alupas.eu
Anmelden Registrieren

Muss ich betriebsgeheime Daten über mein Aluminium offenlegen?

Nicht alles im Produktpass wird öffentlich

Nein, nicht automatisch. Die ESPR unterscheidet zwischen Informationen, die über den digitalen Produktpass für alle sichtbar sind, und Informationen, die nur für bestimmte Parteien bestimmt sind, wie Überwachungsbehörden oder andere Akteure in der Wertschöpfungskette. Dass ein Datum im Produktpass enthalten ist, bedeutet also nicht automatisch, dass es öffentlich ist. Bei Aluminium-Halbzeugen geht es häufig um sensible Daten wie die genaue Legierungszusammensetzung, Details zum Herstellungsprozess oder die Identität bestimmter Lieferanten. Die Verordnung trägt der Tatsache Rechnung, dass solche Informationen einen geschäftlichen Wert haben, und unterscheidet daher zwischen dem, was öffentlich sichtbar ist, und dem, was eingeschränkt zugänglich bleibt.

Für wen dies gilt und für was nicht

Dies gilt für die Daten, die speziell für den digitalen Produktpass erfasst und bereitgestellt werden: technische Eigenschaften, Herkunft, Verarbeitungsgeschichte und dergleichen. Es geht also um die Informationen, die letztendlich über den QR-Code am Produkt angehängt sind. Es geht nicht um vertrauliche Unternehmensinformationen, die unabhängig vom Produktpass bestehen, wie Finanzdaten, interne Kosten oder Kundenlisten — dafür gelten die üblichen Regeln für Geschäftsgeheimnisse, und diese ändern sich nicht durch die Einführung des Produktpasses. Es gibt auch einen Unterschied zwischen dem, was ein Hersteller oder Importeur intern erfassen und bereitstellen muss, und dem, was davon letztendlich als öffentlich sichtbares Feld im Produktpass selbst zurückkommt. Dieser Unterschied wird konkret in der delegierten Handlung pro Produktgruppe festgelegt, und diese existiert für Aluminium noch nicht.

Noch kein festes Datum für diese Regel

Ein festes Datum gibt es noch nicht. Die ESPR selbst ist bereits in Kraft, aber welche Daten für Aluminium-Halbzeuge genau im Produktpass enthalten sein müssen und welche davon öffentlich zugänglich sind im Gegensatz zu denen, die auf bestimmte Parteien beschränkt sind, wird in einer produktspezifischen delegierten Handlung festgelegt. Nach dem Arbeitsplan der Europäischen Kommission für 2025-2030 wird diese Handlung für Aluminium um 2027 erwartet. Bis diese Handlung veröffentlicht ist, gibt es für Aluminium keine konkrete Verpflichtung, Daten in einen Produktpass einzufügen, geschweige denn, diese öffentlich zu machen. Sobald der Text veröffentlicht ist, werden das genaue Datum und der Inhalt der Informationsanforderungen hier angezeigt.

So gehen Sie praktisch vor

Der erste Schritt besteht darin, einen Überblick über die Daten zum Aluminiumprodukt zu erstellen, die derzeit bereits ausgetauscht werden, mit wem und auf welcher Grundlage — denken Sie an Zertifikate, Materialdeklarationen oder Daten, die bereits für andere Rechtsvorschriften bereitgestellt werden. Dieser Überblick ist später nützlich, um zu bestimmen, was wahrscheinlich im Produktpass enthalten ist und was nicht. Der zweite Schritt besteht darin, auf die Veröffentlichung der delegierten Handlung für Aluminium zu warten: Nur darin wird angegeben, welche Felder erforderlich sind und welche davon öffentlich sichtbar werden. Der dritte Schritt, für diejenigen, die über alupas.eu einen Produktpass erstellen lassen: Daten, die für den Produktpass bereitgestellt werden, müssen nicht separat als "vertraulich" gekennzeichnet werden, bevor die Rechtsvorschriften selbst diese Unterscheidung treffen — die Plattform verarbeitet die Bereitstellung gemäß den Zugriffsstufen, die die Rechtsvorschriften vorsehen, sobald diese feststehen. Wer bereits jetzt Zweifel hat, ob ein bestimmtes Datum wettbewerbssensitiv ist, sollte dies bei der Bereitstellung einfach mitteilen, damit bei der Erstellung des Produktpasses berücksichtigt werden kann.

