DPP-Herausforderungen für KMU: Was auf Sie zukommt (2026)

Die DPP-Herausforderungen für KMU wurzeln in einer grundlegenden Asymmetrie: Die ESPR stellt an eine 5-Personen-Marke dieselben Compliance-Anforderungen wie an einen multinationalen Konzern — ohne KMU-Ausnahme —, während 60–80 % der erforderlichen Daten von Lieferanten stammen, die kleine Marken nur begrenzt zur Zusammenarbeit bewegen können. Die SBS (die eigene KMU-Normungsorganisation der Europäischen Kommission) hat die DPP-Integrations-Herausforderungen als „für KMU besonders gravierend" bezeichnet — und gleichzeitig schätzt Bain, dass DPPs den Lebenszeitwert eines Produkts für die Marken verdoppeln könnten, die sie erfolgreich meistern.

Dies ist kein beschönigender Überblick. Hier erfahren Sie, was tatsächlich auf Sie zukommt — und was Sie dagegen tun können.

Was sind die größten DPP-Herausforderungen für KMU?

1. Lieferkettendatenerhebung

Hier stoßen die meisten Marken auf ihre erste Wand. Zwischen 60 % und 80 % der Daten, die für einen konformen Digitalen Produktpass benötigt werden, stammen von Ihren Lieferanten, nicht aus Ihrem eigenen Betrieb. Laut OECD-Forschung zur Sorgfaltspflicht im Bekleidungssektor (OECD, 2018) kann weniger als jede fünfte Modemarke ihre Lieferkette über die direkten Lieferanten (Stufe 1) hinaus zurückverfolgen — eine Lücke, die der DPP gezielt schließen soll.

Das Problem ist struktureller Natur. Eine typische textile Lieferkette hat vier oder mehr Stufen:

Großunternehmen haben Beschaffungsteams und Lieferantenmanagement-Plattformen, um Datenanfragen durch die Kette zu treiben. KMU und Mittelständler haben typischerweise ein oder zwei Lieferantenkontakte und begrenzte Verhandlungsmacht, um Daten zu fordern, die Lieferanten möglicherweise ungern teilen — insbesondere wenn es um proprietäre Prozessinformationen geht.

Allein die Verhandlung von Datenaustauschvereinbarungen kann Wochen dauern. Multiplizieren Sie das mit jedem Lieferanten in jeder Stufe, und Sie verstehen, warum Umsetzungszeitpläne sich auf 18+ Monate erstrecken.

2. Überproportionale Kostenbelastung

Die ESPR enthält keine KMU-Ausnahme für DPP-Anforderungen. Die einzige KMU-spezifische Übergangsregelung in der gesamten Verordnung betrifft eine begrenzte Verzögerung bei den Offenlegungspflichten zum Vernichtungsverbot. Jede andere Anforderung — einschließlich der vollständigen DPP-Compliance — gilt gleichermaßen für eine 5-Personen-Marke und einen multinationalen Konzern.

Das ist relevant, weil viele DPP-Kosten fixe Kosten sind und nicht proportional zum Umsatz:

Enterprise-DPP-Plattformen beginnen bei etwa 15.000 EUR pro Jahr — ein Rundungsfehler für eine Marke mit 50 Millionen EUR Umsatz, aber ein ernsthafter Posten für eine mit 500.000 EUR. Günstigere SaaS-Lösungen für KMU entstehen erst ab 2026. Eine detaillierte Aufschlüsselung jeder Kostenkategorie finden Sie in unserem DPP-Kostenleitfaden.

Die Konsequenzen sind real. Laut einer SME-Today-Umfrage (SME Today, 2024) könnten nicht konforme Unternehmen bis zu 45 % ihres Jahresumsatzes durch EU-Marktausschluss verlieren, und 31 % der Unternehmen gaben an, den vollständigen Verlust des EU-Handelszugangs nicht überleben zu können.

