EUs digitale produktpass: register, QR-koder og tidslinjer

EUs register for digitale produktpass er nå i drift: Hva produsenter trenger å vite

Europakommisjonen har gjort EUs register for digitale produktpass operativt, noe som markerer et viktig skritt i implementeringen av rammeverket for digitale produktpass.

Registeret ble operativt 20. juli 2026. Det fungerer som den sentrale EU-infrastrukturen som økonomiske aktører bruker for å registrere digitale produktpass for produkter som dekkes av gjeldende EU-lovgivning.

Denne utviklingen betyr ikke at alle produkter som markedsføres i EU umiddelbart må ha et digitalt produktpass. Det betyr heller ikke at bedrifter må registrere alle frivillige QR-koder, bærekraftssider eller produktinformasjonsdatabaser de bruker for øyeblikket.

Den juridiske forpliktelsen vil gjelde gradvis. Et produkt må ha et digitalt produktpass og registreres når den relevante produktspesifikke delegerte rettsakten eller annen gjeldende EU-lovgivning krever det.

Bedrifter bør likevel forstå systemet nå. Registeret er i drift, tekniske standarder blir innført, og de første obligatoriske digitale produktpassene vil gjelde for visse batterier fra 18. februar 2027.

Denne artikkelen forklarer:

• hva et digitalt produktpass er;
• hva DPP-registeret gjør;
• hvordan registrering skiller seg fra å opprette en QR-kode;
• hvilke bedrifter som kan være ansvarlige;
• hvilken informasjon som vil bli registrert;
• hvordan toll- og markedstilsynsmyndighetene vil bruke systemet;
• hvilke produktgrupper som forventes å bli dekket;
• når kravene forventes å gjelde;
• hva produsenter, importører og andre økonomiske aktører bør gjøre nå.

Hva er et digitalt produktpass?

Et digitalt produktpass, ofte referert til som en DPP, er en digital registrering knyttet til et produkt, en komponent eller et materiale.

Europakommisjonen beskriver DPP som et digitalt identitetskort som gir tilgang til relevant produktinformasjon gjennom hele produktets livssyklus.

Avhengig av gjeldende produktlovgivning kan passet inneholde informasjon om:

• produktidentifikasjon;
• produsenten og andre ansvarlige økonomiske aktører;
• materialer og komponenter;
• stoffer som gir grunn til bekymring;
• miljøytelse;
• varighet;
• reparerbarhet;
• vedlikehold;
• reservedeler;
• bruke om igjen;
• omproduksjon;
• resirkulering;
• sikker håndtering;
• samsvar med regelverk;
• samsvarsdokumentasjon;
• produktsikkerhet;
• produktets opprinnelse.

Den nøyaktige informasjonen vil ikke være identisk for alle produkter. Produktspesifikke krav vil bli fastsatt gjennom delegerte rettsakter vedtatt i henhold til forordningen om økodesign for bærekraftige produkter eller gjennom annen EU-lovgivning som krever en DPP.

DPP-en har som mål å gjøre pålitelig produktinformasjon tilgjengelig i et standardisert digitalt format for ulike brukere, inkludert:

• forbrukere;
• produsenter;
• importører;
• distributører;
• autoriserte representanter;
• reparatører;
• oppussere;
• reprodusenter;
• resirkuleringsselskaper;
• tollmyndighetene;
• markedstilsynsmyndighetene;
• andre offentlige myndigheter.

Det juridiske grunnlaget for det generelle DPP-rammeverket er Forordning (EU) 2024/1781 om etablering av et rammeverk for fastsettelse av krav til økodesign for bærekraftige produkter, ofte kjent som forordningen om økodesign for bærekraftige produkter eller ESPR.

DPP er mer enn en QR-kode

En vanlig misforståelse er at det å legge til en QR-kode til et produkt automatisk oppretter et kompatibelt digitalt produktpass.

En QR-kode kan fungere som databærer som kobler et fysisk produkt til dets DPP. QR-koden er imidlertid bare én del av systemet.

Et kompatibelt DPP-rammeverk inneholder flere forskjellige elementer:

1. Det fysiske produktet

Produktet, emballasjen eller tilhørende dokumentasjon har en databærer, for eksempel en QR-kode.

2. Databæreren

Databæreren gir digital tilgang til det aktuelle passet.

3. Den unike produktidentifikatoren

Produktet, modellen, partiet eller den enkelte gjenstand identifiseres ved hjelp av identifikasjonsnivået som kreves i henhold til gjeldende lovgivning.

4. Det digitale produktpasset

DPP-en inneholder eller gir kontrollert tilgang til den nødvendige produktinformasjonen.

5. Datalagringssystemet

Den detaljerte DPP-informasjonen forblir lagret av den økonomiske aktøren eller av en DPP-tjenesteleverandør.

6. EUs personvernregister

Registeret lagrer relevante identifikatorer, registreringsdata og nødvendige metadata på overordnet nivå.

7. Den unike registreringsidentifikatoren

Når DPP-en er registrert, genererer registeret en unik registreringsidentifikator knyttet til det registrerte passet.

En bedrift kan derfor ha en produktnettside tilgjengelig via en QR-kode uten å ha en juridisk kompatibel DPP.Samsvar avhenger av om hele systemet oppfyller gjeldende juridiske krav til datainnhold, identifikatorer, tilgangsrettigheter, interoperabilitet, lagring, tilgjengelighet og registrering.

