DPP Registry: Digitalen Produktpass im EU-Register registrieren

Das neue EU-DPP-Register ist live – mit einer wichtigen Einschränkung

Seit dem 20. Juli 2026 können Unternehmen das offizielle DPP-Register der Europäischen Kommission öffnen, sich über EU Login anmelden und ihre Organisation verifizieren. Die EU hat gleichzeitig eine 51-seitige Anleitung für Wirtschaftsakteure veröffentlicht.

Der Start des Registers ist außerdem kein neuer pauschaler Pflichttermin für alle Unternehmen. Ob und wann ein Digitaler Produktpass (DPP) registriert werden muss, hängt von der jeweiligen Produktgruppe und dem anwendbaren EU-Recht ab. Eine Einordnung bietet die Übersicht der DPP-Produktgruppen und Termine.

Was ist das DPP Registry – und was ist es nicht?

Das EU-Register ist der zentrale Index der dezentralen DPP-Architektur. Es speichert nicht sämtliche Produkt-, Nachhaltigkeits- und Konformitätsdaten. Diese bleiben beim verantwortlichen Wirtschaftsakteur oder einem beauftragten DPP-Software- und Hostinganbieter. Das Register speichert stattdessen Kennungen, Registrierungsdaten, Metadaten und Verweise, über die Behörden und technische Systeme den richtigen Pass finden und prüfen können.

Wer muss einen Digitalen Produktpass im Register anmelden?

Nach der neuen Durchführungsverordnung registriert grundsätzlich der verifizierte Wirtschaftsakteur, der das betroffene Produkt in der EU in Verkehr bringt oder in Betrieb nimmt. Das kann – abhängig vom konkreten Produktrecht und der Marktrolle – ein Hersteller, Bevollmächtigter, Importeur, Vertreiber, Händler oder Fulfilment-Dienstleister sein. Entscheidend ist nicht, wer den QR-Code druckt, sondern wer rechtlich für das Produkt und den DPP verantwortlich ist.

Die Pflicht entsteht erst, wenn das jeweilige EU-Recht für die Produktgruppe einen DPP und dessen Registrierung verlangt. Die Durchführungsverordnung deckt insbesondere Produkte aus ESPR-Rechtsakten, Batterien, Bauprodukte, Spielzeug, Wasch- und Reinigungsmittel sowie Tenside und weitere künftige EU-Passregime ab.

Wenn EU-Recht eine Vertretung zulässt, kann ein verifizierter Dritter im Namen des Wirtschaftsakteurs handeln. Die Verantwortung für Produktdaten und Compliance verschwindet dadurch jedoch nicht. Planen Sie Rollen und Freigaben deshalb früh in Ihrer DPP-Umsetzungsroadmap.

Diese Voraussetzungen sollten vor der Registrierung erfüllt sein

• EU Login für die Person, die das Register bedient
• Rechtliche Organisationsdaten und belastbare Unternehmenskennung
• Name und E-Mail der vertretungsberechtigten Person
• QSeal für juristische Personen oder QES für natürliche Personen/Einzelunternehmen
• Fertiger, gehosteter DPP nach dem gültigen produktspezifischen Datenmodell
• Eindeutige Produktkennung (UPI), die per HTTPS zum DPP auflöst
• Passende Granularität: Modell, Charge oder Einzelprodukt
• Modell- und Chargenkennungen, falls die Einzelprodukt- oder Chargenebene sie erfordert
• Gegebenenfalls Warencode und Verweis auf ein DPP-Backup
• Verantwortung für Updates, Verfügbarkeit und Fehlerbehebung

Wer noch kein belastbares Datenmodell besitzt, sollte mit einer DPP-Beispielstruktur und Vorlage beginnen und die verbindlichen Felder anschließend gegen den produktspezifischen Rechtsakt und das semantische Repository prüfen.

Schritt 1: EU Login anlegen und das Register öffnen

Das DPP-Register verwendet den zentralen Authentifizierungsdienst der EU. Wer bereits ein EU Login besitzt, kann sich direkt anmelden. Andernfalls führt der Weg über die EU-Login-Registrierung. Nach Bestätigung der E-Mail führt das Produktivregister automatisch zur Anmeldung und anschließend auf die Willkommensseite.

