Herkunft und Vier-Augen-Prüfung: Warum zählt, wer was eingetragen hat

Wer einen Batteriepass veröffentlicht, gibt eine Erklärung über sein Produkt ab und muss sie belegen können. Die Batterieverordnung verlangt, dass die Angaben korrekt, vollständig und aktuell sind (Art. 77 Abs. 4) und dass Authentizität, Zuverlässigkeit und Integrität der Daten gewährleistet sind (Art. 78 Buchstabe g). Ein Vier-Augen-Prinzip schreibt sie nicht wörtlich vor. Es ist aber der naheliegende Weg, diese Anforderungen im Alltag zu erfüllen und später zu zeigen: Jeder Wert trägt seine Herkunft, eine zweite Person gibt ihn frei, und was einmal veröffentlicht ist, wird nicht überschrieben, sondern durch eine neue, signierte Version abgelöst.

Dieser Beitrag erklärt, was die Verordnung genau verlangt, welche Nachweise Behörden und Kunden erwarten können und wie Herkunft und Freigabe in BatteryPass umgesetzt sind. Den Gesamtüberblick gibt unser Leitfaden zum Batteriepass.

Was verlangt die Batterieverordnung von den Daten im Pass?

Mehrere Vorschriften greifen ineinander. Keine davon nennt eine Software oder ein Verfahren; sie beschreiben, was am Ende gelten muss.

Die Beschränkung der Rechte in Buchstabe f richtet sich nach Anhang XIII und dem Durchführungsrechtsakt nach Art. 77 Abs. 9, der bei unserer Prüfung am 25. Oktober 2026 nur als Entwurf vorlag. Unabhängig davon ist es sinnvoll, auch im eigenen Haus festzulegen, wer welche Werte eintragen und ändern darf.

Hinzu kommt: Sie dürfen andere schriftlich beauftragen, in Ihrem Namen zu handeln (Art. 77 Abs. 4), etwa einen Dienstleister oder einen Zellhersteller. Die letztliche Verantwortung bleibt aber beim Wirtschaftsakteur, der die Batterie in Verkehr bringt (FAQ der Kommission, Frage 2.1). Wenn Lieferanten, Importe, Kolleginnen und Schnittstellen Werte beisteuern, müssen Sie also jederzeit erkennen können, wessen Angabe Sie gerade vor sich haben.

Schreibt die Verordnung ein Vier-Augen-Prinzip vor?

Nein, nicht wörtlich. Weder Art. 77 noch Art. 78 sprechen von einer zweiten Person, einer Freigabe oder einer Rolle. Die Verordnung beschreibt Ergebnisse: korrekte Daten, Integrität, beschränkte Änderungsrechte, Schutz vor Betrug. Wie Sie dahin kommen, überlässt sie Ihnen; auch eine bestimmte Technik schreibt die Kommission nicht vor (FAQ, Frage 11.3).

Das Vier-Augen-Prinzip ist trotzdem der naheliegende Weg, aus drei Gründen:

• Fehler fallen auf. Ein Wert in Wh statt kWh, ein vertauschter Zelltyp, eine veraltete Konformitätserklärung: Wer einen Wert eingetragen hat, sieht den eigenen Fehler am schlechtesten.
• Fremde Angaben werden geprüft. Ein Lieferantenwert ist eine Aussage mit Quelle. Erst wenn jemand bei Ihnen ihn geprüft hat, steht Ihr Unternehmen dafür ein.
• Niemand ändert allein. Kann eine Person einen Wert ändern und sofort veröffentlichen, fällt eine Manipulation nicht auf. Das widerspricht dem Ziel von Art. 78 Buchstabe h.

Aus dem Qualitätsmanagement kennen Sie das Prinzip von der Freigabe von Zeichnungen und Prüfplänen. Kurz gesagt: Das Vier-Augen-Prinzip ist keine ausdrückliche Rechtspflicht, sondern gute Praxis, um Art. 77 Abs. 4 und Art. 78 Buchstabe g nachweisbar zu erfüllen.

