Digitaler Produktpass (DPP): Der grosse Leitfaden 2026

Der Digitale Produktpass (DPP) ist ein digitaler Datensatz mit Identität, Zusammensetzung, Umweltmerkmalen und Lebenszyklusinformationen eines Produkts, erreichbar über einen Datenträger am Produkt — meist einen QR-Code. Er wird schrittweise verpflichtend: für Batterien nach ihrer eigenen Verordnung ab dem 18. Februar 2027, danach für ESPR-Produktgruppen wie Textilien, deren delegierter Rechtsakt für 2027 (erwartet) angekündigt ist. Dieser Leitfaden bündelt, was Einkauf und Lieferant wissen müssen — Architektur, Datenfelder, Zeitplan, Rechtskette und Vorbereitungsschritte — an einer Stelle.

Was ist der digitale Produktpass?

Am kürzesten gesagt ist der DPP die maschinenlesbare Antwort auf die Fragen «woraus besteht dieses Produkt, wo und wie wurde es hergestellt, wie wird es repariert und recycelt». Verbraucher, Zollbeamtin oder Recyclinganlage scannen denselben QR-Code am Produkt und erreichen jeweils die Informationen, die ihrer Rolle entsprechen.

Informationen, die ein physisches Etikett nicht tragen kann — Lieferkette, Prüfberichte, Reparaturanleitungen, Nachweise für Rezyklatanteile — leben im digitalen Datensatz und lassen sich über die Lebensdauer des Produkts aktualisieren. Das Papieretikett altert mit dem Produkt; der Pass lebt mit ihm.

Es lohnt sich, die zwei Beine des Konzepts von Anfang an zu trennen: den Datenträger (QR-Code oder Chip am Produkt — die Tür) und den Datensatz (die Dateninfrastruktur dahinter — das Gebäude). Die meiste Verwirrung im Markt entsteht daraus, dass beide vermischt werden; der Architekturabschnitt weiter unten nimmt sie auseinander.

Die drei Kräfte hinter dem DPP

Der DPP ist keine Brüsseler Laune, sondern das Zusammentreffen von drei getrennten Druckrichtungen in derselben Lösung.

1. Regulatorischer Druck. Die Kreislaufwirtschaftsziele der EU verlangen, dass Haltbarkeit und Recyclingfähigkeit von Produkten prüfbar werden. Prüfbar heisst strukturierte Daten — die Ökodesign-Kriterien, die die ESPR einführt, blieben ohne sie Papier. Der DPP ist das Datenrückgrat dieser Kriterien.

2. Der Handelsumbau. Der globale Handel wechselt vom vierzig Jahre alten Strichcode zum 2D-Code: Das Ziel von GS1 Sunrise 2027 ist, dass Kassen bis Ende 2027 2D-Codes lesen. Wenn ohnehin ein QR-Code auf dem Produkt sein wird, ist es für Hersteller wie Händler die einzige kostengünstige Lösung, denselben Code auch den Pass öffnen zu lassen.

3. Einkäuferdruck. EU-Marken übersetzen ihr eigenes Rechtsrisiko in Lieferverträge und geben es nach oben in die Kette weiter. 2026 ist die Frage nach der «DPP-Bereitschaft» in Lieferantenfragebögen keine Ausnahme mehr — die kommerzielle Realität steht, bevor die delegierten Rechtsakte final sind.

Wie es funktioniert: die vier Bausteine der Architektur

1. Eindeutige Kennung. Jedes Produkt wird eindeutig identifiziert — in den meisten Szenarien über eine GTIN. Die Norm EN 18219 definiert gleich drei Kennungstypen: Produkt, Wirtschaftsakteur und Standort. «Welches Unternehmen, welches Werk» gehört also genauso zur Passport-Identität wie «welches Produkt». Für Unternehmen mit mehreren Produktionsstätten gehört diese Unterscheidung schon jetzt ins Datenmodell.

