DPP-Anbieterbewertung — unsere Antworten

TracePass bietet eine dokumentierte REST-API für Produkte, Pässe (Felder, Parteien, Lebenszyklus, Snapshots, Massenanlage, QR-Codes, Konformitätsprüfungen), Batteriemesswerte, Inverkehrbringen und Registrierung im EU-Register, DPP-Geltungsprüfungen, Kategorievorlagen und EPCIS-Ereignisse. Sie bildet nicht das gesamte Dashboard ab: Veröffentlichen eines Passes, Einrichten von Webhooks, die meisten Kontoeinstellungen (Ausnahme: das Compliance-Profil), CSV-Import und der mandantenweite Export gibt es nur im Dashboard.

Die Authentifizierung nutzt organisationsweite API-Schlüssel oder OAuth-2.0-Anwendungen mit bereichsbezogener Zustimmung über den Tab „OAuth-Apps” im Dashboard. Die OpenAPI-Spezifikation steht jedem Kunden im Entwicklerportal offen — ohne NDA-Hürden, ohne „Sprechen Sie mit unserem Integrationsteam”-Reibung.

Jede Kategorievorlage liefert ihre eigene CSV-Vorlage — die Spaltennamen stimmen mit dem Schema überein, Typen und Constraints werden beim Upload validiert. Laden Sie eine CSV- oder Excel-Datei im Dashboard hoch. Für automatisierte Pipelines nimmt die Batch API (POST /api/v1/passports/batch) JSON entgegen, bis zu 100 Pässe pro Aufruf; die CSV-Datei selbst akzeptiert sie nicht.

Die Validierung erfolgt zeilenweise mit Fehlerberichten auf Spaltenebene. Der Batch-API-Endpunkt gibt ein Ergebnis pro Element zurück — Zeilen, die die Validierung bestehen, werden angelegt; Zeilen mit Fehlern werden einzeln gemeldet, ohne die übrigen zu blockieren.

Jeder kostenpflichtige Plan kann QR-Codes über die eigene Domain des Kunden auflösen (z. B. id.ihre-marke.eu/01/...). TracePass arbeitet unter Ihrer Domain, sodass die URL-Portabilität dauerhaft bleibt — auch nach einem Anbieterwechsel funktioniert die URL auf der Verpackung weiter.

Kostenlose und Testkonten lösen unter id.tracepass.eu/p/... auf; ein Wechsel auf einen kostenpflichtigen Plan unterbricht keine bereits ausgegebenen QR-Codes auf der geteilten Domain. Nach dem Ende des Abonnements löst TracePass Ihre bestehenden Pässe weitere 30 Tage kostenfrei auf (siehe AGB) — bei zahlenden Kunden mit eigener Domain ist das das Zeitfenster, um DNS auf den Resolver eines anderen Anbieters umzulenken. Nach Ablauf der 30-tägigen Karenz liefern URLs der geteilten Domain „abgelaufen“ und TracePass stellt die Bedienung der Eigendomain ein. Ein erneutes Abonnement bringt die abgelaufenen Pässe jederzeit wieder online, so viele der Tarif zulässt. Wechseln Sie zu einem anderen Anbieter, können Sie Ihre Pässe stattdessen kostenlos dorthin weiterleiten, in jedem Plan, auch Free: TracePass prüft zuerst jede neue Adresse, danach gehen Scans der gedruckten Codes direkt an den neuen Anbieter, auch auf der geteilten Domain.

EPCIS-2.0-Export, -Erfassung und -Abfrage sind in jedem Tarif enthalten, Free inklusive. Lieferanten und ERP-Systeme senden Ereignisse an unseren Capture-Endpoint; unsere EPCIS-Query-Schnittstelle beantwortet Abfragen; die Ereignisse jedes Passes werden als standardkonformes EPCIS-2.0-JSON-LD-Dokument serialisiert, das im GS1-Digital-Link-Resolver des QR-Codes angekündigt wird, sodass ein EPCIS-fähiges System die Historie automatisch findet.

Volumen ist der Zähler: Basic 1.000 Ereignisse/Monat, Starter 10.000, Growth 100.000, Scale 1.000.000, Pro 10.000.000, Enterprise unbegrenzt. Free hat 10 Ereignisse/Monat als Evaluations-Schranke. Bei bezahlten Tarifen ist das Erreichen des Limits ein opt-in-Überschreiten zu einer pro-1.000-Ereignis-Blockgebühr, die von €5 (Basic) auf €1 (Pro) sinkt — siehe die Preistabelle auf /pricing. Bei Free erfordert das Erreichen des Limits ein Upgrade, keine überraschenden Gebühren.

