Das EU-DPP-Register, erklärt

Fangen Sie hier an: Es ist ein Telefonbuch, kein Aktenschrank

Das mit Abstand häufigste Missverständnis. Das Register enthält nicht Ihre Produktdaten — es enthält einen Verweis darauf. Ihr Pass liegt bei Ihnen oder bei einem Anbieter Ihrer Wahl und muss jedes Mal antworten, wenn jemand den Code scannt.

Bei der Kommission geführt

Der DPP-Registrierungsdatensatz

Ein Indexeintrag auf EU-Ebene. Seine Aufgabe sind Compliance-Prüfungen, die Suche durch Behörden und die grenzüberschreitende Durchsetzung — nicht die Anzeige für Verbraucher.

Was darin steht: Registrierungsmetadaten, Identifikatoren, Interoperabilitätsmetadaten und Zugriffsregeln. Nicht der technische Datensatz.
Wer es kontrolliert: Die Kommission. Eine Nutzungsgebühr wird nicht erwartet. Nur verifizierte Wirtschaftsakteure dürfen hineinschreiben.

Bei Ihnen geführt

Die DPP-Daten

Der Pass selbst — alles, was Verbraucher, Recycler oder Prüfer nach dem Scannen des QR-Codes tatsächlich lesen.

Was darin steht: Mindestens jedes Pflichtattribut des Schemas für Ihre Produktgruppe; höchstens die verpflichtenden und die optionalen zusammen.
Wer es kontrolliert: In den Worten des Handbuchs: “die Datenbank des Wirtschaftsakteurs oder eines Dienstleisters”und “der Wirtschaftsakteur hat die volle Kontrolle und Verantwortung”. Er muss jederzeit auflösbar sein.

Was tatsächlich passiert — von Anfang bis Ende

Drei Phasen. Die erste dauert Minuten, die zweite ist diejenige, die scheitert, die dritte ist derzeit ein Wartezimmer.

1 · Zugang erhaltenMinuten, wenn Sie bereits ein EU Login haben

1.i Zum Register gehen

registry.product-passport.ec.europa.eu — Sie werden direkt zu EU Login weitergeleitet.

1.ii Mit EU Login anmelden

Das Single-Sign-on der Kommission, mit Multi-Faktor-Authentifizierung. Noch kein EU Login? Die Erstellung ist kostenlos und dauert wenige Minuten.

1.iii Auf der Willkommensseite landen

Von hier aus starten Sie die Registrierung der Organisation. Noch geht es nicht um Ihre Produkte — zuerst muss die Kommission wissen, wer Sie sind.

Das Konto ist personenbezogen. Die Organisation folgt im nächsten Schritt.

2 · Nachweisen, wer Sie sindDer Teil, der abgelehnt wird

2.i Die Organisation beschreiben

Rechtlicher Name, eingetragene Anschrift, Land, eine Kennung (bevorzugt NTR, alternativ LEI, USt-IdNr., eID) und ein Compliance-Kontakt. Ein Einzelunternehmer registriert sich stattdessen als natürliche Person.

2.ii Die gesiegelte PDF-Erklärung anfordern

Die Kommission fixiert Ihre Daten in einem PDF und siegelt es. Ändern Sie danach etwas, beginnt die Verifizierung von vorn.

2.iii Siegeln Sie es — offline, außerhalb des Registers

Ihr gesetzlicher Vertreter gegensiegelt genau diese Datei mit dem QSeal des Unternehmens (oder, bei einem Einzelunternehmer, mit einer QES).

Genau hier geht es schief — siehe unten

2.iv Hochladen und einreichen

Zurück im Register. Nur PDF, bis 1 GB, Dateiname unter 100 Zeichen.

2.v Verifiziert — Sie sind der Administrator

Das Activity Dashboard meldet PROCESSING, dann SUCCESS oder FAILURE. Ein Erfolgsbericht nennt Ihnen den Tag, an dem Ihr Siegel abläuft.

Der verifizierte Status gilt so lange wie Ihr Zertifikat — und nie länger als drei Jahre.

3 · Pässe registrierenOffen, aber noch nicht abschließbar

3.i Produktgruppe wählen

Batterien — Industrie-, EV- und LMT-Batterien — sind die erste und heute einzige Gruppe. Weitere folgen mit ihren delegierten Rechtsakten zur ESPR.

3.ii Übermittlungsweg wählen

Ein Pass über ein Webformular oder eine JSON-/XML-Datei mit bis zu 100 Pässen auf einmal. Vorlagen werden bereitgestellt.