Schritt 2: Unternehmen oder Einzelunternehmen registrieren

Wählen Sie „Enrol New Organisation“ und geben Sie an, ob der Wirtschaftsakteur eine juristische oder natürliche Person ist. Diese Auswahl bestimmt Felder, zulässige Kennungen und den späteren Verifizierungsweg.

Juristische Person

• Eingetragener rechtlicher Name, keine reine Handelsbezeichnung
• Offizielle Registeranschrift und Staat der Registrierung
• Bevorzugt nationale Handelsregisternummer (NTR); alternativ LEI, USt-IdNr., eID oder lokale Kennung
• Nicht öffentliche Compliance-E-Mail und Telefonnummer für Behördenkontakte

Natürliche Person / Einzelunternehmen

• Vor- und Nachname sowie offizielle Anschrift
• Bevorzugt Steueridentifikationsnummer (TIN); alternativ Personenkennzahl, eID, Ausweis, Reisepass oder lokale Kennung
• Compliance-E-Mail und Telefonnummer

Die Kontaktdaten sind nach Angaben der EU nicht öffentlich sichtbar. Prüfen Sie alle Angaben trotzdem sorgfältig: Nach Beginn der Verifizierung setzt eine Änderung der Organisationsdaten den Prozess zurück.

Schritt 3: Organisation mit QSeal oder QES verifizieren

Nur verifizierte Wirtschaftsakteure dürfen DPPs registrieren und bestehende Einträge verwalten. Die Person, die den Antrag anlegt, muss nicht identisch mit der vertretungsberechtigten Person sein. Im Formular werden deshalb Name und E-Mail der Person erfasst, die die Erklärung tatsächlich signiert oder siegelt.

1. Angaben der vertretungsberechtigten Person eintragen.
2. Versiegelte PDF-Erklärung bei der Europäischen Kommission anfordern.
3. Die von der Kommission versiegelte PDF unverändert herunterladen.
4. Juristische Person: PDF mit qualifiziertem elektronischem Siegel (QSeal) gegenzeichnen.
5. Natürliche Person/Einzelunternehmen: PDF mit qualifizierter elektronischer Signatur (QES) unterzeichnen.
6. Dieselbe PDF wieder hochladen und „Verify your Organisation“ wählen.
7. Status im Activity Dashboard kontrollieren; SUCCESS macht den Antragsteller zum Organisationsadministrator.

QES und QSeal müssen von einem qualifizierten Vertrauensdiensteanbieter stammen. Die offizielle eIDAS Trusted List hilft bei der Auswahl. Die PDF-Erklärung wird aktuell nur auf Englisch bereitgestellt.

Schritt 4: Den Digitalen Produktpass erstellen, hosten und erreichbar machen

Die Organisation ist nun registrierungsberechtigt – der DPP selbst entsteht aber weiterhin außerhalb des EU-Registers. Er muss alle Daten enthalten, die der produktspezifische Rechtsakt und das zugehörige Datenmodell verlangen. Die Inhalte werden beim Wirtschaftsakteur oder einem beauftragten DPP-Dienstleister gespeichert und über den Lebenszyklus aktualisiert.

Die eindeutige Produktkennung (UPI) verbindet Register, Datenträger und Pass. Sie muss dauerhaft und sicher per HTTPS zu den DPP-Daten auflösen. Das bedeutet praktisch: Ein QR-Code allein macht noch keinen DPP, und ein Registereintrag ersetzt weder Hosting noch Datenpflege. Der technische Aufbau sollte mit DPP-Anforderungen und Fristen sowie dem jeweils veröffentlichten semantischen Modell abgeglichen werden.

Wann ist ein DPP öffentlich verfügbar?

Öffentlich verfügbar ist nicht gleichbedeutend mit „alle Daten sind offen“. Der Datenträger beziehungsweise die UPI muss den Pass zuverlässig erreichbar machen. Welche Felder Verbraucher sehen, welche nur Marktüberwachung oder Zoll abrufen dürfen und welche Änderungen bestimmte Akteure eintragen können, wird durch das jeweilige Produktrecht geregelt. Das Register ist der Index; die rollenbasierte Auslieferung bleibt Teil der DPP-Lösung.

