Der digitale Produktpass wird oft so diskutiert, als ob bald jedes Produkt denselben QR-Code tragen und dieselben Informationen preisgeben würde. So sollte die industrielle Beschaffung nicht planen.
Die nützliche Frage lautet nicht: „Verfügt der Lieferant über ein DPP?“ aber Welche produktspezifischen Regeln können gelten, welche Datenelemente sind erforderlich, wem gehören sie und können sie mit dem genauen Produkt in Verbindung gebracht werden, das in der EU auf den Markt gebracht wird?
Was ist bestätigt und was ist noch produktspezifisch
Die Europäische Kommission beschreibt den Digital Product Passport als digitalen Ausweis für Produkte, Komponenten und Materialien, der relevante Informationen zur Unterstützung von Nachhaltigkeit und Kreislaufwirtschaft speichert. Es wurde im Rahmen der Ökodesign-Verordnung für nachhaltige Produkte eingerichtet. Europäische Kommission – Digitaler Produktpass
In den DPP-FAQs der Kommission wird betont, dass die Aufnahme in einen ESPR-Arbeitsplan nicht bedeutet, dass ein Produkt bereits über einen obligatorischen Pass verfügt. Anforderungen werden durch produktspezifische delegierte Rechtsakte entwickelt. Europäische Kommission – DPP-FAQs
Diese Unterscheidung schützt Käufer vor zwei Fehlern: Sie müssen warten, bis jedes Detail endgültig ist, bevor Sie Daten verbessern, oder Sie kaufen eine generische kommerzielle „DPP-Lösung“, die möglicherweise nicht den eventuellen rechtlichen Anforderungen für das Produkt entspricht.
Am 20. Juli 2026 gab die Kommission bekannt, dass das zentrale Register für digitale Produktpässe in Betrieb genommen wurde, und erklärte, dass darin eindeutige Registrierungskennungen für Produktpässe, Betreiber und Einrichtungen gespeichert werden. Europäische Kommission – DPP-Register jetzt online Aufgrund der Verfügbarkeit des Registers ist nicht jeder Produktpass obligatorisch. Die Anwendbarkeit hängt weiterhin von der jeweiligen Gesetzgebung ab.
Bauen Sie zunächst eine Produktdatengrundlage auf
Lieferanteninformationen sind häufig auf Zeichnungen, ERP-Beschreibungen, Zertifikate, Tabellenkalkulationen und E-Mails verteilt. Die DPP-Bereitschaft beginnt damit, die Kernidentitäten konsistent zu machen:
- Produktmodell, Teilenummer und Revision;
- Hersteller-, Betreiber- und Anlagenidentitäten;
- ggf. Land und Ort der Herstellung;
- Material- und Komponentenidentitäten;
- geltende EU-Gesetzgebung und Konformitätsaufzeichnungen;
- Stoff- oder Zusammensetzungsdaten auf dem erforderlichen Niveau;
- Informationen zur Nachhaltigkeit, Reparatur, Haltbarkeit oder zum Ende der Lebensdauer, sofern zutreffend;
- Beweisquelle, Eigentümer, Datum und Gültigkeit;
- eindeutige Kennung und Link zum vermarkteten Produkt; und
- Änderungshistorie und ersetzte Daten.
Nicht alle dieser Felder gelten für jedes Produkt. Sie stellen eine Bestandsaufnahme der Bereitschaft dar und stellen keinen Anspruch auf endgültige verbindliche Inhalte dar.
Trennen Sie Stammdaten von Beweisen
Ein Tabellenwert wie „recycelter Inhalt: 30 %“ ist nicht selbsttragend. Käufer sollten angeben, woher der Wert stammt, welchen Zeitraum und welches Produkt er abdeckt, wie er berechnet wurde und ob eine Überprüfung durch Dritte erforderlich ist. Gleiches gilt für Materialzusammensetzung, CO2-Fußabdruck, Reparaturanweisungen und Compliance-Status.
Erstellen Sie drei Ebenen:
- Identität: welches Produkt, welchen Betreiber, welche Anlage, welche Charge oder welches Modell die Informationen beschreiben.
- Anspruch: der für den Reisepass vorgesehene Wert oder die Angabe.
- Beweis: Quelldatensatz, Methode, verantwortliche Partei, Gültigkeit und Überprüfungsstatus.
Diese Struktur ermöglicht es dem Unternehmen, ein abgelaufenes Zertifikat oder eine korrigierte Berechnung zu ersetzen, ohne die Identität des Produkts, auf das es angewendet wurde, zu verlieren.
Klären Sie die Rollen in der gesamten Lieferkette
Der EU-Wirtschaftsakteur, der für das Inverkehrbringen eines Produkts verantwortlich ist, benötigt möglicherweise Informationen von einem Hersteller, Komponentenlieferanten, Materialhersteller oder einer Prüfstelle. Kein einzelner chinesischer Lieferant besitzt zwangsläufig den gesamten Datensatz.
