Wer darf welche Daten aus dem Produktpass einsehen?

Was Sie konkret tun müssen

Was von Ihnen erwartet wird

Das digitale Produktpass ist kein einzelnes Dokument, das alle in der gleichen Form zu sehen bekommen. Die ESPR geht von gestuftem Zugang aus: Einige Daten sind für alle mit einem QR-Scanner sichtbar, andere nur für einen begrenzten Kreis von Parteien mit berechtigtem Interesse, wie Behörden oder Marktteilnehmer weiter in der Lieferkette. Artikel 10 der ESPR (Verordnung (EU) 2024/1781) nennt diesen Unterschied zwischen dem, was öffentlich zugänglich ist, und dem, was begrenzt zugänglich bleibt. Artikel 11 regelt anschließend, wie dieser Zugang technisch organisiert werden muss, durch Rechte und Rollen, die an den Datenträger gekoppelt sind.

Unterscheidung zwischen öffentlichen und eingeschränkten Daten

Nicht alle Informationen im Pass sind für jeden Verbraucher gedacht. Einige Daten sind für einen Kunden im Geschäft nützlich, andere sind vor allem für einen Recycler, eine Behörde oder einen nächsten Akteur in der Produktionskette relevant. Für einen Hersteller bedeutet dies, dass bei der Zusammenstellung des Passes immer die Frage gestellt werden muss: Wer hat davon etwas, und wer braucht das nicht zu sehen? Diese Unterscheidung wirkt sich beispielsweise direkt auf die Frage aus, welche Daten genau in den Pass einer Matratze gehören — siehe welche Daten im Produktdatenblatt von Matratzen enthalten sind für einen Überblick über die Kategorien, die normalerweise enthalten sind.

Zugang technisch über den Datenträger organisieren

Artikel 11 beschreibt, dass der Pass so gestaltet werden muss, dass der Zugriff auf bestimmte Daten auf spezifische Benutzergruppen beschränkt werden kann. Für ein Unternehmen mit 10 bis 100 Mitarbeitern bedeutet dies praktisch, dass nicht die eigene IT-Abteilung dies bauen muss: Das ist genau der Teil, den eine Plattform wie matrapas.eu bei der Zusammenstellung und dem Hosting des Passes übernimmt. Was der Hersteller selbst festlegen muss, ist, welche Daten in welche Ebene gehören — diese Entscheidung liegt nicht bei der Plattform, sondern bei der Partei, die die Daten bereitstellt.

Geschäftssensible Informationen schützen ohne den Kern zu verschweigen

Ein Teil der Fragen zum Zugang betrifft tatsächlich wettbewerbssensible Informationen: Schaumrezepturen, Lieferantennamen, Zusammensetzungsdetails. Die ESPR bietet Raum, um zwischen dem, was öffentlich sichtbar sein muss, und dem, was auf berechtigte Parteien beschränkt bleiben kann, zu unterscheiden. Das ist eine andere Frage als ob Daten im Pass stehen müssen oder nicht — diese Abwägung wird auf der Seite über näher erläutert die Veröffentlichung oder Nichtveröffentlichung von geschäftssensiblen Daten über Matratzen.

Sicherstellen, dass die richtige Partei die richtige Ebene erreicht

Wer genau Zugang zu welcher Ebene erhält, hängt von der Rolle ab, die jemand in der Kette oder auf dem Markt hat: Verbraucher, Händler, Behörde, Recycler. Für ein mittelständisches Unternehmen bedeutet dies, dass bei der Bereitstellung von Daten für die Plattform Klarheit über die Daten bestehen muss, die für welche Gruppe bestimmt sind. Dies ist keine einmalige Übung: Wenn sich Daten ändern — denken Sie an eine neue Zusammensetzung oder einen angepassten Lebensdauernacheis — verschiebt sich manchmal auch die Frage, wer welche Version sehen darf. Dies betrifft die Häufigkeit und die Art und Weise, in der Daten aktuell gehalten werden müssen, wie auf der Seite über beschrieben wie oft die Daten im Produktpass aktualisiert werden müssen.

Wo es in der Praxis schiefgeht

Ein Hersteller gibt alle technischen Spezifikationen, einschließlich der Lieferantennamen der Rohstoffe, in die öffentlich zugängliche Ebene des Passes ein, ohne zu überlegen, ob dies erforderlich ist. Konkurrenten können diese Informationen dann genauso leicht scannen wie Verbraucher.

Ein Importeur geht davon aus, dass die Plattform selbst bestimmt, welche Daten öffentlich und welche eingeschränkt zugänglich sind, und liefert alles unsortiert. Ohne klare Anweisung des Herstellers oder Importeurs kann eine Plattform diese Abwägung nicht an ihrer Stelle vornehmen.

Ein Bettenspezialgeschäft erwartet, dass Kunden im Geschäft alle zugrunde liegenden Testberichte über den QR-Code einsehen können, während nur zusammenfassende Daten für diese Gruppe bestimmt sind. Dies führt zu Verwirrung und manchmal zu Beschwerden, dass der Pass "nichts anzeigt".

Ein Hersteller ändert die Schaumstoffzusammensetzung einer Matratze, vergisst aber anzugeben, dass die neuen Lieferanteninformationen nicht in der öffentlichen Schicht erscheinen müssen, wodurch sensible Daten versehentlich für jeden sichtbar werden, der scannt.

Ein Hoteleinkäufer fordert Zugang zu detaillierten Brandschutzdaten an, die für Aufsichtsbehörden bestimmt sind, und wird darauf hingewiesen, dass diese standardmäßig nicht in der Konsumentenschicht enthalten sind — was zu berechtigten Zweifeln an der Vollständigkeit des Passes führt, während die Frage eher darauf abzielt, welche Flammschutzmittel gemeldet werden müssen als um Zugang geht.

Was Sie festhalten können

• Eine interne Liste, welche Daten pro Matratzenmodell für die öffentliche Schicht bestimmt sind und welche für die beschränkte Schicht, erarbeitet bevor Daten an die Plattform geliefert werden.
• Eine Anlieferungsanweisung an die Plattform, in der pro Datenkategorie angegeben ist, wer Zugang haben sollte — Verbraucher, Fachhandel, Aufsichtsbehörde, Recycler.
• Absprachen mit Lieferanten darüber, welche Informationen (zum Beispiel Herkunft der Rohstoffe oder Anteil recycelten Materials) in der öffentlichen Schicht geteilt werden darf oder nicht, auch relevant für die Begründung des Anteils recycelten Materials in einer Matratze.
• Eine Übersicht darüber, wer innerhalb des eigenen Unternehmens dafür verantwortlich ist, die Zugriffseinstellungen aktuell zu halten, wenn sich Produktdaten ändern.
• Eine dokumentierte Abwägung zu geschäftsvertraulichen Informationen, damit bei einer Anfrage einer Aufsichtsbehörde oder eines Handelspartners klar ist, warum bestimmte Daten öffentlich gemacht wurden oder nicht.
• Eine kurze interne Erläuterung für das eigene Verkaufsteam darüber, was Verbraucher über den QR-Code sehen können, damit Fragen im Geschäft nicht zu falschen Erwartungen führen.