EU Digitaler Produktpass und QR-Codes: Was Unternehmen für 2026 und 2027 wissen müssen

Zwischen jetzt und 2027 werden mehrere EU-weite Regulierungsfristen Tausende Unternehmen dazu zwingen, physischen Waren detaillierte, maschinenlesbare Produktdaten beizufügen. Der Mechanismus, für den sich die EU entschieden hat, ist der Digitale Produktpass, und der Datenträger, der auf Verpackungen, Etiketten und Bauteilen zu finden sein wird, ist in nahezu allen Fällen ein QR-Code. Wenn Ihr Unternehmen Batterien, Textilien, Möbel oder Elektronik auf dem EU-Markt verkauft, stellt sich nicht mehr die Frage, ob Sie eine Strategie für Datenträger brauchen, sondern ob die gewählte Lösung jahrelange regulatorische Aktualisierungen übersteht, ohne ein einziges Etikett neu drucken zu müssen.

Das ist relevant, weil die meisten heute erzeugten QR-Codes statisch sind. Einmal gedruckt, stehen Ziel und dahinterliegende Daten fest. Die Vorgaben zum Digitalen Produktpass verlangen genau das Gegenteil: Informationen, die über den gesamten Lebenszyklus eines Produkts hinweg korrigiert, aktualisiert und erweitert werden können, gehostet auf eine Weise, die den EU-Datenschutzregeln entspricht. Wird jetzt der falsche Datenträger gewählt, bedeutet das später, unter regulatorischem Druck, eine großangelegte Neuetikettierung des Warenbestands.

Was der Digitale Produktpass tatsächlich verlangt

Der Digitale Produktpass, kurz DPP, ist die Dateninfrastruktur, die im Rahmen der EU-Ökodesign-Verordnung für nachhaltige Produkte, bekannt als ESPR, geschaffen wurde. Sie verpflichtet Hersteller, strukturierte Informationen über Materialien, Herkunft, Reparierbarkeit, Recyclingfähigkeit und Konformitätsstatus eines Produkts über dessen gesamten Lebenszyklus hinweg verfügbar zu machen, nicht nur zum Zeitpunkt des Verkaufs.

In der Praxis bedeutet das, dass jedes betroffene Produkt eine eindeutige Kennung benötigt, die mit einem Datenträger verknüpft ist, meist einem QR-Code, der zu einem Registereintrag und von dort zur eigenen Datenquelle des Herstellers führt. Die Europäische Kommission baut ein zentrales DPP-Register auf, das diese Kennungen über alle Mitgliedstaaten hinweg indexiert, damit Zollbehörden, Marktüberwachungsbehörden, Recyclingunternehmen und Verbraucher denselben Pass über denselben Einstiegspunkt prüfen können.

• Der Datenträger muss ohne proprietäre Apps, mit gewöhnlichen Smartphone-Kameras, lesbar sein.
• Die zugrunde liegenden Daten müssen aktualisierbar sein, ohne die gedruckte Kennung zu ändern.
• Der Zugriff muss zwischen öffentlichen Informationen und eingeschränkten Daten für Behörden oder Recyclingbetriebe unterscheiden.
• Hosting und Datenverarbeitung müssen den EU-Anforderungen an Datenschutz und Cybersicherheit entsprechen.

Wichtige Termine: Zentralregister, ESPR und Batteriepässe

Der Zeitplan ist enger, als viele Unternehmen annehmen, und er ist bereits gesetzlich festgeschrieben, nicht nur vorgeschlagen.

• 19. Juli 2026: Das zentrale DPP-Register soll in Betrieb gehen. Dies ist das Rückgrat-System, das Kennungen für Produktpässe im gesamten Binnenmarkt indexieren wird. Produkte, die ab diesem Datum in registerpflichtige Kategorien fallen, benötigen Kennungen, die korrekt in diese Infrastruktur aufgelöst werden.
• 2026 bis 2027: ESPR-delegierte Rechtsakte werden Kategorie für Kategorie schrittweise eingeführt. Textilien und Möbel gehören zu den ersten prioritären Sektoren im Arbeitsplan der Kommission, mit detaillierten Anforderungen und Zeitplänen, die je Produktgruppe veröffentlicht werden statt in einem einzigen Rollout.
• 18. Februar 2027: Frist gemäß der EU-Batterieverordnung, wonach in Verkehr gebrachte Batterien einen digitalen Batteriepass tragen müssen. Dies ist derzeit die am weitesten fortgeschrittene und konkreteste DPP-Frist und gibt einen nützlichen Vorgeschmack darauf, was andere Produktkategorien erwartet.
• Laufend: Für Elektronik und IKT-Ausrüstung werden ähnliche Regelungen sowohl unter ESPR als auch im Rahmen bestehender WEEE-Verpflichtungen erwartet, wobei die konkreten delegierten Rechtsakte noch finalisiert werden.

Für Unternehmen bedeutet das praktisch einen fortlaufenden Compliance-Kalender statt einer einzigen Frist. Batteriehersteller stehen vor dem frühesten verbindlichen Termin. Textil- und Möbelhersteller müssen die kategoriespezifischen delegierten Rechtsakte durch 2026 und bis 2027 im Blick behalten. Elektronikhersteller sollten davon ausgehen, dass eine ähnliche Behandlung bevorsteht, auch wenn die endgültigen Texte noch nicht veröffentlicht sind.

Warum statische QR-Codes ein Compliance-Risiko darstellen

Ein QR-Code, der lediglich auf eine feste URL verweist, oder schlimmer noch, Daten direkt im Code selbst kodiert, kann die Kernanforderung des DPP nicht erfüllen: dass Informationen über die gesamte Lebensdauer des Produkts, die bei Möbeln oder Elektronik ein Jahrzehnt oder mehr betragen kann, korrekt und aktuell bleiben.

