Ein QR-Code ist keine Konformität. Ein Verifiable Credential schon.
Die meisten DPP-Tools geben Ihnen einen QR-Code auf ein PDF und setzen voraus, dass Ihre Daten bereits sauber sind. Das sind sie selten. PassportLab macht aus Ihren rohen Tabellen und Datenblättern vollständige, maschinenlesbare Pässe — signiert, sodass jede Änderung erkennbar ist — und hält sie aktuell, während die Durchführungsrechtsakte erlassen werden.
Das ist ein echter, signierter digitaler Produktpass
Kein Mockup. Öffnen Sie den Link unten auf Ihrem Handy und scannen Sie ihn, wie es ein Prüfer tun würde.
Jeder PassportLab-Pass ist ein W3C Verifiable Credential, auflösbar über einen GS1 Digital Link, mit vollständiger EPCIS-Ereignishistorie und kryptografischem Nachweis, wer ihn wann ausgestellt hat. Was Sie auf dem Handy sehen, ist genau das, was ein Zollbeamter oder eine Marktüberwachungsbehörde sieht.
- Kryptografisch signiert Ed25519-Signatur, von jedem Dritten verifizierbar, ohne PassportLab zu kontaktieren.
- GS1 Digital Link Löst über denselben QR-Code auf, der auf dem Produktetikett gedruckt ist.
- Vollständiger Audit-Trail Jede Änderung am Pass wird in einem manipulationssicheren, zeitgestempelten Audit-Trail protokolliert.
- Registerbereit Strukturiert nach dem Format, das das live geschaltete EU-DPP-Register bei der Einreichung erwartet.
Ein QR-Code, der auf ein PDF zeigt, ist nicht das, was die Verordnung verlangt
Sowohl die ESPR als auch die Batterieverordnung verlangen maschinenlesbare, strukturierte, überprüfbare Daten — kein statisches Dokument hinter einem Link.
PDFs als Pässe getarnt
Ein QR-Code, der ein PDF oder eine Marketingseite öffnet, überzeugt niemanden mehr, sobald ein Prüfer ihn tatsächlich mit dem Datenmodell der Verordnung abgleicht.
Kein kryptografischer Nachweis
Ohne signiertes Credential gibt es keine Möglichkeit zu beweisen, dass die Daten nach der Ausstellung nicht verändert wurden — oder wer sie tatsächlich ausgestellt hat.
Tote Links im Prüfungsfall
Auf Wegwerf-Infrastruktur gehostete Pässe oder ein Anbieter, der schließt, hinterlassen genau dann einen defekten Link, wenn eine Behörde danach fragt.
Daten im Lock-in
Manche Tools exportieren Ihre strukturierten Daten überhaupt nicht — Sie können weder den Anbieter wechseln noch selbst hosten, sobald Sie Ihren Katalog aufgebaut haben.
Kein Update-Pfad
Die delegierten Rechtsakte zu ESPR und Batterieverordnung werden noch finalisiert. Ein statisches PDF kann eine Schemaänderung nicht abbilden — ein versionierter Pass schon.
Vier Säulen, die Regulierungsbehörden tatsächlich prüfen
Jede davon ist unabhängig überprüfbar — von einem Auditor, einem Zollsystem oder dem Entwickler eines Wettbewerbers — ohne je mit PassportLab zu sprechen.
Verifizierbare Identität & Signaturen
Jeder Pass ist ein W3C Verifiable Credential 2.0, signiert mit Ed25519 und mit einer DID:Web-Identität — fügen Sie den eigenen Signierschlüssel Ihrer Organisation hinzu, und jeder Pass trägt zusätzlich Ihre Signatur. Selektive Offenlegung per SD-JWT lässt Sie nur die Felder teilen, die eine Partei sehen muss.
Offene Interoperabilität
Pässe lösen über GS1 Digital Link auf — dieselbe Identifikationsebene, die Zoll- und Handelssysteme bereits nutzen — und stellen ihre Ereignishistorie über GS1 EPCIS 2.0 bereit, gemappt auf das UNTP-DPP-0.7.0-Datenmodell für registerübergreifende Kompatibilität.
Manipulationssicher by design
Jede Passversion wird mit einem SHA-256-Snapshot gefingerprintet und in einen unveränderlichen Audit-Trail geschrieben, der auf Datenbankebene erzwungen wird — nicht nur in Anwendungscode, der sich umgehen lässt.
Vollständiger Lieferkettenkontext
Pässe verfolgen jeden Wirtschaftsakteur und jede Stakeholder-Rolle der Kette, verknüpft mit EORI-Nummern und — wo relevant — NANDO-gelisteten Konformitätsstellen, über EPCIS-2.0-Ereignisse.
