Was ist das EU-Register für digitale Produktpässe?

Das EU-DPP-Register: Was es ist und warum es wichtig ist

Das EU-DPP-Register ist die zentrale digitale Infrastruktur, die jeden digitalen Produktpass für Produkte indexiert, die im Rahmen der Verordnung über Ökodesign-Anforderungen für nachhaltige Produkte (ESPR) auf dem Markt der Europäischen Union in Verkehr gebracht werden. Das Register speichert nicht die vollständigen Passdaten selbst, sondern fungiert als Verzeichnis. Es erfasst die Existenz jedes digitalen Produktpasses, hält die wichtigsten Identifikationsmetadaten vor und verweist auf den Ort, an dem der Hersteller oder sein Hosting-Anbieter die eigentlichen Passinhalte bereithält.

Das Register gibt es aus einem praktischen Grund. Die EU rechnet damit, dass zwischen 2026 und 2030 Hunderte Millionen digitaler Produktpässe bei Tausenden von Wirtschaftsakteuren und Dutzenden von Produktkategorien entstehen. Ohne eine einheitliche Auffindungsebene hätten Marktüberwachungsbehörden, Zollbeamte und nachgelagerte Käufer keine verlässliche Möglichkeit, den Pass eines bestimmten Produkts in einer vollständig verteilten Hosting-Landschaft zu finden. Das Register bietet diese zentrale Anlaufstelle.

Dieser Leitfaden erläutert genau, was das Register ist, wann es in Betrieb ging, wer es nutzen wird, wie die DPP-Registrierung in der Praxis funktioniert und was Unternehmen jetzt tun müssen, um vorbereitet zu sein.

Das EU-DPP-Register im Überblick

Aspekt	Details
Eingerichtet durch	Verordnung (EU) 2024/1781 (ESPR), Artikel 13
Betrieben von	Europäische Kommission, auf Grundlage von Durchführungsrechtsakten
Architektur	Föderierter Index, die DPP-Daten bleiben bei den Wirtschaftsakteuren gehostet
Voraussichtlicher Start	Eröffnet am 20. Juli 2026, einen Tag nach der ESPR-Frist
Erste verpflichtende Nutzung	Batterien ab dem 18. Februar 2027 gemäß der EU-Batterieverordnung
Hauptzweck	Auffindung, Überprüfung und Zugriffsverwaltung für digitale Produktpässe
Identifikationsstandard	Eindeutige Produktkennung als URL nach EN 18219:2026; GS1 Digital Link passt dazu
Zugriffsebenen	Öffentlichkeit, Behörden, Wirtschaftsakteure, mit rollenbasierten Kontrollen

Zeitplan: Von der Verordnung zum aktiven Register

Das Register wird in festgelegten Schritten aufgebaut, nicht in einem einzigen Startereignis. Wer die Abfolge kennt, kann die Registrierungsbereitschaft an den richtigen Terminen ausrichten.

• Juli 2024: Die ESPR tritt als Verordnung 2024/1781 in Kraft. Artikel 13 schreibt die Einrichtung des EU-DPP-Registers vor.
• 2024 bis 2025: Konsultationen und technische Workshops der Kommission zur Architektur des Registers, zu Identifikationsstandards und zu Zugriffsregeln.
• 2025: Entwürfe von Durchführungsrechtsakten zur Festlegung der technischen Protokolle für DPP-Registrierung, Datenträger und Authentifizierung.
• 20. Juli 2026: Die Kommission eröffnet das EU-DPP-Register zusammen mit einer Testumgebung auf Grundlage der Durchführungsverordnung (EU) 2026/1778 (angenommen am 16. Juli 2026, in Kraft seit 6. August 2026) und stellt damit die von der ESPR geforderte föderierte Auffindungsinfrastruktur bereit.
• 18. Februar 2027: Batteriepässe werden gemäß der EU-Batterieverordnung 2023/1542 verpflichtend. Batterien sind damit die erste Produktkategorie, die das Register in großem Umfang nutzt.
• Ab 2028: Die ersten sektoralen delegierten Rechtsakte der ESPR gelten (Eisen und Stahl voraussichtlich 2026 angenommen, Textilien, Reifen und Aluminium 2027, jeweils mindestens 18 Monate nach Annahme). Für diese Kategorien wird die Registrierung verpflichtend.
• Ab 2029: Weitere delegierte Rechtsakte weiten die Registrierungspflicht auf Möbel (voraussichtliche Annahme 2028) und Matratzen (2029) aus, hinzu kommen die horizontalen Regeln zu Reparierbarkeit und Recyclingfähigkeit, die auch Elektronik erfassen; Chemikalien, Farben und Kosmetika sind nicht im Arbeitsplan 2025-2030 enthalten, während Detergenzien und Tenside für Endnutzer ab dem 23. September 2029 einen Pass nach ihrer eigenen Verordnung (EU) 2026/405 erhalten.

