Muss ich geschäftssensible Daten über meine Matratzen offenlegen?
Nicht alles im Produktpass wird öffentlich
Nein, ein digitaler Produktpass für Matratzen bedeutet nicht, dass alle geschäftssensitiven Informationen einfach für jedermann sichtbar werden. Die ESPR unterscheidet in Artikel 10 zwischen verschiedenen Zugriffsebenen auf die Daten im Produktpass: einige Informationen können von jedermann abgerufen werden, andere Informationen sind nur für spezifische Akteure verfügbar, wie Wirtschaftsteilnehmer, anerkannte Reparateure oder Überwachungsbehörden. Welche Daten in welche Kategorie fallen, wird pro Produktgruppe in einer delegierten Handlung festgelegt. Für Matratzen gibt es diese Handlung noch nicht, daher steht noch nicht fest, welche Daten später öffentlich sichtbar sind und welche für einen begrenzten Kreis abgeschirmt bleiben.
Für wen dieser Unterschied gilt, und für was nicht
Dieser Unterschied gilt für Daten, die letztendlich im Produktpass landen — denken Sie an Materialzusammensetzung, Herkunft von Komponenten, Reparatur- und Recyclinginformationen. Artikel 10 regelt, dass ein Teil davon nur für bestimmte Akteure zugänglich sein muss und nicht für die breite Öffentlichkeit, gerade mit Blick auf Dinge wie vertrauliche Geschäftsinformationen und geistiges Eigentum.
Dies bezieht sich nicht auf Informationen, die vollständig außerhalb des Produktpasses bleiben. Ein Hersteller teilt ohnehin nur die Daten, die die geltende Regelgebung für den Produktpass verlangt; alles darüber hinaus — Rezepturen, Kostenkalkulation, Lieferantenverträge, Produktionsprozesse — fällt nicht unter eine Produktpassverpflichtung und wird daher auch auf diese Weise nicht öffentlich. Der Produktpass ist eine Sammlung vordefinierter Datenkategorien, keine allgemeine Einsicht in den Geschäftsbetrieb.
Auch Artikel 38 geht es um etwas anderes als öffentliche Offenlegung: dieser Artikel beschreibt Verpflichtungen von Akteuren in der Lieferkette, bestimmte Informationen untereinander weiterzugeben, zum Beispiel vom Zulieferer zum Hersteller oder vom Hersteller zum nächsten Glied in der Kette. Das ist also Datenaustausch innerhalb der Kette, nicht dasselbe wie die Offenlegung von Daten für Verbraucher oder den Markt insgesamt.
Das Datum steht noch nicht fest
Wann ein Matratzenproduktpass verbindlich wird, und damit auch wann die Frage zum Zugang zu geschäftssensitiven Daten konkret wird, steht noch nicht fest. Nach dem Arbeitsprogramm der Europäischen Kommission für 2025-2030 wird für diese Produktgruppe eine delegierte Handlung 2028 erwartet, diese Handlung ist aber noch nicht veröffentlicht. Solange diese nicht vorliegt, gilt für Matratzen keine Produktpassverpflichtung und daher auch keine konkrete Einteilung von Daten in öffentliche und abgeschirmte Kategorien. Sobald die delegierte Handlung veröffentlicht wird, steht das Datum und der Inhalt hier aufgeführt.
Was dies für einen Matratzenhersteller bedeutet
In der Praxis ist es ratsam, dieses Thema in dieser Reihenfolge zu betrachten. Erstens: erfassen, welche Daten über eine Matratze in der eigenen Organisation ohnehin als geschäftssensitiv angesehen werden — denken Sie an spezifische Materialmischungen, Lieferantenbeziehungen oder technische Spezifikationen, die einen Wettbewerbsvorteil bieten. Zweitens: abwarten, welche Datenkategorien die delegierte Handlung für Matratzen später als verbindlich für den Produktpass vorsieht, und welche Zugriffsebene dazu gehört — öffentlich, beschränkt auf Wirtschaftsteilnehmer, oder nur für Überwachungsbehörden. Erst dann wird klar, ob und inwieweit sensible Informationen in einer dieser Kategorien landet.
Darüber hinaus ist es sinnvoll, die Unterscheidung zwischen der Verpflichtung, die sich aus dem Produktpass selbst ergibt (Artikel 10), und der Verpflichtung, Daten an andere Glieder in der Lieferkette weiterzugeben (Artikel 38), beizubehalten. Letzteres kann unabhängig davon relevant werden, wie die öffentliche Seite des Produktpasses ausgestaltet wird, und verdient daher Aufmerksamkeit in Verträgen und Vereinbarungen mit Zulieferern und Abnehmern, unabhängig von der Frage, was später öffentlich sichtbar ist.
