Ein QR-Code ist kein digitaler Produktpass

Es gibt eine Variante von Compliance zum digitalen Produktpass (DPP), die gerade verkauft wird und aus einem QR-Code und einer Webseite besteht. Sie ist schnell, sie ist billig, und sie ist kein Pass.

Es lohnt sich, beim Warum genau zu sein, denn der Unterschied ist nicht kosmetisch und entscheidet, ob du einmal oder zweimal baust.

Wofür der Code da ist

Die Europäische Kommission beschreibt den Pass als zugänglich durch Scannen eines Datenträgers, eines QR-Codes oder ähnlicher Technologie, angebracht am Produkt, an seiner Verpackung oder an den begleitenden Dokumenten.

Der Träger ist, wie du zum Datensatz gelangst. Er ist nicht der Datensatz. Jede Druckerei kann heute Nachmittag einen QR-Code produzieren, und der Code selbst beweist nichts darüber, was dahinter liegt.

Was der Datensatz sein muss

Drei Eigenschaften trennen einen Pass von einem Link, und eine Marketingseite hat keine davon.

Strukturiert. Der Pass trägt definierte Felder in der Form, die der delegierte Rechtsakt deiner Produktgruppe vorgibt, damit eine Maschine ihn lesen kann. Der Zoll führt automatisierte Prüfungen durch. Marktüberwachungsbehörden suchen produktübergreifend. Eine Textseite, die ein Mensch lesen kann, ist kein abfragbarer Datensatz.

Prüfbar. Die enthaltenen Aussagen müssen auf Nachweise rückführbar sein. Rezyklatanteil, besonders besorgniserregende Stoffe, Herkunft. Eine Seite, die das behauptet, ist eine Behauptung; ein Pass ist eine Behauptung, für die du geradestehen kannst, wenn jemand prüft.

Aktuell. Der Wirtschaftsakteur muss die Datenrichtigkeit über den gesamten Lebenszyklus des Produkts aufrechterhalten. Ein zum Launch eingefrorener Datensatz ist beim ersten Lieferanten- oder Materialwechsel falsch, und falsch ist schlimmer als fehlend, weil es veröffentlicht wurde.

Es gibt eine vierte Eigenschaft, die die Verordnung nicht verlangt, der Markt aber zunehmend: Ein Code, den jeder fotografieren und nachdrucken kann, beweist nichts über das Exemplar, auf dem er klebt. Gute Nachhaltigkeitsdaten an einem Produkt, das jeder kopieren kann, sind Daten über eine Kategorie, nicht über das, was der Käufer in der Hand hält.

Der Preis des schnellen Wegs

Die QR-plus-Seite-Variante scheitert in einer bestimmten und vorhersehbaren Reihenfolge.

Sie besteht die interne Prüfung, weil sie fertig aussieht. Sie überlebt das erste Jahr, weil niemand nachsieht. Dann verlangt ein Einkäufer den strukturierten Datensatz für eine Ausschreibung, oder eine Marktüberwachungsbehörde scannt ihn und fragt nach dem Nachweis hinter einer Aussage, und die Antwort ist eine Webseite.

An dem Punkt baust du neu, unter Frist, mit demselben Lieferantendatenproblem wie am Anfang plus den versunkenen Kosten des ersten Versuchs und einem Bestand bereits gedruckter Träger auf physischen Produkten. Dieser letzte Teil ist der teure: Zu ändern, worauf ein Code zeigt, ist eine Softwareänderung, aber den Code selbst zu ändern heißt, bereits ausgelieferte Ware neu zu etikettieren.

Wie man den Unterschied im Anbietergespräch erkennt

Frag, was ein Scan einer Maschine zurückgibt, nicht einer Person. Wenn die Antwort eine Webseite ist, frag, was die API zurückgibt. Frag, welchem Identifikationslink-Standard der Code folgt. Frag, wie der Datensatz aktualisiert wird, wenn sich ein Material ändert, und wer dafür verantwortlich ist. Frag, was mit dem Pass passiert, wenn der Anbieter den Betrieb einstellt, behandelt in Datenkontinuität.

Die Antworten dauern fünf Minuten und trennen einen Pass von einem Aufkleber.

Quellen

• Europäische Kommission, *Digital Product Passport: Frequently Asked Questions*, Aktualisierung
• Januar 2026, Fragen 1 und 3, einschließlich der Pflicht des Wirtschaftsakteurs zur Datenrichtigkeit
• über den Lebenszyklus.
• Verordnung (EU) 2024/1781 (ESPR).