Was ist ein Digitaler Produktpass (DPP)?

1. Was ist ein DPP genau? (Definition)

Ein Digitaler Produktpass (DPP) ist ein elektronischer Datensatz, der Produktinformationen über Material, Herkunft, Reparierbarkeit, Recycling und CO₂-Fußabdruck speichert und über einen Datenträger wie QR-Code oder NFC-Tag zugänglich macht. Rechtsgrundlage in der EU ist die Verordnung (EU) 2024/1781 (ESPR), in Kraft seit 18. Juli 2024. Pflicht ab 2026/2027 für Batterien, ab 2030 für Spielzeug, schrittweise für Textilien, Bauprodukte und Elektronik.

Der DPP macht die wichtigsten Informationen über ein Produkt entlang seines gesamten Lebenszyklus strukturiert verfügbar — für Verbraucher, Wiederverwerter, Reparaturbetriebe und Behörden. Er ist kein Marketing-Label, sondern eine regulatorische Daten-Infrastruktur.¹

Wer ist betroffen? Grundsätzlich fast alle physischen Güter im EU-Markt. Ausgenommen sind unter anderem Lebensmittel, Futtermittel, Medizinprodukte, lebende Organismen und Fahrzeuge (separater Regulierungsrahmen).²

Die wichtigsten Termine auf einen Blick:

• 18. Februar 2027 — DPP-Pflicht: Batteriepass für EV-Batterien, Industriebatterien > 2 kWh und LMT (Light Means of Transport)³
• 1. August 2030 — DPP-Pflicht: Spielzeug unter der neuen Toy Safety Regulation (EU) 2025/2509⁶
• 19. Juli 2026 — zwei Termine, die oft verwechselt werden: (a) Frist für die EU-Kommission, die zentrale DPP-Registry einzurichten (ESPR Art. 13) — das ist keine Pflicht für Hersteller und löst keine Registrierungspflicht aus;⁴ (b) das Vernichtungs-Verbot für unverkaufte Textilien/Schuhe gilt seit diesem Datum für Großunternehmen (ESPR Art. 25) — das ist eine echte Unternehmenspflicht, aber ein Vernichtungs-, kein DPP-Thema⁵

2. Was steht IM Digitalen Produktpass?

Der konkrete Daten-Umfang variiert pro Produkt-Kategorie — der jeweilige Delegierte Rechtsakt der EU-Kommission spezifiziert die Pflicht-Datenfelder. Als gemeinsamen Rahmen gibt die ESPR-Grundverordnung diese Kern-Bausteine vor:¹²

Identifikation

• Eindeutiger Produkt-Identifikator (Unique Identifier nach ISO/IEC 15459)
• Hersteller-Identität und Standort
• Produktionsdatum und Charge

Compliance & Sicherheit

• Konformitätserklärungen (Declaration of Conformity)
• Sicherheits-Anleitungen und Warnhinweise
• Substanz-Erklärungen (kritische Rohstoffe, Schadstoffe)

Nachhaltigkeit & Kreislaufwirtschaft

• Materialzusammensetzung und Recyclinganteil
• CO₂-Fußabdruck (bei Batterien Pflicht ab 2027³)
• Reparatur-Anleitungen und End-of-Life-Hinweise (Disposal, Recycling-Wege)

Lieferketten-Information

• Herkunftsland von Rohmaterial und Produktion
• Lieferketten-Sorgfaltspflichten (Konfliktrohstoffe, bei Batterien verpflichtend)

Zugriffsschichten (mehrstufiger Zugang)

Der DPP kennt unterschiedliche Datenebenen. Was die Öffentlichkeit sieht, was Wiederverwerter sehen und was Behörden sehen, ist nicht dasselbe. Am Beispiel des Batteriepasses laut EU-Verordnung 2023/1542 Annex XIII:³

Wichtig: Die ESPR (Art. 10) schreibt vor, dass diese Daten über mindestens 10 Jahre verfügbar sein müssen — auch wenn der Hersteller insolvent geht oder das Produkt aus dem Sortiment fällt.¹ Das ist ein anspruchsvolles technisches Anforderungsprofil an Hosting und Archivierung.