Die KI von TracePass erstellt zusätzlich EPCIS-TransformationEvents aus Lieferanten-Datenblättern und PDF-Spezifikationen, die Ihr Prüfer freigeben kann — dieselbe „KI schlägt vor, Mensch genehmigt”-Schranke wie im Rest der Plattform.

TracePass liefert einen Model-Context-Protocol-Server, im offiziellen MCP-Registry gelistet als eu.tracepass/tracepass. Zwei Nutzungswege: ein gehosteter Endpoint, auf den Sie einen MCP-Client richten, oder ein lokales npm-Paket, ausgeführt über npx. Die Authentifizierung unterstützt API-Schlüssel und OAuth 2.0 (die Schaltfläche „Connect" in Claude.ai und kompatiblen MCP-Clients).

Er stellt die Plattform als MCP-Werkzeuge bereit (Produkte, Pässe, Felder, Parteien, EPCIS, Vorlagen, DPP-Geltungsbereich) plus Ressourcen und Prompts. Schreibaktionen sind klar gekennzeichnet — der Server teilt dem Assistenten mit, welche Aktionen kostenpflichtig oder unumkehrbar sind, sodass ein Agent Sie warnt, bevor er Pässe erstellt oder etwas archiviert.

TracePass liefert einen n8n community node — n8n-nodes-tracepass — strikt nach dem aktuellen Verifizierungsstandard von n8n für community nodes gebaut. Deklaratives Routing, null Laufzeit-Abhängigkeiten, MIT-lizenziert, kostenlos. Er stellt fünf Ressourcen bereit (Product, Passport, EPCIS Event, Template, Scope) mit den v1-API-Operationen darauf.

Installation auf einer selbst gehosteten n8n-Instanz über Settings → Community Nodes → Install; n8n Cloud erlaubt community nodes nur im Enterprise-Tarif. Authentifizierung mit einem `tp_`-API-Schlüssel wie bei der REST-API oder per OAuth2. Riskante Operationen tragen Sicherheitshinweise in ihren Beschreibungen — Archive zum Beispiel ist unumkehrbar. Create auf Passport legt einen Entwurf an, der keinen Plan-Slot belegt und nichts kostet; das Plan-Limit und etwaige Mehrkosten greifen beim Veröffentlichen im Dashboard, sodass ein Workflow das Konto nicht überraschend belasten kann.

Zapier- und Make-Integrationen sind noch nicht ausgeliefert — rufen Sie in der Zwischenzeit die REST-API direkt über deren HTTP-Module auf; derselbe `tp_`-API-Schlüssel funktioniert.

Pässe auf Seriennummernebene sind nativ: Standardmäßig wird ein Pass über GTIN + Seriennummer (GS1 Digital Link) adressiert, SKU/Modell ist ein sekundäres Gruppierungsfeld. Identifikatoren tragen ihr Schema nach EN 18219, daher werden auch ISO/IEC-15459-, IEC-61406-, DID- und DOI-Identifikatoren unterstützt; Batteriepässe akzeptieren GS1 und ISO/IEC 15459.

Pässe auf Seriennummernebene tragen Lebenszyklusdaten pro Einheit: Alterungszustand, Reparaturhistorie, Eigentumsübergänge, End-of-Life-Status. Die Batch API legt bis zu 100 Pässe pro Aufruf an, und die v1-API kann jeden einzelnen Pass über seine Seriennummer ansprechen. Eine Massenaktualisierung über Seriennummernbereiche gibt es nicht.

Jede Pass-Änderung wird mit Zeitstempel, Akteur und feldgenauem Diff erfasst und auf der Pass-Detailseite als Verlauf angezeigt.

Darüber hinaus wird jede Änderung an einem veröffentlichten, ausgesetzten, abgelaufenen oder archivierten Pass als vollständiger Snapshot dessen archiviert, was der Pass aussagte — versiegelt mit einem SHA-256-Inhalts-Hash (bei jedem Lesen neu geprüft) und mit Angabe des Verursachers. Auch eine Änderung außerhalb der üblichen Bearbeitungswege wird erfasst, innerhalb eines Tages. Das ist das Änderungsarchiv, das EN 18221:2026 (Abschnitt 4.2) beschreibt.