Fragen Sie für jedes vorgeschlagene Feld:
- Wer erstellt die Daten?
- Wer kann es überprüfen?
- Wer ist zur Veröffentlichung berechtigt?
- Ist es produkt-, modell-, chargen- oder anlagenspezifisch?
- Wie oft kann es sich ändern?
- Welche Vertraulichkeit bzw. Zugangsbeschränkung gilt?
- Wer korrigiert den Datensatz, wenn ein Fehler festgestellt wird?
Verträge erfordern möglicherweise Klauseln zur Datenbereitstellung, -aktualisierung und -aufbewahrung, diese sollten jedoch mit dem eventuellen delegierten Rechtsakt und der rechtlichen Verantwortung in Einklang gebracht werden. Vermeiden Sie es, Lieferanten zu bitten, unbekannte zukünftige Regeln zu gewährleisten.
Verwechseln Sie einen QR-Code nicht mit einem Passsystem
Ein QR-Code ist ein Zugangsmechanismus. Es stellt nicht sicher, dass die zugrunde liegende Kennung eindeutig ist, die Daten aktuell sind, die Zugriffsrechte funktionieren oder die Datensätze einen Plattformwechsel überdauern. Die Technologiebeschaffung sollte dem Informationsmodell und den gesetzlichen Anforderungen folgen und nicht davon geleitet werden.
Käufer sollten außerdem unterschiedliche Zugriffsebenen einplanen. Einige Daten sind möglicherweise öffentlich, andere stehen den Aufsichtsbehörden oder dem Zoll zur Verfügung und andere sind auf autorisierte Akteure beschränkt. Die Veröffentlichung sensibler Lieferantennamen oder technischer Informationen ohne Rechtsgrundlage kann zu Vertraulichkeits- und Sicherheitsproblemen führen.
Interoperabilität ist wichtig. Die Kommission entwickelt Standards und eine Registerarchitektur; Unternehmen sollten die offiziellen Entwicklungen beobachten, anstatt ein isoliertes Format zu entwerfen, das später keine Daten austauschen kann.
Nutzen Sie aktuelle Sourcing-Projekte, um die Bereitschaft zu verbessern
Noch bevor ein produktspezifischer Reisepass verpflichtend wird, können Käufer die Datendisziplin verbessern, indem sie Folgendes verlangen:
- kontrollierte Produkt- und Anlagenidentifikatoren;
- maschinenlesbare Dokumentenverzeichnisse;
- Rückverfolgbarkeit vom Zertifikat bis zum Produkt;
- explizite Quell- und Berechnungsfelder für Nachhaltigkeitsaussagen;
- Ablauf- und Überprüfungsdaten;
- Benachrichtigung über Lieferantenwechsel; und
- ein sicherer Ort zur Aufbewahrung von Aufzeichnungen.
Diese Kontrollen unterstützen auch die normale Qualitäts-, Zoll- und Compliance-Arbeit. Die Investition gilt daher nicht nur für DPP.
Checkliste für die Beschaffungsbereitschaft
- Hat die Rechts-/Konformitätsabteilung ermittelt, für welche Produktgruppen delegierte Rechtsakte gelten können?
- Sind Teile-, Modell- und Revisionskennungen systemübergreifend konsistent?
- Werden Hersteller-, Anlagen- und EU-Betreiberrollen unterschieden?
- Können Material- und Komponentendaten mit dem vermarkteten Produkt verknüpft werden?
- Hat jede wichtige Behauptung eine Quelle, Methode, Datum und Eigentümer?
- Werden die Gültigkeit und Ersetzung von Zertifikaten kontrolliert?
- Können Lieferanten- und Anlagenänderungen eine Datenüberprüfung auslösen?
- Werden öffentliche und geschützte Daten getrennt?
- Vermeidet das Unternehmen nicht unterstützte DPP- oder Nachhaltigkeitsaussagen?
- Werden Technologieentscheidungen aufgeschoben, bis die Informationen und rechtlichen Anforderungen verstanden sind?
- Gibt es ein Verfahren zur Überwachung delegierter Rechtsakte und Standards der Kommission?
Was das für die Beschaffung bedeutet
Die DPP-Bereitschaft ist in erster Linie eine Aufgabe der Datenverwaltung und Rückverfolgbarkeit. Käufer sollten weder passiv warten noch so tun, als ob die endgültige Vorlage bereits bekannt sei. Der sinnvolle Ansatz besteht darin, die Beweiskette jetzt zu stärken und sie dann den produktspezifischen Anforderungen zuzuordnen, sobald diese übernommen werden.
Morning Sunlight Asia kann bei der Organisation der vom DPP-Workstream des Kunden angeforderten Lieferanten-, Betriebs-, Produkt- und Zertifikatsinformationen auf chinesischer Seite helfen. Anforderungen übermitteln die Betriebsdatenkarte zu erstellen; Anwendbarkeit und rechtlicher Inhalt sollten durch den zuständigen EU-Betreiber und Berater bestätigt werden.