Muss ich betrieblich sensible Daten über meine Bekleidung und Textilien veröffentlichen?

Nicht alles wird öffentlich: Das Produktpass-System kennt unterschiedliche Zugriffsstufen

Geschäftssensible Daten dürfen nicht automatisch für alle sichtbar sein. Der digitale Produktpass ist dazu gedacht, bestimmte Informationen über ein Kleidungsstück oder Textilprodukt zugänglich zu machen, aber das bedeutet nicht, dass alle zugrunde liegenden Daten öffentlich werden. Artikel 10 der ESPR (Verordnung (EU) 2024/1781) beschreibt, dass der Produktpass mit differenziertem Zugang funktionieren kann: Ein Teil der Daten ist für alle über den QR-Code abrufbar, und ein anderer Teil ist nur für bestimmte Akteure zugänglich, wie Marktüberwachungsbehörden, Zollagenturen oder andere Akteure in der Lieferkette. Welche Daten in welche Kategorie fallen, wird pro Produktgruppe in der delegierten Rechtshandlung für diese Gruppe festgelegt. Für Kleidung und Textilien liegt diese Rechtshandlung noch nicht vor, daher ist die genaue Einteilung für diesen Sektor derzeit noch nicht festgelegt.

Für welche Daten dies gilt und für welche nicht

Diese Unterscheidung betrifft Daten, die zwar etwas mit dem Produkt zu tun haben, deren Offenlegung aber nicht notwendig ist, um die Ziele der Verordnung zu erreichen – denken Sie an detaillierte Rezepturen einer Behandlung, die Identität eines bestimmten Subunternehmers oder technische Spezifikationen, die über das hinausgehen, was ein Verbraucher oder eine Überwachungsbehörde benötigt. Dies gilt für die Akteure, die nach Artikel 38 der ESPR Daten für den Produktpass bereitstellen müssen: Hersteller, Importeure und andere Akteure in der Lieferkette.

Dies betrifft nicht Geschäftsdaten, die ohnehin außerhalb des Geltungsbereichs des Produktpasses liegen, wie Einkaufspreise, Gewinnmargen oder interne Geschäftsprozesse, die nicht Teil der Produktinformationen sind, die die Verordnung bezweckt. Diese gehören nicht in den Produktpass, Punkt. Es geht auch nicht um eine Ausnahme von Daten, die Überwachungsbehörden für ihre Aufgaben benötigen: Informationen, die für die Marktüberwachung relevant sind, können für diese Behörden durchaus zugänglich sein, auch wenn dieselben Informationen der breiten Öffentlichkeit nicht gezeigt werden. Eingeschränkter Zugang ist also etwas anderes als Geheimhaltung für alle.

Noch kein festes Datum für die genaue Einteilung

Wann für Kleidung und Textilien festgelegt wird, welche Daten öffentlich sind und welche eingeschränkt zugänglich sind, steht noch nicht fest. Nach dem Arbeitsplan der Europäischen Kommission für 2025-2030 wird die delegierte Rechtshandlung für diese Produktgruppe 2027 erwartet, wobei Kleidung, die zu achtzig Prozent oder mehr aus Textilfasern besteht, die erste Kategorie darstellt. Dies ist noch kein gesetzlich festgelegtes Datum, sondern die aktuelle Planung. Bis die delegierte Rechtshandlung vorliegt, gelten nur die allgemeinen Bestimmungen aus Artikel 10 und Artikel 38 der ESPR: Diese beschreiben, dass ein System mit differenziertem Zugang existieren kann, aber nicht, welche spezifischen Daten für Kleidung später in welche Kategorie fallen. Sobald die Rechtshandlung veröffentlicht ist, wird dies hier ergänzt.

Was eine Marke oder ein Importeur jetzt schon damit anfangen kann

Die Reihenfolge, in der dies normalerweise angegangen wird, sieht ungefähr so aus:

Zunächst einen Überblick über die Daten erstellen, die bereits für bestehende Kennzeichnungen, Zertifikate oder Lieferettenkommunikation erfasst werden — Zusammensetzung, Herkunft, Behandlungen, Lieferanteninformationen. Anschließend eine grobe Unterteilung vornehmen zwischen Daten, die von Natur aus bereits öffentlich sind (wie Faserzusammensetzung oder Waschanleitung) und Daten, die sensibler sind (wie die Identität eines bestimmten Produktionsorts oder eine Rezeptur). Danach ist es eine Frage, abzuwarten, wie die delegierte Maßnahme für Textilien diese Unterteilung konkret festlegt, und die eigene Datenstruktur so zu gestalten, dass Daten später leicht nach Zugriffsniveau gekennzeichnet werden können, ohne dass alles neu eingerichtet werden muss. Schließlich ist es sinnvoll, sich mit Lieferanten und anderen Akteuren in der Lieferkette abzustimmen, wer welche Daten benötigt und zu welchem Zeitpunkt, da Artikel 38 genau diesen gegenseitigen Datenaustausch regelt — das ist eine andere Frage als das, was später gegenüber dem Endnutzer oder der Aufsichtsbehörde sichtbar wird.

