Muss ich geschäftssensible Daten über meine Reifen offenlegen?

Was Sie konkret tun müssen

Was von Ihnen erwartet wird

Unterscheidung zwischen dem, was öffentlich zugänglich sein muss, und dem, was nicht

Die ESPR verpflichtet zur Aufnahme von Daten in das Produktpass, aber nicht alle darin enthaltenen Daten sind für jedermann sichtbar. Artikel 10 der ESPR (Verordnung (EU) 2024/1781) unterscheidet zwischen Informationen, die für die Öffentlichkeit zugänglich sind, und Informationen, die nur für bestimmte Parteien bestimmt sind, wie Behörden oder Wirtschaftsakteure weiter in der Lieferkette. Für ein Unternehmen mit 10 bis 100 Mitarbeitern bedeutet dies in der Praxis, dass nicht automatisch alles, was im Pass enthalten ist, auch von einem Konkurrenten oder Endnutzer einsehbar ist. Welche Daten in welche Kategorie fallen, hängt von den produktkategoriespezifischen Regeln ab, die für Reifen noch festgelegt werden müssen. Eine Übersicht darüber, wer welche Daten einsehen darf, finden Sie auf der Seite wer darf welche Daten aus dem Produktpass einsehen.

Verpflichtungen von Akteuren in der Lieferkette

Artikel 38 der ESPR (Verordnung (EU) 2024/1781) legt fest, welche Informationen Akteure in der Lieferkette — darunter Importeure und Distributor — untereinander und den Behörden bereitstellen müssen. Dies ist eine andere Verpflichtung als die öffentlichen Informationen im Produktpass: es geht hier um Daten, die auf Anfrage für Parteien mit rechtlichem Grund verfügbar sein müssen, um sie anzufordern, nicht um Daten, die frei für jedermann mit einem QR-Code einsehbar sind. Für einen Importeur oder Großhändler bedeutet dies, dass ein Teil der Verwaltung rund um Zusammensetzung, Herkunft oder Testergebnisse intern geordnet sein muss, ohne dass dies automatisch bedeutet, dass diese Daten auch öffentlich im Pass erscheinen.

Feststellung, was wirklich vertraulich ist

Die praktische Frage, vor der ein Unternehmen steht, ist nicht "muss dies öffentlich sein" im allgemeinen Sinne, sondern welche spezifische Datenkategorie für Reifen künftig unter welches Regime fällt. Dies wird pro Produktkategorie festgelegt und ist für Reifen noch nicht endgültig bestimmt. Ein Unternehmen kann jedoch bereits jetzt inventarisieren, welche Daten über die Gummimischung, Rezeptur oder Lieferantenbeziehungen es als geschäftssensibel erachtet, damit diese Inventarisierung bereitliegt, sobald die delegierte Handlung die Einteilung festlegt. Weitere Informationen zu den Daten, die voraussichtlich im Pass enthalten sein werden, finden Sie auf der Seite welche Daten kommen in den Produktpass von Reifen.

Wo es in der Praxis schiefgeht

Alles aus Vorsicht teilen. Ein Importeur, der unsicher ist, was offengelegt werden muss und was nicht, liefert dem Platform, das das Passwort zusammenstellt, manchmal mehr Daten als streng erforderlich — einschließlich interner Rezepturadetails, die nicht für den öffentlichen Teil des Passworts bestimmt sind. Einmal veröffentlicht, lässt sich das nicht einfach rückgängig machen.

Verwechslung zwischen "im Passwort" und "öffentlich". Einige Unternehmen gehen davon aus, dass alle Daten, die für das Passwort geliefert werden, auch von jedem über den QR-Code einsehbar sind. Das ist nicht zwangsläufig der Fall; es gibt einen Unterschied zwischen dem, was erfasst wird, und dem, was öffentlich zugänglich gemacht wird.

Keine Unterscheidung zwischen Kettenpartner und Endnutzer. Ein Großhandel, der Daten mit einem Wagenparkbetreiber teilt, behandelt dies manchmal genauso wie eine Veröffentlichung gegenüber Verbrauchern, während die Anforderungen aus Artikel 38 der ESPR (Verordnung (EU) 2024/1781) speziell auf Akteure in der Lieferkette ausgerichtet sind und eine andere Rechtsgrundlage haben als ein öffentliches Passwort.

Unklare Vereinbarungen mit dem Hersteller über die Herkunft von Daten. Wenn ein Importeur Daten eines Herstellers außerhalb der EU an das Platform weitergibt, ist nicht immer festgehalten, wer verantwortlich ist, wenn sich ein Datum nachträglich als zu sensibel für eine öffentliche Veröffentlichung herausstellt. Dies führt zu nachträglichen Diskussionen, besonders wenn das Datum bereits veröffentlicht wurde.

Verwechslung mit dem Reifenlabel. Da das Reifenetikett bereits längere Zeit existierende, teilweise vergleichbare Daten enthält, gehen Unternehmen manchmal davon aus, dass alles, was auf dem Etikett angegeben ist, automatisch auch öffentlich im Produktpass verfügbar sein muss, oder umgekehrt. Das Verhältnis zwischen beiden ist ein Punkt, der Aufmerksamkeit erfordert; siehe wie verhält sich das Reifenetikett zum Produktpass.

Was Sie dokumentieren können

• Eine interne Liste, welche Daten über die Gummizusammensetzung und Rezeptur als betrieblich sensibel betrachtet werden, noch vor der Übermittlung an die Plattform. Siehe auch welche Daten über die Gummizusammensetzung muss ich erfassen.
• Eine Vereinbarung mit dem Hersteller oder Lieferanten darüber, wer welchen Teil der Daten bereitstellt und wer für die Richtigkeit und Vertraulichkeit dieser Daten verantwortlich ist.
• Ein Überblick, welche Daten voraussichtlich öffentlich sichtbar sind und welche nur für Behörden oder Kettenpartner bestimmt sind, sobald die produktkategoriespezifischen Vorschriften für Reifen bekannt sind.
• Ein Verfahren für den Fall, dass ein Datum versehentlich zu weit verbreitet wurde, einschließlich der Frage, ob und wie dies später noch angepasst werden kann — siehe Kann ich Daten ändern, nachdem der Produktpass bereits veröffentlicht wurde.
• Ein Dossier mit den zugrunde liegenden Prüfmethoden und Messberichten, getrennt von den Daten, die zur Veröffentlichung bestimmt sind, damit klar ist, was für den Produktpass selbst bereitgestellt wurde und was nicht.