DPP-Anbieter-Checkliste

Die Norm verlangt, dass Digitale Produktpässe über offene, standardisierte Protokolle zugänglich sind - damit Behörden, Partner und Ihre eigenen Systeme die Daten lesen können, ohne an die Software eines Anbieters gebunden zu sein. Ein proprietäres Format wäre eine Insel: Ohne den Anbieter kämen Sie nicht mehr an Ihre eigenen Daten. Transpareo liefert alle Passdaten und Schnittstellen über Standard-HTTPS in strukturierter Form, jede Version zusätzlich signiert. Die Norm ist seit dem 15. Juli 2026 im EU-Amtsblatt zitiert (Durchführungsbeschluss (EU) 2026/1736) und trägt damit die Konformitätsvermutung zur ESPR.

Quelle: EN 18216, Anforderung an Datenaustauschprotokolle: «Für den standardisierten DPP-Zugriff sind die festgelegten Datenaustauschprotokolle zu verwenden.»

Jeder Produktpass braucht eine eindeutige Kennung, die dauerhaft auf dasselbe Produkt verweist und keinen Anbieter voraussetzt. Bindet ein Anbieter die Kennung an seine eigene Infrastruktur, verlieren Sie bei einem Wechsel die Identität Ihrer Pässe. Transpareo vergibt die Kennung als GS1 Digital Link mit Ihrer GTIN und prüft im Code jede Kennung gegen die zugelassenen Norm-Schemata; die Signatur-Identität liegt als DID:web auf Ihrer eigenen Domain. Die Kennung bleibt gültig, auch wenn ein Mandant ausfällt - eine dauerhafte Fallback-Adresse löst sie weiter auf. Die Norm ist seit dem 15. Juli 2026 im EU-Amtsblatt zitiert.

Quelle: EN 18219, Abschnitt 4.6.2(3): «Der eindeutige Identifikator darf nicht zu einer Anbieterbindung führen.»

Der Pass muss über einen maschinenlesbaren Datenträger am Produkt erreichbar sein, den jeder ohne Spezialsoftware aufrufen kann. Ein Datenträger, der eine bestimmte App oder ein Konto verlangt, sperrt einen Teil der Öffentlichkeit aus. Transpareo erzeugt einen QR-Code nach ISO/IEC 18004, der eine GS1-Digital-Link-Adresse trägt und in jedem Browser direkt zum Pass auflöst - kein Login, kein Download. Modell, Charge und Artikel stecken bereits in der kodierten Adresse. Die Norm ist seit dem 15. Juli 2026 im EU-Amtsblatt zitiert.

Quelle: EN 18220, Anforderungen an Datenträger (Abschnitt 5): Symbolik, Kodierung, Druckqualität und Beständigkeit; der Datenträger soll auch nach mehreren Nutzungs- und Reparaturzyklen lesbar bleiben.

Die Norm verlangt, dass ein Pass samt seiner Versionsgeschichte über die regulatorisch vorgeschriebene Dauer gespeichert und unverändert abrufbar bleibt. Wird nur der jeweils aktuelle Stand gehalten, geht die Nachvollziehbarkeit früherer Angaben verloren. Transpareo schreibt jede Veröffentlichung als eingefrorene, signierte Version in ein unveränderbares Archiv, in dem sie später niemand mehr ändern oder löschen kann. Die Aufbewahrungsfrist richtet sich nach dem jeweiligen Sektorrecht, mindestens jedoch zehn Jahre. Die Norm ist seit dem 15. Juli 2026 im EU-Amtsblatt zitiert.

Quelle: EN 18221: «Der Digitale Produktpass ist autorisierten Nutzern während seiner gesamten Lebensdauer verfügbar zu halten.»

Neben der Anzeige im Browser verlangt die Norm eine Programmierschnittstelle, über die Pässe angelegt, gelesen, aktualisiert und über Produktkennungen durchsucht werden können. Ohne solche Schnittstelle bleibt jede Massenverarbeitung Handarbeit. Transpareo bedient die vorgeschriebenen Norm-Methoden über eine versionierte, standardisierte Schnittstelle mit seitenweiser Suche über Produktkennungen; der signierte Pass wird dabei unverändert ausgeliefert. Die Norm ist seit dem 15. Juli 2026 im EU-Amtsblatt zitiert.

Quelle: EN 18222: standardisierte Programmierschnittstelle (API) für Lifecycle-Management und Durchsuchbarkeit des DPP, wie von der ESPR gefordert.

