Digitaler Produktpass und QR-Code: Was Agenturen 2026 wirklich wissen müssen

Irgendwann in den nächsten zwölf Monaten wird ein Kunde aus dem Einzelhandel, der Bekleidungs-, Möbel- oder Elektronikbranche seiner Agentur eine Variante derselben Frage stellen: Macht unsere QR-Code-Plattform uns konform mit den neuen EU-Vorgaben zum Digitalen Produktpass? Die ehrliche Antwort lautet fast immer Nein, und Agenturen, die ohne Prüfung mit Ja antworten, geben ein Versprechen zu einem Thema ab, über das sie gar nicht verfügen können. Dieser Beitrag erklärt, was der Digitale Produktpass tatsächlich ist, welche Fristen aktuell bereits verbindlich sind und welche noch vorläufig, und wo die Expertise einer Agentur im Bereich dynamischer QR-Codes einem Kunden wirklich hilft, im Unterschied zu den Bereichen, wo das nicht der Fall ist.

Hier bewegen wir uns auf regulatorischem Terrain, nicht auf Marketing-Terrain. Deshalb haben wir durchgängig sorgfältig zwischen bestätigten Vorschriften und Faustregeln der Branche unterschieden. Wo ein Datum oder eine Anforderung noch vorläufig ist, weisen wir ausdrücklich darauf hin.

Was der Digitale Produktpass tatsächlich ist

Der Digitale Produktpass ist für sich genommen kein Gesetz, mit dem man „konform" oder „nicht konform" sein kann. Er ist ein Mechanismus, der innerhalb der Ökodesign-Verordnung für nachhaltige Produkte (ESPR) definiert ist, die am 18. Juli 2024 in Kraft getreten ist. Die ESPR selbst verlangt bislang von keinem Produkt einen Pass. Stattdessen schafft sie den Rahmen, und jede Produktkategorie erhält erst dann eine reale, durchsetzbare DPP-Pflicht, wenn die Europäische Kommission einen kategoriespezifischen delegierten Rechtsakt verabschiedet, der dies festlegt.

Diese Unterscheidung ist wichtig, denn sie bedeutet, dass „der DPP" in Wirklichkeit eine wachsende Familie einzelner, kategoriespezifischer Regelungen ist, keine einzige Frist. Mitte 2026 gibt es genau eine Kategorie mit einer finalisierten, terminierten, rechtlich bindenden Anforderung: Batterien, und zwar unter einer völlig anderen Verordnung. Alles andere befindet sich noch in Vorbereitung.

Sobald ein DPP für ein Produkt gilt, handelt es sich um einen strukturierten, registrierten Datensatz zu diesem Produkt, der durch Scannen oder Antippen eines daran angebrachten Datenträgers zugänglich ist. Er umfasst typischerweise Materialzusammensetzung, CO2-Fußabdruck, Reparierbarkeit, Recyclinganteil und Hinweise zur Entsorgung, wobei die genau erforderlichen Felder für jede Produktkategorie separat festgelegt werden und für die meisten davon noch nicht finalisiert sind.

Die einzige Kategorie mit einer bereits geltenden Frist: Batterien

Die EU-Batterieverordnung ((EU) 2023/1542) ist ein von der ESPR getrenntes Regelwerk und derzeit der einzige Ort, an dem Agenturen auf eine reale, terminierte Anforderung an den Digitalen Produktpass treffen. Sie trat am 17. August 2023 in Kraft, wobei die meisten Bestimmungen seit dem 18. Februar 2024 gelten.

Für alle, die einen Kunden beraten, der Batterien oder darauf aufbauende Produkte in die EU verkauft, sind zwei Daten relevant:

• 18. August 2026: Ein physisches, für Menschen lesbares Etikett wird auf Batterien verpflichtend (Kapazität, Chemie, Gefahrstoffe und so weiter). Dies ist eine Anforderung an ein gedrucktes Etikett, keine digitale.
• 18. Februar 2027: Ein QR-Code wird auf allen von der Verordnung erfassten Batterien verpflichtend. Unabhängig davon, aber zum selben Datum, wird ein vollständiger digitaler Batteriepass verpflichtend, jedoch nur für eine engere Gruppe von Kategorien: Batterien für Leichtfahrzeuge (LMT), Industriebatterien über 2 kWh und Batterien für Elektrofahrzeuge.

