Digitale Produktpässe mit LLMs: ESPR-Daten extrahieren und zusammenführen

Ein Digitaler Produktpass ist ein strukturierter Datensatz zu einem Produkt, erreichbar über einen Datenträger am Produkt und in einem EU-Register registriert, den der delegierte Rechtsakt einer Produktgruppe nach der Ökodesign-Verordnung für nachhaltige Produkte zur Bedingung für den Marktzugang macht. Die Datenextraktion für den Digitalen Produktpass ist der Teil der Arbeit, der tatsächlich beim Entwicklungsteam liegt: jeden geforderten Wert in ERP-Daten und Lieferantenbelegen finden, seine Herkunft belegen und melden, was fehlt.

Dieser Artikel behandelt, wo der DPP im Oktober 2026 steht, was ein DPP-Datensatz rechtlich und technisch ist, wo die Daten liegen, wo große Sprachmodelle legitim helfen und wo nicht, Eigenbau gegenüber Dienstleister, den Business Case und eine Checkliste zur Datenbereitschaft. Rechtsberatung ist er nicht.

Wo steht der Digitale Produktpass im Oktober 2026?

Die Infrastruktur steht, und die erste harte Frist betrifft Batterien; die Pflichten für Produktgruppen nach der ESPR liegen noch vor uns. Das EU-DPP-Register ist seit 20. Juli 2026 in Betrieb, am 14. Juli 2026 wurden sechs harmonisierte Normen veröffentlicht, Batteriepässe gelten ab 18. Februar 2027, und Mitte Oktober 2026 führt die Seite der Kommission den ersten produktbezogenen delegierten Rechtsakt nach ESPR, Eisen und Stahl, weiterhin als zur Annahme im vierten Quartal 2026 geplant (Europäische Kommission).

Die Untergrenze von 18 Monaten steht in der Verordnung selbst: Artikel 4 Absatz 4 der ESPR bestimmt, dass ein delegierter Rechtsakt frühestens 18 Monate nach seinem Inkrafttreten gelten darf (ESPR). Für Eisen und Stahl kann die Pflicht also nicht vor Mitte 2028 beginnen, und die Kommission kündigt für Wirtschaftsakteure eine Übergangsfrist von mindestens 18 Monaten an. Jetzt beginnen sollte die Bestandsaufnahme der Daten, denn das Einholen von Belegen bei Lieferanten dauert länger als jede Softwareentwicklung.

Was ist ein DPP-Datensatz rechtlich und technisch?

Rechtlich ist er eine Bedingung für den Marktzugang mit Richtigkeitspflicht. Artikel 9 Absatz 1 der ESPR bestimmt, dass Informationsanforderungen vorsehen, dass Produkte nur in Verkehr gebracht oder in Betrieb genommen werden dürfen, wenn ein digitaler Produktpass verfügbar ist, und dass seine Daten korrekt, vollständig und aktuell sein müssen. Technisch ist er ein Datensatz hinter einer dauerhaften eindeutigen Kennung, am Produkt angebracht, in offenen maschinenlesbaren Formaten, in der Granularität Modell, Charge oder Einzelstück, wie der delegierte Rechtsakt festlegt.

• Anhang III ist eine Auswahlliste, keine Feldliste. Er nennt die Elemente, aus denen ein delegierter Rechtsakt auswählt: eindeutige Produktkennung, GTIN, Warennummern wie TARIC, Konformitätsunterlagen, Anleitungen und Sicherheitsinformationen, Hersteller- und Einführerkennungen einschließlich EORI sowie den Verweis auf den DPP-Dienstleister, der die Sicherungskopie hostet. Die konkrete Feldliste je Produktgruppe gibt es erst, wenn deren Rechtsakt erlassen ist.
• Sicherungskopie und Dauerhaftigkeit. Artikel 10 Absatz 4 verlangt eine Sicherungskopie bei einem unabhängigen DPP-Dienstleister, und der Pass muss auch nach einer Insolvenz des Wirtschaftsakteurs verfügbar bleiben.
• Register und Zoll. Artikel 13 richtet das Register ein, das mindestens die eindeutigen Kennungen und für den Zoll die Warennummer speichert; Artikel 15 macht die Überlassung zum zollrechtlich freien Verkehr von der elektronischen Prüfung von Registrierungskennung und Warennummer abhängig.

