Muss ich vertrauliche Unternehmensdaten über meinen Stahl offenlegen?

Was Sie konkret tun müssen

Was von Ihnen erwartet wird

Das Produktpass macht Daten über ein Produkt für Kettenakteure sichtbar und teilweise auch für die breite Öffentlichkeit. Das wirft bei vielen Stahlhändlern und Metallverarbeitern dieselbe Frage auf: Muss alles, was wir über unsere Legierung, unser Prozessrezept oder unseren Lieferanten wissen, sichtbar werden? Die Antwort ist differenzierter als "alles öffentlich" oder "alles geheim".

Nur Daten teilen, die der Pass tatsächlich verlangt

Artikel 10 der ESPR (Verordnung (EU) 2024/1781) beschreibt, welche Kategorien von Informationen ein digitales Produktpass enthalten muss. Das ist ein abgegrenzter Satz: Daten, die erforderlich sind, um das Produkt zu identifizieren, die Zusammensetzung, Nachhaltigkeitsmerkmale und dergleichen. Es ist keine Verpflichtung, jedes zugrunde liegende Dokument, jeden Prozessparameter oder jede interne Berechnung freizugeben. Für ein Unternehmen mit 10 bis 100 Mitarbeitern bedeutet dies in der Praxis, dass zwischen dem Ergebnis, das in den Pass kommt (beispielsweise ein Wert für CO2-Emissionen oder einen Zusammensetzungsprozentsatz), und dem zugrunde liegenden Geschäftsbetrieb, der zu diesem Ergebnis führt, unterschieden werden kann. Welche Daten genau erforderlich sind, wird auf der Seite über beschrieben welche Daten in den Produktpass für Stahl kommen.

Unterscheiden zwischen dem, was öffentlich ist, und dem, was nur für bestimmte Akteure sichtbar ist

Nicht jede Angabe im Pass ist für jeden gleich sichtbar. Die ESPR sieht gestaffelte Zugriffe vor: Einige Informationen sind für die breite Öffentlichkeit bestimmt, andere sind Marktakteuren, Behörden oder anderen speziell benannten Akteuren vorbehalten. Für ein Unternehmen, das sich Sorgen um die Herkunft von Rohstoffen oder die genaue Zusammensetzung einer Legierung macht, ist diese Unterscheidung relevant: Nicht alles, was festgehalten wird, wird automatisch öffentlich. Wer genau welche Ebene einsehen darf, wird auf der Seite über erläutert wer welche Daten aus dem Produktpass einsehen darf.

Daten an die Partei liefern, die den Pass zusammenstellt, auch wenn diese nicht öffentlich werden

Artikel 38 der ESPR beschreibt Verpflichtungen für Akteure in der Lieferkette: Hersteller, Importeure und andere Glieder müssen die Informationen liefern, die erforderlich sind, um die Passvorgaben zu erfüllen. Das ist eine andere Verpflichtung als Veröffentlichung. Ein Unternehmen liefert Daten an die Partei, die den Pass zusammenstellt (in diesem Fall die Plattform), aber das bedeutet nicht, dass jede Zahl, die geliefert wird, auch wörtlich in der öffentlichen Darstellung erscheint. Für einen KMB-Stahlhandel bedeutet dies, dass ein Unterschied besteht zwischen "was wir intern und gegenüber unserem Vertragspartner weitergeben, um den Pass erstellen zu können" und "was letztendlich in dem QR-Code für einen beliebigen Leser sichtbar ist".

Rückverfolgbarkeit zu einem spezifischen Rezept oder Lieferanten vermeiden, wenn dies nicht erforderlich ist

Ein großer Teil der Geschäftssensibilität in der Stahlbranche liegt nicht im Endergebnis, sondern im Weg dorthin: welcher Lieferant welchen Schrott liefert, in welchem Verhältnis Legierungselemente hinzugefügt werden, oder welcher Schmelzprozess verwendet wird. Die Passvorgaben verlangen nach Ergebnissen und Merkmalen des Produkts, nicht nach einer Rekonstruktion des Produktionsprozesses bis ins Detail. Das bedeutet, dass der Schrottanteil in der Schmelze zwar festgehalten werden muss, wie auf der Seite über beschrieben der Schrottanteil in der Schmelze festhalten, aber dies ist unabhängig davon, ob auch die Identität jedes einzelnen Schrottlieferanten offengelegt werden muss.

Wo es in der Praxis schiefgeht

Ein Händler reicht beim Ausfüllen des Pasportformulars sofort sein gesamtes internes Qualitätsdossier ein, einschließlich Prozessparameter, die niemals für den Pass bestimmt waren, aus Angst, etwas zu übersehen.

Ein Konstruktionsbüro weigert sich, Legierungsprozentsätze an die Partei weiterzugeben, die den Pass zusammenstellt, aus der Befürchtung, dass dies automatisch öffentlich wird, während die Weitergabe an diese Partei etwas anderes ist als eine Veröffentlichung.

Ein Importeur geht davon aus, dass die Herkunft einer bestimmten Stahlcharge aufgrund ihrer Empfindlichkeit überhaupt nicht dokumentiert werden muss — während Dokumentation und öffentliche Sichtbarkeit zwei verschiedene Fragen sind.

Ein Metallverarbeiter teilt aus Reflexhandeln Namen und Adressdaten seines eigenen Erzhändlers, während sich die Frage nach der Herkunft auf andere Informationen richtet; siehe die Erläuterung zu der Dokumentation der Herkunft von Eisenerz.

Ein Unternehmen geht davon aus, dass Konkurrenten über den Pass genau sehen können, wie eine bestimmte Stahlsorte hergestellt wurde, während die Dokumentation der Stahlsorte und -norm — erläutert auf der Seite über Stahlsorte und Norm im Produktpass dokumentieren — einen anderen Umfang hat als eine vollständige Prozessbeschreibung.

Was Sie festhalten können

• Ein Überblick darüber, welche Daten das Unternehmen an die Partei liefert, die den Pass zusammenstellt, unabhängig davon, was am Ende öffentlich sichtbar wird.
• Eine interne Absprache darüber, wer im Unternehmen entscheidet, welche Prozessdaten mit Kettenpartnern geteilt werden und welche nicht.
• Eine Dokumentation der Quelle und Begründung jeder Zahl, die in den Pass aufgenommen wird, sodass diese separat von der umfassenderen Unternehmensdokumentation vorliegt.
• Vereinbarungen mit Lieferanten über welche Daten sie liefern und in welcher Form, sodass nicht mehr geteilt wird als nötig.
• Ein Dossier, in dem zwischen Daten unterschieden wird, die unter die öffentliche Ebene des Passes fallen, und Daten, die nur für bestimmte Parteien einsehbar sind.