Wie dokumentiere ich die Lieferung von Passdaten in meinem Einkaufsvertrag?

Lieferpflicht und Datensatz vertraglich festhalten

Der Kaufvertrag legt fest, WELCHE Passdaten der Lieferant bereitstellt, in welcher Form, zu welchem Zeitpunkt im Prozess, und was geschieht, wenn Daten fehlen oder sich als fehlerhaft erweisen. Das ist der Kern der Absprache: nicht nur "Sie liefern die erforderlichen Daten", sondern eine konkrete Aufzählung von Datenkategorien (Materialzusammensetzung, Reparaturinformationen, Konformitätsdaten und alles weitere, das für die betreffende Produktgruppe relevant ist), ein Lieferzeitpunkt, der zum Produktionsprozess passt (vor dem Versand, vor dem Inverkehrbringen), und eine Absprache über Aktualisierung, sobald sich etwas ändert. Ohne diese konkrete Ausgestaltung bleibt die allgemeine Verpflichtung zum Datenaustausch zwischen den Akteuren in der Lieferkette ein abstraktes Konzept, das bei einem Streit schwer durchzusetzen ist. Der Vertrag ist das Instrument, mit dem diese Verpflichtung zwischen den Parteien praktisch und durchsetzbar wird.

Für Hersteller, Importeure und ihre Lieferanten — nicht für den Endnutzer

Diese Absprachen sind zwischen Parteien relevant, die beide eine Rolle in der Lieferkette von Elektro- oder IKT-Geräten spielen: ein Hersteller, der Komponenten einkauft, ein Importeur, der Geräte von außerhalb der EU ins Land bringt, oder ein Distributor, der zwischen Hersteller und Markt sitzt. Besonders der Importeur, der einen Hersteller außerhalb der EU als Lieferant hat, hat ein Interesse an einer schlüssigen vertraglichen Absprache, da der Importeur selbst Verantwortungen gegenüber dem Markt und den Behörden trägt, auch wenn die Daten tatsächlich vom Hersteller kommen müssen. Dies betrifft nicht den Kaufvertrag mit dem Verbraucher — dieser erhält den Pass über den QR-Träger auf dem Produkt, nicht über einen separaten Vertrag. Es geht auch nicht um die Frage, OB ein Produkt passverpflichtet wird; das ergibt sich aus der delegierten Handlung pro Produktgruppe, nicht aus dem Kaufvertrag. Der Kaufvertrag regelt nur das Verhältnis zwischen der einkaufenden und der liefernden Partei bezüglich der Bereitstellung von Daten.

Datum noch nicht festgelegt; die Verpflichtung zum Datenaustausch besteht aber bereits

Ein festes Datum, ab dem dies für Elektro- und IKT-Geräte gelten wird, gibt es noch nicht — die delegierten Handlungen pro Unterkategorie werden ab einem späteren Zeitpunkt erwartet und sind noch nicht veröffentlicht. Was bereits feststeht, ist die allgemeine Linie aus der ESPR selbst: Akteure in der Lieferkette sind verpflichtet, auf Anfrage die Informationen bereitzustellen, die erforderlich sind, um den Produktpass zu erstellen oder zu vervollständigen, und Importeure haben eigene Verpflichtungen, zu überprüfen, ob diese Anforderungen erfüllt sind, bevor ein Produkt auf den Markt kommt. Diese Grundverpflichtungen bestehen also bereits, unabhängig von der genauen Ausgestaltung pro Produktgruppe. Ein Kaufvertrag kann daher bereits jetzt auf der Grundlage dieser allgemeinen Linie aufgestellt oder angepasst werden, mit der Absicht, ihn später zu konkretisieren, sobald die delegierte Handlung für die spezifische Produktgruppe veröffentlicht ist und deutlich wird, welche Daten genau verpflichtend sind.

Was dies für den Leser bedeutet: Schritt für Schritt

Wer jetzt einen Einkaufsvertrag abschließt oder überarbeitet, geht dabei üblicherweise in dieser Reihenfolge vor. Zunächst: erfassen, welche Daten für die betreffende Produktgruppe voraussichtlich erforderlich sind, basierend auf dem bereits verfügbaren Wissen, ohne auf die Festlegung aller Details zu warten. Anschließend: einen Lieferzeitpunkt festlegen, der zum eigenen Einkaufsprozess passt — beispielsweise vor dem Versand oder vor der Rechnungsstellung — sodass keine Lücke zwischen dem Inverkehrbringen und der Verfügbarkeit der Daten entsteht. Danach: eine Aktualisierungspflicht für den Fall aufnehmen, dass sich Daten nach der Lieferung ändern, mit einer Vereinbarung darüber, wie und in welcher Frist der Lieferant dies mitteilt. Auch eine Haftungs- oder Freigabeklausel gehört dazu, falls der Lieferant unrichtige oder unvollständige Daten liefert, wodurch die beauftragende Partei selbst Probleme gegenüber den Aufsichtsbehörden bekommt. Schließlich ist ein Prüfrecht oder eine Dokumentationspflicht praktisch: das Recht, Nachweise anzufordern, aus denen hervorgeht, dass die gelieferten Daten korrekt sind, statt sich nur auf die Mitteilung des Lieferanten zu verlassen. Ein expliziter Verweis auf die einschlägigen ESPR-Artikel im Vertrag macht zudem deutlich, dass diese Vereinbarungen nicht aus der Luft gegriffen sind, sondern eine Umsetzung einer gesetzlichen Verpflichtung darstellen, die auf beiden Parteien lastet.

