Die europäischen DPP-Standards, erklärt.
Am 27 May 2026 veröffentlichten CEN und CENELEC die ersten sechs europäischen Standards für den Digitalen Produktpass — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 und EN 18223 — entwickelt vom gemeinsamen technischen Komitee JTC 24 im Rahmen des Normungsauftrags M/604 der Europäischen Kommission. Zwei weitere, FprEN 18239 (Zugriffsrechte) und FprEN 18246 (Datenauthentifizierung), befinden sich in den finalen Phasen. Diese Seite erläutert, was jeder einzelne abdeckt, warum er wichtig ist und wo OpenDPP im Verhältnis dazu steht.
Zuletzt aktualisiert: · abgeglichen mit CEN/CENELEC, EUR-Lex und dem Amtsblatt
Im Amtsblatt zitiert – und was das nicht bedeutet
Die Veröffentlichung durch CEN/CENELEC und die Nennung im Amtsblatt der EU sind unterschiedliche Meilensteine. Sechs dieser Normen – EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 und EN 18223 – wurden im Durchführungsbeschluss (EU) 2026/1736 der Kommission zitiert, der am 15. Juli 2026 im Amtsblatt veröffentlicht wurde. Die Konformität mit einer zitierten Norm begründet nun die Vermutung der Konformität mit den entsprechenden Anforderungen der „ESPR“ (Artikel 10 und 11). FprEN 18239 und FprEN 18246 wurden nicht zitiert und fallen somit nicht unter diese Vermutung.
Wenn ein Anbieter Ihnen mitteilt, dass sein System „nach den Standards der Verordnung (DPP) zertifiziert ist“, fragen Sie nach, um welchen Standard und welche Klausel es sich handelt und wer die Zertifizierung vorgenommen hat – die Nennung im Amtsblatt begründet zwar eine Konformitätsvermutung für ein konformes Produkt, schafft jedoch kein Zertifizierungssystem, und ab Juli 2026 gibt es kein solches System, nach dem eine Zertifizierung erfolgen könnte.
— Eine nützliche Frage für den EinkaufEN 18216:2026 — Datenaustauschprotokolle
EN 18216:2026 spezifiziert die Protokolle, die für den Austausch von Daten des Digitalen Produktpasses zwischen Systemen verwendet werden — wie Passdaten zwischen Wirtschaftsakteuren, Dienstleistern, Behörden und anderen Beteiligten übertragen werden.
Warum es wichtig ist. Beim Austausch versteckt sich üblicherweise die Anbieterabhängigkeit. Ein standardisiertes Übertragungsprotokoll bedeutet, dass ein in einem System erstellter Passport von einem anderen gelesen werden kann, ohne dass für jeden Geschäftspartner eine maßgeschneiderte Integration nötig ist.
Wo OpenDPP steht. OpenDPP stellt Passports über offenes, inhaltsverhandeltes HTTP bereit (HTML, W3C JSON-LD, AAS), sodass jeder standardkonforme Abnehmer sie lesen kann.
EN 18219:2026 — Eindeutige Kennungen
EN 18219:2026 spezifiziert die eindeutigen Kennungen, die im Zentrum jedes Digitalen Produktpasses stehen: die eindeutige Produktkennung (UPI), die eindeutige Betreiberkennung (UOI) und die eindeutige Standortkennung (UFI) sowie die Regeln für ihre Bildung und Auflösung.
Warum es wichtig ist. Die Kennung ist der Primärschlüssel des Passports für die nächsten 10+ Jahre — sie ist das, was das EU-Register indexiert und worauf jeder QR-Code letztlich auflöst.
Wo OpenDPP steht. OpenDPP vergibt GS1-basierte Kennungen (GTIN/GRAI-Produktschlüssel, GLN-Standortkennungen mit Mod-10-Validierung) und löst sie über GS1-Digital-Link-URIs auf.
EN 18220:2026 — Datenträger
EN 18220:2026 spezifiziert die physischen Datenträger, die ein Produkt mit seinem Passport verbinden — scannbare QR- / 2D-Data-Matrix-Codes, NFC und RFID — sowie die Art und Weise, wie ein Datenträger die eindeutige Kennung codiert.
Warum es wichtig ist. Der Datenträger ist der einzige Teil des Passports, mit dem ein Verbraucher je in Berührung kommt: ein Scan muss den richtigen Datensatz für die richtige Einheit öffnen, selbst nach Jahren im Einsatz.