Die Grundlage: Artikel 10 und Artikel 38 ESPR

Artikel 10 der ESPR (Verordnung (EU) 2024/1781) legt die allgemeinen Anforderungen an das digitale Produktpass fest, einschließlich der Art und Weise, wie Informationen für verschiedene Arten von Nutzern — vom Verbraucher bis zur Überwachungsbehörde — zugänglich gemacht werden. Daraus folgt, dass nicht jeder Datensatz im Pass für alle gleichermaßen sichtbar sein muss; welche Daten für wen zugänglich sind, wird pro Produktgruppe weiter festgelegt. Artikel 38 regelt die Verpflichtungen von Akteuren in der Lieferkette, wie Hersteller und Importeure, um korrekte und vollständige Informationen an denjenigen zu liefern, der den Pass zusammenstellt. Dies ist eine Lieferung innerhalb der Kette, die darauf abzielt, den Pass korrekt aufzubauen — keine automatische Veröffentlichung an die Öffentlichkeit. Der Unterschied zwischen "Lieferung für den Pass" und "Veröffentlichung über den Pass" ist also bereits in der Verordnung selbst vorhanden und wird weiter festgelegt, sobald die produktspezifische Ausarbeitung vorliegt.

Wer jetzt schon vorsortieren möchte, kann am besten eine Liste führen, welche Daten über das Aluminiumproduk intern verfügbar sind und welche davon als vertraulich angesehen werden, damit diese Liste bereitliegt, sobald die delegierte Handlung für Aluminium veröffentlicht wird. Für konkrete Fragen zu einer spezifischen Lieferung kann Kontakt mit alupas.eu aufgenommen werden, und für den formalen Text bleibt die offizielle Veröffentlichung der Europäischen Kommission die zu verfolgende Quelle.

Worauf dies beruht

Die Verordnung selbst steht auf EUR-Lex. Wir verweisen bei jeder Aussage; Sie müssen uns nicht glauben.

Was Sie konkret tun müssen

Was von Ihnen erwartet wird

Daten bereitstellen, die das Pasport vollständig machen

Artikel 10 der ESPR (Verordnung (EU) 2024/1781) beschreibt, welche Art von Informationen ein digitales Produktpass enthält: Daten über Materialien, Zusammensetzung, Herkunft und Umweltmerkmale des Produkts. Für ein Unternehmen mit 10 bis 100 Mitarbeitern bedeutet dies in der Praxis, dass Legierungsdaten, Oberflächenbehandlung und Herkunft des Rohstoffs an denjenigen geliefert werden müssen, der das Pasport zusammenstellt. Welche Daten genau erwartet werden, ist beschrieben auf welche Daten sind in dem Produktpass von Aluminium enthalten? Das ist der Ausgangspunkt: zuerst ist klar, was rein muss, erst danach ist die Frage relevant, was davon sensibel ist.

Daten an andere Akteure in der Kette bereitstellen

Artikel 38 der ESPR behandelt die Verpflichtungen von Akteuren in der Lieferkette: Hersteller, Importeure und andere Glieder tauschen untereinander Informationen aus, die erforderlich sind, um die Verordnung einzuhalten. Für eine Gießerei oder ein Profilunternehmen bedeutet dies, dass ein Lieferant oder Abnehmer Daten anfordern kann, die für seinen eigenen Pass oder Dossier erforderlich sind. Dies ist ein anderer Datenstrom als die Daten, die im öffentlichen Pass erscheinen — ein Unterschied, der in der Praxis häufig durcheinander gebracht wird.

Unterscheiden zwischen dem, was sichtbar wird und dem, was nicht

Nicht jeder Datenstrom innerhalb des Produktpasses ist für jeden sichtbar. Wer welche Daten einsehen darf, hängt von der Rolle dieser Partei ab — Behörde, Abnehmer, Recycler oder Verbraucher. Dieser Unterschied ist beschrieben auf wer darf welche Daten aus dem Produktdatenblatt einsehen? Für ein Unternehmen ist dies genau der Punkt, an dem die Frage nach geschäftssensitiven Informationen ankommt: nicht "muss dieses Datum im Pass existieren", sondern "wer sieht dieses Datum".

Das technische Dossier und das Pasport nebeneinander halten

Ein technisches Dossier enthält oft mehr und detailliertere Informationen als das, was in den Pass kommt. Das Pasport ist ein Auszug mit öffentlichem oder halböffentlichem Charakter; das Dossier dahinter kann Prozessparameter, Lieferantendaten und interne Spezifikationen enthalten, die nicht für das Pasport bestimmt sind. Der Unterschied zwischen diesen beiden ist erläutert auf was ist der Unterschied zwischen meinem technischen Dossier und dem digitalen Produktpass Dieser Unterschied ist der Kern, wie mit sensiblen Daten umgegangen wird: nicht alles, was du weißt, muss im Pasport stehen.