Durch die schrittweise Einführung baut sich die volle Datenlast des Registers über vier Jahre auf, statt auf einmal anzufallen. Die Kommission kann die frühen Sektorstarts nutzen, um Skalierung, Leistung und behördliche Abläufe zu testen, bevor Kategorien mit höheren Volumina wie Textilien und Elektronik hinzukommen.

Kernfunktionen des Registers

Das Register ist auf fünf unterschiedliche Funktionen ausgelegt, die jeweils durch bestimmte technische Fähigkeiten unterstützt werden.

Indexierung

Das Register führt einen umfassenden Katalog aller digitalen Produktpässe für Produkte, die auf dem EU-Markt in Verkehr gebracht werden, verknüpft mit eindeutigen Produktkennungen. Jeder Eintrag erfasst die Kennung, den verantwortlichen Wirtschaftsakteur, die Produktkategorie, den anwendbaren delegierten Rechtsakt sowie die URL oder den Endpunkt, an dem die vollständigen Passdaten gehostet werden.

Suche und Auffindung

Berechtigte Nutzer können das Register nach Produktkennung, Hersteller, Produktkategorie, Herkunftsort oder anderen Metadatenfeldern abfragen. So kann ein Marktüberwachungsbeamter jeden digitalen Produktpass jedes Wirtschaftsakteurs finden, ohne vorher zu wissen, welchen Hosting-Anbieter dieser nutzt.

Überprüfung

Das Register kann bestätigen, dass ein bestimmter digitaler Produktpass existiert, auf den angegebenen Wirtschaftsakteur registriert und aktuell ist. Das ist entscheidend für den Zoll an den Grenzen, für Prüfungen gegen Produktfälschungen und für nachgelagerte Käufer, die die Echtheit der vom Lieferanten bereitgestellten Passlinks prüfen.

Zugriffsverwaltung

DPP-Daten haben mehrere Zielgruppen mit unterschiedlichen Zugriffsrechten. Öffentliche, für Verbraucher bestimmte Felder unterscheiden sich von vertraulichen Geschäftsinformationen, und diese wiederum von Daten, die nur Behörden vorbehalten sind. Das Register setzt diese Zugriffsebenen durch rollenbasierte Authentifizierung durch, sodass jede Abfrage nur die Felder liefert, die die anfragende Partei sehen darf.

Statistik und Analyse

Das Register aggregiert anonymisierte Daten zu Registrierungsvolumen, Sektorabdeckung, Konformitätsindikatoren und Zugriffsmustern. Die Kommission kann diese Aggregate nutzen, um den Fortschritt bei der Umsetzung der ESPR zu bewerten, Durchsetzungslücken zu erkennen und die künftige Politik zu delegierten Rechtsakten zu gestalten.

Die föderierte Architektur erklärt

Das Register speichert nicht jeden digitalen Produktpass zentral. Das würde einen Single Point of Failure schaffen, der Kommission eine nicht tragbare Hosting-Last aufbürden und Wirtschaftsakteure zwingen, die direkte Kontrolle über ihre eigenen Produktdaten abzugeben.

Stattdessen setzt das Register auf eine föderierte Architektur. Jeder Wirtschaftsakteur hostet seine DPP-Daten selbst, entweder auf eigener Infrastruktur oder über eine DPP-as-a-Service-Plattform. Das Register erfasst, wo jeder Pass zu finden ist, und stellt die Auflösungsebene bereit, die zu einer eindeutigen Produktkennung den richtigen Hosting-Endpunkt liefert. Fragt eine berechtigte Partei einen digitalen Produktpass ab, übergibt das Register an den Hosting-Anbieter, der die Daten unter den vom Register durchgesetzten Zugriffskontrollen zurückgibt.

