DPP-Anbieterbewertung — unsere Antworten

TracePass bietet eine dokumentierte REST-API für Pässe, Produkte, Vorlagen, Organisationen und Webhooks. Lese- und Schreibflächen sind symmetrisch — alles, was in der Oberfläche möglich ist, lässt sich auch über die API ausführen.

Die Authentifizierung nutzt organisationsweite API-Schlüssel oder OAuth-2.0-Anwendungen mit bereichsbezogener Zustimmung über den Tab „OAuth-Apps” im Dashboard. Die OpenAPI-Spezifikation steht jedem Kunden im Entwicklerportal offen — ohne NDA-Hürden, ohne „Sprechen Sie mit unserem Integrationsteam”-Reibung.

Jede Kategorievorlage liefert ihre eigene CSV-Vorlage — die Spaltennamen stimmen mit dem Schema überein, Typen und Constraints werden beim Upload validiert. Datei in der Oberfläche ablegen; der Massenimport-Endpunkt nimmt dieselbe CSV über die API für automatisierte Pipelines entgegen.

Die Validierung erfolgt zeilenweise mit Fehlerberichten auf Spaltenebene. Der Batch-API-Endpunkt gibt ein Ergebnis pro Element zurück — Zeilen, die die Validierung bestehen, werden angelegt; Zeilen mit Fehlern werden einzeln gemeldet, ohne die übrigen zu blockieren.

Jeder kostenpflichtige Plan kann QR-Codes über die eigene Domain des Kunden auflösen (z. B. id.ihre-marke.eu/01/...). TracePass arbeitet unter Ihrer Domain, sodass die URL-Portabilität dauerhaft bleibt — auch nach einem Anbieterwechsel funktioniert die URL auf der Verpackung weiter.

Kostenlose und Testkonten lösen unter tracepass.eu/p/... auf; ein Wechsel auf einen kostenpflichtigen Plan unterbricht keine bereits ausgegebenen QR-Codes auf der geteilten Domain. Nach Kündigung löst TracePass Ihre bestehenden Pässe weitere 30 Tage kostenfrei auf (siehe AGB) — bei zahlenden Kunden mit eigener Domain ist das das Zeitfenster, um DNS auf den Resolver eines anderen Anbieters umzulenken. Nach Ablauf der 30-tägigen Karenz liefern URLs der geteilten Domain „abgelaufen“ und TracePass stellt die Bedienung der Eigendomain ein. Ein erneutes Abonnement bringt die abgelaufenen Pässe jederzeit wieder online, so viele der Tarif zulässt.

EPCIS-2.0-Export, -Erfassung und -Abfrage sind in jedem Tarif enthalten, Free inklusive. Lieferanten und ERP-Systeme senden Ereignisse an unseren Capture-Endpoint; unser Abfrageknoten bedient die EPCIS-Query-Schnittstelle; die Ereignisse jedes Passes werden als standardkonformes EPCIS-2.0-JSON-LD-Dokument serialisiert, das im GS1-Digital-Link-Resolver des QR-Codes angekündigt wird, sodass ein EPCIS-fähiges System die Historie automatisch findet.

Volumen ist der Zähler: Basic 1.000 Ereignisse/Monat, Starter 10.000, Growth 100.000, Scale 1.000.000, Pro 10.000.000, Enterprise unbegrenzt. Free hat 10 Ereignisse/Monat als Evaluations-Schranke. Bei bezahlten Tarifen ist das Erreichen des Limits ein opt-in-Überschreiten zu einer pro-1.000-Ereignis-Blockgebühr, die von €5 (Basic) auf €1 (Pro) sinkt — siehe die Preistabelle auf /pricing. Bei Free erfordert das Erreichen des Limits ein Upgrade, keine überraschenden Gebühren.

Der TracePass-KI-Agent erstellt zusätzlich EPCIS-TransformationEvents aus Lieferanten-Datenblättern und PDF-Spezifikationen, die Ihr Prüfer freigeben kann — dieselbe „KI schlägt vor, Mensch genehmigt”-Schranke wie im Rest der Plattform.

TracePass liefert einen Model-Context-Protocol-Server, im offiziellen MCP-Registry gelistet als eu.tracepass/tracepass. Zwei Nutzungswege: ein gehosteter Endpoint, auf den Sie einen MCP-Client richten, oder ein lokales npm-Paket, ausgeführt über npx. Die Authentifizierung unterstützt API-Schlüssel und OAuth 2.0 (die Schaltfläche „Connect" in Claude.ai und kompatiblen MCP-Clients).

