Produktidentität ohne App

Jedes physische Produkt, das etwas über sich selbst beweisen will, braucht einen Datenträger: das, was am Produkt sitzt und sich lesen oder antippen lässt. Drei davon sind relevant, und sie bilden eine Leiter.

Die Leiter der Datenträger

• Seriennummer. Sie ist für Menschen lesbar, funktioniert ganz ohne Hardware und wird von Hand eingetippt. Eine gut gebaute Seriennummer ist kurz, unverwechselbar (keine Verwechslung von 0 und O) und mit einem Prüfzeichen versehen, damit Tippfehler sofort erkennbar werden, statt sich auf die falsche Einheit aufzulösen.
• QR-Code. Ein Scan öffnet die Seite des Produkts. Ein QR-Code beweist, dass das Produkt irgendwohin zeigt. Er lässt sich aber perfekt fotokopieren, für sich genommen identifiziert er also, statt zu authentifizieren. Nach dem Standard GS1 Digital Link gedruckt, bedient ein einziger Code Verbraucherinnen und Verbraucher, den Zoll und Recyclingbetriebe gleichermaßen.
• Kryptografisches NFC. Ein Sicherheitschip (der branchenübliche Baustein ist der NTAG 424 DNA von NXP) signiert bei jedem Antippen einen frischen Einmalcode. Eine Fotokopie, ein wiederverwendeter Code oder eine geklonte URL erzeugt den nächsten gültigen Code nicht. Ein Antippen kann daher ein Echtheitsurteil zurückgeben und nicht nur einen Link.

Was jede Sprosse beweist

Identifikation und Authentifizierung sind zwei verschiedene Aussagen. Eine Seriennummer oder ein QR-Code beantwortet die Frage „Welche Einheit soll das sein?". Ein kryptografisches Antippen beantwortet die Frage „Ist dieser Tag der echte?". Deshalb sollte auch die Sprache der Urteile abgestuft bleiben: Ein Scan zeigt eine registrierte Einheit, ein kryptografisches Antippen kann in dieser Sekunde geprüft sagen.

Warum „ohne App" nicht verhandelbar ist

Eine Verifizierung, die die Installation einer App verlangt, scheitert im entscheidenden Moment: Wer das Produkt in der Hand hält, steht im Laden, an einer Haustür oder bei einer Übergabe im Wiederverkauf. Jeder Installationsbildschirm verliert die meisten davon. Beide modernen Smartphone-Plattformen lesen NFC-Tags und QR-Codes nativ und öffnen deren Inhalte direkt im Browser. Technische Ausreden gibt es also nicht. Und die entstehenden europäischen DPP-Normen sowie die UX-Leitlinien von CIRPASS-2 weisen für Pässe in dieselbe Richtung: Die öffentlich zugänglichen Daten müssen ohne App, ohne Konto und ohne Wallet erreichbar sein.

Der leise Teil: Besitz gegen Eigentum

Einen öffentlichen Code außen am Produkt kann jeder lesen, deshalb darf er nie das sein, was das Eigentum beweist. Das Muster, das funktioniert: eine öffentliche Seriennummer, die jeder prüfen kann, plus ein privater Übernahmecode in der Verpackung, mit dem die tatsächliche Käuferin die Einheit ein einziges Mal übernimmt. Der Besitznachweis bleibt vom Identitätsnachweis getrennt.

Genau nach dieser Leiter ist SAGAS Commerce gebaut: Seriennummer, GS1-QR-Code und Antippen per NTAG 424 DNA, mit den Urteilen im Browser. Sie können das simulierte Antippen selbst starten.

Allgemeine Informationen, keine Rechtsberatung. Prüfen Sie Ihre Pflichten anhand der zitierten Verordnungen auf EUR-Lex oder lassen Sie sich rechtlich beraten. Quellen geprüft am 30. Juli 2026.