Lieferantendaten für die Compliance
Lieferantenselbstauskunft und Lieferantenportal — Nachweise anfordern statt nachfragen
Fast jede Compliance-Pflicht endet bei derselben Frage: Woher kommen die Daten? Rezyklatanteil, Materialschlüssel, Stoffangaben, Herkunftsnachweise — sie liegen beim Lieferanten, nicht im eigenen Warenwirtschaftssystem.
Eine Lieferantenselbstauskunft ist die Antwort darauf. Entscheidend ist aber nicht, dass man fragt — sondern dass die Antwort zuordenbar, datiert und belegt zurückkommt. Eine E-Mail im Postfach ist kein Nachweis, den man einer Behörde vorlegen kann.
Die Prüfung ist kostenlos und ohne Anmeldung nutzbar. Sie ermittelt Ihre Betroffenheit — nicht Ihren vollständigen Umsetzungsstand.
Warum die Daten beim Lieferanten liegen
Ein Unternehmen, das seine Verpackungen und Bauteile einkauft, kennt deren Zusammensetzung in der Regel nicht genau genug. Das ist kein Versäumnis, sondern die normale Arbeitsteilung: Wer eine Faltschachtel bestellt, bestellt eine Größe und eine Qualität — nicht einen Rezyklatanteil je Komponente.
Die EU-Regelwerke fragen aber genau danach. Und sie fragen nicht das Unternehmen, sie fragen je Artikel und je Bauteil:
- PPWR — Materialschlüssel, Gewicht und Rezyklatanteil je Komponente, dazu Angaben zur Recyclingfähigkeit
- RoHS — Stoffgehalte am homogenen Werkstoff, nicht am Bauteil
- REACH — ob ein Stoff der Kandidatenliste über 0,1 Massenprozent enthalten ist, und wo
- EUDR — Erzeugerland und Geokoordinaten der Erzeugungsfläche
- Digitaler Produktpass — Haltbarkeit, Reparierbarkeit, CO₂-Fußabdruck mit Methodik
Keine dieser Angaben lässt sich im eigenen Haus erzeugen. Sie müssen angefordert werden — und der Aufwand liegt fast nie im Fragen, sondern im Nachhalten.
Was ist eine Lieferantenselbstauskunft?
Eine Lieferantenselbstauskunft ist eine Erklärung des Lieferanten über Eigenschaften seiner Ware — abgegeben auf Anfrage des Abnehmers, in der Regel schriftlich und mit Bezug auf eine bestimmte Artikelnummer.
Sie ist kein Prüfbericht. Ein Labor misst; eine Selbstauskunft erklärt. Das macht sie nicht wertlos — für viele Angaben ist sie der übliche und rechtlich akzeptierte Weg. Aber es bestimmt, was mit ihr belegt ist und was nicht.
Der entscheidende Punkt wird dabei oft übersehen: Die Verantwortung wandert nicht mit. Wer eine EU-Konformitätserklärung ausstellt, kann sich nicht darauf berufen, die Angaben seines Lieferanten nicht geprüft zu haben. Die Selbstauskunft verlagert die Datenbeschaffung, nicht die Haftung.
Daraus folgt, was eine brauchbare Selbstauskunft von einer unbrauchbaren unterscheidet — und es sind vier nüchterne Merkmale.
Warum eine E-Mail kein Nachweis ist
Die häufigste Form der Lieferantenauskunft ist eine formlose Antwort per E-Mail. Bei einer Marktüberwachung trägt sie regelmäßig nicht, und zwar aus vier Gründen:
- Keine Zuordnung. Die Auskunft nennt „unsere Kartonagen", nicht die Artikelnummer, für die sie gelten soll. Welche Lieferung gemeint war, lässt sich später nicht mehr zeigen.
- Kein Datum und keine Fassung. Ändert der Lieferant seine Rezeptur, bleibt die alte Auskunft im Postfach stehen und sieht aus wie der aktuelle Stand.
