Wer darf welche Daten aus dem Produktpass einsehen?

Der Zugang unterscheidet sich je nach Art des Nutzers; nicht jeder sieht alles

Der digitale Produktpass ist nicht ein Dokument, das für alle gleich ist: die ESPR geht von gestaffeltem Zugang aus, wobei der Datentyp bestimmt, wer ihn einsehen darf. Ein Verbraucher, der den QR-Code scannt, sieht andere Informationen als ein Marktteilnehmer, ein Reparateur, ein Recycler oder eine Überwachungsbehörde. Die Verordnung legt diesen Grundsatz in Artikel 11 (technisches Design und Funktionsweise des digitalen Produktpasses) fest, aber welche Daten genau für welche Gruppe sichtbar sind, wird pro Produktkategorie weiter festgelegt. Für Elektro- und IKT-Geräte ist dies noch nicht festgelegt; dies geschieht in der delegierten Handlung, die für diesen Sektor erwartet wird.

Für wen dies gilt und für wen nicht

Dieses Thema befasst sich mit den Zugriffsrechten auf den Produktpass selbst: wer welche Felder sehen darf, sobald der Pass aktiv ist. Es geht nicht um die Frage, WELCHE Daten im Pass enthalten sein müssen — das regelt Artikel 10 (Anforderungen an den digitalen Produktpass), und das ist ein anderes Thema. Es geht auch nicht um Datenportabilität zwischen Unternehmen untereinander oder über allgemeine DSGVO-Pflichten bei personenbezogenen Daten; diese Regelwerke bleiben separat bestehen und werden durch die ESPR nicht ersetzt.

Der gestaffelte Zugang aus Artikel 11 ist ein allgemeines Prinzip, das für alle Produktkategorien innerhalb der ESPR gilt, also nicht nur für Elektrogeräte. Für jede Kategorie einzeln — Haushaltsgeräte, Telefone, Batterien, Textilien und so weiter — wird in einer eigenen delegierten Handlung ausgearbeitet, welche konkreten Daten zu welcher Kategorie gehören. Solange diese Handlung für Elektro- und IKT-Geräte nicht vorhanden ist, gibt es keine festgestellte Liste darüber, wer in diesem Sektor genau was sehen darf.

Wann dies konkret wird und was bis dahin gilt

Ein festes Datum für die delegierte Handlung, die dies für Elektro- und IKT-Geräte festlegt, gibt es derzeit nicht. Der ESPR-Arbeitsplan für den Zeitraum 2025-2030 nennt Elektrogeräte als Kategorie, für die delegierte Handlungen ab 2027 erwartet werden, aber das ist eine Erwartung für den Beginn dieses Prozesses, keine Zusage über ein Veröffentlichungsdatum. Bis diese Handlung veröffentlicht ist, gilt Artikel 11 zwar als allgemeiner Rahmen fest — das Prinzip des gestaffelten Zugangs gilt — aber die konkrete Ausgestaltung für Elektro- und IKT-Geräte (welches Feld für wen sichtbar ist) fehlt noch. Sobald die delegierte Handlung für diesen Sektor veröffentlicht wird, werden das Datum und der Inhalt hier angegeben.

Wie dies in der Praxis für Elektro- und IKT-Geräte funktionieren wird

Für einen Importeur oder Hersteller, der jetzt schon über den Pass nachdenkt, ist es sinnvoll, bereits zwei Arten von Daten zu unterscheiden. Einerseits Informationen, die vermutlich breit zugänglich werden: Basisdaten über das Produkt, Reparatur- und Wartungsinformationen, Umweltinformationen, die ein Käufer benötigt, um eine Kaufentscheidung zu treffen. Andererseits Daten, die vermutlich begrenzter bleiben: technische Spezifikationen, die für Recycler oder Demontagebetriebe relevant sind, Handelsinformationen, die nur für Überwachungsbehörden oder Zoll von Bedeutung sind, und möglicherweise geschäftssensible Daten.

In der Praxis bedeutet dies, dass die Einrichtung der Datenquellen hinter dem Pass gut daran tut, diesen Unterschied zu berücksichtigen, auch wenn die genaue Einteilung für Elektro- und IKT-Geräte noch nicht festgelegt ist. Daten, die nachweislich auf eine bestimmte Zielgruppe zurückzuführen sind (Reparateur, Recycler, Überwachungsbehörde), können separat gekennzeichnet werden, so dass die Zugriffsstufen ohne größere Umstrukturierung angewendet werden können, wenn die delegierte Handlung erscheint. Wer hier jetzt schon nachdenkt, vermeidet, dass der Pass später in seiner Gesamtheit neu aufgebaut werden muss.

Darüber hinaus ist es sinnvoll zu beobachten, ob Daten, die in den Pass aufgenommen werden, personenbezogene Daten enthalten oder Geschäftsgeheimnisse berühren. Die ESPR regelt den Zugang zu Produktinformationen, tut dies aber neben bestehenden Regeln zum Datenschutz und zur Vertraulichkeit — diese bleiben in vollem Umfang gültig und werden durch den Pass nicht außer Kraft gesetzt.