Er stellt die Plattform als MCP-Werkzeuge bereit (Produkte, Pässe, Felder, Parteien, EPCIS) plus Ressourcen und Prompts. Schreibaktionen sind klar gekennzeichnet — der Server teilt dem Assistenten mit, welche Aktionen kostenpflichtig oder unumkehrbar sind, sodass ein Agent Sie warnt, bevor er Pässe erstellt oder etwas archiviert.

TracePass liefert einen n8n community node — n8n-nodes-tracepass — strikt nach dem aktuellen Verifizierungsstandard von n8n für community nodes gebaut. Deklaratives Routing, null Laufzeit-Abhängigkeiten, MIT-lizenziert, kostenlos. Er stellt drei Ressourcen bereit (Product, Passport, EPCIS Event) mit den v1-API-Operationen darauf.

Installation aus jeder n8n-Instanz über Settings → Community Nodes → Install. Authentifizierung mit demselben `tp_`-API-Schlüssel wie die REST-API. Riskante Operationen tragen Sicherheitshinweise in ihren Beschreibungen — Create auf Passport ist kostenpflichtig, Archive ist unumkehrbar — und bringen einen Opt-in-Schalter „Confirm Overage Charge“ mit, damit ein Workflow das Konto nicht überraschend belastet.

Zapier- und Make-Integrationen sind noch nicht ausgeliefert — rufen Sie in der Zwischenzeit die REST-API direkt über deren HTTP-Module auf; derselbe `tp_`-API-Schlüssel funktioniert.

Jeder Pass in TracePass wird über die Seriennummer adressiert. gs1.serialNumber ist die kanonische primäre Verknüpfung, SKU/Modell ist ein sekundäres Gruppierungsfeld. Das Datenmodell wurde seriennummern-first konzipiert, weil die regulatorische Richtung seriennummern-first ist.

Pässe auf Seriennummernebene tragen Lebenszyklusdaten pro Einheit: Alterungszustand, Reparaturhistorie, Eigentumsübergänge, End-of-Life-Status. Massenanlage und Massenaktualisierung über Seriennummernbereiche sind First-Class-Operationen.

Jede Pass-Änderung wird mit Zeitstempel, Akteur und feldgenauem Diff erfasst und auf der Pass-Detailseite als Verlauf angezeigt.

Darüber hinaus wird jede Änderung an einem veröffentlichten, ausgesetzten, abgelaufenen oder archivierten Pass als vollständiger Snapshot dessen archiviert, was der Pass aussagte — versiegelt mit einem SHA-256-Inhalts-Hash (bei jedem Lesen neu geprüft) und mit Angabe des Verursachers. Ein nächtlicher Abgleich erfasst jede Änderung, die außerhalb der üblichen Bearbeitungswege erfolgt. Das ist das Änderungsarchiv, das EN 18221:2026 (Abschnitt 4.2) beschreibt.

Um die Frage „Was stand am Tag X in diesem Pass?" zu beantworten, fragen Sie die zu diesem Zeitpunkt gültige Fassung ab: im Dashboard oder über die API mit GET /api/v1/passports/{id}/snapshots?at=<Datum>. Die öffentliche Pass-URL liefert immer die aktuelle Fassung.

Jeder Pass wird als JSON-LD per API oder UI-Download exportiert. Der Export erhält Feldmetadaten, Quellenzuordnung, Versionsverlauf und Übersetzungen.

Der mandantenweite Massenexport bündelt jeden Pass, jedes Produkt und jede Vorlage, die Sie erstellt haben. Medienanhänge (Bilder, Prüfberichte, PDFs) erhalten stabile URLs, die während der 30-tägigen Karenz nach Vertragsende auflösbar bleiben — genug Zeit, um zu einem Nachfolgeanbieter zu migrieren.

Vorlagen sind versioniert. Das Hinzufügen eines Feldes ist nicht-brechend; das Ändern oder Entfernen erzeugt eine neue Schema-Version mit explizitem Migrationspfad. Laufende Pässe bleiben gegen ihr ursprüngliches Schema gültig; geänderte Pässe werden gegen die jeweils neueste Version validiert.