Wo OpenDPP steht. OpenDPP erzeugt druckfähige GS1-Digital-Link-QR-Codes (PNG/SVG), einschließlich Einheiten-spezifischer Codes, die die echte Seriennummer in GS1 AI 21 tragen. NFC- und RFID-Datenträger liegen im Geltungsbereich des Standards, sind in OpenDPP jedoch nicht implementiert.
EN 18221:2026 — Datenspeicherung, Archivierung & Persistenz
EN 18221:2026 spezifiziert, wie Daten des Digitalen Produktpasses gespeichert, archiviert und verfügbar gehalten werden — einschließlich der Erwartung, dass ein Passport über einen langen Zeithorizont auflösbar bleibt, nachdem das Produkt in Verkehr gebracht wurde, unabhängig vom Schicksal des ausstellenden Unternehmens.
Warum es wichtig ist. Sie beantwortet das Problem des „digitalen Todes“: ein Passport, der verschwindet, wenn sein Aussteller übernommen wird, Systeme migriert oder Insolvenz anmeldet, verfehlt die Persistenzpflicht.
Wo OpenDPP steht. OpenDPP hält Passports durch Archivierung öffentlich auflösbar: Betreiber und Workspaces werden per Soft-Delete entfernt, Passports werden über das konfigurierte Aufbewahrungsfenster hinweg vorgehalten (standardmäßig 10 Jahre), und eine endgültige Löschung wird vor Ablauf der Aufbewahrungsfrist verweigert.
EN 18222:2026 — APIs für Lebenszyklusmanagement & Durchsuchbarkeit
EN 18222:2026 spezifiziert Programmierschnittstellen für die Verwaltung eines Digitalen Produktpasses über seinen Lebenszyklus hinweg — Erstellung, Aktualisierungen, Statusänderungen — und für die Suche in Passport-Daten.
Warum es wichtig ist. Sie macht aus dem DPP statt einer statischen Webseite eine Infrastruktur: ERP-/PLM-Systeme, Marktplätze und Recycler brauchen maschinelle APIs, keine Portale.
Wo OpenDPP steht. OpenDPP stellt eine REST-API für die Passport-Erstellung, Lebenszyklus-Statusänderungen (aktiv, zurückgerufen, außer Betrieb genommen), Einheiten-spezifische Telemetrie und Webhook-Benachrichtigungen bereit.
EN 18223:2026 — Systeminteroperabilität
EN 18223:2026 spezifiziert die Interoperabilitätsanforderungen zwischen Systemen für Digitale Produktpässe — gemeinsame Datenformate und Semantik, sodass Passports verschiedener Anbieter mit einer einzigen Toolchain gelesen werden können.
Warum es wichtig ist. Interoperabilität ist die Antwort der Verordnung auf Fragmentierung: tausende Aussteller, ein Verbrauchererlebnis.
Wo OpenDPP steht. OpenDPP gibt W3C JSON-LD mit gemeinsamen Ontologien sowie eine Asset-Administration-Shell-Darstellung (AAS v3.0/3.1) desselben Passports aus.
GS1-Digital-Link-Konformität
Jeder Produkt- und Einzelstück-Link ist ein standardkonformer GS1 Digital Link – in der CI gegen die offizielle Barcode Syntax Engine von GS1 validiert –, sodass Ihre gedruckten QR-Codes standardkonform sind und über das GS1-Gateway aufgelöst werden.
Interoperabilität und überprüfbare Daten
Die Normen der Reihe EN 182xx legen fest, welche Angaben in einem Reisepass enthalten sein müssen. Dabei handelt es sich um offene, maschinell überprüfbare Formate, in denen OpenDPP die Daten ausgibt – jedes davon wird anhand seines offiziellen Schemas oder einer unabhängigen Referenzimplementierung validiert, sodass Ihre Daten mit handelsüblichen Tools übertragbar bleiben.
- Asset Administration Shell (AAS v3.0/3.1)Jeder Passport wird als IDTA-Asset-Administration-Shell-Umgebung exportiert, die anhand des offiziellen JSON-Schemas „AAS“ 3.1 und des IDTA-Goldstandards „aas-test-engines“ 3.0 überprüft wurde – er lässt sich direkt im „AASX“ Package Explorer oder in BaSyx öffnen.
- GS1 EPCIS 2.0 RückverfolgbarkeitEreignisse in der Lieferkette werden erfasst und als konforme Dokumente im Format „GS1“ (EPCIS 2.0) erneut ausgegeben, anhand des offiziellen JSON-Schemas 2.0.1 von GS1 validiert, und die Herkunft wird als signiertes Stammbaumdiagramm vom Rohstoff bis zum Endprodukt dargestellt.