Überproportionale Kosten: DPP-Compliance als Anteil am Umsatz

Um zu verdeutlichen, wie DPP-Kosten überproportional skalieren, betrachten Sie die geschätzten Erstjahres-Compliance-Kosten über verschiedene Markengrößen hinweg:

Die Asymmetrie ist deutlich. Eine Mikromarke kann 5–8 % ihres Umsatzes für die DPP-Compliance aufwenden — vergleichbar mit dem, was manche Marken für ihr gesamtes Marketing ausgeben. Ein Großunternehmen gibt weniger als 1 % aus und kann die Kosten auf Tausende von SKUs verteilen. Dies ist kein Fehler in der Analyse; es ist ein strukturelles Merkmal von Fixkostenregulierungen, die ohne größenbasierte Schwellenwerte angewendet werden.

Der Lichtblick: DPP-Kosten sind stark frontlastig. Die Kosten im zweiten Jahr sinken um 50–70 %, da Lieferantendaten, Plattformeinrichtung und Etikettenintegration wiederverwendbar sind. Eine Mikromarke, die im ersten Jahr 8.000 EUR ausgibt, könnte im zweiten Jahr 2.000–3.000 EUR aufwenden. Aber die Cashflow-Belastung im ersten Jahr ist real und muss eingeplant werden. Eine detaillierte Aufschlüsselung aller Kostenkomponenten finden Sie in unserem DPP-Kostenleitfaden.

3. Regulatorische Unsicherheit

Die ESPR-Rahmenverordnung ist geltendes Recht — Verordnung (EU) 2024/1781, in Kraft getreten im Juli 2024. Aber die produktspezifischen delegierten Rechtsakte, die genau definieren, welche Daten Sie erheben müssen, in welchem Format und bis wann, stehen noch aus.

Die ersten ESPR-delegierten Rechtsakte waren ursprünglich für Ende 2025 geplant. Nun werden sie für Mitte 2026 erwartet. Der delegierte Rechtsakt für Textilien wird für 2026–2027 erwartet, mit Compliance-Fristen voraussichtlich um 2028–2029. Dieses Verzögerungsmuster ist nicht ungewöhnlich — die delegierten Rechtsakte der Batterieverordnung wurden ebenfalls erheblich verzögert, was einen Präzedenzfall schafft, der auf weitere Verschiebungen hindeutet.

Für KMU und Mittelständler, die planen und budgetieren müssen, ist diese Unsicherheit eine echte Herausforderung. Sie können Ihre Datenerhebungsstrategie nicht finalisieren, wenn die genauen Datenfelder nicht bestätigt sind. Sie können keine genauen Plattformangebote einholen, wenn niemand die finalen technischen Anforderungen kennt. Und Sie können Ihrem Vorstand oder Ihren Investoren keinen klaren Compliance-Zeitplan präsentieren, wenn die Frist selbst ein bewegliches Ziel ist.

CEN/CENELEC JTC24 hat über 200 Sitzungen abgehalten und entwickelt 8 harmonisierte europäische Normen für DPP-Daten und Interoperabilität, die bis März 2026 fertiggestellt werden sollen. Diese Normen werden wichtige technische Klarheit schaffen — sie sind jedoch kein Ersatz für die delegierten Rechtsakte selbst.

4. Technische Komplexität

Der DPP ist kein PDF-Dokument oder eine Tabellenkalkulation. Es handelt sich um ein strukturiertes, maschinenlesbares digitales Datensystem mit spezifischen technischen Anforderungen:

• GS1 Digital Link-Implementierung: URI-Struktur, Resolver-Architektur und Identifikatorenmanagement nach GS1-Standards
• Dateninteroperabilität: Informationen müssen maschinenlesbar und nach sich entwickelnden Standards strukturiert sein (ESPR-Datenmodell, GS1 EPCIS, CIRPASS-Empfehlungen)
• Zugangsstufenkonfiguration: Unterschiedliche Daten müssen für unterschiedliche Zielgruppen sichtbar sein (öffentlich, Lieferkettenpartner, Regulierungsbehörden)
• Mehrere Standards im Spiel: CEN/CENELEC-Harmonisierungsnormen, GS1-Standards und ESPR-Datenmodellanforderungen müssen alle erfüllt werden

KMU haben selten dedizierte IT-Teams. Für eine Marke mit 3–10 Mitarbeitern kann allein die technische Komplexität der GS1 Digital Link-Implementierung überwältigend sein. Die meisten werden auf einen DPP-Plattformanbieter angewiesen sein, der die technische Ebene übernimmt — was eigene Abhängigkeitsrisiken mit sich bringt.