Artikel 11 als Grundlage, weitere Ausarbeitung pro Kategorie

Das Prinzip des gestuften Zugangs ist in Artikel 11 der ESPR (Verordnung (EU) 2024/1781) festgelegt, das sich auf die technische Gestaltung und Funktionsweise des digitalen Produktpasses befasst. Artikel 10 derselben Verordnung beschreibt die Anforderungen, die der Pass inhaltlich erfüllen muss, einschließlich der Daten, die darin enthalten sein sollten — das ist die Grundlage, auf der die Zugriffsstufen aus Artikel 11 angewendet werden. Die genaue Ausarbeitung pro Produktkategorie, einschließlich Elektrik und Elektronik, ergibt sich aus den delegierten Rechtsakten, die die Europäische Kommission pro Sektor erlässt.

Was Sie jetzt tun können

Für jetzt ist es sinnvoll, die eigenen Produktdaten vorausschauend nach der Art des Nutzers zu ordnen, für den sie relevant sind — Verbraucher, Reparateure, Recycler, Aufsichtsbehörde — ohne dabei einer noch nicht festgelegten Einteilung vorzugreifen. Beobachten Sie die Veröffentlichung des delegierten Rechtsakts für Elektrik und Elektronik; sobald dieser erscheint, wird an dieser Stelle die konkrete Zugangsregelung hinzugefügt.

Worauf dies basiert

Die Verordnung selbst ist auf EUR-Lex verfügbar. Wir verweisen pro Aussage; Sie müssen uns nicht glauben.

Was Sie konkret tun müssen

Was von Ihnen erwartet wird

Das digitale Produktpass ist kein einheitlicher Informationsblock für alle. Die ESPR basiert auf gestuftem Zugang: Ein Teil der Daten ist für jeden sichtbar, ein Teil nur für bestimmte Akteure wie Überwachungsbehörden, Marktteilnehmer oder Reparateure. Artikel 10 der ESPR (Verordnung (EU) 2024/1781) unterscheidet zwischen öffentlich zugänglichen Informationen und Informationen, die auf spezifische Zielgruppen beschränkt sind. Artikel 11 der ESPR regelt die technische Umsetzung: durch Zugriffsrechte, die pro Rolle im Datenmodell festgelegt sind.

Zwischen öffentlichen und eingeschränkten Daten unterscheiden

Für ein Unternehmen bedeutet dies, dass nicht alle bereitgestellten Daten automatisch öffentlich werden. Einige Daten sind für den Verbraucher bestimmt, der den QR-Code scannt, andere für die Überwachungsbehörde, die eine Konformitätsprüfung durchführt, und wieder andere für den Recycler, der am Ende der Lebensdauer wissen möchte, welche Materialien verarbeitet wurden. Ein Unternehmen mit 10 bis 100 Mitarbeitern, das das Passdatenblatt zusammenstellen lässt, ist gut beraten, vorab festzulegen, welche Daten in welche Ebene gehören — und dies nicht einer späteren Annahme zu überlassen. Dies überschneidet sich mit der Frage, welche Informationen ohnehin ins Passdatenblatt gehören: siehe welche Daten sind im Produktpass für Elektrogeräte enthalten.

Zugriffsrechte technisch an die Rolle des Benutzers koppeln

Artikel 11 der ESPR beschreibt, dass das Produktpass so gestaltet ist, dass der Zugriff auf Daten an die Rolle des Datenabrufers gekoppelt ist: Verbraucher, Marktteilnehmer, Überwachungsbehörde oder ein anderer Akteur in der Kette. In der Praxis bemerkt ein Unternehmen dies vor allem beim Lieferanten der Produktpass-Plattform: Dieser muss nachweisen können, dass die Einteilung in Zugriffsebenen tatsächlich funktioniert und nicht nur auf dem Papier besteht. Für das Unternehmen selbst bedeutet dies, dass es wichtig ist, genau zu wissen, wer welche Daten abfragen kann, bevor Daten bereitgestellt werden — nicht danach.

Geschäftssensible Informationen abschirmen, ohne Pflichtdaten zu verlieren

Ein Teil der von einem Hersteller oder Importeur bereitgestellten Daten kann wettbewerbssensibel sein: Zusammensetzung, Lieferanten oder technische Spezifikationen, die nicht für den offenen Markt bestimmt sind. Die ESPR bietet Raum, um zwischen dem, was öffentlich sein muss, und dem, was auf Überwachungsbehörden beschränkt bleiben kann, zu unterscheiden, aber diese Unterscheidung muss begründet und konkretisiert werden. Dies berührt unmittelbar die Frage muss ich geschäftsempfindliche Informationen über meine Elektrogeräte öffentlich machen — eine Frage, die separat und ausführlicher behandelt wird, aber die bei der Einteilung der Zugriffsrechte sofort eine Rolle spielt.