3. Rechtsgrundlage: ESPR (EU) 2024/1781

Die Ecodesign for Sustainable Products Regulation (ESPR) ist das Dach-Regelwerk. Sie löst die alte Ecodesign-Richtlinie 2009/125/EG ab und erweitert deren Anwendungsbereich deutlich.¹

Primärquelle: EUR-Lex — Regulation (EU) 2024/1781.¹

Welche Produkte sind erfasst?

Grundsätzlich fast alle physischen Güter im EU-Markt — sowohl Endprodukte als auch Komponenten und Zwischenprodukte. Explizit ausgenommen (Art. 1 Abs. 2) sind:¹²

• Lebensmittel (EU 178/2002) und Futtermittel
• Medizinprodukte (Mensch und Tier)
• Lebende Pflanzen, Tiere, Mikroorganismen
• Produkte menschlichen Ursprungs
• Produkte tierischen/pflanzlichen Ursprungs in der Lebensmittelkette
• Fahrzeuge (separater Regulierungsrahmen)

Bei Edge-Cases — etwa Verpackungen, die teilweise unter ESPR und teilweise unter die Packaging-Verordnung fallen — ist eine konkrete Prüfung pro Produkt-Kategorie nötig.

Die Kern-Artikel zum DPP

Working Plan 2025–2030

Die EU-Kommission hat den Working Plan am 16. April 2025 adoptiert und am 11. Juli 2025 publiziert. Er benennt sechs prioritäre Produktgruppen, für die zwischen 2025 und 2030 Delegierte Rechtsakte mit Ökodesign- und DPP-Anforderungen entwickelt werden:¹⁰

Wichtig — Erlass ≠ Pflichtbeginn: Die Jahreszahlen oben sind die indikativen Termine, zu denen die Kommission den jeweiligen Rechtsakt erlässt. Der Zeitpunkt, ab dem Hersteller die Anforderungen erfüllen müssen, liegt jeweils danach — üblicherweise nach einer Übergangsfrist im Rechtsakt selbst. Wer diese Jahre als Compliance-Deadline liest, plant zu früh; wer die Übergangsfrist einplant, ohne den Erlass zu verfolgen, plant zu spät.

Ergänzend führt der Working Plan die Arbeit an 14 energieverbrauchsrelevanten Produktgruppen aus dem vorherigen Ecodesign-Arbeitsplan fort und kündigt horizontale Maßnahmen an — zur Reparierbarkeit von Produkten allgemein und zur Recyclingfähigkeit von Elektro- und Elektronikgeräten. Elektronik ist also adressiert, aber über horizontale Anforderungen und nicht als eigene DPP-Produktgruppe.¹⁰

Ein Mid-Term-Review ist für 2028 geplant.

4. Welche Branchen, ab wann? — Die Timeline

Stand Juli 2026. Bei beweglichen Zielen (Delegierte Rechtsakte noch nicht final) ist der Status explizit ausgewiesen.

Hart verifiziert — die exakten Termine stehen

Erwartet (Delegierter Rechtsakt noch nicht final)

Was NICHT erfasst ist

Lebensmittel und Medizinprodukte sind nach Art. 1 Abs. 2 ESPR ausgenommen; Fahrzeuge fallen unter einen separaten Regulierungsrahmen.

Häufige Fehlinformationen zur Timeline

In der öffentlichen Diskussion kursieren teils ungenaue Termine. Zwei Beispiele, die wir gegen die Primärquellen geprüft haben:²⁶

• „Spielzeug-DPP ab 2026": nicht korrekt. Die Toy Safety Regulation (EU) 2025/2509 gilt für Spielzeug erst ab 1. August 2030.
• „Toy Safety Regulation 2024/2865": Diese Verordnungsnummer existiert nicht. Korrekt ist (EU) 2025/2509 — veröffentlicht im Amtsblatt am 12. Dezember 2025, in Kraft seit 23. Dezember 2025, Anwendung ab 1. August 2030. (Nur die Artikel 28–44 und 49–55 — im Wesentlichen die Regeln für notifizierte Stellen — gelten bereits ab 1. Januar 2026.)⁶

Bei abweichenden Datumsangaben lohnt sich der Blick in die Primärquelle (EUR-Lex).

