Digital Product Passport (DPP): Definition und Anforderungen

DPP in einem Absatz

Ein Digital Product Passport (DPP) ist eine strukturierte digitale Aufzeichnung, die die Identität, Zusammensetzung, Konformitätsdaten und Nachhaltigkeitsinformationen eines Produkts über seinen gesamten Lebenszyklus hinweg speichert — von der Rohstoffgewinnung bis zum Recycling am Lebensende. Durch EU-Verordnung 2024/1781 (ESPR) vorgeschrieben, wird der DPP über ein zentrales EU-Register durchgesetzt: Produkte ohne gültigen Pass können nicht auf dem EU-Markt in Verkehr gebracht werden.

Feb. 2027

Erste Pflicht — Batterien

Jul. 2026

EU DPP-Register seit

45,7%

Weltweites Markt-CAGR (2024–2030)

6. Aug. 2026

DurchführungsVO in Kraft

Was ein DPP enthält

Ein DPP verknüpft einen eindeutigen Produktidentifikator (UPI) mit strukturierten Informationen, die der Hersteller pflegen und zugänglich machen muss. Das EU-Zentralregister speichert nur einen Index — der vollständige Datensatz verbleibt auf den Servern des Wirtschaftsbeteiligten und ist über HTTPS erreichbar.

01

Eine JTC-24-konforme HTTPS-URL, maximal 50 Zeichen, die den vollständigen DPP-Datensatz auf dem Server des Herstellers lokalisiert.

02

Stoffe, Komponenten und Materialien, die bei der Herstellung verwendet werden — zur Unterstützung von Kreislaufwirtschaft und Recyclingentscheidungen.

03

Umweltfußabdruck, Reparierbarkeitsmerkmale und Kreislaufinformationen für Aufsichtsbehörden und Verbraucher.

04

Konformitätsbewertungsergebnisse, CE-Kennzeichnungsverweise und andere regulatorische Genehmigungen.

05

Aktueller Betreiber, Eigentumsübertragungen, Wiederverwendungsstatus und Informationen zum Lebensende.

Regulatorischer Rahmen und Zeitplan

Der DPP wurde durch die Ökodesign-Verordnung für nachhaltige Produkte (ESPR), Verordnung (EU) 2024/1781, eingerichtet. Die detaillierten Durchführungsbestimmungen sind in der Durchführungsverordnung (EU) 2026/1778 festgelegt, die am 6. August 2026 in Kraft tritt.

Batterien zuerst — Februar 2027

Gemäß Verordnung (EU) 2023/1542 müssen ab dem 18. Februar 2027 alle EV-Batterien, LMT-Batterien (E-Bikes, Scooter, Motorräder unter 25 kg) und Industriebatterien über 2 kWh einen gültigen Digital Battery Passport besitzen, der im EU-Zentralregister registriert ist. Produkte ohne Pass werden am EU-Zoll blockiert.

Erweiterung ab 2028

Textilien, Schuhe, Stahl und Aluminium folgen 2028. Elektronik und Haushaltsgeräte 2028–2029. Reifen, Möbel und Matratzen 2029–2030. Das DPP-Rahmenwerk wird schließlich fast alle physischen Produkte abdecken, die in der EU verkauft werden.

Registerstatus

Das EU DPP-Register ging am 20. Juli 2026 unter registry.product-passport.ec.europa.eu live. Die Registrierung von Wirtschaftsbeteiligten und Sandbox-Tests sind jetzt verfügbar. Die Batterie-DPP-Registrierungsmodule werden noch aktiviert — die Lücke zwischen Start und dem Pflichttermin ist das Integrationsfenster.

Wo elektronische Signaturen ins Spiel kommen

Die meisten DPP-Leitfäden übergehen diesen Punkt. Doch qualifizierte elektronische Signaturen und Siegel sind gesetzliche Anforderungen, die in der Verordnung verankert sind.

Szenario 1: Betreiberregistrierung (QSeal auf PDF)

Bevor ein Hersteller ein Produkt registrieren kann, muss er sich in einem 7-Schritte-Prozess als Verified Economic Operator qualifizieren. Schritt 4 ist der entscheidende: Der Betreiber muss ein Qualified Electronic Seal (QSeal) — von einem QTSP auf der EU Trusted List — auf eine PDF-Erklärung anbringen, die bereits das institutionelle Siegel der Europäischen Kommission trägt. Das Ergebnis: genau zwei Signaturen auf einem Dokument. Die Zertifikatsinformationen müssen zeichenweise mit den Formulardaten übereinstimmen, sonst erfolgt automatische Ablehnung.

