Verifizierter Wirtschaftsakteur — Zugang zum DPP-Register erhalten

Das EU-Register fuer digitale Produktpaesse ist seit dem 20. Juli 2026 geoeffnet, die Durchfuehrungsverordnung (EU) 2026/1778 gilt seit dem 6. August. Die Frage, die Hersteller am haeufigsten stellen, lautet: „Ab wann betrifft mich das in meiner Kategorie?” Das ist eine verstaendliche Frage, aber derzeit die falsche — denn der erste Schritt, ohne den nichts weiter moeglich ist, haengt an keiner Produktfrist und laesst sich heute erledigen.

Dieser Schritt ist der Status als verifizierter Wirtschaftsakteur. Das Register nimmt keine Einreichungen von anonymen Absendern an: Bevor Sie den ersten Pass registrieren, muss Ihr Unternehmen seine Identitaet mit qualifizierten elektronischen Identifizierungsmitteln nach der eIDAS-Verordnung nachweisen. Das Verfahren laeuft ueber einen externen Vertrauensdiensteanbieter und rechnet sich daher in Wochen, nicht in Minuten — genau das macht es zum besten Kandidaten fuer eine Aufgabe, die man frueh abschliesst. Wer neu im Thema ist, beginnt mit DPP in 15 Minuten; die vollstaendige Mechanik des Registers steht in unserem Artikel zum Register.

Das Wichtigste in Kuerze

Der Status als verifizierter Wirtschaftsakteur (Artikel 4 der Verordnung 2026/1778) ist Voraussetzung fuer jede Passregistrierung und wartet nicht auf den delegierten Rechtsakt fuer Ihre Kategorie.
Eine juristische Person weist ihre Identitaet mit einem qualifizierten elektronischen Siegel nach. Eine natuerliche Person als Einzelunternehmer nutzt eine qualifizierte elektronische Signatur, ein eID-Mittel des Sicherheitsniveaus „hoch” oder eine qualifizierte elektronische Attributsbescheinigung.
Das qualifizierte Siegel kaufen Sie bei einem qualifizierten Vertrauensdiensteanbieter (QTSP) von einer nationalen Vertrauensliste — nicht bei einem DPP-Softwareanbieter.
Der Status gilt so lange wie das zugrunde liegende Identifizierungsmittel und nie laenger als drei Jahre (Artikel 4 Absatz 4).
Die eigene Verifizierung koennen Sie von niemandem kaufen, aber nach ihrer Erteilung duerfen Sie einen verifizierten Dritten beauftragen, Paesse in Ihrem Namen zu registrieren (Artikel 19 Absatz 4). Die Verantwortung bleibt bei Ihnen.
Das ist nicht der zugelassene Wirtschaftsbeteiligte (AEO) aus dem Zollrecht. Die Namensaehnlichkeit ist irrefuehrend und teuer.
Die naechste harte Frist: 18. Februar 2027 — verpflichtende Registrierung der Batteriepaesse.

Das ist kein AEO — die haeufigste und teuerste Verwechslung

Vor dem Verfahren selbst lohnt es sich, ein Missverstaendnis auszuraeumen, das in Gespraechen mit Compliance-Teams immer wieder auftaucht. Der „verifizierte Wirtschaftsakteur” der DPP-Registerverordnung hat nichts mit dem „zugelassenen Wirtschaftsbeteiligten” (AEO) des Unionszollkodex zu tun. Die Verwechslung wird dadurch beguenstigt, dass das DPP-Register zu jeder Registrierung einen zolltariflichen Warencode speichert — die beiden Welten beruehren sich also in den Daten.

