Mehr als Regelkonformität: Der DPP als Geschäftsinstrument

Die Falle der reinen Pflichterfüllung

Viele Unternehmen betrachten den Digitalen Produktpass nach wie vor als reinen Kostenfaktor: eine weitere Formalität, aufwendige Datenerhebung, noch eine EU-Pflicht, die vor einer Frist erfüllt werden muss.

Diese Sichtweise ist verständlich, aber einschränkend.

Jedes Produkt, das einen DPP benötigt, wird einen Datenträger benötigen, der zu den Passdaten verlinkt. Je nach anwendbarer Regel kann dieser auf dem Produkt, Etikett, der Verpackung oder in Begleitunterlagen angebracht sein; in der Praxis wird es häufig ein QR-Code sein. Der Datenträger eröffnet Verbrauchern, Händlern, Zollbehörden oder Recyclingpartnern einen Zugang zu Ihren Produktinformationen.

Über die vorgeschriebenen Angaben hinaus können verständliche Erläuterungen und rechtmäßig angebotene freiwillige Dienste zusätzlichen Nutzen schaffen.

Der Perspektivwechsel: Eine gut geplante DPP-Infrastruktur kann neben der Pflichterfüllung auch Produktinformation und Service unterstützen. Der Nutzen hängt von den Produkten, den angebotenen Funktionen und den geltenden Vorschriften ab.

Was ein DPP-Datenträger tatsächlich ist

Bevor wir den geschäftlichen Mehrwert untersuchen, lohnt es sich zu verstehen, was der Datenträger auf Ihrem Produkt tatsächlich darstellt.

Gemäß der ESPR und verwandter Verordnungen verlinkt der Datenträger auf einem Produkt zu einem strukturierten digitalen Datensatz. Die Verordnung ist technologieneutral: Sie spricht von einem „Datenträger”, nicht speziell von QR-Codes. In der Praxis sind QR-Codes die wahrscheinlichste Umsetzung, aber NFC-Tags und andere Technologien bleiben möglich.

Der Zugang richtet sich nach den geltenden Produktvorschriften. Artikel 9 Absatz 2 Buchstabe f ESPR verlangt die Festlegung, welche Akteure auf welche Daten zugreifen dürfen; Buchstabe h betrifft die Dauer der Verfügbarkeit. Öffentliche Informationen und geschützte Daten für Unternehmen oder Behörden sind daher getrennt zu behandeln.

Bei einem Produkt mit anwendbarer DPP-Pflicht ermöglicht der Datenträger den Zugang für die vorgeschriebene Dauer. Das ist ein regulierter Produktinformationsdienst, keine automatische Erlaubnis für Marketing oder Tracking.

Wo ein DPP vorgeschrieben ist, stellt sich die Frage, wie sich diese Informationen unter Beachtung der geltenden Regeln sinnvoll nutzen lassen.

Scan-Signale: operative Telemetrie ohne Personentracking

Was Sie verantwortungsvoll messen können

Soweit das geltende Recht es erlaubt, kann das DPP-System begrenzte Informationen über die Nutzung des Dienstes erfassen. Ziel sollten zusammengefasste Statistiken sein, die einzelne Nutzer nicht identifizieren:

• Scanvolumen auf Länderebene: wo werden Produktpässe geöffnet?
• Zeitfenster und Häufigkeit: wann häufen sich Scans, ohne einzelne Nutzer zu profilieren?
• grobe Geräte- und Sprachsignale: genug für Barrierefreiheit und Lokalisierung, nicht für Fingerprinting
• Zugriffstyp: ob eine Verbraucheransicht, maschinenlesbare Daten oder eine Behördenressource angefordert wird, soweit der Rechtsrahmen das erlaubt

Öffentliche Passinformationen sollten ohne erzwungene Anmeldung oder Marketingeinwilligung zugänglich sein. Geschützte Daten erfordern dagegen eine Prüfung der Zugriffsberechtigung nach den anwendbaren Produktvorschriften.

