DPP-Anbieter-Checkliste

Die Norm verlangt, dass Digitale Produktpässe über offene, standardisierte Protokolle zugänglich sind - damit Behörden, Partner und Ihre eigenen Systeme die Daten lesen können, ohne an die Software eines Anbieters gebunden zu sein. Ein proprietäres Format wäre eine Insel: Ohne den Anbieter kämen Sie nicht mehr an Ihre eigenen Daten. Die Norm ist seit dem 15. Juli 2026 im EU-Amtsblatt zitiert (Durchführungsbeschluss (EU) 2026/1736) und trägt damit die Konformitätsvermutung zur ESPR.

Transpareo liefert alle Passdaten und Schnittstellen über Standard-HTTPS in strukturierter, maschinenlesbarer Form aus - ohne Spezialsoftware, ohne proprietäre Protokolle. Jede veröffentlichte Version ist zusätzlich signiert, sodass ein Empfänger nicht nur lesen, sondern auch prüfen kann, dass die Daten unverändert sind. Was Sie in der Oberfläche sehen, ist derselbe Datensatz, den jedes berechtigte System über die offenen Schnittstellen abruft.

Quelle: EN 18216, Anforderung an Datenaustauschprotokolle: «Für den standardisierten DPP-Zugriff sind die festgelegten Datenaustauschprotokolle zu verwenden.»

Jeder Produktpass braucht eine eindeutige Kennung, die dauerhaft auf dasselbe Produkt verweist und keinen Anbieter voraussetzt. Bindet ein Anbieter die Kennung an seine eigene Infrastruktur, verlieren Sie bei einem Wechsel die Identität Ihrer Pässe - jeder gedruckte Code und jede Registrierung zeigte dann ins Leere. Die Norm ist seit dem 15. Juli 2026 im EU-Amtsblatt zitiert.

Transpareo vergibt die Kennung als GS1 Digital Link mit Ihrer GTIN - einem offenen Industriestandard, der dem Produkt gehört, nicht der Plattform - und prüft jede Kennung gegen die zugelassenen Norm-Schemata. Die Signatur-Identität liegt als DID:web auf Ihrer eigenen Domain, nicht auf unserer. Die Kennung bleibt gültig, auch wenn ein System ausfällt: Eine dauerhafte Fallback-Adresse löst sie weiter auf, und der Pass behält seine Identität über jeden Anbieterwechsel hinweg.

Quelle: EN 18219, Abschnitt 4.6.2(3): «Der eindeutige Identifikator darf nicht zu einer Anbieterbindung führen.»

Der Pass muss über einen maschinenlesbaren Datenträger am Produkt erreichbar sein, den jeder ohne Spezialsoftware aufrufen kann - und der über die gesamte Produktlebensdauer lesbar bleibt, auch nach Nutzung und Reparatur. Ein Datenträger, der eine bestimmte App oder ein Konto verlangt, sperrt einen Teil der Öffentlichkeit aus. Die Norm ist seit dem 15. Juli 2026 im EU-Amtsblatt zitiert.

Transpareo erzeugt einen QR-Code nach ISO/IEC 18004, der eine GS1-Digital-Link-Adresse trägt und in jedem Browser direkt zum Pass auflöst - kein Login, kein Download, jedes Smartphone. Modell, Charge und Artikel stecken bereits in der kodierten Adresse, sodass ein Scan direkt auf der richtigen Ebene landet. Weil die Adresse über eine dauerhafte Fallback-Auflösung stabil bleibt, bleibt ein einmal gedruckter Code über die gesamte Produktlebensdauer gültig.

Quelle: EN 18220, Anforderungen an Datenträger (Abschnitt 5): Symbolik, Kodierung, Druckqualität und Beständigkeit; der Datenträger soll auch nach mehreren Nutzungs- und Reparaturzyklen lesbar bleiben.

Die Norm verlangt, dass ein Pass samt seiner Versionsgeschichte über die regulatorisch vorgeschriebene Dauer gespeichert und unverändert abrufbar bleibt. Wird nur der jeweils aktuelle Stand gehalten, geht die Nachvollziehbarkeit früherer Angaben verloren - genau die aber muss ein Wirtschaftsakteur gegenüber Behörden belegen können. Die Aufbewahrungsfrist richtet sich nach dem jeweiligen Sektorrecht, mindestens jedoch zehn Jahre. Die Norm ist seit dem 15. Juli 2026 im EU-Amtsblatt zitiert.

