Wer darf welche Daten aus dem Produktpass einsehen?

Der Zugriff unterscheidet sich je nach Benutzer, nicht alle sehen alles

Das digitale Produktpass ist nicht ein einheitlicher Datensatz für alle: Die ESPR geht von gestuftem Zugriff aus, wobei der Benutzertyp bestimmt, welcher Teil der Informationen sichtbar ist. Ein Verbraucher, der den QR-Code scannt, sieht in der Regel andere Daten als eine Marktüberwachungsbehörde, eine Zollbehörde, ein Recycler oder ein nächster Akteur in der Lieferkette. Artikel 11 der ESPR (Verordnung (EU) 2024/1781) legt fest, dass der Zugriff auf Informationen im Pass auf die Benutzerkategorie abgestimmt wird, und dass dabei zwischen allgemein zugänglichen Daten und Daten unterschieden werden kann, die nur für bestimmte Parteien bestimmt sind, beispielsweise aufgrund ihres vertraulichen oder geschäftssensiblen Charakters.

Was dies regelt und was nicht

Artikel 10 und Artikel 11 der ESPR beschreiben den allgemeinen Rahmen: welche Art von Informationen ein Pass im Grundsatz enthalten muss, wie es technisch funktioniert, und dass der Zugriff differenziert gestaltet werden kann. Was diese Artikel nicht tun, ist pro Produktgruppe genau festlegen, welche Daten öffentlich sind und welche nur für Marktüberwachung, Zoll oder professionelle Akteure in der Kette zugänglich sind. Diese Ausgestaltung folgt aus der delegierten Handlung, die pro Produktgruppe festgelegt wird — für Textilien und Kleidung gibt es diese noch nicht. Die ESPR-Artikel bieten also den Rahmen (gestufter Zugriff, Schutz von vertraulichen Geschäftsinformationen, Unterscheidung zwischen Benutzergruppen), aber die konkrete Liste darüber, wer genau welches Datenfeld im Kleidungspass sehen darf, steht noch nicht fest. Diese Unterscheidung ist relevant für denjenigen, der jetzt schon sein Datenverwaltungssystem einrichten möchte: der Rahmen ist bekannt, die genaue Zugangsmatrix für Textilien noch nicht.

Noch kein festgesetztes Datum, aber ein festgesetzter Rahmen

Es gibt noch kein endgültiges Datum, an dem die Zugriffsregeln für den Textilpass konkret werden. Nach dem ESPR-Arbeitsplan 2025–2030 wird die delegierte Handlung für Textilien 2027 erwartet, mit Kleidung und Textilprodukten, die zu achtzig Prozent oder mehr aus Textilfasern bestehen, als erste Kategorie. Diese Handlung muss unter anderem festlegen, welche Daten für die breite Öffentlichkeit sichtbar sind und welche für bestimmte Parteien wie Überwachungsbehörden oder Recycler reserviert bleiben. Bis diese Handlung veröffentlicht ist, gelten nur die allgemeinen Bestimmungen aus Artikel 10 und Artikel 11 der ESPR — es gibt also bereits einen Rechtsrahmen für gestuften Zugriff, aber noch keine produktspezifische Ausgestaltung für Kleidung und Textilien. Sobald diese Handlung erscheint, wird diese Seite mit den konkreten Zugriffsregeln aktualisiert.

Wie damit in der Praxis umzugehen ist

Für denjenigen, der jetzt schon einen Produktpass vorbereitet, ist es sinnvoll, die eigenen Daten bereits nach Sensibilität zu ordnen: Daten, die ohne Weiteres öffentlich sein können (wie Materialzusammensetzung oder Waschanleitungen) gegenüber Daten, die eher geschäftsvertraulich sind (wie Lieferantendetails, Einkaufspreise oder interne Produktioncodes). Diese Einteilung entspricht der gestuften Struktur, die die ESPR vorschreibt, und macht es einfacher, sobald die delegierte Handlung für Textilien bekannt ist, schnell zur dann geltenden Einteilung zu wechseln. Anschließend ist es ratsam, zu überprüfen, welche Daten bereits aus bestehenden Verpflichtungen (beispielsweise Kennzeichnung der Faserzusammensetzung) ohnehin schon öffentlich sein müssen, damit dort keine doppelte Arbeit anfällt. Schließlich lohnt es sich, die eigene Datenspeicherung so einzurichten, dass Daten je nach Benutzerrolle freigegeben oder gesperrt werden können, anstatt alles in eine ungeteilte Datei zu packen — das macht den Wechsel zu den dann geltenden Zugriffsregeln einfacher, welche Form diese auch annehmen.