Wo das Gesetz eine harte Grenze zieht

Wie weit Sie mit Scan-Daten gehen dürfen, ist keine Geschmacksfrage. Es hängt davon ab, welcher Rechtsakt Ihr Produkt regelt, Die sektoralen Regeln können sich dabei unterscheiden.

Für Waschmittel besteht ein ausdrückliches Verbot der Nutzungsanalyse über das zur Bereitstellung unbedingt Erforderliche hinaus. Der klarste Fall heute ist die Waschmittelverordnung (EU) 2026/405. Sie besagt, dass Wirtschaftsakteure „keine Nutzungsinformationen über das zur Online-Bereitstellung der Informationen unbedingt Erforderliche hinaus verfolgen, analysieren oder verwenden”. Dieselbe Regel gilt für das digitale Etikett (Artikel 19 Absatz 2) und den Pass selbst (Artikel 22 Buchstabe h), der zudem die Speicherung personenbezogener Daten von Verbrauchern oder anderen Endnutzern im Pass ohne deren ausdrückliche Einwilligung gemäß Artikel 6 DSGVO untersagt. Die weiteren Pflichten aus der DSGVO gelten zusätzlich. Das ist ein zweckbezogenes Verbot: Selbst vollständig aggregierte, anonyme Scan-Zahlen sind tabu, wenn Sie sie für Marktanalysen statt nur zur Auslieferung der Seite nutzen. Bei anderen Produkten sind die jeweils anwendbaren Vorschriften gesondert zu prüfen.

Auch andere Passsysteme erfordern eine gesonderte Datenschutzprüfung. Das Fehlen desselben ausdrücklichen Verbots erlaubt kein Nutzertracking. Aggregierte Ergebnisse belegen nicht, dass die Erhebung oder vorherige Verarbeitung anonym oder rechtmäßig war. Prüfen Sie DSGVO, geltendes ePrivacy-Recht, Zweck, Rechtsgrundlage, Speicherdauer und sektorale Beschränkungen, bevor Sie Telemetrie aktivieren.

Die praktische Regel lautet: Prüfen Sie vor der Aktivierung von Analysen das geltende Recht. Eine DPP-Plattform sollte Analysen je Produktgruppe deaktivieren oder begrenzen können. Die technische Verfügbarkeit für Textilien oder Elektronik bedeutet nicht, dass jede Nutzung zulässig ist.

Warum es wichtig ist

Für Unternehmen, die über Distributoren, Großhändler oder grenzüberschreitende Kanäle verkaufen, können aggregierte Scan-Zusammenfassungen operative Signale liefern, die herkömmliche Analysen oft nicht zeigen:

• Wo landen meine Produkte tatsächlich?
• Welche Märkte erzeugen die meisten Passzugriffe?
• Werden bestimmte Produktlinien häufiger gescannt als andere?
• Gibt es unerwartete Graumarkt-Muster?

Ziel ist es, die Verfügbarkeit zu überwachen, ungewöhnliche Zugriffe zu erkennen und die Nutzung des Passes zu erleichtern, nicht Verbraucherprofile zu erstellen. Ob dies rechtmäßig möglich ist, hängt von der tatsächlichen Datenerhebung und Verarbeitung ab.

Worauf Sie bei einem Anbieter achten sollten

Nicht jede DPP-Plattform wird verantwortungsvolle Scan-Zusammenfassungen anbieten. Manche behandeln den Datenträger als statischen Link zu einer Konformitätsseite, andere können bei der Nachverfolgung zu weit gehen. Bei der Bewertung eines Anbieters fragen Sie:

• Bieten Sie aggregierte Scan-Zusammenfassungen ohne Speicherung von IP-Adressen?
• Sind unverarbeitete User-Agent-Angaben, Cookies, Referrer und Fingerprinting standardmäßig ausgeschlossen?
• Können sektorspezifische Regeln Analytik dort deaktivieren oder minimieren, wo es nötig ist?
• Kann ich aggregierte operative Daten exportieren, ohne personenbezogene Daten zu erhalten?