Europakommisjonen forklarer at den økonomiske aktøren først samler inn den lovpålagte produktinformasjonen. Deretter opprettes og registreres DPP-en, mens den fullstendige produktinformasjonen lagres av den økonomiske aktøren eller dennes DPP-tjenesteleverandør. En digital databærer, for eksempel en QR-kode, kobler det fysiske produktet til passet.

Hva er EUs register over digitale produktpass?

DPP-registeret er den sentrale EU-databasen som støtter systemet for digitale produktpass.

Den fungerer som en indekseringstjeneste for DPP-er knyttet til produkter som er brakt inn på EU-markedet.

Registeret erstatter vanligvis ikke selve passet og lagrer vanligvis ikke all detaljert produktinformasjon. I stedet lagrer det informasjon som er nødvendig for å identifisere, registrere, lokalisere og verifisere DPP-en.

Ifølge Europakommisjonen vil registeret lagre:

• unike produktidentifikatorer;
• DPP-registreringsinformasjon;
• nødvendige metadata på høyt nivå;
• annen informasjon som kreves i henhold til gjeldende delegert rettsakt eller EU-lovgivning.

Selve DPP-en følger en desentralisert arkitektur. De detaljerte produktdataene forblir under den relevante økonomiske aktørens ansvar. Operatøren kan være vert for informasjonen direkte eller bruke en DPP-tjenesteleverandør.

Registeret tilbyr derfor en felles indeks på EU-nivå, mens produktinformasjonen kan lagres i desentraliserte systemer.

Hvorfor har registeret blitt opprettet?

Et desentralisert DPP-system trenger en pålitelig måte å identifisere og verifisere pass i hele EU.

Uten et sentralt register kan myndighetene få problemer med å avgjøre:

• om et pass er gyldig opprettet;
• hvilken økonomisk aktør som registrerte den;
• om den relevante produktidentifikatoren er autentisk;
• hvor passinformasjonen er lagret;
• om et importert produkt har blitt registrert før tollklarering;
• om en identifikator allerede er brukt;
• om DPP-en fortsatt er tilgjengelig;
• om registreringsinformasjonen er oppdatert.

Registeret fungerer som et sentralt referansepunkt for disse funksjonene.

Den er ment å støtte:

• konsekvent DPP-registrering;
• verifisering av økonomiske aktører;
• pålitelig produktidentifikasjon;
• interoperabilitet mellom systemer;
• tollkontroll;
• markedsovervåking;
• tilgangsstyring;
• sikker logging;
• strukturert datautveksling;
• bevis på registrering.

Registerets praktiske ordninger er regulert av Kommisjonens gjennomføringsforordning om registeret for digitale produktpass.

Må alle DPP-er være registrert?

Der en gjeldende EU-rettsakt krever et digitalt produktpass, må passet registreres i DPP-registeret i samsvar med den lovgivningen.

Registrering er derfor et separat samsvarstrinn. Det er ikke tilstrekkelig å opprette produktinformasjonen og legge ved en QR-kode i seg selv.

Imidlertid pålegger ikke registeret en umiddelbar DPP-plikt for alle produkter når det trer i drift.

Et obligatorisk DPP-krav må oppstå fra:

• en produktspesifikk delegert rettsakt vedtatt i henhold til ESPR, eller
• en annen EU-forordning eller rettsakt som direkte krever en DPP.

Inntil relevant produktlovgivning gjelder, kan et selskap velge å opprette et frivillig digitalt produktinformasjonssystem. Det frivillige systemet trenger ikke automatisk å registreres bare fordi registeret er tilgjengelig.

Skillet er viktig:

Tilgjengelighet av registeret betyr at EU-infrastrukturen er operativ.

Juridisk anvendelighet betyr at et spesifikt produkt er dekket av et bindende DPP-krav.

Den gjeldende delegerte rettsakten eller sektorlovgivningen vil bestemme:

• hvilke produkter som er dekket;
• når kravet begynner å gjelde;
• hvem som må registrere passet;
• det nødvendige identifikasjonsnivået;
• de obligatoriske datafeltene;
• hvor databæreren må vises;
• hvilken informasjon som må være offentlig;
• hvilken informasjon som kan være begrenset;
• hvor lenge dataene må være tilgjengelige;
• om det gjelder noen unntak.

Når må registreringen være fullført?

Der det gjelder en obligatorisk DPP, må registreringen vanligvis fullføres før produktet bringes i omsetning på EU-markedet.

Europakommisjonen slår fast at relevante økonomiske aktører må registrere DPP-en i samsvar med gjeldende lovgivning før produktet bringes i omsetning.

Dette gjelder for:

• produkter produsert i EU; og
• importerte produkter som kommer inn på EU-markedet.

For importerte produkter kan tollmyndighetene verifisere registreringen før produktene frigis til fri omsetning.

Dette betyr at DPP-registrering bør behandles som et samsvarskrav før markedsføring snarere enn en administrativ formalitet etter salg.

Hvordan registreringsprosessen fungerer

Den detaljerte prosessen vil avhenge av produktlovgivningen og den endelige registerfunksjonaliteten, men Europakommisjonen beskriver den generelle DPP-prosessen som følger.

