Digitalen Produktpass umsetzen: Der vollständige EU-Leitfaden

Kurze Antwort: Die Einführung eines EU-Digitalen Produktpasses (DPP) beginnt mit dem konkreten Produktrecht, nicht mit einem QR-Code oder einer Anbieter-Demo. Klären Sie, welche Produkte und Wirtschaftsakteure ab wann erfasst sind; erfassen Sie die geforderten Daten und die zugrunde liegenden Nachweise; legen Sie stabile Kennungen an; binden Sie die Quellsysteme an; veröffentlichen Sie strukturierte Informationen mit den richtigen Zugriffsrechten; und testen Sie Register, Versionierung, Kontinuität und Lebenszyklusprozesse, soweit anwendbar. Ein gut konzipierter Pilot belegt die gesamte Kette vom Produkt in der Hand bis zu verlässlichen Daten hinter dem Scan.

EU-Stand am 6. Oktober 2026: Die Verordnung (EU) 2024/1781, Ökodesign-Verordnung (ESPR) setzt den horizontalen Rahmen für den DPP, macht einen Pass aber nicht sofort für jedes hergestellte Produkt verpflichtend. Produktspezifische delegierte Rechtsakte und andere Rechtsvorschriften bestimmen Geltungsbereich, Daten und Termine. Die Batterieverordnung (EU) 2023/1542 legt bereits die Passpflicht ab dem 18. Februar 2027 für bestimmte Batteriekategorien fest. Eisen und Stahl warten auf sektorspezifische ESPR-Vorschriften; Zement folgt dem eigenständigen Weg über die Bauproduktenverordnung. Planungstermine der Kommission sind nicht dasselbe wie verbindliche Erfüllungsfristen. Siehe die DPP-FAQ der Kommission.

Redaktioneller Hinweis: GoodsTag veröffentlicht diesen Leitfaden zu Informationszwecken und bietet DPP-Software an. Er soll Herstellern helfen, ein Projekt abzugrenzen, und ersetzt weder Rechtsberatung noch eine unabhängige technische Konformitätsbewertung.

Schritt 1 - Das tatsächliche Recht, den Geltungsbereich und den Termin für jedes Produkt klären

Kaufen Sie kein allgemeines Siegel "EU-DPP-konform". Erstellen Sie eine Regulierungsmatrix nach Produktfamilie und Rechtsweg:

Produktfamilie	Anwendbarer Rechtsweg und Stand zu dieser Prüfung	Was Sie jetzt tun können
Batterien für Elektrofahrzeuge und leichte Verkehrsmittel (LV) sowie Industriebatterien über 2 kWh	Artikel 77 Batterieverordnung: individuelle Pässe ab dem 18. Februar 2027 vorgeschrieben	Einen konformen Pass samt QR- und Register-Workflow liefern
Gerätebatterien, SLI-Batterien und andere kleinere Batterien außerhalb von Art. 77	Gesonderte, QR-gebundene Informationspflichten nach Artikel 13	Kategoriespezifische QR-Informationen und Rückverfolgbarkeit auf Chargenebene aufbauen
Eisen und Stahl	ESPR-Priorität; produktspezifischer delegierter Rechtsakt noch nicht erlassen	Schmelz-/Chargendaten und flexible IDs vorbereiten
Zement und andere Bauprodukte	Überarbeitete BauPVO; DPP-System für Bauprodukte und Schritte je Produktfamilie werden noch festgelegt	DoPC, technische Unterlagen und Umweltdaten strukturieren
Textilien/Bekleidung	ESPR-Priorität; detaillierter künftiger delegierter Rechtsakt noch nicht erlassen	Lieferanten- und Materialdaten erfassen, aber keinen verbindlichen allgemeinen DPP-Termin behaupten
Andere mögliche Sektoren	Den tatsächlich anwendbaren EU-Rechtsakt und harmonisierte oder delegierte Vorschriften prüfen	Bestandsaufnahme erstellen und Entwicklungen beobachten

Eine Priorität im Arbeitsplan ist keine verbindliche Pflicht. Zudem unterscheiden sich die DPP-Pflichten eines Batterieherstellers von den QR- und Informationspflichten nach einem anderen Gesetz. Übertragen Sie für den Batterie- und den Bausektor ESPR-spezifische Formulierungen nicht stillschweigend in ein anderes Rechtsregime.

