Prüfung und Validierung des DPP: Wer kontrolliert, ob die Daten in Ihrem Pass stimmen?

Wer über den DPP liest, lässt sich leicht von der Technikbegeisterung mitreißen. „Wir bekommen QR-Codes! Wir bekommen Blockchain! Alles wird transparent!“ Hält man aber kurz inne und betrachtet die Sache nüchtern, stellt sich eine große, unbequeme Frage: Wer garantiert eigentlich, dass die Daten in diesem Pass stimmen?

Angenommen, ein Unternehmen gibt in seinem DPP an, seine Sneaker bestünden zu 40 % aus recyceltem Kunststoff aus dem Meer, obwohl sie in Wirklichkeit aus reinem Polyester auf Erdölbasis sind: Wer deckt das auf? In einer Welt, in der Greenwashing zu einer eigenen Unternehmenskunst geworden ist, ist Vertrauen das knappste Gut überhaupt.

Das weiß auch die Europäische Union. Deshalb ist der digitale Produktpass keine „Entschuldigung von den Eltern“, die sich Unternehmen selbst ausstellen. Er ist ein vielschichtiges System aus Kontrollen, Gegenkontrollen und Prüfungen. Sehen wir uns an, wer an welcher Kontrollstelle steht.

Marktüberwachungsbehörden

Die erste Verteidigungslinie bilden die nationalen Behörden. Jeder EU-Mitgliedstaat hat Marktüberwachungsbehörden (oder erweitert deren Zuständigkeit). Diese Stellen dürfen von Gesetzes wegen unangekündigte Kontrollen durchführen.

Frühere Kontrollen drehten sich oft nur um die Produktsicherheit, etwa darum, ob ein Spielzeug Kleinteile enthält, die ein Kind verschlucken könnte. Die neuen Prüfer haben dagegen digitalen Zugriff auf den DPP. Sie können die tatsächliche Zusammensetzung eines Produkts mit den Daten vergleichen, die in seinem digitalen Zwilling angegeben sind.

• Dokumentenprüfung: Die Prüfer können die technischen Unterlagen anfordern, auf denen die Angaben im Pass beruhen.
• Laboranalysen: Bestehen Zweifel, ob das Textil dem entspricht, was im Pass steht, wird das Produkt chemisch und strukturell untersucht.
• Digitale Prüfungen: Die Behörden überwachen, ob die eindeutigen Kennungen aktiv sind und die Links zu den Daten zuverlässig funktionieren.

Notifizierte Stellen

Bei bestimmten Produktkategorien mit hohem Risiko oder erheblichen Umweltauswirkungen, etwa Industriebatterien, verlässt sich die EU nicht auf das Wort des Herstellers. Hier kommen die sogenannten notifizierten Stellen ins Spiel.

Das sind unabhängige Organisationen wie TÜV, SGS, Intertek und andere, die staatlich für Konformitätsbewertungen akkreditiert sind. Ihre Rolle ähnelt der einer Wirtschaftsprüfung, nur eben für Nachhaltigkeits- und technische Parameter. Bevor ein Produkt mit gültigem DPP in Verkehr gebracht werden darf, müssen diese Stellen die Daten „abstempeln“.

Wann ist eine externe Prüfung nötig?

Nicht jedes T-Shirt braucht eine externe Prüfung, sonst würde der Produktpreis enorm steigen. Das System ist gestuft:

1. Eigenerklärung: Bei Produkten mit geringem Risiko trägt der Hersteller die Daten selbst ein und haftet rechtlich für ihre Richtigkeit.
2. Teilweise Verifizierung: Geprüft werden nur bestimmte Angaben, zum Beispiel zum CO₂-Fußabdruck.
3. Vollständige Zertifizierung: Pflicht für Batterien, Chemikalien und Baustoffe, bei denen die Richtigkeit der Daten eine Frage der Sicherheit und eines erheblichen ökologischen Risikos ist.

Die Lieferkette

Eines der größten Probleme für Hersteller: Sie wissen oft nicht genau, was ihre Lieferanten der zweiten oder dritten Stufe in Asien oder Lateinamerika tun. Behauptet Ihr Lederlieferant fälschlich, das Material sei ohne Chrom gegerbt worden, übernehmen Sie diese Lüge unwissentlich in Ihren

digitalen Produktpass.

