Ohne QR-Code oder anderen Datenträger ist das digitale Produktpass für niemanden einsehbar, auch wenn der Inhalt irgendwo in einem System vorhanden ist. Die Verordnung verpflichtet nicht nur dazu, dass die Daten vorhanden sind, sondern auch, dass sie auf dem Produkt, der Verpackung oder der Begleitdokumentation erkennbar und scanbar vorhanden sind. Fehlt diese Verknüpfung, ist das Passwort in der Praxis nicht vorhanden, auch wenn die Informationen korrekt und vollständig erfasst worden sind.
Was das konkret bedeutet, hängt davon ab, wann es festgestellt wird und von wem. Marktüberwachungsbehörden überprüfen, ob ein Produkt die zu diesem Zeitpunkt geltenden Anforderungen erfüllt; ein fehlender Datenträger ist dabei einer der Punkte, auf die sie achten, sobald die Verpflichtung für Aluminiumprodukte greift. Was die konkreten Folgen sind, wenn dies festgestellt wird, unterscheidet sich je nach Situation und je nach Überwachungsbehörde, und dieser Artikel macht dazu keine Vorhersage.
Warum der Datenträger keine Nebensache ist
In der Konzeption der Verordnung sind das Passwort und der Datenträger zwei Seiten derselben Verpflichtung. Das Passwort ist die Zusammenstellung von Daten über Herkunft, Zusammensetzung und Herkunft des Aluminiums. Der Datenträger, normalerweise ein QR-Code, ist die Möglichkeit, auf diese Daten zuzugreifen, ohne dass ein separates Dokument oder eine E-Mail erforderlich ist. Ein Passwort, das nur in einer internen Datenbank vorhanden ist, ohne einen auffindbaren Träger auf dem Produkt, erfüllt also nicht den Zweck der Regelung, auch wenn der Inhalt an sich in Ordnung ist.
Diese Unterscheidung betrifft viele Unternehmen, die zwar mit der Erfassung von Daten beschäftigt sind, aber das letzte Stück, die Verknüpfung mit einem physisch erkennbaren Punkt auf dem Produkt, noch nicht geregelt haben. Genau dieses letzte Stück ist das, wofür die Funktionsweise hinter dem QR-Datenträger relevant ist: wie Daten, Hosting und ein scanbarer Code miteinander hängen.
Was die Marktüberwachung bewertet
Die Marktüberwachung von Produkten funktioniert in der Regel nicht nur auf der Grundlage von Beschwerden; Kontrollen können auch stichprobenartig durchgeführt werden, wie dies bereits bei anderen Produktvorschriften der Fall ist. Dabei wird überprüft, ob die erforderlichen Informationen vorhanden, aktuell und zugänglich sind. Ein fehlender oder beschädigter QR-Code, ein Code, der auf eine veraltete Seite verweist, oder ein Passwort, das zwar vorhanden ist, aber nirgends mit dem Produkt verknüpft ist, sind Beispiele für Signale, auf die eine Überwachungsbehörde achten kann. Welche Überwachungsbehörde das in den Niederlanden genau ist und wie diese in der Praxis vorgeht, steht noch nicht im Detail fest; die offizielle Benennung folgt aus der nationalen Umsetzung der Verordnung.
Der Unterschied zwischen noch nicht verpflichtend und bald nicht in Ordnung
Für Aluminiumbalbfabrikate gilt die Verpflichtung noch nicht. Die delegierte Handlung, die die genauen Anforderungen festlegt, wird nach dem Arbeitsplan der Europäischen Kommission um 2027 erwartet, mit einem angenommenen Inkrafttretensdatum für die Verpflichtung selbst um 2029. Dieses Datum steht also noch nicht fest und kann sich verschieben. Das bedeutet nicht, dass jetzt nichts zu tun ist: Unternehmen, die erst beginnen, wenn die Verpflichtung in Kraft tritt, laufen Gefahr, dass die Erfassung von Lieferantendaten und die Einrichtung eines Datenträgers mehr Zeit in Anspruch nehmen, als die Übergangsfrist bietet.
Daher ist es üblich, dass Unternehmen jetzt bereits überprüfen, welche Daten sie im Haus haben, welche noch bei Zulieferern angefordert werden müssen, und wie ein Datenträger technisch mit einem Produkt oder einer Charge verknüpft werden kann. Wer diesen Prozess überblicken möchte, ohne gleich in juristische Details zu gehen, kann in ein paar Fragen einen Überblick über die eigene Situation bekommen.
Was dies nicht ist
Das Fehlen eines QR-Codes ist keine Angelegenheit der CE-Kennzeichnung, der Produktsicherheit im engeren Sinne oder eines Datenschutzproblems. Es geht konkret um die Verfügbarkeit von Informationen, die die Verordnung vorschreibt. Diese drei Themenbereiche können sich überschneiden, etwa wenn die gleiche Produktdokumentation für mehrere Regelungen verwendet wird, aber sie unterliegen eigenen Regeln und eigenen Aufsichtsbehörden. Für ein vollständiges Verständnis dessen, was unter den Begriff Aluminium fällt und was nicht, sowie wer in der Kette welche Rolle hat, bietet die Übersicht pro Thema in der Wissensdatenbank einen Ausgangspunkt.
Was Sie jetzt praktisch tun können
Da die genauen Anforderungen an die Datenträger noch durch die delegierte Handlung festgelegt werden müssen, ist es ratsam, in jedem Fall zwei Dinge in Ordnung zu bringen, die ohnehin erforderlich sein werden: einen vollständigen und aktuellen Überblick über die Daten, die ein Passierschein später enthalten muss, und eine Möglichkeit, diese Daten zu hosten, sobald ein dauerhafter Link oder Code daran gekoppelt werden muss. Beides sind Angelegenheiten, die unabhängig von der letztendlichen technischen Norm bereits aufgebaut werden können. Unternehmen, die damit beginnen möchten, können über die Erstellung eines Geschäftskontos bereits die Grundlagen schaffen für den Zeitpunkt, an dem die Verpflichtung in Kraft tritt.
Für die eigene Situation, besonders soweit es um Haftung oder die Auslegung einer bestimmten Bestimmung geht, bleibt der amtliche Text der Verordnung auf EUR-Lex das Ausgangspunkt, ergänzt durch den Rat eines Juristen oder der zuständigen Aufsichtsbehörde.
Möchten Sie sich jetzt schon ein Bild davon machen, wo Ihr Unternehmen steht? Der kostenlose Quick-Check gibt in wenigen Fragen einen ersten Hinweis, und die Wissensdatenbank stellt die einzelnen Themen übersichtlich nebeneinander.