eSign.AIeSign.AI

Branchen-Insights

DPP-Compliance für chinesische Hersteller: Von Batteriewerken bis Textilfabriken

Chinas Batterie-, Textil- und Elektronikexporteure benötigen ab 2027 einen EU Digital Product Passport. Branchenspezifischer Compliance-Leitfaden mit chinesischen Registrierungsdetails und RMB-Kostenaufschlüsselung.

eSign.AI Digital Trust Research Team9 Min. Lesezeit

China trägt die schwerste DPP-Compliance-Last — das ist der Grund

China ist die größte Importquelle der EU nach Wert. Drei der ersten vier Produktkategorien unter dem ESPR Digital Product Passport — Batterien, Textilien und Elektronik — sind Kategorien, in denen chinesische Fabriken die globale Lieferung dominieren. Batteriezellen von CATL, BYD und CALB; Textillieferungen von Shein- und Temu-Lieferantennetzwerken; Unterhaltungselektronik aus Shenzhen und Dongguan — alle benötigen eine DPP-Registrierung vor dem Überschreiten der EU-Grenze. Dieser Leitfaden zeigt Branch für Branch, was chinesische Hersteller tun müssen.

Feb. 2027

Batterie-Deadline

2028

Textil-Deadline

2028–2029

Elektronik-Deadline

CN + USCI

CN-Präfix

¥50K–200K

Setup-Kosten

3–5 Tage

Lokale RA-Zeit

Drei Branchen, drei Fristen, eine gemeinsame Infrastruktur

Chinas drei EU-exponierteste Sektoren treffen DPP in sequenziellen Wellen. Die Infrastruktur — QSeal-Zertifikat, Signatur-API, Audit-Trail — wird einmal gebaut und branchenübergreifend wiederverwendet.

Batterien: die härteste Frist — 18. Februar 2027

Jede EV-Batterie, LMT-Batterie und Industriebatterie über 2 kWh benötigt ein registriertes DPP. China produziert 77% der globalen Batteriezellen. Für CATL (宁德时代), BYD (比亚迪), CALB (中创新航), Gotion (国轩高科), SVOLT (蜂巢能源) und Sunwoda (欣旺达) ist die Zeitlinie fixiert. Ein einzelnes EV-Batteriepack erfordert ein DPP mit ~60 Datenfeldern.

Textilien und Bekleidung: 2028 — der Shein/Temu-Effekt

Textilien, Bekleidung und Schuhe fallen 2028 unter den DPP. Fast-Fashion-Lieferketten (Shein, Temu, AliExpress) stehen vor einem strukturellen Problem: Jedes SKU benötigt potenziell ein eigenes DPP. Eine mittlere Kleidungsfabrik in Guangdong mit 500 SKUs/Monat könnte 6.000 DPP-Registrierungen/Jahr benötigen.

Unterhaltungselektronik: 2028–2029

Shenzhons Elektronik-Ökosystem — von Foxconn-ODMs bis zu Marken wie Xiaomi, Anker und DJI — benötigt DPP-Infrastruktur. Datenfelder: Reparabilitätsbewertung, Ersatzteilerverfügbarkeit, Energieeffizienzklasse.

Gemeinsame Infrastruktur: einmal bauen, branchenübergreifend nutzen

Das QSeal-Zertifikat, die XAdES-LTA-Signatur-API und das Audit-Trail-System sind produktagnostisch. Chinesische Hersteller sollten DPP-Infrastruktur als Plattform-Investment betrachten.

Chinesische Unternehmensregistrierung im EU-DPP-System: die USCI-Falle

Der häufigste Fehlerpunkt für chinesische Hersteller ist Schritt 4 — die QSeal-Namensübereinstimmung.

Schritte 1–3: Kontoerstellung mit CN-Präfix

Die nationale Kennung erfordert 'CN' gefolgt vom 18-stelligen Unified Social Credit Code (统一社会信用代码, USCI). Häufiger Fehler: Eingabe der alten Geschäftslizenznummer statt der USCI. Die USCI beginnt mit 9 für Unternehmen.

