industry

DPP und KMU: 3 Herausforderungen aus der CIRPASS-Studie

Wie werden KMU die DPP-Einführung bewältigen? Wir analysieren 3 zentrale Barrieren aus der CIRPASS-Forschung und praktische Lösungsansätze.

15.4.2026 · 8 Min. Lesezeit · InfoDPP

Die Diskussion über den Digitalen Produktpass (DPP) konzentriert sich häufig auf Großkonzerne mit eigenen Entwicklungsteams. Doch die EU-Ökodesign-Verordnung (ESPR, Verordnung 2024/1781) gilt für alle Wirtschaftsakteure, die erfasste Produkte auf den EU-Markt bringen, einschließlich kleiner und mittlerer Unternehmen (KMU).

Eine Boutique-Schneiderei, ein Möbelhersteller mit 15 Beschäftigten, ein kleiner Beleuchtungsimporteur: für solche Betriebe wirft der DPP konkrete Fragen zu Kosten, technischen Möglichkeiten und Verwaltungsaufwand auf.

Das EU-geförderte Projekt CIRPASS (2022–2024) untersuchte Umsetzungshürden und die Rolle von DPP-Dienstleistern im Bericht „A study on DPP costs and benefits for SMEs“ (PDF herunterladen). Das Nachfolgeprojekt CIRPASS-2 (2024–2027, cirpass2.eu) erprobt DPPs in den Bereichen Textilien, Elektronik, Reifen und Bauprodukte und bezieht KMU in Konsultationen ein.

Dieser Artikel behandelt drei praktische Herausforderungen, keine statistische Rangfolge. Die Studie vom März 2024 beruht auf acht Interviews: vier mit KMU und vier mit potenziellen Dienstleistern. Die Ergebnisse geben die Analyse der Autoren wieder, keine verbindliche Auslegung des EU-Rechts.

1. IT-Kompetenzlücke: „Wir haben keine IT-Abteilung“

Begrenzte IT-Kenntnisse und finanzielle Mittel können die Umsetzung erschweren. Manche kleine Hersteller befürchten, dass ein DPP ein eigenes Entwicklungsteam, Cloud-Server und individuelle Schnittstellen voraussetzt.

Was die Verordnung tatsächlich erwartet

Die ESPR verlangt keine eigene Infrastruktur des Herstellers. Artikel 9 bis 11 regeln die allgemeinen DPP-Anforderungen, produktspezifische Rechtsakte die genauen Inhalte und Zugriffsrechte. Eine SaaS-Plattform ist eine mögliche Umsetzung; Artikel 10 Absatz 4 verlangt allerdings eine Sicherungskopie über einen DPP-Dienstleister.

Ein extern betriebener Dienst kann je nach Funktionsumfang und Vertrag folgende Leistungen bieten:

Kein eigener Code: der Hersteller füllt vorstrukturierte Datenfelder in einem browserbasierten Formular aus.
Abonnementmodell: Vergleichen Sie laufende Gebühren mit den Kosten für Einrichtung, Integration, Migration und Datenaufbereitung.
Standardisiertes Ergebnis: der Dienstleister generiert den erforderlichen Datenträger, hostet die Passdaten und richtet die technische Ebene an den sechs bereits von CEN/CENELEC JTC 24 veröffentlichten DPP-EN-Normen aus, während FprEN 18239, FprEN 18246 und WI JT024009 weiter verfolgt werden.

CIRPASS beschreibt mögliche Skaleneffekte gemeinsam genutzter Dienste. Der Bericht belegt keine allgemeingültige Ersparnis gegenüber einer Eigenentwicklung; die Kosten müssen für jedes KMU einzeln berechnet werden (Abschnitt 5).

2. Datenlücke in der Lieferkette: Woher Umweltdaten von fernen Zulieferern?

Ein europäischer Möbelbetrieb, der Beschläge, Platten oder Motoren über externe Großhändler bezieht, steht vor einer praktischen Herausforderung: Wie gelangt man an Umweltdaten (CO₂-Fußabdruck, Materialzusammensetzung, Rezyklatanteil) von vorgelagerten Lieferanten, insbesondere außerhalb der EU, die möglicherweise weder verpflichtet noch motiviert sind, diese zu teilen?

Was die Verordnung vorsieht

Nach Artikel 5 Absatz 11 Buchstabe f der ESPR dürfen Ökodesign-Anforderungen keine unverhältnismäßige Verwaltungslast verursachen, auch nicht für KMU und Kleinstunternehmen. Artikel 22 sieht Unterstützung vor, keine allgemeine Ausnahme von DPP-Pflichten.

