Die europäischen DPP-Standards, erklärt.
Am 27 May 2026 veröffentlichten CEN und CENELEC die ersten sechs europäischen Standards für den Digitalen Produktpass — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 und EN 18223 — entwickelt vom gemeinsamen technischen Komitee JTC 24 im Rahmen des Normungsauftrags M/604 der Europäischen Kommission. Zwei weitere, FprEN 18239 (Zugriffsrechte) und FprEN 18246 (Datenauthentifizierung), befinden sich in den finalen Phasen. Diese Seite erläutert, was jeder einzelne abdeckt, warum er wichtig ist und wo OpenDPP im Verhältnis dazu steht.
Zuletzt aktualisiert: · geprüft anhand von CEN/CENELEC- und EUR-Lex-Quellen
Veröffentlicht — aber noch nicht im Amtsblatt zitiert
Die Veröffentlichung durch CEN/CENELEC und die Zitierung im Amtsblatt der EU sind unterschiedliche Meilensteine. Die sechs oben genannten Standards existieren und können heute umgesetzt werden, aber keiner ist bisher im ABl. EU zitiert worden — sobald sie zitiert sind, begründet die Konformität mit ihnen eine Konformitätsvermutung mit den entsprechenden ESPR-Anforderungen. Bis dahin ist der Aufbau nach den Standards solide Ingenieursarbeit und sinnvolle Risikominderung, keine rechtliche Abkürzung.
Wenn ein Anbieter Ihnen sagt, sein System sei „gegen die DPP-Standards zertifiziert“, fragen Sie nach: welcher Standard, welche Klausel und durch wen — Stand Juni 2026 gibt es keine ABl.-EU-Zitierung und kein harmonisiertes Zertifizierungsschema, gegen das man zertifizieren könnte.
— Eine nützliche Frage für den EinkaufEN 18216:2026 — Datenaustauschprotokolle
EN 18216:2026 spezifiziert die Protokolle, die für den Austausch von Daten des Digitalen Produktpasses zwischen Systemen verwendet werden — wie Passdaten zwischen Wirtschaftsakteuren, Dienstleistern, Behörden und anderen Beteiligten übertragen werden.
Warum es wichtig ist. Beim Austausch versteckt sich üblicherweise die Anbieterabhängigkeit. Ein standardisiertes Übertragungsprotokoll bedeutet, dass ein in einem System erstellter Passport von einem anderen gelesen werden kann, ohne dass für jeden Geschäftspartner eine maßgeschneiderte Integration nötig ist.
Wo OpenDPP steht. OpenDPP stellt Passports über offenes, inhaltsverhandeltes HTTP bereit (HTML, W3C JSON-LD, AAS), sodass jeder standardkonforme Abnehmer sie lesen kann.
EN 18219:2026 — Eindeutige Kennungen
EN 18219:2026 spezifiziert die eindeutigen Kennungen, die im Zentrum jedes Digitalen Produktpasses stehen: die eindeutige Produktkennung (UPI), die eindeutige Betreiberkennung (UOI) und die eindeutige Standortkennung (UFI) sowie die Regeln für ihre Bildung und Auflösung.
Warum es wichtig ist. Die Kennung ist der Primärschlüssel des Passports für die nächsten 15+ Jahre — sie ist das, was das EU-Register indexiert und worauf jeder QR-Code letztlich auflöst.
Wo OpenDPP steht. OpenDPP vergibt GS1-basierte Kennungen (GTIN/GRAI-Produktschlüssel, GLN-Standortkennungen mit Mod-10-Validierung) und löst sie über GS1-Digital-Link-URIs auf.
EN 18220:2026 — Datenträger
EN 18220:2026 spezifiziert die physischen Datenträger, die ein Produkt mit seinem Passport verbinden — scannbare QR- / 2D-Data-Matrix-Codes, NFC und RFID — sowie die Art und Weise, wie ein Datenträger die eindeutige Kennung codiert.
Warum es wichtig ist. Der Datenträger ist der einzige Teil des Passports, mit dem ein Verbraucher je in Berührung kommt: ein Scan muss den richtigen Datensatz für die richtige Einheit öffnen, selbst nach Jahren im Einsatz.
Wo OpenDPP steht. OpenDPP erzeugt druckfähige GS1-Digital-Link-QR-Codes (PNG/SVG), einschließlich Einheiten-spezifischer Codes, die die echte Seriennummer in GS1 AI 21 tragen. NFC- und RFID-Datenträger liegen im Geltungsbereich des Standards, sind in OpenDPP jedoch nicht implementiert.
EN 18221:2026 — Datenspeicherung, Archivierung & Persistenz
EN 18221:2026 spezifiziert, wie Daten des Digitalen Produktpasses gespeichert, archiviert und verfügbar gehalten werden — einschließlich der Erwartung, dass ein Passport über einen langen Zeithorizont (in der Größenordnung von 15 Jahren) auflösbar bleibt, nachdem das Produkt in Verkehr gebracht wurde, unabhängig vom Schicksal des ausstellenden Unternehmens.
