EU-Register für digitale Produktpässe: Wichtige Geschäftsregeln

Die Europäische Union nähert sich einem praktischen Betriebsrahmen für den Digital Product Passport (DPP). In einem Entwurf einer Durchführungsverordnung der Kommission wird dargelegt, wie das DPP-Register gemäß der Verordnung (EU) 2024/1781 funktionieren würde, einschließlich der Art und Weise, wie Wirtschaftsbeteiligte digitale Produktpässe registrieren, wie Benutzer überprüft werden, wie Daten strukturiert werden und wie Behörden auf Informationen für die Marktüberwachung und Zollkontrollen zugreifen.

Für Unternehmen, die Produkte auf den EU-Markt bringen, ist die Botschaft klar: DPP-Bereitschaft ist nicht mehr nur ein Nachhaltigkeitsthema. Es wird zu einer Priorität für Produkt-Compliance, Daten-Governance, Lieferkette und IT-Sicherheit.

In diesem Blog werden die wichtigsten Punkte erläutert, die Unternehmen verstehen sollten, und wie sie mit der Vorbereitung beginnen können.

Was ist das Register für den digitalen Produktpass?

Das Register für digitale Produktpässe ist das EU-Informationssystem zur sicheren Speicherung wichtiger Registrierungsdaten für digitale Produktpässe, einschließlich eindeutiger Kennungen und anderer gemäß einschlägiger EU-Rechtsvorschriften erforderlicher Informationen.

Der Entwurf der Durchführungsbestimmungen beschreibt das Register als mehr als eine Datenbank. Es würde eine sichere Website, eine API, Tools zur Benutzerüberprüfung, ein semantisches Repository, ein Protokollsystem sowie Identifizierungs- und Autorisierungsschemata für Registrierungsbenutzer umfassen.

In der Praxis soll das Register dazu beitragen, Produktkonformitätsdaten mit Marktüberwachungs-, Zollkontrollen- und Rückverfolgbarkeitsanforderungen in der gesamten EU zu verknüpfen.

Wer sollte aufpassen?

Der Regelentwurf ist für Unternehmen und Akteure relevant, die an Produkten beteiligt sind, für die nach EU-Recht ein digitaler Produktpass erforderlich ist. Dazu gehören Produkte, die unter delegierte Rechtsakte gemäß der Verordnung (EU) 2024/1781 und anderen Rechtsvorschriften fallen, die sich auf das DPP-Register beziehen.

Der Entwurfstext bezieht sich konkret auf Produktbereiche wie:

Unternehmen sollten mit der Vorbereitung nicht warten, bis ihre Produktgruppe vollständig reguliert ist. Die DPP-Bereitschaft erfordert strukturierte Daten, Lieferantennachweise, Systemintegration und interne Verantwortung.

Wesentliche Geschäftspflichten im Regelentwurf

Der Verordnungsentwurf führt mehrere betriebliche Erwartungen an Wirtschaftsteilnehmer und andere Akteure der Wertschöpfungskette ein.

1. Nur verifizierte Wirtschaftsbeteiligte können DPPs registrieren

Wirtschaftsbeteiligte müssten einen Identitätsprüfungsprozess durchlaufen, bevor sie digitale Produktpässe im Register registrieren können.

Der Regelentwurf unterscheidet zwischen natürlichen Personen, juristischen Personen, in der EU ansässigen Akteuren und Nicht-EU-Akteuren. Je nach Fall kann die Verifizierung qualifizierte elektronische Signaturen, qualifizierte elektronische Siegel, elektronische Identifizierung oder elektronische Bescheinigungen von Merkmalen nach EU-Recht erfordern.

Nach der Überprüfung wäre ein Wirtschaftsteilnehmer in der Lage, DPPs zu registrieren und bestehende Registrierungen zu korrigieren. Der verifizierte Status würde bis zum Ablauf des elektronischen Identifizierungsmittels bestehen bleiben, jedoch nicht länger als drei Jahre.

2. Akteure der Wertschöpfungskette benötigen möglicherweise auch eine Überprüfung

Die Entwurfsregeln richten sich auch an andere Akteure der Wertschöpfungskette, wie Reparaturbetriebe, Aufbereiter, Wiederaufbereiter oder Recycler, wenn sie Zugang zum Register benötigen oder DPP-Informationen aktualisieren müssen.

Das bedeutet, dass Unternehmen über den Hersteller hinaus denken sollten. Die DPP-Compliance kann ein breiteres Netzwerk autorisierter Akteure mit jeweils definierten Rollen, Zugriffsrechten und Verantwortlichkeiten umfassen.

