Standards · CEN/CENELEC JTC 24

Die europäischen DPP-Standards, erklärt.

Am 27. Mai 2026 veröffentlichten CEN und CENELEC die ersten sechs europäischen Standards für den Digitalen Produktpass — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 und EN 18223 — entwickelt vom gemeinsamen technischen Komitee JTC 24 im Rahmen des Normungsauftrags M/604 der Europäischen Kommission. Zwei weitere, FprEN 18239 (Zugriffsrechte) und FprEN 18246 (Datenauthentifizierung), befinden sich in den finalen Phasen. Diese Seite erläutert, was jeder einzelne abdeckt, warum er wichtig ist und wo OpenDPP im Verhältnis dazu steht.

Zuletzt aktualisiert: · abgeglichen mit CEN/CENELEC, EUR-Lex und dem Amtsblatt

Rechtsstatus

Im Amtsblatt zitiert – und was das nicht bedeutet

Die Veröffentlichung durch CEN/CENELEC und die Nennung im Amtsblatt der EU sind unterschiedliche Meilensteine. Sechs dieser Normen – EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 und EN 18223 – wurden im Durchführungsbeschluss (EU) 2026/1736 der Kommission zitiert, der am 15. Juli 2026 im Amtsblatt veröffentlicht wurde. Die Konformität mit einer zitierten Norm begründet nun die Vermutung der Konformität mit den entsprechenden Anforderungen der „ESPR“ (Artikel 10 und 11). FprEN 18239 und FprEN 18246 wurden nicht zitiert und fallen somit nicht unter diese Vermutung.

Wenn ein Anbieter Ihnen mitteilt, dass sein System „nach den DPP-Standards zertifiziert ist“, fragen Sie nach, um welchen Standard und welche Klausel es sich handelt und wer die Zertifizierung vorgenommen hat – die Nennung im Amtsblatt begründet zwar eine Konformitätsvermutung für ein konformes Produkt, schafft jedoch kein Zertifizierungssystem, und ab Juli 2026 gibt es kein solches System, nach dem eine Zertifizierung erfolgen könnte.

— Eine nützliche Frage für den Einkauf

Die Konformität beruht auf einer Selbstbewertung anhand von Anhang ZA der jeweiligen Norm, also der von der EU zitierten Abschnitte. Für diese Normen gibt es kein Zertifizierungsschema.

EN 18216:2026 · veröffentlicht 27. Mai 2026

Konformität in Arbeit

EN 18216:2026 — Datenaustauschprotokolle

EN 18216:2026 spezifiziert die Protokolle, die für den Austausch von Daten des Digitalen Produktpasses zwischen Systemen verwendet werden — wie Passdaten zwischen Wirtschaftsakteuren, Dienstleistern, Behörden und anderen Beteiligten übertragen werden.

Warum es wichtig ist. Beim Austausch versteckt sich üblicherweise die Anbieterabhängigkeit. Ein standardisiertes Übertragungsprotokoll bedeutet, dass ein in einem System erstellter Passport von einem anderen gelesen werden kann, ohne dass für jeden Geschäftspartner eine maßgeschneiderte Integration nötig ist.

Wo OpenDPP steht. OpenDPP stellt Passports über offenes, inhaltsverhandeltes HTTP bereit (HTML, W3C JSON-LD, AAS), sodass jeder standardkonforme Abnehmer sie lesen kann.

EN 18219:2026 · veröffentlicht 27. Mai 2026

Konformität in Arbeit

EN 18219:2026 — Eindeutige Kennungen

EN 18219:2026 spezifiziert die eindeutigen Kennungen, die im Zentrum jedes Digitalen Produktpasses stehen: die eindeutige Produktkennung (UPI), die eindeutige Betreiberkennung (UOI) und die eindeutige Standortkennung (UFI) sowie die Regeln für ihre Bildung und Auflösung.

Warum es wichtig ist. Die Kennung ist der Primärschlüssel des Produktpasses über die gesamte Lebensdauer des Produkts – sie ist das, was das EU-Register indexiert und worauf jeder QR-Code letztlich auflöst.

Wo OpenDPP steht. OpenDPP vergibt GS1-basierte Kennungen (GTIN/GRAI-Produktschlüssel, GLN-Standortkennungen mit Mod-10-Validierung) und löst sie über GS1 Digital Link-URIs auf.