Trinn 1: Finn ut om produktet er dekket

Den økonomiske aktøren må fastslå om produktet er underlagt et obligatorisk DPP-krav.

Denne vurderingen krever at man identifiserer:

• produktkategorien;
• gjeldende EU-lovgivning;
• den relevante delegerte rettsakten;
• samsvarsdatoen;
• eventuelle overgangsbestemmelser;
• eventuelle unntak eller fritak.

Bedrifter bør ikke anta at et DPP-krav gjelder bare fordi produktet deres faller innenfor en bred sektor som er nevnt i ESPR-arbeidsprogrammet.

For eksempel er det ikke i seg selv slik at det å identifisere tekstiler som en prioritert produktgruppe fastsetter de endelige datakravene, samsvarsdatoen eller omfanget. Disse detaljene vil bli fastsatt gjennom den relevante delegerte rettsakten.

Trinn 2: Bestem den ansvarlige økonomiske aktøren

Gjeldende lovgivning vil avgjøre hvem som må opprette og registrere passet.

Avhengig av forsyningskjeden og det juridiske rammeverket kan den ansvarlige parten være:

• EU-produsenten;
• produsenten utenfor EU;
• en importør;
• en autorisert representant;
• en annen økonomisk aktør utpekt i henhold til gjeldende lovgivning.

Bedrifter bør etablere ansvar kontraktsmessig og operasjonelt.Den som lager QR-koden, driver nettstedet eller leverer produktdata er ikke nødvendigvis den som har den juridiske registreringsplikten.

Trinn 3: Samle inn nødvendig produktinformasjon

Den økonomiske aktøren må samle inn informasjonen som kreves i henhold til gjeldende EU-lovgivning.

Dette kan kreve koordinering på tvers av:

• produktutvikling;
• innkjøp;
• innkjøp;
• kvalitetssikring;
• bærekraft;
• samsvar med regelverk;
• produktsikkerhet;
• informasjonsteknologi;
• logistikk;
• toll;
• juridisk;
• kundestøtte etter salg;
• resirkulering og drift ved slutten av levetiden.

Produktdata må kanskje innhentes fra flere nivåer i forsyningskjeden. En produsent av ferdige produkter kan være avhengig av materialleverandører, komponentprodusenter, testlaboratorier og fabrikker for den underliggende informasjonen.

Trinn 4: Opprett den nødvendige identifikatoren

Den relevante lovgivningen vil avgjøre hvilket nivå et pass må opprettes på.

Mulige identifikasjonsnivåer kan omfatte:

• produktmodell;
• produkttype;
• batch;
• produksjonsparti;
• enkeltstående vare;
• komponent;
• materiale.

Dette skillet har store driftsmessige konsekvenser.

Et pass på modellnivå kan tillate at flere enheter deler samme DPP. Et pass på batch- eller varenivå kan kreve betydelig flere identifikatorer, datahåndteringskapasitet og registreringsaktivitet.

Bedrifter bør derfor unngå å utforme systemer rundt én enkelt identifikasjonsantagelse før den relevante delegerte rettsakten er vedtatt.

Trinn 5: Opprett DPP-en

Passet må opprettes i nødvendig struktur og format.

Informasjonen må kunne tilgås, utveksles og tolkes i samsvar med gjeldende tekniske regler.

En forbrukerrettet nettside kan være en del av brukeropplevelsen, men det underliggende systemet må kanskje også støtte:

• maskinlesbare data;
• standardisert vokabular;
• strukturerte felt;
• applikasjonsprogrammeringsgrensesnitt;
• rollebasert tilgang;
• datautveksling mellom systemer;
• vedvarende identifikatorer;
• langsiktig tilgjengelighet;
• teknisk interoperabilitet.

Trinn 6: Registrer DPP-en

Den økonomiske aktøren registrerer DPP-en i EU-registeret.

Kommisjonen tilbyr to hovedruter:

• et sikkert brukergrensesnitt; og
• et applikasjonsprogrammeringsgrensesnitt, eller API.

Brukergrensesnittet kan være egnet for manuell registrering og lavere registreringsvolumer.

Et API kan være mer passende for bedrifter som plasserer et stort antall produkter, modeller, partier eller individuelt identifiserte varer på EU-markedet.

Registeret inkluderer for tiden både et live-miljø og et separat testmiljø. Testmiljøet lar bedrifter utforske arbeidsflyter for registrering uten å påvirke livedata eller reelle prosesser.

Trinn 7: Motta den unike registreringsidentifikatoren

Etter vellykket registrering genererer registeret en unik registreringsidentifikator.

Kommisjonen refererer til denne identifikatoren som en URI. I denne sammenhengen genereres URI-en av registeret etter registrering og kan brukes i verifiseringsprosessen.

For importerte varer kan tollmyndighetene kontrollere identifikatoren og tilhørende registreringsdata.

Trinn 8: Sett på eller koble til databæreren

En databærer, for eksempel en QR-kode, må gi tilgang til DPP-en.

De endelige plasseringskravene vil avhenge av gjeldende lovgivning. Databæreren må kanskje vises:

• på produktet;
• på en etikett;
• på emballasjen;
• i tilhørende dokumentasjon;
• på mer enn ett sted.

