was passiert mit meinen Produktpässen, wenn die Hosting-Partei damit aufhört

Die Verantwortung liegt beim Hersteller, nicht beim Hosting-Anbieter

Die Verpflichtung, Passdaten verfügbar zu halten, ruht auf dem Hersteller oder Importeur, der das Produkt in den Verkehr bringt, nicht auf dem Unternehmen, das das Hosting durchführt. Ein Hosting-Anbieter wie matrapas.eu führt diese Verpflichtung im Auftrag durch, aber die Gesamtverantwortung verschiebt sich nicht mit. Wenn ein Hosting-Anbieter seine Tätigkeit einstellt, bedeutet das nicht, dass die Verpflichtung, den Pass verfügbar zu halten, entfällt — sie bleibt bei der Partei liegen, die das Produkt in den Verkehr gebracht hat. Was sich ändert, ist, wer zu diesem Zeitpunkt die Technik dahinter bereitstellt.

Für wen dies gilt und für welche Situation nicht

Dieses Thema behandelt die Kontinuität der Daten selbst: Bleiben die Informationen, die hinter dem QR-Code stehen, abrufbar, auch wenn sich der Dienstleister, der die Daten hostet, ändert. Das ist eine andere Frage als die, was geschieht, wenn das herstellende oder importierende Unternehmen selbst seine Tätigkeit einstellt — diese Situation wird behandelt in was mit dem Produktpass geschieht, wenn das Unternehmen hinter dem Produkt seine Tätigkeit einstellt. Es geht hier auch nicht um die Frage, wie lange ein Pass insgesamt verfügbar sein muss; das wird erörtert bei der Aufbewahrungsfrist des Produktpasses. Diese Seite beschränkt sich auf die Frage, was praktisch geschieht, wenn der technische Anbieter des Passes — der Hosting-Anbieter — wegfällt, während das Unternehmen hinter dem Produkt bestehen bleibt.

Was schon feststeht und was noch nicht

Wann genau die Verpflichtung zu einem digitalen Produktpass für Matratzen eintritt, steht noch nicht fest: Die ESPR-Verordnung selbst gilt, aber die Delegierte Handlung, die dies für Matratzen konkretisiert, wird im Arbeitsplan 2025-2030 erwartet, und ein Datum wird hier genannt, sobald diese Handlung veröffentlicht ist. Was schon feststeht, ist das Prinzip aus der ESPR selbst: Artikel 10 legt Anforderungen an Zugänglichkeit und Dauerhaftigkeit des digitalen Produktpasses fest, und Artikel 13 regelt, dass Pässe in ein zentrales europäisches Register aufgenommen werden. Dieses Register existiert unabhängig von der Partei, die die zugrunde liegenden Daten hostet — es ist ein Verweissystem, nicht das Speichersystem für alle Inhalte selbst. Was das Register genau vorhält und was darin enthalten sein muss, wird beschrieben bei dem europäischen Register der Produktpässe.

Wie dies in der Praxis angegangen wird

Für einen Hersteller oder Importeur, der mit einem Hosting-Anbieter zusammenarbeitet, ist der erste Schritt zu wissen, was vertraglich vereinbart ist, falls der Hosting-Anbieter seine Tätigkeit einstellt: Ist eine Datenübertragung vereinbart, und an wen werden diese Daten dann übertragen. Danach ist es wichtig zu wissen, in welchem Format die Daten übertragen werden — ein Datensatz, der nur innerhalb des Systems eines Anbieters lesbar ist, ist weniger wert als ein Datensatz, der zu einer anderen Partei transferiert werden kann. Dies knüpft an die Frage an, ob ein Pass an ein externes System gekoppelt ist: Wer Produktdaten bereits in einem ERP- oder Lagersystem verwaltet, wie beschrieben bei dem Koppeln des Produktpasses an ein eigenes System, hat eine eigene Datenquelle, die nicht verschwindet, wenn der Hosting-Anbieter seine Tätigkeit einstellt — die Kopplung sorgt dann dafür, dass die zugrunde liegende Information anderswo bewahrt bleibt, auch wenn die Anzeige über eine andere Partei läuft.

Danach ist relevant, was mit dem QR-Code und dem Link dahinter geschieht. Wenn ein Hosting-Anbieter seine Tätigkeit einstellt und die Daten an einen anderen Ort umziehen, muss der bestehende QR-Code auf dem Produkt weiterhin auf gültige Informationen verweisen — nicht auf einen toten Link. Praktisch bedeutet dies, dass die zugrunde liegende URL oft beibehalten wird (beispielsweise durch eine Weiterleitung zum neuen System), sodass nicht jedes Produkt mit einem neuen Code versehen werden muss. Wer sich fragt, wie die Verbindung zwischen physischem Code und digitalen Daten genau funktioniert, findet Hintergrund bei wie der QR-Code auf eine Matratze kommt. Bei einem Wechsel zwischen Hosting-Partnern ist es daher vor allem wichtig sicherzustellen, dass der Identifikationscode des Produkts und der zugehörige Daten-Link intakt bleiben, auch wenn sich die zugrunde liegende Infrastruktur ändert.

