Muss ich geschäftssensible Daten über meine Elektronik öffentlich machen?

Nicht alles wird öffentlich: Das Produktpass kennt verschiedene Zugriffsebenen

Nein, nicht jedes Datum im digitalen Produktpass wird automatisch für jedermann sichtbar. Die ESPR geht von einem Pass mit gestaffeltem Zugriff aus: Ein Teil der Informationen ist für die breite Öffentlichkeit, ein anderer Teil nur für Aufsichtsbehörden, Zoll oder spezifische Marktakteure wie Reparaturbetriebe oder Recycler. Dieses System existiert gerade deshalb, weil der Gesetzgeber anerkennt, dass nicht alle Produktinformationen für alle gleich relevant oder wünschenswert sind. Geschäftsempfindliche Daten wie genaue Rezepturen, Lieferantenbeziehungen oder Produktionsdetails müssen daher nicht ohne weiteres an die Öffentlichkeit gelangen, sobald ein Pass live geht.

Für welche Daten dies relevant ist und für welche nicht

Dieser Schutz gilt für Daten, die ein echtes kommerzielles Interesse darstellen und deren Offenlegung die Wettbewerbsposition schädigen kann — etwa spezifische Lieferanteninformationen, interne Produktionsprozesse oder technische Details, die über das hinausgehen, was für Reparatur, Recycling oder Marktüberwachung erforderlich ist. Er gilt nicht für die Kerninformationen, die der Pass enthalten soll: Daten zu Nachhaltigkeit, Herkunft von Materialien, Reparatur- und Recyclinginformationen und Konformität mit Produktanforderungen. Diese Informationen sind die Existenzberechtigung des Passes und fallen nicht unter einen Geheimhaltungsanspruch, auch nicht wenn ein Hersteller diese Informationen lieber nicht weitergegeben hätte. Die Unterscheidung liegt also nicht in "ich möchte dies teilen" sondern darin, was die Verordnung für den Pass als notwendig einstuft gegenüber dem, was darüber hinausgeht.

Ebenfalls wichtig: Der gestaffelte Zugriff bedeutet nicht, dass empfindliche Daten überhaupt nicht weitergegeben werden müssen. Akteure in der Lieferkette können verpflichtet sein, bestimmte Informationen anderen Parteien in dieser Kette oder an Aufsichtsbehörden zur Verfügung zu stellen, auch wenn diese Informationen nicht für die breite Öffentlichkeit bestimmt sind. Vertraulichkeit gegenüber dem Verbraucher ist also etwas anderes als Vertraulichkeit gegenüber der gesamten Kette oder gegenüber einer Aufsichtsbehörde.

Noch kein festes Datum, aber ein feststehendes Prinzip

Für Elektrogeräte und IKT-Ausrüstung steht noch nicht fest, wann der Produktpass verpflichtend wird: Dies folgt pro Unterkategorie aus delegierten Rechtsakten, die ab 2027 im ESPR-Arbeitsplan 2025-2030 erwartet werden. Solange kein delegierter Rechtsakt für eine bestimmte Produktkategorie vorliegt, gibt es keine Verpflichtung zur Führung eines Passes und daher auch keine konkrete Frage, welche Daten darin vertraulich bleiben dürfen. Was aber feststeht, ist das Prinzip aus der ESPR selbst: Der gestaffelte Zugriff auf Passdaten ist Teil der Basisverordnung und wird daher auch gelten, sobald ein delegierter Rechtsakt für Elektrogeräte in Kraft tritt. Die konkrete Ausgestaltung — welche Datenfelder genau öffentlich sind und welche in ihrer Zugänglichkeit eingeschränkt sind — wird pro Produktkategorie in diesen delegierten Rechtsakten weiter konkretisiert. Bis dahin gibt es nichts auszufüllen; diese Seite wird aktualisiert, sobald der Rechtsakt für Elektrogeräte veröffentlicht ist.

Wie sich das in der Praxis auswirkt

Wer sich jetzt schon Gedanken über das Produktpass macht, sollte zunächst systematisch erfassen, welche Daten aufgrund der Kerninformationsanforderungen ohnehin in den Pass gehören, unabhängig davon, ob das heikel ist. Anschließend empfiehlt es sich zu prüfen, welche zusätzlichen Daten ein Lieferant, Hersteller oder Importeur selbst hinzufügen möchte oder bereitstellen muss, und ob darunter Informationen sind, die über das erforderliche Minimum hinausgehen. Für diese zusätzliche Ebene ist relevant, wer genau Zugang erhält: die Öffentlichkeit über den QR-Code oder ein kleinerer Kreis wie Behörden oder Kettenpartner. Da die genaue Strukturierung der Datenfelder pro Produktkategorie noch festgelegt werden muss, ist es derzeit noch nicht möglich, pro Feld zu bestimmen, ob etwas öffentlich wird oder abgeschirmt bleibt. Was aber jetzt schon möglich ist: bestehende interne Datenbestände ordnen, damit später schnell klar ist, welche Daten unter welche Kategorie fallen, sobald die delegierte Handlung vorliegt. Wer über Elektropas einen Pass zusammenstellen lässt, erhält diese Strukturierung nach den dann geltenden Regeln verarbeitet; die bereitgestellten Daten müssen nicht über das hinausgehen, was die Regelung für die betreffende Kategorie vorsieht.

Woraus sich dies ergibt: Artikel 10 und Artikel 38 der ESPR

Die Grundlage für den gestuften Zugang zu Passdaten liegt in Artikel 10 der Verordnung (EU) 2024/1781 (ESPR), das die Anforderungen an das digitale Produktpass festlegt, einschließlich der Art und Weise, wie Informationen für verschiedene Nutzertypen zugänglich gemacht werden. Artikel 38 derselben Verordnung regelt die Anforderungen an Akteure in der Lieferkette und ist relevant für die Frage, welche Informationen zwischen Kettenbeteiligten ausgetauscht werden müssen, auch wenn diese nicht für die Öffentlichkeit bestimmt sind. Die genaue Abgrenzung zwischen öffentlichen und beschränkt zugänglichen Daten für Elektrogeräte ergibt sich aus der delegierten Handlung, die für diese Produktkategorie noch festgelegt werden muss.

Was nun zu tun ist

Erfassen Sie Ihre eigenen Produktdaten und trennen Sie dabei schon ab, was wahrscheinlich zur erforderlichen Kerninformation gehört und was als zusätzliche oder sensible Information gilt; konsultieren Sie für den aktuellen Stand der delegierten Handlungen den ESPR-Arbeitsplan der Europäischen Kommission, und kommen Sie auf diese Seite zurück, sobald die Handlung für Elektrogeräte veröffentlicht ist — diese wird hier unmittelbar verarbeitet.