Anomaliesignale: Wenn Scan-Daten auf etwas Ungewöhnliches hindeuten

Aggregierte Scan-Telemetrie kann ein Produkt nicht eigenständig authentifizieren. Was sie leisten kann, ist ein Frühwarnsignal für Unregelmäßigkeiten in der Lieferkette.

Muster, die Aufmerksamkeit verdienen:

• Scans aus Regionen, in denen Sie nicht verkaufen: wenn Ihr Produkt nur in Deutschland und Skandinavien vertrieben wird, aber Scans aus Südostasien auftauchen, kann dies Anlass geben, den Vertriebsweg näher zu prüfen
• Plötzliche Volumenspitzen: ein unerwarteter Anstieg der Scans für eine bestimmte Produktlinie, insbesondere aus einer einzelnen Region, kann auf eine Chargenumleitung oder eine andere untersuchenswerte Anomalie hindeuten, einschließlich möglicher Fälschungen
• Ungewöhnliche Häufigkeitsmuster: wiederholter Zugriff auf dieselbe Produktlinie in einem kurzen Zeitfenster kann auf systematische Prüfungen durch Händler, Behörden, Distributoren oder unbefugte Parteien hinweisen

Diese Signale beweisen für sich allein keine Fälschung. Ein Scan aus einem unerwarteten Land kann legitimen Re-Export oder Touristenkäufe widerspiegeln, er kann aber auch auf Graumarkt-Umleitung oder Fälschungsvertrieb hindeuten. In Kombination mit Distributionsunterlagen und Produktlinienkontext geben aggregierte Scan-Anomalien den Markenschutz-Teams einen Ausgangspunkt für weitere Prüfungen.

Wichtige Nuance: Scan-Telemetrie kann Auffälligkeiten anzeigen, aber nicht die Echtheit eines Produkts bestätigen. Sie kann Ihnen sagen, dass möglicherweise etwas Unerwartetes passiert. Sie kann Ihnen nicht sagen, ob ein bestimmtes Produkt echt ist. Vollständige Produktauthentifizierung erfordert zusätzliche Mechanismen: serialisierte Identifikatoren, kryptographische Verifizierung oder manipulationssichere NFC-Tags. Der Wert der scan-basierten Anomalie-Erkennung liegt darin, Probleme frühzeitig aufzudecken, nicht darin, eine dedizierte Anti-Fälschungsstrategie zu ersetzen.

Für Unternehmen in Branchen mit hohem Fälschungsrisiko, etwa Kosmetik, Elektronik, Luxusgüter und Automobilteile, kann diese Fähigkeit ein Grund sein, in eine DPP-Plattform zu investieren, die mehr als statische Konformitätsseiten bietet.

Produktseiten, die Vertrauen schaffen

Das Problem reiner Pflichterfüllung

Eine Tabelle mit Materialzusammensetzung, Recycling-Codes und rechtlichen Hinweisen kann für Verbraucher schwer verständlich sein. Klare Erklärungen helfen ihnen, die gesammelten Informationen zu nutzen.

Die Alternative: klare Informationen im Stil Ihrer Marke

Eine gut gestaltete DPP-Verbraucheransicht kann als klare Produktinformationsseite im Erscheinungsbild der Marke funktionieren, die der Kunde erreicht, während er Ihr Produkt in der Hand hält. Ziel ist nicht, Pflichtdaten hinter einer Marketingwand zu verstecken. Ziel ist, vorgeschriebene Informationen verständlich, vertrauenswürdig und nützlich zu machen.

Was eine DPP-Seite im Stil Ihrer Marke enthalten kann:

• Produktgeschichte: Herkunft, Handwerk, Beschaffungsentscheidungen
• Zertifikate und Vertrauenssignale: biologisch, Fair Trade, geprüft, verifiziert
• Visuelle Inhalte: Produktfotografie, Video, Einblicke in die Herstellung
• Markenidentität: Logo, Farbpalette, Tonalität
• Nachhaltigkeitsinformationen: Einordnung des CO₂-Fußabdrucks und Maßnahmen zur Kreislaufwirtschaft

Markeninhalte sind nicht automatisch zulässig, nur weil Pflichtdaten zugänglich bleiben. Prüfen Sie sektorale Regeln zu Zusatzinformationen und deren Trennung, Datenschutzvorgaben sowie das Verbot irreführender Werbeaussagen. Trennen Sie optionale kommerzielle Inhalte von vorgeschriebenen Informationen, soweit dies erforderlich ist.