5. Beispiel: Der Batteriepass (Battery Passport)

Die EU Battery Regulation (EU) 2023/1542 ist die erste DPP-Verordnung mit hart verifiziertem Datum (18. Februar 2027). Annex XIII listet die Pflicht-Datenfelder:³²⁰

• Eindeutiger Battery-Identifier
• Basis-Charakteristik: Typ, Modell, Hersteller, Standort, Produktionsdatum
• Compliance + Performance: CO₂-Fußabdruck, recycelter Inhalt
• Sustainability: CO₂-Fußabdruck, kritische Rohstoffe
• Supply-Chain Due Diligence: Konfliktrohstoffe
• Performance und Haltbarkeit
• Stoffliche Zusammensetzung und End-of-Life-Informationen

Welche Batterien sind erfasst?³

„From 18 February 2027, a battery without a passport cannot legally be placed on the EU market or put into service." — EU Battery Regulation (EU) 2023/1542³

Praktisch heißt das: Wer am 18.02.2027 EV-Batterien ohne DPP in den EU-Markt bringen will, kommt nicht durch die Marktüberwachung. Es gibt keine Toleranz-Periode.

6. Trägertechnologien: QR, NFC, Blockchain

Wichtig — Träger ≠ Daten: QR-Code, NFC und Blockchain sind Trägertechnologien. Der DPP selbst sind die Daten. Ein QR-Code oder NFC-Tag verweist auf die Produktdaten bzw. macht sie zugänglich — er „ist" nicht der Produktpass. Träger und Datenmodell werden unabhängig voneinander gewählt.

QR-Code

• Was es ist: statisches oder dynamisches 2D-Bild, das eine URL enthält
• Leistung: verweist auf eine Web-Ressource mit Produkt-Daten
• Grenzen: allein kein Manipulations-Schutz, keine Original-Authentifizierung, keine kryptografische Verifikation
• ESPR-Sicht: QR ist erlaubt, aber nicht exklusiv vorgeschrieben — die ESPR erlaubt verschiedene Datenträger. Die Toy Safety Regulation 2025/2509 nennt explizit QR-Code „or other data carrier"⁶

NFC (Near Field Communication)

• Was es ist: Funk-Chip im Produkt, kommuniziert mit dem Smartphone bei Berührung
• Leistung: kann kryptografisch signieren (z.B. NTAG 424 DNA mit ECDSA-Signatur), Manipulations-Schutz, Original-Authentifizierung
• Mehrkosten: Hardware-Kosten pro Tag (variabel, je nach Volumen)
• Sinnvoll, wenn neben DPP-Compliance auch Anti-Fälschung oder Premium-Produkt-Authentifizierung wichtig ist

Blockchain

• Was es ist: Distributed Ledger für manipulationssichere Daten-Hashes
• Leistung: Tamper-Evidence über Hash-Anchoring
• Grenzen: speichert nicht die Daten selbst (zu teuer auf Public-Chains), nur Hashes
• ESPR-Sicht: nicht vorgeschrieben. Die ESPR ist technologie-neutral. CIRPASS-2 (das EU-finanzierte Forschungs-Projekt) diskutiert Blockchain als eine Option neben anderen, nicht als Standard¹³

Ergänzend diskutiert die Forschung dezentrale Identifikatoren und Verifiable Credentials (W3C) als Architektur-Bausteine — diese sind jedoch nicht EU-mandatorisch.¹⁹

Vincent's Take: Für reine ESPR-Compliance reicht in vielen Fällen ein QR-Code. Für Branchen mit Anti-Fälschungs-Bedarf (Luxury, Pharma, hochpreisige Markenartikel) lohnt sich NFC als zusätzlicher Layer. Blockchain ist 2026 in den meisten Fällen mehr als nötig — sinnvoll nur, wenn ein konkreter Tamper-Evidence-Bedarf besteht und das Team weiß, was es tut.