Jede regulatorische Änderung, die wir verfolgen, wird im öffentlichen Regulatory Changelog mit Datum, Umfang und Migrationsauswirkung dokumentiert. Ab dem Growth-Tarif erscheinen verfolgte Änderungen für Ihre Produktkategorien in den Benachrichtigungen im Dashboard.

Jede öffentliche Pass-URL liefert gültiges JSON-LD aus, wenn die Anfrage Accept: application/ld+json mitführt. Dieselbe URL liefert HTML für Browser und JSON-LD für Crawler und Behördensysteme — kein separater Endpunkt, der erst gefunden werden müsste.

URLs folgen der GS1-Digital-Link-Grammatik (.../01/{GTIN}/21/{serial}). Das Resolver-Verhalten wird anhand der v2.0-Spezifikation mit einem veröffentlichten Skript selbst getestet (tracepass-open/packages/gs1-utils).

Accept: application/json liefert denselben Inhalt als einfaches JSON — EN 18216 macht JSON zum verpflichtenden maschinenlesbaren Format — und der Inhalt trägt den Pass-Header nach EN 18223 als Felder der obersten Ebene (digitalProductPassportId, uniqueProductIdentifier, granularity, dppSchemaVersion, dppStatus, lastUpdated, economicOperatorId). Pass-URLs werden über HTTP/2 oder neuer ausgeliefert.

Jeder Pass enthält einen strukturellen `parties`-Block, verschlüsselt nach Wirtschaftsakteurs-Rolle. Jeder Eintrag hat eine validierte GS1-GLN (13 Stellen, Mod-10-Prüfziffer), Rechtsnamen, ISO-3166-1-Ländercode und optionale URL. Die GLN wird sowohl als `gs1:partyGLN` (GS1 Web Vocabulary, spezifikationsgenau) als auch als `schema:identifier` mit `propertyID: "GS1:GLN"` (schema.org-Spiegelung) ausgegeben — DPP-fähige Reader und Standard-Schema.org-Crawler sehen jeweils das, was sie erwarten.

Für Lieferanten ohne GLN nimmt ein Feld `legacyOperatorId` USt-IdNr., EORI, nationale Steuer-ID oder interne Lieferanten-ID an — jede Partei bleibt nachverfolgbar, auch bevor das GS1-Onboarding des Lieferanten abgeschlossen ist.

Pflichtrollen pro Kategorie entsprechen der Verordnung: Batteriepässe brauchen Hersteller + Recycler + PRO; Spielzeug braucht Hersteller + Importeur; verpackungstragende Kategorien (FMCG, Verpackung) brauchen PRO. Optionale Rollen erscheinen im Editor, blockieren aber das Veröffentlichen nicht. Dieselbe Rollen-Map steuert den Dashboard-Editor, das v1-API (`PATCH /api/v1/passports/{id}/parties/{role}`) und die CSV-Bulk-Import-Vorlagen (Punkt-Schlüssel-Spalten: `manufacturer.gln`, `recycler.legalName` etc.).

Der QR-Code führt zu einer gewöhnlichen Webadresse. Derselbe Pass öffnet sich in jedem Browser auf Desktop oder Laptop, an einem Kiosk-Terminal im Geschäft oder auf einem Tablet, ohne dass eine App installiert werden muss.

Jeder öffentliche Pass bietet einen PDF-Download der Felder, die die Ansicht zeigt, in der gewählten Sprache und mit eingebetteten Bildern, sodass ein Händler oder Kundenservice ihn auf Anfrage ausdrucken kann.

Die Ansicht ist auch für assistive Technologien gebaut: Sie besteht eine automatisierte Prüfung nach WCAG 2.1 AA, ist vollständig per Tastatur bedienbar, bricht auf schmalen Bildschirmen oder bei 400 % Zoom sauber um und gibt die Sprache des Passes an, damit ein Screenreader die richtige Stimme verwendet (EN 18216 verlangt EN 301 549 für den menschenlesbaren Pass).

Zwei getrennte Verfügbarkeitsziele: 99,9 % für das Anwendungsportal, in dem Sie und Ihr Team arbeiten; 99,95 % für den öffentlichen Resolver, den Behörden und Verbraucher über QR-Codes abrufen. Beide werden in der EU (Deutschland) gehostet und sind nicht mehrregional repliziert; die Verfügbarkeit wird auf der öffentlichen Statusseite überwacht.

