Wer darf welche Daten aus dem Batteriepasse einsehen?

Drei Zugriffsstufen: Öffentlichkeit, Behörden und Interessierte

Nicht jeder, der den Batteriedigitalpass öffnet, sieht dieselben Daten: Der Pass kennt verschiedene Zugriffsstufen, aufsteigend von frei zugänglich für alle bis hin zu geschützt für eine begrenzte Gruppe von Parteien. Wer den QR-Code auf einer Batterie scannt, gelangt zu einer Informationsebene, die für die breite Öffentlichkeit bestimmt ist — denken Sie an allgemeine Produktinformationen und Leistungsdaten. Daneben gibt es eine Ebene mit Daten, die nur für Parteien zugänglich sind, die ein nachweisbares Interesse an diesen Informationen haben, wie Behörden, notifizierte Stellen, Zoll und Marktteilnehmer, die weiter unten in der Lieferkette mit der Batterie zu tun haben (zum Beispiel bei Reparatur, Wiederverwendung oder Recycling). Diese Einteilung ist keine Wahl der Plattform oder der Partei, die den Pass zusammenstellt, sondern folgt aus der Systematik der Batterieverordnung selbst, die pro Datenkategorie bestimmt, wer darauf zugreifen darf.

Für wen dies gilt und worum es nicht geht

Diese Zugrifftsstruktur gilt für den digitalen Batteriedigitalpass, wie er für die Batterien verpflichtend wird, die unter die Verordnung fallen: EV-Batterien, Batterien für leichte Fahrzeuge und Industriebatterien über 2 kWh. Die Regelung betrifft die Frage, wer welche Daten innerhalb des Passes einsehen darf — nicht die Frage, wer die Batterie physisch öffnen, reparieren oder zerlegen darf, und auch nicht den Datenschutz im Sinne der DSGVO. Personenbezogene Daten fallen ohnehin nicht unter diese Systematik; sie gehören nicht in einen Produktpass und die Zugriffsstufen des Passes sagen nichts darüber aus. Auch geschäftsvertrauliche Informationen, wie Fabrikationsgeheimnisse, sind eine separate Kategorie: Sie sollten nicht einfach in die öffentliche Ebene des Passes gelangen, unabhängig davon, wer sonst Zugang zu anderen Teilen hat.

Ab 18. Februar 2027, bis dahin keine Verpflichtung

Die Verpflichtung, einen Batteriedigitalpass zu führen — und damit auch die Verpflichtung, die Zugriffsstufen so einzurichten, wie die Verordnung es vorsieht — gilt ab 18. Februar 2027. Bis zu diesem Datum besteht keine gesetzliche Verpflichtung, einen Pass mit gestaffeltem Zugriff zu haben. Was jedoch bereits feststeht, ist der Wortlaut der Verordnung selbst: Artikel 77 und Artikel 78 der Verordnung (EU) 2023/1542 legen bereits jetzt fest, wie der Pass und der Zugriff darauf aussehen müssen, sobald die Verpflichtung gilt. Wer jetzt bereits mit einem Importeur oder Hersteller an der Erstellung eines Passes arbeitet, arbeitet also an einem feststehenden Rahmen, auch wenn dessen Einsatz noch nicht verpflichtend ist.

Wie dies in der Praxis für denjenigen aussieht, der einen Pass zusammenstellen lässt

Für einen Importeur oder Händler, der einen Batteriedigitalpass erstellen lässt, beginnt dies damit, Daten nach Kategorie zu trennen: Welche Informationen sind für den Endnutzer oder Verbraucher bestimmt, der den QR-Code scannt, und welche Informationen sind nur für Parteien weiter unten in der Lieferkette relevant, wie ein Recycler oder eine Behörde? Diese Trennung bestimmt nämlich, wie der Pass technisch eingerichtet wird — nicht jeder Datensatz gehört hinter denselben QR-Code mit derselben Transparenz. Anschließend ist es wichtig zu prüfen, welche Daten aus der eigenen Verwaltung (des Herstellers oder Importeurs) in die vertrauliche Kategorie gehören und daher nicht in die öffentliche Ebene passen, auch wenn sie Teil des Passes sind. Wer den Pass von einem Drittanbieter hosten lässt, sollte fragen, wie dieser Anbieter die Zugriffsstufen technisch trennt: Wird die öffentliche Ebene wirklich von der Ebene für Interessierte getrennt gehalten, und wie wird überprüft, ob jemand zu dieser letzteren Gruppe gehört? Das ist eine praktische Frage, die bereits jetzt beantwortet werden kann, auch wenn die Verpflichtung noch nicht gilt.

