Das EU-Register: was live ist, was noch aussteht.

Die Konzeption

Ein Index von Kennungen — keine Passport-Datenbank

Das EU-Register für Digitale Produktpässe ist ein Index: es speichert die eindeutigen Kennungen von Produkten, Betreibern und Standorten zusammen mit Datenträger-Referenzen und löst sie auf anderswo gehostete Passports auf. Es hostet die Passport-Daten nicht selbst.

Diese Designentscheidung — festgeschrieben in der dezentralen Architektur der ESPR — ist der entscheidende Punkt. Die Passport-Daten verbleiben auf einer vom Wirtschaftsakteur (oder seinem Dienstleister) gewählten Infrastruktur unter dessen Kontrolle; das Register ordnet einer eindeutigen Produktkennung die exakte URI zu, unter der der Passport liegt. Marktüberwachungsbehörden fragen das Register ab, um einen Passport zu finden; sie lesen den Passport von dort, wo auch immer er gehostet wird.

Daraus ergeben sich zwei praktische Konsequenzen. Erstens bleiben Hosting und Persistenz die Pflicht des Betreibers — das Register bewahrt Ihre Daten nicht für Sie auf (diese Pflicht wird durch EN 18221 geprägt; siehe den Standards-Leitfaden). Zweitens ist das Kennungsschema wichtiger denn je: was Sie registrieren, muss exakt das sein, worauf Ihre QR-Codes auflösen (EN 18219, GS1 Digital Link).

Ehrliche Positionierung

Was „register-bereit“ bei OpenDPP bedeutet

OpenDPP ist registrierungsbereit, aber nicht mit dem Register verbunden – und das sagen wir bewusst so. Eine produktive Registrierungs-API der Kommission gibt es bis heute nicht. Was heute existiert, ist alles, was das Register indexieren wird – plus eine Pointer-Projektion, die wir durchgängig, von Anfang bis Ende, gegen die CIRPASS-2-Referenzimplementierung dieses Index nachgewiesen haben: Sie registriert sich, liefert einen kryptografisch verifizierbaren Registrierungsnachweis zurück und ist auffindbar.

Konkret bedeutet dies: Jeder Pass aus dem „OpenDPP“-Programm verfügt bereits über eine standardisierte, eindeutige Kennung (GS1 GTIN /GRAI-Produktschlüssel, GLN Standortkennungen), ist über eine stabile „GS1“-Digital-Link-URI auflösbar und bleibt während des gesamten Aufbewahrungszeitraums auflösbar. Wir gehen noch einen Schritt über das Format hinaus: OpenDPP ordnet jeden Pass genau dem in Artikel 13 vorgesehenen Zeigerdatensatz zu – Produktkennzeichen, ID des verantwortlichen Betreibers, GLNs der Anlagen, primäre und sekundäre Auflösungs-URLs, Warencode und Granularität – und validiert diesen Datensatz anhand des eigenen Schemas des CIRPASS-2-Mock-EU-Registers. In unserem offenen Interoperabilitäts-Harness gehen wir noch weiter: Dieser Zeiger wird in der laufenden Referenzregistrierung CIRPASS-2 registriert – die einen kryptografisch überprüfbaren Registrierungsnachweis (Proof-of-Registration) zurückgibt – und seine Erkennungsschlüssel lassen sich im Referenz-Datenextraktor auflösen; Die Schemata, die Feldzuordnung und ein reproduzierbarer Validator werden in unserem offenen Interoperabilitäts-Kit veröffentlicht, sodass jeder sie ohne unseren Quellcode überprüfen kann. „CIRPASS-2“ ist ein von der EU finanziertes Referenzprojekt, nicht das Produktionsregister der Kommission, und es gewährt keine Zertifizierung. Das Produktionsregister der Kommission ist nun live, allerdings können Batterie-DPPs dort noch nicht erfolgreich registriert werden – der semantische Batteriekatalog steht noch aus. Das Register begrenzt zudem die Länge eines registrierten eindeutigen Produktidentifikators auf 50 auflösbare Zeichen: Jede Batterieeinheit unter OpenDPP erfüllt diese Anforderung bereits mit einem kompakten, auflösbaren Link. Wenn also die Batterieregistrierung eröffnet wird, ist die Registrierung lediglich ein Einreichungsschritt und erfordert keine Neugestaltung der Architektur. Das ist die praktische Bedeutung von „Bereitschaft“: Ihre Identifikatoren und Links liegen bereits in der Form vor, in der das Register sie indexiert.

Wichtigste Erkenntnisse