Abschließend ist es praktisch, im Voraus zu fragen, wie ein Hosting-Partner mit einer eigenen Betriebsbeendigung umgeht: gibt es ein Verfahren, das in Kraft tritt, wird ein Hersteller im Voraus gewarnt, und gibt es einen Zeitraum, in dem Daten noch abgerufen werden können, bevor ein System abgestellt wird. Solche Absprachen bestimmen in der Praxis, welches Risiko mit dem Wegfall eines bestimmten Lieferanten verbunden ist.

Worauf dies basiert: Artikel 10 und Artikel 13 der ESPR

Artikel 10 der ESPR (Verordnung (EU) 2024/1781) legt die Anforderungen an das digitale Produktpaspoort fest, einschließlich der Zugänglichkeit von Daten während des Zeitraums, in dem diese verfügbar sein müssen — eine Anforderung, die an das Passoport selbst gebunden ist, nicht an einen bestimmten technischen Anbieter. Artikel 13 derselben Verordnung regelt das Register der digitalen Produktpässe, in das Pässe aufgenommen werden, damit sie auffindbar und überprüfbar sind, unabhängig davon, welche Partei das zugrunde liegende Hosting durchführt. Zusammen legen diese Artikel die Verantwortung für die fortdauernde Verfügbarkeit der Daten bei demjenigen, der das Passoport schafft, und nicht bei einem beliebigen Glied in der technischen Umsetzung davon.

Wer derzeit einen Hosting-Partner wählt oder in Betracht zieht, kann dies als Checkliste nutzen: fragen Sie nach den Exportmöglichkeiten der Daten, danach, was mit dem QR-Link bei einem möglichen Wechsel geschieht, und nach dem Verfahren bei Betriebsbeendigung des Hosting-Partners selbst — und legen Sie diese Absprachen fest, bevor die ersten Pässe das Haus verlassen.

Worauf dies basiert

Die Verordnung selbst steht auf EUR-Lex. Wir verweisen pro Aussage; Sie müssen uns nicht glauben.

Was Sie konkret tun müssen

Was von Ihnen erwartet wird

Sicherstellen, dass das Passoport verfügbar bleibt, auch wenn der Dienstleister wegfällt

Artikel 10 der ESPR (Verordnung (EU) 2024/1781) legt Anforderungen an das digitale Produktpassoport fest, unter anderem dass die Daten für die Parteien, die Anspruch darauf haben, zugänglich bleiben müssen — denken Sie an den Verbraucher, die Aufsichtsbehörde und Marktteilnehmer weiter in der Kette. Wer das Passoport durch einen externen Partner hosten lässt, bleibt dafür verantwortlich. Für ein Unternehmen mit 10 bis 100 Mitarbeitern bedeutet dies in der Praxis, dass die Wahl eines Hosting-Partners nicht nur eine Kostenabwägung ist, sondern auch eine Frage der Kontinuität: Was geschieht mit den Daten, wenn dieses Unternehmen bankrott geht, übernommen wird oder einfach beschließt, diese Dienstleistung einzustellen. Das ist keine Frage, die nachträglich beantwortet werden sollte, sondern etwas, das vor der Vereinbarung mit dem Hosting-Partner in den Vertrag gehört.

Das Passoport über das Register auffindbar halten

Artikel 13 der ESPR (Verordnung (EU) 2024/1781) regelt das Register der digitalen Produktpässe, in das die Basisdaten und der Fundort jedes Passes aufgenommen werden. Dieses Register soll als Sicherheitsnetz dienen: Auch wenn eine einzelne Website oder ein Hosting-Dienst die Adresse wechselt oder ein anderer Anbieter wird, muss das Passoport dort auffindbar bleiben. Für einen Hersteller oder Importeur bedeutet dies, dass die Registrierung im Register aktuell bleiben muss, wenn sich etwas an der Hosting ändert — ein Umzug zu einem anderen Anbieter darf nicht dazu führen, dass das Passoport für die Außenwelt unauffindbar wird. Mehr über das, was dort genau einzutragen ist, lesen Sie unter was das Register der digitalen Produktpässe ist und was Sie darin eintragen.

Wissen, was mit den Daten bei Betriebsbeendigung geschieht

Eine verwandte Situation ist diejenige, in der nicht der Hosting-Partner, sondern das eigene Unternehmen stoppt — durch Verkauf, Fusion oder Insolvenz. Das ist ein etwas anderes Problem als der Wegfall eines Dienstleisters, aber der Kern ist vergleichbar: die Daten müssen für diejenigen verfügbar bleiben, die Anspruch darauf haben, unabhängig davon, was mit der ursprünglichen Partei geschieht. Dieses Thema wird separat behandelt unter was mit dem Produktpassoport geschieht, wenn Ihr Unternehmen stoppt, weil die Frage "wer ist noch ansprechbar" dann eine andere Auslegung erhält als bei einem Wechsel des Hosting-Anbieters.

