欧盟数字产品护照：哪些经济运营商需要立即采取行动？

更新日期：2026年10月4日

这 欧盟数字产品护照（DPP） 正在从立法阶段过渡到实施阶段。

欧盟数据保护登记处于 2026年7月20日, 支持该系统的协调标准正在陆续发布，第一个主要合规期限即将到来： 2027年2月18日，某些电池.

因此，对于在欧盟销售产品的制造商、进口商、品牌商和其他经济经营者而言，重要的问题不再仅仅是“什么是数字产品护照？”

这是：

我的产品是否需要数据保护申请 (DPP)？何时会强制要求申请？我的公司现在应该做些什么？

答案很大程度上取决于产品类别。

一些经济经营者必须在 2027 年 2 月之前完成规定的法律期限。其他企业，特别是从事钢铁、纺织服装、铝和轮胎等行业的企业，即使最终的产品具体要求和合规日期尚未确定，也应该现在就开始准备。

什么是欧盟数字产品护照？

数字产品护照是与产品、组件或材料关联的结构化数字记录。

其目的是以数字化方式向有权访问的各方提供监管、可持续性和循环性信息，这些各方包括消费者、企业、维修商、回收商、市场监管机构和海关当局。

主要框架由以下方式建立： 可持续产品生态设计法规 (EU) 2024/1781 (ESPR).

根据《欧洲公共部门条例》，数据保护计划可以包含以下领域的信息：

• 产品标识；
• 制造商和经济运营商信息；
• 材料和成分；
• 可持续性和环境特性；
• 维修和保养；
• 再生材料；
• 令人担忧的物质；
• 报废及回收信息；
• 合规文件；
• 欧盟法律法规要求的其他产品特定信息。

每种产品的具体信息不会完全相同。

这一点对企业来说至关重要。欧盟数据保护政策（DPP）没有适用于所有产品的通用模板。所需信息、数据载体、识别级别（例如型号、批次或单个产品）、访问权限和保留期限均由适用于相关产品类别的法律法规决定。EUR-Lex）

在欧盟销售的每件产品是否都已强制要求提供数字产品护照？

不。

ESPR 并不意味着在欧洲销售的每件产品都必须已经带有数字产品护照。

DPP要求正在逐步引入。

对于受《欧洲产品保护条例》（ESPR）监管的产品，欧盟委员会会颁布针对特定产品的授权法案。这些法案确立了适用的生态设计要求，并确定该产品组是否需要产品专利保护计划（DPP）。

委员会明确指出，将某一产品类别纳入 ESPR 工作计划并不意味着该类别的产品类别就必须制定 DPP。

相反，监管程序决定：

1. 将适用哪些生态设计要求；
2. 是否需要指定检察官；
3. 它必须包含哪些信息；以及
4. 法律约束性要求何时开始生效。

在通过ESPR授权法案后，经济运营者预计将获得一段过渡期。 至少18个月. （欧盟委员会）

DPP要求也可能源于欧盟其他立法，而非直接通过ESPR授权法案提出。例如，《电池法规》和《建筑产品法规》就属于此类，而其他欧盟立法也在整合DPP架构。欧盟委员会）

根据ESPR规定，谁是“经济运营者”？

该术语的含义比制造商更广泛。

根据欧盟第2024/1781号条例，经济运营者可以包括：

• 制造商;
• 授权代表；
• 进口商;
• 经销商；
• 经销商；或
• 物流服务提供商。

具体责任取决于运营商在供应链中的位置以及适用的产品法规。EUR-Lex）

就 DPP 而言，应特别注意以下方面： 将受保护产品投放欧盟市场或投入使用的经济运营商.