Genau diesen zweiten Punkt verwechseln Agenturen am häufigsten, wenn sie nur die Schlagzeile überfliegen. Jede erfasste Batterie erhält ab Februar 2027 einen QR-Code. Nur die größeren, höherwertigen Batteriekategorien erhalten hinter diesem Code einen vollständigen strukturierten Pass. Eine haushaltsübliche AA-Batterie und ein EV-Batteriepack brauchen beide einen QR-Code, aber nur das EV-Batteriepack benötigt die vollständigen Passdaten dahinter.

Die Abbildung oben zeigt die bestätigten und vorläufigen Termine in chronologischer Reihenfolge: das Inkrafttreten der ESPR, die Inbetriebnahme des Registers für den Digitalen Produktpass, die Frist für das physische Batterie-Etikett, die Frist für QR-Code und Pass bei Batterien sowie die indikativen (noch nicht bindenden) Termine für die nächste Welle von Produktkategorien.

1. 18. Juli 2024: Die ESPR tritt in Kraft und begründet den DPP-Rahmen (noch keine Produktpflicht)
2. 20. Juli 2026: Das zentrale Register der EU für den Digitalen Produktpass geht live
3. 18. August 2026: Die physische Batteriekennzeichnung wird verpflichtend
4. 18. Februar 2027: QR-Codes werden auf allen erfassten Batterien verpflichtend; der vollständige digitale Pass wird speziell für LMT-, Industrie- (über 2 kWh) und EV-Batterien verpflichtend
5. Indikativ, noch nicht bindend: delegierte Rechtsakte für Eisen und Stahl werden für etwa 2026 erwartet, für Textilien und Reifen für etwa 2027, für Möbel für etwa 2028, für Matratzen für etwa 2029

Was für alle anderen Kategorien kommt

Im April 2025 verabschiedete die Europäische Kommission ihren ersten ESPR-Arbeitsplan für den Zeitraum 2025 bis 2030. Er benennt die vorrangigen Produktgruppen für die nächste Runde delegierter Rechtsakte: Textilien und Bekleidung, Möbel, Matratzen, Reifen, Eisen und Stahl sowie Aluminium, während Elektronik- und IKT-Produkte für spätere Phasen genannt werden.

Behandeln Sie die mit diesem Plan verknüpften Termine als indikativ, nicht als durchsetzbar. Der Arbeitsplan selbst hat sich bereits einmal verschoben, von einem ursprünglichen Ziel im Jahr 2024 auf April 2025, und das Datum der Verabschiedung eines delegierten Rechtsakts ist nicht dasselbe wie das Datum, ab dem ein Produkt tatsächlich einen Pass im Regal tragen muss; nach der Verabschiedung eines delegierten Rechtsakts gibt es üblicherweise eine Übergangsfrist, bevor er anwendbar wird. Fragt ein Kunde „Ab wann brauchen wir das für unsere Bekleidungslinie", lautet die ehrliche Antwort Mitte 2026: Es gibt noch keine finalisierte gesetzliche Frist, sondern nur einen indikativen Zeitplan der Kommission, der sich bereits einmal verschoben hat.

Das ist etwas, das eine Agentur einem Kunden klar und offen sagen können sollte. Es positioniert die Agentur als informiert, ohne eine Sicherheit vorzutäuschen, die die Regulierung selbst noch gar nicht bietet.

Das Passregister ist bereits live

Der klarste, aktuellste Beleg, auf den Agenturen ihre Kunden verweisen können, ist die Tatsache, dass die Infrastruktur nicht mehr rein theoretisch ist. Am 20. Juli 2026 gab die Europäische Kommission bekannt, dass das zentrale Register für den Digitalen Produktpass live gegangen sei, zusammen mit sechs veröffentlichten technischen Standards zu eindeutigen Kennungen, Interoperabilität, Datenträgern, Schnittstellen (APIs), Datenaustausch und Speicherung. Das Register unterstützt bereits Textilien, Stahl und Aluminium, Reifen, Möbel, IKT, energieverbrauchsrelevante Produkte, große Batterien, Bauprodukte, Spielzeug sowie Wasch- und Reinigungsmittel und Tenside, obwohl für die meisten dieser Kategorien noch keine verbindliche Produktpflicht besteht.