3. Produktpässe müssen auf der richtigen Ebene registriert sein

Der Verordnungsentwurf bezieht sich auf die DPP-Registrierung auf Modell-, Chargen- oder Artikelebene, abhängig vom geltenden EU-Recht.

Wenn ein DPP auf Artikelebene erstellt wird, sollten Chargen- und Modellkennungen ebenfalls verknüpft werden, sofern vorhanden. Wenn ein DPP auf Chargenebene erstellt wird, sollte die Modellkennung dort verknüpft werden, wo ein Modellentwurf vorhanden ist.

Daher ist die Produktdatenarchitektur unerlässlich. Unternehmen müssen verstehen, wie ihre internen Produktstrukturen, SKUs, Chargen, Seriennummern und Compliance-Aufzeichnungen mit den DPP-Registrierungsanforderungen zusammenhängen.

Welche Daten prüft die Registry?

Dem Regelungsentwurf zufolge würde die Kommission die übermittelten Registrierungsdaten automatisch überprüfen, bevor ein DPP in das Register aufgenommen wird.

Die Kontrollen können Folgendes umfassen:

• Existenz und semantische Konformität von Pflichtdaten
• Korrekter Granularitätsgrad, z. B. Modell, Charge oder Artikel
• Gültiger Warencode, sofern relevant
• Gegebenenfalls Link zu einem Backup, das von einem DPP-Dienstanbieter gehostet wird
• Verwendung einer qualifizierten elektronischen Signatur oder eines qualifizierten elektronischen Siegels

Nach erfolgreicher Überprüfung generiert und speichert die Registrierungsstelle eine eindeutige und dauerhafte Registrierungskennung.

Für Unternehmen bedeutet dies, dass DPP-Daten nicht als unstrukturierte Dokumentation behandelt werden können. Es muss vollständig, technisch gültig, semantisch ausgerichtet und durch geeignete digitale Vertrauensmechanismen unterstützt sein.

Warum das semantische Repository wichtig ist

Eines der wichtigsten Elemente im Verordnungsentwurf ist das semantische Repository.

Das semantische Repository würde als maßgebliche, maschinenlesbare Quelle für DPP-Datenmodelle, semantische Definitionen und Vokabulare über Produktgruppen hinweg fungieren. Es würde die Bedeutung von Datenattributen, die Struktur von Datenmodellen, Metadaten, Rollen und mehrsprachige Bezeichnungen für obligatorische Attribute definieren.

Für Unternehmen hat dies praktische Auswirkungen. Produktdaten müssen nicht nur vorhanden sein; Es muss so strukturiert sein, dass es für die EU-Systeme verständlich ist.

Ein Unternehmen verfügt möglicherweise bereits über Produktdaten in ERP-Systemen, Lieferantenerklärungen, technischen Dateien, Tabellenkalkulationen, Lifecycle-Assessment-Tools oder Compliance-Plattformen. Die Herausforderung wird darin bestehen, diese Informationen mit den erforderlichen Datenmodellen und semantischen Definitionen in Einklang zu bringen.

Registrierungsnachweis: Nachweis der Einhaltung

Der Regelungsentwurf würde es einem Wirtschaftsteilnehmer oder relevanten Akteur ermöglichen, einen Registrierungsnachweis für einen oder mehrere digitale Produktpässe zu erstellen.

Dieser Nachweis würde als Nachweis dafür dienen, dass die Registrierungspflicht erfüllt wurde. Dazu gehören Schlüsselinformationen wie die eindeutige Registrierungskennung, der Warencode, Name und Identität des verifizierten Wirtschaftsbeteiligten, Datum und Uhrzeit der Registrierung sowie ein Hash der DPP-Version.

Der Registrierungsnachweis würde als sicheres elektronisches Dokument generiert und über die Registrierungsschnittstelle oder API verfügbar gemacht. Dem Entwurf zufolge würde es ab dem Generierungsdatum 90 Kalendertage lang verfügbar bleiben.

Dadurch entsteht ein klarer Compliance-Beweispfad. Unternehmen sollten darüber nachdenken, wie der Registrierungsnachweis intern gespeichert und mit Produktkonformitätsaufzeichnungen verknüpft wird.

Datengenauigkeit, Aktualisierungen und Aufbewahrung

Der Verordnungsentwurf überträgt dem geprüften Wirtschaftsbeteiligten die Verantwortung, genaue und vollständige Informationen bereitzustellen und die Registerdaten auf dem neuesten Stand zu halten.

Die Registrierung würde die Versionierung unterstützen, was bedeutet, dass jede neue DPP-Version mit der ursprünglichen Registrierungskennung verknüpft und mit einem Zeitstempel versehen würde. Änderungen wie Erstellung, Änderung und Löschung werden protokolliert.