7. Was kostet ein DPP?

Ehrliche Antwort: Es gibt aktuell keine konsolidierten öffentlichen Tier-1-Schätzungen für sektor-spezifische DPP-Compliance-Kosten pro Produkt-Kategorie.¹⁴

Was wir wissen:

• ESPR Art. 14 verlangt explizit, dass die EU-Kommission „disproportionate administrative burden" vermeidet — besonders für KMU¹
• Das EU Commission Impact Assessment SWD(2022)82 enthält aggregierte Kosten-Schätzungen, ist aber sektor-übergreifend und nicht direkt auf einzelne Produkte übertragbar¹⁴
• Anbieter-Preise variieren stark — von sehr geringen Stückkosten (QR-only, Self-Service-SaaS) bis zu hohen vierstelligen Setup-Kosten plus monatlichen Plattform-Fees für Enterprise-Lösungen

Wesentliche Kostenfaktoren

Pauschale „DPP kostet X EUR pro Produkt"-Antworten sind irreführend: Die Kosten hängen so stark von Produktportfolio, Datenreife und Branche ab, dass Modellrechnungen ohne konkrete Datenbasis kaum belastbar sind. Seriöse Kostenschätzungen setzen daher eine Analyse des konkreten Produktportfolios voraus — Pauschalangebote ohne vorherige Bestandsaufnahme sind mit Vorsicht zu bewerten.

8. Sanktionen bei Nicht-Konformität

Verifiziert (ESPR Art. 74):¹⁷

• Mitgliedstaaten legen Sanktionen national fest
• EU-Anforderung: „wirksam, verhältnismäßig und abschreckend"
• Drei Bemessungs-Faktoren: (1) Art, Schwere und Dauer des Verstoßes; (2) wirtschaftlicher Nutzen aus dem Verstoß; (3) Umweltschaden durch den Verstoß

Für die Battery Regulation (Art. 93) gilt ein ähnliches Schema — auch hier setzen die Mitgliedstaaten die Sanktionen.³

Was Stand Juli 2026 noch offen ist:⁷

• Konkrete Bußgeld-Höhen in Deutschland sind in den nationalen Sanktionsvorschriften nach ESPR Art. 74 noch nicht fixiert
• Es gibt keine bekannten Enforcement-Fälle (ESPR-DPP noch nicht aktiv)
• Empfehlung: vor verbindlichen Aussagen bei der zuständigen Behörde oder spezialisiertem Anwalt verifizieren

Aus vergleichbaren EU-Verordnungen (z.B. DSGVO mit umsatzabhängigen Bußgeldern) ist ein solches Muster bekannt — ob die ESPR-Umsetzung dem folgt, ist offen und hier ausdrücklich Spekulation, kein ESPR-Faktum.

Die harte Deadline zählt mehr als jedes Bußgeld: Niemand kennt heute die konkreten Bußgeld-Höhen der deutschen Marktüberwachung. Aber die Battery Regulation ist eindeutig — ohne Passport kein Markteintritt ab 18.02.2027. Für EV-Batterien oder Industriebatterien > 2 kWh bedeutet das: eine feste Deadline, kein Spielraum. Nicht-konforme Produkte machen ab diesem Datum schlicht null Umsatz.

9. Der DPP-Markt 2026

Der globale DPP-Markt wächst laut MarketsandMarkets von 185,9 Mio USD (2024) auf 1.780,5 Mio USD (2030) — CAGR 45,7 Prozent.⁸ Eine alternative Schätzung von Grand View Research liegt bei 213,9 Mio USD (2024) → 1.230,9 Mio USD (2030) mit 34,9 Prozent CAGR.¹⁵ Beides ist kommerzielle Markt-Research — nicht peer-reviewed, aber Industrie-Standard.