EN 18220:2026 · veröffentlicht 27. Mai 2026

Konform

EN 18220:2026 — Datenträger

EN 18220:2026 spezifiziert die physischen Datenträger, die ein Produkt mit seinem Passport verbinden — scannbare QR- / 2D-Data-Matrix-Codes, NFC und RFID — sowie die Art und Weise, wie ein Datenträger die eindeutige Kennung codiert.

Warum es wichtig ist. Der Datenträger ist der einzige Teil des Passports, mit dem ein Verbraucher je in Berührung kommt: ein Scan muss den richtigen Datensatz für die richtige Einheit öffnen, selbst nach Jahren im Einsatz.

Wo OpenDPP steht. OpenDPP erzeugt druckreife GS1 Digital Link QR-Codes (PNG/SVG) mit der vier Module breiten Ruhezone und der Modulbreite, die ISO/IEC 18004 verlangt – einschließlich Codes pro Einheit mit der echten Seriennummer in GS1 AI 21. Derselbe Link wird als NDEF-URI-Datensatz für ein NFC-Tag verpackt, und der Produktpass hält den Datenträger fest, der tatsächlich am Produkt angebracht ist: Technologie, Anbringungsort, Modulbreite, Druckqualitätsklasse, Beurteilung der Funktionsbeständigkeit – jedes Feld validiert gegen den Abschnitt, in dem die Norm es verortet.

EN 18221:2026 · veröffentlicht 27. Mai 2026

Konformität in Arbeit

EN 18221:2026 — Datenspeicherung, Archivierung & Persistenz

EN 18221:2026 spezifiziert, wie Daten des Digitalen Produktpasses gespeichert, archiviert und verfügbar gehalten werden — einschließlich der Erwartung, dass ein Passport über einen langen Zeithorizont auflösbar bleibt, nachdem das Produkt in Verkehr gebracht wurde, unabhängig vom Schicksal des ausstellenden Unternehmens.

Warum es wichtig ist. Sie beantwortet das Problem des „digitalen Todes“: ein Passport, der verschwindet, wenn sein Aussteller übernommen wird, Systeme migriert oder Insolvenz anmeldet, verfehlt die Persistenzpflicht.

Wo OpenDPP steht. OpenDPP hält Produktpässe auch bei einer Archivierung öffentlich auflösbar: Wirtschaftsakteure und Arbeitsbereiche werden nur logisch gelöscht, Produktpässe werden für die Lebensdauer aufbewahrt, die die Verordnung ihrer Produktgruppe festlegt (ein Batteriemodell, bis es ausgemustert ist und jede zugehörige Batterie recycelt wurde; jede andere Kategorie wird nie gelöscht, solange kein delegierter Rechtsakt einen Zeitraum festlegt), und ein endgültiges Löschen wird vor Ablauf dieser Lebensdauer verweigert.

EN 18222:2026 · veröffentlicht 27. Mai 2026

Konform

EN 18222:2026 — APIs für Lebenszyklusmanagement & Durchsuchbarkeit

EN 18222:2026 spezifiziert Programmierschnittstellen für die Verwaltung eines Digitalen Produktpasses über seinen Lebenszyklus hinweg — Erstellung, Aktualisierungen, Statusänderungen — und für die Suche in Passport-Daten.

Warum es wichtig ist. Sie macht aus dem DPP statt einer statischen Webseite eine Infrastruktur: ERP-/PLM-Systeme, Marktplätze und Recycler brauchen maschinelle APIs, keine Portale.

Wo OpenDPP steht. OpenDPP stellt jede in EN 18222 definierte Lebenszyklusmethode unter den normeigenen v1/dpps-Pfaden bereit, zusätzlich zur eigenen REST-API für die Erstellung von Produktpässen, Änderungen des Lebenszyklusstatus (aktiv, zurückgerufen, außer Betrieb genommen), Telemetrie pro Einheit und Webhook-Benachrichtigungen.

EN 18223:2026 · veröffentlicht 27. Mai 2026

Konform

EN 18223:2026 — Systeminteroperabilität

EN 18223:2026 spezifiziert die Interoperabilitätsanforderungen zwischen Systemen für Digitale Produktpässe — gemeinsame Datenformate und Semantik, sodass Passports verschiedener Anbieter mit einer einzigen Toolchain gelesen werden können.

Warum es wichtig ist. Interoperabilität ist die Antwort der Verordnung auf Fragmentierung: tausende Aussteller, ein Verbrauchererlebnis.

