Digitaler Produktpass Update Q3 2026: Was sich geändert hat

Was sich seit dem letzten Quartal bewegt hat

Der Digitale Produktpass ist ein digitaler Datensatz, der über einen Datenträger am Produkt oder an seiner Verpackung, meist einen QR-Code, mit dem physischen Produkt verbunden ist und über dessen Lebenszyklus geführt wird. Rechtlich getragen wird er von der ESPR als Rahmenverordnung und von sektoralen Vorschriften wie der EU-Batterieverordnung, die ihn jeweils konkretisieren.

Drei Monate lang hieß es im Markt, das Thema werde sich schon verschieben. Genau das ist nicht passiert. Stattdessen ist der europäische Digitale Produktpass von der Ankündigung in den Betrieb übergegangen, und zwar über drei Ebenen gleichzeitig: das zentrale Register, den technischen Normenrahmen und die internationale Anschlussfähigkeit.

Was du daraus für dich mitnehmen kannst, hängt stark davon ab, wo du stehst. Batteriehersteller haben eine harte Frist. Alle anderen haben Zeit, aber ein Zeitfenster, in dem sich Entscheidungen billiger treffen lassen als später unter Druck.

Kernpunkt: Der Digitale Produktpass ist aus der Konzeptphase heraus. Register, Normen und internationale Struktur sind seit Q3 2026 in Betrieb.

Die EU-Registry ist live, der deutsche Vorlauf ist es nicht

Die EU-Registry für Digitale Produktpässe ist das zentrale Verzeichnis, in dem eindeutige Produktidentifikatoren und zugehörige Metadaten registriert werden. Sie sorgt dafür, dass Digitale Produktpässe zuverlässig auffindbar, vergleichbar und überprüfbar sind, damit sich ein echter Digitaler Produktpass von einem bloßen Aushängeschild unterscheiden lässt.

20. Juli 2026

Livegang der DPP-Registry. Die Testphase soll einen reibungslosen Rollout vor dem ersten Stichtag am 18. Februar 2027 sicherstellen. Europäische Kommission, Juli 2026

Wichtig für die interne Diskussion: Die Registry ist kein zentraler Datenspeicher. Die eigentlichen Daten des Digitalen Produktpasses bleiben dezentral beim Wirtschaftsakteur oder einem autorisierten Betreiber. Wer intern argumentiert, die EU sammle nun alle Produktdaten an einer Stelle, argumentiert an der Konstruktion vorbei.

Für deutsche Unternehmen ist der Einstieg aktuell allerdings umständlich, und das liegt weniger an Brüssel als an den Vorarbeiten in Deutschland. Nötig sind unter anderem eine BundID und ein qualifiziertes elektronisches Siegel für die Firma, das man etwa bei der Bundesdruckerei beantragt. Beides ist im Alltag wenig verbreitet. Was wir beim eigenen Durchlauf gesehen haben: Die eigentliche Registrierung bei der EU ist eine Sache von Minuten, der deutsche Vorlauf dagegen eine Sache von Tagen. Eine Schritt-für-Schritt-Anleitung für den Standardfall der deutschen GmbH bereiten wir gerade vor.

Unsere Einschätzung: Wenn du nicht gerade Batteriehersteller bist, ist die Registrierung nicht dein erster wichtiger Schritt. Sie wird leichter, sobald die Kommission nachliefert und der deutsche Vorlauf eingespielt ist.

Kernpunkt: Die Registry hält Identifikatoren und Metadaten, nicht deine Produktdaten. Der Aufwand steckt im deutschen Vorlauf, nicht im EU-Prozess.

Alle acht Normen liegen vor, sechs tragen die Konformitätsvermutung

Eine harmonisierte Norm ist eine europäische Norm, die im Amtsblatt der EU zitiert wird und damit die Konformitätsvermutung auslöst. Wer sich an eine solche Norm hält und das ordentlich dokumentiert, kann seine Konformität selbst erklären und muss nicht für jeden Fall ein separates Gutachten einholen.

Genau dieser Mechanismus steht für den Digitalen Produktpass seit diesem Sommer bereit. Sechs der acht Normen aus dem CEN-CENELEC JTC 24 sind veröffentlicht und seit dem 15. Juli 2026 im Amtsblatt zitiert. Sie sind der praktische Bauplan: Wie wird ein Produkt eindeutig identifiziert, wie werden Daten maschinenlesbar und interoperabel, welche Datenträger sind zulässig und wie werden Daten gespeichert und archiviert.