3.iii UPI angeben

Eine URL, die zu Ihrem Pass auflöst. Modell- und Chargenkennungen sind optional; heute wird nur die Registrierung auf Artikelebene angeboten.

3.iv Eine URI zurückerhalten

Die registereigene Kennung des Datensatzes, die Sie gemeinsam mit dem Pass speichern.

Noch nicht möglich — siehe “Wie der Stand heute ist”

In einem Stapel von 100 führt eine einzige fehlerhafte Zeile zur Ablehnung aller 100.

Woran Anträge tatsächlich scheitern: am Siegel

Die Prüfung ist automatisiert und unnachgiebig, und fast jede Ablehnung geht auf dieselbe Handvoll Ursachen zurück. Keine davon betrifft Ihre Produkte. Lesenswert, bevor Ihr gesetzlicher Vertreter einen Nachmittag dafür reserviert.

Ein qualifiziertes Zertifikat ist kein qualifiziertes Siegel

Ein Zertifikat, das als Softwaredatei geliefert wird (.p12, .pfx) erzeugt nur eine fortgeschrittene Signatur — AdES/QC —, die abgelehnt wird. Der Schlüssel muss auf einer Chipkarte oder einem USB-Token liegen, oder Sie nutzen einen qualifizierten Fernsignaturdienst Ihres QTSP.

Das Standardformat von Adobe Acrobat ist falsch

Acrobat bettet Signaturen standardmäßig in einem Format ein, das nicht PAdES-konform ist, und die Erklärung wird abgelehnt, obwohl das Zertifikat völlig gültig ist. Stellen Sie die Option “Default Signing Format” auf CAdES-Equivalent vor dem Signieren.

Nur vier Signaturprofile werden akzeptiert

PAdES Baseline B, T, LT oder LTA. Alles andere — andere Container, andere Formate — wird rundweg abgelehnt.

Ihre Formularangaben müssen exakt mit dem Zertifikat übereinstimmen

Nicht ungefähr. Seit v1.03 nennt der Ablehnungsbericht jedes abweichende Feld und stellt beide Werte nebeneinander, sodass Sie wenigstens sehen, was zu korrigieren ist.

Was Sie eingeben	Zertifikatsattribut	OID
Rechtlicher Name	`organizationName`	`2.5.4.10`
Land der Eintragung	`countryName`	`2.5.4.6`
Kennung	`organizationIdentifier`	`2.5.4.97`

Ändern Sie nichts anderes in der Datei

Nach dem Herunterladen der gesiegelten Erklärung ist die einzige zulässige Änderung das Hinzufügen Ihres eigenen Siegels. Jede andere Bearbeitung zerstört das Siegel der Kommission und die Einreichung scheitert.

Validation result showing Qualification QESig, signature format PAdES-BASELINE-B and indication TOTAL_PASSED — **Prüfen Sie es vor dem Einreichen.** Das kostenlose DSS-Validierungswerkzeug der Kommission sagt Ihnen vorab, ob Ihr Siegel bestehen wird. Entscheidend ist die Zeile **Qualification**: dort muss `QESeal` für ein Unternehmen oder `QESig` für einen Einzelunternehmer stehen. Steht dort *AdESeal-QC* oder *AdESig-QC*, weist das Register Sie ab — fast immer, weil ein Software-Zertifikat verwendet wurde. Screenshot: DPP Registry User Guide for Economic Operators v1.03 · © Europäische Union, 2026

Was das Register von Ihrem Pass-Link verlangt

Ein einziges Feld trägt das Ganze: die eindeutige Produktkennung. Sie ist eine URL, und das Register ruft sie ab, um zu prüfen, dass sie tatsächlich auflöst. Genau dafür gibt es eine Passplattform.

The Registry's DPP registration screen: choose an online form or a file upload of up to 100 products, then provide granularity, unique product identifier, model and batch identifiers — **Einen Pass registrieren.** Zwei Wege — einzeln über das Formular oder bis zu 100 in einer JSON- oder XML-Datei. Die eindeutige Produktkennung ist das einzige Pflichtfeld auf der Maske. Screenshot: DPP Registry User Guide for Economic Operators v1.03 · © Europäische Union, 2026

Es muss eine echte, funktionierende URL sein

Nur HTTPS, ein URL-Format nach JTC 24, bis zu 2000 Zeichen. Einfaches http:// wird vom Formular abgelehnt.