Gjeldende regler kan også spesifisere krav angående:

• synlighet;
• lesbarhet;
• tilgjengelighet;
• varighet;
• minimumsstørrelse;
• lenkebestandighet;
• nærhet til andre markeringer;
• digital tilgjengelighet.

Trinn 9: Ta vare på passet

DPP-samsvar opphører ikke etter registrering.

Den ansvarlige operatøren må kanskje sørge for at:

• dataene forblir nøyaktige;
• nødvendige oppdateringer blir gjort;
• passet forblir tilgjengelig;
• lenkene fortsetter å fungere;
• identifikatorene forblir koblet til riktig produkt;
• tilgangstillatelsene forblir aktuelle;
• foreldede poster håndteres riktig;
• informasjonen forblir tilgjengelig i den nødvendige oppbevaringsperioden;
• endringer i produktdesign eller materialer gjenspeiles der det er nødvendig.

Hvilken informasjon lagrer registeret?

Registeret er ikke ment å fungere som den eneste databasen som inneholder all produktinformasjon.

Europakommisjonen beskriver det som en sikker database som lagrer:

• unike identifikatorer;
• registreringsdata;
• metadata på høyt nivå;
• annen informasjon som kreves i henhold til relevant lovgivning.

Den fullstendige DPP-informasjonen forblir lagret av den økonomiske aktøren eller en DPP-tjenesteleverandør.

Dette skillet gjør det mulig for EU å opprettholde et sentralt verifiserings- og indekseringssystem uten å kreve at alle detaljerte passregistreringer lagres i én sentral database.

Gjeldende delegerte rettsakter eller annen EU-lovgivning kan likevel kreve at ytterligere informasjon registreres for bestemte produktgrupper.

Hva er registreringsmetadata?

Registreringsmetadata er strukturert informasjon som beskriver DPP-en og dens forhold til produktet og den ansvarlige operatøren.

De nøyaktige feltene vil avhenge av den gjeldende rettsakten. De kan inneholde informasjon som er nødvendig for å identifisere:

• produktet;
• produktidentifikatoren;
• passet;
• den ansvarlige økonomiske aktøren;
• den relevante varekoden;
• plasseringen av den detaljerte passinformasjonen;
• den aktuelle produktkategorien;
• registreringsstatusen;
• registreringsdatoen;
• endringer i registreringen.

Bedrifter bør skille mellom:

Passinnhold, som består av den materielle produktinformasjonen som er tilgjengelig gjennom DPP.

Registreringsmetadata, som gjør det mulig for registeret og myndighetene å identifisere, lokalisere, validere og administrere passet.

Organisasjonsregistrering og brukerverifisering

Før en økonomisk aktør registrerer DPP-er, kan det være nødvendig å registrere organisasjonen sin i registeret.

Kommisjonens registerressurser inkluderer funksjonalitet og veiledning for:

• å registrere en organisasjon;
• registrering av DPP-er;
• administrere registrerte DPP-er.

Implementeringsrammeverket omhandler også brukerverifisering og tilgangsadministrasjon.

Dette er viktig fordi registeret må kunne fastslå at en bruker har fullmakt til å handle for den aktuelle organisasjonen.

Bedrifter bør vurdere på forhånd:

• hvilken juridisk enhet som skal registrere seg;
• hvilket personell som skal administrere kontoen;
• hvem som kan registrere eller endre personvernregler;
• hvordan tilgangen vil bli kontrollert;
• hvordan personalendringer skal håndteres;
• om eksterne leverandører vil få tilgang;
• hvordan ansvarsområder skal dokumenteres;
• hvem som skal oppbevare registreringsbevis.

Europakommisjonen har publisert en egen DPP-registersiden med tilgang til det aktive registeret, testmiljøet, brukerhåndboken og brukerstøtten.

Manuell registrering og API-integrasjon

Registeret tillater registrering via et brukergrensesnitt eller API.

Brukergrensesnitt

Manuell registrering kan være egnet for:

• små produktporteføljer;
• pilotprosjekter;
• produsenter med lavt volum;
• innledende testing;
• sporadiske registreringer;
• organisasjoner uten integrerte produktinformasjonssystemer.

Manuell registrering kan imidlertid bli vanskelig der et selskap har:

• tusenvis av SKU-er;
• hyppige sesongmessige produktendringer;
• pass med individuelle gjenstander;
• flere produksjonssteder;
• import av store mengder;
• omfattende data på batchnivå;
• flere juridiske enheter.

API-registrering

API-integrasjon kan gjøre det mulig for økonomiske aktører å koble registeret til eksisterende systemer, for eksempel:

• systemer for produktlivssyklusstyring;
• systemer for planlegging av bedriftsressurser;
• systemer for håndtering av produktinformasjon;
• samsvarsdatabaser;
• masterdataplattformer;
• leverandørportaler;
• sporbarhetssystemer;
• DPP-tjenesteleverandørplattformer.

API-integrasjon kan redusere repeterende manuelt arbeid, men det krever pålitelige stamdata, styring, validering og feilhåndtering.

Automatisering av innsending av unøyaktige data løser ikke samsvarsproblemer. Bedrifter må først etablere pålitelige prosesser for dataeierskap og verifisering.

Bevis på registrering

Registerrammeverket tillater økonomiske aktører å be om bevis på registrering i form av et sikkert elektronisk dokument.

