Geforderte Daten sind noch keine belegten Daten

Die Verordnung (EU) 2024/1781, die Ökodesign-Verordnung, bekannt als ESPR, beginnt mit einer Liste von Produktaspekten in Artikel 5 Absatz 1: Haltbarkeit, Wiederverwendbarkeit, Reparierbarkeit, das Vorhandensein besorgniserregender Stoffe, Rezyklatanteil, Recyclingfähigkeit, die Rückgewinnung von Materialien, CO2- und Umweltfußabdruck sowie die zu erwartende Abfallmenge. Artikel 7 macht aus diesen Aspekten Informationspflichten und zieht dabei eine Untergrenze ein: Die Informationsanforderungen müssen mindestens den digitalen Produktpass selbst und die Rückverfolgung besorgniserregender Stoffe über den gesamten Lebenszyklus des Produkts abdecken. Um diese Untergrenze herum liegen Bewertungen zu Reparierbarkeit und Haltbarkeit sowie ein CO2-Fußabdruck, Hinweise zu Installation, Nutzung, Wartung und Reparatur des Produkts und zur Rückgabe am Lebensende, und gesonderte Angaben für Behandlungsanlagen zu Demontage, Wiederverwendung, Aufarbeitung, Recycling und Entsorgung. Anhang III führt anschließend die Elemente auf, die der Pass selbst tragen darf, von der eindeutigen Produktkennung und den Warencodes bis zu den Kennungen der dahinterstehenden Akteure und Betriebsstätten. Artikel 9 Absatz 1 nennt den Maßstab, den all das erfüllen muss: Die Daten im Pass müssen genau, vollständig und aktuell sein.

Der Batteriepass ist der ausdrücklichste Fall und zugleich der nächstliegende. Nach Artikel 77 Absatz 1 der Verordnung (EU) 2023/1542 braucht ab dem 18. Februar 2027 jede Batterie für leichte Verkehrsmittel, jede Industriebatterie über 2 kWh und jede Elektrofahrzeugbatterie, die in Verkehr gebracht wird, einen elektronischen Datensatz. Anhang XIII legt fest, was dieser Datensatz enthält: die stoffliche Zusammensetzung einschließlich der Chemie, der gefährlichen Stoffe und der enthaltenen kritischen Rohstoffe; den CO2-Fußabdruck; die verantwortungsvolle Beschaffung, wie sie im Bericht über die Sorgfaltspflichtenpolitik dargestellt ist; den Rezyklatanteil; und, für die einzelne Batterie statt für das Modell, ihren Gesundheitszustand und ein Statusfeld, das original, umfunktioniert, wiederverwendet, wiederaufgearbeitet oder Abfall lautet. Dieses letzte Feld ist der entscheidende Hinweis. Der Pass ist keine Momentaufnahme am Werkstor. Er ist ein Datensatz, der nach dem Verkauf weiterwächst, und er soll noch lesbar sein, wenn die Batterie ihr zweites Leben beginnt.

Zwei Ereignisse dieses Sommers sorgen dafür, dass diese Elemente auch reisen. Am 15. Juli 2026 wurden sechs harmonisierte europäische Normen für den digitalen Produktpass im Amtsblatt zitiert; sie decken eindeutige Kennungen, Datenträger, Datenaustausch, Speicherung und Persistenz, Anwendungsprogrammierschnittstellen und Systeminteroperabilität ab. Am 20. Juli 2026 ging das zentrale Register der EU für digitale Produktpässe live. Eine dritte Uhr läuft daneben: Nach der EU-Entwaldungsverordnung gelten die Nachweispflichten für Kaffee, Kakao, Soja, Rinder, Holz und Kautschuk ab dem 30. Dezember 2026. Die Trägerarchitektur selbst bleibt bewusst offen. Die ESPR verlangt offene Standards, ein interoperables Format und keine Anbieterbindung, und die Verwaltungsschale sowie das UN Transparency Protocol sind zwei Kandidaten unter mehreren, nicht das rechtlich vorgeschriebene Format.

Nichts davon bedeutet, dass ein Unternehmen heute alles erfassen müsste. Was tatsächlich geschuldet ist, wird Produktgruppe für Produktgruppe in delegierten Rechtsakten festgelegt, und Artikel 8 überlässt es diesen Rechtsakten, die Gruppe, die Anforderungen und das Format zu bestimmen. Vieles davon wird aggregiert verlangt statt Posten für Posten: eine Bewertung, eine Klasse, eine Fußabdruckzahl, nicht eine Zeile für jeden einzelnen Input. Und der Zugang ist abgestuft. Der Batteriepass ist bereits aufgeteilt in Informationen für die Öffentlichkeit, Informationen allein für Personen mit berechtigtem Interesse und Informationen, die notifizierten Stellen, Marktüberwachungsbehörden und der Kommission vorbehalten sind, während die ESPR dieselben abgestuften Zugangsrechte in den Artikeln 10 und 11 verankert und vertrauliche Geschäftsinformationen daneben schützt. Die heutige Pflicht ist enger als die Richtung. Um die Richtung geht es in diesem Artikel.