Alles, was PassportLab ausstellt, gegen eine veröffentlichte Spezifikation geprüft
Jeder Pass baut auf offenen Standards auf — W3C Verifiable Credentials, GS1 Digital Link, UNTP, EPCIS und dem Datenmodell der Batterieverordnung — Sie sind also nie eingesperrt. Die vollständige Standards- und Interoperabilitätsliste ansehen →
Die 5 Fragen, die einen echten DPP von einem QR-Code unterscheiden
Das sind genau die Fragen, die wir beantwortet haben wollten, wenn wir ein Compliance-Tool kaufen würden statt es selbst zu bauen.
Ist der Pass ein signiertes Credential oder ein Link auf eine gehostete Seite?
Kann ich meine strukturierten Daten jederzeit exportieren und gehen?
Was passiert, wenn die delegierten Rechtsakte das Schema ändern?
Bildet der Pass die ganze Lieferkette ab oder nur mein Produkt?
Wird der Audit-Trail auf Datenbankebene erzwungen oder nur in der App?
Funktionen nach Rolle
Compliance- & Rechtsteams
- Geführte Datenerfassung, gemappt auf Anhang-XIII-Felder
- Lückenberichte, die vor einer Einreichung exakt zeigen, was fehlt
- Audit-fertiger Export jeder Passversion und Änderung
- Nachverfolgung regulatorischer Updates, während delegierte Rechtsakte finalisiert werden
Engineering- & IT-Teams
- REST-API und Webhooks für ERP- und PLM-Integration
- Standard-native Ausgabe — W3C VC, GS1 EPCIS 2.0, UNTP — kein proprietäres SDK zu lernen
- Rollenbasierte Zugriffskontrolle und Stakeholder-API-Schlüssel
- Sandbox-Umgebung zum Testen vor dem Go-live
Lieferkette & Operations
- Lieferanten-Datenanfrage-Vorlagen, die den exakten Verordnungsartikel zitieren
- Stakeholder-Rollen für Hersteller, Importeure und Recycler
- GS1 Digital Link QR-Codes, fertig für den Etikettendruck
- Registerfertige EU-DPP-Payloads und Nachverfolgung des Registrierungsnachweises
Was ein Eigenbau tatsächlich erfordert
Die meisten Teams unterschätzen das um Monate, nicht Wochen.
| Anforderung | PassportLab | Eigenbau |
|---|---|---|
| Signierte, verifizierbare Credentials | Enthalten — W3C VC 2.0 ab Werk | Erfordert den Aufbau einer PKI und eines Credential-Ausstellungs-Stacks |
| GS1 Digital Link & EPCIS 2.0 | Enthalten, vorgemappt | Erfordert ein GS1-Integrationsprojekt, typischerweise Monate |
| Einreichung im EU-DPP-Register | Registerfertige Payloads, Anleitung zur Betreiberverifizierung und Nachverfolgung des Registrierungsnachweises | Manuelle Integration gegen die Register-API |
| Schema-Updates für delegierte Rechtsakte | Zentral nachgeführt — Pässe werden hinter demselben QR-Code aktualisiert | Manuelle Neuentwicklung bei jedem erlassenen delegierten Rechtsakt |
| Datenaufnahme aus unaufgeräumten Quellen | Menschlich geprüftes Mapping aus PDFs, Tabellen, ERP-Exporten | Eigene ETL-Pipeline, die Ihr Team bauen und pflegen muss |
| Zeit bis zum ersten konformen Pass | Wochen, nicht Quartale | Typischerweise 6–12 Monate bis zur ersten funktionierenden Pipeline |
| Laufendes Regulatorik-Monitoring | Im Retainer enthalten | Erfordert eine eigene Compliance-Stelle oder Beratung |
Im Prozess verankert, nicht nur im Verordnungstext
Wir verfolgen die Normungsgremien und Register direkt, nicht nur die Schlagzeilen-Fristen.
EU-DPP-Register
Live seit dem 20. Juli 2026. PassportLab-Pässe sind von Tag eins an auf sein Registrierungsformat und seine API ausgerichtet.
DIN DKE SPEC 99100
Wir verfolgen DIN DKE SPEC 99100 — die Arbeitsgrundlage für die kommenden delegierten Rechtsakte — und mappen unser Batterie-Datenmodell auf ihre sieben Datencluster.
CEN/CLC JTC 24
Wir folgen den sechs im Juli 2026 anerkannten EN-Normen für ESPR-Produkte, einschließlich EN 18222 für die Schnittstellen- und API-Ebene. Sie sind noch nicht im Amtsblatt zitiert und gelten nicht für Batteriepässe, zeigen aber, wohin die Batterieregeln steuern.
BatteryPass-Ready-Testsuite (unser Ziel)
Unser Ziel: JSON-Exporte, die alle 11 BatteryPass-Ready-Szenarien (Fraunhofer IPK) für EV-, LMT- und stationäre Speicherbatterien bestehen. Die Validierung gegen die Testsuite läuft; Fraunhofer IPK hat PassportLab weder getestet noch empfohlen.