Ergebnis: Portfoliomatrix Produkt / Kategorie / anwendbares Recht / einschlägiger Artikel oder Rechtsakt / Rolle beim Markteintritt / fester Termin oder offen / Datenverantwortlicher / Prüftermin.

Schritt 2 - Den verantwortlichen Wirtschaftsakteur und die Governance bestimmen

Wer verantwortlich ist, hängt vom Rechtsregime und vom Marktweg des Produkts ab. Praktisch heißt das: Prüfen Sie Hersteller, EU-Importeur, Markeninhaber, Bevollmächtigten, Integrator und jedes Unternehmen, das das fertige Produkt in Verkehr bringt. Den Systembetrieb auszulagern ist etwas anderes, als die rechtliche Verantwortung auszulagern.

Weisen Sie zu:

• Recht/Compliance: Entscheidungen zur Anwendbarkeit, Änderungen der Richtlinien, erforderliche Erklärungen.
• Produkt und Qualität: Messungen, technische Spezifikationen, Freigabe von Nachweisen.
• Einkauf/Nachhaltigkeit: Lieferanteneinreichungen, Herkunft und Lücken der Umweltdaten.
• IT/Betrieb: Kennungen, Verantwortung für Stammdaten, Fertigungsereignisse, Integrationen, Verfügbarkeit.
• DPP-Verantwortlicher: Freigaben zur Veröffentlichung, Zugriffsrechte, Korrekturen und Wiederherstellung.

Erstellen Sie eine RACI-Matrix und ein dokumentiertes Verfahren zur Autorisierung von Lieferanten und Wirtschaftsakteuren. Der GoodsTag-Artikel zur Frage, wer verantwortlich ist, erläutert die Unterscheidung; prüfen Sie das tatsächlich zugrunde liegende Sektorrecht, bevor Sie eine Antwort übernehmen.

Schritt 3 - Eine strukturierte Daten- und Nachweislandkarte aufbauen, keine PDF-Sammlung

Erfassen Sie für jedes Produkt Feld → Rechtsgrundlage → Granularität → Einheit/Format → maßgebliches System → Quelle/Nachweis → Verantwortlicher → Validierung → Zugriffsrecht → Aktualisierungsauslöser.

Trennen Sie vier Datenebenen:

1. Identität und statische Modelldaten: Produkttyp, Hersteller, technische Merkmale und anwendbare Kennzeichnungsinformationen.
2. Produktions- bzw. Chargen-/Artikeldaten: Werk, Charge, Seriennummer, Materialien, Lebenszyklus- und Rückverfolgbarkeitsereignisse, soweit gefordert.
3. Dokumente und Nachweise: Erklärungen, Prüfberichte, Abnahmeprüfzeugnisse, EPDs/Ökobilanzen, Auditfeststellungen, unterstützende Berechnungen.
4. Dynamische Aktualisierungen: Korrekturen, Status von Wiederaufarbeitung oder Reparatur, überarbeitete Dokumentation und Lebenszyklusinformationen, soweit das Produktrecht dies verlangt.

Ein DPP verweist auf verlässliche technische Daten; er macht fehlerhafte Eingaben nicht gültig. Lieferantendaten sollten mit Nachweisen und Versionierung gespeichert werden. Ein PDF kann ein nützliches unterstützendes Dokument bleiben, aber ein statisches PDF, das nur über einen QR-Code angezeigt wird, erfüllt nicht automatisch die Anforderungen an einen maschinenlesbaren, berechtigungsgesteuerten und interoperablen DPP.

Ergebnis: Datenwörterbuch, Register der Pflichtlücken und kontrolliertes Nachweisarchiv für ein repräsentatives Produkt.

Schritt 4 - Dauerhafte Identitäten, QR-Datenträger und Auflösung konzipieren

Entscheiden Sie, welche Einheit gekennzeichnet wird, erst nach Prüfung der Rechtslage: ein Produktmodell, eine Produktionscharge, ein einzelner Artikel oder verknüpfte Komponenten. Vermeiden Sie es, Millionen von IDs auf Artikelebene in einem Sektor zu erzwingen, der am Ende womöglich Pässe auf Produkttypebene nutzt, oder einen gemeinsamen Modell-QR-Code für Batterien zu verwenden, die rechtlich artikelspezifisch sind.

