🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
Es kursiert derzeit ein Satz in Beschaffungsdecks, LinkedIn-Karussellen und Startup-Pitch-Materialien in ganz Europa:
“We can deliver your Digital Product Passport — fast, easy, at scale.”
Einige Anbieter sind noch weiter gegangen. DPP in einem Tag.DPP-bereit in 72 Stunden.Full DPP compliance, no technical integration required.
Das ist die Compliance-Branche, die nach "Fake it until you make it" läuft. Die Strategie ist einfach: Verkaufe das Versprechen, finde die Lieferung später heraus. In einer Verbraucher-App ist das eine Wachstumsphilosophie. In einer rechtlichen Erklärung nach EU-Recht handelt es sich um eine Übertragung der Haftung – von der Bilanz des Anbieters auf die der Marke.
Ich beobachte das seit Monaten. Ich muss etwas sagen.
Was wird tatsächlich verkauft
In den meisten Fällen ist das, was als "DPP" bezeichnet wird, eines der folgenden:
Ein QR-Code, der zu einem PDF verlinkt ist
Ein Produktdatenblatt, das auf der proprietären Plattform eines Anbieters gehostet wird
Eine Seite zu Nachhaltigkeitsansprüchen ohne verifizierbares Backend
Eine Excel-Datei, die jemand als "Reisepass" bezeichnet hat.
Keines davon ist DPPs. Nicht rechtlich. Nicht technisch gesehen. Nicht einmal annähernd.
Was ein DPP eigentlich ist,
Ein digitaler Produktpass unter EU ESPR (Regulation 2024/1781) ist eine strukturierte, maschinenlesbare, verifizierbare Berechtigung – kein Dokument, keine Webseite, kein Ausweis.
Um eine konforme DPP auszustellen, benötigen Sie mindestens:
1. Registrierung im EU-DPP-Register Nach dem Entwurf CIR Ares(2026)4424976 müssen DPP-Dienstleister sich gemäß Artikel 5 registrieren. Sie benötigen ein qualifiziertes elektronisches Siegel (qSeal) oder eine qualifizierte elektronische Signatur (qSign) von einem Treuhanddienstanbieter, der in der Treuhandliste eines EU-Mitgliedstaates aufgeführt ist. Das ist kein Kontrollkästchen. Es erfordert die Verifizierung juristischer Personen, PKI-Infrastruktur und eine fortlaufende kryptografische Verantwortlichkeit.
2. Verifiable Credentials architecture Ein DPP muss als Verifiable Credential mit einem kryptographischen Beweis – JWS oder COSE – ausgestellt werden, der an ein DID-Dokument mit öffentlich auflösbarem JWKS verankert ist. Die Identität des Herausgebers muss von jeder konformen Wallet oder jedem Prüfer verifizierbar sein, ohne auf die proprietäre API des Anbieters zurückzugreifen.
3. Semantische und taxonomische Einhaltung Die Daten innerhalb des DPP müssen dem produktkategoriespezifischen Datenmodell entsprechen, das im entsprechenden delegierten Gesetz definiert ist. Für Textilien umfasst dies die Faserzusammensetzung, Herkunftsland, Pflegeanweisungen, Reparaturfähigkeit, recycelte Inhalte und – entscheidend – Massenbilanzdokumentation. Die Taxonomie ist keine optionale Dekoration. Es ist die maschinenlesbare Struktur, die EU-Regulierungsbehörden, Zollsysteme und nachgelagerte Verifizierer abfragen werden.
4. Transaction Certificate verification Jeder Anspruch auf recycelten Inhalt muss durch ein verifiziertes Transaktionszertifikat – GRS, RCS oder ein Gleichwertiges – auf Chargenebene untermauert werden. Die Behauptung von "30 % recyceltem Polyester" auf einem DPP ohne ein verknüpftes, überprüfbares Zertifikat ist eine falsche Angabe nach ESPR.
