Die kurze Antwort
Das digitale Produktpass ist grundsätzlich für Produktdaten vorgesehen: Materialien, Reparaturinformationen, Herkunft, Energieverbrauch und dergleichen. Für die meisten Elektronik- und ICT-Geräte müssen Sie also keine personenbezogenen Daten im Pass aufnehmen. Personenbezogene Daten kommen erst ins Spiel, wenn Sie Daten über Benutzer, Techniker oder Eigentümer an ein Produkt knüpfen, zum Beispiel bei der Garantieregistrierung oder einer Wartungshistorie, die mit einem Namen verknüpft ist. Das unterliegt dann nicht der Verordnung für das Produktpass, sondern der Datenschutz-Grundverordnung (DSGVO), die neben den neuen Regeln Bestand hat.
Für Sie als Unternehmer bedeutet das vor allem, dass Sie zwei Dinge auseinanderhalten: was verpflichtend im Pass stehen muss, weil die Verordnung das verlangt, und was Sie möglicherweise selbst hinzufügen und das kann personenbezogene Daten enthalten. Diese beiden Fragen werden durch unterschiedliche Regeln beantwortet und, in den Niederlanden, von verschiedenen Aufsichtsbehörden überprüft.
Was der Pass grundsätzlich enthält
Die Verordnung richtet das digitale Produktpass auf das Produkt aus, nicht auf die Person, die es nutzt. Denken Sie an Daten, die der Hersteller oder Importeur über Zusammensetzung, Reparaturmöglichkeiten, Garantieinformationen auf Produktebene und Daten, die für das Recycling am Ende der Lebensdauer relevant sind, bereitstellt. Welche Daten genau verpflichtend sind, unterscheidet sich je Teilkategorie und wird in einer delegierten Handlung festgelegt, die für jede Produktgruppe noch nicht veröffentlicht ist.
Solange eine solche Handlung noch nicht vorliegt, ist auch noch nicht festgelegt, wie Ihre spezifische Produktgruppe Daten bereitstellen muss. In der Wissensdatenbank halten wir pro Thema fest, was bereits feststeht und was noch offen ist, damit Sie nicht selbst die offiziellen Texte durchsuchen müssen. die Wissensdatenbank mit dem Stand pro Thema gibt dort einen Überblick.
Wo personenbezogene Daten dennoch eine Rolle spielen können
In der Praxis vieler Unternehmen berühren sich Produktdaten und personenbezogene Daten an einigen Stellen. Ein Installationsbetrieb, der Wartungseinsätze unter dem Namen des Kunden registriert, ein Importeur, der Garantieansprüche an eine E-Mail-Adresse knüpft, oder ein Büroleiter, der Geräte Mitarbeitern zuordnet: in all diesen Fällen entsteht eine Verknüpfung zwischen einem Produkt und einer Person.
Diese Verknüpfung unterliegt nicht automatisch dem digitalen Produktpass. Der Pass selbst ist über den QR-Datenträger an das Produkt gekoppelt, nicht an einen einzelnen Benutzer. Aber die Systeme, in denen Sie diese zusätzlichen Daten speichern, unterliegen der DSGVO, wenn darin personenbezogene Daten verarbeitet werden. Das war schon vor der Einführung des Produktpasses so und ändert sich auch dadurch nicht.
Die beiden Regelungen nebeneinander
Die DSGVO und die Verordnung für das digitale Produktpass haben einen anderen Zweck und eine andere Aufsichtsbehörde. Die DSGVO befasst sich mit dem Schutz personenbezogener Daten und wird in den Niederlanden von der Autoriteit Persoonsgegevens (AP) überwacht. Die Verordnung für das Produktpass befasst sich mit Produktinformationen und der Art und Weise, wie diese verfügbar und überprüfbar sind, und die Aufsicht wird von den Mitgliedstaaten eingerichtet.
Für Sie bedeutet das vor allem, dass eine Frage zu Ihrem Produktpass nicht automatisch eine Frage zur DSGVO ist und umgekehrt. Wer beispielsweise unsicher ist, ob eine Kundendatenbank mit Seriennummern und Namen der DSGVO entspricht, wird die Antwort darauf nicht im Text über das Produktpass finden, sondern in der DSGVO selbst und bei dem eigenen Rechtsanwalt oder der Autoriteit Persoonsgegevens.
Was das für die Daten bedeutet, die Sie bereitstellen
Wenn Sie als Hersteller oder Importeur Daten für das Passwort bereitstellen, ist es sinnvoll, vorher zu bestimmen, welche Daten sich rein auf das Produkt beziehen und welche eine Verbindung zu einer Person enthalten. Nur die Produktdaten gehören in das Passwort selbst; Daten, die einen Benutzer identifizierbar machen, gehören grundsätzlich nicht dorthin und erfordern eine eigenständige Bewertung nach der DSGVO.
Bei elektropas.com stellen wir das Passwort aus den Produktdaten zusammen, die Sie uns bereitstellen, und hosten diese zehn Jahre lang. Wie wir mit den Daten umgehen, die Sie uns dafür anvertrauen, wird beschrieben auf der Seite darüber, wie wir mit Ihren Daten umgehen. Das ist eine andere Frage als die Frage, ob Ihre eigenen internen Systeme, wie z. B. ein Garantie- oder Wartungsregister, der DSGVO entsprechen.
Ihre Situation erfassen
Ob Ihre eigene Datenverarbeitung rund um ein Produkt personenbezogene Daten enthält und was dafür erforderlich ist, hängt davon ab, wie Sie diese Daten genau verwenden und speichern. Das ist eine Frage für Ihren eigenen Juristen oder die Behörde für Datenschutz, nicht etwas, das in allgemeiner Form beantwortet werden kann.
Möchten Sie zunächst einen Eindruck davon bekommen, was für Ihre Produktgruppe bereits feststeht und was noch nicht? Führen Sie den kostenlosen Produktscan in ein paar Fragen durch oder schauen Sie in die häufig gestellten Fragen zum Produktpass einen umfassenden Überblick erhalten.