Aufbau dauert länger, als die meisten Hersteller erwarten. Unternehmen enden damit, diese Integrationslast selbst zu tragen, oder akzeptieren Datenlücken, die Compliance-Risiken schaffen.

Die spezifischen Lücken, die am häufigsten auftauchen:

• Material- und Substanzdaten in PDFs oder Tabellenkalkulationen statt strukturierten Produktdatensätzen
• Lieferantendaten, die in inkonsistenten Formaten ankommen, ohne Validierungs-Workflow
• Kein einzelnes Informationssystem, das die Produktkennung mit allen relevanten Compliance-Attributen verbindet
• Kein Change-Management-Prozess, um den Pass zu aktualisieren, wenn sich eine Komponente oder ein Lieferant ändert

Die Verordnung zum digitalen Produktpass schreibt nicht vor, welche Software Sie nutzen. Aber sie verlangt Daten, die definierten Qualitätsstandards entsprechen, auf ihre Quelle zurückgeführt sind und aktualisiert und erneut veröffentlicht werden können, wenn Produkte sich weiterentwickeln. Unternehmen, die dies von Anfang an als Datenverwaltungsprojekt betrachten, bauen eine Infrastruktur auf, die skalierbar ist. Diejenigen, die es als Berichtspflicht betrachten, stellen fest, dass sie sie umbauen müssen, wenn die nächste Delegierte Verordnung ankommt.

Software für Digitale-Produktpass-Compliance

Sobald die Daten in Ordnung sind, umfasst die technische Compliance-Schicht drei Dinge: ein System zur Speicherung und Verwaltung der Produktdaten, einen Mechanismus zur Generierung und Veröffentlichung des maschinenlesbaren Pass-Datensatzes und die Integration mit der EU-Registrierungsdatenbank für digitale Produktpässe, sobald sie in Betrieb geht.

Die meisten Hersteller haben bereits ERP- und PLM-Systeme, die Teile der erforderlichen Daten enthalten. Diese Systeme sind nicht dafür ausgelegt, kundenorientierte, maschinenlesbare Pass-Datensätze zu generieren oder die Multi-Party-Dateneinteilung zu handhaben, die die Verordnung verlangt. Ein Produktinformationsmanagementsystem überbrückt diese Lücke, hält angereicherte Produktdaten und verbindet sich upstream mit ERP und downstream mit der Registrierungsdatenbank für digitale Produktpässe und Datenträgern.

Es lohnt sich, zu verstehen, wie das Registry-Modell funktioniert. Das EU-DPP-System nutzt eine dezentralisierte Architektur: Hersteller hosten ihre Produktdaten auf akkreditierten Drittanbieter-Diensten, und das zentrale EU-Register fungiert als Verzeichnis eindeutiger Bezeichner, die auf den Ort verweisen, wo jeder Pass gespeichert ist. Das bedeutet, dass das Register nicht alle Daten zentral speichert. Es speichert den Index. Hersteller behalten die rechtliche Verantwortung für die Genauigkeit und Vollständigkeit der Daten in ihren eigenen gehosteten Datensätzen.

AtroPIM umfasst ein natives Modul für digitale Produktpass-Funktionalität. Das flexible EAV-basierte Datenmodell des Systems ermöglicht es Teams, genau die Attribute zu definieren, die jede Produktkategorie unter ihrer Delegierten Verordnung verlangt, ohne dass Schema-Beschränkungen Workarounds erzwingen.

Lieferantendaten, Materialdaten, Compliance-Zertifikate und Nachhaltigkeitskennzahlen befinden sich neben Standard-Produktinhalten in einem einzigen Datensatz. ERP- und PLM-Integrationen ziehen Beschaffungs- und Engineering-Daten automatisch, sodass der Pass-Datensatz aktuell bleibt, ohne manuelle Abstimmung. AtroPIM ist als On-Premise oder SaaS verfügbar, was für Hersteller in regulierten Branchen mit Datenschutz-Anforderungen wichtig ist.

Die Registry-Infrastruktur auf EU-Seite ist noch in Entwicklung. GS1 führt Standardisierungsarbeiten zum Datenträger und Resolver-Netzwerk durch, einschließlich des GS1-Digital-Link-Standards, der Produktkennungen zu ihren gehosteten Pass-Datensätzen abbildet. CEN/CLC JTC 24 entwickelt Europäische Normen für Systeme zum digitalen Produktpass. Die technischen Spezifikationen entwickeln sich, und jeder Implementierungsansatz sollte so aufgebaut sein, dass er sich anpasst, wenn diese Normen finalisiert werden.

Anforderungen an die Datenqualität werden in diesen Normen eingebettet sein. Unvollständige oder unüberprüfte Pass-Daten werden Marktüberwachungsbehörden auch nicht zufriedenstellen, wenn das technische Format korrekt ist. Das bedeutet, dass die Software-Schicht nur so nützlich ist wie die Datenverwaltung dahinter. Die richtige Plattform auszuwählen ist notwendig, aber nicht ausreichend.