Um die Frage „Was stand am Tag X in diesem Pass?" zu beantworten, fragen Sie die zu diesem Zeitpunkt gültige Fassung ab: im Dashboard oder über die API mit GET /api/v1/passports/{id}/snapshots?at=<Datum>. Die öffentliche Pass-URL liefert immer die aktuelle Fassung.

Jeder Plan, auch Free, kann das ganze Konto unter Settings → Data export exportieren, unabhängig vom Zahlungsstatus und auch nach der Kündigung. „Export everything“ erstellt im Hintergrund eine ZIP-Datei und benachrichtigt Sie per E-Mail, sobald sie fertig ist; der Download bleibt 7 Tage gültig. Sie enthält jedes Produkt und jeden Pass als JSON-LD, die EPCIS-2.0-Ereignisse, jedes hochgeladene Dokument als Originaldatei, die Lieferantenanfragen mit den Antworten, die Versionshistorie der Pässe mit den signierten Nachweisen, die Batteriemesswerte und die täglichen Scan-Statistiken als CSV. „Download JSON-LD“ liefert sofort das mandantenweite JSON-LD-Dokument: jedes Produkt und jeden Pass sowie einen Verweis auf jede verwendete Vorlage. Ein Admin startet diese Exporte im Dashboard; über die REST-API oder einen API-Schlüssel sind sie nicht verfügbar, und Passdaten werden nicht als CSV exportiert.

Der Export erhält für jedes Feld Wert, Quellenzuordnung und feldgenaue Audit-Spur sowie die Übersetzungen; Produktbilder und das Firmenlogo, die TracePass hostet, sind als Originaldateien enthalten, und ein Bild auf Ihrem eigenen Server ist mit seiner URL aufgeführt. Die öffentlichen Daten jedes veröffentlichten Passes werden außerdem als JSON-LD unter seiner Pass-URL ausgeliefert.

Vorlagen werden direkt aktualisiert: Jede Kategorie hat eine aktuelle Vorlage, und jede Änderung wird im öffentlichen Regulatory Changelog dokumentiert. Bestehende Pässe behalten ihre Werte, und jede veröffentlichte Version wird als Snapshot archiviert. Ein Feld, das verpflichtend wird, wird bei bestehenden Pässen in der Compliance-Ansicht markiert und muss vor ihrer nächsten Veröffentlichung ausgefüllt werden. Getrennte Schema-Versionen je Pass werden nicht geführt.

Jede regulatorische Änderung, die wir verfolgen, wird im öffentlichen Regulatory Changelog mit Datum, Umfang und Migrationsauswirkung dokumentiert. Ab dem Growth-Tarif erscheinen verfolgte Änderungen für Ihre Produktkategorien in den Benachrichtigungen im Dashboard.

Jede öffentliche Pass-URL liefert gültiges JSON-LD aus, wenn die Anfrage Accept: application/ld+json mitführt. Dieselbe URL liefert HTML für Browser und JSON-LD für Crawler und Behördensysteme — kein separater Endpunkt, der erst gefunden werden müsste.

URLs folgen der GS1-Digital-Link-Grammatik (.../01/{GTIN}/21/{serial}). Das Resolver-Verhalten wird anhand der v2.0-Spezifikation mit einem veröffentlichten Skript selbst getestet (tracepass-open/tools/gs1-conformance-check.ts).

Accept: application/json liefert denselben Inhalt als einfaches JSON — EN 18216 macht JSON zum verpflichtenden maschinenlesbaren Format — und der Inhalt trägt den Pass-Header nach EN 18223 als Felder der obersten Ebene (digitalProductPassportId, uniqueProductIdentifier, granularity, dppSchemaVersion, dppStatus, lastUpdated, economicOperatorId). Für Elektrofahrzeugbatterien, LV-Batterien und Industriebatterien über 2 kWh liefert einfaches JSON stattdessen den öffentlichen Teil des Passes im Batterie-Datenmodell der Europäischen Kommission, dem Format, das das EU-DPP-Register liest; application/ld+json behält die Linked-Data-Ansicht. Browser werden über HTTP/2 oder neuer bedient; Maschinenclients, die kein HTML anfordern, etwa die Link-Prüfung des EU-DPP-Registers, auch über HTTP/1.1.

Jeder Pass enthält einen strukturellen `parties`-Block, verschlüsselt nach Wirtschaftsakteurs-Rolle. Jeder Eintrag hat eine validierte GS1-GLN (13 Stellen, Mod-10-Prüfziffer), Rechtsnamen, ISO-3166-1-Ländercode und optionale URL. Die GLN wird sowohl als `gs1:partyGLN` (GS1 Web Vocabulary, spezifikationsgenau) als auch als `schema:identifier` mit `propertyID: "GS1:GLN"` (schema.org-Spiegelung) ausgegeben — DPP-fähige Reader und Standard-Schema.org-Crawler sehen jeweils das, was sie erwarten.