Damit Pässe zwischen Systemen und über Lieferketten hinweg zusammenpassen, schreibt die Norm ein gemeinsames Datenmodell mit einheitlicher Bedeutung der Felder vor. Ein anbietereigenes Modell zwingt jeden Partner zu einer eigenen Übersetzung. Transpareo baut auf eine horizontale Vokabular-Schicht mit parallelen, anerkannten Fachvokabularen (GS1, EPCIS und weitere) und beschreibt jeden Datenpunkt mit Verweis auf sein Wörterbuch und seinen Datentyp. So bleibt der Pass ohne Umformatierung lesbar. Die Norm ist seit dem 15. Juli 2026 im EU-Amtsblatt zitiert.

Quelle: EN 18223: gemeinsames semantisches Datenmodell für die Systeminteroperabilität des DPP.

Ein Produktpass enthält öffentliche Angaben, Daten für autorisierte Wirtschaftsakteure und Daten nur für Behörden; die Norm verlangt, dass diese Ebenen getrennt gehalten und je Datenfeld geregelt werden. Öffentliche Daten müssen ohne Anmeldung erreichbar sein, alles Weitere nur nach Prüfung. Transpareo führt die Sichtbarkeit als Eigenschaft je Datenfeld, liefert die öffentliche Ebene ohne Authentifizierung aus und schützt die höheren Ebenen über eine eigene, protokollierte Behördenschnittstelle mit ausschliesslich lesendem Zugriff. EN 18239 befindet sich in der finalen Annahme; unsere Architektur bildet das dreistufige Modell bereits ab.

Quelle: EN 18239 (Entwurf, in finaler Annahme): «Der Zugriff auf öffentliche Daten muss für EU- und Nicht-EU-Akteure ohne zusätzliche Authentifizierung möglich sein»; kontrollierte Daten erfordern authentifizierten, nachweisbaren Zugriff.

Die Norm verlangt, dass Echtheit und Unversehrtheit eines Passes nachweisbar sind und die Prüfung frei und unbegrenzt möglich ist. Vertrauen darf nicht am Fortbestand des Anbieters hängen, sondern muss am Datensatz selbst kleben. Transpareo signiert jede veröffentlichte Version mit zwei unabhängigen Schlüsseln (Aussteller und Transpareo) und verkettet die Versionen über ihren Hash; ein quelloffener Renderer prüft beide Signaturen im Browser, ohne einen Server von uns zu kontaktieren. EN 18246 befindet sich in der finalen Annahme; unsere Architektur erfüllt den geforderten signierten, selbstprüfbaren Nachweis bereits.

Quelle: EN 18246 (Entwurf, in finaler Annahme): Authentizität, Verlässlichkeit und Integrität der DPP-Daten müssen nachweisbar sein.

Jeder registrierungspflichtige Pass muss künftig im zentralen EU-Register eingetragen sein, das eine dauerhafte Registrierungs-ID und einen amtlichen Registrierungsnachweis ausstellt. Die EU hat die technische Schnittstelle dazu noch nicht veröffentlicht - deshalb kann heute kein Anbieter diese Anbindung nachweisen; wo ein Anbieter das behauptet, sollten Sie nachfragen. Transpareo hat die dafür nötigen Felder (Registrierungs-ID, stabile Backup-Adresse, Versions-Hash) vorbereitet und aktiviert die Anbindung, sobald die Schnittstelle vorliegt.

Quelle: Entwurf der DPP-Register-Durchführungsverordnung (Ares(2026)4424976).

Registrierte Passdaten müssen über die gesetzliche Frist - in der Regel zehn Jahre ab Registrierung - unverändert verfügbar bleiben, selbst bei Insolvenz oder Geschäftsaufgabe des Herstellers. Transpareo hält dafür ein unveränderbares Archiv, in dem eine einmal geschriebene Version niemand nachträglich ändern oder löschen kann - weder der Hersteller noch wir. Das Archiv greift automatisch mit der EU-Registrierung; damit es auch dann erreichbar bleibt, wenn es Transpareo eines Tages nicht mehr gäbe, ist sein Fortbestand über eine notarielle Hinterlegung in der Schweiz abgesichert.

Quelle: DPP-Register-Durchführungsverordnung, Art. 10(3) (Aufbewahrung zehn Jahre).

Die Pflichtangaben eines Passes müssen in den Amtssprachen jedes Mitgliedstaats vorliegen, in dem das Produkt auf den Markt kommt - nicht nur in der Sprache des Herstellersitzes. Wer nur den Heimatmarkt bedient, erfüllt die Pflicht für alle anderen Zielmärkte nicht. Transpareo pflegt jeden Pass mehrsprachig und liefert den Pflichtinhalt in allen 24 EU-Amtssprachen aus, sodass der Pass in jedem Zielmarkt regelkonform lesbar ist.