Registreringsbevis kan være nyttig i:

• bedrift-til-bedrift-transaksjoner;
• leverandørkvalifisering;
• onboarding av forhandler;
• samsvarskontroller på markedet;
• tolldokumentasjon;
• interne revisjoner;
• regulatoriske inspeksjoner;
• kontraktsmessig samsvar;
• kundevurdering.

Bevis for registrering beviser ikke nødvendigvis at all informasjon i DPP-en er nøyaktig eller at produktet er i samsvar med all gjeldende EU-lovgivning.

Det viser at DPP-en er registrert i samsvar med registerprosessen. Produktsamsvar avhenger fortsatt av det underliggende produktet, dokumentasjonen, dataene og samsvarsvurderingen.

Tollkontroll

DPP-registeret er utformet for å støtte tollhåndhevelse for importerte produkter.

Tollmyndighetene kan bruke registeret til å bekrefte elektronisk at:

• et importert produkt har en registrert DPP;
• registreringen er gyldig;
• den relevante unike identifikatoren er tilstede;
• den nødvendige varekoden er oppgitt;
• passet kan finnes.

Kommisjonen opplyser at når den unike registreringsidentifikatoren er registrert, kan den kontrolleres i tollen.

Dette gjør produktklassifisering og tolldata til en viktig del av DPP-utarbeidelsen.

Produsenter og importører bør sørge for samsvar mellom:

• tolldeklarasjoner;
• varekoder;
• produktidentifikatorer;
• kommersielle fakturaer;
• fraktdokumentasjon;
• DPP-registreringer;
• Innsendinger til registeret.

Motstridende identifikatorer eller klassifiseringer kan føre til forsinkelser, verifiseringsfeil eller håndhevingsspørsmål.

Markedsovervåking

Registeret vil også støtte markedstilsynsmyndighetene.

Myndighetene kan bruke registrert informasjon til å:

• identifisere den ansvarlige økonomiske aktøren;
• finn DPP-en;
• bekrefte produktregistrering;
• gjennomgå lovpålagt produktinformasjon;
• undersøke produkter som ikke er i samsvar med regelverket;
• sammenligne markedsinformasjon med registreringsregister;
• støtte koordinert håndheving.

DPP erstatter ikke eksisterende samsvarsforpliktelser for produkter.

Produkter kan fortsatt være underlagt krav angående:

• sikkerhetsvurderinger;
• risikoanalyser;
• teknisk dokumentasjon;
• samsvarserklæringer;
• testing;
• CE-merking;
• sporbarhet;
• advarsler;
• instruksjoner;
• ansvarlige økonomiske aktører;
• samarbeid om markedstilsyn.

DPP-en kan tilby en strukturert metode for å få tilgang til noe av denne informasjonen, men bedrifter må fortsatt overholde den underliggende produktlovgivningen.

Offentlig og begrenset informasjon

Ikke alle DPP-brukere vil nødvendigvis ha tilgang til den samme informasjonen.

Ulike tilgangsnivåer kan gjelde for:

• forbrukere;
• kommersielle partnere;
• reparatører;
• resirkuleringsselskaper;
• tollmyndighetene;
• markedstilsynsmyndighetene;
• andre offentlige organer.

For eksempel kan forbrukerrettet informasjon omfatte produktsammensetning, reparasjons- eller resirkuleringsinstruksjoner, mens myndighetene kan ha tilgang til forskriftsmessig informasjon som ikke er ment for generell publisering.

Gjeldende lovgivning vil avgjøre:

• hvilken informasjon som må være offentlig tilgjengelig;
• hvilken informasjon som er begrenset;
• hvilke roller som kan få tilgang til begrensede data;
• om autentisering er nødvendig;
• hvordan tilgangsrettigheter må administreres.

Bedrifter bør derfor unngå å bygge DPP-systemer som antar at hvert datapunkt vises på én offentlig nettside.

Rollen til DPP-tjenesteleverandører

Økonomiske aktører kan lagre og administrere DPP-data selv eller bruke en ekstern DPP-tjenesteleverandør.

En leverandør kan støtte:

• opprettelse av pass;
• datahosting;
• generering av QR-kode;
• identifikatorhåndtering;
• API-integrasjon;
• Registrering i registeret;
• administrasjon av brukertilgang;
• datavalidering;
• systemvedlikehold;
• langsiktig tilgjengelighet.

Outsourcing av den tekniske plattformen overfører imidlertid ikke automatisk det juridiske ansvaret.

Bedrifter bør etablere:

• hvem som er juridisk ansvarlig for DPP;
• hvem som registrerer det;
• hvem validerer dataene;
• hvor dataene er lagret;
• hvor lenge den vil forbli tilgjengelig;
• hvordan informasjon vil bli overført dersom kontrakten opphører;
• hvordan systemfeil vil bli håndtert;
• hvem oppdaterer produktregistreringer;
• hvem som håndterer korrigeringer;
• hvem som oppbevarer revisjonsbevis;
• hvordan dataportabilitet sikres.

Kommisjonens veiledende tidslinje viser til ytterligere delegerte rettsakter angående leverandører av DPP-tjenester. Bedrifter bør overvåke denne utviklingen før de sluttfører langsiktige leverandøravtaler.

Harmoniserte standarder for DPP

Teknisk interoperabilitet er avgjørende for DPP-systemet.