Für die technische Verbindung zwischen UPI, Datenträger und gehostetem Pass erklärt der Beitrag zum Digitalen Produktpass QR-Code und GS1 Digital Link direkte URLs, Resolver und Zugriffsrechte.

Schritt 5: DPP per Formular, Datei oder API registrieren

Sobald das semantische Modell der betroffenen Produktgruppe freigeschaltet und der DPP fertig ist, wählen Sie im Seitenmenü „DPP Registration“. Das Register sieht drei Wege vor:

Granularität: Modell, Charge oder Einzelprodukt

Die Ebene wird nicht frei nach Bequemlichkeit gewählt. Der einschlägige Rechtsakt bestimmt, ob der Pass für ein Modell, eine Charge oder ein einzelnes Produkt angelegt wird. Treffen mehrere Regeln mit unterschiedlichen Ebenen auf dasselbe Produkt zu, verlangt die Durchführungsverordnung die feinste erforderliche Ebene.

• Modell: ein DPP für Produkte mit denselben relevanten Spezifikationen.
• Charge: ein DPP für einen definierten Produktionslauf; Modellkennung verknüpfen, falls vorhanden.
• Einzelprodukt: ein DPP für eine konkrete Einheit; Modell- und Chargenkennung verknüpfen, falls diese Ebenen existieren.

Was das Register prüft und welchen Nachweis Sie erhalten

Nach der Einreichung liest die Kommission die erreichbaren DPP-Daten automatisiert und prüft insbesondere Struktur, semantische Konformität, Pflichtwerte, Granularität, gegebenenfalls Warencode und Backup-Verweis. Die inhaltliche Wahrheit jeder Aussage wird dadurch nicht bestätigt; diese Prüfung bleibt Aufgabe des Wirtschaftsakteurs und der Marktüberwachung.

Bei erfolgreicher Validierung erzeugt das Register eine eindeutige, dauerhafte Registrierungskennung und liefert sie über dasselbe Verfahren zurück – Oberfläche oder API. Zusätzlich kann der Wirtschaftsakteur jederzeit einen elektronischen Registrierungsnachweis für einen oder mehrere DPPs erzeugen. Er enthält unter anderem UPI, gegebenenfalls Warencode, verantwortlichen Wirtschaftsakteur, Zeitstempel und Hash der registrierten DPP-Version. Der Nachweis ist mit qualifiziertem elektronischem Siegel gesichert und bleibt nach seiner Erzeugung 90 Tage abrufbar; anschließend kann er neu erzeugt werden.

Häufige Fehler bei Verifizierung und DPP-Registrierung

Bei Fehlern zeigt das Activity Dashboard PROCESSING, SUCCESS oder FAILURE. Detailberichte lassen sich prüfen, und Registrierungsfehler können als CSV exportiert werden. So sollte auch die eigene DPP-Software und Betriebsarchitektur Korrelation-IDs, Einreichungen, Versionen und Korrekturen nachvollziehbar protokollieren.

Was Unternehmen jetzt konkret tun sollten

1. Im EU-Testregister mit separatem EU Login Organisations- und Registrierungsabläufe erproben.
2. QSeal oder QES rechtzeitig beschaffen und verantwortliche Person festlegen.
3. Betroffene Produktgruppen und Termine auf das eigene Sortiment abbilden.
4. UPI-, Modell-, Chargen- und Einzelproduktkennungen konsistent definieren.
5. DPP-Datenmodell, Hosting und Updates anhand der Umsetzungsroadmap vorbereiten.
6. Manuelle Registrierung für Pilotmengen testen und API-Integration für hohe Volumen planen.
7. Registrierungsnachweise, Versionen und Fehlerberichte in Compliance-Prozesse übernehmen.

Verbindliche Referenz bleiben die Durchführungsverordnung (EU) 2026/1778, die EU-Bedienungsanleitung v1.0 und die jeweiligen produktspezifischen Rechtsakte. Die Informationsseite der Europäischen Kommission bündelt Register, Testumgebung, Leitfaden und Helpdesk.