Wer hält die Daten hinter einem Produktpass?
Der für seine Erstellung verantwortliche Wirtschaftsteilnehmer, oder ein Digitalproduktpass-Dienstleister. Die Verordnung verlangt außerdem eine Sicherungskopie bei einem solchen Dienstleister, und eine Verfügbarkeit, die auch nach einer Insolvenz, einer Liquidation oder der Einstellung der Tätigkeit weitergeht.
Zwei mögliche Halter
Artikel 11 der Verordnung (EU) 2024/1781 sagt, dass der Pass von dem für seine Erstellung verantwortlichen Wirtschaftsteilnehmer oder von Digitalproduktpass-Dienstleistern gespeichert wird. Die Verordnung bestimmt einen solchen Dienstleister als einen unabhängigen Dritten, der von dem Wirtschaftsteilnehmer beauftragt wird, der das Produkt in Verkehr bringt, und der die Daten des Passes verarbeitet, um sie verfügbar zu machen.
Das Halten ist also eine Entscheidung und keine Voreinstellung. Ein Hersteller kann die Daten in seinen eigenen Systemen behalten oder sie einem Dienstleister übergeben, und die Verordnung behandelt beides als vorschriftsmäßige Wege, sie zu halten.
Die Sicherungskopie ist Pflicht
Artikel 10 fügt eine Pflicht hinzu, die überrascht, wer den Text zum ersten Mal liest: Der Wirtschaftsteilnehmer stellt beim Inverkehrbringen des Produkts eine Sicherungskopie des Passes über einen Dienstleister zur Verfügung. Ein Hersteller, der seine Pässe selbst hält, ist von dieser Kopie nicht befreit.
Und die Kopie gehört zum Inhalt des Passes selbst: Anhang III führt unter den Daten, die ein Rechtsakt verlangen kann, die Angabe des Dienstleisters auf, der die Sicherungskopie hält. Die Anordnung soll sichtbar sein und nicht privat.
Sie muss das Unternehmen überdauern
Artikel 11 verlangt, dass der Pass für den im anwendbaren Rechtsakt festgelegten Zeitraum verfügbar bleibt, auch nach einer Insolvenz, einer Liquidation oder der Einstellung der Tätigkeit in der Union des für die Erstellung verantwortlichen Wirtschaftsteilnehmers. Die Seite zur Verfügbarkeit nimmt diesen Zeitraum und was er kostet.
Zusammen mit der Sicherungskopie gelesen, ist die Absicht deutlich: Die Daten überleben das Geschäft, das sie erzeugt hat. Eine Adresse, die nicht mehr auflöst, wenn ein Unternehmen schließt, ist genau das, wogegen der Text geschrieben ist, und dieselbe Überlegung gilt für jeden Tag, der auf eine Domain zeigt, was die Seite zur Vorbereitung in einfacherer Form trifft.
Was ein Dienstleister nicht darf
Artikel 11 schränkt den Dienstleister ein: Wo er die Daten des Passes speichert oder anderweitig verarbeitet, darf er diese Daten weder ganz noch teilweise verkaufen, wiederverwenden oder über das für die Dienstleistung Notwendige hinaus verarbeiten, sofern es nicht ausdrücklich mit dem Wirtschaftsteilnehmer vereinbart wurde, der das Produkt in Verkehr bringt.
Derselbe Artikel ermächtigt die Kommission, die Anforderungen festzulegen, die ein Dienstleister erfüllen muss, und gegebenenfalls ein Zertifizierungssystem, um sie zu überprüfen. Ein Vertrag mit einem Dienstleister hat also einen beweglichen Boden unter sich, was ein Grund ist, den Rechtsakt und die Bedingungen des Dienstleisters zugleich zu lesen.
Häufige Fragen
Kann ein Hersteller seine Pässe selbst halten?
Ja. Die Verordnung lässt die Speicherung durch den für die Erstellung verantwortlichen Wirtschaftsteilnehmer oder durch einen Dienstleister zu.
Ist die Sicherungskopie wahlfrei?
Nein. Der Wirtschaftsteilnehmer, der das Produkt in Verkehr bringt, stellt eine Sicherungskopie über einen Digitalproduktpass-Dienstleister zur Verfügung.
Was geschieht, wenn das Unternehmen verschwindet?
Der Pass muss für den im Rechtsakt festgelegten Zeitraum verfügbar bleiben, auch nach einer Insolvenz, einer Liquidation oder der Einstellung der Tätigkeit in der Union.
Darf ein Dienstleister die Daten für eigene Zwecke nutzen?
Nicht über das hinaus, was die Dienstleistung verlangt, sofern es nicht ausdrücklich mit dem Wirtschaftsteilnehmer vereinbart wurde, der das Produkt in Verkehr bringt.