Anforderungen an den digitalen Produktpass: Was die ESPR verlangt und wann

Was ein digitaler Produktpass nach der ESPR ist

Nach Artikel 9 der ESPR darf ein Produkt, für das ein delegierter Rechtsakt einen DPP vorschreibt, nur dann in Verkehr gebracht oder in Betrieb genommen werden, wenn ein Pass dafür verfügbar ist. Die darin enthaltenen Daten müssen korrekt, vollständig und aktuell sein. Ein DPP ist daher kein Dokument, das man einmal ablegt, sondern ein lebender Datensatz, der so lange korrekt bleiben muss, wie der Pass verfügbar sein muss.

Die ESPR selbst führt nicht für jedes Produkt einen festen Datensatz auf. Jeder delegierte Rechtsakt legt die Einzelheiten für seine Produktgruppe fest:

• Welche Daten der Pass enthält, ausgewählt aus den in Anhang III der ESPR aufgeführten Elementen.
• Die Art des Datenträgers und sein Anbringungsort – auf dem Produkt, seiner Verpackung oder den Begleitunterlagen.
• Ob der Pass auf Modell-, Chargen- oder Einzelartikelebene geführt wird.
• Wie der Pass den Kunden vor dem Kauf zugänglich gemacht wird, auch im Fernabsatz.
• Wer auf welche Daten zugreifen und wer sie aktualisieren darf.
• Wie lange der Pass verfügbar bleiben muss – mindestens während der erwarteten Lebensdauer des Produkts.

Die Bausteine: Kennung, Datenträger, Zugang und Speicherung

Die Artikel 10 bis 13 der ESPR legen grundlegende Anforderungen fest, die für jeden DPP gelten, gleich für welche Produktgruppe. Sie unterscheiden einen Pass von einem PDF auf einer Website: eine dauerhafte Kennung, eine physische Verknüpfung dazu, offene Standards und festgelegte Zugriffsrechte.

DPP-Zeitplan: Was in Kraft ist, was gilt und was indikativ ist

Der häufigste Planungsfehler ist die Verwechslung dreier Arten von Terminen: wann ein Gesetz in Kraft trat, wann eine Pflicht tatsächlich für Produkte gilt und wann die Kommission eine Regel lediglich zu erlassen plant. Die Tabelle trennt sie. Nach Artikel 4 Absatz 4 der ESPR gilt ein delegierter Rechtsakt in der Regel frühestens 18 Monate nach seinem Inkrafttreten; ein indikatives Jahr des Erlasses ist also nicht das Jahr, ab dem Produkte konform sein müssen.

Stand Oktober 2026 scheint kein delegierter ESPR-Rechtsakt für eine Produktgruppe, der einen Pass vorschreibt, in Kraft zu sein: Die DPP-Seite der Kommission nennt für die erste Gruppe, Eisen und Stahl, weiterhin das 4. Quartal (Q4) 2026. Das ist eine Schlussfolgerung aus amtlichen Quellen; prüfen Sie daher die aktuelle Lage erneut, bevor Sie sich darauf verlassen.

Welche Produkte zuerst einen Pass benötigen

Batterien kommen zuerst. Nach Artikel 77 der Batterieverordnung (EU) 2023/1542 muss ab dem 18. Februar 2027 jede Batterie für leichte Verkehrsmittel (LMT), jede Industriebatterie mit einer Kapazität über 2 kWh und jede Elektrofahrzeugbatterie, die in Verkehr gebracht oder in Betrieb genommen wird, einen elektronischen Datensatz haben, den Batteriepass. Sein Inhalt ist in Anhang XIII in drei Zugriffsstufen festgelegt: Informationen für die Öffentlichkeit; für notifizierte Stellen, Marktüberwachungsbehörden und die Kommission; und für Personen mit berechtigtem Interesse. Davon unabhängig ist ab demselben Datum nach Artikel 13 Absatz 6 auf allen Batterien ein QR-Code erforderlich.

Spielzeug folgt unter der neuen Spielzeugsicherheitsverordnung (EU) 2025/2509, die ab dem 1. August 2030 gilt. Bevor ein Spielzeug in Verkehr gebracht wird, muss der Hersteller für das Spielzeugmodell einen DPP erstellen (Artikel 19). Er muss angeben, dass die Konformität nachgewiesen wurde, 10 Jahre lang verfügbar sein und über einen Datenträger mit einer dauerhaften eindeutigen Produktkennung verknüpft sein. Erwägungsgrund 54 erläutert, dass der Spielzeug-DPP die EU-Konformitätserklärung nach der Spielzeugrichtlinie ersetzt.