Statische Codes schaffen drei konkrete Probleme für Compliance-Teams:

• Kein Korrekturweg. Ändert sich ein Compliance-Detail, etwa ein Lieferant, eine Materialangabe oder eine Reparaturanweisung, kann ein statischer Code nicht aktualisiert werden. Die einzige Lösung ist das Neudrucken und Neuetikettieren von Beständen, die sich bereits in der Lieferkette befinden, was teuer und langsam ist.
• Keine Zugriffskontrolle. DPP-Daten benötigen oft eine gestufte Sichtbarkeit, bei der manche Felder für Verbraucher offen und andere für Zoll- oder Recyclingbetriebe eingeschränkt sind. Statische Codes, die auf eine einfache Webseite verweisen, können diese Unterscheidung nicht abbilden.
• Keine Hosting-Garantien. Es spielt eine Rolle, wo die zugrunde liegenden Daten liegen. Ein Code, der auf eine Infrastruktur außerhalb der EU verweist oder ohne klare Datenschutzzusagen auskommt, schafft ein Risiko im Hinblick auf die DSGVO und untergräbt das Vertrauen in den Pass selbst.

Dynamische, in der EU gehostete QR-Codes als konformer Datenträger

Ein dynamischer QR-Code trennt den gedruckten Code von den dahinterliegenden Daten. Der Code selbst ändert sich nie, aber das Ziel und der Inhalt, auf die er verweist, können jederzeit aktualisiert werden. Dies ist das Modell, von dem der DPP-Rahmen ausgeht, auch wenn die Verordnung keinen bestimmten Anbieter oder eine bestimmte Technologie vorschreibt.

Für Unternehmen, die sich auf 2026 und 2027 vorbereiten, bietet ein innerhalb der EU gehosteter, dynamischer QR-Code-Ansatz mehrere praktische Vorteile:

• Bearbeitbarer Inhalt ohne Neuetikettierung. Ändert ein delegierter Rechtsakt ein erforderliches Datenfeld oder aktualisiert ein Lieferant ein Konformitätszertifikat, wird der Inhalt des Passes hinter dem bestehenden Code aktualisiert. Produkte, die bereits im Regal oder im Lager liegen, benötigen keine neuen Etiketten.
• EU-basiertes Hosting für EU-basierte Daten. Wird die Infrastruktur, die Passdaten speichert und bereitstellt, innerhalb der EU betrieben, vereinfacht das die DSGVO-Konformität und reduziert die rechtliche Komplexität bei grenzüberschreitenden Datenübertragungsregeln.
• Prüfbereite Struktur. Zentralisierte, bearbeitbare Daten hinter einem stabilen Code machen es deutlich leichter, gegenüber Marktüberwachungsbehörden nachzuweisen, dass der Produktpass über die Zeit korrekt gepflegt wurde.
• Skalierbare Umsetzung über Produktlinien hinweg. Unternehmen, die Hunderte oder Tausende Artikelnummern verwalten, können kategorieweite Informationen an einer Stelle aktualisieren, statt die Neuetikettierung über jede gedruckte Variante hinweg zu koordinieren.

Nichts davon erfordert exotische Technologie. Es erfordert lediglich die Wahl einer QR-Code-Plattform, die von Anfang an auf dynamischen, bearbeitbaren Links und EU-basiertem Daten-Hosting aufbaut, statt ein statisches System nachträglich anzupassen, sobald die erste Compliance-Frist eintrifft.

Was Unternehmen vor Ablauf der Fristen tun sollten

Das Zeitfenster zwischen jetzt und Juli 2026 ist angesichts der typischen Vorlaufzeiten für Verpackung und Etikettierung kurz. Ein praktikables Vorgehen sieht so aus:

• Ermitteln Sie, welche Produktlinien unter die Kategorien Batterien, Textilien, Möbel oder Elektronik fallen, und prüfen Sie den spezifischen Zeitplan des delegierten Rechtsakts für jede Kategorie.
• Prüfen Sie, ob Ihr aktuelles QR-Code- oder Barcode-System statische oder dynamische Codes verwendet und ob das Hosting in der EU erfolgt.
• Erstellen Sie eine Übersicht der Datenfelder, die der DPP für jede Kategorie verlangen wird, und unterscheiden Sie dabei zwischen öffentlichen, verbraucherorientierten Feldern und eingeschränkten, regulatorischen Feldern.
• Testen Sie einen dynamischen QR-Code-Workflow an einer Pilot-Produktlinie deutlich vor der jeweiligen Frist, damit Verpackungsteams 2026 oder 2027 nicht unter Zeitdruck Änderungen vornehmen müssen.

Fazit

Der Digitale Produktpass ist kein fernes regulatorisches Konzept. Das Zentralregister geht im Juli 2026 in Betrieb, Batteriepässe sind ab Februar 2027 verpflichtend, und Textilien, Möbel und Elektronik durchlaufen parallel ihre eigenen gestaffelten Zeitpläne. Unternehmen, die sich auf statische QR-Codes oder nicht in der EU gehostete Systeme verlassen, werden sich im ungünstigsten Moment mit der Neuetikettierung von Produkten und der Neuverhandlung ihrer Dateninfrastruktur konfrontiert sehen. Ein dynamisches, in der EU gehostetes QR-Code-System, das von Anfang an bearbeitbar und konform aufgebaut ist, ist der praktische Weg, diese Fristen ohne wiederholte Störungen von Verpackung und Lieferkette einzuhalten.