Wenn das EU-Recht keinen bestimmten Verfügbarkeitszeitraum vorsieht, werden die DPP-Registrierungsdaten automatisch 10 Jahre nach der Registrierung gelöscht. Wenn in einem anderen EU-Recht eine bestimmte Frist festgelegt ist, würde sich die Aufbewahrungsfrist an dieser Anforderung orientieren.

Für Compliance-Teams bedeutet dies, dass das DPP-Management als lebendiger Prozess und nicht als einmaliger Upload behandelt werden sollte.

Anforderungen an Sicherheit und Rechenschaftspflicht

Der Regelentwurf legt großen Wert auf Sicherheit, Protokollierung und Verantwortlichkeit.

Das Register würde ein Protokollsystem umfassen, das Zugriff und Authentifizierung, Datenänderungen, Verwaltungsmaßnahmen und Datenaustausch abdeckt. Die Kommission würde das Register führen und Maßnahmen zum Schutz der Datenintegrität, Vertraulichkeit und Verfügbarkeit ergreifen.

Auch Wirtschaftsakteure und andere verifizierte Akteure der Wertschöpfungskette hätten Verantwortung. Sie müssten geeignete technische und organisatorische Maßnahmen ergreifen, um ihre IT-Systeme und Anmeldeinformationen für den Zugriff auf das Register zu schützen.

Dies ist wichtig, da der verifizierte Wirtschaftsbeteiligte auch dann verantwortlich bleibt, wenn ein Dritter befugt ist, in seinem Namen Registrierungsvorgänge durchzuführen.

Was Unternehmen jetzt tun sollten

Unternehmen, die sich auf die DPP-Anforderungen vorbereiten, sollten mit der Erstellung einer praktischen Roadmap für die Bereitschaft beginnen.

Unternehmen, die sich frühzeitig vorbereiten, sind besser in der Lage, Unterbrechungen zu reduzieren, unvollständige Einreichungen zu vermeiden und die DPP-Compliance effizient zu verwalten.

Warum DPP-Bereitschaft ein Wettbewerbsvorteil ist

Digitale Produktpässe sollen die Transparenz, Rückverfolgbarkeit und Produktinformationen entlang der gesamten Wertschöpfungskette verbessern. Für Unternehmen können dadurch auch betriebliche Vorteile entstehen.

Ein gut vorbereiteter DPP-Ansatz kann Unternehmen dabei helfen:

• Verbessern Sie die Qualität der Produktdaten
• Reduzieren Sie Informationslücken bei Lieferanten
• Unterstützen Sie die Zoll- und Marktüberwachungsbereitschaft
• Stärkung der Nachhaltigkeits- und Kreislaufwirtschaftsberichterstattung
• Bauen Sie Vertrauen bei Kunden und Geschäftspartnern auf
• Reduzieren Sie im Laufe der Zeit den manuellen Compliance-Aufwand

Die DPP-Compliance sollte daher als Teil einer umfassenderen Produkt-Compliance- und Nachhaltigkeitstransformation betrachtet werden.

Wie ComplyMarket Ihre DPP-Bereitschaft unterstützen kann

ComplyMarket unterstützt Unternehmen bei der Verwaltung von Produkt-Compliance, Material-Compliance, ESG-Anforderungen, Lieferantendokumentation und der Erstellung digitaler Produktpässe in einer strukturierten Compliance-Umgebung.

Unternehmen, die von der Digital Product Passport-Registrierung betroffen sind, kann ComplyMarket unterstützen, indem es den Teams hilft:

• Organisieren Sie Daten zur Produkt- und Materialkonformität
• Sammeln Sie Lieferantenerklärungen und Belege
• Verwalten Sie die Dokumentation, die für Produkt-Compliance-Workflows erforderlich ist
• Bereiten Sie strukturierte Informationen für die Anforderungen des Digital Product Passport vor
• Verbessern Sie die Transparenz über Produkt-, Lieferanten- und Regulierungsdaten
• Unterstützen Sie Compliance-Teams mit fachkundiger Anleitung und digitalen Tools

Da sich die DPP-Regeln ständig weiterentwickeln, benötigen Unternehmen mehr als nur ein Dokumentenarchiv. Sie benötigen ein zuverlässiges System zur Verwaltung von Daten, Beweisen, Lieferantenkommunikation und regulatorischen Änderungen.

ComplyMarket unterstützt Unternehmen beim Aufbau dieser Grundlage und unterstützt Compliance-, Nachhaltigkeits-, Beschaffungs- und Produktteams beim Übergang von fragmentierten Daten zu einem kontrollierteren und revisionssicheren Compliance-Prozess.