Planen Sie für Eindeutigkeit, Normkonformität, ausfallsichere Domains, systemübergreifende Referenzen, Erkennung von Fälschungen und Duplikaten wo nötig, Haltbarkeit der Datenträger und Datenmigration. Normen wie ISO/IEC 15459, EN 18219 und Spezifikationen für Datenträger müssen mit dem anwendbaren Rechtsakt abgeglichen werden. GS1 Digital Link ist ein nützlicher Ansatz für Interoperabilität, aber kein allgemeines rechtliches Monopol. Die eindeutige Kennung, die URL bzw. der Resolver und der Datenträger hängen zusammen, sind aber keine austauschbaren technischen Konzepte.

Zwei praktische Optionen in der Produktion sind Inline-Druck, sobald die Produktionsdaten vorliegen, oder vorgedruckte Kennungen, die nach dem Scannen aktiviert werden. Bewerten Sie den Fertigungsablauf, das Risiko von Fehletikettierungen, die Haltbarkeit unter Umgebungsbedingungen und wie Nutzer den richtigen Datensatz wiederfinden, wenn ein Code beschädigt ist. Siehe vorgedruckte QR-Code-Etiketten.

Schritt 5 - ERP, MES, PLM, PIM und Lieferanteninformationen integrieren

Typisches Integrationsmuster:

ERP / MES / PLM / PIM / QS / Lieferantenportale / Umweltdatenquellen → Normalisierung und Validierung → DPP-Identität + Datensatz → kontrollierte Veröffentlichung + API / menschenlesbare Ansicht.

Machen Sie die DPP-Anwendung nicht zur einzigen maßgeblichen Quelle für alle Fertigungsdaten. Legen Sie für jedes Feld eine Herkunft fest und entscheiden Sie, wie geänderte Quelldatensätze eine neue DPP-Version auslösen. Datenflüsse können über APIs, geplante Dateiübertragungen oder kontrollierte Uploads laufen; verlangen Sie dokumentierte Wiederholungsversuche und Warnmeldungen, damit fehlende Daten nicht stillschweigend zu einer öffentlichen Lücke werden.

Forschungs- und Pilotinitiativen wie die CIRPASS-2 Community of Practice beziehen ERP-, MES-, PLM-, PIM- und DPP-Anbieter gezielt ein, um Interoperabilität und Governance anzugehen. Die CIRPASS-2-Konsultationen für KMU befassen sich zudem ausdrücklich mit praktischen Hürden bei der Einführung. Diese Quellen belegen die Bedeutung der Probleme, nicht einen erfundenen Konsens über eine einzige verpflichtende Architektur.

Schritt 6 - Validierung, Berechtigungen und Informationssicherheit konfigurieren

Ein produktionsreifes System braucht mehr als Schalter für public und private. Testen Sie, was Verbraucher, gewerbliche Kunden, Importeure, benannte Stellen, Behörden, Reparaturbetriebe und Recycler nach dem produktspezifischen Recht sehen dürfen. Die Regeln können sich zwischen Sektoren unterscheiden und sich mit Durchführungsrechtsakten weiterentwickeln. Unterscheiden Sie die veröffentlichte Angabe von Nachweisen, die Geschäftsgeheimnisse oder personenbezogene Daten enthalten.

Steuern Sie, wer DPP-Informationen anlegt, freigibt, bearbeitet und zurückzieht. Führen Sie Ereignis- und Versionshistorien. Setzen Sie angemessene Verschlüsselung, Zugriffskontrolle, Audit-Logs, Wiederherstellungstests und Datenqualitätsprüfungen ein. Kryptografische Integrität ist wertvoll; verwechseln Sie sie aber weder mit der Identitätsprüfung beim Register noch mit einer vermeintlich allgemeinen Pflicht, für jeden Pass ein qualifiziertes elektronisches Siegel auszustellen.

