kann ich eine NDA vereinbaren und trotzdem den Produktpass erfüllen

Ja, Geheimhaltung und das Produktpass schließen sich nicht gegenseitig aus

Eine Geheimhaltungsvereinbarung (NDA) mit einem Lieferanten oder Abnehmer kann neben den Anforderungen des digitalen Produktpasses bestehen bleiben. Die ESPR verpflichtet dazu, bestimmte Produktdaten über das Passdokument bereitzustellen, sagt aber nichts darüber aus, wie Parteien untereinander regeln, wer welche Informationen außerhalb dieses Passes nutzen, weitergeben oder weiterverkaufen darf. Eine NDA regelt die Beziehung zwischen zwei Parteien; das Passdokument regelt, was gegenüber dem Markt, der Aufsichtsbehörde und dem nächsten Akteur in der Lieferkette sichtbar wird. Dies sind zwei verschiedene Ebenen, und sie können problemlos nebeneinander bestehen, solange die NDA nicht dazu verwendet wird, die erforderlichen Passdaten selbst zurückzuhalten.

Was eine NDA abdecken kann und was nicht

Eine NDA kann Vereinbarungen zu Angelegenheiten festlegen, die nicht zum erforderlichen Passdokumentinhalt gehören: Preisabsprachen, Produktionsprozesse, Lieferantenbeziehungen, interne Qualitätsdaten oder kommerzielle Bedingungen. Was eine NDA nicht kann, ist die Daten, die Artikel 10 der ESPR (Verordnung (EU) 2024/1781) als erforderliche Informationen für das Produktpass ausweist, dieser Verpflichtung zu entziehen. Wenn eine delegierte Handlung für Stahl einmal festlegt, welche Daten im Passdokument stehen müssen — denken Sie an Herkunft, Zusammensetzung oder Konformitätsinformationen — dann gilt diese Verpflichtung unabhängig davon, was in einem Geheimhaltungsvertrag zwischen zwei Handelspartnern steht. Eine NDA gilt zwischen den Parteien, die sie unterzeichnen; die Passdokumentverpflichtung gilt gegenüber der Lieferkette und der Aufsichtsbehörde, und diese beiden verlaufen nicht automatisch parallel.

Diese Unterscheidung ist besonders relevant bei der Erstellung von Einkaufsverträgen. Wer Vereinbarungen im Kaufvertrag festlegt über die Lieferung von Passdaten ist es ratsam, diese Vereinbarungen von einer eventuellen NDA über übrige Geschäftsinformationen zu trennen. Ein Lieferant, der unter Berufung auf eine Geheimhaltungsklausel die für den Pass erforderlichen Daten nicht liefert, verwechselt zwei unterschiedliche Verpflichtungen — das ist eine Situation, die separat beschrieben ist unter was zu tun ist, wenn ein Lieferant die Daten nicht liefert.

Noch kein Fixdatum, aber eine feste Abfolge

Es gibt noch keine delegierte Handlung, die genau festlegt, welche Daten für Eisen und Stahl zwingend im Pass enthalten sein müssen. Ohne diese Handlung lässt sich auch nicht mit Sicherheit sagen, wo genau die Grenze zwischen dem liegt, was verpflichtend öffentlich oder kettenbreit verfügbar sein muss, und was innerhalb einer NDA abgeschirmt bleiben kann. Was feststeht: die ESPR regelt selbst in Artikel 10 bereits den Rahmen für den Inhalt eines Produktpasses, und in Artikel 38 die Verpflichtungen für Akteure in der Lieferkette, relevante Informationen weiterzugeben. Bis die delegierte Handlung vorliegt, gibt es also einen allgemeinen Rahmen, aber keine branchenspezifische Datenliste für Stahl. Sobald diese Handlung veröffentlicht wird, werden Datum und genauer Inhalt hier erscheinen.

Wie dies in der Praxis anzugehen ist

Wer jetzt schon eine NDA neben Passvortpflichten in Betracht zieht, sollte zunächst festlegen, welche Daten künftig zum verpflichtenden Passvortinhalt gehören — das wird klar, sobald die delegierte Handlung vorliegt, aber die Systematik von Artikel 10 gibt bereits einen Anhaltspunkt für die Kategorien (Herkunft, Zusammensetzung, Konformität). Danach empfiehlt es sich, die NDA so zu formulieren, dass sie sich ausdrücklich nicht auf Daten erstreckt, die gesetzlich im Passvort enthalten sein müssen; das vermeidet später Diskussionen darüber, welche Information unter welche Vereinbarung fällt. Anschließend ist es praktisch, festzulegen, wer innerhalb der eigenen Organisation oder beim Lieferanten für die Trennung von "Passvortdaten" und "vertraulichen Geschäftsdaten" verantwortlich ist — das kann die gleiche Person sein, aber es ist eine andere Abwägung. Für wer Stahl von außerhalb der EU importiert, kommt hinzu: die Verpflichtungen der Importeure folgen aus Artikel 29 der ESPR, und diese Verpflichtung ist unabhängig von etwaigen Geheimhaltungsabsprachen mit dem ausländischen Lieferanten — mehr dazu steht unter was das Produktpass bei der Einfuhr von außerhalb der Europäischen Union bedeutet. Schließlich ist es ratsam, sich beim Zusammenstellen des Passvorts aus mehreren Quellen bereits zu überlegen, wie das mit etwaigen Geheimhaltungsabsprachen pro Lieferant vereinbar ist, ein Aspekt, der weiter erläutert wird unter das Zusammenführen von Daten mehrerer Lieferanten.

Die rechtliche Grundlage: Artikel 10, 38 und 29 der ESPR

Artikel 10 der ESPR (Verordnung (EU) 2024/1781) legt fest, welche Informationskategorien ein digitales Produktpass grundsätzlich enthalten können muss, und setzt damit die Untergrenze dafür fest, was sich nicht der vertraglichen Geheimhaltung entziehen kann. Artikel 38 regelt die Verpflichtungen von Akteuren in der Lieferkette, relevante Informationen an das nächste Glied bereitzustellen, was bedeutet, dass eine NDA zwischen zwei Gliedern die Weitergabepflicht nicht beiseiteschieben kann. Artikel 29 legt speziell für Importeure Verpflichtungen bezüglich der Produktinformationen fest, die sie nachweisen können müssen, ungeachtet der Absprachen, die sie mit ihrem ausländischen Lieferanten über die Geheimhaltung anderer Geschäftsdaten getroffen haben. Zusammen bestimmen diese Artikel, dass eine NDA eine Ergänzung der Handelsbeziehung sein kann, aber keinen Ersatz für die Passvortpflicht darstellt.

Wer derzeit eine NDA mit Blick auf die künftige Passvortpflicht aufstellt oder überprüft, sollte den Text am besten so gestalten, dass er die gesetzliche Informationspflicht unberührt lässt und sich auf die Geschäftsinformationen beschränkt, die außerhalb davon anfallen — und die endgültige Abgrenzung überprüfen, sobald die delegierte Handlung für Stahl veröffentlicht wurde.