	Zugelassener Wirtschaftsbeteiligter (AEO)	Verifizierter Wirtschaftsakteur (DPP)
Rechtsgrundlage	Unionszollkodex (EU) Nr. 952/2013	Durchfuehrungsverordnung (EU) 2026/1778, Artikel 4
Wer erteilt ihn	Nationale Zollverwaltung	Verifizierung gegenueber der Kommission, im DPP-Register
Grundlage der Erteilung	Unternehmenspruefung: Zahlungsfaehigkeit, Compliance-Historie, Sicherheit der Lieferkette	Identitaetsnachweis mit einem qualifizierten eIDAS-Mittel
Dauer der Erlangung	Monate, mit Vor-Ort-Pruefung	Wochen, ueberwiegend beim Vertrauensdiensteanbieter
Was er bringt	Zollvereinfachungen, weniger Kontrollen	Die Moeglichkeit, Paesse im Register zu registrieren
Gueltigkeit	Unbefristet, mit Monitoring	Max. 3 Jahre, danach erneute Verifizierung

Hat Ihr Unternehmen AEO-Status, verkuerzt das den Weg ins DPP-Register um keinen einzigen Tag. Umgekehrt gilt dasselbe: Die Verifizierung im DPP-Register bringt keinerlei zollrechtliche Vorteile.

Drei Rollen im Register — welche brauchen Sie wirklich

Die Verordnung sieht getrennte Rollen mit getrennten Berechtigungen vor. Die falsche Wahl kostet Wochen, deshalb sollte sie vor dem ersten Anruf beim Vertrauensdiensteanbieter geklaert sein.

Rolle	Grundlage	Wer das ist	Was sie darf
Verifizierter Wirtschaftsakteur	Art. 4	Hersteller, Importeur, Bevollmaechtigter — wer das Produkt in Verkehr bringt	Paesse registrieren, eigene Eintraege aendern, Registrierungsnachweis abrufen
Verifizierter Akteur der Wertschoepfungskette	Art. 5	Reparaturbetriebe, Aufarbeiter, Recycler	Daten im Rahmen der eigenen Berechtigungen lesen und ergaenzen
DPP-Dienstleister	Art. 3 Buchst. f	Anbieter von Passdiensten, gefuehrt in der oeffentlichen Liste des Registers	Fuer Wirtschaftsakteure handeln; die Liste selbst ist oeffentlich

Fuer die grosse Mehrheit der Hersteller ist die erste Rolle die richtige. Die zweite sollte einplanen, wessen Geschaeftsmodell eine autorisierte Servicestelle vorsieht oder wo ein Recycler die Produkthistorie ergaenzt — deren Zugang braucht ebenfalls eine foermliche Verifizierung, und die dauert genauso lange.

Welche Rechtseinheit im Konzern verifiziert werden muss

Der Status haengt an einer juristischen Person — nicht an einer Marke, nicht an einer Unternehmensgruppe, nicht an einem Produktionsstandort. Das klingt selbstverstaendlich, bis man sich die typische Struktur eines mittelstaendischen Herstellers ansieht, in der Holding, Vertriebsgesellschaft und Produktionsgesellschaft drei verschiedene Einheiten mit drei verschiedenen Registernummern sind.

Die Faustregel ist einfach: Verifizieren Sie die Einheit, die fuer dieses Produkt als Wirtschaftsakteur am Markt auftritt — die, deren Name und Anschrift auf dem Produkt und auf der EU-Konformitaetserklaerung stehen. Bringen zwei Gesellschaften der Gruppe Produkte unter eigenem Namen in Verkehr, brauchen Sie zwei Verifizierungen und zwei Siegel.

Drei Konstellationen, die vor dem Start auf Papier geklaert gehoeren:

Importeur. Wer Produkte eines Drittstaatsherstellers auf dem EU-Markt in Verkehr bringt, ist nach dem Harmonisierungsrecht selbst Wirtschaftsakteur. Er verifiziert sich selbst, auf eigene Rechnung.
Bevollmaechtigter. Er handelt aufgrund eines Mandats eines Drittstaatsherstellers, tritt im Register aber als eigene Einheit auf und braucht eigene Identifizierungsmittel.
Lohnfertigung und Eigenmarken. Ein Produkt, das unter der Marke eines Haendlers verkauft wird, hat rechtlich diesen Haendler als Hersteller, nicht das Werk, das es gebaut hat. Es verifiziert sich, wessen Name auf dem Produkt steht.