欧盟委员会指出，制定产品说明书并确保其准确性的主要责任在于将相关产品投放欧盟市场的经济运营商。这适用于欧盟境内生产的产品以及进口产品。欧盟委员会）

这一点对于非欧盟制造商和品牌来说尤其重要。

如果欧盟以外生产的商品进口到欧盟，进口商和其他责任方需要明确规定谁负责履行适用的DPP义务，而不是假设海外工厂会处理这些义务。

1. 电池：最紧迫的DPP截止日期

DPP最直接的义务涉及某些电池。

在下面 关于电池和废电池的 (EU) 2023/1542 号法规, 从 2027年2月18日, 以下情况需要电池护照：

• 每块电动汽车（EV）电池；
• 每块轻型交通工具（LMT）电池；以及
• 容量大于 2 kWh 的每块工业电池。

这是ESPR工作计划中确定的法定日期，而不仅仅是指示性日期。EUR-Lex）

将电池投放市场的经济运营者有责任确保电池护照中的信息准确无误。 准确、完整且最新. 运营方可以书面授权另一运营方代表其行事。EUR-Lex）

谁应该立即采取行动？

如果企业生产、进口产品或将产品投放欧盟市场，则应将DPP（药品生产许可证）的准备工作视为当务之急：

• 电动汽车电池；
• 电动自行车电池；
• 电动滑板车和其他LMT电池；或
• 工业电池，容量超过 2 kWh。

欧盟委员会已发布详细的实施指南，涵盖与电池护照相关的数据点。其2026年8月发布的指南汇总了以下内容。 71 个数据点 并阐述了它们在电动汽车、轻金属运输和工业电池类别中的适用性。欧盟委员会）

随着 2027 年 2 月截止日期的临近，受影响的公司应该已经开始准备电池数据、标识符、二维码架构、供应链信息、内部责任和 DPP 注册流程。

2.钢铁：ESPR的下一个优先事项

根据ESPR工作计划，钢铁是首批优先产品类别之一。

委员会目前的指示性时间表预计将通过针对特定产品的授权法案。 2026年第四季度. （欧盟委员会）

这确实如此 不是 这意味着所有受监管的钢铁产品在 2026 年第四季度都将自动需要 DPP。

该授权法案将制定详细要求。根据委员会的一般数据保护程序实施方法，经济运营者在ESPR授权法案通过后将至少有18个月的过渡期。欧盟委员会）

然而，相关钢铁产品的制造商、生产商和进口商应该开始做好准备。

根据最终立法，检控署提供的信息可能包括：

• 产品识别和分类；
• 技术和材料信息；
• 再生材料；
• 与可持续发展相关的信息；
• 合规文件；以及
• 可追溯性信息。

委员会强调，具体信息将由最终授权法案确定。欧盟委员会）

3. 纺织服装业：企业现在就应该开始准备

纺织品和服装可能是DPP最具商业价值的应用领域之一。

委员会目前计划通过相关的ESPR授权法案。 2027年第四季度. （欧盟委员会）

再次强调，2027 年不应该被视为所有服装突然都需要 DPP 的日期。

这是制定产品特定规则的计划期限。最终授权法案将明确相关要求和适用的合规时间表。

但是，纺织企业不应等到合规日期才开始整理数据。

委员会指出，根据最终要求，纺织品数据保护计划（DPP）信息可能包括：

• 产品标识和特性；
• 纤维成分；
• 使用、维修和保养信息；
• 再利用和转售信息；
• 拆卸、翻新和回收信息；
• 临终关怀信息；
• 来源信息；
• 识别相关经济经营者；
• 可持续性信息；以及
• 与合规性和可追溯性相关的文档。

委员会还对不同的行为体做出了重要区分。

将受管制纺织品投放欧盟市场或投入使用的经济经营者，主要负责提供所需的数据保护文件（DPP）。根据商业安排，该责任人可能是制造商、生产商或进口商。

分销商和经销商需要确保其分销或销售的产品（如适用）提供分销产品说明书 (DPP)。供应商和服务提供商也可能负有提供其所掌握信息的义务。欧盟委员会）

为什么服装品牌现在就应该开始行动

DPP合规性的难点可能不在于生成二维码。

更大的挑战在于如何在整个供应链中获取可靠的、结构化的产品数据。

对于服装品牌而言，这可能涉及以下机构持有的数据：

• 纤维和纱线供应商；
• 纺织厂；
• 染色和整理设备；
• 服装厂；
• 零部件供应商；
• 检测实验室；
• 物流供应商；以及
• 品牌本身。

现在就开始整理这些信息的公司，在最终要求生效时将处于更有利的地位。

4. 铝和轮胎：2027 年监管优先事项

委员会目前的《国防生产计划》实施时间表也明确指出 铝和轮胎 除了纺织品之外，还涉及特定行业的ESPR授权法案 2027年第三季度至第四季度. （欧盟委员会）

因此，这些行业的制造商、进口商和其他经营者应密切关注授权法案的发展，并开始审查目前所需的产品和供应链信息存储在哪里。

与纺织品一样，最终的法律合规日期将取决于最终立法。2027 年不应与自动生效的 DPP 合规期限混淆。

5. 家具：2028 年优先考虑

家具行业计划在某年通过一项针对特定产品的ESPR授权法案进行监管。 2028 根据委员会目前的指示性时间表。欧盟委员会）

因此，家具公司有更多的时间，但拥有复杂国际供应链的制造商和品牌可能会从尽早开始受益。

相关数据可能分散在多个供应商处，涵盖木材、纺织品、泡沫材料、金属、涂料、粘合剂、塑料和其他组件。等到最终合规期才重建这些信息可能会造成不必要的困难。

6. 床垫和信息通信技术产品：后续优先事项

ESPR工作计划目前规定：

• 2029年的床垫; 和
• 2029 年的信息通信技术产品.