2. Datenträger. Der physische Zugangspunkt am Produkt: QR-Code, Data Matrix, RFID oder NFC; EN 18220 ist die harmonisierte Norm für Datenträger. Welchen Träger ein Produkt nutzt, wie er gestaltet und wo er angebracht wird, legt der delegierte Rechtsakt der jeweiligen Produktgruppe fest (Artikel 9 Absatz 2 und Artikel 10 Absatz 1 ESPR) — dort wird auch die Debatte um den «waschbeständigen Träger» im Textilbereich entschieden. Das im Handel führende Format ist der GS1-Digital-Link-QR, der die GTIN in Web-URI-Syntax einbettet; warum ein gewöhnlicher QR-Code nicht genügt, haben wir gesondert behandelt.

3. Passport-Datensatz und Hosting. Die Daten selbst leben in einem System: strukturierte Felder, Dokumente, Versionshistorie. Zwei Normen sind hier entscheidend: EN 18216 definiert maschinenlesbare Protokolle für den Datenaustausch (eine HTML-Seite allein für das menschliche Auge genügt nicht), und EN 18221 regelt die Persistenz — nach der ESPR müssen Passport-Daten auch dann verfügbar bleiben, wenn der Wirtschaftsakteur, der den Pass erstellt hat, insolvent wird oder seine Tätigkeit einstellt (Artikel 11 Buchstabe e), abgesichert durch eine Sicherungskopie bei einem DPP-Dienstleister (Artikel 10 Absatz 4). Praktische Folge für den Hersteller: Bei der Anbieterwahl sind Datenexport und Archivzusage keine Verhandlungspunkte, sondern Voraussetzungen.

4. Das zentrale Register. Das am 20. Juli 2026 eröffnete zentrale EU-Register (in dem sich allerdings noch kein Pass erfolgreich registrieren lässt) ist der Prüfanker der Architektur: Die eindeutige Kennung wird dort registriert, bevor das Produkt in Verkehr gebracht wird, und bei der Einfuhr kann der Zoll diese Registrierung verifizieren, sobald das Register an die Zollsysteme der EU angebunden ist, was spätestens bis zum 6. August 2030 geschehen muss. Das ist das Glied, das aus dem Pass statt einer «Website» ein amtliches Dokument macht; den Zollablauf haben wir Schritt für Schritt beschrieben.

Welche Daten trägt der Pass?

Die genauen Feldlisten kommen mit den kategoriebezogenen delegierten Rechtsakten; die Parameter des ESPR-Rahmens und das Signal der ersten Umsetzungen (Batterien) machen die Tabelle aber schon jetzt deutlich:

Zwei praktische Hinweise. Erstens: Die meisten dieser Daten sind nicht neu — die Angabe der Faserzusammensetzung ist nach 1007/2011 ohnehin Pflicht, Pflegesymbole stehen längst auf dem Etikett. Neu ist, dass diese heute in verstreuten PDFs lebende Information strukturiert und maschinenlesbar wird. Zweitens: das Prinzip «Aussage gleich Nachweis». Im Passport-Zeitalter muss jede Angabe wie «rezykliert», «bio» oder «wassersparend» an ein Dokument gebunden sein; die unbelegte Aussage wird zum Greenwashing-Risiko.

Wer sieht was? Rollenbasierter Zugriff

Der Pass ist keine einzelne öffentliche Seite. Wer welche Daten sehen darf, legt der delegierte Rechtsakt jeder Produktgruppe fest (Art. 9 Abs. 2 Buchst. f, Art. 10 Abs. 1 Buchst. g, Art. 11 Buchst. b ESPR). EN 18239, die Norm für Zugriffsrechte (im September 2026 veröffentlicht, nicht im Amtsblatt zitiert), vergibt selbst keine Rechte. Eine typische Aufteilung sieht so aus — zur Veranschaulichung, keinem angenommenen Rechtsakt entnommen:

Die Frage, die Hersteller am häufigsten stellen — «werden meine Geschäftsgeheimnisse für Wettbewerber sichtbar?» — findet hier ihre Antwort: nein, konstruktionsbedingt nicht. Sensible Daten wie Lieferantenlisten und Kostenstrukturen liegen nicht in der öffentlichen Ebene; wer worauf zugreift, bestimmt der delegierte Rechtsakt der Produktgruppe; alles darüber hinaus ist Sache des Vertrags.

Zeitplan: welche Kategorie wann?