Worauf dies zurückgeht: Artikel 77 und Artikel 78

Die Verpflichtung zu einem Batterieschutzpass und die Einteilung von Daten nach Zugänglichkeit — öffentlich und beschränkt auf Parteien mit berechtigtem Interesse wie Aufsichtsbehörden und Marktteilnehmer in der Wertschöpfungskette — ist in Artikel 77 der Verordnung (EU) 2023/1542 (Batterieverordnung) festgelegt. Artikel 78 derselben Verordnung befasst sich mit dem technischen Design und dem Betrieb des Passes und damit mit der technischen Ausgestaltung dieser Zugriffsstufen, beispielsweise über den QR-Datenträger und die zugrundeliegenden Systeme. Zusammen bilden diese beiden Artikel die Grundlage sowohl für den Inhalt (wer darf was sehen) als auch für die Form (wie das technisch geregelt wird) des Batterieschutzes.

Wer bereits jetzt prüfen möchte, welche Daten später in welche Schicht des Passes fließen, kann dies am besten anhand der eigenen Produktdaten tun: legen Sie fest, welche Informationen jetzt bereits beim Hersteller oder Importeur verfügbar sind, und besprechen Sie mit der Partei, die den Pass zusammenstellt, wie diese Daten nach Zugänglichkeit eingeteilt werden. Für den genauen, aktuellen Wortlaut der Artikel 77 und 78 ist die offizielle Veröffentlichung im EUR-Lex-Register die geeignete Quelle.

Worauf dies basiert

Die Verordnung selbst steht auf EUR-Lex. Wir verweisen pro Aussage; Sie müssen uns nicht glauben.

Was Sie konkret tun müssen

Das Batteriepassport ist kein Dokument mit einer einzigen Zugriffsebene. Einige Daten sind für jeden, der den QR-Code scannt, zugänglich, andere nur für eine begrenzte Gruppe von Parteien mit berechtigtem Interesse. Diese Schichtung ist die Grundlage von Artikel 77 der Verordnung (EU) 2023/1542 (Batterienverordnung) und wird technisch in Artikel 78 ausgearbeitet. Für ein Unternehmen, das das Passierstelle zusammenstellen lässt, ist dieser Unterschied relevant: Er bestimmt nämlich unter anderem, welche Daten offen für Mitbewerber, Kunden und Aufsicht sichtbar sind und welche nicht.

Was von Ihnen erwartet wird

Unterscheidung zwischen öffentlichem und beschränktem Zugriff

Das Passierstelle enthält Daten, die für die Öffentlichkeit zugänglich sind — beispielsweise allgemeine Produktinformationen und Sicherheitsinformationen — und Daten, die nur für speziell benannte Parteien sichtbar sind, wie Marktteilnehmer, angemeldete Stellen oder Behörden mit Marktüberwachungsaufgaben. Für ein Unternehmen mit 10 bis 100 Beschäftigten bedeutet dies, dass bereits vor der Datenübermittlung an die Plattform klar sein muss, in welche Kategorie welche Daten gehören. Dies ist nicht immer eine technische Entscheidung; es berührt auch die Frage, welche Informationen ein Unternehmen lieber nicht weit verbreitet sehen möchte.

Vertrauliche Informationen vor unbeabsichtigter Veröffentlichung schützen

Nicht alles, was im Passierstelle steht, ist für jeden bestimmt. Einige Daten, wie genaue Zusammensetzung oder Lieferantendetails, können wettbewerbsempfindlich sein. Ein Unternehmen, das das Passierstelle zusammenstellen lässt, sollte im Voraus bestimmen, welche Daten als vertraulich gelten und welche öffentlich zugänglich sein müssen. Weitere Informationen zu diesem Unterschied finden sich auf der Seite über ob geschäftssensible Daten offengelegt werden müssen.

Zugriff an die Rolle des Benutzers anpassen

Wer das Passierstelle einsieht, erhält je nach Rolle eine unterschiedliche Ansicht: Ein Verbraucher, der den QR-Code scannt, sieht etwas anderes als ein Recycler, der die Batterie am Ende ihrer Lebensdauer verarbeitet, oder ein Aufseher, der überprüft, ob die Verpflichtungen erfüllt wurden. Für ein Unternehmen bedeutet dies, dass die übermittelten Daten so strukturiert sein müssen, dass das System diese rollenabhängige Darstellung auch ermöglichen kann. Dies berührt beispielsweise die Daten über Sammlung und Recycling, die vor allem für Parteien relevant sind, die die Batterie am Ende ihrer Lebensdauer verarbeiten, und weniger für den durchschnittlichen Endbenutzer.

