Häufig gestellte Fragen

Ein Digital Product Passport (DPP) ist ein gesetzlich vorgeschriebener, strukturierter Datensatz, der Daten zu Kreislauffähigkeit, ökologischer Nachhaltigkeit und regulatorischer Compliance eines Produkts über dessen gesamten Lebenszyklus in der Lieferkette hinweg erfasst. Er ist über einen physischen Datenträger (einen QR-Code / GS1 Digital Link) zugänglich und als standardisierte, maschinenlesbare semantische Payloads (W3C JSON-LD) auflösbar.

Gemäß Regulation (EU) 2023/1542 (EU-Batterieverordnung) müssen alle auf dem europäischen Markt in Verkehr gebrachten Batterien (EV, LMT und industriell >2 kWh) bis zum 18. Februar 2027 über einen verpflichtenden Batteriepass verfügen. Im Rahmen des Prioritätsplans der ESPR 2024/1781 finalisiert die Europäische Kommission derzeit delegierte Rechtsakte für Textilien, Eisen & Stahl sowie Aluminium, deren Durchsetzung 2026/2027 beginnen soll, gefolgt in rascher Folge von Elektronik & ICT.

Als Hersteller, Importeur oder autorisierter B2B-Vertreter sind Sie gesetzlich verpflichtet: (1) Eindeutige Kennungen zu generieren – eine eindeutige Produktkennung (Unique Product Identifier, UPI) in der für die jeweilige Produktgruppe erforderlichen Granularität (bei Batterien eine pro Einzelstück) sowie eine eindeutige Anlagenkennung (UFI) pro Produktionsstätte. (2) Die Speicherung der Passdaten auf hochverfügbaren Servern gemäß dem dezentralen Modell „DPP“ (ESPR Art. 10 / CIRPASS) – das Register legt ausdrücklich fest, dass dies bei Ihnen oder einem von Ihnen benannten Dienstleister verbleibt. (3) Die Versiegelung der Pässe mit fortgeschrittenen elektronischen Siegeln gemäß eIDAS, um Manipulationen nachweisbar zu machen. (4) Eintragung Ihrer Organisation in das EU-DPP-Register – EU-Login sowie eine von der Kommission versiegelte Erklärung, die mit einem qualifizierten elektronischen Siegel eines qualifizierten Vertrauensdienstleisters gegenversiegelt ist – und anschließende Registrierung jeder UPI. Die Kennung Ihrer Organisation dort ist ein NTR, LEI, Umsatzsteuer-Identifikationsnummer, eID oder lokaler Code; eine „EORI“-Nummer gehört nicht zu den akzeptierten Typen. OpenDPP ist registrierungsbereit und führt in Ihrem Namen weder eine Registrierung noch eine Synchronisierung mit dem Register der Kommission durch; Registrierungen von Batterien können dort ohnehin noch nicht erfolgreich durchgeführt werden, da der semantische Katalog noch nicht definiert ist.

Ja – das ist ein zentrales Designziel. Im Einklang mit dem Normentwurf FprEN 18239 implementiert OpenDPP eine strikte rollenbasierte Zugriffskontrolle (RBAC). Allgemeine Nachhaltigkeitsdaten (CO₂-Fußabdruck, Recycling-Sortieranleitungen, Herkunftsland) bleiben öffentlich lesbar. Kritisches geistiges Eigentum des Unternehmens – etwa vollständige Lieferantenlisten der unteren Ebenen, spezifische Materialkostenanteile, chemische Verarbeitungsrezepturen sowie physische EUDR-Flurstück-/UFLPA-Dokumentanhänge – wird jedoch abgetrennt und auf Parteien beschränkt, die über eine erteilte Berechtigung verfügen (Marktüberwachungs- und Zollbehörden, professionelle Demontage-/Recyclingunternehmen) oder Ihre eigenen Betreiber.

Nein – das System ist darauf ausgelegt, genau das zu verhindern. Um „digitalen Inseln“ und dem „digitalen Tod“ zu begegnen, beschreibt der gemeinsame technische Normenrahmen der EN 18221 (Datenspeicherung, Archivierung und Persistenz), dass Produktpass-Datensätze über einen langen Zeitraum nach dem Inverkehrbringen eines Produkts auflösbar bleiben, unabhängig vom Betriebsstatus des ursprünglichen Wirtschaftsteilnehmers. OpenDPP orientiert sich an diesen Grundsätzen: Produktpässe werden aufbewahrt und sind darauf ausgelegt, für die Lebensdauer öffentlich auflösbar zu bleiben, die die Verordnung ihrer Produktgruppe festlegt – damit die Daten über einen einzelnen Wirtschaftsteilnehmer hinaus bestehen bleiben.

In Übereinstimmung mit FprEN 18246 (endgültiger Entwurf, zur formellen Abstimmung) sind alle Passdaten in elektronisch signierten Datenkonstrukten (ESDC) strukturiert. Wenn ein Mandantenknoten einen Pass veröffentlicht, verwendet OpenDPP die privaten Schlüssel „eIDAS“ prime256v1 aus der sicheren Datenbank der Marke, um die Nutzdaten des Passes JSON-LD zu signieren. Dadurch entsteht ein kryptografisches digitales Signatursiegel. Jeder, der über den passenden öffentlichen Schlüssel verfügt – sei es ein Recyclingunternehmen, ein Prüfer oder eine Marktüberwachungsbehörde – kann die Signatur überprüfen, die anzeigt, ob die Passdaten seit der Signierung verändert wurden. Dies ist ein eIDAS fortgeschrittenes elektronisches Siegel: Der Signaturschlüssel wird in Software-Verwahrung gehalten, im Ruhezustand in Ihrem Tenant-Tresor verschlüsselt, und Sie können Ihren eigenen Schlüssel und Ihr eigenes Zertifikat mitbringen, um unter Ihrer eigenen Identität zu versiegeln.