Für das Lesen dieses Zeitplans gibt es drei Regeln. Erstens: «erwartet» und «feststehend» trennen — das Batteriedatum steht in der Verordnung, das für Textilien hängt noch am Rechtsakt. Zweitens: Das Datum des Rechtsakts ist nicht das Datum der Anwendung; jeder Akt gewährt eine zusätzliche Übergangsfrist. Drittens: Die Übergangsfrist rettet niemanden — wenn Datenerhebung, das Ausrichten der Lieferkette und der Systemaufbau nicht vor dem Rechtsakt beginnen, vergeht die Übergangsfrist mit Löscharbeiten. Dass der Arbeitsplan vom April 2025 Textilien priorisiert hat und Batterien im Februar 2027 zur Generalprobe werden, ist für die Textilbranche ein klares Signal, 2026 zu beginnen.

Die Rechtskette: wer trägt die Pflicht, wer macht die Arbeit?

Die Passpflicht liegt beim Hersteller — bei dem, der das Produkt unter eigenem Namen oder eigener Marke vermarktet, gleich wo er ansässig ist (Art. 2 Nr. 42, Art. 27 Abs. 1 Buchst. c ESPR). Bei importierten Produkten muss sich der Importeur vergewissern, dass ein Pass verfügbar ist, und registriert ihn als der Wirtschaftsakteur, der das Produkt in Verkehr bringt (Art. 29 Abs. 2 Buchst. c, Art. 13 Abs. 4). Ein Bevollmächtigter kann diese Pflicht nicht übernehmen (Art. 28 Abs. 1). Ein Lohnfertiger in der Türkei, in Bangladesch oder Vietnam, der für eine EU-Marke produziert, hat keine eigene Passpflicht. Der Pass kann dennoch seine Unternehmens- und Standortkennungen tragen (Anhang III Buchst. h–i).

Die praktische Realität ist die umgekehrte: Faserzusammensetzung, Produktionsstätte und Prüfberichte kennt nicht die Marke — das Werk kennt sie. Haftung wandert per Vertrag nach unten, Daten wandern per Vertrag nach oben. In den Liefergesprächen des Jahres 2026 nimmt diese Kette drei konkrete Formen an: Datenlieferklauseln, die in Einkaufsverträge einziehen, eine Position «DPP-Bereitschaft» in Lieferantenaudits, und die Antwortgeschwindigkeit auf Fragebögen, die zum Auswahlkriterium wird. Unser Leitfaden aus Sicht des Exporteurs geht der ganzen Dynamik im Detail nach.

Der Gewinn für den früh vorbereiteten Hersteller ist symmetrisch: Die Position «passport-ready» ist 2026-27 der günstigste Weg zu einer Differenzierung jenseits des Preises.

Die Passport-Reise eines T-Shirts

Verfolgen wir die vier Bausteine an einem einzigen Produkt — ein vorausschauendes, repräsentatives Szenario. Ein in Denizli hergestelltes T-Shirt aus 100 % Baumwolle soll in Deutschland verkauft werden, während der delegierte Rechtsakt für Textilien in Kraft ist.

Im Werk: Die GTIN des T-Shirts wird vergeben; Zusammensetzung (mit dem offiziellen Namen aus 1007/2011, «Baumwolle 100 %»), Pflegecodes (ISO 3758) und die Kennung der Produktionsstätte gehen in den strukturierten Datensatz; der Azofarbstoff-Prüfbericht wird der Charge zugeordnet. Der Pass entsteht: Die Marke in der EU (der Wirtschaftsakteur) verdichtet die Daten zum Pass und registriert die eindeutige Kennung im zentralen Register — bevor der Container den Hafen verlässt. An der Grenze: Sobald das Register an die Zollsysteme der EU angebunden ist, wird die Registrierungskennung in der Zollanmeldung automatisch verifiziert; stimmt der Abgleich, ist keine körperliche Kontrolle nötig. Im Laden: Der QR-Code auf dem Webetikett identifiziert das Produkt an der Kasse (das Gegenstück zum Sunrise-2027-Ziel) und öffnet auf dem Telefon der Kundin die Pflege- und Zusammensetzungsseite. Fünf Jahre später: Das T-Shirt landet im Sammelcontainer; die Recyclinganlage scannt denselben Code und sieht in ihrer eigenen Rollenebene die Faserzusammensetzung — die Sortierentscheidung dauert Sekunden.