Die technische Ebene ist genormt. Der Durchführungsbeschluss (EU) 2026/1736 nennt sechs harmonisierte Normen, EN 18216 bis EN 18223, zu Datenaustausch, Kennungen, Datenträgern, Speicherung und Dauerhaftigkeit, APIs und Interoperabilität (EUR-Lex). Für den Datenträger macht GS1 Digital Link aus einer GTIN plus Charge oder Seriennummer eine URL, die zugleich Barcode-Inhalt ist, inzwischen in URI-Syntax 1.7.0 und konform zu ISO/IEC 18975:2024 (GS1). Der Batteriepass ist das funktionierende Vorbild: Artikel 77 der Batterieverordnung trennt öffentliche Daten von Daten für Behörden und für Personen mit berechtigtem Interesse (EUR-Lex).

Woher kommen die DPP-Daten?

Aus Systemen, die Sie schon betreiben, und aus Dokumenten, die Ihre Lieferanten schicken; die eigentliche Arbeit ist das Beschaffen, nicht das Veröffentlichen. Kennungen und Warennummern liegen in ERP und Stückliste; Materialzusammensetzung und Rezyklatanteil in PLM und Lieferantenerklärungen; besorgniserregende Stoffe gibt es oft schon als SCIP-Meldungen; Energiedaten, Umweltproduktdeklarationen und bei Stahl und Aluminium CBAM-Emissionsangaben decken weitere Felder ab.

SCIP ist ein gutes Beispiel für Daten, die schon ein europäisches Zuhause haben: Seit 5. Januar 2021 muss jeder Lieferant eines Erzeugnisses, das einen Stoff der Kandidatenliste über 0,1 Gewichtsprozent enthält, die SCIP-Datenbank der ECHA mit festgelegten Feldern befüllen, darunter die Erzeugniskennung und eine auf TARIC beruhende Erzeugniskategorie (Amt für Veröffentlichungen). Das Ergebnis dieser Stufe ist eine Lückenliste pro Artikel: für jedes mögliche Feld, wo der Wert liegt, wem er gehört und ob es einen Beleg gibt. Vieles beginnt in derselben Infrastruktur wie der Pimcore-ERP-Delta-Sync, und die Lieferantenseite ist dasselbe Eingangsproblem wie beim Lieferantendaten-Onboarding.

Was kann ein LLM für DPP-Daten leisten, und was nicht?

Es kann extrahieren, normalisieren und Lücken erkennen; einen Wert erzeugen darf es nie. Das Modell liest Lieferantenerklärungen, Datenblätter und Prüfberichte, füllt pro Feld ein striktes Schema mit der genauen Textstelle, aus der es den Wert gelesen hat, ordnet Einheiten und Kategorien den Codelisten im semantischen Repository des Registers zu und liefert „Lücke“ als vollwertiges Ergebnis, wenn der Beleg fehlt.

[
  {
    "sku": "AL-PROF-40x40",
    "field": "recycledContentShare",
    "status": "extracted",
    "value": { "amount": 35, "unit": "percent" },
    "evidence": {
      "document": "supplier-declaration-2026-07.pdf",
      "sha256": "c41e…",
      "page": 2,
      "span": [1184, 1261],
      "quote": "Recycled content (pre- and post-consumer): 35 %"
    },
    "extractor": "decl-extract-v7"
  },
  {
    "sku": "AL-PROF-40x40",
    "field": "carbonFootprint",
    "status": "gap",
    "value": null,
    "reason": "no EPD or supplier figure found for this alloy",
    "action": "request from supplier S-0217"
  }
]