Schritt 7 - Das EU-DPP-Register verstehen und wissen, was es nicht belegt

Das zentrale EU-DPP-Register hat im Juli 2026 den Betrieb aufgenommen. Es erfasst nach den anwendbaren Vorschriften bestimmte Kennungen und Registrierungsmetadaten; der vollständige Pass bleibt in einer dezentralen Architektur gehostet. Wo das einschlägige Produktrecht eine Registrierung verlangt, planen Sie das Onboarding als verifizierter Wirtschaftsakteur, die erforderliche Übermittlung und den Abruf des Registrierungsnachweises. Nach der Durchführungsverordnung 2026/1778 nutzen juristische Personen vorgeschriebene Verfahren zur Identitätsprüfung; das ist etwas anderes als die Frage, ob die Passdaten vollständig und korrekt sind.

Das Register ist keine behördliche Validierung jeder zugrunde liegenden Umweltangabe oder technischen Messung. Ebenso wenig sollte ein neues Unternehmen davon ausgehen, dass für jeden denkbaren Pilotpass in jedem Sektor bereits derselbe verpflichtende Register-Workflow gilt. Ziehen Sie für den Stand je Sektor das tatsächliche Recht und die DPP-Website der Kommission heran. Hintergründe finden Sie unter was das EU-Register validiert.

Schritt 8 - Unabhängiges Backup, Hosting und Ausstieg planen, bevor Sie Software kaufen

Fragen Sie, wer eine nutzbare Kopie der strukturierten Datensätze, Dokumente, Zugriffsmetadaten und Versionen vorhält; wie häufig sie synchronisiert wird; wie Nutzer einen DPP abrufen, wenn der primäre Anbieter seinen Betrieb einstellt; wie der QR-Resolver weiterbesteht; und ob der Wirtschaftsakteur Daten exportieren und den Anbieter wechseln kann. Trennen Sie die rechtliche Pflicht im anwendbaren Regime vom kommerziellen Leistungszeitraum eines einzelnen Anbieters.

Schreiben Sie nicht, dass jeder EU-DPP allgemein genau 10 Jahre Hosting erfordert. Das 10-Jahres-Hosting-Angebot von GoodsTag auf den jeweiligen Branchenseiten ist ein kommerzielles Tarifmerkmal, keine allgemeine gesetzliche Zahl. Prüfen Sie vertragliche Aufbewahrung, Kündigung, Wiederherstellung und die Rolle eines unabhängigen Dienstleisters.

Die GoodsTag-Analyse zum unabhängigen DPP-Backup behandelt auch die Unterscheidung zwischen Persistenz, Kontinuität und Lebenszyklusmanagement.

Schritt 9 - Vor dem Skalieren einen minimalen, messbaren Pilot durchführen

Erklären Sie das Projekt nicht schon dann für erfolgreich, wenn jemand einen QR-Code scannt und eine Seite öffnet. Pilotieren Sie ein Produkt, das für den späteren schwierigsten Fall repräsentativ ist. Fahren Sie einen echten Ablauf von der Quelle bis zum Pass und bringen Sie ihn gezielt zum Scheitern:

Test	Erwartetes Verhalten
Fehlendes Pflichtfeld	Die Validierung blockiert die Freigabe oder leitet die Ausnahme klar weiter
Falsches Modell / falsche Charge / falscher Artikel	Der QR-Code führt zum richtigen Produkt, nicht zu einem plausiblen, aber falschen Datensatz
Geändertes Quellzertifikat	Autorisierte Versionsaktualisierung, Historie und korrekter Zugriff
Eingeschränkter Nachweis von einem öffentlichen Nutzer angefordert	Zugriff verweigert; zulässige öffentliche Daten bleiben verfügbar
Lieferant liefert widersprüchliche Zahlen	Abweichung markiert, dokumentiert und von einem Verantwortlichen geklärt
Primärer Host nicht verfügbar	Dokumentierte Kontinuität und Wiederherstellbarkeit nachgewiesen
Bestehender Pass exportiert	Strukturierte, vollständige, portable Daten und Herkunftsangaben verfügbar
Für das Produkt relevanter Registerprozess	Korrekter Prüf- und Registrierungs-Workflow getestet

Ein Pilot sollte von Compliance, Produktqualität, IT, Betrieb und dem künftigen fachlichen Verantwortlichen abgenommen werden. Zählen Sie Fehler nach Schweregrad und Behebungsdauer. Bezeichnen Sie einen technischen Prüfbericht nicht als "offizielle EU-Zertifizierung", sofern die ausstellende Stelle und der Prüfumfang diese Aussage nicht stützen.