Potenzielle Kunden erreichen, nicht nur bestehende

In vielen Branchen haben Sie nur begrenzten Einfluss darauf, wie Ihr Produkt am Point of Sale präsentiert wird. Der Händler entscheidet über Regalplatzierung, Beschreibung und Kontext. Die Gestaltung der DPP-Seite können Sie dagegen im Rahmen der geltenden Regeln beeinflussen. Wenn ein potenzieller Kunde Ihr Produkt im Geschäft in die Hand nimmt und den Code scannt, landet er auf einer Seite mit Ihrer Marke, Ihrer Geschichte und Ihren Daten, ohne den Zugang zu den rechtlich erforderlichen Passinformationen zu blockieren.

Worauf Sie bei einem Anbieter achten sollten

• Unterstützt die Plattform anpassbare Verbraucherseiten im Stil Ihrer Marke?
• Kann ich visuelle Inhalte, Logos und Markenfarben hinzufügen?
• Ist die Seite mehrsprachig und passt sie zu den Märkten, in denen ich verkaufe?
• Kann ich Inhalte aktualisieren, ohne den Datenträger neu erstellen zu müssen?

Freiwillige Services nach dem Verkauf

Optionale Links neben dem Pass

Kundenbetreuung nach dem Kauf ist heute auf Handbücher, Helpdesks, Rückrufhinweise und Service-Seiten verteilt. Eine DPP-Seite kann diese Ressourcen leichter auffindbar machen, solange der verpflichtende Pass ohne zusätzlichen Schritt zugänglich bleibt.

Eine DPP-Seite kann verlinken auf:

• Reparatur- und Wartungsanleitungen: Verlängerung der Produktlebensdauer und Darstellung der Unterstützung, die Ihre Marke nach dem Kauf bietet
• Recycling- und End-of-Life-Hinweise: dem Verbraucher zeigen, was zu tun ist, wenn das Produkt das Nutzungsende erreicht
• Produktrückrufe und Sicherheitsupdates: ein öffentlicher Informationsweg; direkte Mitteilungen an Eigentümer benötigen einen gesonderten rechtmäßigen Kontaktkanal
• freiwillige Produktregistrierung: klar getrennt vom Zugang zum DPP selbst
• Anmeldung zu einem Treueprogramm: nur nach ausdrücklicher Einwilligung, sofern relevant
• Erfassung von Rückmeldungen: ein schlankes Produkt- oder Dienstleistungsformular, das von der Seite verlinkt ist, aber nicht erforderlich ist, um den Pass zu sehen

Warum es kommerziell relevant ist

Jede dieser Interaktionen wird heute über separate Kanäle abgewickelt: Kundenservice, Rückrufmitteilungen, Handbücher, Service-Portale, Treue-Apps. DPP ersetzt nicht die Rechtsgrundlagen, Einwilligungen und Datenschutzpflichten dieser Kanäle, kann aber den richtigen Zielort leichter auffindbar machen.

Für viele KMU bedeutet das, dass Produktrückmeldungen und Servicehinweise mit demselben produktgebundenen Einstiegspunkt verbunden werden können, ohne den Pass selbst zur Verfolgung der Nutzer einzusetzen. Klare Informationen und die saubere Trennung freiwilliger Dienste erleichtern die Nutzung der Seite.

B2B-Wert: Daten für Partner, nicht nur für Regulierer

Über DPP wird oft als verbraucher- oder behördenorientiertes Instrument gesprochen. Aber einige der wertvollsten Anwendungsfälle liegen im B2B-Bereich.