Schritt 4: QSeal — Ablehnungsursache Nr. 1

Der Zertifikatsname MUSS zeichengenau mit dem registrierten Organisationsnamen übereinstimmen. Transliterationsabweichungen — z.B. 'BYD Company Limited' vs 'BYD Co., Ltd.' — führen zu automatischer Ablehnung. eSign.AI als RA für ANF AC führt chinesische Entitätsverifizierung in 3–5 Werktagen durch.

Schritte 5–7: Validierung und Aktivierung

Doppelt versiegeltes PDF einreichen. Typische Zeitlinie mit lokaler RA: 2 Wochen. Ohne lokale RA: 6–8 Wochen.

Signaturinfrastruktur für hochvolumige chinesische Fabriken

Chinesische Batteriefabriken arbeiten in Skalen, die EU-Regulierer nicht vollständig vorhergesehen haben. CATLs Ningde-Werk produziert ~200.000 Zellen pro Tag.

Hash-only-Signatur: Private Schlüssel bleiben in China

Die Architektur sendet nur SHA-256-Hashes an die QTSP-API. Der private Schlüssel verlässt nie das HSM. Dies ist kritisch für chinesische Hersteller nach dem Kryptographiegesetz (密码法) und Datensicherheitsgesetz (数据安全法).

Durchsatzanforderungen

Eine Tier-1-Batteriefabrik benötigt 50.000–200.000 Signaturen pro Tag. Redundanz: Zwei QTSP-Endpunkte für Failover konfigurieren.

MES-Integration

MES generiert DPP-JSON → Hash-Pipeline sendet an Signatur-API → signiertes XAdES-LTA zurück → MES schreibt auf QR-Code oder NFC-Tag. Chinesische MES-Anbieter (用友, 金蝶, 宝信) haben erweiterbare APIs.

01

Einmalig. 3–5 Werktage mit lokaler RA.

02

Engineering für XAdES-LTA in MES.

03

Bei 100.000/Tag: jährlich ¥2,9M–28,5M.

04

Jährliches Budget für EU-Zollaudits.

05

Start bis Q3 2026, um Q4-Engpass zu vermeiden.

China-spezifische Fallstricke

Fünf Fehlermuster dominieren bei frühen Registrierungen.

USCI vs Geschäftslizenznummer

30% der Fehlschläge. USCI (18 Stellen, beginnt mit 9) ≠ alte Geschäftslizenznummer.

Transliterationsabweichung

25%. QSeal-Name muss exakt mit EU-Registrierung übereinstimmen — inkl. Interpunktion.

Kryptographiegesetz-Bedenken

15% der Verzögerungen. Hash-only-Architektur löst dies — kein privater Schlüssel verlässt China.

Unterschätzter Durchsatz

20%. Sandbox bei 100/min testen, Produktion bei 3× Spitzenlast.

Zertifikatserneuerung ignoriert

10%. 60–90 Tage vor Ablauf erneuern.

Aktionscheckliste nach Branche

Praktische Maßnahmen nach Branche und Dringlichkeit.

Batteriehersteller — jetzt handeln

Q3 2026: VEO-Registrierung. Q4 2026: API-Integration. Q1 2027: Sandbox-Test. Q2 2027: Produktion.

Textilexporteure — 2026 vorbereiten

SKU-Volumen bewerten. Datenfelder mappen. Fehlende Daten (Wasserverbrauch, Recyclinganteil) jetzt sammeln.

Elektronikhersteller — beobachten und budgetieren

Durchführungsakt für Elektronik erwartet 2027. DPP-Infrastruktur im Kapitalplan 2027–2028 budgetieren.

Wie eSign.AI chinesische Hersteller unterstützt

eSign.AI ist RA für ANF AC (Spanien). Für chinesische Hersteller: chinesischsprachige Dokumentenverarbeitung (3–5 Werktage), chinesischsprachige SDK-Dokumentation, Batch-Signatur-API (100 DPPs/Aufruf, 1.000+/Min.), qualifizierte Zeitstempel und PKCS#1-Hash-only-Signatur. Private Schlüssel verlassen niemals die kontrollierte Umgebung des Herstellers.

Team bespricht den richtigen eSignature-Ansatz für ein Unternehmen

Finden Sie den richtigen eSignature-Ansatz für Ihr Unternehmen

Sprechen Sie mit unserem Team über eSignature-Anforderungen, Compliance-Aspekte und Dokumenten-Workflows in Ihren Zielmärkten.