Deshalb löst der DPP einen Dominoeffekt aus. Um Ihren Pass abzusichern, werden Sie von Ihren Lieferanten digitale Nachweise verlangen. Die Prüfung wird damit Teil des Liefervertrags.

• Vertraglich vereinbarte Audits: Unternehmen beauftragen private Auditoren, die Fabriken ihrer Partner zu prüfen.
• Automatische Validierung: Moderne Softwaresysteme fragen direkt die Datenbanken der ausstellenden Stellen ab und prüfen so, ob Lieferantenzertifikate (etwa ISO oder OEKO-TEX) noch gültig sind.

Technik als „stiller Prüfer“

In früheren Beiträgen ging es um Blockchain und Kryptografie. Hier zeigt sich, wofür sie wirklich gut sind. Technik kann nicht verhindern, dass jemand von Anfang an falsche Daten eingibt. Sie kann aber verhindern, dass diese Daten später manipuliert werden.

Digitale Signaturen und Zeitstempel

Jeder Dateneintrag im DPP muss mit dem digitalen Zertifikat der Person oder des Unternehmens signiert sein, die ihn vornimmt. So entsteht ein Prüfpfad (Audit Trail). Stellt sich zwei Jahre später heraus, dass die Daten falsch sind, sieht die Behörde genau, wann, von welchem Rechner und von wem die Änderung vorgenommen wurde. Diese persönliche und unternehmerische Verantwortung ist ein wirksames Mittel der Selbstregulierung.

Smart Contracts

In fortgeschritteneren Systemen können Smart Contracts Daten, die logisch nicht stimmig sind, automatisch „zurückweisen“. Stellt das System etwa fest, dass das Fertigprodukt schwerer ist als alle Ausgangsmaterialien zusammen, markiert es den Pass automatisch als „ungültig“ und fordert eine Korrektur an.

Die Rolle von Zoll und künstlicher Intelligenz

Wenn ein Produkt in die EU eingeführt wird, gehören die Zollbehörden zu den wichtigsten „Prüfern“. Das zentrale EU-Register für digitale Produktpässe ist seit dem 20. Juli 2026 in Betrieb und soll mit den Zollsystemen verknüpft werden.

Kommt ein Container mit Elektronik im Hafen von Rotterdam an, scannt das Zollsystem automatisch die eindeutigen Kennungen der Sendung. Mithilfe von KI-Algorithmen vergleicht es die DPP-Daten mit historischen Daten ähnlicher Produkte.

Findet die KI eine Auffälligkeit, etwa einen Preis, der für die angegebenen teuren Materialien zu niedrig ist, oder einen verdächtig günstigen CO₂-Fußabdruck, wird die Sendung für eine physische Kontrolle markiert.

Wichtig: Der Zoll prüft nicht jeden Pass von Hand. Er arbeitet risikobasiert: Algorithmen filtern die verdächtigen Fälle heraus.

Zivilgesellschaft und Nichtregierungsorganisationen

Auch die „inoffizielle“ Prüfung sollte man nicht unterschätzen. Da ein Großteil der Daten im digitalen Produktpass über einen QR-Code öffentlich zugänglich ist, stehen Unternehmen unter der Beobachtung von Millionen Verbrauchern und Tausenden Nichtregierungsorganisationen.

Organisationen wie Greenpeace oder Fashion Revolution können Tausende Produkte auf einmal durchleuchten. Ein einziger „Datenskandal“, aufgedeckt von einem aufmerksamen Verbraucher oder Aktivisten, kann einen Reputationsschaden anrichten, der weit schmerzhafter ist als jedes staatliche Bußgeld. Insofern ist die Öffentlichkeit des DPP der wirksamste Prüfmechanismus von allen.

Welche Strafen drohen bei falschen Daten?