Die Statusseite weist beide Oberflächen getrennt aus. Ausfallgutschriften gelten je Oberfläche — Portal-Gutschriften setzen keinen Resolver-Ausfall voraus und umgekehrt.

Anwendung und Primärdatenbank: die TracePass-Plattform und ihre Datenbank sind auf Hetzner in Nürnberg, Deutschland, gehostet. Die Marketing-Website wird von Vercel ausgeliefert; ihre Serverfunktionen laufen in Frankfurt. E-Mail-Zustellung: Resend (EU). Vollständige Unterauftragsverarbeiterliste mit Rechtsräumen auf der Trust-Seite.

Wir nutzen keine US-only-Unterauftragsverarbeiter in Produktionsdatenpfaden. Der Anthropic-KI-Pfad (für Kategorie-Extraktion und Übersetzungen) wird ausschließlich auf Kundenwunsch aktiviert und unterliegt einem expliziten Auftragsverarbeitungsvertrag — die Trust-Seite dokumentiert dies im Detail.

Standard-Auftragsverarbeitungsvertrag verfügbar; wird vor Datenfluss unterzeichnet. Das Unterauftragsverarbeiter-Verzeichnis auf der Trust-Seite führt jeden Auftragsverarbeiter mit Rolle und Rechtsraum auf; Erweiterungen lösen eine Vorabbenachrichtigung gemäß Artikel 28 aus.

Auskunfts- und Löschanträge werden auf Anfrage im Rahmen des AVV-Prozesses bearbeitet (der Passinhalt selbst ist Produktdaten, keine personenbezogenen Daten; die relevante Oberfläche sind die Scan-Analysen). Meldepflicht: 72 Stunden ab bestätigtem Vorfall, im AVV verankert.

Operative Backups: Ein tägliches automatisiertes logisches Backup der Primärdatenbank wird in einen verschlüsselten EU-Objektspeicher (Cloudflare R2) geschrieben, getrennt vom Datenbankserver mit 7 Tagen Aufbewahrung.

Produktlebenszyklus-Aufbewahrung: Während das Abonnement aktiv ist, bleiben Pässe über die gesamte regulatorische Lebensdauer der jeweiligen Produktkategorie aktiv und abfragbar. Nach Vertragsende bleiben veröffentlichte Pässe für 30 Tage ohne Aufpreis öffentlich auflösbar; danach liefern QR-Codes einen Hinweis „abgelaufen". Eine erneute Anmeldung stellt den Zugang jederzeit wieder her.

Standard-Isolation ist logisch: jeder Lese- und Schreibvorgang wird durch companyId begrenzt, durchgesetzt in jeder Route, die Mandantendaten berührt, und geprüft durch einen automatisierten Test, der fehlschlägt, wenn eine Route es auslässt.

Wenn Sie physische Isolation benötigen, kontaktieren Sie uns.

Gestaffeltes Pass-Kontingent. Jeder Plan enthält eine Pass-Anzahl; Mehrverbrauch wird zu einem veröffentlichten Tarif gemessen, der mit dem Volumen sinkt. Wir berechnen niemals pro Scan — das Scan-Volumen der Endkunden ist unvorhersehbar, und wir schicken Ihnen keine überraschende Rechnung, wenn eines Ihrer Produkte gerade trendet.

Für Hersteller von Batterien, EVs und Reifen mit hohem Volumen und Vorgaben auf Seriennummer-Ebene bieten wir ein Serien-Volumenpaket mit grenzkostenbasierter Preisgestaltung, die die Wirtschaftlichkeit auch im großen Maßstab tragfähig macht. Sprechen Sie uns an.

Vollständiger JSON-LD-Export jedes Passes, jedes Produkts, jeder Vorlage und jedes Medienanhangs ist auf Anfrage kostenfrei verfügbar. Keine Exportgebühr.

Nach Kündigung löst TracePass Ihre bestehenden Pässe weitere 30 Tage kostenfrei auf (im Hauptdienstleistungsvertrag kodifiziert). Während dieses Zeitfensters lösen QR-Codes auf bereits gedruckter Verpackung weiterhin auf Ihre Daten auf, während Sie migrieren; bei einer eigenen Domain leiten Sie DNS auf einen Nachfolgeanbieter um, sodass gedruckte Codes nie brechen.