Schritt 10 - Gesamtkosten, Betriebsverantwortung und Erweiterungsregeln festlegen

Bewerten Sie die Gesamtkosten über 3-10 Jahre, nicht nur das Einstiegsabonnement: Erstintegration, laufende Erstellung neuer DPPs, Etikettendruck, Mengenstaffeln, Passaktualisierungen, Anbietersupport, langfristige Verfügbarkeit, Backup, registerbezogene Vertrauensdienste, falls zutreffend, künftige Schemaänderungen, Onboarding von Lieferanten und Migration. Lassen Sie sich Stückkosten pro Modell, Charge oder Artikel geben, damit das Angebot zu Ihren tatsächlichen Produktionsmengen passt.

Legen Sie Auslöser fest, bei denen das System neu bewertet wird: wenn ein Rechtsakt erlassen wird, ein Werk hinzukommt, sich ein Hersteller-Importeur-Verhältnis ändert oder eine sektorspezifische Datenanforderung in Kraft tritt. Unterscheiden Sie eine DPP-Plattform von einem Ökobilanz-Rechner, einer Plattform für Lieferanten-Rückverfolgbarkeit und einem ERP; mehrere Werkzeuge können durchaus nebeneinander bestehen.

Die häufigsten praktischen Fragen zum DPP

Welche Branchen brauchen einen Digitalen Produktpass, und ab wann?

Es gibt keinen allgemeinen Termin. Prüfen Sie die anwendbaren produktspezifischen Rechtsakte. Für erfasste Batterien gilt die Passfrist im Februar 2027; Eisen und Stahl, Zement und Textilien folgen ihrer eigenen künftigen Rechtsetzung und eigenen Übergangsfristen.

Ist ein EU-DPP für jeden 2027 hergestellten Artikel verpflichtend?

Nein. Geltungsbereich, Starttermin und Granularität auf Modell-, Chargen- oder Artikelebene werden durch die einschlägigen Rechtsvorschriften bestimmt.

Wer erstellt den Pass: Hersteller, Importeur oder Markeninhaber?

Das hängt vom Wirtschaftsakteur ab, der das Produkt in Verkehr bringt, und von der genauen Verordnung. Wer die Erstellung auslagert, lagert damit nicht unbedingt die rechtliche Verantwortung aus.

Braucht jedes Produkt einen eigenen QR-Code und eine eigene Seriennummer?

Eine allgemeine, sektorübergreifende Regel auf Artikelebene gibt es nicht. Erfasste Batterien nach Artikel 77 erhalten einen individuellen Pass; andere Sektoren können andere Identitätsebenen festlegen.

Muss ich GS1 oder eine bestimmte Vergabestelle für Kennungen nutzen?

Prüfen Sie die anwendbaren Normen für Kennungen und Datenträger. GS1 kann eine starke Option sein, behaupten Sie aber keine allgemeine Pflicht zu einem GS1-Firmenpräfix für jedes regulierte Produkt.

Kann eine EPD, ein Produktzertifikat oder ein PDF als DPP gelten?

Sie können Nachweise oder Inhalte liefern; ein regulierter DPP braucht darüber hinaus die jeweils geforderten Fähigkeiten für Identität, Zugriff, Datenstruktur, Aktualisierung und Kontinuität.

Braucht mein Pass eine Blockchain, eine elektronische Signatur oder ein unabhängiges Backup?

Es gibt keine allgemeine Blockchain-Pflicht. Pflichten zu Authentizität/Integrität, Prüfung des Wirtschaftsakteurs und Backup müssen rechtlich und technisch gesondert bewertet werden. Verwechseln Sie einen Registrierungsnachweis des Registers nicht mit einer Zertifizierung der Produktdaten.

Was ist, wenn ein Lieferant die Herausgabe von Daten verweigert?

Stellen Sie genau fest, was das Recht verlangt, senden Sie strukturierte Anfragen, bewahren Sie die Korrespondenz auf und nutzen Sie gegebenenfalls prüfbare alternative Nachweise oder qualifizierte Prüfungen. Eine DPP-Plattform darf fehlende Messwerte rechtlich nicht erfinden.