Eine Verordnung kann ein Element auflisten und ihm ein Datum geben. Wahr machen kann sie es nicht. Jeder Wert, der am Ende auf einem Pass steht, ist anderswo entstanden: auf Papieren, die eine andere Partei ausgestellt hat, in einer anderen Rechtsordnung, unter einem anderen Rechtssystem, oft in einer anderen Sprache und oft Jahre bevor überhaupt jemand an Pässe dachte. Bis er das Unternehmen erreicht, das den Pass schuldet, ist er durch mehrere Hände gegangen, von denen jede ihn kopiert, zusammengefasst oder neu erfasst hat.

Eine Rechnung nennt eine Menge und einen Lieferanten und ist genau so viel wert wie die Partei, die sie ausgestellt hat. Ein Grundbuchauszug nennt eine Grenze und kann aktuell sein, überholt oder schlicht ein anderes Grundstück betreffen als jenes, auf dem geerntet wurde. Ein Recyclingzertifikat nennt einen Prozentsatz, und dieser Prozentsatz beruht auf einer Kette von Messungen, die kein nachgelagerter Leser je zu sehen bekommt.

Genau hier bricht ein einziges Urteil über einen ganzen Dokumentensatz zusammen. Ein Ja oder Nein über einen Ordner sagt dem Leser nichts darüber, welche Zeile darin belastbar ist und welche eine Annahme, und die Frage, die irgendwann kommt, betrifft nie den Ordner. Sie betrifft ein einzelnes Attribut: dieses Grundstück, diesen Prozentsatz, dieses Datum. Eine Bewertung, die sich nicht zerlegen lässt, lässt sich auch nicht verteidigen.

Die Antwort ist kein besseres Urteil. Sie ist ein kleineres. Konfidenz muss je Attribut getragen werden statt je Dokumentensatz: Deterministische Prüfungen bewerten jedes Attribut, und jedes Attribut trägt sein Quelldokument und ein Konfidenzniveau auf einem hash-verketteten Audit-Trail. Eine schwache Zeile bleibt dann eine schwache Zeile, als solche sichtbar, statt eine ganze Sendung mit sich zu ziehen.

Automatisierung gehört dorthin, wo die Nachweise stark sind, und ein namentlich benannter Mensch dorthin, wo sie es nicht sind. Die Extraktion aus strukturierten, signierten Dokumenten ist deterministisch, und KI-Modelle entscheiden nie über Fakten. Wo die Konfidenz niedrig ist, wird das Attribut nicht veröffentlicht: Eine registrierte menschliche Prüfinstanz löst es zuerst auf, prüft auf Attributebene, und diese Prüfung wird im Audit-Trail festgehalten. Die Prüfung richtet sich nach der Konfidenz und ist nicht flächendeckend, und genau das hält sie bezahlbar. KI für die Skalierung, Menschen für das letzte Wort.

Die beiden letzten Anforderungen betreffen den Leser, nicht den Verfasser. Es muss eine Integritätsspur vom Quelldokument bis zum veröffentlichten Wert geben, damit jeder, der fragt, woher eine Zahl stammt, ein Dokument bekommt und keine Zusicherung. Und die Überprüfung muss für Dritte funktionieren, ohne beim Aussteller nachzufragen: ein Pass, der als signierter Nachweis ausgestellt und auf offenen Standards aufgebaut ist und den ein Käufer, ein Zollbeamter oder ein Prüfer unabhängig kontrollieren kann. Ein öffentlicher Demonstrationspass, klar als Demonstration gekennzeichnet, zeigt Produktumfang, Attribute, Konfidenzniveaus und Status genau so, wie es ein echter täte.

Die Konfidenzniveaus, die entscheiden, was veröffentlicht wird und was auf einen Menschen wartet, sind auf der Hosting-Seite offen dargelegt und bleiben keine bloße Behauptung. Und der öffentliche Demonstrationspass lässt sich heute unabhängig überprüfen, von jedem, ohne uns um irgendetwas bitten zu müssen.

Jeder neue delegierte Rechtsakt fügt dem Pass eine Zeile hinzu. Unsere Arbeit besteht darin, jede einzelne Zeile vertrauenswürdig zu machen.