Das ist ein bedeutsames Signal dafür, wie Agenturen mit Kunden sprechen sollten: Das „Wann" ist noch teilweise offen, aber das „Wie" wird bereits jetzt gebaut, und zwar auf Basis strukturierter, registrierter Kennungen, nicht auf Basis des x-beliebigen QR-Generators, den eine Marke gerade für ihre Marketingkampagnen verwendet.

Warum ein QR-Code kein Pass ist

Bei diesem Punkt lohnt es sich, gegenüber dem Kunden unmissverständlich zu sein, denn genau darüber geht die Marketingkommunikation der meisten Anbieter hinweg. Ein QR-Code ist ein Behälter. Der Digitale Produktpass ist das, was dahinterstehen soll: ein strukturierter, registrierter Datensatz, verknüpft mit einer eindeutigen Produktkennung, gehostet von einer verantwortlichen Partei und von einer Aufsichtsbehörde überprüfbar. Das Drucken eines QR-Codes, der eine hübsche Produktseite öffnet, schafft nichts davon.

Für die Kategorien, die bereits eine finalisierte Anforderung haben, bedeutet die Erstellung eines konformen Passes, dass die Kennung im DPP-Register registriert ist, die Daten selbst die vom jeweiligen delegierten Rechtsakt festgelegten Felder erfüllen und sich die hostende Partei bis zum wirtschaftlich Verantwortlichen zurückverfolgen lässt, also dem Hersteller oder, falls der Hersteller außerhalb der EU sitzt, dem Importeur oder Bevollmächtigten. Nichts davon liefert eine QR-Generierungsplattform allein, ob dynamisch oder nicht. Das kommt aus einem Datenverwaltungs- und Produktdokumentationsprojekt, zu dem ein QR-Code lediglich die Eingangstür bildet.

Wer auch immer das Produkt auf dem EU-Markt in Verkehr bringt, trägt die rechtliche Verantwortung für die Richtigkeit dieser Daten, nicht ein Dritter, den er zum Aufbau der Infrastruktur beauftragt. Eine Agentur kann Teil dieses Projekts sein, als Anbieter oder Umsetzungspartner, aber sie kann diese rechtliche Verantwortung nicht stellvertretend für einen Kunden übernehmen, und sie sollte auch nicht suggerieren, dass ein Weiterleitungsdienst das könne.

Wir möchten außerdem auf eine Zahl hinweisen, die man besser meidet: Mitunter kursieren konkrete Bußgeldangaben für DPP-Verstöße, etwa ein fester Prozentsatz vom Umsatz. Die ESPR verlangt von den Mitgliedstaaten, Sanktionen festzulegen, die „wirksam, verhältnismäßig und abschreckend" sind, überlässt die konkreten Beträge aber der nationalen Umsetzung, statt eine einheitliche EU-weite Zahl vorzugeben. Jede konkrete Euro- oder Prozentangabe, die pauschal der ESPR und nicht dem Umsetzungsgesetz eines bestimmten Mitgliedstaats zugeschrieben wird, sollte als unbestätigt gelten.

GS1 Digital Link, Sunrise 2027 und der Produktpass: drei verschiedene Dinge

Agenturen, die bereits unseren Beitrag zu GS1 Digital Link und Sunrise 2027 gelesen haben, werden hier einiges wiedererkennen. Es lohnt sich, genau zu unterscheiden, wo sich die beiden Themen überschneiden und wo nicht, denn Anbieter verwischen diese Grenze routinemäßig.

GS1 Sunrise 2027 ist eine branchengetriebene Initiative mit dem Ziel, dass Kassenscanner im Einzelhandel weltweit bis Ende 2027 2D-Barcodes, einschließlich QR-Codes, lesen können. Es handelt sich nicht um eine EU-Verordnung, und die Initiative besteht unabhängig vom Digitalen Produktpass.

GS1 Digital Link ist ein technischer Standard zur Kodierung von Produktkennungen in einen auflösbaren Weblink. GS1 selbst bezeichnet die eigene Arbeit zum Digitalen Produktpass als vorläufigen Standard, das heißt, es handelt sich um einen starken, breit unterstützten Kandidaten für die technische Ebene unter DPP-Umsetzungen, nicht um ein von der EU formell als einzig zulässiges Format vorgeschriebenes Verfahren. Die meisten delegierten Rechtsakte haben ihre Anforderungen an den Datenträger noch nicht finalisiert, sodass über die Kategorien hinweg keine einzelne Trägertechnologie festgelegt ist.