Der haeufigste Fehler an dieser Stelle: die Verifizierung einer Holding, die auf keinem Produkt erscheint. Das Siegel ist dann technisch gueltig und operativ nutzlos.

Siegel oder Signatur — die Wahl des Identifizierungsmittels

Die Verordnung unterscheidet die Mittel nach der Natur der Einheit, nicht nach Unternehmensgroesse oder Branche.

Juristische Personen

Ein Unternehmen weist Identitaet und Niederlassung mit einem qualifizierten elektronischen Siegel auf Basis eines qualifizierten Zertifikats fuer elektronische Siegel nach, ausgestellt von einem qualifizierten Vertrauensdiensteanbieter, oder mit einer im Unionsrecht vorgesehenen qualifizierten elektronischen Attributsbescheinigung (Artikel 4 Absatz 2).

Der entscheidende, leicht uebersehene Unterschied: Ein Siegel gehoert der Einheit, nicht einem Menschen. Das Zertifikat wird auf das Unternehmen ausgestellt, nicht auf die Geschaeftsfuehrung. Die qualifizierte elektronische Signatur eines Vorstandsmitglieds ersetzt kein Unternehmenssiegel — das sind zwei verschiedene Mittel mit zwei verschiedenen Rechtsfunktionen. Ein Unternehmen, das Signaturen fuer seine Geschaeftsfuehrer besitzt, hat fuer das DPP-Register noch gar nichts Brauchbares.

Natuerliche Personen und Einzelunternehmer

Ein Einzelunternehmer weist seine Identitaet mit einer qualifizierten elektronischen Signatur auf Basis eines qualifizierten Zertifikats nach, mit einem elektronischen Identifizierungsmittel des Sicherheitsniveaus „hoch” oder mit einer qualifizierten elektronischen Attributsbescheinigung (Artikel 4 Absatz 1). In diesem Fall speichert das Register zusaetzlich eine nationale Kennung — eine Ausweisnummer oder eine Steuernummer.

Einheiten ausserhalb der Union

Hersteller und andere Beteiligte ausserhalb der EU, die nicht zur Niederlassung in der Union verpflichtet sind, weisen ihre Identitaet mit einer qualifizierten Signatur oder einer Attributsbescheinigung nach, ohne den Nachweis der Niederlassung. Praktisch heisst das: Sie brauchen einen Anbieter, der unter dem eIDAS-Regime arbeitet, auch wenn das Unternehmen keine europaeische Einheit hat.

Ein qualifiziertes Siegel beschaffen — fuenf Schritte

1. Einen qualifizierten Vertrauensdiensteanbieter waehlen

Qualifizierte Zertifikate duerfen nur Stellen ausstellen, die auf einer nationalen Vertrauensliste eines Mitgliedstaats stehen. Die Listen sind oeffentlich und im Trusted-List-Browser der Europaeischen Kommission gebuendelt. Sie muessen keinen Anbieter aus dem eigenen Land nehmen: Ein in einem beliebigen Mitgliedstaat ausgestelltes qualifiziertes Zertifikat wirkt unionsweit. Pruefen Sie vor Vertragsschluss, ob der Anbieter fuer den Dienst Siegelzertifikate gelistet ist, nicht nur fuer Signaturen — das sind getrennte Eintraege.

2. Ueber den Traeger entscheiden

Ein qualifiziertes Siegel verlangt eine qualifizierte Siegelerstellungseinheit. Praktisch gibt es drei Varianten:

Kryptokarte oder Token — der guenstigste Einstieg, verlangt aber bei jeder Nutzung physischen Zugriff auf das Geraet. Fuer Automatisierung taugt das schlecht.
Ein HSM im eigenen Haus — sinnvoll bei Skalierung und mit eigenem Betriebsteam.
Fernsiegelung beim Anbieter — der Schluessel bleibt in der Infrastruktur des Anbieters, der Zugriff laeuft ueber eine API. Nur diese Variante eignet sich wirklich fuer die Massenregistrierung ueber die Register-API.