Alles, was Ihr Compliance-Team benötigt
Von der ersten SKU bis zu 10.000 – verwalten Sie den gesamten DPP-Lebenszyklus ohne ein dediziertes technisches Team.
Basierend auf offenen Standards
Jeder Pass ist kryptografisch signiert und baut auf offenen Standards für Interoperabilität mit Lieferketten-Verifikationssystemen auf.
Zollverifizierung
Standardisierte GS1-Digital-Link-Protokolle ermöglichen es EU-Zollbehörden, Marktüberwachungsstellen und autorisierten Akteuren, Produktdaten interoperabel abzurufen und zu prüfen – ohne proprietäre Middleware.
10-Jahres-Archivhosting
Hosting für den gesetzlich vorgeschriebenen Zeitraum von 10 Jahren, mit strukturiertem JSON/CSV-Export jederzeit verfügbar – Ihre Daten bleiben zugänglich und portierbar.
EU-Datensouveränität
Vollständige Konformität mit dem EU Data Act 2026. Exportieren Sie Ihr gesamtes DPP-Register jederzeit in strukturiertem JSON/CSV-Format. Kein proprietäres Format-Lock-in.
Regulatorische Schema-Konformität
Die EU-Batterieverordnung 2023/1542 Anhang XIII wird bei Erstellung und Aktualisierung vollständig durchgesetzt. Textil- und Elektronikschemata befinden sich in aktiver Entwicklung. Alle Schemata folgen dem offiziellen ESPR-Arbeitsplan, sobald Kategorien in Kraft treten.
Massendatenimport
Importieren Sie Ihren gesamten Produktkatalog in Minuten mit unseren strukturierten JSON- oder CSV-Vorlagen. Kein Programmieren erforderlich.
Lieferketten-Rückverfolgbarkeit
Vollständiges EPCIS 2.0-Ereignisprotokoll für jedes Produkt. Verfolgen Sie Versand-, Empfangs- und Transformationsereignisse entlang Ihrer Lieferkette – exportierbar als standardkonformes EPCIS 2.0-Dokument.
Häufig gestellt
Brauche ich ein technisches Team, um PassportLab zu nutzen?
Nein. Die Plattform ist für Compliance- und Operations-Teams gebaut. Bei unaufgeräumten Quelldaten — PDFs, Tabellen, ERP-Exporten — übernimmt unser Team das Mapping direkt, statt Sie mit einem Datenmodell allein zu lassen, das Sie nicht haben.
Was passiert, wenn sich die delegierten Rechtsakte ändern, nachdem ich Pässe ausgestellt habe?
Pässe sind versioniert und bleiben hinter demselben QR-Code. Ändert sich ein Schema, werden Ihre Pässe an Ort und Stelle aktualisiert — Sie müssen nie Etiketten neu drucken.
Sind meine Daten in PassportLab eingesperrt?
Nein. Ein vollständiger strukturierter Export (JSON/CSV) jedes Produkts und Passes ist jederzeit auf Abruf verfügbar, ohne Lock-in.
Was unterscheidet das von einem QR-Code-Generator?
Ein QR-Code-Generator zeigt auf eine gehostete Seite. PassportLab stellt ein signiertes, standardbasiertes Verifiable Credential mit vollständigem Audit-Trail aus — das Format, auf dessen Prüfung Regulierer und Marktüberwachungsbehörden ausgelegt sind.
Deckt das mehrere Produktkategorien ab?
Ja. Das Schema ist je Produktkategorie aufgebaut — Batterien, Textilien, Elektronik, Eisen & Stahl — jeweils gemappt auf die eigene regulatorische Grundlage und Frist.
Sehen Sie den Pass Ihres Produkts, kein Mockup
Buchen Sie ein 20-minütiges Gespräch oder starten Sie mit einem kostenlosen Demo-Pass — kein Konto erforderlich.
Standards notice: Standards status: EN 18216:2026–EN 18223:2026 — including the data-carrier standard EN 18220 and the data-persistence standard EN 18221 — were published by CEN/CENELEC on 27 May 2026. In July 2026, CEN/CLC JTC 24 formally recognised six of these EN standards, including EN 18222 (interface/API layer). They are not yet cited in the Official Journal of the EU, so they do not yet confer formal presumption of conformity. EN 18239 (access rights) and EN 18246 (data authentication) remain in draft, expected late 2026. ESPR (EU 2024/1781) delegated acts and per-category Annex I requirements are still being finalised. CBAM Reg. 2023/956 obligations continue to evolve under Commission guidance. Results are a readiness indication based on the latest available standards and drafts, and do not constitute legal advice.