Die europäischen Normen für den Digitalen Produktpass: EN 18216 ff. im Überblick

Warum es überhaupt Normen für den Produktpass braucht

Der Digitale Produktpass ist kein Dokument, sondern eine Infrastruktur. Ein QR-Code auf einem Sofa, das 2026 verkauft wird, muss auch 2041 noch zu lesbaren Daten führen – dann womöglich gescannt von einem Recyclingbetrieb in Polen, mit einer Software, die es heute noch gar nicht gibt.

Damit das funktioniert, genügt es nicht, dass jedes Unternehmen „irgendeinen” Produktpass baut. Es braucht gemeinsame Antworten auf vier technische Fragen:

• Wie wird ein Produkt eindeutig identifiziert, sodass zwei Systeme sicher über dasselbe Exemplar sprechen?
• Welcher Datenträger transportiert diese Kennung am Produkt – QR-Code, Data Matrix, NFC-Tag?
• Über welches Protokoll fragt eine fremde Software die Daten ab, ohne dass die beiden Systeme sich vorher kennen?
• Wo und wie lange bleiben die Daten verfügbar, auch wenn der Hersteller längst nicht mehr existiert?

Genau diese Fragen beantwortet die europäische Normenreihe EN 18216 ff. Erarbeitet hat sie das gemeinsame technische Komitee CEN-CLC/JTC 24 der europäischen Normungsorganisationen CEN und CENELEC, im Normungsauftrag der EU-Kommission. Was der Produktpass grundsätzlich ist und wofür er gebraucht wird, erklärt unser DPP-Ratgeber; die Fachsprache dieser Normenwelt – eindeutige Kennung, Datenträger, harmonisierte Norm, Konformitätsvermutung – erklärt das DPP-Glossar.

Die acht Normen der Reihe EN 18216 ff.

Am 27. Mai 2026 wurden sechs der acht Normen als finale Europäische Normen veröffentlicht. Zwei weitere waren zum Redaktionsschluss dieses Beitrags noch nicht erschienen.

Ausgerechnet die beiden ausstehenden Normen betreffen die Punkte, die in Unternehmensgesprächen die meisten Rückfragen auslösen: Wer darf welche Daten sehen – und wie weist man nach, dass ein Passinhalt nicht manipuliert wurde. Wenn Sie eine Architekturentscheidung darauf stützen, prüfen Sie den Status vor der Entscheidung noch einmal direkt bei CEN-CENELEC; er kann sich seit dem Redaktionsschluss geändert haben.

Was die Listung im Amtsblatt bedeutet

Am 15. Juli 2026 wurden die sechs veröffentlichten Normen im Amtsblatt der Europäischen Union zitiert. Rechtlich geschehen ist das durch den Durchführungsbeschluss (EU) 2026/1736 vom 14. Juli 2026 – die Fundstelle finden Sie bei EUR-Lex.

Diese Zitierung ist der eigentlich entscheidende Vorgang, und sie wird regelmäßig unterschätzt. Aus einer technischen Norm wird dadurch eine harmonisierte Norm – und damit greift die Konformitätsvermutung.

Im Klartext: Wer seinen Produktpass nach einer im Amtsblatt gelisteten Norm auslegt, bei dem wird von Rechts wegen vermutet, dass er die entsprechenden Anforderungen der Ökodesign-Verordnung (EU) 2024/1781 erfüllt. Die Beweislast kehrt sich um. Nicht Sie müssen der Marktüberwachung belegen, dass Ihre technische Umsetzung ausreicht – die Behörde müsste das Gegenteil nachweisen. Was die ESPR sonst noch regelt, fasst der Beitrag ESPR einfach erklärt zusammen.

Sind die Normen verpflichtend?

Nein – und diese Antwort wird häufig falsch wiedergegeben.

Harmonisierte europäische Normen sind freiwillig. Verpflichtend ist immer nur das Gesetz, hier die ESPR und die noch folgenden delegierten Rechtsakte. Die Norm ist der von der EU anerkannte Weg, diese Pflicht zu erfüllen, nicht der einzige.

Sie dürfen also einen anderen technischen Ansatz wählen. Nur verlieren Sie damit die Konformitätsvermutung und tragen die Beweislast selbst: Sie müssten im Zweifel gegenüber der Marktüberwachungsbehörde dokumentieren, dass Ihre Lösung dieselben Anforderungen erfüllt. Für ein Unternehmen mit eigener Normungsabteilung ist das machbar. Für eine Marke mit 400 Artikeln ist es der teurere Weg – ohne erkennbaren Gegenwert.

Was die Normen NICHT regeln

Hier liegt das größte Missverständnis. Die Reihe EN 18216 ff. ist horizontal: Sie beschreibt das Rohrsystem, nicht das Wasser.