Für Lieferanten ohne GLN nimmt ein Feld `legacyOperatorId` USt-IdNr., EORI, nationale Steuer-ID oder interne Lieferanten-ID an — jede Partei bleibt nachverfolgbar, auch bevor das GS1-Onboarding des Lieferanten abgeschlossen ist.

Die Pflichtrollen werden in der Plattform je Kategorie festgelegt: Batteriepässe verlangen Hersteller + Recycler + PRO, Importeur, Bevollmächtigter und Händler sind optional; Spielzeug Hersteller + Importeur; verpackungstragende Kategorien (FMCG, Verpackung) Hersteller + PRO. Dass ein Recycler und eine PRO verlangt werden, ist eine Entscheidung der Plattform, keine Vorgabe des EU-Rechts: Hersteller können die erweiterte Herstellerverantwortung individuell oder über eine PRO erfüllen (Batterieverordnung Art. 57(1), PPWR Art. 47(1)); ein Mitgliedstaat kann eine PRO für Batterien allerdings verpflichtend machen. Eine fehlende Pflichtrolle wird markiert, blockiert die Veröffentlichung aber nie. Dieselbe Rollen-Map steuert den Dashboard-Editor, das v1-API (`PATCH /api/v1/passports/{id}/parties/{role}`) und die CSV-Bulk-Import-Vorlagen (Punkt-Schlüssel-Spalten: `manufacturer.gln`, `recycler.legalName` etc.).

Der QR-Code führt zu einer gewöhnlichen Webadresse. Derselbe Pass öffnet sich in jedem Browser auf Desktop oder Laptop, an einem Kiosk-Terminal im Geschäft oder auf einem Tablet, ohne dass eine App installiert werden muss.

Jeder öffentliche Pass bietet einen PDF-Download der Felder, die die Ansicht zeigt, in der gewählten Sprache und mit eingebetteten Bildern, sodass ein Händler oder Kundenservice ihn auf Anfrage ausdrucken kann.

Die Ansicht ist auch für assistive Technologien gebaut: Sie besteht eine automatisierte Prüfung nach WCAG 2.1 AA, ist vollständig per Tastatur bedienbar, bricht auf schmalen Bildschirmen oder bei 400 % Zoom sauber um und gibt die Sprache des Passes an, damit ein Screenreader die richtige Stimme verwendet (EN 18216 verlangt EN 301 549 für den menschenlesbaren Pass).

Zwei getrennte Verfügbarkeitsziele in kostenpflichtigen Plänen (für den Free-Plan gibt es keine): 99,9 % für das Anwendungsportal, in dem Sie und Ihr Team arbeiten; 99,95 % für den öffentlichen Resolver, den Behörden und Verbraucher über QR-Codes abrufen. Beide werden in der EU (Deutschland) gehostet und sind nicht mehrregional repliziert; die Verfügbarkeit wird auf der öffentlichen Statusseite überwacht.

Die Statusseite weist beide Oberflächen getrennt aus. Ausfallgutschriften gelten je Oberfläche — Portal-Gutschriften setzen keinen Resolver-Ausfall voraus und umgekehrt.

Anwendung und Datenbank: die TracePass-Plattform, ihre Datenbank und die Marketing-Website werden in der EU, in Deutschland, gehostet. E-Mail-Zustellung: Resend (EU). Der Dateispeicher — Uploads, Dokumente, generierte PDFs und Datenbank-Backups — liegt bei Cloudflare R2 in dessen EU-Rechtsraum; nur die öffentlichen Bilder, die Pässe zeigen, liegen ohne EU-Beschränkung. Vollständige Unterauftragsverarbeiterliste mit Rechtsräumen auf der Trust-Seite.

Die KI-Dokumentenverarbeitung (Extraktion und Übersetzungen) läuft über Anthropic in den USA. Sie läuft nur auf Daten, die der Kunde einreicht (ein hochgeladenes Dokument, ein Rechercheauftrag oder ein veröffentlichter Pass, der dann übersetzt wird), nie aus eigenem Antrieb; sie ist durch eine AVV mit Anthropic geregelt, und Anthropic ist im Unterauftragsverarbeiter-Verzeichnis der Trust-Seite aufgeführt.