5. Datenqualität und Verifizierung

Daten zu erheben ist eine Herausforderung. Sicherzustellen, dass diese Daten korrekt sind, ist eine weitere.

Marktüberwachungsbehörden in jedem EU-Mitgliedstaat werden für die Überprüfung der DPP-Datengenauigkeit verantwortlich sein. Aber es existiert noch kein klares Verifizierungsrahmenwerk jenseits behördlicher Stichprobenkontrollen und beschwerdegesteuerter Ermittlungen. Dies schafft eine unbequeme Lücke: Marken sind für die Datengenauigkeit verantwortlich, aber die Mechanismen zur Validierung lieferantengemeldeter Daten sind nicht standardisiert.

Laut Deloitte nennen 60 % der Beschaffungsleiter mangelnde Stammdaten-Governance als ihre größte Lieferkettenherausforderung. Für den DPP bedeutet das konkret:

• Von Lieferanten gemeldete Materialzusammensetzungen können eher Näherungswerte als präzise Angaben sein
• Zertifizierungen können abgelaufen sein oder die spezifische Produktionscharge nicht abdecken
• Umweltauswirkungsdaten hängen stark von der Methodik ab, und verschiedene Lieferanten verwenden möglicherweise unterschiedliche Berechnungsansätze
• Es existieren noch keine automatisierten Validierungsregeln zur Erkennung von Inkonsistenzen

Das Risiko liegt nicht nur bei regulatorischen Strafen. Es geht um die Reputation — die Veröffentlichung ungenauer Nachhaltigkeitsdaten auf einem öffentlich zugänglichen DPP kann das Verbrauchervertrauen stärker schädigen als gar keinen DPP zu haben. Datengenauigkeit berührt auch DSGVO-Pflichten, wenn personenbezogene Daten in das DPP-System gelangen.

6. Laufende Pflege

Ein DPP ist ein lebendes Dokument, keine einmalige Meldung. Daten müssen aktualisiert werden, wenn Lieferanten wechseln, Zertifizierungen erneuert werden, Herstellungsprozesse sich weiterentwickeln oder Produktformulierungen angepasst werden. Jede Produktionscharge kann aktualisierte Daten erfordern, wenn sich die Beschaffung ändert.

Die vielleicht anspruchsvollste Wartungsfrage: DPP-Daten müssen über die gesamte Lebensdauer des Produkts zugänglich bleiben, einschließlich der End-of-Life-Recyclingphase. Für ein Kleidungsstück mit einer erwarteten Lebensdauer von 5–10 Jahren bedeutet das, Datenhosting und Zugänglichkeit für ein Jahrzehnt oder länger aufrechtzuerhalten. Wenn eine Marke den Geschäftsbetrieb einstellt, wer pflegt dann die DPPs? Die Verordnung liefert hier noch keine klare Antwort.

Jährliche Wartungskosten kommen auf die anfänglichen Einrichtungskosten hinzu und schaffen eine fortlaufende betriebliche Belastung, die KMU auf unbestimmte Zeit einplanen müssen.

7. Zeitdruck

Informatica (Informatica, 2024) empfiehlt 18+ Monate für die DPP-Umsetzung. Batteriepässe werden ab Februar 2027 verpflichtend — nur noch ein Jahr. Textil-DPPs werden voraussichtlich um 2028–2029 fällig, was weit weg klingt, bis Sie die 18-monatige Umsetzungsdauer abziehen und erkennen, dass die Vorbereitung bereits laufen sollte.

Die Zahlen sind ernüchternd. Laut einer SME-Today-Umfrage (SME Today, 2024) glauben nur 16 % der Unternehmensleiter, dass sie vollständig auf die DPP-Compliance vorbereitet sind, und 46 % sagen, dass sie hinter europäischen Wettbewerbern zurückfallen, die früher begonnen haben.

Das zeitaufwändigste Element ist die Lieferkettendatenerhebung, nicht die Technologiebereitstellung. Wenn Sie weniger als 12 Monate vor Ihrer Frist beginnen, bedeutet das komprimierte Zeitpläne, höhere Beratungskosten und ein reales Risiko der Nichteinhaltung.

Was sind die Nachteile des DPP?