5. Massenbilanz pro Kleidungsstück Hier ist die Lücke am größten – und die meisten Anbieter schweigen. Das Zertifizierungssystem "Recycled Content" basiert auf Chargen: Es zertifiziert Kilogramm Material in einer Lieferkettentransaktion. ESPR DPPs sind pro Kleidungsstück: Jedes einzelne Produkt trägt eine Erklärung. Die Abstimmung eines Batch-Level-TCs mit einem pro Einheit DPP erfordert einen Massenbilanz-Algorithmus, der auf SKU-Ebene angewendet wird. Hier gibt es keine Abkürzung. "DPP an einem Tag" kann diesen Schritt unmöglich beinhalten.
6. Die europäische Geschäftsbörse Nach eIDAS2 benötigt jede juristische Person, die in der EU tätig ist, eine European Business Wallet (EUBW) – eine qualifizierte digitale Identitätsausweise für Organisationen. Dies ist keine produktspezifische Anforderung: Es ist die Identitätsinfrastruktur, die authentifizierte, überprüfbare DPP-Ausgabe rechtlich bindend macht. Keine EUBW-kompatible Identität, kein verifizierbarer Aussteller. Jedes Unternehmen, das in Europa tätig ist, wird dieser Anforderung gegenüberstehen – einschließlich schließlich auch Anthropic.
7. Intersecting regulatory obligations ESPR arbeitet nicht im luftleeren Raum. Eine vollständige DPP-Strategie für ein Textilprodukt muss Folgendes berücksichtigen:
ECGT (Verbraucher stärken für den grünen Übergang) — Untermauerungsanforderungen für Umweltansprüche
EU Packaging Regulation — DPP-Verpflichtungen auf Produktverpackungen, getrennt vom Produkt selbst
DSGVO und KI-Gesetz Art. 50 — Offenlegungspflichten, wenn KI in Datenverarbeitungspipelines verwendet wird, die den DPP speisen
Das Lesen einer Verordnung qualifiziert niemanden, DPPs auszustellen. Das Lesen aller ist erst der Anfang.
Eine konkrete Botschaft an Nicht-EU-Anbieter, die behaupten, "DPP-bereit" zu sein
Dieser hier verdient einen eigenen Abschnitt.
Ich habe Unternehmen in Asien, Nordamerika und Großbritannien gesehen, die sich als DPP-Anbieter für den europäischen Markt präsentieren. Der Pitch ist immer derselbe: globale Plattform, sofortige Compliance, keine EU-Einheit erforderlich.
Let me be direct about what ESPR actually says.
Nach Verordnung 2024/1781 muss jeder Nicht-EU-Hersteller, dessen Produkte auf den EU-Markt gebracht werden, einen Hersteller, einen EU Authorised Representative — einer juristischen Person, die in der Europäischen Union gegründet wurde und die formelle Verantwortung für die DPP-Erklärung trägt. Dieser Vertreter ist keine Kontaktperson. Sie sind die responsible economic operator in den Augen der EU-Marktüberwachungsbehörden.
Das bedeutet: Wenn ein Unternehmen außerhalb der EU für ein Produkt, das auf den europäischen Markt eintritt, eine DPP ausstellt und diese Erklärung nicht konform ist, muss es eine rechtlich rechenschaftspflichtige EU-Einrichtung geben, die von den Regulierungsbehörden zur Verantwortung gezogen werden kann. Eine Website in Singapur oder eine in Delaware registrierte Plattform erfüllt diese Voraussetzung nicht.
Fragen Sie sich nun: Von all den Unternehmen, die derzeit behaupten, außerhalb der EU DPP-fähig zu sein, wie viele haben diese EU-verantwortliche Einrichtung gegründet? Wie viele haben es mit einer qualifizierten elektronischen Dichtung verbunden? Wie viele haben sich im EU-DPP-Register unter der rechtlichen Identität dieser Einrichtung registriert?
Die Antwort lautet in den meisten Fällen keine. Weil sie noch nicht so weit gelesen haben. Sie planen, im wörtlichsten Sinne, es später herauszufinden.
Das ist "Fake it until you make it" auf Zuständigkeitsebene. Und in diesem Fall bedeutet "später", nachdem eine Marke einen Vertrag unterzeichnet und eine Erklärung auf ein Produkt abgegeben hat, das in den EU-Zoll einfährt.
