Digitaler Produktpass QR-Code: Zugriff, GS1 Digital Link und Resolver erklärt

Wie öffnet man einen Digitalen Produktpass?

Im Normalfall scannt eine Person den Datenträger am Produkt, auf der Verpackung oder in den Begleitunterlagen. Der Datenträger enthält eine eindeutige Produktkennung (UPI) oder eine daraus gebildete Webadresse. Diese Kennung führt zur passenden Ansicht des Digitalen Produktpasses (DPP). Öffentliche Daten können direkt erscheinen; geschützte Felder werden erst nach Rollen- oder Berechtigungsprüfung ausgeliefert.

Die ESPR verlangt nicht für jedes Produkt pauschal denselben QR-Code. Sie verlangt die Verbindung zwischen einem standardkonformen Datenträger und einer dauerhaften eindeutigen Produktkennung. Welche Produktgruppe betroffen ist, wo der Träger angebracht wird und ob auf Modell-, Chargen- oder Einzelproduktebene identifiziert wird, folgt aus dem jeweiligen Rechtsakt. Die Übersicht zu DPP-Produktgruppen und Terminen ordnet diese Unterschiede ein.

Warum der DPP-QR-Code nicht mit dem Produktpass identisch ist

Ein QR-Code ist ein zweidimensionaler Datenträger. Er kann eine Webadresse so kodieren, dass eine Smartphone-Kamera sie öffnet. Der DPP ist dagegen der dahinterliegende Produktdatensatz: Identität, vorgeschriebene Attribute, Nachweise, Zugriffsregeln, Versionen und maschinenlesbare Ausgaben. Wird nur eine Marketing-Landingpage verlinkt, fehlen diese Eigenschaften weiterhin.

Diese Trennung macht den Zugang langfristig wartbar. Produktinformationen können aktualisiert oder in ein neues System migriert werden, ohne jede bereits gedruckte Kennzeichnung auszutauschen – vorausgesetzt, Unternehmen behalten Kontrolle über Kennung, Domain und Auflösung.

Welche Rolle spielt GS1 Digital Link beim Digitalen Produktpass?

GS1 Digital Link beschreibt, wie GS1-Kennungen in einer Webadresse ausgedrückt werden. Eine vorhandene GTIN kann dadurch nicht nur an der Kasse identifizieren, sondern zugleich zum digitalen Informationsraum eines Produkts führen. Die GS1 Digital Link standard trennt dabei die stabile Produktidentität von den wechselnden digitalen Zielen.

Für viele Konsumgüter ist das attraktiv: dieselbe GS1-basierte Kennung kann für Handel, Logistik, Verbraucherinformationen und einen DPP verwendet werden. Ein Resolver kann je nach angefragtem Linktyp, Sprache, Format oder Berechtigung unterschiedliche Ressourcen anbieten. GS1s Quick-Start-Leitfaden zeigt diese zwei Funktionen – Identifikation und Verlinkung – anhand praktischer URL-Muster.

Wie sieht ein GS1 Digital Link für einen DPP aus?

Das folgende Beispiel verwendet den GS1 Application Identifier 01 für die GTIN und 21 für eine Seriennummer. Domain, Kennung und Ziele sind fiktiv. Die URL ist der identifizierende Einstieg; der Resolver kann anschließend die passende DPP-Ressource ausliefern.

{
  "gtin": "09506000134352",
  "serialNumber": "SN-4711",
  "gs1DigitalLink": "https://id.example.com/01/09506000134352/21/SN-4711",
  "availableResources": [
    {
      "linkType": "digital-product-passport",
      "mediaType": "text/html",
      "target": "https://dpp.example.com/products/SN-4711"
    },
    {
      "linkType": "digital-product-passport",
      "mediaType": "application/json",
      "target": "https://api.example.com/dpp/SN-4711"
    }
  ]
}

Bei einem Pass auf Modell- oder Chargenebene würde die Kennung anders qualifiziert. Eine Seriennummer darf daher nicht reflexartig in jeden Code aufgenommen werden. Zuerst wird die rechtlich verlangte Granularität geklärt, danach entstehen Kennungsschema, Resolverregeln und Code.