Daten für jede Zielgruppe aktuell halten, nicht nur für den Verbraucher

Da verschiedene Akteure unterschiedliche Daten sehen, ist es gut vorstellbar, dass eine Aktualisierung des Passdatenblatts nicht für alle gleich sichtbar wird. Eine Änderung in einem technischen Datenpunkt, der nur für Überwachungsbehörden bestimmt ist, muss nicht sofort zur Verbraucheransicht durchlaufen, und umgekehrt. Dies macht die Datenverwaltung zu etwas, an dem mehrere Ebenen beteiligt sind. Mehr über die Aktualisierungspflicht selbst steht bei wie oft muss ich die Daten im Produktpass aktualisieren.

Wo es in der Praxis schiefgeht

Alles wird standardmäßig öffentlich gemacht. Ein Unternehmen stellt den vollständigen Datensatz ohne Unterscheidung zwischen dem für den Verbraucher und dem für die Überwachungsbehörde bereit. Die Plattform oder der Softwarelieferant setzt dann alles auf "öffentlich sichtbar", weil keine klare Anweisung darüber vorlag, welche Felder geschützt bleiben sollten.

Geschäftssensible Daten landen versehentlich in der öffentlichen Ebene. Dies geschieht besonders häufig bei Zusammensetzungsdaten von Komponenten oder bei Informationen über Zulieferer — weil niemand vorher festgelegt hat, dass dieses spezifische Feld geschützt werden muss.

Es gibt keinen Überblick darüber, wer welche Rolle hat. Ein Unternehmen weiß nicht mehr genau, welche Partei — Behörde, Recycler, Reparateur — über den Pass Zugang zu welchem Datensatz haben sollte, sodass bei einer Anfrage einer Behörde nicht schnell nachgewiesen werden kann, dass die korrekte Klassifizierung vorgenommen wurde.

Der Zugang wird bei einer Änderung des Sortiments nicht berücksichtigt. Ein neues Produktmodell wird mit der gleichen Datenstruktur wie ein älteres Modell hinzugefügt, ohne zu prüfen, ob die Zugriffsklassifizierung noch passt — mit der Folge, dass vertrauliche Informationen des neuen Modells in der falschen Schicht landen.

Verwechslung zwischen Sprachversionen und Zugriffsstufen. Bei Unternehmen, die in mehreren Sprachregionen verkaufen, wird manchmal davon ausgegangen, dass eine übersetzte Version des Passes auch eine andere Zugriffsklassifizierung benötigt, während der Unterschied zwischen öffentlich und eingeschränkt unabhängig von der Sprache ist. Siehe dazu separat muss ich das Produktpass in mehreren Sprachen anbieten.

Was Sie dokumentieren können

Ein Übersicht pro Produktgruppe, welche Daten öffentlich sichtbar sind und welche auf bestimmte Parteien beschränkt bleiben, einschließlich der Begründung, warum ein Datensatz abgeschirmt wurde.
Eine Rollenverteilung: welche Partei (Verbraucher, Behörde, Recycler, Reparateur, Marktakteur) welchen Datensatz sehen darf, abzustimmen mit dem Anbieter der Pass-Plattform.
Eine Anmerkung bei jedem Datensatz, der als geschäftssensitiv gekennzeichnet wurde, mit der Begründung dafür — nutzbar, falls eine Behörde später danach fragt.
Ein fester Kontaktpunkt oder Prozess für den Fall, dass eine Zugriffsklassifizierung angepasst werden muss, beispielsweise bei einem neuen Produktmodell oder einer Änderung der Datenstruktur.
Ein Verweis auf die zugrunde liegenden technischen Daten, wie Energieverbrauch oder Reparaturinformationen, sodass bekannt ist, in welche Schicht diese gehören. Siehe beispielsweise wie erfasse ich den Energieverbrauch eines Geräts und wie wird die Reparaturfreundlichkeitsbewertung eines Geräts bestimmt für den Inhalt dieser Daten selbst.
Ein Verfahren für den Fall, dass eine falsche Klassifizierung entdeckt wird, anschließend an den Ansatz, der auch bei anderen Fehlern im Pass gilt: siehe ich habe einen Fehler im Produktpass entdeckt, was nun.

Dies ist keine Rechtsberatung. Diese Seite enthält allgemeine Informationen über die Regelungen, auf die sich diese Plattform bezieht. Wir kennen Ihre Situation nicht. Im Zweifelsfall über Ihre eigene Situation konsultieren Sie einen Juristen oder die zuständige Aufsichtsbehörde.

Mit KI auf Basis der obigen Quellen geschrieben, von einer Person am 2026-08-22 überprüft. Stimmt etwas nicht? Teilen Sie es mit — Korrektionen haben Vorrang.