Kann ich das Hosting meines Matrassenpasses selbst regeln?
Technisch gesehen können Sie einen Matrassenpass selbst online stellen: eine Seite mit Produktdaten, erreichbar über einen QR-Code, lässt sich mit einer eigenen Website oder einem eigenen Server erstellen. Die Antwort auf die Frage, ob das auch ausreichend ist, liegt nuancierter. Die Verordnung stellt nämlich Anforderungen an die Speicherung selbst, nicht nur an den Inhalt: Der Pass muss über einen langen Zeitraum verfügbar bleiben, er muss an ein europäisches Registrierungssystem angeschlossen werden, und die Daten müssen auf strukturierte, maschinenlesbare Weise bereitgestellt werden. Das ist mehr als das Erstellen und Online-Halten einer Seite.
Die Grenze zwischen Selbermachen und Auslagern liegt also nicht bei der Frage, ob Sie es technisch können, sondern bei der Frage, ob Sie die Verpflichtungen rund um diese Speicherung über Jahre hinweg erfüllen können, auch wenn Ihr Unternehmen den Softwareanbieter wechselt oder eine Produktlinie einstellt. Wer diese Verantwortung vollständig selbst tragen will, muss sich darauf bewusst einrichten.
Was die Verordnung von der Speicherung verlangt
Der Kern des digitalen Produktpasses ist, dass die Daten auffindbar und abrufbar bleiben, solange die Matratze auf dem Markt sein kann, und danach noch eine Zeit lang. Das bedeutet, dass eine Lösung nicht nur am Starttag funktionieren muss, sondern auch Jahre später noch eine gültige Verknüpfung mit dem QR-Code haben muss, der sich auf oder bei der Matratze befindet. Ändert sich etwas an Ihrem Domänennamen, Ihrem Hosting-Partner oder Ihrem Softwaresystem, muss diese Verknüpfung intakt bleiben oder korrekt umgeleitet werden.
Darüber hinaus muss der Pass an das zentrale EU-Registrierungssystem angeschlossen werden, das zur Verordnung gehört. Das ist keine Wahl, sondern eine technische Anforderung: Daten müssen in einem festgelegten Format bereitgestellt werden, damit Aufsichtsbehörden und andere Akteure in der Kette diese auslesen können. Eine selbst erstellte Lösung, die für Menschen sehr lesbar ist, muss nicht automatisch die Anforderungen an die Maschinenlesbarkeit erfüllen. Welche genauen Anforderungen das sind, steht im offiziellen Text der Verordnung und der zugehörigen delegierten Rechtsakte; der Zeitpunkt liegt derzeit noch nicht fest.
Was Sie realistisch selbst tun können
Es gibt Teile des Prozesses, die bei dem Unternehmen selbst liegen sollten, unabhängig davon, wer die Speicherung übernimmt. Das Sammeln der richtigen Produktdaten, wie Materialien, Herkunft und Pflegeanweisungen, ist Arbeit, die niemand anderes für Sie tun kann: Dieses Wissen liegt beim Hersteller oder Importeur selbst. Auch die Entscheidung, welche Informationen für Ihre spezifische Matrassenlinie relevant sind, bleibt eine Geschäftsentscheidung. In der Wissensdatenbank zu jedem Thema wird dargelegt, welche Daten je nach Situation angefordert werden, damit Sie diesen Schritt selbst vorbereiten können, bevor etwas Technisches gebaut werden muss.
Was schwieriger selbst zu organisieren ist, sind die Aspekte, die mit Kontinuität zu tun haben: ein Server, der zehn Jahre lang erreichbar bleibt, Sicherungen, die das wirklich sind, und eine Verknüpfung mit einem europäischen System, das sich selbst noch ändern kann. Für ein Unternehmen, bei dem IT keine Kernaktivität ist, bedeutet das eine Verpflichtung, die neben dem täglichen Geschäftsbetrieb weiterlaufen muss, auch zu Zeiten, in denen sich sonst niemand darum kümmert.
Wo die Grenze zwischen Selbermachen und Auslagern liegt
Die Grenze liegt nicht bei der Technik, sondern bei der Verantwortung über die Zeit. Ein Produktpass, der heute gut funktioniert, sagt wenig darüber aus, ob er in fünf Jahren noch an ein möglicherweise angepasstes System anschließt, oder ob der QR-Code dann noch auf eine funktionierende Seite verweist. Unternehmen, die die Speicherung selbst verwalten möchten, sollten sich im Voraus überlegen, wer das in einigen Jahren noch betreut, was bei einer Übernahme oder Schließung geschieht, und wie die Datensicherheit langfristig gewährleistet bleibt. Letzteres betrifft auch die Weise, in der personenbezogene Daten und Geschäftsdaten gespeichert werden; wie Daten gesichert und aufbewahrt werden ist dabei eine separate Abwägung neben den inhaltlichen Anforderungen des Produktpasses selbst.
Wer diese Kontinuität lieber nicht selbst garantieren möchte, kann die Speicherung und die Kopplung mit dem Registrierungssystem von einem Anbieter durchführen lassen, für den dies eine Kernaktivität ist. Das ändert nichts daran, wer für die Richtigkeit der Daten verantwortlich ist; diese Verantwortung liegt beim Hersteller oder Anbieter. Es ändert aber, wer dafür sorgt, dass die technische Seite zehn Jahre lang funktioniert. Unter wie matrapas.eu die Daten verarbeitet und hostet wird erläutert, wie diese Aufgabenverteilung in der Praxis gestaltet wird.
Selbst einschätzen, ob es zu Ihrem Unternehmen passt
Ob es für Ihr Unternehmen machbar ist, selbst zu hosten, hängt von Faktoren ab wie dem Umfang Ihres Sortiments, der IT-Kapazität, die Sie dauerhaft freistellen können, und dem Ausmaß, in dem Sie Änderungen der europäischen Rechtsvorschriften selbst verfolgen möchten. Ein Jurist oder die zuständige Behörde können Ihnen bei Fragen zu Ihrer spezifischen Situation helfen; dieser Artikel beschreibt nur die allgemeinen Grundsätze der Verordnung.
Möchten Sie zunächst einen Eindruck davon bekommen, was für Ihre Matratzenlinie anfällt, bevor Sie sich zwischen Eigenbetrieb und Outsourcing entscheiden? Mit ein paar Fragen sehen Sie sofort, wo Sie stehen, ganz unverbindlich und kostenlos.