Schritt 3
Lieferkettendaten für den digitalen Produktpass
Die meisten DPP-Programme stocken nicht wegen der Technik, sondern weil die Lieferkettendaten unvollständig oder inkonsistent sind. Ein diszipliniertes Vorgehen ist der wichtigste Einzelfaktor für eine fristgerechte Compliance.
Grundsatz: föderieren, nicht zentralisieren
Der DPP ist ein föderierter Datensatz. Jede Lieferkettenstufe hält die Daten, die ihr gehören; Ihr DPP verweist mit einem signierten Pointer darauf. Verlangen Sie von Lieferanten keine Rohdaten, die Sie nicht brauchen, sondern bitten Sie sie, eine überprüfbare Attestierung für die Felder bereitzustellen, die Sie veröffentlichen müssen.
Erfassungsmuster
- Datenverantwortung kartieren. Bestimmen Sie für jedes erforderliche Feld die Stufe, die die maßgebliche Quelle hält, Rohstoffproduzent, Komponentenlieferant, Auftragsfertiger, Händler.
- Auf ein Format einigen. Setzen Sie ein Referenzdatenmodell ein (CIRPASS plus Sektorerweiterung). Vermeiden Sie individuelle Tabellen, die sich nicht maschinell validieren lassen.
- Zugang vertraglich regeln. Nehmen Sie eine DPP-Datenklausel in Lieferverträge auf. Regeln Sie Vertraulichkeit, Aktualisierungsrhythmus und Eskalation bei fehlenden Daten.
- Austausch automatisieren. Bevorzugen Sie den Austausch per API oder Verifiable Credential gegenüber manuellen Formularen. Einmalige CSV-Exporte führen zu Versionsdrift.
- Bei der Aufnahme validieren. Weisen Sie unvollständige oder inkonsistente Einreichungen an der Grenze zurück. Lassen Sie keine schlechten Daten in Ihre DPP-Pipeline gelangen.
Musterklauseln
Datenklausel (Liefervertrag). Der Lieferant stellt für jede gelieferte Einheit oder Charge die in Anhang X aufgeführten Datenpunkte im in Anhang Y festgelegten Format innerhalb der dort genannten Fristen bereit. Die Daten sind mit einer signierten Attestierung in Form eines W3C Verifiable Credential oder einer gleichwertigen manipulationssicheren Signatur zu versehen.
Vertraulichkeitsausnahme. Daten, die nach vernünftigem Ermessen als vertrauliche Geschäftsinformationen einzustufen sind (z. B. genaue Rezepturen, Identitäten von Lieferanten oberhalb des Lieferanten), erscheinen nicht in der öffentlichen Ebene des digitalen Produktpasses des Käufers und werden nur nach den Zugriffsregeln der eingeschränkten Ebene geteilt.
Dies sind Ausgangsklauseln, keine Rechtsberatung. Passen Sie sie mit rechtlichem Beistand an.
Häufige Fehlerquellen
- Daten anfordern, die man nicht braucht, und dann mit deren Vertraulichkeit ringen.
- Lieferantendaten in einer einzigen Datenbank zentralisieren, statt auf signierte Quellen zu verweisen.
- Sich auf jährliche CSV-Aktualisierungen verlassen, der DPP soll laufende Änderungen abbilden (Rückrufe, Teiletausch).
- Stufe 3 und höher ignorieren, wo Rezyklatanteils- und CO2-Daten tatsächlich entstehen.