Wichtig dabei: Es zählt nicht die Veröffentlichung allein, sondern die rechtliche Anerkennung einer Norm. Erst die Zitierung im Amtsblatt macht sie wirksam, und genau das gilt bisher für sechs der acht Normen.

Die beiden zuletzt erschienenen Normen sind die, nach denen in Gesprächen am häufigsten gefragt wird: Wer darf eigentlich auf welche Daten zugreifen, und wie verhindere ich, dass ein Wettbewerber über einen Umweg an vertrauliche Angaben kommt. Die Frage ist berechtigt, bleibt aber so lange theoretisch, wie kein delegierter Rechtsakt überhaupt vertrauliche Datenpunkte anfordert. Verbindlich sind ohnehin nicht die Normen, sondern die ESPR und die darunter liegenden Rechtsakte. Die Norm trägt nur die Konformitätsvermutung.

Kernpunkt: Alle acht Normen liegen vor. Sechs sind rechtlich wirksam, bei den beiden Sicherheitsnormen fehlt die Anerkennung noch.

Der Digitale Produktpass wird international

Bis vor kurzem war der Digitale Produktpass in der Praxis ein europäisches Thema. Das ändert sich gerade. Mit ISO/IEC JTC 5 hat sich ein internationales Gemeinschaftsgremium konstituiert, das an einer weltweit einheitlichen Grundlage für Produktdaten arbeitet. Das Sekretariat liegt bei DIN, den Vorsitz hat Adrian von Mühlenen, und das konstituierende Treffen fand im September 2026 in Berlin statt.

Zur Einordnung, weil die Kürzel leicht durcheinandergehen: CEN-CENELEC JTC 24 steht für die DPP-Standardisierung auf europäischer Ebene, national gespiegelt durch DIN und DKE. ISO/IEC JTC 5 hebt die Infrastruktur für digitalisierte Produktdaten auf die internationale Ebene.

Thomas L. Rödding, Gründer und CEO von Narravero, engagiert sich ehrenamtlich als Co-Chair in der EU-Normung (CEN-CENELEC JTC 24) und als Vice Chairman in der deutschen Normung (DIN/DKE), den Gremien, die den technischen Rahmen für den Digitalen Produktpass in Europa mitgestalten. Beim Berliner Treffen war er als Teil der deutschen Delegation vor Ort. Aus diesem Engagement bringt er ein präzises Verständnis dafür mit, wie Datenmodelle für Digitale Produktpässe regulatorisch gedacht sind.

Wichtig ist die nüchterne Lesart: Das wird kein Export europäischer Normen, sondern ein Aushandlungsprozess. Andere Regionen setzen andere Schwerpunkte, etwa auf Lieferkettentransparenz, und sind nicht überall so eng an die Gesetzgebung gekoppelt wie Europa. Für dich folgt daraus vor allem eines. Du brauchst Systeme, die mit Veränderung umgehen, egal ob sich in Europa ein delegierter Rechtsakt ändert oder ein Zielland wie Vietnam, Korea oder die USA eigene Vorgaben macht.

Kernpunkt: International wird verhandelt, nicht kopiert. Aus denselben Grunddaten müssen sich Digitale Produktpässe für verschiedene Regionen erzeugen lassen.

Batteriepass: von der Frage „ob" zur Frage „wie"

In keiner Branche war der Stimmungsumschwung so deutlich wie bei den Batterien. Vor einem Quartal ging es in Gesprächen noch darum, ob die Einführung nicht doch verschoben wird. Seit die Registry live ist, gut ein halbes Jahr vor der Pflicht, lautet die Frage: Wie setzen wir das bis zum 18. Februar 2027 um.

Die Kommission hat am 21. August 2026 eine Guidance veröffentlicht, die 71 Datenpunkte für Elektrofahrzeug-, LMT- und Industriebatterien einordnet und je Datenpunkt angibt, ob er verpflichtend, optional oder nur unter bestimmten Umständen anwendbar ist. Ab dem 18. Februar 2027 braucht jede EV-, LMT- und Industriebatterie über 2 kWh, die in Verkehr gebracht oder in Betrieb genommen wird, einen Batteriepass.