Eine Prüfung wirkt nur, wenn sie Folgen hat. Die EU-Vorschriften sehen für Unternehmen, die in ihren Produktpässen falsche Angaben machen, ernste Konsequenzen vor:

• Bußgelder: ein Prozentsatz des Jahresumsatzes.
• Rücknahme vom Markt: Produkte mit ungültigen oder gefälschten Pässen können beschlagnahmt und aus dem Handel genommen werden.
• Handelsverbot: Bei systematischen Verstößen kann ein Unternehmen das Recht verlieren, bestimmte Warengruppen im Binnenmarkt zu verkaufen.
• „Schwarze Liste“: Die öffentliche Nennung der betroffenen Unternehmen zerstört das Vertrauen von Investoren und Partnern.

Vom Marketing zum Nachweis

Mit dem digitalen Produktpass endet die Zeit unbelegter Behauptungen. Es reicht nicht mehr, sich „umweltfreundlich“ zu nennen. Sie müssen es mit Daten belegen, die prüfbar, rückverfolgbar und manipulationssicher sind.

Für Unternehmen heißt das: Die DPP-Prüfung ist keine Verwaltungslast, sondern eine Investition in die Glaubwürdigkeit der Marke. Wer jetzt ehrliche und transparente Datensysteme aufbaut, kommt problemlos durch die regulatorischen Filter. Wer das System mit oberflächlichen Daten „austricksen“ will, bekommt die volle Wucht der europäischen Aufsicht zu spüren. In der neuen Wirtschaft ist Wahrheit nicht nur eine Frage der Moral, sondern eine Frage des Marktzugangs.

Häufige Fragen zur Prüfung und Validierung des DPP

Wer haftet am Ende rechtlich, wenn die Daten im Pass falsch sind, uns aber ein Lieferant geliefert hat?

Nach europäischem Recht liegt die letzte Verantwortung für die Konformität eines Produkts beim Wirtschaftsteilnehmer, der es in der EU in Verkehr bringt. Das ist in der Regel der Hersteller (wenn er in der EU ansässig ist) oder der Importeur.

Müssen wir jedes Produkt einzeln prüfen lassen?

Nein. Geprüft wird in der Regel auf Modell- oder Chargenebene, es sei denn, es handelt sich um Einzelstücke von sehr hohem Wert. Bei Massenware werden das Datenmanagementsystem überprüft und repräsentative Stichproben getestet. Sind Ihr ERP-System und Ihr Prozess der Datenerfassung als zuverlässig zertifiziert, sinkt der Bedarf, jedes einzelne Stück physisch zu kontrollieren, deutlich.

Wie schützen wir bei einer öffentlichen Prüfung unsere Geschäftsgeheimnisse vor der Konkurrenz?

Die EU sieht für die Daten im DPP drei Zugriffsstufen vor. Nicht alles, was geprüft wird, ist öffentlich zugänglich:

• Öffentliche Stufe: allgemeine Angaben zu Nachhaltigkeit und Recycling.
• Stufe für Behörden: die vollständigen technischen Unterlagen, die nur den Behörden bei Kontrollen zugänglich sind.
• Stufe für Fachleute: konkrete Anleitungen für Reparatur und Recycling. Eine Prüfung durch Dritte gibt den Behörden die Gewissheit, dass die Daten stimmen, ohne dass Sie Ihre genauen Rezepturen der Öffentlichkeit preisgeben müssen.

Was geschieht, wenn wir einen Fehler im Pass entdecken, nachdem das Produkt schon im Laden ist?

Weil der Pass digital ist, lässt er sich in Echtzeit aktualisieren. Entdecken Sie eine Ungenauigkeit, müssen Sie die Daten in der zentralen Datenbank sofort korrigieren. Betrifft der Fehler die Sicherheit oder ist er erheblich irreführend, müssen Sie unter Umständen die Marktüberwachungsbehörden informieren. Dass Sie den Fehler selbst gefunden und behoben haben, wird jedoch in der Regel strafmildernd berücksichtigt.

Gibt es Software, die unsere Daten automatisch validiert?

Es gibt CaaS-Plattformen (Compliance-as-a-Service). Sie prüfen per Algorithmus, ob die Daten logisch stimmig sind (etwa ob das Gewicht der Komponenten zum Gewicht des Fertigprodukts passt) und ob die beigefügten Lieferantenzertifikate in internationalen Registern noch gültig sind. Software dient aber der Vorbereitung. Wo das Gesetz eine amtliche Prüfung vorschreibt, ersetzt sie diese nicht.