Die gesetzliche Grundlage: Artikel 38 und 29 der ESPR

Artikel 38 der Verordnung (EU) 2024/1781 (ESPR) verpflichtet Akteure in der Lieferkette, auf Anfrage die Informationen bereitzustellen, die erforderlich sind, um das Produktpassport zu erstellen oder zu vervollständigen — sowohl gegenüber anderen Wirtschaftsakteuren in der Kette als auch gegenüber zuständigen Behörden. Dieser Artikel ist der Grund, warum eine beauftragende Partei ein Interesse daran hat, diese Verpflichtung konkret im Vertrag mit ihrem Lieferanten festzulegen: Das Gesetz regelt, DASS geliefert werden muss, der Vertrag regelt WIE. Artikel 29 derselben Verordnung beschreibt die Verpflichtungen von Importeuren, einschließlich der Überprüfung, ob die geltenden Anforderungen erfüllt sind, bevor ein Produkt auf den Markt gebracht wird, und der Aufbewahrung von Dokumentation hierüber. Für einen Importeur, der Geräte von einem Hersteller außerhalb der EU bezieht, ist dieser Artikel der Grund, warum vertragliche Vereinbarungen über die Datenbereitstellung nicht unverbindlich sind: Der Importeur trägt eine eigene Verantwortung, unabhängig von dem, was vertraglich mit dem Hersteller vereinbart wurde.

Wer jetzt weitergehen möchte, kann den bestehenden Einkaufsvertrag neben diese beiden Artikel legen und prüfen, ob Lieferzeitpunkt, Datensatz, Aktualisierungspflicht und Haftung bereits konkret genug beschrieben sind — und den Text ergänzen, sobald die delegierte Handlung für die eigene Produktkategorie veröffentlicht wird.

Worauf dies basiert

Die Verordnung selbst ist auf EUR-Lex verfügbar. Wir verweisen pro Aussage; Sie müssen uns nicht glauben.

Was Sie konkret tun müssen

Was von Ihnen erwartet wird

Die ESPR verpflichtet den Hersteller, ein digitales Produktpass zusammenzustellen, und bei der Einfuhr von außerhalb der EU auch den Importeur. Aber die Daten, die in diesen Pass aufgenommen werden müssen, entstehen oft nicht bei dieser Partei selbst — sie befinden sich in der Lieferkette: beim Hersteller eines Teils, am Montageort oder bei einem Lieferanten weiter in der Kette. Artikel 38 der ESPR (Verordnung (EU) 2024/1781) stellt daher Anforderungen an Akteure in dieser Kette: Wer über Informationen verfügt, die für den Pass erforderlich sind, wird erwartet, diese dem Akteur zur Verfügung zu stellen, der den Pass zusammenstellt. Für ein einkaufendes Unternehmen bedeutet dies vor allem, dass sich die Verpflichtung nicht automatisch in eine vertragliche Vereinbarung umsetzt — letzteres müssen Sie selbst regeln.

Daten rechtzeitig und vollständig erhalten

Ein Hersteller, der den Pass zusammenstellen muss, ist auf die Informationen angewiesen, die ein Lieferant liefert: Materialien, Herkunft, Reparaturdaten, Konformitätsinformationen. Für ein Unternehmen mit 10 bis 100 Mitarbeitern bedeutet dies praktisch, dass das Einkauf nicht nur Preis und Lieferzeit vereinbart, sondern auch eine Datenverpflichtung: welche Daten, in welchem Format und zu welchem Zeitpunkt vor der Lieferung. Ohne diese Vereinbarung entsteht das Problem erst in dem Moment, in dem der Pass zusammengestellt werden muss — zu spät, um noch etwas an den Einkaufsbedingungen zu ändern.

Rückverfolgbarkeit durch die gesamte Kette

Artikel 29 (Pflichten von Importeuren) der ESPR (Verordnung (EU) 2024/1781) macht den Importeur mitverantwortlich für die Richtigkeit dessen, was im Pass steht, auch wenn die Daten von einem Hersteller außerhalb der EU stammen. Für ein importierendes Unternehmen bedeutet dies, dass die eigene Position in der Kette zählt: Es wird nicht nur erwartet, Daten weiterzuleiten, sondern auch ein gewisses Maß an Kontrolle über das Gelieferte auszuüben. Das ist etwas anderes als nur "weiterzuleiten, was der Lieferant sendet".