Wo es in der Praxis schiefgeht

Ein Produktionsbetrieb liefert die vollständige Rezeptur einer Legierung, statt der EN-AW-Bezeichnung und der Merkmale, die das Passwort anfordert. Die Bezeichnung und Zusammensetzung wie im Passwort erwartet sind auf wie halte ich die Legierung und die EN-AW-Bezeichnung fest? — eine präzise Rezeptur mit genauen Verhältnissen von Legierungselementen ist in der Regel nicht das, was dort gefordert wird.

Ein Lieferant weigert sich, Daten auszutauschen, aus Angst, dass wettbewerbssensible Informationen an einen Abnehmer gelangt, und liefert deshalb zu wenig, um das Passwort dieses Abnehmers vollständig zu machen. Dies entsteht oft aus Unklarheit darüber, was Artikel 38 verlangt: Daten innerhalb der Kette auszutauschen ist nicht dasselbe wie diese Daten öffentlich zu machen.

Ein Betrieb sendet interne Berichte oder Zertifikate in vollständiger Form,während nur ein Ergebniswert oder ein Verweis auf die Messmethode erforderlich ist. Die Frage, welche Messmethode dem Passwort zugrunde liegt, ist eine andere als die Frage, welcher zugrunde liegende Testbericht sichtbar wird; siehe nach welcher Methode muss ich die Werte für das Datenblatt messen?

Herkunftsdaten von Schrott oder Reststoffen werden vollständig mit Lieferantennamen weitergegeben,während für den Anteil recyclierter Materialien ein nachgewiesener Prozentsatz relevant ist, nicht die Identität jedes zuliefernden Unternehmens. Wie dieser Anteil nachgewiesen wird, steht auf wie weise ich den Anteil an recyceltem Aluminium nach?

Reparatur- und Reststoffinformationen werden mit internen Prozessdetails geliefert,während die Frage, ob diese Art von Information in das Passwort gehört, unabhängig von der Frage ist, wie detailliert dies geschieht; siehe muss ich Informationen über Reparatur und Instandhaltung von Aluminium in den Pass aufnehmen

Was Sie bereits festhalten können

  • Ein Überblick darüber, welche Daten intern verfügbar sind im Vergleich zu denen, die tatsächlich in das Passwort fließen — mit einem Verweis auf die Unterscheidung zwischen Dossier und Passwort.
  • Eine interne Vereinbarung darüber, wer innerhalb des Unternehmens entscheidet, welche Informationen auf der Grundlage von Artikel 38 an einen Kettenpartner weitergegeben werden und welche Informationen an das Produktpass selbst.
  • Eine Vorlage für den Datenaustausch mit Zulieferern und Abnehmern mit einem festen Format, das angibt, welche Daten angefordert werden und in welcher Form (Ergebnis, nicht zugrunde liegende Rohdaten).
  • Eine Übersicht über Rollen und Zugriffsstufen, abgestimmt darauf, wer welche Daten einsehen darf, damit vertrauliche Informationen nicht standardmäßig breiter geteilt werden als notwendig.
  • Ein festes Verfahren für die Übermittlung von Messergebnissen und Herkunftsanteilen, sodass jedes Mal die gleiche Detailebene weitergegeben wird, anstatt für jede Anfrage neu zu beurteilen, was geht und was nicht.
  • Eine Übersicht über die Sprache, in der Daten übermittelt und veröffentlicht werden, relevant wenn interne Dokumentation in einer anderen Sprache verfasst ist als das Produktpass verlangt; siehe in welcher Sprache müssen die Daten im Produktpass stehen

Dies ist keine Rechtsberatung. Diese Seite bietet allgemeine Informationen zur Regelung, auf der diese Plattform beruht. Wir kennen Ihre Situation nicht. Im Zweifelsfall zu Ihrer eigenen Situation konsultieren Sie bitte einen Rechtsanwalt oder die zuständige Aufsichtsbehörde.

Verfasst mit KI auf Basis der obigen Quellen, von einem Menschen geprüft am 2026-08-22. Stimmt etwas nicht? Teilen Sie es uns mit — Korrektionen haben Vorrang.