Das föderierte Modell ähnelt im Prinzip der Funktionsweise von DNS für Webadressen. Die Kommission betreibt den Index, die Wirtschaftsakteure betreiben das Hosting, und das Register sitzt als Nachschlageebene dazwischen.

Wer das Register nutzen wird

Marktüberwachungsbehörden

Die nationalen Marktüberwachungsbehörden, also die Stellen, die in jedem Mitgliedstaat die Produktvorschriften durchsetzen, sind die wichtigsten Nutzer des Registers. Sie werden es bei Routineinspektionen, als Reaktion auf Verbraucherbeschwerden und im Rahmen proaktiver Marktüberwachungskampagnen nutzen. Das Register verschafft ihnen Einblick in den gesamten EU-Markt statt nur in die Produkte, auf die sie zufällig in ihrem eigenen Zuständigkeitsbereich stoßen.

Zollbehörden

Zollbeamte an den EU-Grenzen werden das Register abfragen, um zu prüfen, ob eingeführte Produkte gültige digitale Produktpässe haben. Ein Scan des Datenträgers am Produkt liefert die eindeutige Kennung, die das Zollsystem im Register nachschlägt. Ist kein Pass registriert, kann das Produkt je nach anwendbarem delegiertem Rechtsakt zurückgehalten oder die Einfuhr verweigert werden.

Nachgelagerte Unternehmen

Händler, Einzelhändler, Auftragnehmer und Weiterverarbeiter werden das Register nutzen, um zu prüfen, ob die vom Lieferanten bereitgestellten DPP-Links zu echten, registrierten Pässen führen. Das schützt sie davor, nicht konforme Produkte zu führen, und unterstützt die Prüfpfade in der Lieferkette, die zunehmend im Rahmen der CSRD und ähnlicher Regelwerke verlangt werden. Insbesondere der Bausektor und der Automobilsektor werden auf die Überprüfung über das Register angewiesen sein, wenn sie Pässe für Metalle, Elektronik und Batterien in ihre eigenen Produktpässe übernehmen.

Reparaturnetzwerke und Recyclingbetriebe

Reparaturfachleute können über das Register auf technische Dokumentation, Ersatzteildaten und Demontageanleitungen zugreifen. Recyclingbetriebe können Daten zum Lebensende und Stoffinformationen abrufen, um die Materialrückgewinnung zu planen. Beide Anwendungsfälle sind zentral für die Kreislaufwirtschaftsziele der ESPR.

Verbraucher

Verbraucher erhalten Zugang zu einer öffentlichen Ebene des Registers, in der Regel durch Scannen des QR-Codes eines Produkts. Die auf dieser Ebene gelieferten Daten beschränken sich auf verbraucherbezogene Informationen wie Materialzusammensetzung, Reparierbarkeitswert und Hinweise zum Lebensende, während Geschäfts- und Behördendaten berechtigten Parteien vorbehalten sind.

Wie die DPP-Registrierung funktionieren wird

Erstellt ein Wirtschaftsakteur einen digitalen Produktpass für ein Produkt, ist die Registrierung im EU-DPP-Register ein verpflichtender Schritt vor dem Inverkehrbringen. Die Registrierung erfolgt durch einen verifizierten Wirtschaftsakteur über die sichere Weboberfläche des Registers, entweder Pass für Pass oder durch Hochladen einer JSON- oder XML-Datei mit bis zu 100 Pässen, und umfasst die Übermittlung eines festgelegten Satzes von Metadaten.

Erforderliche Registrierungsmetadaten

• Eindeutige Produktkennung als https-URL (das Benutzerhandbuch des Registers verlangt ein URL-Format, das den Normen von CEN-CENELEC JTC 24 entspricht), wofür sich GS1 Digital Link auf natürliche Weise eignet
• Identifikation des Wirtschaftsakteurs, einschließlich der EORI-Nummer für die Interoperabilität mit dem Zoll
• Produktkategorie und Verweis auf den anwendbaren delegierten Rechtsakt der ESPR
• Herstellungsort und wichtige Standorte in der Lieferkette
• URL oder API-Endpunkt, an dem die vollständigen DPP-Daten gehostet werden
• Wichtige Konformitätsindikatoren, die für den sektoralen delegierten Rechtsakt relevant sind
• Datum des Inverkehrbringens auf dem EU-Markt

