Kaum eine europäische Regulierung wird die Produktdokumentation der nächsten Jahre so stark verändern wie der digitale Produktpass. Aus einer politischen Absichtserklärung ist ein konkreter Fahrplan mit Fristen, technischen Normen und einem zentralen Register geworden. Für die Blockchain-Branche ist das eine verlockende Gelegenheit, denn ein Produktpass klingt nach genau dem, wofür verteilte Register angeblich gemacht sind: Lieferketten, Nachweise, Manipulationssicherheit. Nur ist die Sache bei näherem Hinsehen deutlich differenzierter, und wer hier ehrlich argumentiert, hat mittelfristig die besseren Karten als wer pauschal eine Technologie anpreist.
Wo die Regulierung tatsächlich steht
Zunächst ist es hilfreich, den Stand nüchtern zu betrachten, weil in der Diskussion viel Verwirrung herrscht. Die Ökodesign-Verordnung bildet den Rahmen, ist in Kraft und sieht den digitalen Produktpass für nahezu alle physischen Produkte des Binnenmarkts vor. Sie gilt aber nicht auf einen Schlag. Verbindlich wird der Pass immer erst mit einem sektorspezifischen delegierten Rechtsakt, der festlegt, welche Daten eine Produktgruppe liefern muss, welche Datenträger zulässig sind, wer worauf zugreifen darf und wie lange der Pass verfügbar bleiben muss. Für die Produktgruppen der Ökodesign-Verordnung ist bislang kein solcher Rechtsakt in Kraft, und die ersten haben sich bereits um mehrere Monate verschoben.
Eine feste gesetzliche Frist gibt es dennoch, und zwar aus einer anderen Rechtsgrundlage: Die Batterieverordnung schreibt den Batteriepass ab Februar des kommenden Jahres verbindlich vor, für Traktionsbatterien, Batterien leichter Verkehrsmittel und Industriebatterien oberhalb einer bestimmten Kapazität. Er ist damit der erste verpflichtende Anwendungsfall und zugleich die Vorlage für alles Weitere. Parallel muss die Kommission ihre eigene Infrastruktur bereitstellen, insbesondere das zentrale Register und das Webportal, für das ebenfalls ein Termin in diesem Jahr gesetzt ist. Die technischen Normen, unter anderem für Schnittstellen zum Lebenszyklus-Management und zur Suche, sind veröffentlicht.
Für die Priorisierung der nächsten Gruppen gibt es einen Arbeitsplan, der unter anderem Textilien und Bekleidung, Möbel, Eisen und Stahl, Aluminium sowie Reifen nennt. Als Faustregel gilt: delegierter Rechtsakt plus etwa anderthalb Jahre Übergangsfrist. Da eine ernsthafte Umsetzung erfahrungsgemäß ähnlich lange dauert, ist der scheinbar entspannte Zeitrahmen in Wahrheit knapp.
Was der Pass technisch verlangt
Inhaltlich ist der digitale Produktpass ein strukturierter, maschinenlesbarer Datensatz, der über einen Datenträger am Produkt aufgerufen wird, in der Regel einen QR-Code. Er dokumentiert Herkunft, Materialzusammensetzung, besorgniserregende Stoffe, Reparierbarkeit, Umweltkennzahlen und Hinweise zur Entsorgung. Ein Teil dieser Informationen ist öffentlich, andere Bereiche sind rollenbasiert geschützt, sodass etwa Reparaturbetriebe, Recycler oder Marktaufsichtsbehörden unterschiedliche Sichten erhalten. Beim Batteriepass reden wir über eine Größenordnung von rund achtzig bis neunzig Attributen je Produkt.
Damit ist die eigentliche Herausforderung benannt, und sie ist unspektakulär: Es geht um Datenbeschaffung. Ein Hersteller kennt seine eigene Fertigung, aber ein Großteil der geforderten Angaben entsteht bei Vorlieferanten, teilweise mehrere Stufen tief, oft in anderen Rechtsräumen. Wer heute noch per Tabellenkalkulation und E-Mail Materialdaten einsammelt, hat ein organisatorisches Problem, kein kryptografisches.
Die Regulierung ist technologieneutral
Hier lohnt ein genauer Blick auf das, was der Gesetzgeber verlangt und was nicht. Gefordert werden eine eindeutige Produktkennung, ein Datenträger am Produkt, definierte Zugriffsrechte, Verfügbarkeit über die Produktlebensdauer hinaus, Anbindung an das zentrale Register und Schnittstellen nach den einschlägigen Normen. Nirgends steht, dass ein verteiltes Register zu verwenden ist. Ein sauber betriebener Webdienst mit einer Datenbank, stabilen Identifikatoren und dokumentierten Schnittstellen erfüllt die Anforderungen ebenso.
Diese Feststellung ist für die Branche unbequem, aber sie ist der Ausgangspunkt jeder seriösen Beratung. Die Mehrzahl der Produktpässe wird in klassischen Systemen umgesetzt werden, weil das billiger, einfacher zu betreiben und leichter zu prüfen ist. Wer Blockchain empfiehlt, muss deshalb erklären können, welches konkrete Problem damit gelöst wird, das anders nicht oder nur schlechter lösbar wäre.