Welche Nachweise können Behörden verlangen?

Die Verordnung verlangt Unterlagen über viele Jahre und auf Verlangen auch kurzfristig:

• Zehn Jahre Aufbewahrung. Erzeuger halten die technischen Unterlagen und die EU-Konformitätserklärung zehn Jahre nach dem Inverkehrbringen für die nationalen Behörden bereit (Art. 38 Abs. 4). Einführer halten die Konformitätserklärung zehn Jahre bereit und stellen sicher, dass die technischen Unterlagen auf Verlangen vorgelegt werden können (Art. 41 Abs. 7).
• Auskunft auf begründetes Verlangen. Erzeuger und Einführer händigen einer nationalen Behörde alle Informationen und Unterlagen aus, die die Konformität mit den Artikeln 6 bis 10 und 12 bis 14 belegen, in elektronischer Form (Art. 38 Abs. 10, Art. 41 Abs. 8). Viele Passangaben stützen genau diese Anforderungen: Stoffbeschränkungen, Leistung und Haltbarkeit, Kennzeichnung, Alterungszustand.
• Formale Mängel. Fehlen technische Unterlagen oder sind sie unvollständig, verlangt der Mitgliedstaat, den Mangel abzustellen; besteht er fort, ergreift er geeignete Maßnahmen bis hin zu Rücknahme oder Rückruf (Art. 83).
• Prüfberichte im Pass. Die Ergebnisse der Prüfberichte, die die Konformität belegen, stehen im Pass und sind nur notifizierten Stellen, Marktaufsichtsbehörden und der Kommission zugänglich (Anhang XIII Nummer 3).
• Sorgfaltspflichten. Wer ihnen unterliegt, bewahrt die Dokumentation zehn Jahre nach dem Inverkehrbringen der letzten Batterie auf, die unter der jeweiligen Strategie hergestellt wurde (Art. 48 Abs. 3).
• Bußgeld in Deutschland. Wer vorsätzlich oder fahrlässig nicht sicherstellt, dass die Passangaben korrekt, vollständig und aktuell sind, begeht eine Ordnungswidrigkeit; die Geldbuße beträgt bis zu 10.000 € (§ 60 Abs. 2 Nr. 29 und Abs. 3 BattDG).

Auch das EU-Register für digitale Produktpässe denkt in Versionen: Der Registrierungsnachweis enthält einen Hashwert der Passversion, für die er erstellt wird (Art. 9 Abs. 2 Buchstabe e der Durchführungsverordnung (EU) 2026/1778). Die Übermittlung aus BatteryPass an das Register ist geplant geplant.

Was bedeutet Herkunft je Wert?

Datenherkunft heißt: Für jeden einzelnen Wert, nicht nur für die Datei oder den Pass als Ganzes, können Sie sagen, woher er stammt, wer ihn eingetragen und wer ihn geprüft hat und worauf er sich stützt. BatteryPass speichert das zu jedem Wert im Test:

Werte werden nie überschrieben. Eine Änderung fügt eine neue Revision ein und markiert die bisherige als abgelöst. Die Datenbankrolle der Anwendung darf gespeicherte Werte gar nicht ändern, nur diesen Verweis auf die Nachfolgerin setzen. Auch Prüfentscheidungen sind Revisionen: Eine Freigabe fügt eine Revision mit demselben Wert, der Prüferin, dem Zeitpunkt, der Notiz und den zugrunde liegenden Dokumenten ein; die geprüfte Revision bleibt in der Historie.

Für Nachweise gilt dasselbe. Ein Dokument bekommt bei einer neuen Fassung eine neue Revision; eine alte Fassung wird mit Begründung zurückgezogen, nicht gelöscht. Stützt sich ein Wert auf ein zurückgezogenes Dokument, markiert eine automatische Prüfung das.

Wie läuft eine Vier-Augen-Prüfung ab?