Et pass må kunne fungere på tvers av:

• ulike produktgrupper;
• forskjellige programvareplattformer;
• forskjellige medlemsstater;
• ulike deltakere i forsyningskjeden;
• tollsystemer;
• reguleringssystemer;
• forbrukerenheter;
• reparasjons- og resirkuleringsmiljøer.

Europakommisjonen har publisert en offisiell side om harmoniserte standarder for det digitale produktpasset.

Siden identifiserer Kommisjonens gjennomføringsbeslutning (EU) 2026/1736 av 14. juli 2026 om harmoniserte standarder utarbeidet til støtte for forordning (EU) 2024/1781.

DPP-standardrammeverket dekker tekniske områder, inkludert:

• unike identifikatorer;
• databærere;
• interoperabilitet;
• applikasjonsprogrammeringsgrensesnitt;
• protokoller for datautveksling;
• datalagring.

Kommisjonens veiledende tidslinje sier at en implementeringsbeslutning som dekker seks DPP-standarder ble vedtatt i juli 2026, med en ytterligere implementeringsbeslutning for de resterende to standardene angitt for september 2026.

Hvorfor interoperabilitet er viktig

En DPP må være mer enn en statisk nettside laget av én leverandør.

Systemet er ment å tillate utveksling og forståelse av informasjon på tvers av ulike plattformer og brukere.

Interoperabilitet bidrar til å sikre at:

• identifikatorer er strukturert konsistent;
• QR-koder og andre signaler kan tolkes pålitelig;
• data kan flyttes mellom systemer;
• myndighetene kan innhente nødvendig informasjon;
• reparatører og resirkuleringsselskaper kan få tilgang til relevante data;
• bedrifter er ikke låst til inkompatible proprietære systemer;
• Produktdata forblir nyttige gjennom hele produktets livssyklus.

En proprietær DPP-plattform kan tilby et polert forbrukergrensesnitt, men krever fortsatt betydelig modifikasjon hvis den ikke støtter gjeldende EU-standarder og teknisk arkitektur.

Hvilke produkter vil kreve en DPP?

DPP vil bli introdusert gradvis.

Europakommisjonen identifiserer to hovedrettslige ruter.

Produktspesifikke delegerte rettsakter i henhold til ESPR

Kommisjonens nåværende veiledende tidsplan inkluderer:

• jern og stål;
• energirelaterte produkter;
• tekstiler;
• dekk;
• aluminium;
• møbler;
• madrasser;
• IKT-produkter.

Kommisjonen oppgir for øyeblikket:

• jern- og stålbehov i 2026;
• delegerte rettsakter om tekstiler, dekk og aluminium i 2027;
• møbler i 2028;
• madrasser og visse ytterligere krav i 2029.

Disse datoene gjelder forventet vedtakelse av produktspesifikke regler, ikke nødvendigvis den umiddelbare datoen da alle operatører må overholde dem.

Kommisjonen opplyser at etter at delegerte rettsakter i henhold til ESPR er vedtatt, vil økonomiske aktører vanligvis få en overgangsperiode på minst 18 måneder.

DPP-krav i henhold til annen EU-lovgivning

Digitale produktpass kan også være påkrevd gjennom separat lovgivning.

Kommisjonen identifiserer eksempler som inkluderer:

• batteriforordningen;
• forskriften om emballasje og emballasjeavfall;
• loven om kritiske råvarer;
• EUs lovgivning om leketøysikkerhet;
• forskriften om byggevarer;
• lovgivning om vaskemidler og overflateaktive stoffer.

Kravene til tidsplan, omfang og innhold må bestemmes av gjeldende sektorspesifikk lovgivning.

Batterier er den første obligatoriske produktgruppen

Enkelte batterier vil være den første produktgruppen der DPP blir obligatorisk.

Europakommisjonen identifiserer 18. februar 2027 som den første implementeringsfristen for visse batterikategorier, inkludert:

• batterier til elektriske kjøretøy;
• batterier for lette transportmidler;
• visse industribatterier.

Denne fristen etablerer ikke et universelt DPP-krav for alle forbrukerprodukter.

Bedrifter bør ikke automatisk anvende batterifristen på tekstiler, møbler, leker eller andre produktkategorier.

Hver kategori må vurderes under sitt eget gjeldende juridiske rammeverk.

Tekstiler og klær

Tekstilklær er identifisert som en prioritert produktgruppe under ESPR.

Kommisjonens veiledende tidslinje forventer vedtakelsen av sektorspesifikke DPP-krav for tekstiler i tredje eller fjerde kvartal 2027.

Den endelige delegerte rettsakten må fastsette saker som blant annet:

• produktene som omfattes av omfanget;
• relevante tariff- eller produktklassifiseringer;
• gjeldende unntak;
• krav til passdata;
• det nødvendige identifikasjonsnivået;
• plassering på databærer;
• tilgangsrettigheter;
• krav til datalagring;
• implementeringsdatoer;
• overgangsperioder.

Kommisjonen opplyser at økonomiske aktører vil ha en overgangsperiode på minst 18 måneder etter at delegerte ESPR-rettsakter er vedtatt.

Bedrifter innen tekstil-, kles-, lær- og skotøysektoren kan forberede seg nå, men bør ikke legge frem forventede krav som endelige før den delegerte rettsakten er vedtatt.

Må en frivillig DPP registreres?