Transpareo schreibt jede Veröffentlichung als eingefrorene, signierte Version in ein unveränderbares Archiv, in dem sie später niemand mehr ändern oder löschen kann - weder Sie noch wir. Ältere Stände bleiben neben dem aktuellen abrufbar, und jede Version trägt Zeitstempel und Signatur. So lässt sich für jeden Zeitpunkt belegen, was der Pass damals ausgewiesen hat.

Quelle: EN 18221: «Der Digitale Produktpass ist autorisierten Nutzern während seiner gesamten Lebensdauer verfügbar zu halten.»

Neben der Anzeige im Browser verlangt die Norm eine Programmierschnittstelle, über die Pässe angelegt, gelesen, aktualisiert und über Produktkennungen durchsucht werden können. Ohne solche Schnittstelle bleibt jede Massenverarbeitung Handarbeit, und andere Systeme können den Passbestand nicht automatisiert nutzen. Die Norm ist seit dem 15. Juli 2026 im EU-Amtsblatt zitiert.

Transpareo bedient die vorgeschriebenen Norm-Methoden über eine versionierte, standardisierte Schnittstelle: Pässe lassen sich programmgesteuert anlegen, lesen, aktualisieren und seitenweise über Produktkennungen durchsuchen. Der signierte Pass wird dabei unverändert ausgeliefert - die Schnittstelle gibt exakt die Bytes heraus, deren Signatur ein Prüfer nachrechnen kann.

Quelle: EN 18222: standardisierte Programmierschnittstelle (API) für Lifecycle-Management und Durchsuchbarkeit des DPP, wie von der ESPR gefordert.

Damit Pässe zwischen Systemen und über Lieferketten hinweg zusammenpassen, schreibt die Norm ein gemeinsames Datenmodell mit einheitlicher Bedeutung der Felder vor. Ein anbietereigenes Modell zwingt jeden Partner zu einer eigenen Übersetzung - und jede Übersetzung ist eine Fehlerquelle. Die Norm ist seit dem 15. Juli 2026 im EU-Amtsblatt zitiert.

Transpareo baut auf eine horizontale Vokabular-Schicht mit parallelen, anerkannten Fachvokabularen (GS1, EPCIS und weitere) und beschreibt jeden Datenpunkt mit Verweis auf sein Wörterbuch und seinen Datentyp. Ein empfangendes System erfährt dadurch nicht nur, wie ein Feld heisst, sondern auch, was es bedeutet - der Pass bleibt ohne Umformatierung lesbar.

Quelle: EN 18223: gemeinsames semantisches Datenmodell für die Systeminteroperabilität des DPP.

Ein Produktpass enthält öffentliche Angaben, Daten für autorisierte Wirtschaftsakteure und Daten nur für Behörden; die Norm verlangt, dass diese Ebenen getrennt gehalten und je Datenfeld geregelt werden. Öffentliche Daten müssen ohne Anmeldung erreichbar sein, alles Weitere nur nach Prüfung. EN 18239 befindet sich in der finalen Annahme.

Transpareo führt die Sichtbarkeit als Eigenschaft je Datenfeld: Die öffentliche Ebene wird ohne Authentifizierung ausgeliefert, die höheren Ebenen sind über eine eigene, protokollierte Behördenschnittstelle mit ausschliesslich lesendem Zugriff geschützt, und jeder Zugriff auf geschützte Daten landet im Audit-Log. Das dreistufige Modell der Norm ist damit bereits heute in der Architektur abgebildet, nicht nachträglich aufgesetzt.

Quelle: EN 18239 (Entwurf, in finaler Annahme): «Der Zugriff auf öffentliche Daten muss für EU- und Nicht-EU-Akteure ohne zusätzliche Authentifizierung möglich sein»; kontrollierte Daten erfordern authentifizierten, nachweisbaren Zugriff.