Aktualität der Daten unabhängig von Zugriff gewährleisten

Unabhängig davon, wer Zugriff hat, müssen die sichtbaren Informationen aktuell sein. Ein Aufseher, der Einsicht in Daten hat, die nicht mehr dem tatsächlichen Zustand der Batterie entsprechen, hat davon wenig. Wie oft Daten aktualisiert werden müssen und wer dafür verantwortlich ist, wird auf der Seite über wie aktuell die Daten im Batterieproduktpass sein müssen.

Wo es in der Praxis schiefgeht

Ein e-Bike-Akku-Importeur liefert alle Daten in einer einzigen Datei, ohne zwischen öffentlich und beschränkt zugänglich zu unterscheiden. Die Plattform kann dann nicht automatisch bestimmen, welche Felder hinter einer Zugriffsschwelle liegen sollen, mit dem Risiko, dass sensible Informationen standardmäßig breit sichtbar werden.

Ein Hersteller von Industriebatterien geht davon aus, dass das Passierstelle nur vom eigenen Kunden eingesehen wird, und stellt daher keine separate Anleitung darüber bereit, wer in der Kette (Recycler, Aufseher, nächster Eigentümer) welche Daten benötigt. Bei der Veräußerung der Batterie an einen Dritten entsteht dann Unklarheit, wer welche Informationen einsehen darf.

Ein Maschinenbauer nimmt an, dass die genaue Materialzusammensetzung automatisch vertraulich bleibt, ohne dies bei der Übermittlung explizit zu kennzeichnen. Da dieser Unterschied nicht festgehalten wurde, gelangt die Information in den Teil des Passierstelle, der für alle sichtbar ist.

Ein Batteriehandelshändler wechselt den Softwarelieferanten für die eigene Produktverwaltung und liefert den neuen Datensatz an, ohne die zuvor getroffenen Vereinbarungen über Zugriffsstufen erneut festzulegen. Dies führt dazu, dass Daten, die zuvor nur beschränkt zugänglich waren, bei der neuen Lieferung als öffentlich behandelt werden.

Ein Rollerhändler geht davon aus, dass die Lieferung von Daten an die Plattform automatisch bedeutet, dass Aufsichtsbehörden auch darauf Zugriff haben, ohne zu überprüfen, ob dies tatsächlich so eingerichtet ist — was zur Folge hat, dass bei einer Kontrolle Unklarheit entsteht.

Was Sie dokumentieren können

Eine Übersicht darüber, welche Daten aus dem Produktpass unter "öffentlich zugänglich" fallen und welche unter "beschränkter Zugriff", pro Produktkategorie.
Eine interne Vereinbarung darüber, wer innerhalb des Unternehmens für die Kennzeichnung vertraulicher Daten bei der Lieferung an die Plattform verantwortet ist.
Dokumentation der Begründung, warum bestimmte Daten als geschäftssensitiv gekennzeichnet werden, damit dies bei einer Anfrage einer Aufsichtsbehörde erläutert werden kann — siehe auch die Vorlagen auf der Seite über der Schutz betriebsbezogener Daten.
Ein standardisiertes Verfahren für die Aktualisierung von Daten, einschließlich der Frage, wer dafür verantwortet ist und zu welchem Zeitpunkt dies geschieht.
Eine Übersicht der Datenkategorien, die im Produktpass enthalten sein müssen, damit bei der Festlegung der Zugriffsstufen keine Kategorie vergessen wird — die Grundlage dafür finden Sie auf der Seite über welche Daten im Batteriepassdokument enthalten sein müssen.
Eine Vereinbarung mit dem eigenen IT- oder Datenlieferanten darüber, wie rolldenbasierter Zugriff technisch gewährleistet wird, wenn Daten an die Plattform geliefert werden.

Dies ist keine Rechtsberatung. Diese Seite bietet allgemeine Informationen zur Regelung, auf der diese Plattform basiert. Wir kennen Ihre Situation nicht. Wenn Sie Zweifel an Ihrem eigenen Fall haben, wenden Sie sich an einen Rechtsanwalt oder die zuständige Aufsichtsbehörde.

Geschrieben mit KI auf Grundlage der obigen Quellen, überprüft durch eine Person am 2026-08-22. Stimmt etwas nicht? Teilen Sie es mit — Korrektionen haben Vorrang.