Kontinuität bei Lieferantenwechsel

Ein Produktpass wird gehostet und bleibt bestehen, solange das Produkt auf dem Markt ist oder verwendet wird. Wenn ein Lieferant wechselt — beispielsweise weil ein Teil künftig bei einer anderen Partei eingekauft wird — verschwindet die ursprüngliche Datenquelle nicht automatisch aus dem Pass, aber es muss etwas mit der Aktualität der Daten geschehen. Für ein Unternehmen bedeutet dies, dass vertragliche Vereinbarungen nicht nur am Anfang einer Lieferungsbeziehung gehören, sondern auch am Ende: Wer trägt weiterhin die Verantwortung für die Datenpflege, und was geschieht mit historischen Daten.

Wo es in der Praxis schiefgeht

Eine Reihe von Situationen tritt häufiger auf als andere. Erstens: Der Lieferant liefert Daten erst nach der Lieferung der Waren, während der Pass bereits bei der Markteinführung vorhanden sein muss — der Zeitpunkt ist nicht im Vertrag festgehalten, also fühlt sich niemand daran gebunden. Zweitens: Daten werden in einem Format geliefert, das nicht den Anforderungen des Passes entspricht, so dass trotzdem manuelle Arbeit erforderlich ist, um die Daten umzuwandeln. Drittens: Es wird bei mehreren Lieferanten für dasselbe Teil eingekauft, ohne festzulegen, welche Daten zu welcher Lieferung gehören — das macht es schwierig, nachzuverfolgen, welche Charge mit welchen Passdaten übereinstimmt. Viertens: Ein Subunternehmer, der einen Teil der Produktion durchführt, wird im Einkaufsvertrag nicht als Datenquelle benannt, wodurch eine Lücke in der Kette entsteht, die niemand vorgesehen hatte. Fünftens: Bestehende Einkaufsbedingungen werden nicht angepasst, weil der Lieferant nicht an einer Änderung mitwirken will, und die einkaufende Partei akzeptiert dies ohne alternative Lösung zu suchen.

Diese Situationen sind selten das Ergebnis von Unwilligkeit bei einer Partei — häufiger sind sie eine Folge von Verträgen, die vor der Paspoortverpflichtung aufgestellt wurden und die einfach nicht aktualisiert wurden.

Was Sie dokumentieren können

Eine Reihe von Elementen tritt auf, wenn es um die Erfassung von Passdaten in einem Einkaufsvertrag geht:

Ein Datenbeiblatt zum Einkaufsvertrag, in dem festgelegt ist, welche Daten der Lieferant bereitstellt, in welchem Format und zu welchem Zeitpunkt im Lieferprozess. Dies ist präziser als nur ein allgemeiner Verweis auf "gesetzliche Verpflichtungen".
Eine Beschreibung dessen, was genau angefordert wird — bei Elektrogeräten geht es oft um andere Daten als bei Haushaltsgeräten oder IKT-Geräten. Was Sie konkret von Ihrem Lieferanten verlangen können, ist auf der Seite über beschrieben welche Daten Sie bei Ihrem Elektrogerätlieferanten anfordern müssen.
Eine Kontrollbestimmung, in der festgelegt ist, wie und von wem die gelieferten Daten überprüft werden, bevor sie ins Passiport aufgenommen werden. Ein Ansatz für diese Kontrolle ist auf der Seite über beschrieben die Überprüfung der Daten eines Lieferanten auf Richtigkeit.
Eine Bestimmung über das Vorgehen bei ausbleibenden Daten, einschließlich eines Zeitplans und gegebenenfalls einer Eskalationsroute. Was zu tun ist, wenn ein Lieferant die Daten nicht bereitstellt, ist auf der Seite über erläutert ein Lieferant, der die Daten nicht bereitstellt.
Eine Bestimmung über Unterauftragnehmer, damit auch Daten, die nicht unmittelbar bei dem Hauptlieferanten entstehen, bei der Zusammenstellung des Pasports berücksichtigt werden — relevant, wenn ein Unterauftragnehmer beteiligt ist, wie auf der Seite über beschrieben Produktpassdaten, die von einem Unterauftragnehmer stammen müssen.
Eine Bestimmung für Situationen mit mehreren Lieferanten für dasselbe Teil, damit klar ist, welche Daten zu welcher Charge oder Lieferung gehören.
Ein Ansatz für den Fall, dass ein Lieferant nicht bei einer Vertragsänderung mitwirken will, einschließlich Alternativen wie eine separate Vereinbarung neben dem bestehenden Vertrag oder die Suche nach einem anderen Lieferanten.

Ein Einkaufsvertrag, der diese Bestandteile enthält, muss nicht vollständig umgeschrieben werden — oft ist ein ergänzendes Supplement oder Addendum ausreichend, um die Datenverpflichtung neben den bestehenden Lieferbedingungen zu regeln.

Dies ist keine Rechtsberatung. Diese Seite enthält allgemeine Informationen über die Regelungen, auf die sich diese Plattform bezieht. Wir kennen Ihre Situation nicht. Im Zweifelsfall über Ihre eigene Situation konsultieren Sie einen Juristen oder die zuständige Aufsichtsbehörde.

Mit KI auf Basis der obigen Quellen geschrieben, von einer Person am 2026-08-22 überprüft. Stimmt etwas nicht? Teilen Sie es mit — Korrektionen haben Vorrang.