Schlüsselfertige ESPR-Bereitschaft, ohne die Eigenentwicklung.
OpenDPP ist ein Digital Product Passport Service Provider (DPPSP): Verbinden Sie Ihr ERP/PLM und stellen Sie versiegelte, verifizierungsbereite Pässe in Tagen aus – statt monatelang CEN/CENELEC JTC 24-Regeln in Datenbankschemata zu übersetzen.
Eine URI für Prüfer, Crawler und Verbraucher – Ihre Daten bleiben Ihre
OpenDPP speichert Ihre Passdaten; das EU-Register (ESPR Art. 13) erfasst lediglich Identifikatoren – OpenDPP ist registerfähig, und die Registrierung von Batterien ist im Register der Kommission noch nicht möglich. Sie erfüllen die Verpflichtung zur Datenhoheit, ohne Geschäftsgeheimnisse preiszugeben.
Das Einzel-URI-Gebot
HTTP-Content-Negotiation liefert denselben QR-Träger (GS1 Digital Link) als maschinenlesbares JSON-LD an Crawler und Prüfer und ein hochwertiges Layout an Menschen.
Datenhoheit (EN 18221)
Chemische Formeln, Materialverhältnisse und Standortkoordinaten werden in Ihrem mandantenisolierten Bereich auf dem von „OpenDPP“ in der EU gehosteten PostgreSQL-Server gespeichert – das zentrale EU-Register enthält lediglich Verweise auf eindeutige Produktkennungen.
GS1-konforme Pfade integriert
Native Digital Link-Gateways (/01/:gtin/21/:serial) für sofortige mobile Scans und maschinenlesbare Abfragen – kein Resolver, den Sie aufbauen oder pflegen müssen.
Automatische Siegelverwahrung
Self-Service-Schlüsselrotation für das eIDAS-Siegel der fortgeschrittenen elektronischen Versiegelung mit AES-256-GCM-Envelope-Verschlüsselung (verschlüsselte Vault-Verwahrung in Postgres) – Signaturschlüssel verlassen den Vault niemals im Klartext.
Was es wirklich kostet, ESPR-Konformität selbst aufzubauen
JTC 24-Regeln in Schemata, Resolver und Vertrauenskonstrukte zu übersetzen, sind Hunderte von Entwicklerstunden – und eine fortlaufende Verbindlichkeit.
Hohe Anfangskosten
Monate, um CIRPASS-2-Parameter des semantischen Graphen und eIDAS-Vertrauenskonstrukte abzubilden, bevor Sie einen einzigen Pass ausliefern.
Endlose DB-Migrationen
Tabellen neu schreiben, jedes Mal wenn sich Branchengesetzgebung, Chemikaliengrenzwerte oder Produktschemata ändern.
Resolver-Komplexität
Robuste Content-Negotiation und GS1 Digital Link-Resolver nativ aufbauen und für immer warten.
Konformitätsrisiko
Ein einziger Validierungsfehler (ein Formaldehyd-Grenzwert, ein falscher Ländercode) veröffentlicht einen Produktpass mit einer falschen Angabe – öffentlich und unter Ihrem Namen.
Oder einmal verbinden und in Tagen passbereit sein
Ein verwalteter, standardnativer Knoten mit allem, was die Build-Spalte oben verlangt – bereits gebaut, getestet und für Sie gewartet.
Sofortige Infrastruktur
Verbinden Sie Ihr ERP/PLM mit /api/v1/passports mit integrierter Validierung für alle relevanten Sektoren – gehen Sie in Tagen live.
Schemata, die Schritt halten
Wenn Branchenvorschriften ein Feld hinzufügen oder ändern, aktualisieren wir die Validierung, und Ihr Katalog übernimmt das neue Feld ohne Umbau auf Ihrer Seite.
Fehler erkannt, bevor sie öffentlich werden
Die programmatische Validierung der Schwellenwerte jeder Branche erkennt fehlerhafte Daten, bevor Sie veröffentlichen – und nicht erst, wenn ein Kunde oder ein Auditor sie findet.
Sektorspezifische Konformität, sofort einsatzbereit validiert
Die Schemavalidierung von OpenDPP verarbeitet die spezifischen physikalischen Eigenschaften, die die delegierten Rechtsakte jedes Prioritätssektors verlangen.
Textilien & Bekleidung
Priorität der ersten Welle. Die Zusammensetzung der Fasern muss insgesamt 100 % ergeben. Die Grenzwerte unter Eintrag 72 von „REACH“ werden programmgesteuert überprüft (Formaldehyd ≤ 75 ppm, Arylamine ≤ 30 ppm, Phthalate ≤ 0,1 %), zusätzlich gibt es strukturierte Felder für die EUDR-Geolokalisierung von Flurstücken und die UFLPA-Rückverfolgbarkeitsdokumentation.
Batterien
Harte Frist 18. Feb. 2027 (Reg. EU 2023/1542). Jede Industrie- (>2kWh), EV- und LMT-Batterie benötigt einen individuell versiegelten Pass: Scope 1/2/3-CO₂-Fußabdruck, Schwellenwerte für den Rezyklatanteil (Kobalt, Lithium, Blei, Nickel) sowie Lebensdauer-/Ladezustandsdaten.
Elektronik & IKT
WEEE-Kreislauffähigkeit: ein Reparierbarkeitsindex (0–10) und eine Langlebigkeits-Scorecard, die Verbrauchern angezeigt werden, Standby-Leistungsgrenzen, die in exakten W/mW-Einheiten durchgesetzt werden, und Anteile an Post-Consumer-Recyclingkunststoff, die in den Gehäusen erfasst werden.