Der praktische Unterschied für ein Kundengespräch: Bei Sunrise 2027 geht es darum, ob ein Kassenscanner überhaupt einen 2D-Code lesen kann. Beim Digitalen Produktpass geht es darum, ob ein konkretes Produkt hinter dem jeweiligen Code einen gesetzlich vorgeschriebenen, strukturierten, registrierten Datensatz hat. Ein Produkt kann vollständig Sunrise-2027-bereit sein und trotzdem meilenweit von DPP-Konformität entfernt sein, und zumindest im Prinzip ist auch das Umgekehrte möglich.

Lässt sich der vorhandene Marketing-QR-Code eines Kunden weiterverwenden?

So wie er ist, in fast jedem realen Fall: nein. Ein generischer dynamischer QR-Code, der auf eine Kampagnen-Landingpage verweist, ist für eine völlig andere Aufgabe gebaut: das Ändern eines Ziels ohne Neudruck, das Erfassen von Scans, das Durchführen von A/B-Tests, das Einspeisen von UTM-Parametern in die Analytics. Nichts davon überschneidet sich mit dem, was ein DPP-Datenträger leisten muss, nämlich auf eine registrierte, strukturierte, rechenschaftspflichtige Datenquelle aufzulösen, die vom DPP-Register anerkannt wird.

Es gibt eine Version davon, die technisch tatsächlich zusammenlaufen könnte: Ein QR-Code, der auf der GS1-Digital-Link-Syntax basiert, kann im Prinzip mehrere Linktypen kodieren, von denen einer zu Compliance-Daten und ein anderer zu einem Marketing-Erlebnis führt, alles aus einem einzigen physischen Code. Doch dafür muss zunächst die compliance-taugliche Dateninfrastruktur aufgebaut werden. Die Umstrukturierung des Codes sind die einfachen 5 Prozent dieses Projekts; die Registrierung der Kennung, die korrekte Befüllung der erforderlichen Felder und die Übernahme der Hosting-Pflichten sind die übrigen 95 Prozent. Eine Agentur, die mit „Wir leiten Ihren vorhandenen QR-Code einfach um" vorprescht, bietet den einfachen Teil an und suggeriert, der schwierige Teil sei bereits gelöst.

Wo Agenturen tatsächlich Mehrwert bieten

Das alles bedeutet nicht, dass Agenturen sich aus der DPP-Arbeit heraushalten sollten. Es gibt echten, legitimen Mehrwert, den eine Agentur bieten kann, er lautet nur nicht „Unsere Plattform macht Sie konform".

• Kundenaufklärung. Diejenige Partei zu sein, die den Unterschied zwischen einer Batterie-QR-Pflicht, einem Termin aus dem ESPR-Arbeitsplan und Sunrise 2027 erklären kann, ist für eine Kundenbeziehung wertvoller, als die meisten Agenturen annehmen, gerade weil so viele Anbieterinhalte die drei Themen vermengen.
• Die verbraucherseitige Ebene. Sobald das Compliance-Team eines Kunden (oder ein spezialisierter DPP-Anbieter) den registrierten Datensatz aufgebaut hat, ist eine Agentur bestens positioniert, um das menschenzentrierte Erlebnis darum herum zu gestalten: was ein Käufer beim Scannen tatsächlich sieht und tut, wie die Compliance-Daten neben Markenerzählung, Pflegehinweisen oder einem Garantie-Flow stehen.
• Kampagnen-Attribution neben, nicht innerhalb des Passes. Der DPP-Träger eines Kunden und seine Marketing-QR-Strategie können auf derselben Verpackung koexistieren, ohne derselbe Code zu sein; die Aufgabe der Agentur ist die zweite, gut gemacht und klar vom ersten Bereich abgegrenzt.
• Zeitplan-Kompetenz. Einem Kunden ehrlich sagen zu können, welche Fristen bereits feststehen (Batterien, Februar 2027) und welche indikativ sind und sich bereits einmal verschoben haben (die breiteren ESPR-Kategorien), ist selbst eine Dienstleistung, und es lohnt sich, sie als Teil des Auftrags zu bepreisen, statt sie als kostenlose Zugabe zu einem QR-Vertrag zu verschenken.