Wo es in der Praxis schiefgeht

Ein Matratzenhersteller wählt einen günstigen Hosting-Anbieter, ohne nachzufragen, was bei einem möglichen Insolvenzfall dieses Anbieters geschieht. Ein Jahr später verschwindet der Dienst ohne Ankündigung, und die QR-Codes auf Tausenden bereits verkauften Matratzen führen ins Nichts.

Ein Importeur lässt das Produktpasspoort von einem IT-Freelancer erstellen, der die Daten auf seinen eigenen Servern speichert. Wenn die Zusammenarbeit endet, stellt sich heraus, dass niemand Zugriff auf eine Exportdatei der zugrundeliegenden Daten hat — nur der Freelancer kannte das Passwort.

Ein Unternehmen wechselt den Hosting-Anbieter, weil der alte Anbieter den Dienst abbaut, vergisst aber, die neue Fundstelle dem Register mitzuteilen. Der QR-Code auf dem Produkt funktioniert noch, aber die Fundstelle, die im Register eingetragen ist, verweist auf einen toten Link.

Ein Bettenfachgeschäft geht davon aus, dass der Hersteller "schon etwas für die lange Frist geregelt haben wird", ohne dies jemals nachzufragen oder vertraglich festzuhalten, wer wofür verantwortlich ist, wenn der Hosting-Anbieter des Herstellers den Dienst einstellt.

Ein Hersteller testet nie, was geschieht, wenn der Hosting-Anbieter den Dienst beendet, und stellt zu spät fest, dass die vertraglichen Vereinbarungen nichts über eine Datenübertragung bei Kündigung aussagen — wodurch Verhandlungen aus einer schwachen Position heraus unter Zeitdruck stattfinden.

Was Sie festhalten können

Die Vereinbarung mit dem Hosting-Dienstleister, mit einer ausdrücklichen Bestimmung darüber, was bei Beendigung der Dienstleistung geschieht: Übertragung aller zugrunde liegenden Daten, in welchem Format und innerhalb welcher Frist.
Eine Exportmöglichkeit der Rohdaten des Produktpasses, unabhängig von der Anzeige auf der Website des Hosting-Dienstleisters – damit die Daten auch ohne diesen spezifischen Dienst wiederverwendbar sind.
Eine aktuelle Registrierung im Register der digitalen Produktpässe, mit der korrekten Fundstelle, die aktualisiert wird, sobald sich etwas an der Hostingvereinbarung ändert. Siehe was das Register der digitalen Produktpässe ist und was Sie darin eintragen für den Inhalt desselben.
Vereinbarungen über die Koppelung mit eigenen Systemen damit die Passdaten nicht ausschließlich bei der Hosting-Partei vorhanden sind, sondern auch von dem eigenen ERP- oder Bestandsverwaltungssystem aus nachvollziehbar sind — mehr hierzu unter das Verknüpfen des Produktpasses mit Ihrem eigenen System.
Ein Überblick der eindeutigen Identifizierungscodes pro Produkt unabhängig von der Hosting-Partei gepflegt, sodass ein eventueller Wechsel zu einem anderen Anbieter nicht zum Verlust der Koppelung zwischen Produkt und Pass führt. Siehe wie Sie jedem Produkt einen eindeutigen Identifikationscode zuteilen.
Eine Kontaktperson oder ein Verfahren für den Fall, dass der QR-Code oder das Etikett nicht mehr funktioniert einschließlich des Vorgehens, falls sich die Fundstelle hinter dem Code durch einen Wechsel zu einer anderen Hosting-Partei ändert — siehe auch was zu tun ist, wenn der QR-Code der Matratze beschädigt ist.
Eine Aufbewahrungsfrist-Vereinbarung die der Periode entspricht, in der der Pass verfügbar bleiben muss, sodass die Kontinuität des Hosting darauf abgestimmt ist — Hintergrund hierzu unter wie lange ein Produktpass verfügbar bleiben muss.

Dies ist keine Rechtsberatung. Diese Seite bietet allgemeine Informationen über die Regelgeving, um die sich diese Plattform dreht. Wir kennen Ihre Situation nicht. Im Zweifelsfall über Ihren eigenen Fall konsultieren Sie einen Anwalt oder die zuständige Aufsichtsbehörde.

Geschrieben mit KI auf Basis der obigen Quellen, überprüft von einer Person am 2026-09-05. Stimmt etwas nicht? Lassen Sie es uns wissen — Korrektionen haben Vorrang.