Muss ich geschäftssensible Daten über meine Produkte öffentlich machen?

Nicht alles im Produktpass muss öffentlich sein

Nein, nicht alle Daten über ein Produkt müssen für jeden sichtbar sein. Die ESPR (Verordnung (EU) 2024/1781) geht von einem Produktpass mit verschiedenen Zugriffsstufen aus: Einige Informationen können von jedem über den QR-Code abgerufen werden, andere Informationen sind nur für bestimmte Parteien wie Behörden, weiter entfernte Marktteilnehmer in der Lieferkette oder Reparaturbetriebe verfügbar. Diese Struktur soll gerade Raum für Situationen bieten, in denen ein Hersteller oder Importeur Daten hat, die wettbewerbsempfindlich sind oder unter Schutz des geistigen Eigentums fallen. Die Verordnung verpflichtet zur Transparenz über das Produkt, nicht zur Preisgabe jedes zugrunde liegenden Betriebsgeheimnisses.

Für wen dies gilt und wofür nicht

Dieses Unterscheidungskriterium ist besonders relevant für Hersteller und Importeure, die Daten bereitstellen, die über das hinausgehen, was ein Verbraucher zum Verständnis eines Produkts benötigt: Rezeptur, Zusammensetzungsdetails, Lieferanteninformationen oder Herstellungsprozesse. Für solche Daten bietet die Struktur des Produktpasses die Möglichkeit, sie außerhalb des öffentlich zugänglichen Teils zu halten. Dies ist nicht gleichzusetzen mit einem Freibrief, um Kerninformationen zu verbergen: Daten, die die Verordnung und die produktspezifischen Durchführungsbestimmungen als verpflichtend und öffentlich kennzeichnen — wie Daten über Nachhaltigkeit, Reparatur oder Recyclingfähigkeit, die der Verbraucher benötigt — fallen nicht darunter. Die Unterscheidung liegt also nicht bei "ich will dies teilen" sondern bei "für welche Zielgruppe ist dieses Datum bestimmt und welche Rolle spielt es in der Lieferkette". Akteure in der Lieferkette können darüber hinaus verpflichtet sein, bestimmte Informationen anderen Marktteilnehmern oder Behörden zur Verfügung zu stellen, auch wenn diese Informationen für die Öffentlichkeit nicht sichtbar sind.

Was bereits feststeht und was noch auszufüllen ist

Ein bestimmtes Datum, an dem dies für eine bestimmte Produktgruppe in Kraft tritt, steht hier nicht im Vordergrund — dies wird für jede Produktgruppe separat durch delegierte Rechtsakte geregelt. Was jedoch feststeht, ist das Prinzip der ESPR selbst: Der Produktpass wird so ausgelegt, dass der Zugriff differenziert werden kann, mit Aufmerksamkeit für den Schutz vertraulicher Geschäftsinformationen. Die konkrete Ausgestaltung — welche Daten öffentlich werden und welche Daten begrenzt zugänglich bleiben — wird für jede Produktgruppe in den Durchführungsbestimmungen festgelegt, die für diese Produktgruppe noch erscheinen oder bereits erschienen sind. Bis diese Bestimmungen für eine bestimmte Produktgruppe vorliegen, gibt es keine Passverpflichtung und daher auch keine konkrete Entscheidung darüber, was öffentlich wird.

Wie dies in der Praxis vorzugehen ist

Es ist ratsam, mit der Unterscheidung zwischen zwei Arten von Daten zu beginnen: Daten, die die produktspezifischen Bestimmungen als verpflichtend und öffentlich kennzeichnen, und Daten, die Sie nur bereitstellen, weil sie für Überwachung, Reparatur oder den Rest der Lieferkette relevant sind. Für die erste Kategorie gibt es wenig zu wählen — diese Informationen gehen in den öffentlich zugänglichen Teil des Produktpasses, unabhängig davon, ob diese Informationen geschäftlich empfindlich erscheint. Für die zweite Kategorie lohnt es sich zu prüfen, welche Zugriffsstufen die Durchführungsbestimmungen für die betreffende Produktgruppe zulassen, und die Bereitstellung von Daten entsprechend abzustimmen: Was geht in den öffentlich sichtbaren Teil, und was kann auf beispielsweise Behörden oder professionelle Akteure in der Lieferkette beschränkt bleiben. Im Zweifelsfall zu einem bestimmten Datum ist es ratsam, die Durchführungsmaßnahme der eigenen Produktgruppe zu prüfen, da darin festgehalten ist, welche Felder verpflichtend öffentlich sind und welche nicht. Wer Daten für einen Produktpass bereitstellt und bemerkt, dass ein Teil davon als vertraulich gedacht ist, tut gut daran, dies beim Zusammenstellen des Produktpasses explizit zu kennzeichnen, damit dieses Unterscheidungskriterium beim Hosting und der Anzeige der Daten nicht versehentlich verloren geht.