Trenn dabei sauber zwischen der Pflicht zum Digitalen Produktpass und den einzelnen Datenpflichten. Die Pflicht zum Digitalen Produktpass selbst steht fest. Einzelne Datenpunkte wie der CO2-Fußabdruck oder die Sorgfaltspflichten-Berichterstattung greifen zeitlich versetzt und brauchen noch sekundäre Gesetzgebung. Wer diese beiden Ebenen vermischt, plant entweder zu viel oder zu wenig.

Was andere Branchen daraus mitnehmen können: Bereit zu sein heißt nicht, jedes Pflichtfeld zu kennen. Es heißt, eine Struktur zu haben, die neue Felder, Produktgruppen und Märkte aufnimmt. Gerade dort, wo die Bestellvorlaufzeiten lang sind, etwa in der Textilbranche, lohnt es sich, jetzt zu verstehen, wie es geht. Eine Übersicht über die Fristen je Produktgruppe findest du in unserem Artikel dazu, ab wann der Digitale Produktpass gilt. Die Details zur Batterieseite stehen auf unserer Seite zum Batteriepass.

Kernpunkt: Die Batteriepass-Pflicht ab 18. Februar 2027 steht. Einzelne Datenpflichten greifen später und brauchen noch sekundäre Rechtsakte.

Warum so viele Vorschriften dieselbe Anatomie haben

Der Digitale Produktpass steht nicht allein. Immer mehr Produktvorschriften verlangen im Kern dasselbe: eine Kennzeichnung am Produkt, eine begleitende digitale Datenakte und einen Datenträger als Verbindung, etwa einen QR-Code.

Das aktuellste Beispiel ist die Verpackungsverordnung PPWR, die seit dem 12. August 2026 in ersten Teilen greift. Sie folgt genau dieser Logik und ist mit dem Digitalen Produktpass verzahnt: Wo ein Produkt einen Digitalen Produktpass hat, können Verpackungsinformationen dort mit einfließen. Dieselbe Anatomie findest du in der Spielzeugsicherheits- sowie der Wasch- und Reinigungsmittelverordnung, im Critical Raw Materials Act und im European Product Act, über den gerade in Brüssel gesprochen wird: Dort geht es darum, eine Vielzahl von Rechtsakten auf dieselbe Infrastruktur zu stellen. Die Kommission bereitet die Annahme für das dritte Quartal 2026 vor.

Wenn so viele Anforderungen derselben Logik folgen, liegt es nahe, sie nicht einzeln zu lösen. Schritt für Schritt vorzugehen ist richtig. Insel für Insel zu bauen ist teuer, weil du jede Einzellösung später durch eine gemeinsame Struktur ersetzen musst. Wer heute Entscheidungen für die nächsten drei bis fünf Jahre trifft, baut besser einmal die Kompetenz auf, mit dieser Anatomie umzugehen. Mehr zum regulatorischen Rahmen dahinter steht auf unserer Seite zur Ökodesign-Verordnung.

Kernpunkt: Schritt für Schritt ja, Insel für Insel nein. Eine Struktur für Produktdaten deckt mehrere Vorschriften gleichzeitig ab.

Was der Digitale Produktpass mit KI zu tun hat

Rund um KI und den Digitalen Produktpass wird viel diskutiert. Hilfreich ist die Trennung zwischen dem, was heute schon läuft, und dem, was absehbar kommt.

Heute nutzen erste Kunden KI-Werkzeuge, um zu prüfen, ob alle nötigen Daten für einen Digitalen Produktpass zusammen sind. Das nimmt Routinearbeit ab und schafft Überblick, steht aber noch am Anfang. Der größere Hebel liegt in der Zukunft: KI-Systeme empfehlen Produkte und brauchen dafür verlässliche Daten. Weil die EU-Registry erstmals eine verbindliche, verlässliche Datenbasis schafft, für die Unternehmen einstehen, kann der Digitale Produktpass zu einer vertrauenswürdigen Quelle werden, die Maschinen lesen. Das ist ein anderer Ausgangspunkt als die ungeprüften Daten, die Crawler heute aus beliebigen Onlineshops zusammensuchen.

Denkbar ist auch, dass der Einkauf in Industrieunternehmen künftig Digitale Produktpässe anfordert und maschinell gegen die Ausschreibungsbedingungen prüft. Beides ist noch nicht Praxis, aber die Richtung ist klar. Dass beide Welten zusammenwachsen, zeigt sich auch in der Normung: Thomas L. Rödding ist Liaison Officer zwischen ISO/IEC JTC 5 und dem KI-Komitee ISO/IEC JTC 1/SC 42.