- Kein prüfbarer Wert. „Enthält Rezyklat" ist keine Angabe, mit der sich eine Quote berechnen lässt. Prozentwerte, Einheiten und Bezugsgrößen fehlen oder stehen im Fließtext.
- Keine Spur. Wer wann was gefragt hat, wie oft nachgefasst wurde und ob die Antwort geprüft wurde, steht nirgends. Genau das ist aber die Frage, die eine Behörde stellt.
Alle vier Punkte sind Organisationsprobleme, keine Rechtsfragen. Sie lassen sich lösen, indem die Anfrage strukturiert gestellt und die Antwort am Artikel geführt wird.
Das Lieferantenportal: wie der Weg läuft
PPWR-Ready betreibt für Lieferanten ein eigenes Portal unter einer getrennten Adresse. Der Lieferant braucht dafür keinen Zugang zum Kundenkonto und sieht nichts außer dem, was ihn betrifft.
Eine Anfrage bündelt mehrere Posten — je Posten ein Artikel oder eine Verpackung, dazu die Felder, die beantwortet werden sollen. Eine Sammelanfrage bleibt eine Anfrage mit N Posten, nicht N Einzelmails.
Der Link führt zur Anfrage, die Anmeldung entscheidet über den Zugriff. Wer den Link abfängt, erfährt daraus nichts über die Geschäftsbeziehung — nicht einmal den Betreff. Antworten und Dokumente werden je Posten hinterlegt.
Die Antwort wird angenommen oder mit Begründung zurückgegeben. Jede Nachforderung erhöht den Zyklus — und der Zyklus ist keine gespeicherte Zahl, sondern ergibt sich aus dem Prüfpfad.
Die angenommene Angabe hängt danach am Artikel oder an der Verpackung — mit Datum, Fassung und Herkunft. Sie steht dort, wo die Konformitätserklärung sie später braucht.
Der Statusfluss liegt dabei in der Datenbank, nicht in der Oberfläche: Welcher Übergang erlaubt ist, entscheidet eine Stelle. Eine zweite Fassung im Browser wäre eine zweite Wahrheit.
Der Feldkatalog: geprüfte Werte statt Freitext
Der Unterschied zwischen einer Auskunft, mit der man rechnen kann, und einer, die man abheften muss, liegt im Format. Deshalb wird je Posten festgelegt, welche Felder beantwortet werden sollen — und jedes Feld trägt seinen Typ.
Geprüft wird serverseitig, nicht im Browser des Lieferanten:
- Zahlen als Zahlen — das Komma als Dezimaltrennzeichen wird umgesetzt, nicht abgewiesen
- Prozentwerte im Bereich 0 bis 100
- Massen ohne negative Werte
- Auswahlfelder nur mit zulässigen Werten
- Felder, die für diesen Posten nicht verlangt sind, werden abgewiesen — auch wenn sie mitgeschickt werden
Die Beschriftungen liegen in sechs Sprachen vor. Ein Lieferant in Italien sieht die Frage auf Italienisch, ohne dass dafür Code geändert werden muss.
Was PPWR-Ready hier leistet
- Anfragen mit mehreren Posten — je Posten Artikel, Verpackung oder Bauteil, mit eigenem Feldsatz
- Eigenes Lieferantenportal unter getrennter Adresse, ohne Zugang zum Kundenkonto
- Serverseitige Typprüfung der Antworten, sechssprachige Feldbeschriftungen
- Dokumente mit Fassungen — jede Fassung mit Prüfsumme, Gültigkeitszeitraum und Verweis auf die abgelöste
- Statusfluss und Prüfpfad — wer wann was gefragt, geantwortet, angenommen oder zurückgegeben hat
- Zuordnung zum Objekt — die angenommene Angabe hängt am Artikel, nicht in einem Postfach
- Rechtskataster — ein geteilter Pflichtenkatalog mit Zuständigem, Prüfdatum und Belegstatus je Eintrag
Und was es ausdrücklich nicht ist
Diese Abgrenzung gehört zur Sache, weil der Begriff „Lieferantenmanagement" meist etwas anderes meint:
- Kein Einkaufssystem. Keine Bestellungen, keine Preise, keine Rahmenverträge, keine Rechnungsprüfung.