Ein GS1 Digital Link ist ein Standardformat, das einen physischen Barcode-Scan in eine standardisierte Web-URL übersetzt. Statt separater Etiketten für QR-Codes, Recycling-Details und Markenmarketing wird ein einziger GS1-Digital-Link-QR-Code (z. B. https://domain/01/GTIN/21/Serial) gedruckt. Beim Scannen durch einen Verbraucher oder Prüfer leitet das Resolver-Gateway die Anfrage auf die umfangreiche HTML-Seite des Digital Product Passport um oder liefert strukturierte JSON-LD-Daten an API-Integrationen.

Nein – und das ist Absicht. Diese Add-ons geben Ihnen eine Webadresse mit Ihrer Marke für Ihre öffentlichen Produktpass-Seiten, ideal für Ihre Website, E-Mails, Kataloge und Kampagnen. Der QR-Code auf dem physischen Produkt codiert immer unseren stabilen Resolver (zum Beispiel https://opendpp-node.eu/01/GTIN), denn ein Digitaler Produktpass muss über seine gesamte vorgeschriebene Lebensdauer auflösbar bleiben, unabhängig von Ihrem Abonnement, und eine Domain, die Sie kontrollieren, könnte auslaufen oder den Inhaber wechseln. So lebt Ihre Marke in den Kanälen, die Ihnen gehören, während der scannbare Produktpass erreichbar und stabil bleibt. Unter „Was passiert, wenn unser Unternehmen insolvent wird?“ weiter oben finden Sie das Konzept für die langfristige Persistenz.

OpenDPP stellt vorformatierte Compliance-CSV-Tabellen für die wichtigsten ESPR-Sektoren bereit (Textilien, Batterien und Elektronik). Compliance-Verantwortliche laden die Tabelle herunter, befüllen sie mit ihren Roh-Produkt- und Materialattributen und laden sie über das Dashboard der Client-Konsole hoch. Die serverseitige Importengine parst die CSV in Echtzeit, führt strenge Validierungsprüfungen durch (Faserverhältnisse, positive Kapazitätsangaben, ISO-Länderformate) und erzeugt sofort signierte Pässe aus den Zeilen, die die Prüfung bestehen.

Marken registrieren ihren Firmennamen, ihre Register-IDs (EORI oder nationale Handelsregisternummer) und wählen einen Self-Service-Tarif (Micro, Starter, Growth oder Scale; Enterprise erfolgt über den Vertrieb). Nach dem Absenden leitet das System zu unserem integrierten Stripe-Billing-Checkout weiter. Erfolgreiche Zahlungen lösen automatisierte Stripe-Webhooks aus, die ihren dedizierten Datenbank-Mandantenbereich bereitstellen, aktive eIDAS-prime256v1-Schlüsselpaare erzeugen und ihre ersten scoped API-Schlüssel einspielen.

OpenDPP ist ein kommerzieller, proprietärer B2B-Dienst für den Digitalen Produktpass, der leistungsstarke Produktpass-Nodes und GS1-Resolver in einem abonnementbasierten SaaS-Modell bereitstellt. Wir setzen uns entschieden für offene Interoperabilität und Standard-W3C-Schemata ein, doch der Quellcode ist nicht zur öffentlichen Verbreitung lizenziert – so bleibt Ihr Softwarepartner für die Lieferkette finanziell solide aufgestellt und strukturell sicher.

Die Asset Administration Shell (AAS v3.0/3.1) ist das standardisierte Framework für digitale Zwillinge, das für die industrielle Interoperabilität definiert wurde. OpenDPP bietet Export und Import nach AAS v3.0/3.1 für Produktpass-Teilmodelle – das exportierte Environment validiert gegen das offizielle IDTA AAS JSON Schema. Marken können native AAS-JSON-Environment-Dokumente importieren oder ihre Produktpässe als Standard-Shells exportieren, mit Konzeptbeschreibungen, die eCl@ss- oder IEC-Wörterbuchkennungen enthalten, sofern vorhanden.

Das UN Transparency Protocol (UNTP) standardisiert verifizierbare Nachweise (Verifiable Credentials) zur Nachverfolgung physischer Materialien und Verwahrungsübergaben entlang der Lieferkette. Auf der Eingangsseite liest und validiert OpenDPP UNTP-Rückverfolgbarkeitsereignisse von Lieferanten (konform zu GS1 EPCIS 2.0), die als VC-förmige UNTP-Credentials signiert sind, löst dabei öffentliche Schlüssel auf und validiert – sofern der Knoten mit eIDAS-Vertrauensankern konfiguriert ist – x5c-Zertifikatsketten in der Proof-Hülle gegen diese. Auf der Ausgangsseite stellt OpenDPP jeden Produktpass als konformes UNTP DigitalProductPassport-Credential aus – bereitgestellt sowohl als umhüllendes vc+jwt (W3C VC-JOSE-COSE) als auch als eingebettetes W3C Data Integrity-Credential (ecdsa-jcs-2019), mit auflösbaren did:web-Herausgeberschlüsseln und Widerruf über die W3C Bitstring Status List. Das bisherige Passsiegel bleibt ein anbietereigener MerkleTreeAttestationProof, der sich von diesem konformen Credential unterscheidet.