Der Kunde ist während der gesamten Vertragsbeziehung und nach deren Beendigung Verantwortlicher der Daten. Optionale Quellcode-Hinterlegung für Enterprise: eine getaggte Kopie unseres Anwendungsquellcodes wird von einer unabhängigen Drittpartei verwahrt und unter definierten Auslöseereignissen an Sie freigegeben.

Die Haftungsbedingungen sind in den Nutzungsbedingungen festgelegt. Die Trust-Seite listet Freistellungs-Ausnahmen (IP-Ansprüche Dritter, regulatorische Sanktionen, die auf Anbieterfehler zurückführbar sind).

Eine E&O-Versicherung besteht noch nicht.

Die Daten gehören Ihnen. Jeder kostenpflichtige Plan umfasst einen vollständigen JSON-LD-Export jedes Passes, Produkts und jeder Vorlage — Herkunft und Versionshistorie erhalten — kostenfrei, über die REST-API. Keine Exportgebühr und kein proprietäres Format, das Sie anderswo nicht lesen können.

Die URL gehört Ihnen. In jedem kostenpflichtigen Plan löst der GS1 Digital Link unter Ihrer eigenen Domain über von Ihnen kontrolliertes DNS auf. Wenn Sie gehen, leiten Sie dieses DNS auf einen Nachfolger um, und die bereits auf versendeten Produkten gedruckten QR-Codes funktionieren weiter — das größte und am wenigsten diskutierte Lock-in-Risiko bei DPP, konstruktiv neutralisiert.

Die Kontinuität ist vertraglich geregelt. Eine 30-tägige Karenz nach Vertragsende hält Ihre Pässe während der Migration auflösbar; Sie bleiben durchgehend Verantwortlicher der Daten; und Enterprise-Kunden können Quellcode-Hinterlegung mit definierten Auslösern (Insolvenz, nicht behobener Verstoß, anhaltender Ausfall) hinzufügen. Jeder dieser Punkte ist in einer eigenen Antwort unten ausgeführt.

Wir veröffentlichen das GS1 Digital Link-Konformitätstestergebnis auf der Trust-Seite. Schema.org-JSON-LD wird auf jeder öffentlichen Pass-URL ausgegeben. Die Vorlagen sind auf die CIRPASS-Vokabularempfehlungen ausgerichtet; ein formales Feldabgleichdokument ist noch nicht veröffentlicht.

GS1-GLN-Identifikatoren (Global Location Number) sind erstklassige Felder auf jedem Pass — strikte 13-stellige Mod-10-Validierung, mehrrollig verschlüsselt (Hersteller / Importeur / Bevollmächtigter / Händler / Recycler / Produktverantwortungsorganisation) und sowohl als gs1:partyGLN als auch als schema:identifier 'GS1:GLN' ausgegeben, sodass DPP-fähige Reader und Standard-Schema.org-Crawler jeweils das sehen, was sie erwarten.

Wo die Konformität nur teilweise besteht (z. B. CIRPASS-Empfehlungen, die unserem letzten Abgleich nachgelagert sind, oder der /414/{gln} Resolver-Pfad, der auf der Build-on-first-ask-Roadmap steht), wird die Lücke ausdrücklich benannt — mit Zielversion.

Für Kategorien, in denen der delegierte Rechtsakt noch nicht final ist, halten wir explizite Spekulativ-Feld-Markierungen in der Vorlage. Pro- und Enterprise-Kunden können feldgenaue Vorschläge einreichen, die nach kurzer Prüfung in die nächste Vorlagen-Version einfließen.

Angenommene Vorschläge erscheinen in einer neuen Version des öffentlichen Pakets @tracepass/dpp-schemas.

Enterprise-Kunden können sich für eine Quellcode-Hinterlegung über einen unabhängigen Hinterlegungs-Agenten entscheiden. Eine getaggte Kopie des Anwendungsquellcodes wird in regelmäßigem Rhythmus hinterlegt und aktualisiert.

Freigabe-Auslöser sind im Hinterlegungsvertrag definiert und umfassen typischerweise: Insolvenz des Anbieters, ungeheilten wesentlichen Vertragsbruch oder anhaltenden Ausfall jenseits einer definierten Schwelle.