Das EU-DPP-Register ist ein Index, keine Datenbank

Die meisten Teams stellen sich das EU-Register für digitale Produktpässe als große Datenbank vor, in die ihre Produktdaten hochgeladen und dort aufbewahrt werden. Es ist beinahe das Gegenteil, und das Missverständnis hinterlässt in vielen Compliance-Plänen ein Loch.

Was das Register tatsächlich enthält

Die Architektur des digitalen Produktpasses (DPP) ist bewusst hybrid.

Auf EU-Ebene gibt es ein Register. Es speichert die eindeutigen Kennungen der Produkte und verknüpft jede Kennung mit dem Ort des Passes dieses Produkts. Delegierte Rechtsakte für einzelne Produktgruppen können verlangen, dass dort zusätzliche Informationen gespeichert werden, und jeder Rechtsakt legt fest, welche.

Die Passdaten selbst sind dezentral. Sie werden von den einzelnen Wirtschaftsakteuren gehostet oder von Dienstleistern, die in deren Auftrag handeln. Das Register zeigt; es hält nicht.

Neben dem Register steht ein öffentliches Webportal, in dem Verbraucher, Unternehmen und Behörden Produktinformationen suchen und vergleichen können.

Warum die Unterscheidung deinen Plan ändert

Wenn du angenommen hast, die Kommission würde den Pass speichern, fehlt deinem Plan der Teil, in dem du den Datensatz aufbaust, hostest, korrekt hältst und auf Abruf auflösbar machst, für jedes Produkt, über Jahre nach dem Verkauf.

Das ist keine Ablageübung. Es ist der Betrieb eines kleinen Stücks öffentlicher Infrastruktur für die eigenen Produkte, und die Pflicht endet nicht mit dem Versand. Der Wirtschaftsakteur ist dafür verantwortlich, die Datenrichtigkeit über den gesamten Lebenszyklus des Produkts aufrechtzuerhalten.

Die eigentliche Frage lautet also nicht, ob die EU deine Daten speichert. Sie lautet, ob am anderen Ende ein vollständiger und korrekter Pass wartet, wenn das Register auf dein Produkt zeigt.

Was das an der Grenze und im Feld bedeutet

Zollbehörden können das Register am Eingangspunkt elektronisch abfragen, um zu prüfen, ob für ein Produkt ein Pass registriert wurde, bevor es in den zollrechtlich freien Verkehr überführt wird. Diese Prüfung betrifft die Registrierung, nicht die Qualität deiner Daten.

Marktüberwachungsbehörden arbeiten andersherum. Sie scannen den Datenträger an einem physischen Produkt, gelangen zu deiner Dokumentation und prüfen sie. Das Register hilft ihnen, Pässe zu finden; die Prüfung landet auf dem Datensatz, den du hostest.

Zum Zeitplan: Die Anbindung, die die automatisierte Zollprüfung ermöglicht, soll innerhalb von vier Jahren nach Inkrafttreten des betreffenden Durchführungsrechtsakts betriebsbereit sein. Die Architektur zieht sich mit der Zeit zusammen, statt fertig anzukommen.

Drei Fragen an jeden Anbieter

Wo liegt der Pass tatsächlich, und unter wessen Kontrolle? Dezentrales Hosting heißt, dass jemand die Daten hält. Wer, und zu welchen Bedingungen, ist die erste Frage.

Was passiert, wenn dieser Anbieter verschwindet? Die Verordnung verlangt, dass der Pass über die Lebensdauer des Produkts funktionsfähig bleibt, und eine Sicherungskopie muss über einen Dienstleister verfügbar sein. Behandelt in Datenkontinuität.

Kann der Datensatz exportiert werden? Wenn die Antwort kompliziert ist, ist der Pass Geisel einer Anbieterbeziehung, die das Produkt überdauern muss.

Junction liefert Pässe über eine öffentliche REST-API auf Basis des Identifikationslink-Standards IEC 61406 und verbindet Echtheit und Pass in einem Code pro Produkt. Das Register zeigt. Unsere Aufgabe ist sicherzustellen, dass dort etwas Echtes steht, worauf gezeigt werden kann.

Quellen

• Europäische Kommission, *Digital Product Passport: Frequently Asked Questions*, Aktualisierung
• Januar 2026, Fragen 18 und 19.
• Verordnung (EU) 2024/1781 (ESPR), Artikel 15(3) zum Zeitplan der Zollanbindung.