Ein ausführlicheres Datenmodell mit Identität, Nachweisen und JSON zeigt das DPP-Beispiel mit Vorlage.

GTIN, Charge oder Seriennummer: Welche Kennung braucht der Pass?

Eine GTIN identifiziert typischerweise einen Handelartikel beziehungsweise ein Modell. Sie unterscheidet nicht automatisch jede produzierte Einheit. Soll ein DPP für eine konkrete Charge oder ein Einzelstück gelten, braucht die Kennung einen passenden Qualifier – etwa Chargen- oder Seriennummer – oder ein anderes geeignetes Identifikationsschema.

Die Wahl beeinflusst Datenmenge, Druck- und Produktionsprozesse, Ereignisdaten, Rückverfolgbarkeit und Kosten. Sie sollte deshalb gemeinsam mit den DPP-Anforderungen der Produktgruppe und nicht allein als Barcode-Projekt entschieden werden.

Muss der Datenträger ein QR-Code sein?

Nein. Die ESPR nennt den Datenträger als maschinenlesbare Verbindung zwischen Produkt und Kennung, lässt die konkrete Technik aber produktspezifisch festlegen. Die im Juli 2026 veröffentlichten harmonisierten Standards decken eindeutige Kennungen, Datenträger, Datenprotokolle, Speicherung, APIs und Systeminteroperabilität ab. Die EU-Entscheidung 2026/1736 listet die sechs DPP-Normen.

In der Praxis spricht viel für einen webfähigen 2D-Code, wenn Verbraucher ohne Spezial-App zugreifen sollen. Für industrielle oder geschützte Szenarien können mehrere Träger oder zusätzliche Authentifizierungswege sinnvoll sein. Entscheidend ist die durchgängige Zuordnung zur selben Produktidentität.

Warum ein Resolver besser sein kann als ein fest verdrahteter Link

Ein einfacher QR-Code kann direkt auf eine einzelne DPP-Seite zeigen. Das funktioniert, bindet die gedruckte Kennzeichnung aber eng an diesen Speicherort. Ein Resolver hält stattdessen die Produktkennung stabil und verwaltet die verfügbaren Ziele. So können menschliche Ansicht, API, Gebrauchsanleitung, Reparaturinformation oder Recyclingdaten getrennt entwickelt werden.

• Eigene, langfristig kontrollierte HTTPS-Domain verwenden.
• Kennung und Zielsystem trennen, damit Anbieterwechsel möglich bleiben.
• Sprachen, Medienformate und Linktypen eindeutig beschreiben.
• Weiterleitungen, Fehlerseiten und stillgelegte Produkte dauerhaft betreiben.
• Kein kurzlebiges Kampagnen-URL oder fremden URL-Shortener als dauerhafte Identität verwenden.
• Monitoring, Backups und Wiederherstellung des Auflösungsdienstes einplanen.

Diese Anforderungen gehören in die DPP-Umsetzungsroadmap und in die Auswahl einer DPP-Software oder eines Dienstleisters.

Sehen Verbraucher, Behörden und Reparaturbetriebe denselben DPP?

Nicht zwingend. Die eindeutige Kennung kann dieselbe sein, während die ausgelieferten Felder vom Zugriffsrecht abhängen. Verbraucher benötigen beispielsweise Pflege-, Material-, Reparatur- oder Entsorgungsinformationen. Marktüberwachung und Zoll können zusätzliche Konformitäts- oder Registrierungsdaten benötigen. Reparatur- und Recyclingbetriebe können wiederum technische Informationen erhalten, die nicht für die allgemeine Öffentlichkeit bestimmt sind.

Die ESPR macht diese Rechte nicht pauschal für alle Waren gleich. Produktspezifische Rechtsakte definieren, welche Akteure auf welche Felder zugreifen dürfen. Ein technisches System sollte deshalb öffentliche und geschützte Ressourcen trennen, ohne verschiedene widersprüchliche Produktidentitäten zu erzeugen.

Wie wird der DPP im Onlineshop oder ohne physischen Code geöffnet?