In BatteryPass hat jeder deklarierte Wert denselben Weg im Test:

1. Erfassen. Ein Mitglied mit der Rolle „Bearbeitung“ oder höher trägt einen Wert ein und hängt Nachweise an. Werte können auch aus einem übernommenen Import oder aus einer Lieferantenantwort stammen.
2. Automatisch prüfen. Format, Wertebereich, Einheit, Plausibilität zwischen Feldern und Widersprüche zwischen Dokumenten. Schlägt eine Prüfung fehl, bleibt der Wert „Erfasst“, und es entsteht eine Aufgabe.
3. Freigeben oder ablehnen. Ein Mitglied mit der Rolle „Prüfung“, „Administration“ oder „Eigentümer“ gibt den Wert frei. Eine Ablehnung braucht eine Begründung und schickt eine Aufgabe an die verantwortliche Person zurück.

Freigeben lässt sich ein Wert nicht, wenn eine automatische Prüfung fehlschlägt, wenn der Nachweis fehlt, den das Feldregister für dieses Feld verlangt (etwa bei Zusammensetzung, gefährlichen Stoffen, Demontageunterlagen, Konformitätserklärung und Prüfberichten), oder wenn die prüfende Person den Wert selbst erfasst hat und das Vier-Augen-Prinzip eingeschaltet ist. Das gilt auch für Importe: Wer eine Tabelle übernommen hat, kann ihre Werte dann nicht selbst freigeben. Werte eines Lieferanten gibt immer eine Person Ihrer Organisation frei.

Das Vier-Augen-Prinzip ist eine Einstellung der Organisation und standardmäßig eingeschaltet. Ändern können sie nur Administration und Eigentümer; die Änderung steht im Änderungsprotokoll.

Drei Regeln ergänzen das, damit keine Hintertür entsteht:

• Schnittstellen erklären nichts. Ein API-Schlüssel kann einen Import bereitstellen und Zustandsdaten melden, aber keine deklarierten Werte schreiben, nichts freigeben und nichts veröffentlichen.
• Messwerte sind keine Erklärungen. Zustandsdaten, die ein BMS, ein Monitoringsystem oder ein Servicebetrieb meldet, übernimmt BatteryPass als Messung ohne zweite Person, mit Melder, Messzeitpunkt und Dokumenten. Eine Prüferin könnte einen Messwert nicht besser beurteilen als das Gerät, das ihn gemessen hat.
• Der Assistent schlägt nur vor. Änderungen, die der KI-Assistent vorbereitet, laufen erst nach Zustimmung des Mitglieds und unter dessen Rolle; das Vier-Augen-Prinzip gilt unverändert.

Warum werden veröffentlichte Pässe nicht überschrieben?

Weil ein veröffentlichter Pass eine Erklärung zu einem Zeitpunkt ist. Wer später fragt, was an einem bestimmten Tag im Pass stand, braucht genau diese Fassung, nicht die heutige. BatteryPass behandelt jede Veröffentlichung deshalb als neue Version im Test:

• Nur Freigegebenes. In eine Passversion gelangen nur freigegebene Werte. Veröffentlichen dürfen Mitglieder mit der Rolle „Prüfung“ oder höher, und nur, wenn keine Pflichtangabe fehlt. Neue Zustandsdaten veröffentlicht das System nach der Regel Ihrer Organisation.
• Unveränderlich. Jede Version speichert alle Werte mit ihren Herkunftsangaben und Dokumentverweisen, dazu Begründung, Zeitpunkt und wer veröffentlicht hat. Danach ändert sich an ihr nichts mehr.
• Signiert. Jede Version wird mit Ed25519 signiert, einmal vollständig und einmal in der öffentlichen Ansicht. Die öffentlichen Schlüssel stehen unter /.well-known/batterypass/keys.json; die Signatur lässt sich mit dem öffentlichen JSON auch ohne BatteryPass prüfen.
• Nachvollziehbar. Zu jedem Zeitpunkt lässt sich die damals gültige Version abrufen, und ein Vergleich zeigt Feld für Feld, was sich zwischen zwei Versionen geändert hat.