Eisen & Stahl
Dekarbonisierungserklärungen: Zugfestigkeitsklassen-Bindungen (z. B. S355JR), Eingangsverhältnisse von Schrottmetall und Kennzahlen zur CO₂e-pro-Tonne-Kohlenstoffintensität, nachverfolgt über das Metallurgieprofil. (Ein Stahl-DPP wird im Rahmen eines künftigen delegierten ESPR-Rechtsakts erwartet – noch nicht in Kraft.)
Pläne, die mit Ihrem Katalog skalieren
Monatliche Abrechnung bei jährlicher Laufzeit (1 oder 3 Jahre). EU-gehostet und eIDAS-signiert auf jeder Stufe – keine Einrichtungsgebühren.
- Bis zu 10 Produktpässe
- eIDAS-Signierung & GS1 Digital Link
- Öffentliche Pass-Seiten
- Datenhaltung in der EU
- Bis zu 250 Produktpässe
- Alle Produktbranchen
- API-Zugang & Webhooks
- Erweiterte Rollen und Berechtigungen
- Bis zu 1.000 Produktpässe
- UNTP-Lieferkettenrückverfolgung
- Individuelles Onboarding
Alle Pläne, den kostenlosen Pilot & Add-ons ansehen
Preise zzgl. MwSt. Starten Sie mit einem kostenlosen 30-tägigen Pilot, oder sprechen Sie mit unserem Team über höhere Volumenstufen, Add-ons oder individuelle Enterprise-Konditionen.
Die Fragen, die Einkaufs- und Sicherheitsteams stellen
Wie sichert OpenDPP unsere geschützten Lieferantenmargen und Geschäftsgeheimnisse?
Nicht authentifizierte öffentliche Scans maskieren automatisch privilegierte vorgelagerte Details – das facilityDetails-Objekt wird durch "[REDACTED — Privileged Access Required]" ersetzt. EORI-Nummern, EUDR-Koordinatenpolygone und Frachtbrief-Hashes werden nur im Arbeitsspeicher an Parteien offengelegt, denen Sie (oder Ihr Behörden-Workflow) Zugriff gewährt haben – oder an Ihre eigenen Betreiber.
Ist OpenDPP konform mit der DSGVO und den EU-Datenschutzrichtlinien?
Konzipiert für DSGVO und Privacy-by-Default: Sämtliches Daten-Hosting befindet sich ausschließlich in der EU (Belgien und Deutschland), Zugriffsprotokolle anonymisieren IPs (IPv4 auf das Subnetz, IPv6 auf /48), integrierte Export-Werkzeuge für betroffene Personen und ganze Mandanten unterstützen Ihre Auskunfts-/Übertragbarkeitspflichten, und Consent-Banner mit Auto-Blocking decken DSGVO + ePrivacy ab.
Was passiert, wenn unsere Marke aus dem Geschäft ausscheidet – stirbt dann unsere Konformitätsdaten?
OpenDPP ist darauf ausgelegt, sich an der horizontalen Norm EN 18221 (Datenspeicherung, Archivierung und Persistenz) auszurichten: Produktpässe und Transaktionsnachweise sollen für die Lebensdauer archiviert und auflösbar bleiben, die die Verordnung der jeweiligen Produktgruppe festlegt, unabhängig von Ihrem Betriebsstatus – das hilft, verbleibende Compliance-Risiken zu verringern.
Wie werden private eIDAS-Schlüssel innerhalb der Datenbank geschützt?
Envelope-Verschlüsselung mit aes-256-gcm (verschlüsselte Vault-Verwahrung, Software-Verwahrung – pro Mandant, in Postgres): der private ECDSA prime256v1-Schlüssel des Mandanten wird vor der Speicherung mit einem Master-Serverschlüssel verschlüsselt, sodass selbst eine direkte DB-Kompromittierung keine rohen Signaturanmeldedaten preisgeben kann. Er wird nur im Arbeitsspeicher entschlüsselt, um die fortgeschrittene elektronische Versiegelung anzuwenden, angelehnt an FprEN 18246 (finaler Entwurf, in der formalen Abstimmung).
Können sich unsere ERP- oder PLM-Systeme programmatisch mit OpenDPP verbinden?
Ja – eine REST-API, einschließlich der standardisierten Produktpass-API nach EN 18222. Integratoren rufen POST /api/v1/passports mit Bearer-Schlüsseln mit begrenztem Geltungsbereich auf, und signierte Webhooks (HMAC-SHA256) übermitteln Lebenszyklusereignisse wie passport.sealed und passport.recalled an Ihr ERP- oder PLM-System. Benannte Konnektoren, etwa für SAP, werden pro Projekt abgestimmt.
Hören Sie auf, Konformität zu bauen. Beginnen Sie, Pässe auszuliefern.
Verbinden Sie Ihren Katalog und stellen Sie diese Woche Ihren ersten signierten digitalen Produktpass aus.
LoslegenOpenDPP schützt Geschäftswerte, indem Produktkennzahlen aus jeder zentralen EU-Datenbank herausgehalten werden und in Ihrem mandantengetrennten Arbeitsbereich auf seinem in der EU gehosteten Node bleiben. Zu den wichtigsten Geschäftsfunktionen gehören Verweise auf die Konformitätserklärung des Herstellers, offline überprüfbare ECDSA-Merkle-Root-Siegel über JSON-LD-Produktdaten und die Kompatibilität mit Lieferketten-Audits. OpenDPP ist registerbereit: Das EU-Register (ESPR Art. 13) indexiert nur Kennungen und steht Dienstleistern, die sich im Namen eines Kunden registrieren, noch nicht offen.
OpenDPP-Geschäftsfunktionen & ESPR-Bereitschaft · Zuletzt überprüft