Die ESPR erlaubt nicht pauschal, fehlende Lieferantendaten durch Durchschnittswerte zu ersetzen. Sekundärdaten sind nur zulässig, soweit die geltenden Produktvorschriften und Berechnungsmethoden dies gestatten.

In der Praxis bedeutet dies:

Ermitteln Sie erforderliche Nachweise, bevor Sie Lebenszyklusanalysen oder die Erhebung von Komponentendaten beauftragen.
Nutzen Sie Referenzdaten nur, wenn die einschlägige Methode dies erlaubt, und dokumentieren Sie Quellen und Annahmen.
Prüfen Sie produktspezifische Regeln für Datenqualität, Überprüfung und Berechnung.

Die frühzeitige Zusammenarbeit mit Lieferanten bleibt wichtig. Verhältnismäßigkeit ersetzt nicht den Nachweis vorgeschriebener Informationen.

3. Schutz von Geschäftsgeheimnissen: Sieht die Konkurrenz meine Lieferkette?

In Konsultationen der Interessengruppen wird regelmäßig befürchtet, dass der DPP sensible Geschäftsinformationen wie Namen von Zulieferern, besondere Materialzusammensetzungen oder Montageverfahren offenlegt und über einen QR-Code auf dem Produkt öffentlich zugänglich macht.

Was die Verordnung vorsieht

Artikel 9 Absatz 2 Buchstabe f, Artikel 10 Absatz 1 Buchstabe g und Artikel 11 Buchstabe b sehen Zugriffsrechte nach dem einschlägigen delegierten Rechtsakt vor. Die folgende Einteilung veranschaulicht Nutzergruppen und ist kein gesetzliches Modell mit vier festen Zugriffsstufen:

Verbraucher und Endnutzer: Informationen, die ihnen nach dem einschlägigen Rechtsakt zugänglich sind.
Wirtschaftsakteure: Daten, die sie entsprechend ihrer festgelegten Rolle einsehen dürfen.
Zuständige Behörden: Informationen für ihre gesetzlichen Aufgaben.
Reparatur-, Wiederaufarbeitungs- und Recyclingbetriebe: Informationen für ihre Tätigkeit im Rahmen der geltenden Zugriffsrechte.

Vertraulichkeit muss geschützt werden. Artikel 10 Absatz 1 Buchstabe g beschränkt aber nicht automatisch den Zugang zu jeder Lieferantenidentität oder Rezeptur. Maßgeblich sind die produktspezifischen Offenlegungspflichten.

Ein DPP ist nicht zwangsläufig vollständig öffentlich zugänglich. CEN/CENELEC JTC 24 hat bereits sechs DPP-EN-Normen für die gemeinsame technische Infrastruktur veröffentlicht. Zugriffsrechtemanagement, Informationssystemsicherheit und geschäftliche Vertraulichkeit bleiben in FprEN 18239, Datenauthentifizierung, Zuverlässigkeit und Integrität in FprEN 18246; beide sind getrennt von den veröffentlichten EN-Normen weiter zu verfolgen.

Ein Verbraucher sollte nach dem Scannen die Informationen sehen, die ihm nach den geltenden Vorschriften zugänglich sind. Ob Lieferantendaten sichtbar sind, hängt von diesen Regeln ab und lässt sich nicht pauschal ausschließen.

Was KMU jetzt tun können

Statt auf die Umsetzungsfrist des nächsten delegierten Rechtsakts zu warten, können KMU kostengünstige Vorbereitungsschritte einleiten:

Produktdaten prüfen: Erfassen Sie, welche Informationen Sie bereits haben (Materialien, Herkunft, Gewicht, Zertifikate) und wo die Lücken sind.
Lieferkette erfassen: Dokumentieren Sie Ihre Schlüssellieferanten und die Daten, die sie liefern können (oder nicht).
DPP-Dienstleister bewerten: Vergleichen Sie cloudbasierte Plattformen hinsichtlich Preisgestaltung, unterstützter Produktkategorien und Arbeitsabläufen für die Dateneingabe.
Zeitplan verfolgen: Batteriepässe werden ab Februar 2027 Pflicht; Textilien und weitere Kategorien folgen mit den jeweiligen delegierten Rechtsakten.

CIRPASS-2 unterhält eine offene Gemeinschaft der Interessengruppen (beitreten) und veröffentlicht Neuigkeiten zu Pilotergebnissen und Empfehlungen für KMU.

Weiterlesen

Offizielle Quellen

Beginnen Sie mit den Informationen zu einem Produkt und bereiten Sie seinen digitalen Produktpass vor. OriginPass.eu testen.

← Zurück zum Blog