Wie ein veröffentlichter Pass mit Signatur aussieht, zeigt der Beispiel-Batteriepass.

Was unterscheidet das von einer Tabelle mit Spalte „Zuletzt geändert“?

Eine Excel-Liste mit Spalten wie „Geändert von“ und „Geändert am“ wirkt auf den ersten Blick ähnlich. Der Unterschied zeigt sich, sobald jemand nachfragt:

Für das Sammeln von Daten ist eine Tabelle gut geeignet. Problematisch wird es, wenn sie zum einzigen Nachweis wird. Wie Sie Tabellen trotzdem nutzen, ohne Herkunft zu verlieren, beschreibt der Beitrag Von Excel- und ERP-Exporten zum geprüften Batteriepass: Importierte Werte behalten den Verweis auf ihre Datei.

Welche Frage beantwortet welcher Datensatz?

Die Tabelle zeigt typische Fragen einer Marktüberwachungsbehörde, eines Kunden oder eines Auditors und die Aufzeichnung, die sie in BatteryPass beantwortet.

Welche Daten auf welcher Zugriffsebene liegen und wer sie sehen darf, erklärt die Seite Zugriffsebenen.

Was zeigen Sie bei einer Prüfung oder einem Audit?

Bereiten Sie eine Stichprobe vor, bevor jemand danach fragt:

1. Eine Batterie auswählen und die Passversion zeigen, die an einem bestimmten Tag gültig war, mit Signatur.
2. Drei Werte nachverfolgen: Quelle, Nachweis mit Prüfsumme, erfassende und freigebende Person, frühere Revisionen.
3. Eine Änderung zeigen: den Versionsvergleich und die Begründung der neuen Version.
4. Rollen und Einstellungen belegen: wer erfassen, wer freigeben und wer veröffentlichen darf, und ob das Vier-Augen-Prinzip eingeschaltet ist.
5. Das Änderungsprotokoll für den Zeitraum bereithalten; einsehen können es Administration und Eigentümer.
6. Den Export vorbereiten: Der vollständige Organisationsexport ist ein ZIP mit Prüfsummen, allen Revisionen der Werte, allen signierten Passversionen, den Nachweisdateien und dem Änderungsprotokoll im Test.

Eine Software zeichnet auf; die Entscheidung, welche Angabe stimmt, trifft weiter Ihr Unternehmen.

Womit fangen Sie an?

1. Rollen festlegen: wer Werte erfasst, wer sie prüft und wer veröffentlicht.
2. Vier-Augen-Prinzip eingeschaltet lassen und jede Ausnahme schriftlich begründen.
3. Nachweispflichtige Felder kennen: Zusammensetzung, gefährliche Stoffe, Konformitätserklärung, Prüfberichte und Demontageunterlagen nie ohne Dokument freigeben.
4. Quellen trennen: eigene Eingaben, Importe und Lieferantenantworten nicht vermischen; Lieferantendaten per Anfrage einholen statt abtippen.
5. Korrekturen als neue Revision: nie überschreiben, immer mit Notiz oder Begründung.
6. Veröffentlichung als bewusste Entscheidung: Vorschau je Zugriffsebene ansehen, Begründung angeben.
7. Aufbewahrung planen: Exporte regelmäßig ziehen und mindestens so lange aufbewahren wie Ihre technischen Unterlagen.
8. Probeaudit machen: einmal intern die Fragen aus der Tabelle oben beantworten.

Wie Sie Lieferantendaten einholen, ohne dass Lieferanten Konten brauchen, beschreibt der Beitrag Lieferantendaten für den Batteriepass ohne Lieferantenkonten. Was BatteryPass darüber hinaus kann, steht auf der Produktseite; wie wir die Daten selbst schützen, auf der Seite Sicherheit.