Europa hält 36,29 Prozent des Marktes (2024), laut Grand View Research getrieben von ESPR und Circular Economy Action Plan.⁹ Als Treiber-Sektoren gelten Fashion & Textiles (2024 dominierend), gefolgt von Pharma, Electronics, Automotive (EV-Batterien) und Luxury Goods.⁸

Markt-Struktur im DACH-/EU-Raum

Der Markt teilt sich grob in zwei Lager: Enterprise-Plattformen mit Fokus auf Konzern-Lieferketten (Decentralized-Identity-Ansätze, ESG-Suiten, Battery-/Mining-Spezialisten) und pragmatische Mittelstands-Lösungen mit Fokus auf schnelle Implementierung. Diese Segmente werden von mehreren DACH- und EU-Anbietern besetzt; der Markt ist 2026 noch fragmentiert.

Vincent's Take: Enterprise-Anbieter sind stärker in Konzern-Pitches, Mittelstands-Lösungen (zu denen wir uns zählen) stärker in der pragmatischen Implementierung. Welche Mid-Market-Lösungen die nächsten 12–24 Monate überleben, ist offen — hier steht ein Konsolidierungs-Schub bevor.

10. DPP & Produktfälschung

Das OECD/EUIPO-Mapping „Global Trade in Fakes 2025" (Tier-1-Quelle, Datenbasis 2021) liefert die Größenordnung:¹⁶

• Globaler Fälschungs-Handelswert: 467 Mrd USD (2,3 Prozent aller globalen Importe)
• EU-Importe Fälschungs-Wert: 117 Mrd USD (4,7 Prozent aller EU-Importe)
• Anteil Clothing/Footwear/Leather an Beschlagnahmungen: 62 Prozent
• Anteil Small Parcels/Mail an Beschlagnahmungen: ca. 65 Prozent

Caveat: Die Datenbasis ist 2021 (Lag-Zeit für globale Trade-Statistiken).

Der DPP ist primär ein Compliance-Instrument, kein reines Anti-Fälschungs-Tool. In Kombination mit NFC (z.B. NTAG 424 DNA mit kryptografischer ECDSA-Signatur) wird er jedoch zu einem starken Originalitäts-Beweis. Wer ohnehin Anti-Fälschungs-Bedarf hat, kann den DPP als 2-in-1-Lösung architektieren.

11. Vincent's Take — die Auditor-Perspektive

Ich bin IRCA-zertifizierter ISO 9001 Lead Auditor (Ausbildung über TÜV). Wenn ich auf den DPP schaue, sehe ich kein neues „Compliance-Buzzword", sondern eine Verschiebung in der Beweislast.

Bisher galt: Der Hersteller behauptet Eigenschaften, Verbraucher und Behörden vertrauen — oder sanktionieren im Nachhinein, wenn etwas auffliegt. Ab 2027 (Batterien) und sukzessive danach kippt das: Der Hersteller muss die Daten vor Markteintritt strukturiert verfügbar machen, über 10 Jahre vorhalten und mehrstufig zugänglich gestalten. Das ist kein neues Formular, sondern ein Daten-Architektur-Projekt.

Drei Beobachtungen aus der Audit-Praxis

1. Daten-Reife ist der eigentliche Engpass — nicht die Software. In ISO-9001-Audits sehe ich regelmäßig Unternehmen, deren Material-, Herkunfts- und Reparatur-Daten in Excel, in Köpfen und in PDFs verstreut liegen. Eine DPP-Plattform kann das nicht zaubern. Wer 2027 compliant sein will, muss 2026 die Datenquellen identifizieren, harmonisieren und strukturieren. Das dauert erfahrungsgemäß 6–12 Monate, nicht 6–12 Wochen.

2. Audit-Trail wird zur Kernkompetenz. ESPR Art. 10 verlangt 10 Jahre Datenverfügbarkeit. Jede Änderung am DPP — Material-Update, Lieferanten-Wechsel, Recycling-Anteil — muss versioniert und nachvollziehbar sein. Das ist mehr als „Datenbank mit Backup": Es ist Change-Management-Disziplin, die viele Mittelständler heute für ihre Stammdaten nicht haben.