Kann ich eine DPP-Lösung für Batterien, Stahl und Zement nutzen?

Eine gemeinsame technische Infrastruktur kann sinnvoll sein, aber das produktspezifische rechtliche Schema, die Identitätsebene, die Berechtigungen und die Workflows müssen unterschiedlich bleiben. Es reicht nicht, nur das Logo auf der Landingpage auszutauschen.

Wie vermeide ich eine Abhängigkeit vom Anbieter (Vendor-Lock-in)?

Testen Sie standardisierte Kennungen, maschinenlesbare Exporte, API-Zugriff, portable Datensätze, gegebenenfalls eine signierte bzw. überprüfbare Historie, unabhängige Kontinuität und einen vertraglichen Ausstiegsplan.

Wann sollte ich anfangen, wenn der delegierte Rechtsakt für meinen Sektor noch nicht final ist?

Beginnen Sie jetzt mit der Portfolioanalyse, der Datenverantwortung, den Lieferantennachweisen und Integrationspiloten. Stellen Sie teure, nicht umkehrbare Annahmen über die rechtliche Granularität und endgültige Feldlisten zurück, bis der anwendbare Rechtsakt erlassen ist.

Was ist der Unterschied zwischen einem DPP und einem digitalen Zwilling?

Ein DPP ist, wo vorgeschrieben, ein regulierter Informationscontainer; ein digitaler Zwilling kann eine umfassendere betriebliche Abbildung oder Datengrundlage sein. Ein Zwilling kann einen DPP unterstützen, ist für sich genommen aber kein regulatorischer Ersatz. Siehe den GoodsTag-Artikel DPP vs. digitaler Zwilling.

Beispielhafter 90-Tage-Projektplan

Phase	Beispielhafte Ergebnisse
Tage 1-15	Produkt- und Rechtsumfang, RACI, ausgewähltes Pilotprodukt und realer Kundenanwendungsfall
Tage 16-35	Zuordnung von Feldern und Nachweisen, Lieferantenlücken, Identitätskonzept auf Modell-, Chargen- oder Artikelebene
Tage 36-60	ERP-/MES-/Lieferantenintegration, Aktivierung von Beispiel-QR-Codes und Veröffentlichung
Tage 61-75	Zugriffskontrolle, Versionen, Backup, Export und Registertests, soweit relevant
Tage 76-90	Fehler beheben, Abnahme einholen und Wirtschaftlichkeit der Skalierung freigeben

Dies ist ein veranschaulichender Planungsrahmen, keine Garantie dafür, dass komplexe Unternehmen ein konformes Programm in 90 Tagen einführen.

Offizielle Quellen und Branchenkontext

EU-Rechtsquellen: ESPR (EU) 2024/1781; Batterieverordnung (EU) 2023/1542; BauPVO (EU) 2024/3110; Durchführungsrechtsakt zum Register (EU) 2026/1778; Allgemeine DPP-FAQ der Kommission; Aktueller DPP-Überblick der Kommission.

Kontext zu Umsetzung und Diskussion: CIRPASS-2 Community of Practice und Konsultationen zur Einführung bei KMU; GoodsTag-Analyse zur Verantwortung; GoodsTag-Hinweise zum Backup; GoodsTag-Übersicht der regulatorischen Termine.

Branchenleitfäden und nächste Schritte

• So setzen Sie einen Batteriepass um und Software für den Batteriepass vergleichen.
• So setzen Sie einen DPP für Eisen und Stahl um und DPP-Software für Eisen und Stahl vergleichen.
• So setzen Sie einen DPP für Zement um und DPP-Software für Zement vergleichen.
• DPP-Plattformen branchenübergreifend vergleichen.

Bereit, einen Pilot abzugrenzen? Entdecken Sie die DPP-Lösungen von GoodsTag und bereiten Sie ein repräsentatives Produkt, ein echtes technisches Dokument, eine Lieferantenlücke und Ihr erwartetes Jahresvolumen vor, bevor Sie Anbieter kontaktieren.

Zuletzt geprüft am 6. Oktober 2026. Regulatorische Entwicklungen, Entwürfe von Rechtsakten und Umsetzungshinweise sollten unmittelbar vor der Veröffentlichung oder der Freigabe einer Beschaffung erneut geprüft werden.