Die Norm verlangt, dass Echtheit und Unversehrtheit eines Passes nachweisbar sind und die Prüfung frei und unbegrenzt möglich ist. Vertrauen darf nicht am Fortbestand des Anbieters hängen, sondern muss am Datensatz selbst kleben - sonst wäre jeder Pass nur so glaubwürdig wie die Firma, die ihn gerade hostet. EN 18246 befindet sich in der finalen Annahme.

Transpareo signiert jede veröffentlichte Version mit zwei unabhängigen Schlüsseln (Aussteller und Transpareo) und verkettet die Versionen über ihren Hash, sodass auch die Geschichte nicht unbemerkt umgeschrieben werden kann. Ein quelloffener Renderer prüft beide Signaturen direkt im Browser, ohne einen Server von uns zu kontaktieren - der geforderte signierte, selbstprüfbare Nachweis ist damit bereits umgesetzt.

Quelle: EN 18246 (Entwurf, in finaler Annahme): Authentizität, Verlässlichkeit und Integrität der DPP-Daten müssen nachweisbar sein.

Jeder registrierungspflichtige Pass muss künftig im zentralen EU-Register eingetragen sein, das eine dauerhafte Registrierungs-ID und einen amtlichen Registrierungsnachweis ausstellt. Die EU hat die technische Schnittstelle dazu noch nicht veröffentlicht - deshalb kann heute kein Anbieter diese Anbindung nachweisen; wo ein Anbieter das behauptet, sollten Sie nachfragen.

Transpareo hat die Anbindung so weit vorbereitet, wie das ohne die Schnittstelle möglich ist: Die dafür nötigen Felder (Registrierungs-ID, stabile Backup-Adresse, Versions-Hash) sind im Datenmodell bereits angelegt. Sobald die EU die Schnittstelle veröffentlicht, aktivieren wir die Registrierung, ohne dass Sie Ihre Pässe umbauen müssen. Bis dahin bleibt dieser Haken offen - bei uns wie bei jedem ehrlichen Anbieter.

Quelle: Entwurf der DPP-Register-Durchführungsverordnung (Ares(2026)4424976).

Registrierte Passdaten müssen über die gesetzliche Frist - in der Regel zehn Jahre ab Registrierung - unverändert verfügbar bleiben, selbst bei Insolvenz oder Geschäftsaufgabe des Herstellers. Die Pflicht überdauert also sowohl Ihren Vertrag mit einem Anbieter als auch den Anbieter selbst.

Transpareo hält dafür ein unveränderbares Archiv, in dem eine einmal geschriebene Version niemand nachträglich ändern oder löschen kann - weder der Hersteller noch wir. Das Archiv greift automatisch mit der EU-Registrierung. Und damit es auch dann erreichbar bleibt, wenn es Transpareo eines Tages nicht mehr gäbe, ist sein Fortbestand über eine notarielle Hinterlegung in der Schweiz abgesichert.

Quelle: DPP-Register-Durchführungsverordnung, Art. 10(3) (Aufbewahrung zehn Jahre).

Die Pflichtangaben eines Passes müssen in den Amtssprachen jedes Mitgliedstaats vorliegen, in dem das Produkt auf den Markt kommt - nicht nur in der Sprache des Herstellersitzes. Wer nur den Heimatmarkt bedient, erfüllt die Pflicht für alle anderen Zielmärkte nicht.

Transpareo pflegt jeden Pass mehrsprachig und liefert den Pflichtinhalt in allen 24 EU-Amtssprachen aus. Sie erfassen den Inhalt einmal; die Sprachversionen entstehen daraus, ohne dass Sie pro Sprache zusätzlich zahlen oder separate Pässe pflegen. Der Pass ist damit in jedem Zielmarkt regelkonform lesbar.

Quelle: Batterieverordnung (EU) 2023/1542: Daten in den Amtssprachen der Mitgliedstaaten, in denen das Produkt in Verkehr gebracht wird.

Ein Anbieter, der den Wechsel erschwert, hält Sie über Ihre eigenen Daten fest - und was am Vertragsende mit den Daten geschieht, entscheidet, ob Sie frei wechseln können. Die Norm verlangt deshalb, dass die Daten über ein offenes, interoperables Netz ohne Anbieterbindung übertragbar sind.