Auf dem dies basiert: Artikel 10 und Artikel 38 der ESPR

Artikel 10 der ESPR (Verordnung (EU) 2024/1781) beschreibt die Anforderungen, die der digitale Produktpass erfüllen muss, einschließlich des Raums für differenzierten Zugang zu Daten für verschiedene Nutzergruppen — eine Struktur, die notwendig ist, um sowohl Transparenz als auch den Schutz vertraulicher Geschäftsinformationen zu ermöglichen. Artikel 38 regelt die Anforderungen für Akteure in der Lieferkette, einschließlich der Art und Weise, wie Informationen zwischen Marktteilnehmern und gegenüber Aufsichtsbehörden ausgetauscht werden, ohne dass dies einer Offenlegung gegenüber der breiten Öffentlichkeit gleichkommt. Beide Artikel überlassen die konkrete Ausgestaltung pro Produktgruppe nachfolgender, produktspezifischer Rechtsvorschriften.

Was tun mit diesen Informationen

Wer jetzt einen Pass vorbereitet, sollte am besten für jedes Datum festhalten, ob es für die Öffentlichkeit, für die Kette oder für die Aufsicht bestimmt ist — und diese Einteilung bei der Datenübermittlung mitteilen. Sobald die Durchführungsvorschriften für die eigene Produktgruppe bekannt sind, kann überprüft werden, ob diese Einteilung mit dem übereinstimmt, was dort als obligatorisch öffentlich gekennzeichnet wird. Für Fälle, in denen Zweifel über den Status eines bestimmten Datums bestehen bleiben, ist der offizielle Text des betreffenden Durchführungsakts der geeignete Ort, um dies zu überprüfen.

Worauf dies basiert

Die Verordnung selbst steht auf EUR-Lex. Wir verweisen pro Aussage; Sie müssen uns nicht glauben.

Was Sie konkret tun müssen

Was von Ihnen erwartet wird

Unterschied machen zwischen dem, was in das Produktpaspoort muss und was nicht

Die ESPR bestimmt in Artikel 10, welche Datenkategorien ein Produktpaspoort grundsätzlich enthalten kann, aber nicht jedes Datum, das über ein Produkt bekannt ist, gehört automatisch hinein. Die genaue Liste der erforderlichen Datenfelder wird pro Produktgruppe durch eine delegierte Handlung festgelegt — siehe was ist ein delegierter Rechtsakt und warum bestimmt dieser, was ich tun muss" . Für ein Unternehmen mit 10 bis 100 Beschäftigten bedeutet dies vor allem: überprüfen, welche Felder für die eigene Produktgruppe erforderlich sind, und nicht aus Vorsicht mehr Daten übermitteln als verlangt wird. Was konkret im Produktpaspoort erwartet wird, ist dargestellt auf welche Daten im Produktpass von Produkten enthalten sind.

Berücksichtigung des gestuften Zugangs

Artikel 10 der ESPR sieht die Möglichkeit vor, dass nicht alle Interessenträger die gleichen Daten aus dem Produktpaspoort einsehen: Verbraucher, Wirtschaftsteilnehmer und Behörden können jeweils eine unterschiedliche Zugriffsstufe haben. Für ein Unternehmen bedeutet dies, dass die Kategorisierung von Daten nicht "alles öffentlich" oder "alles geheim" ist, sondern dass es Zwischenformen gibt, bei denen bestimmte Informationen beispielsweise für eine Marktüberwachungsbehörde verfügbar sind, ohne dass sie öffentlich sichtbar werden. Welche Partei welche Stufe erhält, ist dargelegt auf wer darf welche Daten aus dem Produktpaspoort einsehen. Dieser Unterschied ist bei der Einrichtung des Produktpaspoorts relevant: es ist nicht selbstverständlich, dass ein Datum, das an eine Behörde geht, auch an den Endnutzer geht.

Daten für Akteure in der Lieferkette verfügbar halten

Artikel 38 der ESPR befasst sich mit den Verpflichtungen von Akteuren in der Lieferkette und regelt unter anderem, dass bestimmte Informationen zwischen den Parteien in dieser Kette ausgetauscht werden müssen, um das Produktpaspoort zusammenzustellen und aktuell zu halten. Für einen Importeur, der Teile oder Rohstoffe von einem Lieferanten bezieht, bedeutet dies, dass Vereinbarungen über die Daten erforderlich sind, die dieser Lieferant bereitstellt, und in welcher Form. Dies ist ein anderer Datenstrom als die Daten, die letztendlich öffentlich im Produktpaspoort landen — hier geht es um Daten, die zwischen Unternehmen untereinander erforderlich sind, um die Verpflichtung erfüllen zu können.

