EU-Register fuer digitale Produktpaesse — seit Juli 2026 in Betrieb

Zwei Jahre lang war das EU-Register fuer digitale Produktpaesse in unseren Artikeln ein Satz im Futur: „Die ESPR sieht ein zentrales Register vor, das voraussichtlich ab 2026/2027 schrittweise aufgebaut wird.” Dieser Satz ist ueberholt. Die Europaeische Kommission hat das Register am 20. Juli 2026 geoeffnet, und die Durchfuehrungsverordnung, die es regelt, gilt seit dem 6. August 2026. Die Infrastruktur, an die der digitale Produktpass angebunden werden muss, ist kein Plan mehr.

Fuer Hersteller ist eine Konsequenz wichtiger als alle anderen, und sie geht in der Berichterstattung leicht unter: Wer einen Pass registrieren will, muss zuvor den Status eines verifizierten Wirtschaftsakteurs erwerben — und dieser Schritt hat keine eigene Produktfrist. Er wartet nicht auf den delegierten Rechtsakt fuer Ihre Kategorie. Er laesst sich jetzt erledigen, und das ist sinnvoll, weil er auf qualifizierten elektronischen Identifizierungsmitteln beruht, deren Beschaffung beim Vertrauensdiensteanbieter Wochen dauert, nicht Minuten.

Das Wichtigste in Kuerze

Die Durchfuehrungsverordnung (EU) 2026/1778 der Kommission vom 16. Juli 2026 legt die Betriebsregeln des DPP-Registers fest. Sie wurde am 17. Juli im Amtsblatt veroeffentlicht und trat am 6. August 2026 in Kraft. Das Register selbst wurde am 20. Juli 2026 geoeffnet, samt Testumgebung.
Rechtsgrundlage ist Artikel 13 der ESPR, Verordnung (EU) 2024/1781 — das Register ist horizontale Infrastruktur fuer mehrere Rechtsakte, kein ESPR-Sonderwerkzeug.
Es wird die Batterieverordnung, die Bauprodukteverordnung, die Spielzeugverordnung und die Detergenzienverordnung bedienen, dazu jede Kategorie aus den delegierten Rechtsakten der ESPR.
Ohne den Status als verifizierter Wirtschaftsakteur laesst sich kein Pass registrieren. Die Verifizierung laeuft ueber eIDAS und direkt gegenueber der Kommission — sie kann nicht an einen DPP-Plattformanbieter delegiert werden.
Der Status gilt hoechstens drei Jahre (Artikel 4 Absatz 4) und erlischt mit dem Identifizierungsmittel, auf dem er beruht. Eine wiederkehrende Aufgabe, keine einmalige.
Registriert wird ueber die Weboberflaeche oder eine API, auf Ebene von Modell, Charge oder Einzelstueck. Das Register erfasst Produktkennung, Warencode fuer den Zoll, Identitaet des Registrierenden, Zeitstempel und einen kryptografischen Hash der Passversion.
Nach erfolgreicher Registrierung wird eine eindeutige, dauerhafte Registrierungskennung ausgegeben (Artikel 8 Absatz 8). Ein Registrierungsnachweis mit qualifiziertem elektronischem Siegel der Kommission steht 90 Kalendertage zum Download bereit.
Das Register prueft Struktur und Vollstaendigkeit, nicht die Produktkonformitaet. Eine Registrierung belegt nicht, dass das Produkt seine Anforderungen erfuellt — die Marktueberwachung bleibt getrennt.
Registrierungsdaten werden 10 Jahre nach der Registrierung geloescht, sofern sektorales Recht nichts anderes vorsieht (Artikel 10 Absatz 3).
Die erste harte Frist ist der 18. Februar 2027: Pflichtregistrierung der Batteriepaesse und zugleich Termin, bis zu dem die Mitgliedstaaten nationale Administratoren benennen muessen.
Das Register fuehrt eine oeffentliche Liste verifizierter DPP-Dienstleister (Artikel 3). Die Anbieterwahl wird damit zu einer oeffentlich sichtbaren Entscheidung.
Getrennt davon hat der Durchfuehrungsbeschluss (EU) 2026/1736 vom 14. Juli 2026 sechs harmonisierte Normen der Reihe EN 182xx im Amtsblatt gelistet. Ihre Anwendung begruendet die Konformitaetsvermutung fuer die technischen DPP-Anforderungen.