3. Das Vertriebs-Verbot bei Batterien ist härter als jedes Bußgeld. Niemand weiß heute exakt, welche Bußgelder die deutsche Marktüberwachung verhängen wird (nationale Sanktionsvorschriften noch nicht final). Aber die Battery Regulation ist eindeutig: ohne Passport kein Markteintritt ab 18.02.2027. Wer EV-Batterien oder Industriebatterien > 2 kWh herstellt, hat eine harte Deadline.

Was der DPP nicht ist: ein Allheilmittel oder Selbstzweck. Was er leistet: Er macht Liefer- und Materialflüsse erstmals EU-weit strukturiert sichtbar. Ob Unternehmen daraus eine reine Compliance-Pflicht oder einen echten Marketing-Hebel machen, entscheiden sie selbst — wir sehen beide Wege funktionieren.

12. FAQ — Häufige Fragen zum DPP

Was ist ein Digitaler Produktpass kurz gesagt?

Ein elektronischer Datenträger, der die wichtigsten Informationen über ein Produkt — Material, Herkunft, Reparierbarkeit, Recycling, CO₂ — entlang seines Lebenszyklus speichert und über einen Datenträger wie QR-Code oder NFC-Tag für Verbraucher, Wiederverwerter und Behörden zugänglich macht.

Ab wann ist der DPP für mein Unternehmen Pflicht?

Das hängt von der Branche ab. Zwei hart verifizierte DPP-Termine stehen fest: Batterien (EV, Industrial > 2 kWh, LMT) ab 18. Februar 2027 (Battery Regulation EU 2023/1542) und Spielzeug ab 1. August 2030 (Toy Safety Regulation EU 2025/2509). Für Textilien, Möbel, Matratzen, Reifen sowie Eisen/Stahl und Aluminium entstehen die Pflichten erst mit dem jeweiligen Delegierten Rechtsakt; der ESPR-Arbeitsplan 2025–2030 nennt dafür nur Erlass-Termine (indikativ 2026–2029), nicht den Pflichtbeginn — die Anwendungsfrist folgt jeweils danach.¹⁰ Nicht zu verwechseln: Der 19. Juli 2026 ist die Frist für die EU-Kommission, die DPP-Registry einzurichten (ESPR Art. 13) — daraus folgt keine Pflicht für Hersteller.

Brauche ich zwingend einen QR-Code?

Nein. Die ESPR ist technologie-neutral und erlaubt verschiedene Datenträger. Die Toy Safety Regulation 2025/2509 nennt explizit QR-Code „or other data carrier". QR ist die günstigste und am weitesten verbreitete Option, NFC ist ebenfalls erlaubt — und in Fällen mit Anti-Fälschungs-Bedarf oft die bessere Wahl.

Was kostet ein DPP-System?

Es gibt aktuell keine konsolidierten öffentlichen Schätzungen pro Produkt-Kategorie. Die Kosten hängen stark ab von: Anzahl Produkte, Trägertechnologie (QR vs NFC), Integration in bestehende ERP/PIM-Systeme, internem Daten-Pflege-Aufwand und ggf. Compliance-Beratung. Pauschalpreise ohne vorherige Bestandsaufnahme sollten misstrauisch machen.

Was passiert bei Nicht-Konformität?

Die EU-Verordnungen (ESPR Art. 74, Battery Reg Art. 93) verlangen „wirksame, verhältnismäßige und abschreckende" Sanktionen, die jeder Mitgliedstaat selbst festlegt. Konkrete Bußgeld-Höhen in Deutschland sind Stand Juli 2026 in den nationalen Sanktionsvorschriften nach ESPR Art. 74 nicht fixiert. Aber: Die Battery Regulation kodifiziert, dass eine Batterie ohne Passport ab 18.02.2027 nicht in den EU-Markt darf — ein faktisches Vertriebs-Verbot.

Ist die DPP-Registry der EU schon live?