Bewertung, was "geschäftssensitiv" für ein bestimmtes Datum genau bedeutet

Nicht jedes Datum, das ein Unternehmen lieber nicht übermittelt, ist damit automatisch ein Geschäftsgeheimnis im Sinne der Vorschriften. Ein Rezept, ein bestimmter Lieferant oder ein Herstellungsverfahren kann heikle Aspekte haben, aber ob dieses Datum tatsächlich im Produktpaspoort verlangt wird, hängt von den Datenfeldern ab, die für die Produktgruppe festgelegt wurden. Für ein Unternehmen ist es praktisch, für jedes angeforderte Feld zu bewerten: ist dies ein technisches Datum, das für Reparatur, Recycling oder Compliance erforderlich ist, oder ist dies Unternehmensinformation, die nicht zu den erforderlichen Feldern gehört.

Wo es in der Praxis schiefgeht

Ein Hersteller füllt das Produktpaspoort zu umfassend aus, aus Angst etwas zu vergessen, und gibt dabei auch interne Spezifikationen in ein Feld ein, das für die Öffentlichkeit sichtbar ist — während dieses Datum niemals verlangt wurde.

Ein Importeur weigert sich, einem Lieferanten Daten zu übermitteln, die erforderlich sind, um das Produktpaspoort zusammenzustellen, weil diese Daten intern als vertraulich gelten, ohne zu untersuchen, ob eine Form der Datenübermittlung möglich ist, die die Vertraulichkeit wahrt.

Ein Unternehmen geht davon aus, dass alle Daten im Produktpaspoort für alle sichtbar sind, und beschränkt daher aus Vorsicht die Datenmenge — mit dem Ergebnis, dass erforderliche Felder, wie Informationen über Reparatur oder Teile, unvollständig bleiben. Was dort konkret erwartet wird, ist dargestellt auf muss ich Informationen über Reparatur und Ersatzteile in das Produktpass eintragen.

Zwei Unternehmen in der gleichen Lieferkette haben keine Vereinbarung über wer welche Daten liefert und aktuell hält, so dass bei einer Änderung in der Zusammensetzung eines Teils niemand weiß, wer das Produktpaspoort aktualisieren muss. Wie oft und von wem das geschehen muss, hängt zusammen mit der Frage auf wie oft muss ich die Daten im Produktpass aktualisieren.

Ein Unternehmen geht davon aus, dass Daten über Recycling automatisch betriebsgeheim sind, weil sie etwas über die Materialnutzung aussagen, während dies gerade eine Kategorie ist, die im Produktpass häufig erwartet wird — siehe welche Informationen über Recycling muss ich in das Produktpass eintragen.

Was Sie dokumentieren können

Eine Übersicht pro Produktgruppe, welche Datenfelder obligatorisch sind, und welche davon möglicherweise als sensibel für das Unternehmen einzustufen sind.
Eine interne Entscheidungsregel: wer innerhalb des Unternehmens beurteilt, ob eine angeforderte Information als Betriebsgeheimnis gelten kann, und auf Grundlage welcher Kriterien.
Absprachen mit Lieferanten über welche Daten sie liefern, in welcher Form und mit welchem Vertraulichkeitsgrad — dies kann in einer Lieferantenvereinbarung oder Datenschutzklausel festgehalten werden.
Eine Dokumentation, wer in der Lieferkette welche Zugriffsstufe auf das Produktpass erhält, abgestimmt auf die Gliederung, die sich aus Artikel 10 der ESPR ergibt.
Ein Änderungsprotokoll der Daten im Produktpass, einschließlich wer die Änderung vorgenommen hat und warum — praktisch auch bei einer späteren Korrektur, wie auf beschrieben. ich habe einen Fehler in einem Produktpass entdeckt, das bereits online ist, was nun.
Ein internes Formblatt zur Beurteilung, ob ein Produkt überhaupt unter die Verpflichtung fällt, als Grundlage für den weiteren Prozess — siehe gilt das digitale Produktpaspoort für meine Produkte.

Dies ist keine Rechtsberatung. Diese Seite enthält allgemeine Informationen über die Rechtsvorschriften, auf die sich diese Plattform bezieht. Wir kennen Ihre Situation nicht. Im Zweifelsfall über Ihre eigene Situation konsultieren Sie einen Rechtsanwalt oder die zuständige Aufsichtsbehörde.

Mit KI geschrieben auf Basis der obigen Quellen, von einem Menschen überprüft am 2026-08-22. Stimmt etwas nicht? Lassen Sie es uns wissen — Korrektionen haben Vorrang.