Am 16. Juli 2026 hat die EU das Regelwerk für ihr Register des Digitalen Produktpasses (DPP) angenommen, Durchführungsverordnung (EU) 2026/1778. Das Register, das die ESPR versprochen hat, ist jetzt Gesetz - den Entwurf haben wir im April in «EU-DPP-Register: was der Kommissions-Entwurf vom 29. April vorsieht» eingeordnet; hier geht es um das, was sich bis zur Annahme verändert hat.
Das Erste, was beruhigt: Das Register ist ein Index, keine Kopie der eigenen Daten. Es hält fest, dass der Pass existiert, verweist darauf, wo er liegt, und führt einen Fingerabdruck als Nachweis, dass er nicht verändert wurde. Die Produktdaten bleiben beim Hersteller und seinem Diensteanbieter.
Was es von Ihnen verlangt
Zwei Dinge. Jeden Pass registrieren, und die eigene Identität nachweisen.
Identität läuft über eIDAS: eine qualifizierte elektronische Signatur oder ein Siegel, oder eine qualifizierte Attributbescheinigung. Im Gegenzug gibt es einen versiegelten Registrierungsnachweis, den man einem Kunden oder einer Behörde vorlegen kann. Registrierungsdaten werden zehn Jahre aufbewahrt.
Das ist die Form des Ganzen. Ein dezentrales Modell: die eigenen Daten bleiben bei Ihnen, das Register führt nur den Index.
Was es nicht von Ihnen verlangt
Die eIDAS-Seite übernehmen wir. Die qualifizierte Signatur oder das Siegel, das die Registrierung verlangt, stellen wir; um eIDAS selbst müssen Sie sich nicht kümmern. Sobald die Registrierung offen ist, laden wir jeden Pass für Sie hoch und stellen Ihnen den versiegelten Registrierungsnachweis bereit.
Bis dahin sammeln Sie schon heute für kleines Geld bei uns die Daten, die die Registrierung später verlangt - gut aufgehoben, ohne selbst etwas aufbauen zu müssen. Und Sie müssen damit nicht warten: Ihre Pässe lassen sich schon jetzt veröffentlichen, im Marketing zeigen, in der Reparatur nutzen. Ins Register laden wir die Daten erst, wenn es für Sie soweit ist.
Warum das für uns ein ruhiger Tag ist
Wir haben Monate darauf hingearbeitet und die europäischen Normen verfolgt, während sie vom Entwurf zur endgültigen Fassung wurden. Jetzt, wo sie sich nicht mehr bewegen, lautet das ehrliche Ergebnis auf unserer Seite: fast nichts zu ändern.
Unsere Plattform tut bereits, was das Register voraussetzt. Jede Passversion ist signiert und lässt sich in jedem Browser verifizieren. Jede Version liegt zehn Jahre lang in einem manipulationssicheren Archiv, verkettet, sodass jede Lücke sofort auffällt. Die Registrierung trägt ein qualifiziertes eIDAS-Siegel. Das Datenmodell ist offen und normbasiert, der Fingerabdruck, den das Register erfasst, ist genau der, den wir bereits berechnen, und die dezentrale Aufteilung, die eigenen Daten bei Ihnen und der Index beim Register, ist die Architektur, auf der wir aufgebaut sind.
Wir haben unsere Plattform Klausel für Klausel gegen die EU-DPP-Normen gespiegelt, als diese noch Entwürfe waren, wie wir in «Harmonisierte Normen: keine Pflicht» aufgeschrieben haben. Jetzt, wo die Texte feststehen, steht auch diese Arbeit. Keine Hektik, und keine nötig.
Der eine ehrliche Vorbehalt
Das Gesetz steht, aber die technische Umsetzung wird gerade gebaut. Der technische Weg zur Registrierung und die gemeinsamen Datendefinitionen, die alle nutzen werden, werden von der Kommission in den kommenden Monaten ausgerollt, und die Mitgliedstaaten benennen ihre nationalen Ansprechpartner bis Februar 2027. Das Register ist also Gesetz, aber registrieren kann sich noch niemand.
Das ist in Ordnung, und es ist die richtige Reihenfolge. Wenn die Tür aufgeht, ist die Registrierung ein Connector, den wir für Sie einschalten, kein System, das man in Eile bauen muss.
Wo wir stehen
Das Register bestätigt das Modell, das wir bereits betreiben, und die Normen, die wir bereits erfüllen. Wer entscheidet, wo die eigenen Pässe die nächste Dekade leben sollen, hat mit dieser Verordnung die Checkliste bekommen - und wir freuen uns, ihr bereits zu entsprechen. Wer jetzt startet, startet auf einem feststehenden Ziel, auf einer Plattform, die sich seit Monaten auf diesen Tag vorbereitet.