Über die Umsetzungsherausforderungen hinaus gibt es strukturelle Nachteile, die auch nach Erreichung der Compliance bestehen bleiben:

1. Compliance-Kosten ohne direkte Umsatzrendite — zumindest anfänglich ist der DPP ein Kostenfaktor für den Marktzugang, kein Umsatztreiber. Der Return on Investment ist real, aber indirekt und längerfristig.

2. Wettbewerbsnachteil für Nicht-EU-Marken — Marken außerhalb der EU stehen vor denselben Anforderungen, jedoch ohne die Ökosystemunterstützung (staatliche KMU-Programme, Nähe zu Normungsgremien, EU-Bevollmächtigten-Netzwerke).

3. Spannungen beim Datenaustausch — Lieferanten, die detaillierte Prozess- und Beschaffungsdaten für DPP-Zwecke teilen, befürchten möglicherweise den Verlust proprietärer Informationen oder von Verhandlungsvorteilen. Diese Spannungen können Lieferantenbeziehungen belasten.

4. Technologie-Lock-in-Risiko — Die Wahl einer DPP-Plattform vor Finalisierung der Standards birgt das Risiko einer Lösung, die nicht vollständig interoperabel mit den finalen Anforderungen ist. Migrationskosten können erheblich sein.

5. Ressourcenumleitung — Zeit und Geld für die DPP-Compliance sind Zeit und Geld, die nicht für Produktentwicklung, Marketing oder Wachstum aufgewendet werden. Für KMU sind diese Opportunitätskosten erheblich.

Dies sind reale Kosten. Sie sind der Preis für den Zugang zum EU-Binnenmarkt — dem größten Verbrauchermarkt der Welt mit 450 Millionen Verbrauchern. Regulatorische Compliance ist ein Marktzugangskostenfaktor, und die Frage für die meisten Marken lautet nicht, ob sie konform werden müssen, sondern wie sie es effizient tun.

Was sagen die Normungsgremien zu KMU-Herausforderungen?

Die Institutionen, die DPP-Standards entwickeln, haben die Herausforderungen — insbesondere für KMU — offen angesprochen:

SBS (Small Business Standards) veröffentlichte eine Studie vom Dezember 2024, die zu dem Schluss kommt, dass die DPP-Integration vor „erheblichen Hürden einschließlich Kostenimplikationen und Infrastrukturdefiziten steht, die für KMU besonders gravierend sind." Dies ist keine Interessengruppe — dies ist die eigene KMU-Normungsorganisation der Europäischen Kommission.

CEN/CENELEC JTC24 entwickelt 8 harmonisierte europäische Normen für Datenformat, Interoperabilität, APIs und Datenträger. Diese Standards sollen bis März 2026 fertiggestellt werden, mit verbindlicher Einführung in Stufen ab 2027. Klare Standards werden die technische Komplexität reduzieren, aber der Zeitplan bleibt eng.

Das CIRPASS-Projekt (abgeschlossen März 2024) hat Prototyp-Implementierungen für Elektronik, Batterien und Textilien erstellt. Ihre Ergebnisse bestätigten, dass die mehrstufige Lieferkettendatenerhebung der primäre Engpass für alle Produktkategorien ist, nicht nur für Textilien.

Das EU-DPP-Register soll bis zum 19. Juli 2026 eingerichtet werden und die zentrale Infrastruktur für Produktregistrierung und Zollverifizierung bereitstellen. Allerdings wird die vollständige digitale Infrastruktur voraussichtlich erst 2027 fertig sein.

Die andere Seite: Warum diese Herausforderungen sich lohnen

Nach einer ehrlichen Bestandsaufnahme der Schwierigkeiten verdient auch die strategische Perspektive gleiche Ehrlichkeit. Die Herausforderungen sind real, aber die Chancen sind es ebenso.

Das wirtschaftliche Argument: Bain & Company (Bain, 2024) schätzt, dass DPPs den Lebenszeitwert eines Produkts verdoppeln könnten, wobei Verbraucher bis zu 65 % des neuen Wertes durch bessere Reparatur-, Wiederverkaufs- und Recyclingoptionen realisieren. Die breitere Kreislaufwirtschaftschance wird auf 500 Milliarden EUR Neuumsatz bis 2030 beziffert.