Wo verteilte Register einen echten Vorteil bieten
Es gibt solche Fälle, und sie sind gut abgrenzbar. Der erste betrifft Konstellationen ohne natürlichen Eigentümer der Daten. Sobald mehrere gleichrangige Unternehmen gemeinsam eine Kette dokumentieren, stellt sich die Frage, wem der zentrale Server gehört und warum die anderen ihm vertrauen sollten. Ein gemeinsam betriebenes Register mit nachvollziehbarer Governance kann diese Frage entschärfen, gerade wenn Wettbewerber in derselben Kette sitzen.
Der zweite Fall ist der Nachweis, dass ein Datensatz seit einem bestimmten Zeitpunkt unverändert ist. Für Konformitätsangaben, Prüfberichte und Materialdeklarationen ist das relevant, weil Marktaufsicht, Kunden und Recycler sich auf Angaben verlassen sollen, die ein Hersteller nachträglich nicht stillschweigend korrigieren kann. Hier hat sich in der Praxis ein pragmatisches Muster durchgesetzt: Die eigentlichen Daten bleiben in den Systemen der Beteiligten, in die Kette wandert nur ein kryptografischer Fingerabdruck samt Zeitstempel. Das genügt für den Nachweis und vermeidet die meisten Nachteile.
Der dritte Fall betrifft die Weitergabe von Verantwortung über den Lebenszyklus hinweg, und er ist beim Batteriepass besonders greifbar. Eine Batterie wechselt vom Fahrzeughersteller zum Halter, geht möglicherweise in eine zweite Nutzung als stationärer Speicher und landet schließlich beim Verwerter. Jeder dieser Schritte erzeugt neue Daten, und der ursprüngliche Hersteller ist irgendwann nicht mehr der natürliche Betreiber des Systems. Ein Register, das die Kette der Zustandswechsel unabhängig von einzelnen Unternehmen festhält, ist hier kein Selbstzweck. Der vierte Fall schließlich ist der Fälschungsschutz, etwa bei Ersatzteilen oder Rezyklaten, wo überprüfbare digitale Nachweise einen realen Missbrauch adressieren.
Die Grenzen, die man kennen muss
Ebenso wichtig sind die Punkte, an denen verteilte Register schlecht abschneiden. Der bekannteste ist das Spannungsverhältnis zwischen Unveränderlichkeit und dem Recht auf Löschung personenbezogener Daten. Die Konsequenz ist eindeutig: Personenbezogene Angaben gehören nicht in eine Kette, und auch geschäftsgeheime Angaben haben dort nichts verloren. Ein Produktpass enthält zudem Informationen, die konkurrierende Unternehmen ungern offenlegen, etwa zu Lieferanten und Rezepturen, weshalb ein rollenbasiertes Rechtekonzept ohnehin außerhalb der Kette abgebildet werden muss.
Hinzu kommt ein schlichtes Argument der Betriebswirtschaft. Der Pass muss über die Produktlebensdauer hinaus verfügbar sein, bei langlebigen Gütern also über Jahrzehnte. Wer eine Infrastruktur wählt, muss glaubhaft machen, dass sie in zwanzig Jahren noch existiert und lesbar ist. Diese Anforderung stellt sich für ein Konsortialnetz genauso wie für einen Cloud-Dienst, und sie wird in Angeboten selten ehrlich beantwortet.
Was Unternehmen jetzt sinnvollerweise tun
Unabhängig von der Technologieentscheidung ist die Reihenfolge der Arbeitsschritte immer dieselbe, und sie beginnt nicht bei der Plattform. Zuerst muss geklärt werden, welche Produktgruppe wann betroffen ist und welche Attribute dafür voraussichtlich verlangt werden. Danach folgt die unangenehme Bestandsaufnahme, welche dieser Daten im Haus vorhanden sind, welche bei Lieferanten liegen und welche schlicht niemand erhebt. Erst dann sind Datenmodell, Identifikatoren und Datenträger zu entscheiden, wobei die Umstellung des Barcodes auf einen normkonformen QR-Code ohnehin für viele ansteht.
Die Plattformfrage kommt zuletzt, und sie sollte nach dem Vertrauensmodell entschieden werden, nicht nach dem Technologietrend. Liegt die Datenhoheit klar bei einem Unternehmen, ist ein zentrales System die richtige Antwort. Verteilt sich die Verantwortung über mehrere unabhängige Akteure, ist ein gemeinsames Register mit Ankerung von Nachweisen sinnvoll. Beides lässt sich kombinieren, und in der Praxis wird genau das der Normalfall sein: klassische Systeme für die Datenhaltung, kryptografische Nachweise dort, wo Unabhängigkeit gefragt ist.
Für die Blockchain-Branche liegt darin eine unspektakuläre, aber tragfähige Rolle. Der digitale Produktpass wird nicht deshalb kommen, weil verteilte Register existieren, sondern weil der Gesetzgeber Transparenz über Materialien und Lebenszyklen verlangt. Wer sich in diesen Prozess mit realistischen Beiträgen einbringt, statt ihn als Anwendungsfall für eine vorhandene Lösung zu reklamieren, wird deutlich mehr Projekte sehen als in der vergangenen Welle unternehmensinterner Pilotversuche.