En bedrift kan innføre et frivillig digitalt produktinformasjonssystem før et obligatorisk DPP-krav gjelder.

For eksempel kan et selskap frivillig bruke QR-koder for å tilby:

• pleieinstruksjoner;
• vesentlig informasjon;
• bærekraftsinformasjon;
• reparasjonsveiledning;
• instruksjoner for resirkulering;
• detaljer om forsyningskjeden;
• autentiseringsinformasjon.

Hvorvidt et slikt frivillig system kan eller bør registreres, avhenger av registerreglene og om det aktuelle produktet faller inn under et gjeldende lovkrav.

Det faktum at et selskap beskriver systemet sitt som et «digitalt produktpass», gjør det ikke nødvendigvis til et DPP som er underlagt et bindende EU-krav.

Bedrifter bør tydelig skille mellom:

• et frivillig produktinformasjonsinitiativ;
• et pilotprosjekt utformet som forberedelse til fremtidige DPP-krav;
• en rettslig obligatorisk DPP etablert i henhold til gjeldende unionslovgivning.

Frivillig forberedelse kan være verdifull, men bedrifter bør unngå å komme med ubegrunnede krav om samsvar.

Registeret gjør ikke alle produkter umiddelbart underlagt ESPR

ESPR er en rammeforordning.

Det skaper den juridiske strukturen som gjør det mulig å etablere detaljerte krav til økodesign og DPP for spesifikke produktgrupper.

Mange av de praktiske forpliktelsene vil først oppstå etter at produktspesifikke delegerte rettsakter er vedtatt.

Registerets drift bør derfor ikke tolkes slik at:

• alle produkter krever nå en DPP;
• alle produkter krever en QR-kode;
• alle eksisterende SKU-er må registreres;
• alle frivillige produktsider må registreres i registeret;
• de samme datakravene gjelder for alle sektorer;
• Den samme samsvarsdatoen gjelder for alle produkter.

Den riktige analysen må alltid starte med gjeldende produktlovgivning.

Forberedelse til DPP: Praktiske trinn for bedrifter

Selv om mange produktspesifikke krav fortsatt er under utvikling, kan bedrifter iverksette praktiske forberedende tiltak.

1. Kartlegg produktporteføljen

Lag en strukturert liste over produkter som er brakt inn på EU-markedet.

Inkludere:

• produktnavn;
• SKU;
• modellnummer;
• produktkategori;
• materialsammensetning;
• produksjonssted;
• leverandør;
• relevant EU-lovgivning;
• tollklassifisering;
• eksisterende identifikatorer;
• eksisterende samsvarsdokumentasjon.

2. Identifiser sannsynlige prioriterte kategorier

Sammenlign porteføljen med produktgruppene som er identifisert i Kommisjonens DPP-tidslinje.

Produkter i tidlig prioriterte sektorer kan kreve tidligere forberedelser.

3. Gjennomgå gjeldende produktidentifikatorer

Finn ut hvilke identifikatorer som brukes for øyeblikket på:

• modellnivå;
• SKU-nivå;
• batchnivå;
• tomtenivå;
• individuelt elementnivå.

Vurder om identifikatorer er unike, vedvarende og konsistente på tvers av systemer.

4.Gjennomgå QR-kodearkitekturen

Der QR-koder allerede brukes, må du etablere:

• hvem som kontrollerer destinasjonen;
• om URL-en er permanent;
• om lenker kan oppdateres;
• om omdirigeringer kontrolleres;
• om hver kode er unikt knyttet til riktig produkt;
• om dataene kan forbli tilgjengelige etter at en leverandørkontrakt er avsluttet;
• om systemet støtter strukturert og maskinlesbar informasjon.

5. Gjennomfør en analyse av produktdatagap

Undersøk om virksomheten på en pålitelig måte kan innhente informasjon om:

• materialer;
• komponenter;
• stoffer;
• resirkulert innhold;
• produksjonsopprinnelse;
• varighet;
• reparerbarhet;
• miljøegenskaper;
• vedlikehold;
• behandling ved livets slutt;
• samsvarsdokumentasjon.

6. Engasjer leverandører

Oppdater leverandørspørreskjemaer og krav til teknisk dokumentasjon.

Leverandører må kanskje oppgi strukturerte data i stedet for ubekreftede bærekraftserklæringer.

Kontraktsbestemmelser bør omhandle:

• datanøyaktighet;
• oppdateringsforpliktelser;
• bevis;
• dokumentoppbevaring;
• endringsvarsel;
• revisjonsrettigheter;
• ansvar for feilaktig informasjon.

7. Etabler datastyring

Tildel eierskap for hvert datafelt.

For eksempel:

• samsvar med regelverk kan inneha gjeldende lovgivning;
• kvalitetssikring kan eie test- og inspeksjonsdata;
• sourcing kan eie leverandørinformasjon;
• bærekraft kan eie miljødata;
• produktutvikling kan eie materialer og designspesifikasjoner;
• IT kan eie integrasjon og tilgjengelighet;
• juridisk kan eie kontraktsmessig styring.

8. Test registermiljøet

Kommisjonen tilbyr et separat testmiljø for DPP-registeret.

Bedrifter kan bruke det til å forstå:

• registrering i organisasjonen;
• kontoadministrasjon;
• registreringsarbeidsflyter;
• DPP-administrasjon;
• forventede tekniske prosesser.