Laut ESPR Art. 13 musste die EU-Kommission die zentrale DPP-Registry bis 19. Juli 2026 einrichten — dieses Datum ist jetzt erreicht. Eine Verschiebung der Frist ist nicht bekannt; einen von uns verifizierten Vollzugs-Nachweis für den Produktivbetrieb haben wir jedoch nicht, daher hier bewusst keine Live-Zusage. Für Unternehmen ändert das ohnehin zunächst nichts: Die Registry ist ein Verzeichnis, das Produkt-Identifikatoren indexiert und auf den Speicherort des jeweiligen Passes verweist — sie speichert die DPP-Daten nicht selbst. Eine Registrierungspflicht entsteht erst mit dem jeweiligen sektoralen Rechtsakt; die erste Kategorie, die die Registry tatsächlich nutzt, sind Batterien ab 18. Februar 2027. Parallel entwickelt die Kommission die Service-Provider-Regeln (Konsultation lief von April bis Juli 2025).¹⁸

Welche Produkte sind explizit ausgenommen?

Lebensmittel, Futtermittel, Medizinprodukte (Mensch und Tier), lebende Pflanzen/Tiere/Mikroorganismen, Produkte menschlichen Ursprungs, Produkte tierischen/pflanzlichen Ursprungs in der Lebensmittelkette sowie Fahrzeuge (separater Regulierungsrahmen). Edge-Cases wie Verpackungen bedeuten eine Einzelfall-Prüfung.

Wie lange müssen DPP-Daten verfügbar bleiben?

ESPR Art. 10 verlangt mindestens 10 Jahre Datenverfügbarkeit — auch bei Insolvenz oder Sortiments-Änderungen. Das ist eine nicht-triviale technische Anforderung an Hosting und Backup. Wer einen Anbieter wählt, sollte sich diese 10-Jahre-Verfügbarkeit vertraglich absichern.

Was ist CIRPASS-2 — und ist das der EU-Standard?

Nein, CIRPASS-2 ist nicht der EU-Standard. Es ist ein EU-finanziertes Forschungs- und Standardisierungs-Unterstützungs-Projekt (Grant Agreement 101158775, laufend Stand Juli 2026), das Vorschläge und Empfehlungen für Standardisierungs-Gremien und Regulatoren entwickelt. Wichtige Deliverables: EU DPP Core Ontology Requirements (März 2025) und DPP Reference Architecture (Mai 2025). Korrekt formuliert: „Wir orientieren uns an der CIRPASS-2-Architektur, bis EU-bindende Standards verabschiedet sind."¹³

Was hat GS1 mit dem DPP zu tun?

GS1 (Global Trade Item Number, Digital Link, EPCIS 2.0, DataMatrix) ist Industrie-Standard, nicht EU-mandatorisch — aber von der Branche und GS1 in Europe als Default für ESPR-Compliance empfohlen. Eine GS1-Mitgliedschaft kostet ca. 300 EUR/Jahr. Kein Lock-in, optional.¹⁷

Brauche ich eine Beratung — oder kann ich das selbst?

Kommt darauf an. Wer ein klar definiertes Produkt-Portfolio hat (z.B. eine Spielzeug-Marke mit 20 SKUs), kann den DPP mit guter SaaS-Lösung und internem Aufwand selbst aufsetzen. Wer 5.000 SKUs in 8 Branchen oder spezifische Compliance-Risiken hat, profitiert von einem Auditor-begleiteten Discovery-Workshop, der die fundamentalen Architektur-Entscheidungen vor der Toolauswahl klärt.

Was ist mit Wein und Spirituosen?

Status unklar. Lebensmittel sind grundsätzlich aus der ESPR ausgenommen (Art. 1 Abs. 2). Wein und Spirituosen fallen technisch unter die Lebensmittel-Verordnung 178/2002. Authentifizierung gegen Fälschung ist in der Branche jedoch ein großer Markt, und einige Hersteller setzen DPP-ähnliche Systeme freiwillig ein. Ob künftig eine separate Wein-/Spirituosen-DPP-Verordnung kommt, ist Stand Juli 2026 nicht abschließend geklärt.