Die ESPR-Produktgruppen kommen über den Arbeitsplan. Die ersten Prioritäten sind Eisen und Stahl, Textilien und Bekleidung, Reifen, Aluminium, Möbel und Matratzen sowie horizontale Vorschriften zu Reparierbarkeit und zu Rezyklatanteil und Recyclingfähigkeit elektrischer und elektronischer Geräte. Alle Jahresangaben zum Erlass im Plan sind indikativ. Bei Textilien bedeutet ein Erlass im Jahr 2027 zuzüglich der üblichen Mindestfrist von 18 Monaten, dass Passpflichten voraussichtlich nicht vor 2028–2029 gelten – eine Schätzung, kein rechtliches Datum.

Auch andere Fachgesetze können Pässe vorschreiben. Die Registervorschriften der Durchführungsverordnung (EU) 2026/1778 erfassen Pässe, die nach der ESPR sowie nach den Vorschriften zu Batterien, Bauprodukten, Spielzeug, Detergenzien und anderem Unionsrecht vorgeschrieben sind. Die DPP-Seite der Kommission nennt für einen Rechtsakt zum Bauprodukte-DPP das 2. Quartal (Q2) 2027 als erwarteten Termin.

Das EU-DPP-Register und die harmonisierten Normen

Artikel 13 der ESPR verpflichtete die Kommission, bis zum 19. Juli 2026 ein digitales Register einzurichten; die Kommission meldet es seit dem 20. Juli 2026 als betriebsbereit. Die Durchführungsverordnung (EU) 2026/1778, seit dem 6. August 2026 in Kraft, regelt, wie es funktioniert. Der Zugang erfolgt über eine gesicherte Website oder eine API, und nur verifizierte Wirtschaftsakteure dürfen sich registrieren (die Verifizierung gilt höchstens drei Jahre). Produkte werden auf Modell-, Chargen- oder Einzelartikelebene registriert, je nachdem, was das anwendbare Recht verlangt; bei abweichenden Vorschriften gilt die feinste Ebene, und bei Pässen auf Einzelartikelebene werden, sofern vorhanden, auch die Chargen- und Modellkennungen registriert. Nach automatisierten Prüfungen vergibt das Register eine dauerhafte eindeutige Registrierungskennung. Die Mitgliedstaaten müssen bis zum 18. Februar 2027 einen nationalen Administrator benennen, und wo keine andere Frist gilt, werden Daten nach 10 Jahren gelöscht.

Das Register speichert Kennungen, nicht den vollständigen Pass. Die ESPR nennt mindestens die eindeutigen Kennungen, Zolltarifnummern für eingeführte Produkte und Batteriekennungen. Die Passdaten selbst verbleiben beim Wirtschaftsakteur oder seinem DPP-Dienstleister.

Die technischen Normen wurden mit dem Durchführungsbeschluss (EU) 2026/1736 am 14. Juli 2026 zitiert. Laut DPP-Seite der Kommission wird ein Beschluss zu zwei weiteren Normen im November 2026 erwartet.

Welche Daten ein DPP typischerweise enthält

Da jeder delegierte Rechtsakt seinen eigenen Datensatz festlegt, gibt es noch keine universelle DPP-Vorlage. Die beiden konkretesten Referenzen sind heute Anhang III der ESPR, der die Elemente aufführt, die ein delegierter Rechtsakt verlangen kann, und Anhang VI Teil I der Spielzeugsicherheitsverordnung, der den Mindestinhalt eines Spielzeugpasses festlegt. Zusammen zeigen sie, welche Daten Sie schon jetzt erfassen sollten. Die letzte Spalte nennt, wo diese Daten in den Dokumenten eines Lieferanten üblicherweise stehen.

Wer was tut: Wirtschaftsakteure und DPP-Dienstleister

Die Verantwortung für einen Pass liegt beim Wirtschaftsakteur, der das Produkt in Verkehr bringt – in der Regel der Hersteller oder, bei außerhalb der EU hergestellten Produkten, der Importeur. Andere Beteiligte der Kette haben engere Rollen. Online-Verkäufer sollten beachten, dass das Produktrecht festlegt, was ein Angebot zeigen muss; bei Spielzeug etwa verpflichtet Artikel 14 der Spielzeugsicherheitsverordnung Online-Marktplätze, Verkäufern die Anzeige der CE-Kennzeichnung, der Warnhinweise und des DPP-Datenträgers oder eines Weblinks zu ermöglichen.

So bereiten Sie Produktdaten jetzt vor

Die meisten Daten, die ein Pass benötigen wird, existieren bereits – verstreut über Lieferanten-PDFs, ERP-Datensätze und Tabellenkalkulationen. Der langwierige Teil ist, diese Daten zu finden, zu strukturieren und zu steuern, gleich in welcher Produktgruppe Sie tätig sind.