Testing bør ikke forveksles med obligatorisk liveregistrering.

9. Vurder behovet for manuell og automatisert registrering

Anslå det sannsynlige antallet pass og registreringer.

Dette vil bidra til å avgjøre om manuell registrering er realistisk eller om API-integrasjon vil være nødvendig.

10. Vurder tjenesteleverandører nøye

Ikke vurder leverandører utelukkende basert på deres evne til å lage attraktive QR-kodesider.

Vurder om de kan støtte:

• EU-identifikatorer;
• Integrering av registeret;
• gjeldende standarder;
• maskinlesbare data;
• rollebasert tilgang;
• dataportabilitet;
• langsiktig tilgjengelighet;
• bevis og revisjonsspor;
• overføring til en annen leverandør.

11. Overvåk den offisielle utviklingen i EU

Kommisjonens DPP-tidslinje er uttrykkelig beskrevet som veiledende.

Bedrifter bør overvåke:

• nye delegerte rettsakter;
• gjennomføringsrettsakter;
• standarder;
• sektorveiledning;
• Oppdateringer av registeret;
• overgangsperioder;
• endelige samsvarsdatoer.

Vanlige feil i samsvar med DPP

Behandling av QR-koden som et komplett pass

En QR-kode er en databærer, ikke det fullstendige samsvarssystemet.

Registrering uten å bekrefte juridisk virkeområde

Registreringen bør være basert på gjeldende produktlovgivning, ikke på en generell antagelse om at alle produkter er dekket.

Bruk av markedsføringspåstander i stedet for verifiserte data

DPP-informasjon må være pålitelig og støttet av bevis.

Forutsatt at én passstruktur vil fungere for alle produkter

Ulike delegerte rettsakter kan kreve ulike data- og identifikasjonsnivåer.

Ignorerer produktendringer

Endringer i materialer, leverandører, konstruksjon eller regulatorisk status kan kreve oppdateringer av DPP-en.

Helt avhengig av en proprietær leverandør

Bedrifter bør opprettholde tilgangen til dataene sine og planlegge for leverandørsvikt, oppsigelse eller migrering.

Manglende kobling mellom toll- og regulatoriske data

Produktidentifikatorer, varekoder og registerinformasjon bør være konsistente.

Publisering av konfidensiell informasjon til alle

DPP-systemer kan kreve differensierte tilgangsrettigheter i stedet for ubegrenset offentlig tilgang.

Venter til samsvarsdatoen

Det kan kreve betydelig forberedelse å samle inn pålitelige data om forsyningskjeden og integrere systemer.

Hva registeroppstarten betyr i praksis

Lanseringen av DPP-registeret er en viktig operativ milepæl, men den bør tolkes med forsiktighet.

Det betyr:

• registreringsinfrastrukturen på EU-nivå er operativ;
• organisasjoner kan få tilgang til det aktive registeret;
• et testmiljø er tilgjengelig;
• økonomiske aktører kan begynne å lære registreringsprosessen;
• tekniske og organisatoriske forberedelser kan gå videre;
• EU går fra politikkutforming til praktisk implementering.

Det betyr ikke:

• alle produkter krever allerede en DPP;
• hver QR-kode må registreres;
• Alle frivillige DPP-prosjekter må registreres umiddelbart;
• Det finnes endelige regler for hver produktgruppe;
• Bedrifter bør registrere produkter uten å sjekke gjeldende lovgivning.

Konklusjon

Det digitale produktpasset vil bli en sentral del av EUs produktregulering, bærekraftspolitikk, tollkontroll og markedsovervåking.

DPP-registeret skaper den felles EU-infrastrukturen som er nødvendig for å identifisere og verifisere pass, samtidig som den tillater at detaljert produktinformasjon forblir i desentraliserte systemer som forvaltes av økonomiske aktører eller tjenesteleverandører.

For produkter som er underlagt et obligatorisk krav om DPP, vil registerregistrering være et separat trinn fra å opprette passet og bruke en QR-kode. DPP-en må registreres i samsvar med gjeldende lovgivning før produktet bringes i omsetning på EU-markedet.

Imidlertid skaper ikke lanseringen av registeret en umiddelbar forpliktelse for alle produkter.

Det juridiske kravet vil gjelde gradvis gjennom produktspesifikke delegerte rettsakter under ESPR og gjennom annen EU-lovgivning. Bedrifter må derfor vurdere hver produktkategori separat og følge gjeldende omfang, datakrav og implementeringsdato.

Produsenter, importører og andre økonomiske aktører bør bruke inneværende periode til å forbedre produktdata, gjennomgå identifikatorer, vurdere tekniske systemer, engasjere leverandører og teste EU-registermiljøet. Tidlig forberedelse kan redusere senere implementeringsvansker, men endelige samsvarsbeslutninger må forbli forankret i gjeldende offisielle EU-regler.

Offisielle EU-referanser

1. Forordning (EU) 2024/1781 om etablering av et rammeverk for fastsettelse av krav til økodesign for bærekraftige produkter
2. Kommisjonens gjennomføringsforordning om registeret for digitale produktpass
3. Europakommisjonen: Harmoniserte standarder for det digitale produktpasset
4. Europakommisjonen: Oversikt over digitalt produktpass
5. Europakommisjonen: Register over digitale produktpass