Was im Juli 2026 genau live gegangen ist

Drei Ereignisse in einer Woche ergeben zusammen ein vollstaendiges Paket: die rechtliche Ebene, die technische Ebene und ein laufendes System.

Datum	Ereignis
14. Juli 2026	Durchfuehrungsbeschluss (EU) 2026/1736 — Liste der harmonisierten DPP-Normen (Amtsblatt 15. Juli)
16. Juli 2026	Annahme der Durchfuehrungsverordnung (EU) 2026/1778 zu den Betriebsregeln des Registers
17. Juli 2026	Veroeffentlichung der Verordnung 2026/1778 im Amtsblatt der EU
20. Juli 2026	Oeffnung des DPP-Registers samt Testumgebung
6. August 2026	Inkrafttreten der Verordnung 2026/1778 (20 Tage nach Veroeffentlichung)
18. Februar 2027	Pflichtregistrierung der Batteriepaesse; Frist fuer die Benennung nationaler Administratoren

Die Reihenfolge ist bemerkenswert: Das Register wurde vor dem Inkrafttreten seiner eigenen Regeln geoeffnet. Das ist kein Versehen, sondern ein bewusstes Testfenster. Wer eine Integration vor Februar 2027 pruefen will, hat heute eine Testumgebung.

Woraus das Register besteht

Die Verordnung 2026/1778 beschreibt keine einzelne Datenbank, sondern eine Reihe von Komponenten mit unterschiedlichen Aufgaben. Sie zu kennen ist nuetzlich, weil damit die Grenze zwischen Kommission und Unternehmen gezogen wird.

Komponente	Funktion
Weboberflaeche und API	Paesse registrieren und Daten abrufen — manuell oder Maschine-zu-Maschine
Verifizierungsplattform	Bestaetigt, dass ein Pass existiert und vollstaendig ist
Schema der Registrierungskennungen	Vergibt fuer jede Registrierung eine eindeutige, dauerhafte Kennung
Speicher fuer Kennungen und Warencodes	Haelt Kennungen und zolltarifliche Warencodes — die Verbindung von DPP und Zollabwicklung
Oeffentliche Liste der DPP-Dienstleister	Liste der verifizierten Anbieter (Artikel 3)
Semantisches Repositorium	Legt fest, wie Passdaten strukturiert sind
Identifizierungs- und Berechtigungsschemata	Getrennte Rollen fuer Wirtschaftsakteure, Akteure der Wertschoepfungskette, Marktueberwachung und Zollbehoerden

Eines hat sich gegenueber den frueheren Ankuendigungen nicht geaendert: Das Register speichert keine Passinhalte. Die Produktdaten bleiben beim Hersteller oder seinem DPP-Dienstleister, das Register haelt Kennungen, Metadaten und einen Versions-Hash. Das Modell bleibt dezentral — und damit bleiben Datenqualitaet und Versionierung Aufgabe des Unternehmens, genau wie im Artikel zu DPP und PIM-Systemen beschrieben.

Verifizierter Wirtschaftsakteur — der Schritt, der nicht delegierbar ist

Das ist die praktisch folgenreichste Aenderung. Das Register nimmt keine Paesse von anonymen Einreichenden an. Bevor Sie irgendetwas registrieren, muss Ihre Einheit den Status als verifizierter Wirtschaftsakteur erlangen und dabei Identitaet und Niederlassung mit qualifizierten Mitteln der eIDAS-Verordnung nachweisen.

Juristische Personen

Ein Unternehmen weist Identitaet und Niederlassung mit einem qualifizierten elektronischen Siegel eines qualifizierten Vertrauensdiensteanbieters nach oder mit einer qualifizierten elektronischen Attributsbescheinigung nach Unionsrecht. Das ist nicht dasselbe wie die elektronische Signatur eines Geschaeftsfuehrers — ein Siegel ist der Einheit zugeordnet, nicht einer Person, und muss bei einem Anbieter der EU-Vertrauensliste beschafft werden.

Natuerliche Personen und Einzelunternehmen

Einzelunternehmer weisen ihre Identitaet mit einer qualifizierten elektronischen Signatur, einem elektronischen Identifizierungsmittel mit hohem Sicherheitsniveau oder einer qualifizierten elektronischen Attributsbescheinigung nach. In diesem Fall speichert das Register zusaetzlich eine nationale Kennung — Passnummer, Personalausweisnummer oder Steuer-Identifikationsnummer.