Die Rechtsgrundlage: Artikel 10 und Artikel 11 der ESPR

Artikel 10 der ESPR (Verordnung (EU) 2024/1781) beschreibt die Anforderungen, die das digitale Produktpass erfüllen muss, einschließlich der Arten von Informationen, die darin enthalten sein können. Artikel 11 derselben Verordnung befasst sich speziell mit dem technischen Design und dem Betrieb des Passes und legt fest, dass der Zugang zu den darin enthaltenen Informationen auf der Grundlage der Zugriffsrechte der verschiedenen Benutzergruppen gestaltet wird, mit Möglichkeit, vertrauliche oder geschäftssensible Daten vor der Öffentlichkeit zu schützen. Die genaue Umsetzung davon für Kleidung und Textilien — also wer genau welches Datenfeld einsehen darf — ergibt sich aus der noch zu veröffentlichenden delegierten Handlung für diese Produktgruppe.

Was jetzt zu tun ist

Wer bereits vorsorgen möchte, kann am besten damit beginnen, die eigenen Produktdaten nach Sensibilität zu inventarisieren und zu kategorisieren, und die Datenspeicherung so einzurichten, dass der Zugriff pro Benutzerrolle steuerbar ist. Sobald die delegierte Handlung für Textilien veröffentlicht ist, erscheint die konkrete Zugriffseinteilung für den Kleidungspass auf dieser Seite.

Worauf dies basiert

Die Verordnung selbst steht auf EUR-Lex. Wir verweisen pro Aussage; Sie müssen uns nicht glauben.

Was Sie konkret tun müssen

Was von Ihnen erwartet wird

Das digitale Produktpass ist nicht eine einzige zugängliche Datei, aus der jeder alles auslesen kann. Artikel 10 der ESPR (Verordnung (EU) 2024/1781) unterscheidet zwischen Daten, die für alle sichtbar sind, und Daten, die nur bestimmte Parteien einsehen dürfen, wie Behörden, Marktteilnehmer in der Lieferkette oder der Eigentümer des Produkts. Artikel 11 der ESPR (Verordnung (EU) 2024/1781) beschreibt darüber hinaus, wie die technische Ausgestaltung diese Unterscheidung unterstützen muss: durch Zugriffsrechte, die an den Datenträger und den zugrunde liegenden Datensatz gekoppelt sind.

Für ein Unternehmen, das Kleidung oder Textilien auf den Markt bringt, bedeutet dies, dass die Gestaltung des Passes im Voraus durchdacht werden muss: Welcher Teil der Daten ist für den Verbraucher, der den QR-Code scannt, welcher Teil ist für die Behörde, die eine Kontrolle durchführt, und welcher Teil ist nur für Parteien weiter oben in der Lieferkette bestimmt.

Unterscheidung zwischen öffentlichen und eingeschränkt zugänglichen Daten

Ein Teil der Informationen im Pass ist für jeden bestimmt, der den QR-Code scannt: einen Verbraucher im Geschäft, einen Gebrauchtkäufer, einen Recycler. Denken Sie an welche Daten im Produktpass für Kleidung und Textilien enthalten sind, wie Faserzusammensetzung oder Pflegeanleitung. Andere Daten sind nicht für den offenen Zugang bestimmt, sondern für spezifische Rollen: ein Marktteilnehmer, der eine Konformitätsprüfung durchführt, eine Zollbehörde oder ein Recyclingbetrieb, der detaillierte Materialdaten benötigt. Für ein Unternehmen mit 10 bis 100 Mitarbeitern bedeutet dies, dass bei der Erstellung des Passes eine Entscheidung getroffen wird, welche Information in welcher Ebene sichtbar wird, und dass diese Entscheidung konsequent auf die gesamte Kollektion angewendet wird.

Zugang für Behörden

Artikel 10 der ESPR (Verordnung (EU) 2024/1781) sieht einen Zugang für Marktüberwachungsbehörden und Zoll vor, auch zu Daten, die nicht öffentlich sichtbar sind. Dies kann zugrunde liegende Testberichte, Herstellererklärungen oder Daten über chemische Behandlungen umfassen. In der Praxis bedeutet dies, dass ein Unternehmen nicht nur die sichtbare Ebene des Passes in Ordnung haben muss, sondern auch die zugrunde liegende Dokumentation, die eine Behörde auf Anfrage anfordern kann. Dies betrifft unter anderem welche chemischen Behandlungen gemeldet werden müssen,: Diese Informationen müssen nicht unbedingt für den Verbraucher sichtbar sein, müssen aber für eine Behörde nachvollziehbar sein.