Ein Code, fünf verschiedene Leser, fünf verschiedene Antworten — genau das macht den Pass zum «lebenden Datensatz statt statischem Etikett». Das Gegenszenario ist ebenso einfach: Wäre eine Ziffer der GTIN vom Etikett abgewichen, hätte die automatisierte Zollabfrage das nicht bemerkt, weil sie nur Registrierungskennung und Warencode vergleicht — eine risikobasierte Kontrolle oder eine Prüfung der Marktüberwachung hätte es aber aufdecken können, und dort wäre die Reise zu Ende gewesen.

Vier häufig verwechselte Begriffe

DPP ist kein E-Label. Der Pass ist keine statische Produktseite; er umfasst rollenbasierten Zugriff, aktualisierbare Daten, die Anbindung ans Register und eine Archivierungspflicht.

DPP ist kein QR-Code. Der Code ist die Tür, der Pass das Gebäude. Einen Code zu haben heisst nicht, einen Pass zu haben — dahinter müssen strukturierte, registrierte Daten stehen.

DPP ist kein Nachhaltigkeitsbericht. Ein Bericht ist freiwillig und frei in der Form; ein Pass ist verpflichtend, standardisiert und prüfbar. Das eine ist Marketing, das andere Voraussetzung für den Marktzugang.

DPP ist kein einmaliges Projekt. Der Pass lebt, solange das Produkt lebt: neue Chargen, aktualisierte Dokumente, wechselnde Lieferanten. Das ist ein Prozess, keine Installation — daher das Gewicht der Softwareauswahl.

Wenig bekannt: Auch DPP-Dienstleister werden reguliert

Die Softwarefirmen, die Passport-Infrastruktur anbieten, fallen ebenfalls unter die Regulierung: Anforderungen an «DPP-Dienstleister» kommen mit einem eigenen delegierten Rechtsakt (Artikel 11 ESPR) — der Kalender der Kommission deutet auf das zweite oder dritte Quartal 2027 (erwartet). Erwartete Überschriften sind Datenzugänglichkeit, Portabilität und Zertifizierungs- beziehungsweise Akkreditierungspflichten.

Für einen Hersteller bedeutet das, dass die Anbieterwahl kein gewöhnliches SaaS-Abo ist — Sie wählen einen Infrastrukturbetreiber, der reguliert werden wird. Vier Fragen vor Vertragsschluss: (1) In welchem Format und in welcher Zeit werden meine Daten exportiert? (2) In welcher Rechtsordnung wird gehostet? (3) Wie wird die Persistenzanforderung der EN 18221 erfüllt — wie sieht der Archiv- oder Fortführungsplan aus? (4) Gibt es eine Zusage, sich auf die kommenden Zertifizierungsanforderungen vorzubereiten? Ein Anbieter, der darauf keine klare Antwort hat, wird 2027 zu Ihrem Compliance-Risiko.

Fünf häufige Fehler

1. Der Irrtum «wir haben einen QR-Code, wir sind bereit». Der Code ist die Tür; ohne strukturierte, registrierte Daten dahinter gibt es keinen Pass. Der Unterschied zwischen Marketing-QR und konformem Datenträger zeigt sich im Audit.

2. Die Datenerhebung aufschieben, bis der Rechtsakt da ist. Auch ohne finale Feldlisten sind 80 % der Arbeit bekannt: Kennungen, Zusammensetzung, Dokumente. Daten zu sammeln dauert Monate; die Übergangsfrist eines Rechtsakts wurde nicht mit Blick auf diese Arbeit bemessen.

3. GTIN-Dubletten und Kennungswildwuchs. Dieselbe GTIN auf zwei Varianten zu verwenden, ist der im Nachhinein teuerste Fehler — gedruckte Etiketten, registrierte Kennungen und Kundensysteme hängen in einer Kette daran.

4. Dokument vorhanden, Zuordnung fehlt. Prüfberichte, die im Ordner liegen, ohne dass klar wäre, zu welcher Charge sie gehören, führen im Audit zum selben Ergebnis wie ein fehlendes Dokument. Die Zuordnung Dokument-Produkt-Charge wiegt so schwer wie das Archiv selbst.