1. Erfassen Sie Ihre Datenquellen: Datenblätter von Lieferanten, Konformitätserklärungen, Prüfberichte, Sicherheitsdatenblätter, Etiketten, Handbücher und Stücklisten. Notieren Sie, welcher Lieferant jedes Dokument verantwortet und wie aktuell es ist.
2. Legen Sie Ihre Kennungen fest: Entscheiden Sie, was in Ihrem Katalog ein Modell, eine Charge und einen Einzelartikel identifiziert. Prüfen Sie, ob GTINs den GS1-Regeln folgen, Modellnummern zur Verpackung passen und die Importeurangaben eine EORI-Nummer enthalten, wo Sie importieren.
3. Strukturieren Sie die Daten: ein Wert pro Feld, ein Feld pro Attribut, Einheiten getrennt von Werten gespeichert und Tabellen mit mehreren Modellen so aufgeteilt, dass jeder Wert zu genau einem Modell gehört.
4. Verknüpfen Sie jeden Wert mit seinem Nachweis: Halten Sie fest, aus welchem Dokument und welcher Version ein Wert stammt, damit Sie seine Herkunft belegen und ihn aktualisieren können, wenn sich die Quelle ändert.
5. Trennen Sie öffentliche von eingeschränkten Daten: Pässe gewähren Kunden, Behörden und anderen unterschiedlichen Zugang, daher sollten Sie Felder schon jetzt nach der wahrscheinlichen Zielgruppe kennzeichnen.
6. Legen Sie die Steuerung fest: Weisen Sie jeder Datengruppe einen Verantwortlichen zu, definieren Sie Prüfung und Freigabe und planen Sie die Aufbewahrungsdauer – mindestens die erwartete Produktlebensdauer nach der ESPR und 10 Jahre bei Spielzeugpässen.
7. Passen Sie die Lieferantenanforderungen an: Bitten Sie Lieferanten um strukturierte Daten und maschinenlesbare Dokumente sowie um Benachrichtigung, wenn sich Materialien, Bauteile oder Bescheinigungen ändern.
8. Verfolgen Sie Ihre Produktgruppe: Beobachten Sie den delegierten Rechtsakt für Ihre Gruppe und die noch ausstehenden Normen und klären Sie frühzeitig, wer den Pass hostet – Ihre eigenen Systeme oder ein DPP-Dienstleister.

Häufige Missverständnisse zum digitalen Produktpass

Mehrere weit verbreitete Behauptungen stimmen nicht mit den Rechtstexten überein:

• „Ab 2027 braucht jedes Produkt einen DPP.“ Nein. Nur Produkte, die unter einen delegierten Rechtsakt oder ein Fachgesetz fallen, benötigen einen, und zwar erst ab dem Zeitpunkt, ab dem dieser Rechtsakt gilt. Das Datum 2027 betrifft den Batteriepass.
• „Die Registrierung im EU-Register beweist die Konformität.“ Nein. Artikel 13 der ESPR stellt klar, dass die Registrierungskennung kein Konformitätsnachweis ist.
• „Ein DPP ist ein QR-Code.“ Der QR-Code oder ein anderer Datenträger ist nur die Verknüpfung. Der Pass sind die Daten dahinter samt den Regeln für Zugang, Speicherung und Aktualisierung.
• „Jedes Softwareformat genügt.“ Die ESPR verlangt offene, interoperable, maschinenlesbare Standards ohne Herstellerbindung, und für Kennungen, Datenträger, Speicherung, APIs und Interoperabilität gibt es inzwischen harmonisierte Normen.
• „Der DPP ersetzt überall die Konformitätserklärung.“ Dieser Ersatz gilt speziell für Spielzeug nach der neuen Spielzeugsicherheitsverordnung. Nach der ESPR ist die Konformitätserklärung eines der Datenelemente, die ein Pass enthalten kann.
• „Das Verbot der Vernichtung unverkaufter Kleidung gehört zum DPP.“ Es ist eine eigenständige ESPR-Pflicht (Artikel 25), die für große Unternehmen bereits seit dem 19. Juli 2026 gilt.

DPP-Daten aus Lieferantendokumenten im großen Maßstab vorbereiten

Bei Katalogen mit Hunderten von Lieferanten-PDFs liegt der Engpass in Extraktion und Prüfung, nicht im Passformat. Doc2Shelf liest Lieferantendokumente, extrahiert Kennungen, Angaben zu Wirtschaftsakteuren, Materialien, Normen und Warnhinweise in strukturierte Felder – jede Extraktion trägt einen Konfidenzwert und einen Vollständigkeitswert – und exportiert aus dem geprüften Produktdatensatz DPP-orientierte strukturierte JSON-Daten zur Prüfung und für die nachgelagerte Umsetzung. Es erstellt, registriert, hostet, betreibt oder validiert keinen fertigen digitalen Produktpass; dies bleibt Ihren Systemen oder einem DPP-Dienstleister vorbehalten.