Abschließend: Da die delegierte Maßnahme für Matratzen noch nicht veröffentlicht wurde, gibt es derzeit keinen Grund, einer bestimmten Dateneinteilung vorzugreifen. Es ist jedoch ratsam, intern bereits zu erfassen, welche Daten sensibel sind, damit bei Veröffentlichung der Maßnahme schnell beurteilt werden kann, was dies konkret bedeutet.
Die Grundlage: Artikel 10 und Artikel 38 der ESPR
Diese Erklärung basiert auf Artikel 10 der Verordnung (EU) 2024/1781 (ESPR), der die Anforderungen an das digitale Produktpass beschreibt, einschließlich der verschiedenen Zugriffsstufen auf Daten im Pass. Artikel 38 derselben Verordnung beschreibt die Anforderungen an Akteure in der Lieferkette, einschließlich der Weitergabe von Informationen zwischen den Gliedern dieser Kette. Für Matratzen muss noch eine produktspezifische delegierte Maßnahme erlassen werden, die festlegt, welche Daten genau in den Pass aufgenommen werden und unter welcher Zugriffsstufe.
Was jetzt zu tun ist
Derzeit gibt es keine Passverpflichtung für Matratzen, daher ist auch keine Maßnahme erforderlich, um Daten zu klassifizieren oder freizugeben. Wer sich hierauf vorbereiten möchte, kann intern bereits erfassen, welche Produktdaten als sensibel gelten und welche Absprachen mit Lieferanten und Abnehmern über die Weitergabe von Informationen bereits bestehen. Sobald die delegierte Maßnahme für Matratzen veröffentlicht ist, wird diese Seite mit der konkreten Dateneinteilung und dem entsprechenden Datum aktualisiert.
Worauf dies basiert
- Verordnung (EU) 2024/1781 (ESPR), Artikel 10 (Anforderungen an das digitale Produktpass)
- Verordnung (EU) 2024/1781 (ESPR), Artikel 38 (Anforderungen an Akteure in der Lieferkette)
Die Verordnung selbst steht auf EUR-Lex. Wir verweisen pro Aussage; Sie müssen uns nicht glauben.
Was Sie konkret tun müssen
Was von Ihnen erwartet wird
Ein Produktpass erfordert Transparenz, aber nicht die Offenlegung von Informationen, die ein Hersteller lieber intern behält. Die ESPR unterscheidet dabei zwischen den Daten, die in den Pass gehören, und wer diese einsehen darf. Für geschäftssensible Daten lassen sich in der Praxis drei Ebenen unterscheiden.
Bestimmung, welche Daten im Pass enthalten sein müssen
Artikel 10 der ESPR (Verordnung (EU) 2024/1781) listet auf, welche Kategorien von Informationen ein digitales Produktpass enthalten muss. Bei Matratzen geht es um Dinge wie Materialzusammensetzung, Herkunft und Informationen über Reparatur und Recycelbarkeit. Diese Liste ist nicht verhandelbar: Was hinein muss, muss hinein, unabhängig davon, ob ein Hersteller dies lieber nicht mitteilt. Für ein Unternehmen mit 10 bis 100 Mitarbeitern bedeutet dies vor allem eine interne Aufgabe: zu prüfen, welche Daten genau in die Pflichtangaben fallen, und diese von Daten zu trennen, die nicht darunter fallen. Eine Übersicht, was konkret verpflichtend ist, finden Sie auf der Seite über welche Daten im Produktdatenblatt von Matratzen enthalten sind.
Unterscheidung zwischen Pass-Daten und dahinterliegenden Unternehmensinformationen
Nicht alles, was ein Hersteller über seine Matratze weiß, muss in den Pass. Eine Rezeptur, ein Lieferantenname, ein Einkaufspreis oder ein Produktionsprozess sind Beispiele für Informationen, die normalerweise nicht in die Pflichtangaben von Artikel 10 fallen. Der Pass verlangt nach dem Ergebnis — welches Material, welche Dichte, welcher Flammschutzmittel — nicht nach dem Weg, den ein Hersteller dorthin ging. Wer diese Unterscheidung nicht vorher trifft, läuft Gefahr, standardmäßig mehr zu teilen als nötig, einfach weil es einfacher ist, eine ganze Dokumentation einzureichen, als selektiv zu arbeiten.
Berücksichtigung, wer Zugang zu welchen Daten erhält
Die ESPR sieht nicht einen einzigen öffentlich zugänglichen Pass vor, in dem alle alles sehen. Es gibt einen Unterschied zwischen Daten, die für alle sichtbar sind — zum Beispiel für einen Verbraucher, der einen QR-Code scannt — und Daten, die nur für bestimmte Parteien zugänglich sind, wie Behörden oder Recycler. Welche Rolle welchen Zugang erhält, ist auf der Seite über wer welche Daten aus dem Produktpass einsehen darfbeschrieben. Für einen Hersteller ist dies beim Übermitteln von Daten an eine Plattform relevant: Nicht jede eingereichte Information wird auch jedem angezeigt.
