---
title: Compliance-Profil abrufen
description: Das DPP-Compliance-Profil des Unternehmens lesen — Rolle, Produktkategorien, EU-Märkte, Größenband und Datensysteme. Nur Unternehmensfakten.
canonical: "https://www.tracepass.eu/de/docs/get-compliance-profile"
locale: de
source: "https://www.tracepass.eu/de/docs/get-compliance-profile"
---

# Compliance-Profil abrufen

> Das DPP-Compliance-Profil des Unternehmens lesen — Rolle, Produktkategorien, EU-Märkte, Größenband und Datensysteme. Nur Unternehmensfakten.

```http
GET /api/v1/company/compliance-profile
```

Gibt das gespeicherte Compliance-Profil des Unternehmens und seinen `updatedAt`-Zeitstempel zurück. Das Profil enthält Unternehmens­fakten, die die DPP-Assistenten-Tools als Standardwerte nutzen — `role`, `ownBrand`, `categories`, `markets`, `products`, `sizeBand`, `salesChannels` und `dataSystems`. Wenn das Profil nicht gesetzt wurde, lautet die Antwort `{ "complianceProfile": {} }`. Das Profil enthält nur Unternehmensfakten, niemals personenbezogene Daten.

Zählt keine Scope-Antwort (nur-lesend, keine regulatorischen Daten). Auth: API-Schlüssel oder OAuth mit `regulatory:read` oder `passports:read`. Fügen Sie `X-Source: assistant` hinzu, wenn Sie im Auftrag des DPP-Assistenten-MCP-Servers aufrufen.

## Parameters

| Name | In | Type | Required | Description |
| --- | --- | --- | --- | --- |
| `Authorization` | header | string | yes | `Bearer <token>` — entweder ein `tp_` API-Schlüssel (Developer → API Keys; am einfachsten, für Server-zu-Server) oder ein OAuth-2.0-Access-Token (Developer → OAuth Apps; für nutzerautorisierte Apps, scoped und widerrufbar). Die Authentication-Seite enthält den vollständigen OAuth-Flow und die Scope-Liste. |

## Examples

```bash
curl -sS https://app.tracepass.eu/api/v1/company/compliance-profile \
  -H "Authorization: Bearer tp_REDACTED_xxxxxxxxxxxx"
```

```typescript
const res = await fetch("https://app.tracepass.eu/api/v1/company/compliance-profile", {
  headers: { Authorization: `Bearer ${process.env.TRACEPASS_API_KEY}` },
});
const { complianceProfile, updatedAt } = await res.json();
// complianceProfile.role, .categories, .markets, …
```

```python
import os, requests
resp = requests.get(
    "https://app.tracepass.eu/api/v1/company/compliance-profile",
    headers={"Authorization": f"Bearer {os.environ['TRACEPASS_API_KEY']}"},
)
data = resp.json()
```

## Responses

### 200 — Compliance-Profil

```json
{
  "complianceProfile": {
    "role": "manufacturer",
    "ownBrand": true,
    "categories": ["battery"],
    "markets": ["EU"],
    "sizeBand": "sme",
    "salesChannels": ["own_shop", "b2b"],
    "dataSystems": "SAP ERP"
  },
  "updatedAt": "2026-10-11T19:01:12.152Z"
}
```

### 200 — Leeres Profil (noch nicht gesetzt)

```json
{ "complianceProfile": {} }
```

### 401 — Nicht autorisiert

```json
{ "error": "Invalid or revoked API key" }
```

### 403 — Konto nicht berechtigt

```json
{ "error": "account_not_eligible", "reason": "email_not_verified" }
```

## Related

- [PATCH Compliance-Profil aktualisieren](https://www.tracepass.eu/de/docs/patch-compliance-profile.md)
- [DELETE Compliance-Profil löschen](https://www.tracepass.eu/de/docs/delete-compliance-profile.md)