Standard-Auftragsverarbeitungsvertrag verfügbar; wird vor Datenfluss unterzeichnet. Das Unterauftragsverarbeiter-Verzeichnis auf der Trust-Seite führt jeden Auftragsverarbeiter mit Rolle und Rechtsraum auf; Erweiterungen lösen eine Vorabbenachrichtigung gemäß Artikel 28 aus.

Auskunfts- und Löschanträge werden auf Anfrage im Rahmen des AVV-Prozesses bearbeitet (der Passinhalt selbst ist Produktdaten, keine personenbezogenen Daten; die relevante Oberfläche sind die Scan-Analysen). Meldepflicht: 72 Stunden ab bestätigtem Vorfall, im AVV verankert.

Operative Backups: Kundendaten werden jeden Tag automatisch und verschlüsselt in einem separaten Speicher gesichert, und jede Sicherung wird 7 Tage aufbewahrt.

Produktlebenszyklus-Aufbewahrung: Während das Abonnement aktiv ist, bleiben Pässe über die gesamte regulatorische Lebensdauer der jeweiligen Produktkategorie aktiv und abfragbar. Nach Vertragsende bleiben veröffentlichte Pässe für 30 Tage ohne Aufpreis öffentlich auflösbar; danach liefern QR-Codes einen Hinweis „abgelaufen". Eine erneute Anmeldung stellt den Zugang jederzeit wieder her. Ausgenommen sind Pässe, die Sie an einen neuen Anbieter weiterleiten: Ihre Codes führen zum neuen Anbieter, solange der Pass verfügbar bleiben muss.

Standard-Isolation ist logisch: jeder Lese- und Schreibvorgang ist auf die Daten Ihrer Organisation beschränkt, und diese Beschränkung wird fortlaufend getestet.

Wenn Sie physische Isolation benötigen, kontaktieren Sie uns.

Gestaffeltes Pass-Kontingent. Jeder Plan enthält eine Pass-Anzahl; Mehrverbrauch wird zu einem veröffentlichten Tarif gemessen, der mit dem Volumen sinkt. Wir berechnen niemals pro Scan — das Scan-Volumen der Endkunden ist unvorhersehbar, und wir schicken Ihnen keine überraschende Rechnung, wenn eines Ihrer Produkte gerade trendet.

Für Hersteller von Batterien, EVs und Reifen mit hohem Volumen und Vorgaben auf Seriennummer-Ebene bieten wir ein Serien-Volumenpaket mit grenzkostenbasierter Preisgestaltung, die die Wirtschaftlichkeit auch im großen Maßstab tragfähig macht. Sprechen Sie uns an.

Ein Gesamtexport des Kontos (jeder Pass und jedes Produkt als JSON-LD, dazu die Dokumente, EPCIS-Ereignisse und die Versionshistorie) ist auf Anfrage im Dashboard verfügbar, in jedem Plan einschließlich Free und auch nach der Kündigung, kostenfrei. Keine Exportgebühr.

Sie können jederzeit kündigen; der Plan endet zum Ende des laufenden Abrechnungsmonats. Läuft dann noch eine Mindestlaufzeit (3, 6 bzw. 12 Monate bei Scale, Pro und Enterprise) oder ein vorausbezahltes Jahr, fällt eine Gebühr bei vorzeitiger Kündigung von bis zu 3 Monatsentgelten an; bei jährlicher Abrechnung wird sie von der Erstattung der nicht genutzten Monate abgezogen. Auf Verlangen läuft der Dienst für einen Übergangszeitraum von bis zu 30 Tagen zu den Standarddienstentgelten des Plans weiter, und Ihre Daten bleiben danach mindestens 30 Tage abrufbar (Nutzungsbedingungen §10a, nach der EU-Datenverordnung). Verletzt TracePass die Nutzungsbedingungen wesentlich und behebt die Verletzung nicht innerhalb von 30 Tagen nach Ihrer schriftlichen Mitteilung, können Sie mit sofortiger Wirkung kündigen, auch während einer Mindestlaufzeit: Es sind keine weiteren Gebühren geschuldet, und im Voraus bezahlte Gebühren für den nicht genutzten Zeitraum werden anteilig erstattet (Nutzungsbedingungen §10).