Verpflichtungen als Glied in der Lieferkette berücksichtigen
Artikel 38 der ESPR (Verordnung (EU) 2024/1781) regelt, was Akteure in der Lieferkette einander mitteilen müssen, um die Passverpflichtungen erfüllen zu können. Dies berührt Geschäftssensibilität unmittelbar: Ein Schaumstofflieferant oder ein Flammschutzmittelhersteller muss möglicherweise Daten mit dem Matratzenhersteller teilen, der diese wiederum für den Pass weitergeben muss. Für ein Unternehmen mit 10 bis 100 Mitarbeitern spielt dies häufig auf der Ebene von Kaufverträgen und Lieferantenabsprachen: Welche Informationen muss ein Lieferant liefern, und unter welchen Bedingungen bleibt diese Information auf das für den Pass Notwendige begrenzt.
Wo es in der Praxis schiefgeht
Ein Hersteller reicht die komplette Rezeptur des Matratzenschaums an eine Plattform ein, aus Gewohnheit oder aus Vorsicht, während nur Schaumtyp und Dichte verpflichtend sind. Dieses Übermaß an Informationen ist nicht zwangsläufig schädlich, aber unnötig, und macht es schwieriger, nachträglich zu bestimmen, was öffentlich gemacht werden sollte und was nicht.
Ein Importeur ist sich unsicher, ob der Name eines bestimmten Flammschutzmittellieferanten im Pass enthalten sein muss, und nimmt den Namen "sicherheitshalber" auf. Bei der Angabe, welche Flammschutzmittel im Produktpass angegeben werden müssen geht es um den Stofftyp, nicht um die Geschäftsbeziehung, über die dieser Stoff eingekauft wurde.
Ein Hersteller erstellt eine Lieferantenvereinbarung, ohne darin zu regeln, was mit gemeinsamen Daten geschieht, sobald diese Daten in ein Produktpass gelangen. Später entsteht Unklarheit darüber, wer für welches Detaillierungsniveau die Zustimmung gegeben hat, und ob ein Zulieferer mit der Veröffentlichung bestimmter Spezifikationen einverstanden war.
Ein Unternehmen geht davon aus, dass "geschäftsgeheim" automatisch "muss nicht im Pass enthalten sein" bedeutet, ohne dies an Artikel 10 zu überprüfen. Einige Informationen, die als sensibel empfunden werden — wie der Anteil recycelter Materialien — sind dennoch erforderlich; siehe die Erläuterung über wie der Anteil recycelter Materialien in einer Matratze nachgewiesen wird.
Ein Hersteller gibt Daten an eine Plattform weiter, ohne zu unterscheiden, was öffentlich sichtbar sein muss und was nur für eine Aufsichtsbehörde bestimmt ist, wodurch wettbewerbssensible Details für jeden einsehbar werden, der das nicht braucht.
Was Sie festhalten können
- Eine interne Liste, welche Daten unter die erforderlichen Kategorien von Artikel 10 fallen, getrennt von Daten, die außerhalb davon fallen.
- Absprachen mit Zulieferern darüber, welche Informationen diese gemäß Artikel 38 liefern müssen, und was davon für den Pass bestimmt ist und was nicht.
- Ein Überblick über die Rollen, die Zugang zu bestimmten Daten erhalten, abgestimmt auf das, was darüber beschrieben ist, wer welche Daten sehen darf.
- Ein festgelegtes Verfahren zur Bestimmung von Schaumstofftyp und Dichte, so dass klar ist, welche Daten tatsächlich weitergegeben werden und welche zugrundeliegenden Rezepturdetails nicht; siehe das Verfahren für die Dokumentation von Schaumstofftyp und Dichte im Produktpass.
- Eine interne Erläuterung bei der Datenbereitstellung für die Plattform, so dass ein Hersteller nachträglich nachweisen kann, welche Entscheidung über die Aufnahme und Nichtaufnahme von Daten getroffen wurde.
- Eine Notiz über Quelle und Begründung von Daten zur erwarteten Lebensdauer, insofern diese Daten aus geschäftsgeheimen Testergebnissen abgeleitet sind; siehe die Erläuterung über die Begründung der erwarteten Lebensdauer einer Matratze.
Dies ist keine Rechtsberatung. Diese Seite bietet allgemeine Informationen über die Regelgeving, um die sich diese Plattform dreht. Wir kennen Ihre Situation nicht. Im Zweifelsfall über Ihren eigenen Fall konsultieren Sie einen Anwalt oder die zuständige Aufsichtsbehörde.
Mit KI verfasst auf der Grundlage der obigen Quellen, überprüft durch einen Menschen am 2026-08-22. Stimmt etwas nicht? Lassen Sie es uns wissen — Korrektionen haben Vorrang.