Szenario 2: DPP-Inhaltssignierung (XAdES-LTA)

Jeder Produkt-Pass muss mit einer qualifizierten Signatur signiert werden. Bei maschineller Massensignierung bedeutet dies XAdES-LTA oder JAdES-LTA — die höchste Langzeitarchivierungsstufe unter eIDAS. ESPR verlangt, dass DPP-Daten bis zu 10 Jahre verifizierbar bleiben. Standardzertifikate verfallen in 2–5 Jahren; LTA bettet Archivzeitstempel ein, sodass Signaturen auch nach Ablauf der Ursprungszertifikate verifizierbar bleiben. LTA-Signaturen genießen die automatische rechtliche Vermutung von Integrität und Authentizität gemäß eIDAS Art. 35 und 41 in allen 27 EU-Mitgliedstaaten.

Register- vs. Zollprüfung

Das DPP-Register validiert Signaturen bei der Einreichung nicht — es prüft Struktur, Semantik und Linkintegrität. Aber Zollbehörden und Marktaufsichtstellen überprüfen Signaturen bei Audits. Fehlende oder ungültige Signaturen sind eine Gesetzesverletzung, unabhängig davon, ob das Register sie beim Upload markiert hat.

Wer braucht einen DPP — und was das für Nicht-EU-Exporteure bedeutet

Die DPP-Pflicht gilt für alle Produkte, die auf dem EU-Markt in Verkehr gebracht werden, unabhängig vom Herstellungsort. Für Nicht-EU-Exporteure — Batteriehersteller in China, Textilfabriken in Vietnam, Elektronikhersteller in Südkorea — sind die Auswirkungen direkt: Nicht-EU-Exporteure müssen sich als Verified Economic Operator im EU DPP-Register registrieren, ein QSeal von einem QTSP auf der EU Trusted List beschaffen und denselben Registrierungsprozess wie EU-basierte Betreiber abschließen. Chinesische Organisationen registrieren mit dem nationalen Identifikatorpräfix "CN"; andere Nicht-EU-Betreiber verwenden ihre jeweiligen Ländercodes. Das QSeal kann direkt über einen QTSP oder über eine Registration Authority in der Region des Betreibers bezogen werden. Für Batteriehersteller — CATL, BYD, SVOLT, CALB, Gotion und Hunderte von Zweitligisten — ist die Frist im Februar 2027 unverrückbar. Das Integrationsfenster ist jetzt.

DPP vs. verwandte Konzepte

01

Ein Digital Twin ist eine Echtzeit-Virtualisierung eines physischen Assets für Simulation und Überwachung. Der DPP ist eine Konformitätsaufzeichnung, die regulatorische Daten erfasst — keine operativen Telemetriedaten.

02

Die CE-Kennzeichnung ist die Selbstkonformitätserklärung eines Herstellers bezüglich Gesundheit, Sicherheit und Umweltschutz. Der DPP deckt Lebenszyklus-Nachhaltigkeit, Materialien und Kreislaufwirtschaft ab — CE-Daten können innerhalb eines DPP erscheinen.

03

Ein CO₂-Label zeigt Verbrauchern den CO₂-Fußabdruck eines Produkts. Der DPP umfasst CO₂-Daten, deckt aber auch Materialien, Reparierbarkeit, Eigentum und Entsorgung ab.

Häufig gestellte Fragen

18. Februar 2027 für EV-, LMT- und Industriebatterien über 2 kWh. Textilien und weitere Kategorien folgen ab 2028. Die Pflicht ist an das Inverkehrbringen auf dem EU-Markt geknüpft — nicht an die EU-Herkunft.

Wie eSign.AI die DPP-Konformität unterstützt

eSign.AI fungiert als Registration Authority für ANF AC (Spanien), einen QTSP auf der EU Trusted List, und bietet QSeal-Ausstellung für Betreiber in der Asien-Pazifik-Region an. Das DPP-Konformitäts-Stack umfasst QSeal-Zertifikatsausstellung für die Betreiberregistrierung, XAdES-LTA- und JAdES-LTA-Signatur-APIs für DPP-Inhaltsdateien (Batch-Signierung von bis zu 100 DPPs pro Aufruf, Durchsatz über 1.000 Operationen pro Minute), qualifizierte Zeitstempelung, die in LTA-Signaturen eingebettet wird, und PKCS#1-Batch-Signierung, bei der nur Hash-Werte den Server des Kunden verlassen. Für Batteriehersteller, die die Frist im Februar 2027 anpeilen, ist die Integrationslücke vor der Aktivierung des Batterie-DPP-Moduls der optimale Zeitpunkt für API-Setup und Sandbox-Tests.

Qualified Electronic Seal (QSeal)SES, AES und QES: Signaturstufen PAdES, XAdES und JAdES: Signaturformate