Was man einem Kunden nicht versprechen sollte

Eine kurze Liste, die es sich lohnt, intern präsent zu halten, bevor ein Kundengespräch zu diesem Thema stattfindet:

• Bezeichnen Sie kein QR- oder dynamisches Link-Produkt allein als „DPP-konform". Konformität ist ein Ergebnis von Data Governance, kein Feature eines Code-Generators.
• Nennen Sie keine konkreten Bußgeldzahlen für ESPR-Verstöße, als wären sie EU-weit einheitlich und finalisiert; sie werden von den Mitgliedstaaten festgelegt.
• Sagen Sie einem Kunden nicht, eine Kategoriefrist stehe fest, wenn es sich noch um ein indikatives Datum aus dem Arbeitsplan der Kommission handelt, besonders bei allem außerhalb von Batterien.
• Übernehmen Sie nicht die rechtliche Verantwortung für die Richtigkeit der Passdaten, und suggerieren Sie das auch nicht. Diese liegt beim wirtschaftlich Verantwortlichen, der das Produkt auf dem EU-Markt in Verkehr bringt, nicht bei einem Marketing-Anbieter.
• Verweisen Sie Kunden, die bereits jetzt tatsächlich betroffen sind, vor allem batterienahe Kategorien, für die Data-Governance-Seite an einen spezialisierten DPP-Compliance-Anbieter oder deren eigene Rechtsberatung, während die Agentur das übernimmt, worin sie wirklich gut ist.

Häufig gestellte Fragen

Was ist der digitale Produktpass der EU?

Es handelt sich um einen strukturierten, registrierten digitalen Datensatz zu einem bestimmten Produkt, zugänglich über einen Datenträger wie einen QR-Code, der Informationen wie Materialzusammensetzung, CO2-Fußabdruck und Reparierbarkeit offenlegt. Er existiert als Mechanismus innerhalb der Ökodesign-Verordnung für nachhaltige Produkte (ESPR) und wird für eine bestimmte Produktkategorie erst dann zur verbindlichen Pflicht, wenn die Europäische Kommission einen delegierten Rechtsakt für diese Kategorie verabschiedet.

Ab wann ist der digitale Produktpass Pflicht?

Das hängt vollständig von der Produktkategorie ab, denn jede benötigt ihren eigenen delegierten Rechtsakt. Die einzige Kategorie mit einem bestätigten, verbindlichen Termin ist bislang Batterien, unter einer separaten Verordnung: 18. Februar 2027 für die QR-Code-Pflicht (alle erfassten Batterien) und für den vollständigen Pass (speziell LMT-, Industrie- über 2 kWh und EV-Batterien). Andere Kategorien wie Textilien und Möbel haben bislang nur indikative Termine aus dem Arbeitsplan der Kommission, keine finalisierten gesetzlichen Fristen.

Ist ein QR-Code für den digitalen Produktpass gesetzlich vorgeschrieben?

Nicht generell. Die ESPR verlangt einen „Datenträger", ohne auf Rahmenebene eine bestimmte Technologie vorzuschreiben; die Anforderungen an den Träger werden je Produktkategorie durch delegierten Rechtsakt festgelegt. QR-Codes, GS1-DataMatrix-Codes, RFID und NFC sind je nach Kategorie im Einsatz oder werden in Betracht gezogen. Die Batterieverordnung bildet die Ausnahme mit einer bestätigten QR-Code-Pflicht speziell ab Februar 2027.

Macht ein GS1-Digital-Link-QR-Code ein Produkt automatisch DPP-konform?

Nein. GS1 bezeichnet die eigene Arbeit zum Digitalen Produktpass als vorläufigen Standard, das heißt, es handelt sich um einen führenden technischen Kandidaten, nicht um eine bestätigte universelle Pflicht. Selbst dort, wo GS1 Digital Link als Trägerformat genutzt wird, erfordert Konformität zusätzlich, dass die Kennung registriert ist, die Datenfelder die Anforderungen der jeweiligen Kategorie erfüllen und ein rechenschaftspflichtiger wirtschaftlich Verantwortlicher hinter dem Datensatz steht.