Kernpunkt: Der Digitale Produktpass liefert eine verbindliche, maschinenlesbare Datenbasis, für die Unternehmen einstehen. Genau das fehlt KI-Systemen heute.

So bereitest du dein Unternehmen jetzt vor

Du musst nicht auf den letzten Rechtsakt warten, um anzufangen. Der pragmatische Startpunkt ist die unternehmensspezifische Ebene, und die ist unabhängig vom Stand der delegierten Rechtsakte.

1. Produktdaten inventarisieren. Klär zuerst, wo deine Produktdaten heute liegen, in welcher Qualität und wer sie pflegt. Das ist die Arbeit, die du für den Digitalen Produktpass ohnehin brauchst, und sie zahlt auf andere Vorhaben mit ein.
2. Betroffenheit je Produktgruppe klären. Prüf pro Produktgruppe, welche Vorschrift zuerst greift, und trenn dabei die Pflicht zum Digitalen Produktpass von den einzelnen Datenpflichten. Beim Batteriepass gilt die Pflicht ab dem 18. Februar 2027, einzelne Datenpunkte werden erst später verbindlich.
3. Datenmodell flexibel anlegen. Leg dein Datenmodell so an, dass neue Felder, Produktgruppen und Zielmärkte dazukommen können, ohne dass du von vorn anfängst. Ein starres Modell auf Basis einer einzigen Vorgabe wird mit dem nächsten delegierten Rechtsakt zum Problem.
4. Mehrwerte von Anfang an mitdenken. Überleg früh, welche freiwilligen Informationen am Produkt hängen sollen, etwa Anleitungen, Verbrauchsmaterial, Registrierung oder Gewährleistung. Die Pflichtdaten erfüllen alle, unterscheiden kannst du dich nur über das, was darüber hinausgeht.

Der letzte Punkt ist der, den Managementrunden am häufigsten überspringen. Compliance wird zum Hygienefaktor. Irgendwann trägt jedes Produkt seinen verpflichtenden Digitalen Produktpass, und die Pflicht erfüllen alle gleich gut. Differenzieren kannst du dich nur über das, was du zusätzlich an das Produkt hängst. Wo du heute stehst, kannst du mit dem DPP Readiness Check in wenigen Minuten einordnen.

Kernpunkt: Die unternehmensspezifische Ebene braucht am meisten Zeit und hängt an keinem ausstehenden Rechtsakt. Dort startest du.

Das Quartal in Zahlen

Die Quellen im Detail: der Livegang-Hinweis der Europäischen Kommission zur DPP-Registry, die Meldung von CEN-CENELEC zu den acht DPP-Normen, die Guidance der Europäischen Kommission zum Digitalen Batteriepass und die Komitee-Seite von ISO/IEC JTC 5 bei ISO.

Kernpunkt: Vier belegte Termine in drei Monaten. Das Quartal war regulatorisch das dichteste seit Inkrafttreten der ESPR.

Umsetzung mit Narravero

Narravero betreibt eine End-to-End-Plattform für den Digitalen Produktpass. Über 200 Unternehmenskunden aus 12 Branchen nutzen sie, sie verarbeitet rund 300 Millionen Plattformzugriffe pro Monat, gehostet in der EU und DSGVO-konform.

Für das, was dieses Quartal gezeigt hat, ist vor allem ein Konstruktionsprinzip relevant: keine fest verdrahteten Datenmodelle. Wir sind von Anfang davon ausgegangen, dass es regionale Ausprägungen geben wird und dass mit jedem delegierten Rechtsakt Felder dazukommen. Deshalb müssen mehrere Versionen nebeneinander leben können, für Produkte, die du gestern verkauft hast, und für die, die du übermorgen nach dann geltenden Vorschriften verkaufst.

Das ist auch die Frage, die du jedem Anbieter stellen solltest, uns eingeschlossen: Wie geht das System mit Versionen, wechselnden Anforderungen und verschiedenen Zielregionen um. Eine Übersicht über den gesamten Themenraum findest du auf unserer Seite zum Digitalen Produktpass.

DPP Readiness Check starten →

Kernpunkt: Entscheidend ist nicht, welche Felder ein System heute kennt, sondern wie es mit Versionen und neuen Vorgaben umgeht.

Häufige Fragen zum DPP-Update Q3 2026

Was hat sich beim Digitalen Produktpass in Q3 2026 geändert?