Der Grund für die Strenge ist eine Zahl. Das öffentliche Halluzinations-Leaderboard von Vectara, aktualisiert am 16. Oktober 2026, misst, wie oft Modelle beim Zusammenfassen einer gegebenen Quelle unbelegte Inhalte hinzufügen: Das beste getestete Modell liegt bei 1,8 %, das Mittelfeld bei 5 bis 10 % und einige Reasoning-Spitzenmodelle über 10 % (Vectara). Das ist die leichteste Aufgabe dieser Pipeline, belegtes Zusammenfassen, und die Fehlerquote ist trotzdem nicht null. Ein registertauglicher Datensatz braucht daher Herkunft pro Wert, eine prüfende Person für alles, bei dem das Modell unsicher war, und die harte Regel, dass fehlend fehlend heißt; die Techniken dazu beschreibt LLM-Halluzinationen, Grounding und Zitate. Mein jev-decide-Skill nutzt für seine eigenen Entscheidungen dieselbe Weiche: Hohe Konfidenz geht weiter, niedrige geht an einen Menschen.

Die Versionierung folgt aus derselben Verordnung: Jede neue Version eines Passes verweist auf die ursprüngliche Registrierungskennung, und jedes Update erhält einen Zeitstempel. Halten Sie Extraktion, Beleg-Hash und Entscheidung der prüfenden Person mit jeder Version fest, damit sich die Geschichte eines Werts noch Jahre später rekonstruieren lässt; Registrierungsdaten ohne andere Aufbewahrungsregel werden nach zehn Jahren gelöscht.

Auf dem PIM aufbauen oder einen DPP-Dienstleister nutzen?

Meist beides: PIM und ERP führen den maßgeblichen Datensatz zusammen und versionieren ihn, und ein unabhängiger DPP-Dienstleister hostet die Sicherungskopie, die Artikel 10 Absatz 4 verlangt. Die eigentlichen Entscheidungen betreffen, wo der Datensatz entsteht, wer ihn im Register registriert und wer den API-Vertrag pflegt, den die harmonisierten Normen festlegen.

Nur verifizierte Wirtschaftsakteure dürfen Pässe registrieren oder ändern, mit Identitätsnachweis über eine qualifizierte elektronische Signatur oder ein Siegel oder eine eID mit hohem Vertrauensniveau, gültig bis zu drei Jahre, und das Register führt eine Referenzliste verifizierter Dienstleister. Als Referenzimplementierungen betreibt das EU-geförderte Projekt CIRPASS-2 13 Piloten in Textilien, Elektronik, Reifen und Bau und veröffentlicht Vokabulare und Open-Source-Werkzeuge (CIRPASS-2). In mehr als zehn Jahren PIM-Arbeit mit Spryker und Pimcore habe ich gelernt, dass dieser Datensatz vor allem eine PIM-Integrationsaufgabe ist: Datenmodell, Arbeitsbereiche und wer was bearbeiten darf sind dieselben Governance-Fragen wie bei Stammdaten, jetzt mit Register-API und gesetzlicher Frist.

Was ist DPP-Datenbereitschaft wert?

Für Hersteller oder Einführer ist sie den Marktzugang selbst wert. Sobald ein delegierter Rechtsakt gilt, darf ein Produkt ohne Pass nicht in Verkehr gebracht werden, und eine Einfuhr wird erst zum freien Verkehr überlassen, wenn Registereintrag und Warennummer geprüft sind. Keine veröffentlichte Studie beziffert Angebotswirkung, Abschlussquoten oder Kosten pro Artikel für DPP-Arbeit; die Zahlen unten beschreiben daher Risiko, nicht Ertrag.