Das Marktargument: Der globale Secondhand-Bekleidungsmarkt erreichte 2024 ein Volumen von 230 Milliarden USD und wächst 3-mal schneller als der gesamte Bekleidungsmarkt. DPP-verifizierte Produktdaten ermöglichen Marken die Teilnahme an Wiederverkaufs-, Miet- und Reparaturmärkten, die sonst nicht zugänglich wären.

Das Vertrauensargument: Eine Blue-Yonder-Studie von 2025 ergab, dass nur 20 % der Verbraucher den Nachhaltigkeitsaussagen von Marken vollständig vertrauen, während 55 % die Aussagen fallweise bewerten. DPP-verifizierte Daten — strukturiert, standardisiert und für Dritte zugänglich — schaffen Vertrauen auf eine Weise, die Marketingaussagen nicht erreichen können.

Das Wettbewerbsargument: Wenn 90 % der Marken DPP als Last betrachten und nur 10 % als Chance, haben Vorreiter ein echtes Zeitfenster für Wettbewerbsvorteile. Der DPP-Markt selbst soll von 213,9 Millionen USD (2024) auf 1,23 Milliarden USD bis 2030 wachsen, bei einer durchschnittlichen jährlichen Wachstumsrate von 34,9 %.

Nichts davon macht die Herausforderungen weniger real. Aber es bedeutet, dass Marken, die diese Herausforderungen erfolgreich meistern, besser positioniert sein werden als jene, die abwarten, bis die Compliance erzwungen wird.

Wie Sie sich trotz der Unsicherheit vorbereiten

Sie können die Zeitpläne für delegierte Rechtsakte oder Normungsarbeiten nicht kontrollieren. Aber Sie können jetzt Maßnahmen ergreifen, die unabhängig von den finalen Anforderungen nicht verschwendet sein werden:

1. Bestandsaufnahme Ihrer vorhandenen Produktdaten. Gleichen Sie ab, was Sie bereits haben, mit den voraussichtlichen DPP-Datenanforderungen. Die meisten Marken stellen fest, dass sie 40–60 % der erforderlichen Daten bereits irgendwo in ihren bestehenden Systemen haben — sie sind nur nicht strukturiert oder digitalisiert.

2. Lieferkette bis Stufe 2+ kartieren. Dies ist die größte Zeitinvestition und diejenige mit der längsten Vorlaufzeit. Beginnen Sie mit Ihren direkten Lieferanten und bitten Sie diese, ihre eigenen Lieferanten zu identifizieren. Selbst eine unvollständige Kartierung ist wertvoll.

3. Bei GS1 registrieren. GS1-Produktidentifikatoren (GTINs) und der GS1 Digital Link-Standard sind bestätigte Anforderungen über alle Produktkategorien hinweg. Diese Investition ist sicher.

4. Ein Pilotprodukt auswählen und klein anfangen. Versuchen Sie nicht, den DPP über Ihren gesamten Katalog gleichzeitig umzusetzen. Wählen Sie ein Produkt, durchlaufen Sie den vollständigen Prozess, lernen Sie, was schwierig ist, und skalieren Sie dann. Die Erkenntnisse von Ihrem ersten Produkt werden jedes nachfolgende einfacher machen.

5. Bewährten Umsetzungsstrategien folgen. Vorreiter bei Batterien und Textilien haben diese Herausforderungen bereits gemeistert. Unser Leitfaden zu DPP-Best-Practices destilliert ihre Erkenntnisse in 10 umsetzbare Strategien für KMU.

6. Bereitschaftslücken bewerten. Nutzen Sie unseren Readiness Checker, um zu identifizieren, wo Ihre spezifischen Lücken liegen — Daten, Technik, Lieferkette oder Zeitplan — damit Sie die Bereiche priorisieren können, die am meisten Arbeit erfordern.

Häufig gestellte Fragen

Was sind die Nachteile des DPP?