Automatisierte Registrierung über Hosting-Plattformen

Das Register ist auf die Registrierung von Maschine zu Maschine über eine API ausgelegt, damit DPP-Hosting-Plattformen Pässe direkt im Rahmen des Erstellungsablaufs registrieren können. Nach dem Stand des Benutzerhandbuchs vom August 2026 ist die API-Spezifikation für Wirtschaftsakteure jedoch noch nicht veröffentlicht, und dokumentiert ist nur die Weboberfläche. Sobald sie vorliegt, entfällt für Wirtschaftsakteure die manuelle Registrierung jedes einzelnen Produkts, die bei den betreffenden Volumina operativ unmöglich wäre.

MyProductPassport erfasst den Registerlebenszyklus bei jedem Pass: die Produktgruppe und Granularität, die übermittelte eindeutige Produktkennung (standardmäßig die öffentliche Pass-URL), die Korrelations-ID, die vom Register zurückgegebene Registrierungskennung und einen optionalen Link zu einer Sicherungskopie bei einem DPP-Dienstleister. Dieselben Daten können als Registrierungsdatei heruntergeladen und über die API gelesen oder aktualisiert werden. Die automatisierte Registrierung folgt, sobald die Kommission die API-Spezifikation für Wirtschaftsakteure veröffentlicht.

Was nach der Registrierung geschieht

Nach der Registrierung eines Passes validiert das Register die Metadaten (eine Korrelations-ID verfolgt die Anfrage) und weist dem Pass eine eindeutige, dauerhafte Registrierungskennung zu. Der Pass ist dann über jede berechtigte Abfrage im Register auffindbar. Der Wirtschaftsakteur bleibt für die Pflege der zugrunde liegenden Daten verantwortlich, einschließlich Aktualisierungen, Korrekturen und Daten zum Lebensende. Aktualisierungen und Löschungen von Registrierungsdaten erfolgen über dieselbe Registeroberfläche wie die Erstregistrierung.

Voraussichtlich anwendbare technische Standards

Die Durchführungsrechtsakte werden die formalen Standards festlegen, doch mehrere technische Entscheidungen zeichnen sich bereits deutlich aus den Konsultationen der Kommission und der allgemeinen Ausrichtung der digitalen EU-Infrastruktur ab.

GS1 Digital Link

GS1 Digital Link ist der am weitesten verbreitete Weg, die Kennungsregeln zu erfüllen, die nun die harmonisierte Norm EN 18219:2026 (eindeutige Kennungen) festlegt. Er codiert strukturierte Produktidentifikationsschlüssel, darunter GTINs, Chargennummern und Seriennummern, in über das Web auflösbare URIs, die in QR-Codes, RFID-Tags oder NFC-Chips eingebettet werden können. Das Format ist im Einzelhandel bereits weit verbreitet und eignet sich gut für die Indexierung im Register.

Dezentrale Kennungen und verifizierbare Nachweise

Die W3C-Standards für dezentrale Kennungen (DIDs) und verifizierbare Nachweise (VCs) werden für die Authentifizierung und Überprüfung digitaler Produktpässe geprüft. Sie ermöglichen es Wirtschaftsakteuren, ihre DPP-Daten kryptografisch zu signieren, sodass jede Partei sowohl die Herkunft als auch die Integrität der Daten überprüfen kann, ohne sich auf eine zentrale Vertrauensinstanz zu stützen.

Bestehende digitale Bausteine der EU

Die Kommission hat signalisiert, dass das Register nach Möglichkeit bestehende digitale Bausteine der EU wiederverwenden wird, darunter die Single-Window-Umgebung der EU für den Zoll und das Informations- und Kommunikationssystem für die Marktüberwachung (ICSMS). Das verringert Doppelarbeit und unterstützt die systemübergreifende Authentifizierung für Behörden, die zwischen Register, Zoll und Marktüberwachung arbeiten.