Wo OpenDPP steht. OpenDPP liefert den Produktpass in den beiden Formen, die EN 18223 selbst vorsieht – der komprimierten Form aus Abschnitt 5.2 und der erweiterten Form aus Anhang A, mit mehrsprachigen Texten und typisierten zugehörigen Ressourcen – und daneben als Projektion desselben Datensatzes in eine Asset Administration Shell (AAS v3.0/3.1).

Abschnitt für Abschnitt

So prüfen Sie jede Aussage auf dieser Seite

Sechs Normen, mehrere hundert Abschnitte. Eine Aussage auf der Ebene einer ganzen Norm ist nicht überprüfbar; unsere setzen deshalb am Abschnitt an – in der öffentlichen API-Referenz, in den Schemas, die wir veröffentlichen, und in der Position, die wir zu jeder der sechs Normen schriftlich festhalten.

  • Die API-Referenz nennt den AbschnittJedes regulierte Feld und jede Ablehnung in der öffentlichen OpenAPI-Spezifikation nennt den Abschnitt, der dahintersteht – so lesen Ihre Entwickler, welche Regel sie umsetzen, bevor sie eine Zeile Code schreiben. Deklarieren Sie eine Druckqualitätsklasse für ein RFID-Tag, und die Ablehnung verweist Sie genau auf §5.5.2 und §5.6.2.
  • Schemas, die Sie auf Ihre eigenen Daten anwendenEN 18223 gibt den Aufbau eines Produktpasses vor, liefert aber kein JSON Schema mit. Deshalb haben wir zwei geschrieben – für die komprimierte Form aus Abschnitt 5.2 und die erweiterte Form aus Anhang A – und sie unter Apache-2.0 im Interop-Kit veröffentlicht, zusammen mit einem Validator, der offline läuft. Sie sind unsere Lesart des Abschnitts, veröffentlicht, damit Sie sie im Detail prüfen können, statt sie uns glauben zu müssen – und es sind dieselben Schemas, gegen die der Knoten jede Antwort validiert.
  • Eine klare Antwort pro AbschnittFragen Sie, welche Abschnitte von EN 18222 wir umsetzen oder wie wir zu den Archivierungspflichten aus EN 18221 stehen, und Sie erhalten eine Antwort zu jedem einzelnen Abschnitt – kein Herstellerlogo auf einer Folie. Genau diese Frage empfiehlt diese Seite Ihrem Einkauf, und genau sie beantworten wir schriftlich.
GS1 Digital Link

GS1 Digital Link-Konformität

Jeder Produkt- und Einzelstück-Link ist ein standardkonformer GS1 Digital Link – in der CI gegen die offizielle Barcode Syntax Engine von GS1 validiert –, sodass Ihre gedruckten QR-Codes standardkonform sind und über das GS1-Gateway aufgelöst werden.

Einen Scan in der Entwicklerkonsole auswerten

Über die Normenreihe EN 182xx hinaus

Interoperabilität und überprüfbare Daten

Die Normen der Reihe EN 182xx legen fest, welche Angaben in einem Produktpass enthalten sein müssen. Dabei handelt es sich um offene, maschinell überprüfbare Formate, in denen OpenDPP die Daten ausgibt – jedes davon wird anhand seines offiziellen Schemas oder einer unabhängigen Referenzimplementierung validiert, sodass Ihre Daten mit handelsüblichen Tools übertragbar bleiben.

  • Asset Administration Shell (AAS v3.0/3.1)Jeder Passport wird als IDTA-Asset-Administration-Shell-Umgebung exportiert, die anhand des offiziellen JSON-Schemas „AAS“ 3.1 und des IDTA-Goldstandards „aas-test-engines“ 3.0 überprüft wurde – er lässt sich direkt im „AASX“ Package Explorer oder in BaSyx öffnen.
  • GS1 EPCIS 2.0 RückverfolgbarkeitEreignisse in der Lieferkette werden erfasst und als konforme Dokumente im Format „GS1“ (EPCIS 2.0) erneut ausgegeben, anhand des offiziellen JSON-Schemas 2.0.1 von GS1 validiert, und die Herkunft wird als signiertes Stammbaumdiagramm vom Rohstoff bis zum Endprodukt dargestellt.
  • Entspricht den Anforderungen des „UNTP“ (DigitalProductPassport)Jeder Produktpass mit einer registrierten Betriebsstätte wird sowohl als umhüllendes vc+jwt (W3C VC-JOSE-COSE) als auch als eingebettetes W3C-Data Integrity-Credential (ecdsa-jcs-2019) ausgestellt, validiert gegen das offizielle UNTP-Schema und mit auflösbaren did:web-Ausstellerschlüsseln.
  • SD-JWT selektive OffenlegungMit „SD-JWT-VC“ kann ein Inhaber einzelne Angaben – beispielsweise einen einzelnen Material- oder Leistungswert – offenlegen, ohne den gesamten Pass preiszugeben, der gemäß der strengen „SD-JWT-VC“-Spezifikation validiert wurde.
  • did:web Schlüssel & W3C-Bitstring-StatuslisteAusstellerschlüssel werden über did:web aufgelöst und rotiert, ohne dass alte Siegel ungültig werden; für die Sperrung wird die W3C-Bitstring-Statusliste verwendet, sodass ein zurückgerufenes oder wiederverwendetes Gerät einen signierten, überprüfbaren Status zurückgibt.
Im Schlussentwurf