Wer einzelne Modelle von Hand registriert, kommt mit einer Karte aus. Werden Produkte je Charge oder je Exemplar registriert, entscheidet die Wahl des Traegers darueber, ob sich das ueberhaupt automatisieren laesst — und diese Entscheidung faellt besser vor dem Kauf als danach.

3. Unterlagen zusammenstellen

Der Anbieter prueft, ob die Einheit existiert und ob die antragstellende Person dafuer vertretungsbefugt ist. Typischerweise brauchen Sie: einen aktuellen Handelsregisterauszug, die Identifikationsdaten des Unternehmens, einen Nachweis der Vertretungsbefugnis und das Ausweisdokument der vertretenden Person. Wo Vollmachten im Spiel sind, bereiten Sie diese vorab vor — das ist die mit Abstand haeufigste Verzoegerungsursache.

4. Identitaetspruefung durchlaufen

Die antragstellende Person durchlaeuft eine Identitaetspruefung: persoenlich, vor einem Notar oder aus der Ferne, wenn der Anbieter qualifizierte Video-Identifizierung anbietet. Verfahren und Verfuegbarkeit der Fernvariante unterscheiden sich zwischen Mitgliedstaaten und Anbietern — beim Erstkontakt danach fragen, denn davon haengt der Unterschied zwischen einer Woche und einem Monat ab.

5. Zertifikat abholen und den Ablauf sofort notieren

Qualifizierte Siegelzertifikate werden ueblicherweise fuer ein, zwei oder drei Jahre ausgestellt. Das Ablaufdatum ist keine Formalie — danach funktioniert das Siegel nicht mehr, und mit ihm faellt die Moeglichkeit weg, neue Paesse zu registrieren. Tragen Sie es in derselben Stunde in den Compliance-Kalender ein, in der Sie das Zertifikat abholen.

Was auf Seiten des Registers passiert

Mit einem qualifizierten Identifizierungsmittel in der Hand schliessen Sie die Verifizierung im Register selbst ab: Das System bestaetigt Identitaet und Niederlassung der Einheit, erteilt den Status als verifizierter Wirtschaftsakteur und oeffnet den Zugang zur Registrierung — ueber die Weboberflaeche oder ueber die API.

Ab diesem Punkt wird jede Passregistrierung mit Ihrem Mittel signiert oder gesiegelt, und das Register erfasst Produktkennung, Warencode, Identitaet des Registrierenden, Zeitstempel und einen kryptografischen Hash der Passversion. Eine Einreichung ohne gueltige Signatur oder gueltiges Siegel wird abgelehnt.

Bemerkenswert ist, was das fuer die Daten bedeutet: Der Hash bindet die Registrierung an genau eine Version des Passinhalts. Wer Daten ohne Versionsverwaltung aendert, entfernt sich von dem, was das Register haelt. Versionierung hoert damit auf, gute Praxis zu sein, und wird zur strukturellen Anforderung — ausfuehrlicher im Artikel zu DPP und PIM.

Wer in Ihrem Namen registrieren darf

Diese Frage kommt in jedem Herstellergespraech und verdient eine praezise Antwort, denn die populaere Version („der Status ist nicht delegierbar”) ist eine Verkuerzung, die zu schlechten Beschaffungsentscheidungen fuehrt.

Was nicht geht: Sie koennen den Status eines anderen nicht kaufen, und Sie koennen den Nachweis Ihrer eigenen Identitaet nicht auslagern. Ihre Einheit verifiziert sich selbst, mit eigenen qualifizierten Mitteln. Ein Softwareanbieter wird nicht „fuer Sie” verifizierter Wirtschaftsakteur, weil die Verifizierung an einer bestimmten juristischen Person haengt.