Akteure der Wertschoepfungskette

Reparaturbetriebe, Recycler und andere Beteiligte, die Daten lesen oder ergaenzen sollen, erhalten den Status eines verifizierten Akteurs der Wertschoepfungskette — eine eigene Rolle mit eigenem Berechtigungsumfang. Wenn Ihr Geschaeftsmodell vorsieht, dass eine Vertragswerkstatt Reparaturhistorie ergaenzt, braucht auch dieser Zugang eine formale Verifizierung.

Drei Jahre, nicht „dauerhaft”

Der Status gilt so lange wie das dahinterstehende Identifizierungsmittel und nie laenger als drei Jahre (Artikel 4 Absatz 4). Praktisch heisst das: Im Compliance-Kalender entsteht ein neuer, wiederkehrender Posten — Siegel erneuern, Verifizierung wiederholen. Ein Unternehmen, das 2026 ein Siegel beschafft und es dann vergisst, verliert 2029 mitten im laufenden Geschaeft die Faehigkeit, neue Paesse zu registrieren.

Wie die Registrierung eines Passes ablaeuft

Die Einreichung erfolgt ueber die Weboberflaeche oder die API. Das Register validiert automatisch und prueft die semantische Konformitaet mit den anwendbaren Rechtsakten, die Granularitaetsebene, den Warencode und die Verknuepfung mit einem Backup-Host.

Die Granularitaet ist eine bewusste Wahl: Modell, Charge oder Einzelstueck. Diese Entscheidung ist architektonisch, nicht administrativ — aus ihr folgt die Zahl der Registrierungen, die Nummerierung und die Frage, ob Sie zu einem einzelnen Stueck Auskunft geben koennen. Fuer eine Industriebatterie ist die Registrierung je Einzelstueck naturgemaess richtig, fuer ein chargenweise gefertigtes Bauprodukt nicht.

Was das Register erfasst: Produktkennung, Warencode, Identitaet des Registrierenden, Zeitstempel der Registrierung und einen kryptografischen Hash der Passversion. Das letzte Element ist wichtiger, als es aussieht: Der Hash bindet die Registrierung an eine bestimmte Datenversion. Wer Passinhalte ohne Versionsverwaltung aendert, weicht von dem im Register gespeicherten Hash ab. Versionierung ist damit keine gute Praxis mehr, sondern eine Anforderung, die sich aus der Systemkonstruktion ergibt.

Nach der Registrierung vergibt das System eine eindeutige, dauerhafte Registrierungskennung (Artikel 8 Absatz 8). Zusaetzlich laesst sich ein Registrierungsnachweis erzeugen: ein Dokument mit qualifiziertem elektronischem Siegel und Zeitstempel der Kommission, das Produktkennung, Identitaet des verifizierten Akteurs, Zeitstempel und den Hash der Passversion enthaelt. Der Nachweis steht 90 Kalendertage zum Download bereit — wer ihn fuer die Handelsdokumentation braucht, muss ihn selbst herunterladen und archivieren.

Was das Register nicht leistet

Drei Missverstaendnisse sind es wert, sofort ausgeraeumt zu werden, weil jedes zu einer Fehlentscheidung fuehrt.

Das Register bestaetigt keine Produktkonformitaet. Die automatischen Pruefungen betreffen Struktur und Vollstaendigkeit der Einreichung. Wie Erwaegungsgrund 16 der Verordnung festhaelt, ist eine erfolgreiche Registrierung kein Nachweis, dass das Produkt die anwendbaren Anforderungen tatsaechlich erfuellt. Marktueberwachung, benannte Stellen und die Konformitaetsbewertung arbeiten unabhaengig weiter.

Das Register ersetzt Ihre Datenbank nicht. Der Passinhalt bleibt bei Ihnen oder Ihrem Dienstleister. Das Register kennt Kennung und Hash, nicht Ihre erklaerte Materialzusammensetzung.

Die Registrierung verlagert keine Verantwortung auf den Anbieter. Ein DPP-Dienstleister kann Daten hosten und die API betreiben, doch die eIDAS-Verifizierung nimmt der Wirtschaftsakteur vor, und die Verantwortung fuer den Passinhalt bleibt dort, wo sie war — beim Hersteller oder Importeur, der das Produkt in Verkehr bringt.

Fristen: wer und wann

Das Register laeuft seit Juli 2026, die Pflicht zur Registrierung kommt jedoch kategorienweise ueber das Sektorrecht.