Lieferkettenpartner

Strukturierte DPP-Daten können verschiedenen Partnern helfen:

• Distributoren und Einzelhändler: Produktspezifikationen, Handhabungshinweise, Zertifikate
• Logistikbetreiber: Verpackungsdaten, Gefahrstoff-Kennzeichnungen, Gewicht und Abmessungen
• Recycler und Entsorgungsbetriebe: Materialzusammensetzung, Demontagehinweise, Recyclingfähigkeits-Scores
• Prüfer und Konformitätsstellen: Konformitätserklärungen, Prüfberichte, Rückverfolgbarkeitsdaten

Regulierungsübergreifende Effizienz

Wenn Sie in der EU verkaufen, werden Ihre Produktdaten zunehmend gleichzeitig von mehreren Regulierungen angefordert: ESPR, PPWR, Batterieverordnung, CSDDD-Sorgfaltspflichten, Zollreform. Ein gut strukturierter DPP-Datensatz kann als gemeinsame Quelle für Produktdaten für mehrere regulatorische und kommerzielle Anforderungen dienen.

Worauf Sie bei einem Anbieter achten sollten

• Unterstützt die Plattform differenzierte Zugriffsebenen (öffentlich, B2B und nur für Behörden)?
• Erzeugt das System strukturierte Exporte, die mehreren Regulierungsrahmen genügen?
• Können Partner auf dedizierte Datenansichten zugreifen, ohne vertrauliche Informationen zu gefährden?

So wählen Sie einen DPP-Anbieter, der mehr als reine Pflichterfüllung bietet

Die Anbieterwahl beeinflusst, welchen Nutzen Ihr DPP über die Pflichterfüllung hinaus bieten kann. Folgende Kriterien helfen bei der Bewertung:

Fähigkeit	Warum es wichtig ist
Datenschutzfreundliche Scan-Zusammenfassungen	Können im rechtlich zulässigen Umfang betriebliche Muster ohne Verbraucherprofile zeigen
Verbraucherseiten im Stil Ihrer Marke	Macht Pflichtinformationen verständlicher und vertrauenswürdiger
Mehrsprachigkeit	Unverzichtbar für grenzüberschreitende Produkte, Verbraucher erwarten ihre Sprache
Aktualisierbare Inhalte	Sie sollten die Seite hinter dem Code aktualisieren können, ohne neu zu drucken
Differenzierter Zugriff	Öffentliche, B2B- und Behörden-Ebenen, nicht alles ist für jeden bestimmt
Datenexport und Portabilität	Es sind Ihre Daten, Sie sollten sie mitnehmen können
Keine Abhängigkeit von einem Anbieter	Offene Standards (GS1 Digital Link), übertragbare Identifikatoren und keine proprietären Wechselbarrieren
Freiwillige Dienstleistungslinks	Reparaturanleitungen, Rückrufkanäle, Treueprogramme mit ausdrücklicher Einwilligung, schlanke Formulare für Rückmeldungen

Nicht jeder Anbieter wird in all diesen Punkten gut abschneiden. Diese Kriterien helfen jedoch, die für Ihr Unternehmen nützlichen Zusatzfunktionen zu erkennen.

Vorteile eines frühen Starts

Warum ein früher Start wichtig ist

Unternehmen, die ihre DPP-Infrastruktur vor den Pflichtfristen aufbauen, können frühzeitig praktische Erfahrung sammeln.

Wenn Sie DPP-Arbeitsabläufe vor den Pflichtfristen testen, verfügen Sie bis zu den ersten großen Verpflichtungen über Monate oder Jahre Erfahrung mit Datenerhebung, Etiketten, Resolver-Verhalten, Übersetzungen, Lieferantennachweisen und verbraucherorientierten Inhalten. Das ist belastbarer als eine Veröffentlichung in letzter Minute.