Durchsetzung und Marktzugang

Der DPP ist kein freiwilliges System. Produkte, die nach dem anwendbaren Stichtag ohne erforderlichen Pass auf den EU-Markt gebracht werden, können von Marktüberwachungsbehörden vom Markt genommen werden. Zollangehörige erhalten auch Zugang zur EU-Registrierungsdatenbank, was bedeutet, dass Waren, die ohne einen gültigen Pass ankommen, an der Grenze gestoppt werden können, bevor sie Distributoren oder Einzelhändler erreichen.

Die Konsequenzen sind praktisch: Verlust des Marktzugangs, Rückzug aus dem Verkehr und mögliche Zollbeschlagnahmen für Importe. Einzelhändler und Distributoren bauen ihre eigenen Druck vor dem behördlichen Stichtag auf, angetrieben durch ESG-Verpflichtungen und Due-Diligence-Verpflichtungen der Supply Chain. Sie fordern bereits Produktnachhaltigkeitsdaten von Lieferanten an, unabhängig davon, ob die formale DPP-Anforderung diese Produktkategorie bereits erreicht hat. Ein Lieferant ohne strukturierte, exportierbare Produktdaten ist für Vertriebspartner zunehmend ein Risiko.

Das breitere EU-Regelwerk wird parallel verschärft. Die Richtlinie über Greenwashing hebt die Messlatte für Umweltmarketing, und ein verifizierter digitaler Produktpass ist zunehmend das, was eine substanziierte Nachhaltigkeitsaussage von Greenwashing unterscheidet. Unternehmen, die bereits nach CSRD berichten oder CBAM-Verpflichtungen für kohlenstoffintensive Waren verwalten, werden feststellen, dass sich viele der zugrunde liegenden Produktdaten überschneiden. Strukturierte DPP-Compliance-Infrastruktur bedient mehrere behördliche Anforderungen aus derselben Datenbasis.

Unternehmen mit Aktivitäten im Vereinigten Königreich sollten auch wissen, dass ESPR eine faktische Compliance-Anforderung schafft, auch ohne direkte UK-Regelung. Jedes Produkt, das in die EU exportiert wird, muss einen konformen DPP haben. UK-Hersteller, die in die EU durch Distributoren verkaufen, müssen nach EU-Plan bereit sein.

Wo zu beginnen

Die Hersteller, die stete Fortschritte bei der Digitale-Produktpass-Compliance erzielen, betrachten es als Produktdaten-Infrastruktur-Projekt, nicht als Nachhaltigkeitsprojekt oder IT-Projekt.

Beginnen Sie mit einer Datenprüfung. Ordnen Sie jedes Attribut, das die relevante Delegierte Verordnung für Ihre Produktkategorie verlangt, auf. Für Batterien spezifiziert die EU-Batterierichtlinie bereits erforderliche Felder im Detail. Für andere Kategorien bietet das ESPR-Arbeitsprogramm genug Signal, um jetzt Lückenanalysen zu beginnen. Identifizieren Sie dann, wo jeder erforderliche Datenpunkt aktuell lebt, wer dafür verantwortlich ist und wie seine Qualität aussieht.

Wenn Ihr Sektor noch keine Delegierte Verordnung hat, ist das kein Grund zu warten. Die Kern-Datenkategorien sind über Produktgruppen hinweg konsistent: Materialzusammensetzung, besorgniserregende Stoffe, Beschaffung, Kohlenstoff-Fußabdruck und Reparaturfähigkeit. Ein Hersteller, der die Daten-Infrastruktur um diese Felder jetzt aufbaut, muss nur geringfügige Anpassungen vornehmen, wenn die kategoriespezifische Verordnung veröffentlicht wird. Einer, der wartet, bis die Verordnung bestätigt ist, wird 18 Monate haben, um das zu tun, was zwei Jahre hätte dauern sollen.

Drei praktische Startpunkte, unabhängig von Sektor oder Unternehmensgröße:

• Weisen Sie für jede Datenkategorie (Materialien, Nachhaltigkeit, Lieferantenerklärungen) einer benannten Person oder einem Team die Verantwortung zu. Unverwaltete Daten werden nicht erfasst.
• Führen Sie eine Vollständigkeitsprüfung gegen die bekannte Feldliste für Ihre Produktkategorie durch. Jedes Feld unter 80% Vollständigkeit braucht einen Sanierungsplan, bevor Sie Software wählen.
• Ordnen Sie Lieferantendatenflüsse auf. Welche Lieferanten können strukturierte, maschinenlesbare Daten liefern? Welche senden PDFs oder Tabellenkalkulationen? Die Lücke dort definiert Ihren Umfang der Lieferanten-Integration.

Die Lücke zwischen dem, was Sie haben, und dem, was die Verordnung verlangt, ist der eigentliche Projektumfang. Die Technologiewahl folgt daraus, nicht umgekehrt. Eine gut strukturierte Produktinformationsverwaltungsplattform, ob ein PIM- oder MDM-System mit einem nativen Digitale-Produktpass-Modul, kann Digitale-Produktpass-Compliance machbar machen, sobald die Datengründungen solide sind. Mit der Software zu beginnen, bevor die Daten behoben werden, verschiebt das Problem nur flussabwärts.