- Entspricht den Anforderungen des „UNTP“ (DigitalProductPassport)Jeder Pass wird sowohl als übergeordnete „vc+jwt“ (W3C VC-JOSE-COSE) als auch als eingebettete „W3C Data Integrity Credential“ (ecdsa-jcs-2019) ausgestellt, die anhand des offiziellen Schemas „UNTP“ validiert werden und über auflösbare Ausstellerschlüssel unter did:web verfügen.
- SD-JWT selektive OffenlegungMit „SD-JWT-VC“ kann ein Inhaber einzelne Angaben – beispielsweise einen einzelnen Material- oder Leistungswert – offenlegen, ohne den gesamten Pass preiszugeben, der gemäß der strengen „SD-JWT-VC“-Spezifikation validiert wurde.
- did:web Schlüssel & W3C-Bitstring-StatuslisteAusstellerschlüssel werden über did:web aufgelöst und rotiert, ohne dass alte Siegel ungültig werden; für die Sperrung wird die W3C-Bitstring-Statusliste verwendet, sodass ein zurückgerufenes oder wiederverwendetes Gerät einen signierten, überprüfbaren Status zurückgibt.
Die zwei Standards, die als Nächstes zu beobachten sind
-
FprEN 18239 — Verwaltung von ZugriffsrechtenSchlussentwurf — Veröffentlichung etwa für September 2026 erwartet. Legt fest, wie der Zugriff auf eingeschränkte Passport-Daten verwaltet wird — welche Rollen (Behörden, Reparaturbetriebe, Recycler, Personen mit berechtigtem Interesse) welche Datenebenen lesen dürfen und wie dies durchgesetzt und dokumentiert wird. Die rollenbasierten Zugriffskontrollen von OpenDPP und der Freigabe-Workflow für berechtigtes Interesse sind entlang des Stufenmodells des Entwurfs aufgebaut.
-
FprEN 18246 — Datenauthentifizierung & IntegritätSchlussentwurf, in der förmlichen Abstimmung. Legt fest, wie Passport-Daten authentifiziert werden — elektronisch signierte Datenkonstrukte (ESDC), damit jede Partei überprüfen kann, dass ein Passport tatsächlich vom angegebenen Betreiber stammt und nicht verändert wurde. OpenDPP versiegelt Passports mit fortgeschrittenen elektronischen eIDAS-Siegeln entlang des Modells des Schlussentwurfs.
Woher diese Fakten stammen
Status der Standards: CEN/CENELEC (JTC-24-Veröffentlichungen, 27 May 2026). Rechtsgrundlage: Regulation (EU) 2024/1781 (ESPR) und das ESPR-Implementierungs-Hub der Europäischen Kommission. Zum Zeitplan der Einführung siehe unsere ESPR-Zeitleiste; zum Register siehe die Erläuterung zum EU-DPP-Register.
Bauen Sie auf den Standards auf, ohne alle acht zu lesen.
OpenDPP verfolgt die EN-182xx-Reihe und verwandelt sie in einen geführten Workflow — sehen Sie in wenigen Minuten einen versiegelten, standardkonformen Passport.
Demo buchenAm 27. Mai 2026 veröffentlichten CEN und CENELEC die ersten sechs europäischen Normen für den digitalen Produktpass, die vom gemeinsamen technischen Ausschuss JTC 24 im Rahmen des Normungsauftrags M/604 der Europäischen Kommission entwickelt wurden: EN 18216 (Datenaustauschprotokolle), EN 18219 (eindeutige Identifikatoren), EN 18220 (Datenträger), EN 18221 (Datenspeicherung, Archivierung und Beständigkeit), EN 18222 (APIs für das Lebenszyklusmanagement und die Auffindbarkeit) und EN 18223 (Systeminteroperabilität). Zwei weitere sind in Vorbereitung: FprEN 18239 (Verwaltung von Zugriffsrechten) und FprEN 18246 (Datenauthentifizierung und -integrität). Die sechs veröffentlichten Normen wurden am 15. Juli 2026 im Amtsblatt zitiert (Durchführungsbeschluss (EU) 2026/1736 der Kommission), sodass die Konformität mit diesen Normen nun eine Vermutung der Konformität mit den Artikeln 10 und 11 der Verordnung (ESPR) begründet; die beiden noch ausstehenden Normen fallen nicht unter diese Vermutung.
Die europäischen DPP-Standards (EN 182xx) · Zuletzt überprüft