5. Anbieterbindung. Werden QR-Codes auf die Domain des Anbieters gedruckt, sterben die gedruckten Codes mit dem Vertragsende. Codes, die auf eine Domain unter Ihrer Kontrolle zeigen (etwa id.ihremarke.de), sind die günstigste Versicherung gegen den Anbieter.

Fünf Schritte für den Start — bei Ihnen und bei Ihren Lieferanten

1. Kategorie- und Zeitplananalyse: In welche Kategorien fällt das Sortiment, und wie steht es um den jeweiligen Rechtsakt? Wer Produkte mit Batterien in Verkehr bringt, für den läuft die Uhr bereits.
2. GTIN-Hygiene: eine eindeutige GTIN je SKU. Eine doppelt vergebene GTIN über Farb- und Grössenvarianten ist der teuerste Fehler der ganzen Kette.
3. Dateninventur: Wo leben Zusammensetzung, Pflege und Dokumente heute — in wie vielen Systemen, wie vielen Tabellen, wie vielen Postfächern? Planen Sie den Umzug in eine einzige strukturierte Quelle.
4. Das Gespräch mit der Lieferkette: Die Daten, die Sie selbst nicht liefern können (Garnherkunft, Nachweis für Rezyklatanteile), kommen von Ihren Lieferanten. Fragen Sie deren Vorbereitungsstand heute ab.
5. Eine Pilot-Produktfamilie: Fahren Sie eine Produktfamilie durchgängig durch — Datenerhebung, QR-Code, Passport-Seite. Im Textilbereich enthält unsere 8-Punkte-Checkliste die Auditfragen zu diesen Schritten.

Mini-Glossar

GTIN — Global Trade Item Number; die weltweit eindeutige Nummer des Produkts (die Identität im Strichcode). GS1 Digital Link — die Norm, die die GTIN in Web-URI-Syntax in den QR-Code einbettet und einen Code sowohl an der Kasse als auch im Web funktionieren lässt. Delegierter Rechtsakt — das sekundäre EU-Recht, das die konkreten kategoriebezogenen Anforderungen der Rahmenverordnung (ESPR) festlegt. Wirtschaftsakteur — Sammelbegriff der ESPR für Hersteller, Bevollmächtigte, Importeure, Vertreiber, Händler und Fulfilment-Dienstleister (Art. 2 Nr. 46); jeder hat eigene Pflichten. Bevollmächtigter — eine in der EU ansässige Partei, die ein Hersteller schriftlich mit bestimmten Aufgaben beauftragt (Art. 2 Nr. 43); die Passpflicht kann nicht Teil dieses Auftrags sein (Art. 28 Abs. 1). Register — das zentrale EU-System, seit Juli 2026 offen, in dem eindeutige Kennungen vor dem Inverkehrbringen registriert werden; noch lässt sich darin allerdings kein Pass erfolgreich registrieren.

Weiterführend: Was ist die ESPR? · Checkliste für Textillieferanten · Leitfaden Batteriepass · GS1 Sunrise 2027

Ähnliche Artikel

Was ist die ESPR? Ökodesign-Verordnung erklärt (2026)Was die ESPR verlangt, wie sie mit dem digitalen Produktpass zusammenhängt und welche Branchen sie wann trifft — der Leitfaden für Einkauf und Lieferkette.Digitaler Produktpass für Textilien: Lieferanten-ChecklisteCheckliste zum digitalen Produktpass für Textillieferanten und Einkäufer: welche Daten, welche Standards, in welcher Reihenfolge. Vor dem Rechtsakt bereit sein.Batteriepass: Leitfaden zur Pflicht ab Februar 2027Der EU-Batteriepass wird am 18. Februar 2027 Pflicht. Welche Batterien erfasst sind, welche Daten nötig sind und wie sich Ihre Lieferanten vorbereiten.Umsetzung des digitalen Produktpasses: ein Plan in acht Schritten, verankert im GesetzDie Umsetzung des digitalen Produktpasses in acht Schritten, jeder mit dem ESPR-Artikel dahinter. So planen Sie Kennungen, Sicherungskopie, Register und Zoll.