Die Hauptnachteile sind: Compliance-Kosten ohne direkte Umsatzrendite, überproportionale Belastung für kleinere Marken, die denselben Anforderungen wie Großunternehmen unterliegen, Schwierigkeiten bei der Lieferkettendatenerhebung über mehrere Stufen, regulatorische Unsicherheit während delegierte Rechtsakte noch ausstehen, und Technologie-Lock-in-Risiko bei der Wahl einer nicht interoperablen Plattform vor Finalisierung der Standards. Dies sind reale Kosten des EU-Marktzugangs, und Marken sollten entsprechend budgetieren.

Ist der DPP für KMU schwieriger als für Großunternehmen?

Ja, in erheblichem Maße. KMU stehen vor denselben Compliance-Anforderungen wie Großunternehmen, jedoch mit weniger Ressourcen, geringerer Verhandlungsmacht gegenüber Lieferanten und begrenzter IT-Kapazität. Es gibt keine KMU-Ausnahme von den DPP-Anforderungen unter der ESPR. Fixkosten wie GS1-Mitgliedschaft, Plattformgebühren und Ökobilanz-Berechnungen machen einen größeren Anteil am Umsatz kleinerer Unternehmen aus. Die SBS (Small Business Standards) hat ausdrücklich anerkannt, dass DPP-Herausforderungen „für KMU besonders gravierend" sind.

Was passiert, wenn sich DPP-Standards nach Beginn der Umsetzung ändern?

Etwa 80 % der DPP-Daten — Produktidentifikation, Materialzusammensetzung, Herstellerinformationen, Zertifizierungen — sind über alle Produktkategorien hinweg konsistent und werden sich in den finalen delegierten Rechtsakten voraussichtlich nicht wesentlich ändern. Wenn Sie Ihre frühen Bemühungen auf diese Kerndaten konzentrieren, ist das Risiko verschwendeter Arbeit gering. Die Bereiche mit der größten Änderungswahrscheinlichkeit sind Umweltfußabdruck-Methodik und spezifische Haltbarkeitskennzahlen, weshalb wir für diese Kategorien einen „Vorbereiten, nicht perfektionieren"-Ansatz empfehlen.

Kann ich mit der DPP-Vorbereitung bis zum delegierten Rechtsakt warten?

Das können Sie, aber es ist riskant. Die Umsetzung dauert laut Informatica (Informatica, 2024) 18+ Monate, und delegierte Rechtsakte gewähren nach ihrer Annahme typischerweise nur 18 Monate für die Compliance. Wenn Sie auf den delegierten Rechtsakt warten, starten Sie einen Marathon beim Startschuss statt in der Trainingsphase. Allein die Lieferkettendatenerhebung — das zeitaufwändigste Element — kann 6–12 Monate dauern. Wenn Sie jetzt mit den 80 % der bereits bestätigten Daten beginnen, verschaffen Sie sich einen erheblichen Vorsprung.

Was sind die größten Risiken eines zu späten DPP-Starts?

Das zeitaufwändigste Element ist die Lieferkettendatenerhebung, nicht die Technologiebereitstellung. Wenn Sie weniger als 12 Monate vor Ihrer Frist beginnen, bedeutet das komprimierte Zeitpläne, höhere Beratungskosten (alle werden dieselben Berater suchen) und ein reales Risiko der Nichteinhaltung. Konsequenzen der Nichteinhaltung umfassen Bußgelder, die von jedem EU-Mitgliedstaat festgelegt werden (gemäß ESPR Artikel 77 müssen diese „wirksam, verhältnismäßig und abschreckend" sein), Zollfesthaltung, Marktplatz-Delisting und Marktentnahme-Anordnungen. Die Kosten einer verspäteten Vorbereitung übersteigen fast immer die Kosten einer frühzeitigen Vorbereitung.

Was sind die Herausforderungen beim Digitalen Produktpass?

Die sieben größten Herausforderungen sind: Lieferkettendatenerhebung über mehrere Stufen (das größte Hindernis überhaupt), überproportionale Kostenbelastung für KMU ohne Ausnahme, regulatorische Unsicherheit bei noch ausstehenden produktspezifischen delegierten Rechtsakten, technische Komplexität von GS1 Digital Link und Dateninteroperabilitätsstandards, Datenqualität und Verifizierung ohne standardisierte Validierungsrahmen, laufende Wartungsanforderungen über die gesamte Produktlebensdauer und komprimierte Umsetzungszeitpläne, die 18+ Monate Vorbereitung erfordern.