Wer braucht einen Digitalen Produktpass? Pflichten nach Akteur

Die ESPR verpflichtet nicht vage „Unternehmen" — sie verpflichtet Wirtschaftsakteure, einen definierten Rechtsbegriff. Wirtschaftsakteur ist jeweils: der Hersteller, der Bevollmächtigte, der Importeur, der Händler, der Vertreiber oder ein Fulfillment-Dienstleister. Jeder trägt eigene Pflichten, bemessen danach, wie viel Kontrolle er über das Produkt ausübt.

Zwei Rollen verdienen Aufmerksamkeit, weil sie häufig übersehen werden:

• Bevollmächtigter — eine in der EU niedergelassene Person, die von einem (typischerweise Nicht-EU-)Hersteller schriftlich bestellt wird, Aufgaben in seinem Namen wahrzunehmen, einschließlich DPP-bezogener Pflichten. Ein Nicht-EU- Hersteller, der unter eigener Marke verkauft, braucht meist einen.
• Fulfillment-Dienstleister — Lager-, Verpackungs- und Versanddienstleistungen, die durch den Umgang mit dem Produkt in den Akteurspflichten-Kreis fallen können, obwohl sie das Produkt nie besitzen.

Die Pflichten sind rollenspezifisch, nicht übertragbar: Die Pflicht des Importeurs zu prüfen, ob ein Pass existiert, entfällt nicht, weil der Hersteller ihn erstellt hat. Jeder Akteur muss seine eigene Prüfung unabhängig vornehmen — darum kann ein einzelnes Produkt Pflichten in vier oder fünf getrennten Organisationen auslösen.

Wer außerhalb der EU fertigt und in die EU verkauft, dessen Passpflichten verschwinden nicht — sie laufen über die EU-Präsenz. Es gibt drei typische Strukturen:

• Sie haben eine EU-Einheit, die importiert. Sie übernimmt die Importeurspflichten: sicherstellen, dass der DPP existiert, registriert ist und Daten gepflegt werden.
• Sie verkaufen über EU-Importeure/-Händler. Ihr Importeur ist der verantwortliche Akteur — doch praktisch wird er konforme Kennungen, Daten und Datenträger vertraglich von Ihnen verlangen.
• Sie verkaufen direkt online an Verbraucher. Das Produkt wird trotzdem in der EU in Verkehr gebracht; die Fernabsatz- und Marktplatzregeln der ESPR greifen, und der Zoll kann die Registrierung bei der Einfuhr prüfen.

Die strukturelle Folge: Nicht-EU-Hersteller müssen DPP-Fähigkeit aufbauen, selbst ohne jeden EU-Fußabdruck — denn ihre EU-Vertragspartner haften für einen Pass, den sie ohne sie nicht erstellen können.

Die klare Regel — wer ein erfasstes Produkt in Verkehr bringt, trägt die Pflicht — bröckelt an den Rändern. Hier unterscheidet sich die Antwort von der Intuition:

• Aufbereitete und wiederaufgearbeitete Waren — ein aufbereitetes erfasstes Produkt in Verkehr zu bringen ist selbst ein „Inverkehrbringen". Der Aufbereiter, nicht der Originalhersteller, kann die DPP-Pflicht tragen — und der Pass muss den aufbereiteten Zustand des Produkts widerspiegeln.
• Gebrauchtwaren — ein Produkt, das vor dem Inkrafttreten des delegierten Rechtsakts bereits in der EU in Verkehr gebracht wurde, braucht grundsätzlich keinen rückwirkenden Pass; der DPP knüpft ans neue Inverkehrbringen, nicht an die fortgesetzte Zirkulation.
• Ersatzteile — ob eine Komponente einen eigenen Pass braucht, hängt davon ab, wie der delegierte Rechtsakt die Produktgruppe abgrenzt; viele Rechtsakte zielen auf Fertigerzeugnisse, nicht auf jedes Unterbauteil.
• Direktimporte durch Verbraucher — ein Verbraucher, der ein einzelnes Produkt für den Eigenbedarf importiert, ist kein Wirtschaftsakteur; die Pflicht liegt beim Verkäufer, der es in Verkehr brachte — genau darum tragen Online-Marktplätze eigene Pflichten.
• Nie in Verkehr gebrachte Produkte — interne Prototypen, Messemuster und Waren im Transit durch (aber nicht in) die EU liegen in der Regel außerhalb des „Inverkehrbringen"-Auslösers.

Das Muster: Die Pflicht knüpft an den Akt an, ein erfasstes Produkt zum ersten Mal auf dem EU-Markt bereitzustellen — nicht an die fortgesetzte Existenz des Objekts und nicht an jede Organisation, die es danach berührt.

Die ESPR schafft einen Markt für DPP-Dienstleister — Firmen, die Passdaten im Auftrag von Wirtschaftsakteuren hosten. Weil die ESPR die Speicherung dezentralisiert (die EU hält nur den Registry-Index), muss jemand die eigentlichen Passdaten über ihre geforderte Lebensdauer halten: EN 18221 setzt Persistenz-, Backup- und Zuverlässigkeitsanforderungen genau für diese Rolle.

Für die meisten mittelständischen Unternehmen wird ein Dienstleister der pragmatische Weg sein — Hosting, Zugriffskontrolle und Lebenszyklus-Updates als Service statt Eigenbau. Aber die Grenze beachten: Hosting lässt sich auslagern; die Haftung nicht.

Es gibt keine generelle KMU-Ausnahme vom DPP — ein erfasstes Produkt braucht seinen Pass unabhängig von der Größe des Herstellers. Die ESPR verlangt jedoch, dass delegierte Rechtsakte KMU-Auswirkungen berücksichtigen, stuft manche Bestimmungen für mittlere Unternehmen später ein und verpflichtet Mitgliedstaaten auf Unterstützungsmaßnahmen.

Praktisch ist die KMU-Abschwächung das Dienstleister-Modell: der Pass als gehosteter Service statt Datenplattform-Eigenbau. Die Pflicht ist real — muss aber kein Infrastrukturprojekt bedeuten.

Der verantwortliche Akteur haftet für Richtigkeit, Vollständigkeit und Verfügbarkeit des Passes — durchgesetzt über Marktüberwachung und das CE-Konformitätsregime. Ein fehlender, unlesbarer oder wesentlich falscher Pass ist eine Nichtkonformität: Sie kann Korrekturanordnungen, Rücknahme, Rückruf und Mitgliedstaaten-Sanktionen auslösen.

Auch der Zoll bekommt ein neues Instrument: automatische Prüfungen der Registrierung bei Importen. Die praktische Botschaft ist für jeden Akteur der Tabelle dieselbe — der DPP ist eine Rechtspflicht mit benanntem Verantwortlichen, keine gemeinsame Absichtserklärung.