Die ESPR berücksichtigt, dass potenzielle Kundinnen und Kunden das Produkt im Onlinehandel nicht scannen können. Der verantwortliche Wirtschaftsakteur muss Händlern und Online-Marktplätzen eine digitale Kopie des Datenträgers oder die eindeutige Produktkennung bereitstellen, damit der Zugang im Angebot sichtbar werden kann. Auf Anfrage ist außerdem zeitnah und kostenlos eine digitale Kopie oder ein Weblink bereitzustellen.

Für die Nutzerführung ist ein normaler Textlink häufig besser als nur ein Bild des QR-Codes. Er ist zugänglicher, funktioniert auf demselben Gerät und lässt sich von Such-, Assistenz- und Beschaffungssystemen weiterverarbeiten. QR-Code und klickbarer Link sollten deshalb auf dieselbe kontrollierte Produktidentität führen.

Der ESPR-Leitfaden erklärt, wie Rahmenverordnung und produktspezifische Rechtsakte diese Pflichten zusammensetzen.

Kommt der DPP aus dem EU-Register?

Nein. Das EU-DPP-Register speichert vor allem Kennungen, Registrierungsdaten, Metadaten und den Verweis auf den extern gehosteten Pass. Die 51-seitige EU-Anleitung beschreibt ausdrücklich, dass der vollständige DPP beim Wirtschaftsakteur oder dessen Dienstleister bleibt. Das Register ist damit Index und Prüfinfrastruktur, nicht der zentrale Datenspeicher für alle sichtbaren Passinhalte.

Artikel 14 der ESPR verlangt zusätzlich ein öffentliches Webportal, über das Beteiligte DPP-Daten entsprechend ihren Zugriffsrechten suchen und vergleichen können. Stand 21. Juli 2026 ist dafür noch kein dokumentierter öffentlicher Suchablauf veröffentlicht. Der belastbare Zugang ist deshalb zunächst der bekannte Datenträger beziehungsweise die bekannte Produktkennung.

Die neue Register-Durchführungsverordnung konkretisiert Registrierung, Validierung, Semantik, Sicherheit und APIs. Sie liefert aber keinen Verbraucherleitfaden zum Durchsuchen realer Produktpässe.

DPP-QR-Code richtig vorbereiten: eine praktische Checkliste

1. Produktspezifischen Rechtsakt, Trägerposition und Passgranularität bestimmen.
2. Bestehende GTIN-, Chargen-, Serien- und interne Kennungen inventarisieren.
3. UPI-Schema wählen und Kollisionen, Varianten sowie Lebenszyklusfälle testen.
4. Entscheiden, ob eine direkte URL genügt oder ein Resolver mehrere Ressourcen verwalten soll.
5. Eigene Domain, HTTPS, Weiterleitungen und langfristige Zuständigkeit absichern.
6. Öffentliche, rollenbezogene und maschinenlesbare Ansichten getrennt modellieren.
7. QR oder anderen Träger auf realem Material, in geplanter Größe und nach Alterung testen.
8. Onlineshop, Marktplätze, Service- und Ersatzteilprozesse mit demselben Zugriff versorgen.
9. Monitoring für tote Links, falsche Weiterleitungen und nicht erreichbare Passdaten einrichten.
10. Registrierung im EU-Register erst nach fertigem, validierbarem und gehostetem DPP ausführen.

Was ist im Juli 2026 bereits klar – und was fehlt noch?

Unternehmen können Kennungsinventar, Domainstrategie, Resolverarchitektur, Datenverantwortung und Scanprozesse heute sinnvoll vorbereiten. Sie sollten jedoch nicht behaupten, ein beliebiger GS1-QR-Code sei bereits für jede Produktgruppe vollständig EU-konform. Die Umsetzungsroadmap trennt robuste Vorarbeiten von Entscheidungen, die auf den konkreten Rechtsakt warten müssen.

Offizielle Grundlagen für DPP-Zugriff und QR-Codes

• ESPR – Verordnung (EU) 2024/1781, insbesondere Artikel 10, 11 und 14
• Durchführungsbeschluss (EU) 2026/1736 mit sechs harmonisierten DPP-Normen
• EU-Informationsseite zum DPP-Register
• DPP Registry User Guide for Economic Operators, Version 1.0, 51 Seiten
• GS1 Digital Link – Standard und aktuelle Versionen
• GS1 Germany – Digitale Produktkennzeichnung mit GS1 Digital Link