Die zwei Standards, die als Nächstes zu beobachten sind

  • FprEN 18239 — Verwaltung von ZugriffsrechtenSchlussentwurf — Veröffentlichung etwa für September 2026 erwartet. Legt fest, wie der Zugriff auf eingeschränkte Passport-Daten verwaltet wird — welche Rollen (Behörden, Reparaturbetriebe, Recycler, Personen mit berechtigtem Interesse) welche Datenebenen lesen dürfen und wie dies durchgesetzt und dokumentiert wird. Die rollenbasierten Zugriffskontrollen von OpenDPP und der Freigabe-Workflow für berechtigtes Interesse sind entlang des Stufenmodells des Entwurfs aufgebaut.
  • FprEN 18246 — Datenauthentifizierung & IntegritätSchlussentwurf, in der förmlichen Abstimmung. Legt fest, wie Passport-Daten authentifiziert werden — elektronisch signierte Datenkonstrukte (ESDC), damit jede Partei überprüfen kann, dass ein Passport tatsächlich vom angegebenen Betreiber stammt und nicht verändert wurde. OpenDPP versiegelt Passports mit fortgeschrittenen elektronischen eIDAS-Siegeln entlang des Modells des Schlussentwurfs.
Primärquellen

Woher diese Fakten stammen

Status der Standards: CEN/CENELEC (JTC-24-Veröffentlichungen, 27. Mai 2026). Rechtsgrundlage: Regulation (EU) 2024/1781 (ESPR) und das ESPR-Implementierungs-Hub der Europäischen Kommission. Zum Zeitplan der Einführung siehe unsere ESPR-Zeitleiste; zum Register siehe die Erläuterung zum EU-DPP-Register.

Bauen Sie auf den Standards auf, ohne alle acht zu lesen.

OpenDPP entspricht EN 18220, EN 18222 und EN 18223 und setzt alle sechs Normen um. Sehen Sie sich in wenigen Minuten einen danach erstellten, gesiegelten Produktpass an.

Demo buchen
Wichtigste Erkenntnisse

Am 27. Mai 2026 haben CEN und CENELEC die ersten sechs europäischen Normen für den Digitalen Produktpass veröffentlicht, erarbeitet vom gemeinsamen Technischen Komitee JTC 24 im Rahmen des Normungsauftrags M/604 der Europäischen Kommission: EN 18216 (Datenaustauschprotokolle), EN 18219 (eindeutige Kennungen), EN 18220 (Datenträger), EN 18221 (Datenspeicherung, Archivierung und Persistenz), EN 18222 (APIs für Lebenszyklusverwaltung und Durchsuchbarkeit) und EN 18223 (Systeminteroperabilität). Zwei weitere sind in Vorbereitung: FprEN 18239 (Verwaltung von Zugriffsrechten) und FprEN 18246 (Datenauthentifizierung und -integrität). Die Fundstellen der sechs veröffentlichten Normen wurden am 15. Juli 2026 im Amtsblatt veröffentlicht (Durchführungsbeschluss (EU) 2026/1736 der Kommission); die Konformität mit ihnen begründet daher nun eine Konformitätsvermutung für die Artikel 10 und 11 der ESPR, während die beiden ausstehenden Normen außerhalb dieser Vermutung bleiben. OpenDPP entspricht EN 18220, EN 18222 und EN 18223.

Die europäischen DPP-Standards (EN 182xx) · Zuletzt überprüft