Batterien — 18. Februar 2027. Die erste und naechste Frist. Sie betrifft LMT-Batterien, Batterien fuer Elektrofahrzeuge und Industriebatterien mit mehr als 2 kWh nach Artikel 77 der Verordnung (EU) 2023/1542. Details im Artikel zum Batteriepass.
Nationale Administratoren — 18. Februar 2027. Bis zu diesem Datum benennt jeder Mitgliedstaat einen nationalen Administrator. Die Terminueberschneidung ist kein Zufall.
Spielzeug — 2030. Die Spielzeugverordnung (EU) 2025/2509 macht den Pass zum Pflichtbestandteil des Inverkehrbringens.
Bauprodukte. Die Verordnung (EU) 2024/3110 fuehrt den Pass ueber Durchfuehrungsrechtsakte je Produktfamilie ein.
Detergenzien. Die neue Detergenzienverordnung ist die vierte Saeule, fuer die das Register entworfen wurde.
Weitere ESPR-Kategorien. Textilien, Moebel, Reifen, Stahl und die uebrigen Gruppen des Arbeitsplans — jede mit eigenem delegierten Rechtsakt und eigenem Datum. Den Kalender fuehren wir im Artikel Digitaler Produktpass ab wann.

Genau diese Liste erklaert, warum der Status als verifizierter Akteur branchenunabhaengig geregelt werden sollte. Er ist allen Fristen gemeinsam.

Die harmonisierten Normen EN 182xx und die Konformitaetsvermutung

Zwei Tage vor der Registerverordnung hat die Kommission den Durchfuehrungsbeschluss (EU) 2026/1736 veroeffentlicht und darin sechs harmonisierte Normen fuer den digitalen Produktpass gelistet, erarbeitet von CEN, CENELEC und ETSI auf Grundlage des Normungsauftrags zur ESPR. Es sind Normen der Reihe EN 182xx (EN 18216, 18219, 18220, 18221, 18222 und 18223) zu Datenaustauschprotokollen, eindeutigen Kennungen, Datentraegern, Datenspeicherung und -persistenz, APIs fuer den Lebenszyklus des Passes sowie Systeminteroperabilitaet.

Die praktische Wirkung entspricht der jeder harmonisierten Norm: Ihre Anwendung begruendet die Konformitaetsvermutung fuer die technischen, gestalterischen und betrieblichen DPP-Anforderungen. Die Normen fuellen die Auslegungsdetails, die die ESPR offenlaesst. Fuer die Bewertung eines Softwareanbieters ist das die beste verfuegbare Pruefrage: Verweist seine Implementierung auf diese Normen oder auf ein eigenes Datenmodell? Der Faden fuehrt direkt zur Wahl des Datentraegers, die wir im Artikel zum GS1 Digital Link behandeln.

Was in diesem Quartal zu tun ist — 5 Schritte

1. Klaeren, welche Rechtsperson den verifizierten Status erhaelt

Im Konzern ist das keine triviale Frage. Die Verifizierung betrifft die Einheit, die das Produkt auf dem EU-Markt in Verkehr bringt — und das ist nicht immer die Gesellschaft, in der das Produktmanagement sitzt. Bei Importeuren und Eigenmarken sollte das vor dem Siegelkauf geklaert sein, nicht danach.

2. Ein qualifiziertes elektronisches Siegel beschaffen

Bei einem qualifizierten Vertrauensdiensteanbieter aus der EU-Vertrauensliste. Der Prozess umfasst die Pruefung Ihrer Einheit und dauert realistisch mehrere Wochen. Jetzt ist es eine Verwaltungsaufgabe; im Januar 2027 ist es ein Blocker.

3. Das Ablaufdatum in den Compliance-Kalender eintragen

Drei Jahre sind genau lang genug, um es zu vergessen. Ein Verantwortlicher, eine Erinnerung sechs Monate vor Ablauf und ein benannter Stellvertreter — mehr ist es nicht, und es verhindert, mitten im Geschaeft die Registrierungsfaehigkeit zu verlieren.

4. Die Granularitaetsentscheidung treffen

Modell, Charge oder Einzelstueck — je Produktfamilie getrennt. Diese Entscheidung wirkt unmittelbar auf das Datenmodell und darauf, ob Ihre Systeme eine Kennung auf der richtigen Ebene erzeugen koennen. Wenn nicht, ist jetzt der richtige Zeitpunkt, das festzustellen; die DPP-Implementierungscheckliste hilft dabei.