Warum es wichtig ist. Sie beantwortet das Problem des „digitalen Todes“: ein Passport, der verschwindet, wenn sein Aussteller übernommen wird, Systeme migriert oder Insolvenz anmeldet, verfehlt die Persistenzpflicht.
Wo OpenDPP steht. OpenDPP hält Passports durch Archivierung öffentlich auflösbar: Betreiber und Workspaces werden per Soft-Delete entfernt, Passports werden über das konfigurierte Aufbewahrungsfenster hinweg vorgehalten (standardmäßig 15 Jahre), und eine endgültige Löschung wird vor Ablauf der Aufbewahrungsfrist verweigert.
EN 18222:2026 — APIs für Lebenszyklusmanagement & Durchsuchbarkeit
EN 18222:2026 spezifiziert Programmierschnittstellen für die Verwaltung eines Digitalen Produktpasses über seinen Lebenszyklus hinweg — Erstellung, Aktualisierungen, Statusänderungen — und für die Suche in Passport-Daten.
Warum es wichtig ist. Sie macht aus dem DPP statt einer statischen Webseite eine Infrastruktur: ERP-/PLM-Systeme, Marktplätze und Recycler brauchen maschinelle APIs, keine Portale.
Wo OpenDPP steht. OpenDPP stellt eine REST-API für die Passport-Erstellung, Lebenszyklus-Statusänderungen (aktiv, zurückgerufen, außer Betrieb genommen), Einheiten-spezifische Telemetrie und Webhook-Benachrichtigungen bereit.
EN 18223:2026 — Systeminteroperabilität
EN 18223:2026 spezifiziert die Interoperabilitätsanforderungen zwischen Systemen für Digitale Produktpässe — gemeinsame Datenformate und Semantik, sodass Passports verschiedener Anbieter mit einer einzigen Toolchain gelesen werden können.
Warum es wichtig ist. Interoperabilität ist die Antwort der Verordnung auf Fragmentierung: tausende Aussteller, ein Verbrauchererlebnis.
Wo OpenDPP steht. OpenDPP gibt W3C JSON-LD mit gemeinsamen Ontologien sowie eine Asset-Administration-Shell-Darstellung (AAS v3.0) desselben Passports aus.
Die zwei Standards, die als Nächstes zu beobachten sind
-
FprEN 18239 — Verwaltung von ZugriffsrechtenSchlussentwurf — Veröffentlichung etwa für September 2026 erwartet. Legt fest, wie der Zugriff auf eingeschränkte Passport-Daten verwaltet wird — welche Rollen (Behörden, Reparaturbetriebe, Recycler, Personen mit berechtigtem Interesse) welche Datenebenen lesen dürfen und wie dies durchgesetzt und dokumentiert wird. Die rollenbasierten Zugriffskontrollen von OpenDPP und der Freigabe-Workflow für berechtigtes Interesse sind entlang des Stufenmodells des Entwurfs aufgebaut.
-
FprEN 18246 — Datenauthentifizierung & IntegritätSchlussentwurf, in der förmlichen Abstimmung. Legt fest, wie Passport-Daten authentifiziert werden — elektronisch signierte Datenkonstrukte (ESDC), damit jede Partei überprüfen kann, dass ein Passport tatsächlich vom angegebenen Betreiber stammt und nicht verändert wurde. OpenDPP versiegelt Passports mit fortgeschrittenen elektronischen eIDAS-Siegeln entlang des Modells des Schlussentwurfs; jeder Prüfer kann ein Siegel offline überprüfen.
Woher diese Fakten stammen
Status der Standards: CEN/CENELEC (JTC-24-Veröffentlichungen, 27 May 2026). Rechtsgrundlage: Regulation (EU) 2024/1781 (ESPR) und das ESPR-Implementierungs-Hub der Europäischen Kommission. Zum Zeitplan der Einführung siehe unsere ESPR-Zeitleiste; zum Register siehe die Erläuterung zum EU-DPP-Register.
Bauen Sie auf den Standards auf, ohne alle acht zu lesen.
OpenDPP verfolgt die EN-182xx-Reihe und verwandelt sie in einen geführten Workflow — sehen Sie in wenigen Minuten einen versiegelten, standardkonformen Passport.
Demo buchenAm 27 May 2026 veröffentlichten CEN und CENELEC die ersten sechs europäischen Digital-Product-Passport-Standards, entwickelt vom gemeinsamen technischen Komitee JTC 24 unter dem Normungsauftrag M/604 der Europäischen Kommission: EN 18216 (Datenaustauschprotokolle), EN 18219 (eindeutige Identifikatoren), EN 18220 (Datenträger), EN 18221 (Datenspeicherung, Archivierung und Persistenz), EN 18222 (APIs für Lebenszyklusmanagement und Durchsuchbarkeit) und EN 18223 (Systeminteroperabilität). Zwei weitere sind in Vorbereitung: FprEN 18239 (Verwaltung von Zugriffsrechten) und FprEN 18246 (Datenauthentifizierung und -integrität). Keiner ist bislang im Amtsblatt der EU zitiert, sodass heute keine Konformitätsvermutung besteht.
Die europäischen DPP-Standards (EN 182xx) · Zuletzt überprüft