Was geht: Die Verordnung erlaubt einem verifizierten Wirtschaftsakteur ausdruecklich, einen Dritten mit Registrierungen in seinem Namen zu beauftragen — sofern dieser Dritte selbst das Verifizierungsverfahren nach Artikel 5 durchlaufen hat. Der Wirtschaftsakteur bleibt voll verantwortlich fuer das Eingereichte (Artikel 19 Absatz 4).

Die praktische Konsequenz fuer die Anbieterwahl: Die Frage „koennen Sie das fuer uns machen?” hat nur dann eine belastbare Antwort, wenn der Anbieter selbst verifiziert ist. Drei Kontrollfragen lohnen sich:

Ist Ihre Einheit im Register verifiziert, und in welcher Rolle?
Erscheinen Sie in der oeffentlichen Liste der DPP-Dienstleister des Registers (Artikel 3 Buchst. f)?
Bleiben wir im Beauftragungsmodell fuer den Inhalt der Einreichungen verantwortlich — und wie machen Sie fuer uns sichtbar, was Sie einreichen?

Die Antwort auf die dritte Frage lautet „ja, Sie bleiben verantwortlich”, und das ist richtig so. Ein Anbieter, der andeutet, er uebernehme die Verantwortung fuer die Konformitaet der Einreichungen, hat die Verordnung entweder nicht gelesen oder gibt ein Versprechen, das er nicht halten kann.

Drei Jahre — wie Sie den Status nicht mitten in der Saison verlieren

Gegen Ihren Status laufen zwei unabhaengige Uhren, und er erlischt, sobald die erste ablaeuft:

Die Zertifikatsuhr. Das qualifizierte Siegelzertifikat wurde fuer ein, zwei oder drei Jahre ausgestellt — das entscheidet Ihr Vertrag mit dem Vertrauensdiensteanbieter.
Die Verordnungsuhr. Der verifizierte Status gilt nie laenger als drei Jahre ab dem Datum der Verifizierung, unabhaengig davon, wie lange das Zertifikat selbst gueltig bleibt (Artikel 4 Absatz 4).

Ein Unternehmen, das 2026 ein Siegel beschafft und es dann vergisst, verliert 2029 die Moeglichkeit, neue Paesse zu registrieren — nicht durch eine Kontrolle, sondern leise, mitten im laufenden Geschaeft. Drei Dinge beheben das:

Eine Erinnerung drei Monate vor dem frueheren der beiden Daten, nicht eine Woche vorher.
Eine benannte verantwortliche Person und eine Vertretung — ein Status, der am privaten Kalender einer Person haengt, verlaesst das Unternehmen mit ihr.
Die Erneuerung als wiederkehrender Posten im Compliance-Register, neben den Ueberpruefungen der technischen Dokumentation und der Konformitaetsbewertung.

Fuenf Fehler, die Wochen kosten

Die falsche Gesellschaft verifizieren. Die Holding statt derjenigen, deren Name auf dem Produkt steht. Sie beginnen von vorn.
Das falsche Zertifikat kaufen. Ein gewoehnliches Organisationszertifikat, ein SSL-Zertifikat oder ein nicht qualifiziertes Siegel erfuellen die Anforderung nicht. Es zaehlen das Wort „qualifiziert” und der Eintrag des Anbieters auf der Vertrauensliste.
Siegel und Geschaeftsfuehrer-Signatur verwechseln. Die qualifizierte Signatur einer natuerlichen Person weist die Identitaet einer juristischen Person nicht nach.
Annehmen, der DPP-Anbieter erledigt das. Er kann die Registrierung fuer Sie uebernehmen, wenn er selbst verifiziert ist — aber Ihre Verifizierung kann er nicht fuer Sie durchlaufen.
In dem Monat anfangen, in dem die Produktfrist faellt. Ein Identifizierungsmittel zu beschaffen dauert Wochen und haengt am Kalender eines externen Anbieters, den Sie nicht steuern.