Warum das über die Semantik hinaus wichtig ist
"Fake it until you make it" ist eine gangbare Philosophie für eine Consumer-App. Es ist nicht praktikabel, wenn das gefälschte Objekt eine rechtliche Erklärung nach EU-Recht ist.
Marken, die eine "DPP-Lösung" von einem Anbieter kaufen, der diese Arbeit nicht gemacht hat, verschwenden nicht nur das Budget. Sie schaffen documented liability.
Ein DPP ist eine Erklärung. Wenn eine Marke eine DPP ausgibt, die 40 % recycelten Anteil angibt, und diese Behauptung nicht durch eine überprüfbare Massenbilanz belegt ist, ist das eine falsche Erklärung – nach ESPR, ECGT und nationalem Verbraucherschutzgesetz. Die Tatsache, dass ein Anbieter ihm mitgeteilt hat, dass es konform ist, ist keine Verteidigung.
Die EU-Marktüberwachungsbehörden werden die Anbieter nicht prüfen. Sie werden die Marken überprüfen. Die Marken werden zu ihren Anbietern zurückkehren. Ihre Anbieter werden unerreichbar sein.
Dies ist der Kreislauf, der gerade in Echtzeit über Hunderte von Beschaffungsbeziehungen hinweg aufgebaut wird.
Der Test, den ich anwende
Wenn ein Unternehmen mir sagt, dass es konforme DPPs ausliefert, stelle ich fünf Fragen:
Sind Sie im EU-DPP-Register registriert oder besitzen Sie ein qualifiziertes elektronisches Siegel eines EU-Treuhanddienstes?
Kann ich dein DID-Dokument jetzt auflösen und eine Testzugangsberechtigung mit deinem JWKS-Endpunkt verifizieren?
Wie stimmt man ein GRS-Transaktionszertifikat auf Batch-Ebene mit einzelnen DPP-Deklarationen auf SKU-Ebene ab?
Welches Delegierte-Akt-Datenmodell implementieren Sie und wo ist Ihre Taxonomie-Kartierung dokumentiert?
Wenn Sie nicht in der EU gegründet sind: Wer ist Ihr EU-Autorisierter Vertreter und in welchem Mitgliedstaat sind sie registriert?
Die letzte Frage reicht meistens aus.
Was ich nicht sage
Ich sage nicht, dass der Aufbau einer konformen DPP-Plattform unmöglich ist. Es geschieht – sorgfältig, langsam und von Teams, die jahrelang im Regulierungsprozess verbracht haben.
Ich behaupte nicht, dass Lösungen in der Frühphase keinen Wert haben. Iteration ist der Weg, wie Infrastruktur gebaut wird.
I am saying: "Fake it until you make it" hat einen Preis, und in dieser Branche zahlt ihn jemand anderes. Diese Person ist die Marke, die den Vertrag unterschrieben hat, der Verbraucher, der den QR-Code gescannt hat, und schließlich die Aufsichtsbehörde, die beides als Exempel statuiert.
Die Branche verdient Besseres
Der Digital Product Passport, korrekt umgesetzt, ist eines der ambitioniertesten Dateninfrastrukturprojekte in der Geschichte der Textillieferketten. Sie hat das Potenzial, Nachhaltigkeitsansprüche prüfbar, Lieferketten transparent und Verbraucherentscheidungen sinnvoll zu machen.
Dieses Projekt wird jedes Mal untergraben, wenn jemand einen QR-Code verkauft und ihn DPP nennt.
Die Marken, die Fabriken, die Zertifizierer und die Regulierungsbehörden, die daran gearbeitet haben, verdienen ernsthaft einen Markt, der zwischen dem Echten und dem Theatralischen unterscheidet.
Das tun auch die Verbraucher, die diese Dinge irgendwann scannen werden.
Stefano Cipriani ist der Gründer von Reeco®, eine B2B-SaaS-Plattform für die Rückverfolgbarkeit der Textillieferkette und die Ausstellung von Digital Product Passports im Rahmen des EU ESPR. Er ist Expert Member von CIRPASS-2 (EWG1/EWG3/EWG5), registrierter Stakeholder beim JRC (Unit B5 Sevilla) und ein gelisteter UNTP-Umsetzer.