- Keine Lieferantenbewertung. Es gibt kein Scoring, kein Ranking und keine Qualifizierung von Lieferanten.
- Keine vollständige Sorgfaltspflichten-Lösung. Ein Abgleich gegen einen gängigen GRC-Katalog ergab zwei echte Entsprechungen von siebenundzwanzig: Drittparteien-Risiko und Regulatorik. Wer eine Software für das Lieferkettensorgfaltspflichtengesetz in vollem Umfang sucht, findet sie hier nicht.
- Keine Prüfung der Angaben auf Richtigkeit. Die Software prüft Format, Vollständigkeit und Zuordnung — nicht, ob der genannte Rezyklatanteil stimmt. Das kann nur eine Messung.
PPWR-Ready ist ein unabhängiges Softwareunternehmen und keine Rechtsberatung. Die Software unterstützt bei Anforderung, Strukturierung und Nachweisführung; die Verantwortung für die Angaben und deren Bewertung bleibt beim Unternehmen.
Häufige Fragen zur Lieferantenselbstauskunft
Reicht eine Bestätigung meines Lieferanten aus?
Für viele Angaben ist die Selbstauskunft der übliche Weg — aber sie muss zuordenbar, datiert und auf eine konkrete Artikelnummer bezogen sein. Und sie entbindet nicht von der eigenen Verantwortung: Wer eine Konformitätserklärung ausstellt, trägt sie für deren Inhalt.
Braucht der Lieferant ein eigenes Konto?
Er meldet sich am Lieferantenportal an, nicht am Kundenkonto. Der Zugang gilt nur für die Anfragen, die an ihn gerichtet sind. Ein Kundenkonto oder ein Abonnement braucht er nicht.
Was passiert, wenn ein Lieferant nicht antwortet?
Die Anfrage bleibt offen und sichtbar, mit ihrem Stand und dem Datum der letzten Nachforderung. Das ist zugleich die Dokumentation des Bemühens — und häufig genau das, was bei einer Prüfung zählt, wenn eine Angabe fehlt.
Können mehrere Artikel in einer Anfrage stehen?
Ja. Eine Anfrage enthält beliebig viele Posten, jeder mit eigenem Feldsatz. Für den Lieferanten bleibt es ein Vorgang statt einer Mailflut.
Ersetzt das eine Lieferantenmanagement-Software?
Nein. Für Einkauf, Bestellabwicklung, Preisverhandlung und Lieferantenbewertung ist ein anderes System zuständig. Hier geht es ausschließlich um die Compliance-Daten und deren Nachweis.
Verwandte Themen
Die Lieferantenanfrage ist selten Selbstzweck — sie steht am Anfang einer Pflicht:
- PPWR — Materialschlüssel und Rezyklatanteil je Bauteil
- Konformitätserklärung — wofür die Angaben am Ende gebraucht werden
- RoHS — Stoffgehalte am homogenen Werkstoff
- REACH — SVHC über 0,1 Massenprozent und die Informationspflicht nach Artikel 33
- EUDR — Erzeugerland und Geokoordinaten
- Digitaler Produktpass — Haltbarkeit, Reparierbarkeit und CO₂-Angaben
Diese Seite beschreibt den Stand vom 28. September 2026 und ersetzt keine Rechtsberatung. Welche Angaben ein Unternehmen tatsächlich einholen muss, ergibt sich aus dem jeweils einschlägigen Rechtsakt.
Welche Angaben brauchen Sie von Ihren Lieferanten?
Die kostenlose Prüfung zeigt, welche Regelwerke Ihre Produkte betreffen — und damit, welche Daten Sie anfordern müssen. Ohne Anmeldung, in wenigen Minuten.