• Marktgröße: Der Arbeitsplan der Kommission beziffert den EU-Markt für Eisen und Stahl auf 152 Mrd. Euro (2023), Möbel auf 140 Mrd. Euro, Textilien und Bekleidung auf 78 Mrd. Euro, Reifen auf 45 Mrd. Euro und Aluminium auf 40 Mrd. Euro und hält fest, dass die neu regulierten Produkte über 1 Billion Euro Jahresumsatz in der EU ausmachen (COM(2025) 187).
• Öffentliche Ausschreibungen: Artikel 65 der ESPR verlangt grüne Mindestanforderungen in der öffentlichen Beschaffung, Artikel 74 erlaubt den Mitgliedstaaten als Sanktion einen befristeten Ausschluss von öffentlichen Vergabeverfahren, und die Erwägungsgründe beziffern die öffentliche Beschaffung auf 14 % des EU-BIP.
• Stahl und Aluminium: Dieselben Produkte tragen bereits CBAM-Datenpflichten; das endgültige System gilt seit 1. Januar 2026, und der Zertifikatspreis für Q3 2026 wurde mit 82,32 Euro pro Tonne veröffentlicht (Europäische Kommission). Für CBAM erhobene Emissionsdaten überschneiden sich mit dem, was ein Stahlpass voraussichtlich braucht, auch wenn es noch keine offizielle Feldzuordnung gibt.

Für eine E-Commerce-Leitung, einen PIM-Verantwortlichen oder die Produktkonformität sind die nützlichen Ergebnisse messbar: Feldabdeckung pro Artikel, Zahl offener Lücken und Rückverfolgbarkeit jedes Werts zum Beleg. Strukturierte Produktdaten zahlen sich auch anderswo aus, von der Suche bis zu schema.org-Markup für B2B-Shops, so wie die Arbeit zur Barrierefreiheit nach dem European Accessibility Act mehr verbessert hat als nur die Konformität.

Wann sollte man für DPP-Daten kein LLM nutzen?

Setzen Sie keines ein, wenn es keine Quelldokumente gibt, denn Extraktion ohne Beleg ist Erfindung. Setzen Sie keines ein, wenn der Wert schon strukturiert im ERP oder in einem Lieferantenfeed liegt. Und lassen Sie kein Modell entscheiden, was mit einer Lücke geschieht: beim Lieferanten nachfassen, eine Prüfung beauftragen oder ein Produkt als noch nicht konform markieren sind Geschäftsentscheidungen mit rechtlichem Gewicht. Bei kleinen Katalogen mit kooperativen Lieferanten kann eine strukturierte Lieferantenvorlage genügen.

Eine Checkliste zur DPP-Datenbereitschaft

1. Jeden Artikel seiner KN- oder TARIC-Nummer und den Produktgruppen im Plan der Kommission zuordnen.
2. Belege pro Anhang-III-Element erfassen: wo sie liegen, wem sie gehören, ob es sie gibt.
3. Granularität, Modell, Charge oder Einzelstück, pro Produktlinie festlegen, sobald der Rechtsakt bekannt ist.
4. Kennungen und Datenträger wählen, etwa GTIN mit GS1 Digital Link.
5. Extraktion mit Herkunft auf Zeichenebene und Lücken als vollwertigem Ergebnis bauen.
6. Jeden Datensatz versionieren und Beleg-Hash und Prüfentscheidung pro Version aufbewahren.
7. Verifizierung als Wirtschaftsakteur und Registrierung planen und einen DPP-Dienstleister für die Sicherungskopie wählen.
8. Festlegen, wer welches Feld ändern darf und wer eine Lücke abzeichnet.

Ein abgegrenztes Projekt zur DPP-Datenbereitschaft pro Produktgruppe, von der Artikelzuordnung und Belegerfassung bis zu einer Extraktionspipeline mit Lückenbericht im PIM, ist eine direkte Erweiterung von B2B-Commerce- und PIM-Arbeit, keine Rechtsberatung und keine Zertifizierung. Wenn Sie so etwas planen möchten, sehen Sie sich meine B2B-E-Commerce-Arbeit an.

Quellen

1. Regulation (EU) 2024/1781 (ESPR), EUR-Lex
2. European Commission: Digital Product Passport
3. Commission Implementing Decision (EU) 2026/1736 on harmonised DPP standards
4. Commission Implementing Regulation (EU) 2026/1778 on the DPP registry
5. Regulation (EU) 2023/1542 (Batteries), EUR-Lex
6. Commission working plan COM(2025) 187 under ESPR
7. European Commission: CBAM certificate price
8. GS1: Digital Link standard
9. Publications Office: SCIP database information requirements
10. CIRPASS-2 project
11. Vectara hallucination leaderboard