Die EU-Registry für Digitale Produktpässe ist am 20. Juli 2026 live gegangen, alle acht technischen EN-Normen liegen inzwischen vor, und mit ISO/IEC JTC 5 hat sich ein internationales Normungsgremium konstituiert.

Muss ich mich jetzt schon in der EU-Registry registrieren?

Nur wenn du Batteriehersteller bist und die Pflicht ab dem 18. Februar 2027 auf dich zukommt, ist die Registrierung kurzfristig dringend. Für alle anderen ist sie ein späterer Schritt, weil die Registrierung technisch schnell geht, sobald der Vorlauf steht.

Warum ist die Registrierung für deutsche Unternehmen aufwendiger?

Weil der Aufwand nicht in der EU-Registry steckt, sondern im deutschen Vorlauf: Nötig sind unter anderem eine BundID und ein qualifiziertes elektronisches Siegel für das Unternehmen, das man zum Beispiel bei der Bundesdruckerei beantragt. Beides ist im Alltag wenig verbreitet.

Speichert die EU-Registry meine kompletten Produktdaten?

Nein. Die Registry verzeichnet eindeutige Produktidentifikatoren und zugehörige Metadaten, damit Digitale Produktpässe auffindbar und überprüfbar sind. Die eigentlichen Daten des Digitalen Produktpasses bleiben dezentral beim Wirtschaftsakteur oder einem autorisierten Betreiber.

Was bedeutet es, dass eine Norm im Amtsblatt zitiert ist?

Eine im Amtsblatt zitierte harmonisierte Norm löst die Konformitätsvermutung aus. Wer sich an sie hält und das ordentlich dokumentiert, kann seine Konformität selbst erklären und muss kein separates Gutachten einholen. Beim Digitalen Produktpass gilt das derzeit für sechs der acht Normen.

Welchen Status haben die beiden Sicherheitsnormen?

EN 18239 zu Zugriffsrechten, Informationssicherheit und Geschäftsgeheimnissen und EN 18246 zu Datenauthentizität, Verlässlichkeit und Integrität wurden am 16. September 2026 veröffentlicht. Ihre rechtliche Anerkennung steht noch aus, sie tragen die Konformitätsvermutung also noch nicht.

Was ist ISO/IEC JTC 5 und was unterscheidet es vom JTC 24?

CEN-CENELEC JTC 24 steht für die DPP-Standardisierung auf europäischer Ebene, national gespiegelt durch DIN und DKE. ISO/IEC JTC 5 hebt die Infrastruktur für digitalisierte Produktdaten auf die internationale Ebene, das Sekretariat liegt bei DIN, den Vorsitz hat Adrian von Mühlenen.

Ändert die internationale Normung alles noch einmal?

Nein, aber sie bestätigt, dass Veränderung der Normalzustand bleibt. Die Anforderungen entwickeln sich je Region weiter, deshalb ist Flexibilität wichtiger als die Frage, welche Einzelvorgabe heute gilt.

Was gilt beim Batteriepass ab dem 18. Februar 2027 konkret?

Ab dem 18. Februar 2027 braucht jede Elektrofahrzeug-, LMT- und Industriebatterie über 2 kWh, die in Verkehr gebracht oder in Betrieb genommen wird, einen Batteriepass. Einzelne Datenpflichten wie der CO2-Fußabdruck greifen zeitlich versetzt und brauchen noch sekundäre Gesetzgebung.

Wie hängen PPWR und Digitaler Produktpass zusammen?

Die PPWR folgt derselben Anatomie aus Kennzeichnung, digitaler Datenakte und Verbindung über einen Datenträger. Sie ist mit dem Digitalen Produktpass verzahnt: Wo ein Produkt einen Digitalen Produktpass hat, können Verpackungsinformationen dort mit einfließen.

Sollte ich auf den finalen Rechtsakt warten, bevor ich anfange?

Nein. Die unternehmensspezifische Ebene, also Datenverfügbarkeit, Datenqualität und Zuständigkeiten, ist unabhängig vom Stand der delegierten Rechtsakte und braucht ohnehin die meiste Zeit.

Was kommt im vierten Quartal 2026?

Erwartbar sind weitere delegierte Rechtsakte, unter anderem zu den Zugriffsrechten bei Batterien und voraussichtlich zu Eisen und Stahl, dazu die Weiterentwicklung der Registry und die laufende Arbeit am European Product Act.