Quelle: Batterieverordnung (EU) 2023/1542: Daten in den Amtssprachen der Mitgliedstaaten, in denen das Produkt in Verkehr gebracht wird.

Ein Anbieter, der den Wechsel erschwert, hält Sie über Ihre eigenen Daten fest - und was am Vertragsende mit den Daten geschieht, entscheidet, ob Sie frei wechseln können. Transpareo legt die regulatorischen Passartefakte von vornherein in einem offenen, öffentlich spiegelbaren Bereich ab: Ein einfacher Sync erzeugt eine vollständige, signierte Kopie, die sich gegen die veröffentlichten Schlüssel selbst prüft, ohne Zutun von uns. Das vollständige Ereignisarchiv geben wir über eine signierte, zeitlich begrenzte Download-Adresse an Sie oder Ihren neuen Anbieter, den vorgelagerten Produktkatalog zusätzlich als JSON-LD und CSV. Am Vertragsende bleiben die registrierten Pflichtpässe über das unveränderbare Zehn-Jahres-Archiv weiter erreichbar: Öffentliche Spiegelung und Archiv bleiben synchron und übergeben denselben Datenbestand, bereits gedruckte QR-Codes lösen über die dauerhafte Fallback-Adresse weiter auf, und der Registerverweis zeigt auf die neue Adresse. So endet der Vertrag ohne Datenverlust und ohne Bruch der gesetzlichen Aufbewahrung.

Quelle: EN 18216: Daten müssen «über ein offenes, interoperables Netz ohne Anbieterbindung übertragbar» sein.

Ein Pass, der nur in der Oberfläche des Anbieters lebt, wird zur Dateninsel neben Ihren übrigen Systemen. Transpareo meldet Ereignisse über signierte Webhooks und lässt Daten über eine Bulk-API ein- und auslesen, sodass Sie den Pass an Ihre eigene Systemlandschaft anbinden können. Einen vorgefertigten Konnektor für ein bestimmtes ERP-System liefern wir bewusst nicht - die offenen, signierten Schnittstellen passen zu jedem System, statt eines zu bevorzugen.

Wer die erfassten Daten auch ausserhalb des Passes nutzen will, braucht Import und Export für mehr als nur die gesetzlichen Pflichtfelder. Transpareo nimmt grössere Datenmengen über Excel, CSV und die Bulk-API entgegen und gibt sie im selben Umfang wieder aus. So dient das System nicht nur der Erfüllung der EU-Pflicht, sondern auch Ihrer eigenen Datenhaltung.

Die Eintragung ins EU-Register samt Einholung des amtlichen Nachweises ist wiederkehrender Aufwand, den ein Anbieter für Sie übernehmen kann. Transpareo registriert Ihre Pässe in Ihrem Auftrag, sobald die EU die technische Schnittstelle veröffentlicht - Sie bleiben rechtlich verantwortlicher Wirtschaftsakteur, tragen aber den operativen Aufwand nicht. Bis die Schnittstelle vorliegt, kann diesen Dienst niemand erbringen; wir haben die dafür nötigen Daten bereits vorbereitet.

Quelle: DPP-Register-Durchführungsverordnung (Entwurf), Art. 19: Die Registrierung kann ein Dienstleister im Auftrag übernehmen; die Verantwortung bleibt beim Wirtschaftsakteur.

Manche Anbieter trennen die Nutzung vom Support und stellen Hilfe gesondert in Rechnung; unter dem Strich wird die Zusammenarbeit dadurch schwer kalkulierbar. Bei Transpareo ist der Support Teil des Tarifs - kein separater Supportvertrag, keine nach Aufwand abgerechneten Zusatzstunden. Was Sie an Betreuung brauchen, ist im ausgewiesenen Preis bereits enthalten.

Eine Preisstruktur, die erst im Verkaufsgespräch sichtbar wird oder pro Sprache, Produkt und Schnittstellenaufruf nachberechnet, macht die tatsächlichen Kosten unvorhersehbar. Transpareo veröffentlicht vier Tarife für jede Unternehmensgrösse offen auf der Website, mit kostenloser Testphase und jederzeitiger Kündigung. Es gibt keine versteckten Zusatzkosten pro Sprache, Produkt oder Schnittstellenaufruf - der ausgewiesene Preis ist der Preis.