EU-Verordnung 2025/40

PPWR Digitaler Produktpass

Erfüllen Sie die EU-Verpackungsverordnung 2025/40 mit blockchain-verifizierter Konformität.

In Kraft ab August 2026 — Ist Ihre Verpackung bereit?

Was ist PPWR?

Die EU-Verordnung, die alles verändert

Drei Artikel definieren neu, wie Verpackungen im europäischen Binnenmarkt gestaltet, deklariert und gekennzeichnet werden.

📦

Artikel 6

Anforderungen an recycelfähiges Design

Alle Verpackungen müssen die Anforderungen an die Recyclingfähigkeit erfüllen.

🔖

Artikel 8

Erklärung der Materialzusammensetzung

Hersteller müssen den Materialinhalt deklarieren — unveränderlich und verifizierbar.

📱

Artikel 11

Digitale Kennzeichnung

Physische Etiketten werden durch maschinenlesbare digitale Pässe ersetzt.

So funktioniert es

Von der Fabrik zur Konformität in 3 Schritten

  1. 1📋

    Konformitätsdaten einreichen

    Materialzusammensetzung, Recyclingfähigkeitsdaten und Zertifizierungen hochladen.

  2. 2🔗

    GS1 Digital Link erzeugen

    Ihr Produkt erhält eine eindeutige, gesetzeskonforme URL.

  3. 3

    Drucken & verifizieren

    QR-Code auf der Verpackung gedruckt. Jeder kann die Konformität sofort verifizieren.

Verifizierung mit Datenschutz-Priorität

Zero-Knowledge-Beweis: Verifizieren ohne Offenlegen

Wir nutzen Midnight Blockchain ZK-Beweise, damit Aufsichtsbehörden die Konformität verifizieren können, ohne Ihre Lieferantendaten oder Geschäftsgeheimnisse offenzulegen.

  • Manipulationssichere Aufzeichnungen

    Jede Passport-Version wird on-chain verankert. Aufzeichnungen können nach der Veröffentlichung nicht stillschweigend überschrieben werden.

  • Datenschutz-bewahrende Verifizierung

    Zero-Knowledge-Beweise erlauben Aufsichtsbehörden, die Konformität zu prüfen, ohne Lieferantennamen oder Rezepturen einsehen zu müssen.

  • Regulierungsbereites Audit-Protokoll

    Ein lückenloser, zeitgestempelter Prüfpfad — von Fabrikdaten bis zum Konsumenten-Scan — auf Anfrage exportierbar.

Anti-Greenwashing

Wie wir Greenwashing blockieren

Drei unabhängige Schichten — jede schließt einen Pfad, den eine Marke andernfalls nutzen könnte, um Behauptungen im Pass aufzustellen, die sie nicht belegen kann.

Layer 1 · B3

Zertifikatsdatei-Integrität

Der SHA-256-Fingerabdruck jeder Zertifikat-PDF wird on-chain verankert.

Tauscht eine Marke nach der Veröffentlichung die Zertifikatsdatei aus, erkennen Prüfer die Manipulation sofort — nicht nur Metadaten, sondern den vollständigen Inhalts-Fingerabdruck. Ein Prüfmechanismus vor der Veröffentlichung weist jedes Zertifikat ab, dessen gespeicherte Datei oder Hash fehlt.

schema_version 4 · hex CHECK Constraint auf DB-Ebene · 14-Punkte-Testmatrix

Layer 2 · B2

Forensische / Audit-Trennung

Fehlgeschlagene Verankerungsversuche gelangen nie in das öffentliche Audit-Protokoll.

Erfolgreiche Attestierungen und fehlgeschlagene Versuche werden in separaten Tabellen geführt. Marken können keine fehlerfreie Historie vortäuschen, indem sie Fehlversuche verbergen — jeder Versuch wird für autorisierte Prüfer protokolliert, während die öffentliche Chain ausschließlich bestätigte Verankerungen zeigt.

Defense-in-depth-Statusfilter über 5 Lesepfade · forensischer Admin-Endpoint

Layer 3 · B4

Vorschau = on-chain

Was Sie in der Vorschau sehen, ist byteweise identisch mit dem, was verankert wird.

Die Passport-UUID wird zum Vorschauzeitpunkt reserviert und beim Commit wiederverwendet. Es gibt keine Drift zwischen Vorschau und Commit: Wurde zwischen Schritt 4 und Schritt 5 auch nur ein Feld geändert, gibt der Commit 422 zurück, und die Marke fordert eine neue Vorschau an.

Reserved UUID · 5-Bedingungen 422-Guard · 30 Min TTL · 7-Tage forensisches GC

Selbst überprüfen

Prüfer führen die Überprüfung offline durch.

Jedes Audit-Token gibt ein ZIP aus, das die kanonischen Passport-Bytes, ein Dateinamen-Manifest, jede zitierte Zertifikatsdatei und ein nur auf stdlib basierendes Python-Skript enthält. Keine Abhängigkeit von unseren Servern. Kein Vendor-Lock-in. Selbst wenn wir morgen unseren Dienst einstellen, bleibt das Audit-Protokoll verifizierbar.

  • canonical.json — die exakten Bytes, die on-chain gehasht werden
  • manifest.json — cert_id → Dateiname-Zuordnung
  • certs/*.pdf — tatsächliche Zertifikatsdateien, inhaltsgehasht
  • verify.py — nur stdlib, kein pip install erforderlich
$ unzip ppwr-audit-bundle-*.zip
$ cd ppwr-audit-bundle-*
$ python3 verify.py

Bytes read:  4392
Expected:    9f3c1abe...8d24
Actual:      9f3c1abe...8d24

OK: 3 cert file(s) match recorded hashes
RESULT: PASS - canonical.json matches the on-chain anchor.

Preismodell

Compliance-as-a-Service

Setup

API-Integration & Zertifizierungs-Onboarding.

Einmaliges Engagement, um Ihr ERP anzubinden, Testdaten zu validieren und die First-Article-Prüfung zu bestehen.

Per-Unit

Zahlen Sie nur für erzeugte Pässe.

Mengenbasierte Abrechnung im Einklang mit SKU-Launch-Zyklen. Keine Abogebühren bei Nichtnutzung.

Annual

Daten-Hosting & regulatorische Updates inklusive.

Kontinuierliche Regulierungsverfolgung, Schema-Upgrades und langfristige Passport-Speicherung.

Preise volumenabhängig. Kontaktieren Sie uns für ein Angebot.

Kontakt

Jetzt starten

Werden Sie Teil der ersten Welle PPWR-konformer Hersteller.