Datenbeständigkeit und langfristige Pflichten

Digitale Produktpässe sind keine einmaligen Offenlegungen. Die ESPR verlangt, dass Passdaten während des gesamten Produktlebenszyklus und für einen festgelegten Zeitraum darüber hinaus zugänglich bleiben, möglicherweise 10 Jahre oder länger, nachdem die letzte Einheit eines Produktmodells in Verkehr gebracht wurde. Das Register muss diese Beständigkeit auch dann gewährleisten, wenn Wirtschaftsakteure ihre Tätigkeit einstellen oder den Hosting-Anbieter wechseln.

Mögliche Mechanismen sind verpflichtende Daten-Escrow-Vereinbarungen mit DPP-Hosting-Anbietern, Zwischenspeicherung oder Archivierung wesentlicher Passdaten auf Registerebene oder Hinterlegungsregelungen bei vertrauenswürdigen Dritten. Die Kommission hat die Regeln noch nicht abschließend festgelegt, doch Unternehmen sollten ihre Datenmanagementprogramme auf langfristige Beständigkeit auslegen. Für Unternehmen, die DPP-Plattformen Dritter nutzen, ist es wichtig, die Beständigkeitszusagen des Anbieters zu kennen und zu wissen, was mit den Passdaten geschieht, wenn das Unternehmen den Anbieter wechselt oder der Anbieter seinen Betrieb einstellt.

Integration in andere digitale Infrastruktur der EU

Das DPP-Register ist ein Knoten in einem umfassenderen EU-Ökosystem für Produktdaten. Mehrere angrenzende Systeme werden Daten mit dem Register austauschen, um einheitliche Konformitäts- und Durchsetzungsabläufe zu unterstützen.

• EU-Single-Window für den Zoll: Ermöglicht Zollsystemen, bei der Einfuhrabfertigung das Vorhandensein eines Passes und wichtige Konformitätsindikatoren zu prüfen.
• ICSMS: Das Informations- und Kommunikationssystem für die Marktüberwachung, das die grenzüberschreitende Zusammenarbeit nationaler Behörden bei der Durchsetzung unterstützt und mit den Registerdaten verknüpft wird.
• SCIP-Datenbank: Die Datenbank der Europäischen Chemikalienagentur für besorgniserregende Stoffe in Erzeugnissen. Wo sich DPP-Daten mit SCIP-Anforderungen überschneiden, verringert die Integration Doppelarbeit.
• CBAM-Berichtssystem: Die Berichtsinfrastruktur des CO2-Grenzausgleichssystems, besonders relevant für Metalle und Zement, bei denen Daten zur CO2-Intensität sowohl in Produktpässen als auch in CBAM-Berichten erscheinen.
• Produktregister der Mitgliedstaaten: Einige Mitgliedstaaten betreiben bereits nationale Produktregister (etwa für Batterien oder Verpackungsabfälle), die mit dem EU-DPP-Register interoperabel sein müssen.

Was Unternehmen vorbereiten müssen

Auch wenn einige technische Spezifikationen, etwa die API für Wirtschaftsakteure, noch veröffentlicht werden, ist das Vorbereitungsprogramm bereits klar genug, um zu beginnen.

1. Eindeutige Produktkennungen vergeben. Stellen Sie sicher, dass jede Artikelnummer, die künftig einen digitalen Produktpass benötigen könnte, eine weltweit eindeutige Kennung hat, idealerweise auf Basis der GS1-Standards. Das ist die Grundlage, auf der die Registrierung im Register aufbaut.
2. Ein DPP-Hosting-Modell wählen. Entscheiden Sie, ob Sie DPP-Daten intern hosten, eine Drittplattform nutzen oder ein hybrides Modell wählen. Jede Option hat Folgen für die Registeranbindung, die Datenbeständigkeit und die laufenden Betriebskosten.
3. Datenquellen erfassen. Ermitteln Sie, welche internen Systeme und welche Lieferanten welche DPP-Datenfelder liefern müssen. Je länger die Lieferkette, desto länger die Vorlaufzeit bis zu sauberen Daten.
4. Automatisierte Registrierung einplanen. Stellen Sie sicher, dass die gewählte DPP-Hosting-Lösung Pässe über die APIs der Durchführungsrechtsakte direkt im EU-Register registrieren kann.
5. Beständigkeitsregelungen dokumentieren. Legen Sie fest, wie DPP-Daten für den erford