Nach dem Ende des Abonnements löst TracePass Ihre bestehenden Pässe weitere 30 Tage kostenfrei auf (Nutzungsbedingungen, Abschnitt 10). Während dieses Zeitfensters lösen QR-Codes auf bereits gedruckter Verpackung weiterhin auf Ihre Daten auf, während Sie migrieren; bei einer eigenen Domain leiten Sie DNS auf einen Nachfolgeanbieter um, sodass gedruckte Codes nie brechen. Oder Sie leiten Ihre Pässe in jedem Plan kostenlos an den neuen Anbieter weiter: TracePass prüft zuerst jede neue Adresse, danach führen die gedruckten Codes direkt dorthin, auch auf der geteilten Domain. Ihre Einträge in EU-Registern aktualisieren Sie weiterhin selbst, weil die Registrierung nicht übertragen werden kann.

Der Kunde ist während der gesamten Vertragsbeziehung und nach deren Beendigung Verantwortlicher der Daten. Eine Quellcode-Hinterlegung kann als Teil eines Enterprise-Vertrags verhandelt werden (Nutzungsbedingungen §13); derzeit ist kein Hinterlegungs-Agent beauftragt, daher werden die Bedingungen je Vertrag vereinbart.

Wenn Sie Pässe von einem anderen DPP-Anbieter zu TracePass übertragen, können Sie sie aus dem Dashboard importieren: Fügen Sie bis zu 100 Pass-URLs ein oder laden Sie die Pass-Dateien (JSON / JSON-LD) hoch. TracePass liest die unterstützten Formate und erstellt Passentwürfe zur Überprüfung; jeder importierte Wert wartet auf Freigabe vor der Veröffentlichung. Die Abdeckung hängt davon ab, was der Quellanbieter veröffentlicht.

Die Haftungsbedingungen sind in den Nutzungsbedingungen festgelegt.

Eine E&O-Versicherung besteht noch nicht.

Die Daten gehören Ihnen. Jeder Plan, auch Free, kann das ganze Konto kostenfrei exportieren, auch nach der Kündigung: jeden Pass und jedes Produkt als JSON-LD — Herkunft und Audit-Spur jedes Feldes erhalten — dazu die Originaldokumente und die Versionshistorie, von einem Admin im Dashboard heruntergeladen (nicht über die REST-API). Keine Exportgebühr und kein proprietäres Format, das Sie anderswo nicht lesen können.

Die URL gehört Ihnen. In jedem kostenpflichtigen Plan löst der GS1 Digital Link unter Ihrer eigenen Domain über von Ihnen kontrolliertes DNS auf. Wenn Sie gehen, leiten Sie dieses DNS auf einen Nachfolger um, und die bereits auf versendeten Produkten gedruckten QR-Codes funktionieren weiter — das größte und am wenigsten diskutierte Lock-in-Risiko bei DPP, konstruktiv neutralisiert. In jedem Plan, auch auf der geteilten Domain, können Sie Ihre Pässe außerdem an Ihren neuen Anbieter weiterleiten, sodass die bereits gedruckten Codes dorthin führen.

Die Kontinuität ist vertraglich geregelt. Eine 30-tägige Karenz nach Vertragsende hält Ihre Pässe während der Migration auflösbar; Sie bleiben durchgehend Verantwortlicher der Daten; und eine Quellcode-Hinterlegung kann in einen Enterprise-Vertrag verhandelt werden. Jeder dieser Punkte ist in einer eigenen Antwort unten ausgeführt.

Wir veröffentlichen das GS1 Digital Link-Konformitätstestergebnis auf der Trust-Seite. Schema.org-JSON-LD wird auf jeder öffentlichen Pass-URL ausgegeben. Die Vorlagen für Batterien, Reifen und Textilien sind Feld für Feld den CIRPASS-2-Ontologien zugeordnet, in Zuordnungstabellen im offenen Schema-Repository.

GS1-GLN-Identifikatoren (Global Location Number) sind erstklassige Felder auf jedem Pass — strikte 13-stellige Mod-10-Validierung, mehrrollig verschlüsselt (Hersteller / Importeur / Bevollmächtigter / Händler / Recycler / Produktverantwortungsorganisation) und sowohl als gs1:partyGLN als auch als schema:identifier 'GS1:GLN' ausgegeben, sodass DPP-fähige Reader und Standard-Schema.org-Crawler jeweils das sehen, was sie erwarten.

Wo die Konformität nur teilweise besteht (z. B. CIRPASS-Empfehlungen, die unserem letzten Abgleich nachgelagert sind, oder der /414/{gln} Resolver-Pfad, der noch nicht unterstützt wird), wird die Lücke ausdrücklich benannt.