Wo das steht: Artikel 10 und Artikel 38 ESPR

Artikel 10 der ESPR (Verordnung (EU) 2024/1781) beschreibt die Anforderungen, denen das digitale Produktpass genügen muss, einschließlich der Möglichkeit eines differenzierten Zugangs zu den darin enthaltenen Daten. Artikel 38 derselben Verordnung beschreibt die Anforderungen an Akteure in der Lieferkette, einschließlich welche Daten sie untereinander und gegenüber zuständigen Behörden bereitstellen müssen — eine Verpflichtung, die von der Veröffentlichung gegenüber der breiten Öffentlichkeit unabhängig ist. Die genaue Ausarbeitung für Bekleidung und Textilien, einschließlich welche Daten unter welches Zugriffsniveau fallen, ergibt sich aus der noch zu veröffentlichenden delegierten Maßnahme für diese Produktgruppe.

Was jetzt zu tun ist

Wer bereits jetzt Daten für das zukünftige Paspoort sammelt, sollte diese Daten so strukturieren, dass später eine Unterscheidung nach Zugriffsniveau vorgenommen werden kann, und die eigenen Lieferanten einbeziehen in die Frage, welche Informationen sie bereit und verpflichtet sind zu teilen. Für die endgültige Einteilung der Daten in öffentlich und eingeschränkt zugänglich bleibt die Veröffentlichung der delegierten Maßnahme für Textilien das zu verfolgenden Moment; diese Seite wird ergänzt, sobald diese vorliegt.

Worauf dies basiert

Die Verordnung selbst steht auf EUR-Lex. Wir verweisen pro Aussage; Sie müssen uns nicht glauben.

Was Sie konkret tun müssen

Was von Ihnen erwartet wird

Das digitale Produktpass macht Informationen über Kleidung und Textilien für Parteien außerhalb des eigenen Unternehmens zugänglich: Verbraucher, Behörden, Recycler, Marktakteure weiter unten in der Lieferkette. Dies wirft bei vielen Unternehmen sofort die Frage auf, was dies für Daten bedeutet, die sie lieber nicht teilen möchten, wie Lieferantennamen, Rezeptur von Behandlungen oder Einkaufspreise. Die ESPR (Verordnung (EU) 2024/1781) regelt dies nicht mit einer einfachen Ja-oder-Nein-Regel, sondern mit einer Unterscheidung zwischen dem, was im Pass vorgeschrieben ist und wer es einsehen darf.

Nur die vorgeschriebenen Daten kommen in den Pass

Artikel 10 der ESPR (Verordnung (EU) 2024/1781) beschreibt, welche Kategorien von Informationen ein digitales Produktpass enthalten muss. Dies ist ein abgegrenzter Satz, der auf Aspekte wie Zusammensetzung, Herkunft von Materialien und Gebrauchsinformationen ausgerichtet ist — nicht eine offene Aufforderung, alles, was ein Unternehmen über ein Produkt weiß, offenzulegen. Für ein Unternehmen mit 10 bis 100 Mitarbeitern bedeutet dies in der Praxis, dass der Pass eine Auswahl ist, kein vollständiger Dossierexport. Welche Felder genau für Kleidung und Textilien erforderlich sind, wird auf der Seite über beschrieben welche Daten im Produktpass für Kleidung und Textilien enthalten sind. Wer das Passwort zusammenstellt, bestimmt also im Voraus, welche Daten unter die Pflichtkategorien fallen und welche nicht — und dieser Unterschied ist der Ausgangspunkt für jedes Gespräch über geschäftssensible Informationen.

Nicht jeder Benutzer des Produktpasses sieht dieselben Daten

Eine zweite Ebene ist die Frage, wer welche Daten zu sehen bekommt. Der Produktpass ist nicht zwingend eine für die Öffentlichkeit zugängliche Datei mit allen Informationen für jeden. Es wird unterschieden zwischen Daten, die für Verbraucher sichtbar sind, und Daten, die nur für Überwachungsbehörden, Marktakteure in der Lieferkette oder andere benannte Parteien zugänglich sind. Für ein Unternehmen, das sich Sorgen um wettbewerbssensible Details macht, ist dieser Unterschied oft relevanter als die Frage, ob etwas "im Produktpass steht". Die Zugriffsrechte und die Rollenverteilung dabei sind auf der Seite über ausgearbeitet wer welche Daten aus dem Produktpass einsehen darf. Praktisch bedeutet dies, dass ein Unternehmen bei der Einrichtung des Passes auch überlegen muss, welche Zugriffsstufe zu welchem Datum passt, anstatt alles durcheinander zu werfen.