Praktische Erfahrung aufbauen

Eine frühe Vorbereitung gibt Ihnen Zeit, Ihre DPP-Prozesse vor der maßgeblichen Frist zu testen. Unternehmen können dadurch:

• getestete und verbesserte Verbraucherseiten haben
• verstehen, welche Produkte Passzugriffe erzeugen und wo operative Fragen entstehen
• interne Arbeitsabläufe für Datenerhebung und Aktualisierung aufgebaut haben
• funktionierende Abläufe zur Erfassung von Lieferantendaten haben
• einen Vorsprung bei klaren Produktinformationen im Stil ihrer Marke und unter Wahrung des Datenschutzes haben

Diese Erfahrungen können spätere Anpassungen erleichtern und Fehler vor dem Pflichttermin sichtbar machen.

FAQ: Häufig gestellte Fragen

Verlangt die ESPR-Verordnung selbst Analysen oder Marketingfunktionen im DPP?

Nein. ESPR verlangt weder Analytik noch Marketing. Öffentliche Pflichtinformationen müssen unmittelbar zugänglich bleiben; für geschützte Daten gelten die jeweiligen Zugriffsrechte. Die Verordnung (EU) 2026/405 über Detergenzien untersagt die Verfolgung oder Analyse der Nutzung, außer soweit dies für die Online-Bereitstellung der Informationen unbedingt erforderlich ist.

Ist Scan-Analytik DSGVO-konform?

Nicht automatisch. Aggregation und der Verzicht auf gespeicherte IP-Adressen sind Schutzmaßnahmen, kein Konformitätsnachweis. Vor der Aggregation können personenbezogene Daten verarbeitet werden. Rechtsgrundlage, Erhebungsmethode, Zweck, Speicherdauer sowie ePrivacy- und sektorale Regeln sind zu prüfen. Die Verordnung (EU) 2026/405 begrenzt die Verarbeitung von Nutzungsdaten auf das für die Online-Bereitstellung unbedingt Erforderliche.

Kann ich den Inhalt hinter einem Datenträger nach dem Druck aktualisieren?

Ja, wenn Ihre DPP-Infrastruktur resolverbasierte Identifikatoren wie GS1 Digital Link verwendet. Der Datenträger verweist auf eine URL, und der Inhalt hinter dieser URL kann aktualisiert werden, ohne den physischen Code zu ändern. Das ist essenziell für Rückruf-Updates, Serviceinformationen, Reparaturanleitungen und regulatorische Änderungen.

Werden Verbraucher tatsächlich Produktcodes scannen?

Für DPP gibt es keinen allgemeingültigen, öffentlich belegten Richtwert für Scanquoten. Die Nutzung unterscheidet sich nach Branche, Produkt und Markt. Scans durch Verbraucher sind deshalb als überprüfbare Möglichkeit und nicht als garantiertes Ergebnis zu behandeln. Führen Sie einen Pilotversuch durch, messen Sie die Reaktion im Rahmen der jeweiligen Branchenvorschriften und sorgen Sie dafür, dass die Seite einen echten Nutzen bietet.

Kann ein einzelner Datenträger sowohl die DPP-Pflichten als auch das Marketing unterstützen?

Grundsätzlich denkbar, sofern Produktvorschriften, Datenschutz und Beschränkungen zusätzlicher Informationen eingehalten werden. Die technische Unterstützung mehrerer Ziele erlaubt noch kein Marketing. Der Pflichtzugang zum DPP muss direkt und von freiwilligen kommerziellen Diensten getrennt bleiben.

Weiterführende Artikel

• Was ist ein Digitaler Produktpass?
• DPP erstellen: Schritt-für-Schritt-Anleitung
• DPP-Datenanforderungen
• GS1 Digital Link für DPP
• DPP-Dienstleister-Anforderungen erklärt

Offizielle Quellen

• ESPR-Verordnung (EU) 2024/1781
• Europäische Kommission: Ökodesign für nachhaltige Produkte
• GDPR / (EU) 2016/679
• ePrivacy / 2002/58/EC
• (EU) 2026/405, Artikel 19 und 22

---

Möchten Sie Ihren ersten digitalen Produktpass erstellen? Testen Sie OriginPass.eu und beginnen Sie mit einem Produkt.