Kann eine Agentur den vorhandenen Marketing-QR-Code eines Kunden als DPP-Träger nutzen?

In der Praxis nein, jedenfalls nicht ohne die zugrunde liegende Dateninfrastruktur neu aufzubauen. Ein Standard-Marketing-QR-Code löst zu einer Kampagnen-Landingpage auf und ist auf Tracking und flexible Weiterleitung optimiert. Ein DPP-Träger muss zu einem registrierten, strukturierten, rechenschaftspflichtigen Datensatz auflösen, der vom DPP-Register anerkannt wird. Beide können theoretisch über die GS1-Digital-Link-Syntax zusammenlaufen, aber erst, wenn das compliance-taugliche Datenprojekt dahinter existiert.

Wer haftet, wenn die Passdaten eines Produkts falsch sind?

Der wirtschaftlich Verantwortliche, der das Produkt auf dem EU-Markt in Verkehr bringt, also der Hersteller oder, falls dieser außerhalb der EU sitzt, ein in der EU ansässiger Importeur oder Bevollmächtigter. Diese Verantwortung geht nicht auf eine Drittplattform, einen Anbieter oder eine Agentur über, die beim Aufbau oder Hosting der technischen Lösung hilft.

Gilt der digitale Produktpass auch für Unternehmen außerhalb der EU?

Ja, sofern ihre Produkte auf dem EU-Markt in Verkehr gebracht werden. Der Anwendungsbereich richtet sich danach, wo das Produkt verkauft wird, nicht danach, wo der Hersteller seinen Sitz hat, dieselbe Logik gilt auch bei anderen EU-Produktvorschriften wie der CE-Kennzeichnung.

Ist GS1 Sunrise 2027 dasselbe wie die Frist für den digitalen Produktpass?

Nein, und es lohnt sich, das gegenüber Kunden präzise zu erklären. Sunrise 2027 ist eine Brancheninitiative mit dem Ziel, dass Kassenscanner im Einzelhandel bis Ende 2027 2D-Barcodes lesen können. Es handelt sich nicht um eine EU-Verordnung und besteht unabhängig vom Digitalen Produktpass, auch wenn beide Themen auf 2D-Codes hinwirken und beide GS1-Kennungen nutzen können.

Welche Strafen drohen bei Verstößen gegen den digitalen Produktpass?

Die ESPR verpflichtet die Mitgliedstaaten, Sanktionen festzulegen, die wirksam, verhältnismäßig und abschreckend sind, darunter mindestens Bußgelder und den möglichen Ausschluss von öffentlichen Vergabeverfahren, überlässt die konkreten Beträge aber der nationalen Umsetzung, statt eine einheitliche EU-weite Zahl festzulegen. Behandeln Sie jede konkrete Prozent- oder Euroangabe, die Sie pauschal zur ESPR finden, als unbestätigt, sofern sie nicht an das Gesetz eines namentlich genannten Mitgliedstaats geknüpft ist.

Die Kurzfassung

Der Digitale Produktpass ist real, er hat aktuell eine bestätigte Frist (Batterien, 18. Februar 2027, mit einem engeren Anwendungsbereich für den vollständigen Pass darin), und die Infrastruktur dahinter, das DPP-Register, ist im Juli 2026 live gegangen. Alles andere, Textilien, Möbel, Reifen und der Rest, läuft noch auf Basis indikativer Termine der Kommission, die sich bereits einmal verschoben haben. Ein Marketing-QR-Code ist kein Pass, und die bestehende dynamische QR-Plattform einer Agentur wird nicht allein durch Assoziation DPP-konform. Was Agenturen wirklich bieten können, sind Kundenaufklärung, das verbraucherseitige Erlebnis neben einem konformen Träger und ehrliche Zeitplan-Kompetenz, als eigenständige Leistung abgegrenzt und bepreist, statt als unverdientes Versprechen in einen QR-Vertrag gebündelt zu werden. Wenn ein Kunde dieses Thema im nächsten Planungszyklus anspricht, beginnen Sie das Gespräch damit, gemeinsam den aktuellen ESPR-Arbeitsplan aufzurufen, nicht mit dem Versprechen eines Features, das Ihre Plattform nicht hat.