FAQ

Brauche ich den Status jetzt, wo es fuer meine Kategorie noch keinen delegierten Rechtsakt gibt?

Formal besteht keine Pflicht, solange Sie keine Paesse zu registrieren haben. Praktisch ist das die eine Aufgabe im gesamten DPP-Bereich, die sich ohne Warten auf irgendetwas abschliessen laesst: Sie haengt weder an einem delegierten Rechtsakt noch an der Datenreife noch an der Softwarewahl. Wer Batterien herstellt, die unter die Frist 18. Februar 2027 fallen, sieht das Fenster fuer eine ruhige Bearbeitung gerade zugehen.

Kann ein DPP-Softwareanbieter den Status fuer mich erlangen?

Nein. Die Verifizierung haengt an Ihrer juristischen Person und stuetzt sich auf ein Identifizierungsmittel, das auf Ihre Einheit ausgestellt ist. Der Anbieter kann jedoch — wenn er selbst verifiziert ist — Registrierungen in Ihrem Namen aufgrund einer Beauftragung vornehmen (Artikel 19 Absatz 4), wobei die Verantwortung fuer die Einreichungen bei Ihnen bleibt.

Was kostet das?

Die Kosten liegen beim Vertrauensdiensteanbieter und haengen vom gewaehlten Traeger und der Gueltigkeitsdauer des Zertifikats ab; Fernsiegelung mit API-Zugang ist ueblicherweise teurer als eine Kryptokarte. Gemessen am Budget einer DPP-Einfuehrung ist das ein kleiner Posten — das eigentliche Risiko liegt hier im Zeitplan, nicht im Preis.

Kann ich dasselbe Siegel auch anderweitig nutzen?

Ja. Ein qualifiziertes elektronisches Siegel ist ein allgemeines eIDAS-Instrument — es siegelt Rechnungen, technische Dokumentation, Konformitaetserklaerungen und Behoerdenkorrespondenz. Das DPP-Register ist einer seiner Anwendungsfaelle, kein eigenes Produkt. Das gehoert in die Begruendung der Anschaffung.

Wir sind Importeur, nicht Hersteller. Betrifft uns das?

Ja. Ein Importeur, der Produkte eines Drittstaatsherstellers auf dem EU-Markt in Verkehr bringt, ist selbst Wirtschaftsakteur und verifiziert sich auf eigene Rechnung. Fuer den Bevollmaechtigten gilt dasselbe. Die Rollenverteilung behandeln wir ausfuehrlicher im Artikel zu GPSR und allgemeiner Produktsicherheit.

Weiterlesen

myDPP haelt Produktdaten versioniert, validiert und maschinenlesbar — also genau in der Form, die eine Registereinreichung samt Versions-Hash verlangt. Die Verifizierung der eigenen Einheit muessen Sie selbst durchlaufen; wir helfen bei dem, was danach kommt. Mehr unter myDPP.

Quellen

Durchfuehrungsverordnung (EU) 2026/1778 der Kommission vom 16. Juli 2026 ueber die Durchfuehrungsmodalitaeten fuer das Register digitaler Produktpaesse — Artikel 3, 4, 5 und 19 — EUR-Lex
Verordnung (EU) Nr. 910/2014 (eIDAS) in der Fassung der Verordnung (EU) 2024/1183 — qualifizierte Signaturen, Siegel und Attributsbescheinigungen — EUR-Lex
Verordnung (EU) 2024/1781 (ESPR), Artikel 13 — Register fuer digitale Produktpaesse — EUR-Lex
Verordnung (EU) 2023/1542 (Batterieverordnung), Artikel 77 — Batteriepass — EUR-Lex
Verordnung (EU) Nr. 952/2013 — Unionszollkodex, Status des zugelassenen Wirtschaftsbeteiligten (AEO) — EUR-Lex
Europaeische Kommission, Trusted-List-Browser (eIDAS-Dashboard) — Liste der qualifizierten Vertrauensdiensteanbieter