Die Normen legen fest, wie ein Produktpass identifiziert, transportiert, gespeichert und abgefragt wird. Sie sagen nicht, welche Inhalte drinstehen müssen. Ob ein Textilpass die Faserzusammensetzung in Prozent, den Herstellungsort oder Angaben zu Chemikalien enthalten muss, steht in keiner dieser Normen – sondern im delegierten Rechtsakt zur jeweiligen Produktgruppe.

Und genau das ist der Stand der Dinge: Anfang September 2026 war für keine der priorisierten ESPR-Produktgruppen – Textilien, Möbel, Reifen, Matratzen – ein delegierter Rechtsakt verabschiedet. Die technische Grundlage steht damit weitgehend, der inhaltliche Pflichtenkatalog fehlt noch. Wer heute vorbereitet, baut auf einer stabilen Technik auf und muss später Datenfelder ergänzen, nicht die Architektur austauschen. Welche Fristen sich daraus je Branche ergeben, zeigt die Übersicht der DPP-Fristen; die eigene Betroffenheit klärt in wenigen Minuten der ESPR-Fristen-Checker.

Was das für Marken und Händler praktisch heißt

Die gute Nachricht zuerst: Sie implementieren EN 18220 nicht selbst. Kein Modehändler baut einen normkonformen Datenträger-Stack, so wie kein Onlineshop eigene TLS-Bibliotheken schreibt. Diese Arbeit gehört in die Software, die Ihre Produktpässe erzeugt und ausspielt.

Ihre Aufgabe ist eine andere: die richtige Frage an den Anbieter zu stellen. Fünf Fragen, die im Demo-Termin Klarheit schaffen – ausweichende Antworten sind hier das eigentliche Signal:

1. Welche Normen der Reihe EN 18216 ff. setzen Sie heute um – und welche noch nicht? Eine seriöse Antwort nennt konkrete Nummern, keine Formulierung wie „normkonform”.
2. Wie erzeugen Sie eindeutige Kennungen nach EN 18219, und wem gehören sie? Wenn die Kennung an eine Anbieterdomain gebunden ist, hängt Ihr gedruckter QR-Code daran.
3. Welche Zusage geben Sie zur Datenpersistenz im Sinne von EN 18221? Der Pass muss die Produktlebensdauer überdauern, nicht die Vertragslaufzeit.
4. Wie gehen Sie mit EN 18239 und EN 18246 um, sobald sie erschienen sind? Zugriffsrechte und Datenintegrität nachzurüsten ist Architekturarbeit, kein Konfigurationsschalter.
5. Was passiert, wenn der delegierte Rechtsakt für meine Produktgruppe neue Pflichtfelder bringt – und wer trägt den Aufwand?

Die weiteren Auswahlkriterien und die vier Anbietertypen am Markt behandelt der DPP-Software-Vergleich. Wer regulatorisch überhaupt für den Pass geradestehen muss – Hersteller, Importeur oder Händler –, klärt der Beitrag Wer ist für den DPP verantwortlich?

Wo Sie die Normen bekommen

Unbequem, aber wichtig: Europäische Normen sind nicht kostenlos. Es gibt keinen freien Download bei der EU-Kommission, auch nicht für harmonisierte Normen. Vertrieben werden sie über die nationalen Normungsinstitute – in Deutschland über DIN, in Österreich über Austrian Standards, in der Schweiz über die SNV. Verkauft wird je Dokument.

Bei acht Normen summiert sich das, und für kleinere Unternehmen ist das ein realer Hinderungsgrund – erst recht, wenn man vorab nicht sicher weiß, welche der acht überhaupt relevant sind. Kostenfrei einsehbar sind lediglich die Fundstellenlisten im Amtsblatt sowie die öffentlichen Ankündigungen von CEN-CENELEC, die Titel und Anwendungsbereich der Normen benennen.

Die praktische Konsequenz: Für die meisten Marken und Händler lohnt der Kauf des vollständigen Sets nicht. Sinnvoller ist, die Normkonformität dort einzufordern, wo sie technisch umgesetzt wird – beim Softwareanbieter, schriftlich und mit Normnummer.

Genau an dieser Stelle setzt SolveDPP an: Produktpässe entstehen direkt aus dem vorhandenen Shopify-Katalog, werden gegen die Pflichtangaben validiert und öffentlich per QR-Code ausgespielt – die technische Seite bleibt beim Anbieter, Ihre Arbeit bleibt bei den Daten. Wenn Sie noch am Anfang der Auswahl stehen, hilft der DPP-Software-Vergleich bei der Einordnung der Anbietertypen; welche Anforderungen konkret auf Ihr Sortiment zutreffen, zeigt der DPP-Konfigurator.