Transpareo legt die regulatorischen Passartefakte von vornherein in einem offenen, öffentlich spiegelbaren Bereich ab: Ein einfacher Sync erzeugt eine vollständige, signierte Kopie, die sich gegen die veröffentlichten Schlüssel selbst prüft, ohne Zutun von uns. Das vollständige Ereignisarchiv geben wir über eine signierte, zeitlich begrenzte Download-Adresse an Sie oder Ihren neuen Anbieter, den vorgelagerten Produktkatalog zusätzlich als JSON-LD und CSV. Am Vertragsende bleiben die registrierten Pflichtpässe über das unveränderbare Zehn-Jahres-Archiv weiter erreichbar: Öffentliche Spiegelung und Archiv bleiben synchron und übergeben denselben Datenbestand, bereits gedruckte QR-Codes lösen über die dauerhafte Fallback-Adresse weiter auf, und der Registerverweis zeigt auf die neue Adresse. So endet der Vertrag ohne Datenverlust und ohne Bruch der gesetzlichen Aufbewahrung.

Quelle: EN 18216: Daten müssen «über ein offenes, interoperables Netz ohne Anbieterbindung übertragbar» sein.

Ein Pass, der nur in der Oberfläche des Anbieters lebt, wird zur Dateninsel neben Ihren übrigen Systemen - jede Änderung muss dann doppelt gepflegt werden.

Transpareo meldet Ereignisse über signierte Webhooks und lässt Daten über eine Bulk-API ein- und auslesen, sodass Sie den Pass an Ihre eigene Systemlandschaft anbinden können. Einen vorgefertigten Konnektor für ein bestimmtes ERP-System liefern wir bewusst nicht - die offenen, signierten Schnittstellen passen zu jedem System, statt eines zu bevorzugen.

Wer die erfassten Daten auch ausserhalb des Passes nutzen will, braucht Import und Export für mehr als nur die gesetzlichen Pflichtfelder.

Transpareo nimmt grössere Datenmengen über Excel, CSV und die Bulk-API entgegen und gibt sie im selben Umfang wieder aus. So dient das System nicht nur der Erfüllung der EU-Pflicht, sondern auch Ihrer eigenen Datenhaltung.

Die Eintragung ins EU-Register samt Einholung des amtlichen Nachweises ist wiederkehrender Aufwand, den ein Anbieter für Sie übernehmen kann. Die Register-Verordnung sieht das ausdrücklich vor: Ein Dienstleister darf die Registrierung im Auftrag übernehmen, die rechtliche Verantwortung bleibt beim Wirtschaftsakteur.

Transpareo registriert Ihre Pässe in Ihrem Auftrag, sobald die EU die technische Schnittstelle veröffentlicht - Sie bleiben rechtlich verantwortlicher Wirtschaftsakteur, tragen aber den operativen Aufwand nicht. Bis die Schnittstelle vorliegt, kann diesen Dienst niemand erbringen; wir haben die dafür nötigen Daten bereits vorbereitet.

Quelle: DPP-Register-Durchführungsverordnung (Entwurf), Art. 19: Die Registrierung kann ein Dienstleister im Auftrag übernehmen; die Verantwortung bleibt beim Wirtschaftsakteur.

Manche Anbieter trennen die Nutzung vom Support und stellen Hilfe gesondert in Rechnung; unter dem Strich wird die Zusammenarbeit dadurch schwer kalkulierbar.

Bei Transpareo ist der Support Teil des Tarifs - kein separater Supportvertrag, keine nach Aufwand abgerechneten Zusatzstunden. Was Sie an Betreuung brauchen, ist im ausgewiesenen Preis bereits enthalten.

Eine Preisstruktur, die erst im Verkaufsgespräch sichtbar wird oder pro Sprache, Produkt und Schnittstellenaufruf nachberechnet, macht die tatsächlichen Kosten unvorhersehbar.

Transpareo veröffentlicht vier Tarife für jede Unternehmensgrösse offen auf der Website, mit kostenloser Testphase und jederzeitiger Kündigung. Es gibt keine versteckten Zusatzkosten pro Sprache, Produkt oder Schnittstellenaufruf - der ausgewiesene Preis ist der Preis.