Zugang für Parteien in der Lieferkette

Hersteller, Importeure und Marktteilnehmer weiter oben in der Lieferkette können andere Daten benötigen als der Endverbraucher. Ein Recycler benötigt beispielsweise detailliertere Informationen über die Materialzusammensetzung als auf der Ebene, die für einen Verbraucher relevant ist. Artikel 11 der ESPR (Verordnung (EU) 2024/1781) beschreibt, dass das technische System hierauf über differenzierte Zugriffe eingerichtet ist. Für eine Kleidungsmarke bedeutet dies, dass die Frage "wer sieht das" bereits bei der Erstellung des Passes beantwortet wird, nicht nachträglich. Dies ist insbesondere bei Daten relevant, die mit dem Anteil an recycelter Faser zu tun haben, da dort sowohl eine öffentliche Zahl als auch eine zugrunde liegende Begründung vorhanden sein kann.

Schutz geschäftlich sensibler Informationen

Nicht alle Daten, die einem Pass zugrunde liegen, sind dazu bestimmt, öffentlich gemacht zu werden. Die Frage, welche Informationen für die Öffentlichkeit sichtbar sind und welche nicht, hängt mit der Frage zusammen ob geschäftssensible Daten über Kleidung und Textilien offengelegt werden müssen. Für ein Unternehmen bedeutet dies, dass bei der Erstellung des Passes eine Abwägung stattfindet, welche Informationen öffentlich sichtbar sein müssen und welche als vertrauliche Begründung gekennzeichnet werden können, ohne dass dies die erforderlichen öffentlichen Daten schmälert.

Wo es in der Praxis schiefgehen kann

Ein häufig beobachtetes Problem ist, dass ein Unternehmen einen Datensatz zusammenstellt und diesen Datensatz undifferenziert an den QR-Code koppelt, wodurch sensible Lieferantendaten für einen Verbraucher genauso sichtbar werden wie für eine Aufsichtsbehörde. Eine andere Situation: Der technische Lieferant des Pasports erhält keine Anweisung darüber, welche Felder öffentlich und welche eingeschränkt sein sollen, wodurch die Einteilung je nach Kollektion oder Saison willkürlich ausfällt. Es kommt auch vor, dass ein Importeur davon ausgeht, dass Aufsichtsbehörden von Natur aus Zugang zu allen zugrunde liegenden Dokumenten haben, während diese Dokumentation tatsächlich nie mit dem Pasport verknüpft ist und daher zum Zeitpunkt der Anfrage nicht auffindbar ist. Darüber hinaus entsteht Verwirrung, wenn mehrere Parteien in der Kette (Hersteller, Importeur, Marke) alle Daten bereitstellen, ohne dass festgelegt ist, wer welchen Teil des Datensatzes verwaltet und wer welchen Teil einsehen oder ändern darf. Ein letztes wiederkehrendes Problem: Ein Unternehmen verwechselt die Frage "wer darf es sehen" mit der Frage wie aktuell die Daten sein müssenund behandelt Zugriffsrechte und Aktualisierung als denselben Prozess, während es zwei separate Verpflichtungen sind.

Was Sie dokumentieren können

Eine Übersicht darüber, welche Daten im Pasport öffentlich sichtbar sind und welche Daten eingeschränkt zugänglich sind, pro Produktkategorie.
Eine Rollenübersicht: welche Partei (Aufsichtsbehörde, Marktakteur, Recycler, Verbraucher) welchen Teil des Datensatzes einsehen darf.
Eine Verantwortungsteilung zwischen Hersteller, Einführer und Marke über wer welche Daten bereitstellt, verwaltet und ändern darf.
Ein Verfahren zur Vorlage von zugrunde liegenden Dokumenten (Testberichte, Lieferantenerklärungen) bei einer Überwachungsbehörde auf Anfrage.
Anweisungen an den technischen Anbieter des Passes darüber, welche Felder in welcher Zugangsebene eingerichtet werden.
Eine Übersicht von geschäftssensitiven Daten, die zwar dem Pass zugrunde liegen, aber nicht in die öffentliche Ebene gelangen.

Dies ist keine Rechtsberatung. Diese Seite bietet allgemeine Informationen über die Regelung, auf die sich diese Plattform bezieht. Wir kennen Ihre Situation nicht. Im Zweifelsfall über Ihren eigenen Fall wenden Sie sich an einen Rechtsanwalt oder die zuständige Aufsichtsbehörde.

Mit KI geschrieben auf Grundlage der obigen Quellen, von einem Menschen am 2026-08-22 überprüft. Stimmt etwas nicht? Lassen Sie es uns wissen — Korrektionen haben Vorrang.