5. Die Integration in der Testumgebung pruefen

Die Testumgebung steht seit dem 20. Juli 2026 bereit. API-Registrierung, semantische Validierung und der Umgang mit dem Versions-Hash sind drei Dinge, die man besser ohne Fristdruck prueft. Wer einen DPP-Dienstleister nutzt, sollte ihn genau danach fragen: Hat er Einreichungen an das Register schon getestet?

FAQ

Muss ich mich jetzt registrieren, obwohl es fuer meine Kategorie noch keinen delegierten Rechtsakt gibt?

Eine Pflicht zur Registrierung von Paessen besteht noch nicht — sie kommt mit dem Sektorrecht. Der Status als verifizierter Wirtschaftsakteur ist jedoch an keine Produktkategorie gebunden, und nichts hindert Sie daran, ihn jetzt zu erwerben. Weil er auf qualifizierten eIDAS-Mitteln beruht, deren Beschaffung Wochen dauert, ist die fruehe Erledigung schlicht guenstig.

Kann mein Softwareanbieter die Verifizierung fuer mich uebernehmen?

Nein. Die Identitaetspruefung erfolgt gegenueber der Kommission auf Grundlage qualifizierter eIDAS-Mittel, die auf Ihre Einheit ausgestellt sind. Ein DPP-Dienstleister kann Daten hosten, die API betreiben und in der oeffentlichen Anbieterliste erscheinen, aber er kann nicht in Ihrem Namen verifizierter Wirtschaftsakteur werden.

Bedeutet ein Registereintrag, dass mein Produkt konform ist?

Nein. Das Register prueft Struktur und Vollstaendigkeit der Einreichung, nicht die Produktkonformitaet — Erwaegungsgrund 16 der Verordnung sagt das ausdruecklich. Konformitaetsbewertung, technische Dokumentation und Marktueberwachung bleiben eigenstaendige Pflichten. Die Registrierung ist ein Verwaltungsschritt, kein Zertifikat.

Was passiert, wenn ich Passdaten nach der Registrierung aendere?

Das Register haelt einen kryptografischen Hash der eingereichten Passversion. Wer Inhalte ohne Versionsverwaltung aendert, erzeugt eine Abweichung zwischen Wirklichkeit und Registereintrag. Deshalb ist Datenversionierung — und die Faehigkeit, den Passstand zu einem bestimmten Datum zu rekonstruieren — keine technische Hygiene mehr, sondern eine betriebliche Anforderung.

Wie lange bewahrt das Register Registrierungsdaten auf?

Registrierungsdaten werden automatisch 10 Jahre nach der Registrierung geloescht, sofern das fuer das Produkt geltende Recht nichts anderes vorsieht (Artikel 10 Absatz 3). Von der Aufbewahrung der technischen Dokumentation auf Ihrer Seite entlastet das nicht; die Fristen dafuer stehen in den sektoralen Rechtsakten.

Weiterlesen

myDPP haelt Produktdaten versioniert, validiert und maschinenlesbar — also genau in der Form, die eine Registereinreichung samt Versions-Hash verlangt. Den Status als verifizierter Wirtschaftsakteur kann kein Anbieter uebernehmen, auch wir nicht; er bleibt beim Hersteller. Mehr unter myDPP.

Quellen

Durchfuehrungsverordnung (EU) 2026/1778 der Kommission vom 16. Juli 2026 ueber die Durchfuehrungsmodalitaeten fuer das Register digitaler Produktpaesse — EUR-Lex
Durchfuehrungsbeschluss (EU) 2026/1736 der Kommission vom 14. Juli 2026 ueber harmonisierte Normen fuer den digitalen Produktpass — EUR-Lex
Verordnung (EU) 2024/1781 (ESPR), Artikel 13 — Register fuer digitale Produktpaesse — EUR-Lex
Verordnung (EU) 2023/1542 (Batterieverordnung), Artikel 77 — Batteriepass — EUR-Lex
Verordnung (EU) Nr. 910/2014 (eIDAS) in geaenderter Fassung — qualifizierte Signaturen, Siegel und Attributsbescheinigungen — EUR-Lex
Verordnung (EU) 2025/2509 (Spielzeugverordnung) — EUR-Lex
Verordnung (EU) 2024/3110 (Bauprodukteverordnung) — EUR-Lex
Europaeische Kommission, Digitaler Produktpass — harmonisierte Normen, Binnenmarkt und Industrie