Akteure in der Lieferkette liefern Daten ab, nicht unverbindlich

Artikel 38 der ESPR (Verordnung (EU) 2024/1781) beschreibt, was von Akteuren in der Lieferkette erwartet wird, wenn es um die Bereitstellung von Informationen für das Passierpapier geht. Für Marken und Importeure, die mit mehreren Lieferanten arbeiten, bedeutet dies, dass Vereinbarungen darüber, welche Daten weitergegeben werden und in welcher Form, nicht nur eine interne Angelegenheit sind, sondern mit einem rechtlichen Rahmen zusammenhängen, in dem Lieferkettenpartner gegenseitig Daten bereitstellen müssen. Ein Unternehmen dieser Größe hat in der Regel nicht die Kapazität, für jeden Lieferanten einen einzigartigen Prozess durchzuführen; es ist dann praktischer, ein einheitliches Format für die angeforderten und zurückgegebenen Daten beizubehalten.

Wo es in der Praxis schiefgehen kann

Eine Reihe von Situationen tritt regelmäßig bei Unternehmen auf, die das Passierpapier zum ersten Mal einrichten.

Erstens: Lieferantendaten werden gedankenlos in Freitextfelder eingegeben, während diese Felder möglicherweise breiter sichtbar sind als gedacht. Ohne klare Unterscheidung zwischen dem, was erforderlich und was optional ist, gelangen Informationen durch, die nicht hätten weitergegeben werden dürfen.

Zweitens: Ein Unternehmen geht davon aus, dass "digitales Produktpass" gleichbedeutend mit "öffentlich für jedermann" ist, und verzichtet daher vorsorglich auf das Ausfüllen von Feldern, die tatsächlich erforderlich sind. Das führt zu einem unvollständigen Produktpass, nicht zu weniger Risiko.

Drittens: Die Rezeptur chemischer Behandlungen wird wörtlich aus internen Qualitätsdokumenten übernommen, einschließlich Lieferantenname und Konzentrationen, obwohl nur gemeldet werden muss, welche Behandlung angewendet wurde. Siehe hierzu auch die Seite über welche chemischen Behandlungen gemeldet werden müssen,.

Viertens: Bei der Zusammenarbeit mit einem Private-Label-Partner wird nicht dokumentiert, wer für welchen Teil der Daten verantwortlich ist, wodurch vertrauliche Geschäftsinformationen einer Partei versehentlich in das Datenblatt der anderen gelangen können.

Fünftens: Daten über recyceltes Material werden zusammen mit dem Namen des Recyclingpartners und der Beschaffungsroute weitergegeben, während der Anteil der recycelten Faser an sich als Datum ausreichend ist. Mehr dazu finden Sie auf der Seite über wie der Anteil der recycelten Faser nachgewiesen wird.

Was Sie dokumentieren können

Eine Übersicht über welche Daten verpflichtend im Datenblatt enthalten sind und welche nicht, damit nicht mehr Informationen weitergegeben werden als notwendig.
Vereinbarungen mit Lieferanten über welche Daten sie für das Datenblatt bereitstellen und in welcher Form, einschließlich wer welchen Teil der Verantwortung trägt.
Eine interne Zuweisung von Zugriffsstufen: welche Daten für Verbraucher sichtbar sind, welche Daten nur für Behörden oder Kettenpartner.
Ein festes Format für die Bereitstellung technischer Informationen (beispielsweise zur Faserzusammensetzung oder Behandlungen), damit Lieferanten nicht selbst bestimmen, welche Details übermittelt werden.
Ein Verweis auf die eigene Dokumentation über die Materialherkunft und Zusammensetzung, getrennt von dem, was letztendlich im Datenblatt veröffentlicht wird — beispielsweise geordnet nach dem Ansatz auf der Seite über die Dokumentation der Faserzusammensetzung.

Dies ist keine Rechtsberatung. Diese Seite bietet allgemeine Informationen über die Regelung, auf die sich diese Plattform bezieht. Wir kennen Ihre Situation nicht. Im Zweifelsfall über Ihren eigenen Fall wenden Sie sich an einen Rechtsanwalt oder die zuständige Aufsichtsbehörde.

Mit KI geschrieben auf Grundlage der obigen Quellen, von einem Menschen am 2026-08-22 überprüft. Stimmt etwas nicht? Lassen Sie es uns wissen — Korrektionen haben Vorrang.