Sie muss auch dann noch auflösen, wenn geprüft wird

Das Register folgt dem Link. Zu viele Weiterleitungen, eine Weiterleitung auf ein weniger sicheres Protokoll, eine unzulässige Domain oder ein unzulässiger Port oder eine zu große Antwort — und Sie erhalten NOT_RESOLVABLE_UPI. Eine Pass-URL ist Infrastruktur, kein Marketing-Link.

Jede Kennung muss innerhalb der Einreichung eindeutig sein

Teilen sich zwei Pässe in einer Datei dieselbe UPI, scheitert die Datei. Und eine einzige fehlerhafte Zeile lässt den gesamten Stapel von 100 scheitern — prüfen Sie also vor dem Hochladen, nicht danach.

Dateinamen sind heikel

Nur Buchstaben, Ziffern, Punkt, Unterstrich und Bindestrich. Keine Leerzeichen, keine Schrägstriche. Unter 100 Zeichen, unter 1 GB.

Wie der Stand heute ist — ehrlich gesagt

Das Register ist live, und das ist echt. Aber live heißt noch nicht fertig, und Sie sollten mit dem planen, was es in dieser Woche tatsächlich leisten kann.

Registrierung der Organisation und Verifizierung: funktioniert

Sie können Ihre Organisation heute registrieren und verifizieren lassen. Das ist der lange Weg — Siegel, gesetzlicher Vertreter, QTSP —, deshalb lohnt es sich wirklich, jetzt zu beginnen.

Passregistrierung: noch nicht abschließbar

Das Handbuch sagt es unmissverständlich: Die Registrierung von Batteriepässen “ist derzeit nicht verfügbar, da der semantische Katalog für diese Produktgruppe noch nicht definiert wurde”. Die Masken sind vorhanden; die Einreichungen können noch nicht erfolgreich sein.

Eine Produktgruppe, eine Granularität

Nur Batterien, nur Artikelebene. Modell- und Chargenebene sind definiert, werden aber nicht angeboten. Weitere Sektoren kommen mit ihren delegierten Rechtsakten zur ESPR.

Vorerst nur auf Englisch

Die Oberfläche des Registers und die PDF-Erklärung liegen nur auf Englisch vor — gut zu wissen, bevor Sie den Vorgang an eine Rechtsabteilung geben, die in einer anderen Sprache arbeitet.

Es gibt eine Sandbox

Eine Testumgebung bildet den echten Verifizierungsprozess nach, sodass Sie das Siegeln risikofrei üben können. Sie benötigt ein eigenes EU Login, und alles, was Sie dort anlegen, kann gelöscht werden.

Die Verifizierung läuft ab

Der verifizierte Status gilt so lange wie Ihre elektronischen Identifizierungsmittel — und nie länger als drei Jahre. Danach wiederholen Sie den Vorgang, andernfalls können Sie keine Pässe mehr registrieren oder ändern.

Wo dpp.gs hineinpasst

Das Register speichert einen Link. Wir sind das, worauf der Link zeigt.

Wir hosten den Pass

Wir halten die DPP-Daten, liefern sie an jeden aus, der den Code scannt — Verbraucher, Recycler, Marktbehörde — und halten sie über die gesamte Produktlebensdauer auflösbar. Genau das ist die Pflicht, die das Register prüft.

Wir halten den Ersatz-Link

Das dezentrale Modell sieht einen zweiten Weg zu Ihrem Pass vor, gehalten von einem DPP-Dienstleister, damit die Daten auch dann fortbestehen, wenn Sie den Betrieb einstellen. Das ist Teil dessen, was Sie kaufen.

Wir halten Ihre UPIs registrierbar

Stabile HTTPS-URLs, keine Weiterleitungsketten, keine Downgrades — so gebaut, dass die Auflösbarkeitsprüfung des Registers gleich beim ersten Mal besteht. GS1 Digital Link ist unsere Standardform, die EU schreibt sie aber nicht vor: EN 18219 erkennt fünf Identifikatorschemata an, und ein Pass von uns kann ebenso gut über EPC, UUID, DID oder MA-DPP identifiziert werden.

Ihre Identität bleibt Ihre

Die Registrierung der Organisation und das QSeal sind an Ihr Unternehmen und Ihren gesetzlichen Vertreter gebunden, und das Register bietet niemandem eine Möglichkeit, Ihnen diesen Teil abzunehmen. Wir bereiten Sie darauf vor; wir können nicht an Ihre Stelle treten.