委员会的DPP时间表还列出了在此期间有关再生材料含量要求的相关工作。欧盟委员会）

这些企业虽然不像受影响的电池运营商那样面临迫在眉睫的最后期限，但规模较大的制造商和进口商在设计新的产品数据系统、可追溯性流程和供应商文档程序时，应考虑 DPP 要求。

7. 建筑产品：单独的DPP框架

建筑产品应单独对待。

新 建筑产品法规 (EU) 2024/3110 建立建筑行业数字产品通行证框架。

该条例规定了DPP信息可以包括以下内容：

• 性能和符合性声明；
• 一般产品信息；
• 使用说明；
• 安全信息；
• 技术文档；
• 标签；
• 唯一标识符；以及
• 根据其他适用的欧盟法律法规需要提供的文件。

委员会目前的实施时间表预计，在以下情况下，建筑产品将有进一步的DPP要求： 2027. （EUR-Lex）

因此，建筑产品行业的公司应该单独遵循 CPR 实施时间表，而不是仅仅依赖 ESPR 工作计划。

欧盟数据保护程序注册中心已投入运行。

一项重要的实施里程碑事件发生于 2026年7月20日, 欧盟委员会启动欧盟数字产品护照注册系统时。欧盟委员会）

注册系统并非一个庞大的数据库，其中包含每个产品护照中的所有信息。

相反，它扮演着欧盟层面的指数系统的角色。

它存储唯一标识符、注册信息和必要的高级元数据。更详细的产品信息仍然分散存储，可由负责的经济运营商或数据保护服务提供商存储。欧盟委员会）

根据《欧洲药品注册条例》（ESPR），将受监管产品投放市场或投入使用的经济运营者必须将所需信息上传至注册处。注册处随后会生成一份报告。 唯一注册标识符 与已注册产品标识符相关联。（EUR-Lex）

注册局的运作规则现已由以下机构制定： 委员会实施条例 (EU) 2026/1778. （EUR-Lex）

委员会还发布了一份专门的报告。 经济运营商的DPP注册用户指南, 2026年9月更新。欧盟委员会）

这意味着DPP的实施不再是纸上谈兵。支持该系统所需的欧盟基础设施现在正投入实际应用。

DPPs还将影响进口和海关。

对于进口商而言，ESPR 最重要的要素之一是 DPP 登记册与欧盟海关管制之间的联系。

对于受适用ESPR授权法案约束并已进入市场的商品 释放自由流通, 必须向海关提供或公布唯一的DPP注册标识符。

海关当局可以核实登记标识符和商品编码是否与登记簿中存储的信息相符。EUR-Lex）

这使得DPP合规性远不止是一项消费者信息或可持续发展活动。

对于受管制的进口产品，这成为市场准入和海关合规流程的一部分。

在线卖家和市场也受到影响。

DPP的义务不会止于实物产品。

ESPR 特别规定，在客户受合同约束之前，包括远程销售，应确保客户能够获得相关信息。

如果顾客无法实际接触到产品，则将产品投放市场的经济经营者必须向经销商和在线市场提供相关的数字数据载体或唯一产品标识符，以便潜在客户能够接触到该产品。

经济经营者还必须在条例规定的期限内，应要求免费提供相关的电子副本或网页链接。EUR-Lex）

这意味着，DPP 的实施不仅需要考虑在包装和产品标签方面，还需要考虑在以下方面：

• 电子商务产品页面；
• 市场列表；
• 产品信息管理系统；
• 分销商数据源；以及
• 在线销售流程。

符合规定的数据保护程序在技术上需要满足哪些要求？

ESPR确立了若干核心原则。

数据处理程序 (DPP) 必须通过数据载体连接到 持久性唯一产品标识符.

根据适用的法律，数据载体可以放置在：

• 该产品；
• 它的包装；或
• 随附文件。

相关授权法案确定了标识的具体位置和级别。EUR-Lex）

数据还必须采用开放且可互操作的标准进行结构化，并且在适当情况下，应具备机器可读性、可搜索性和可传输性，且不受供应商锁定。

访问权限取决于角色。消费者、海关当局、市场监管机构、维修商和回收商不一定能获得完全相同的信息。

ESPR还要求护照签发机构在相关授权法案规定的期限内保持有效，即使负责护照的经济运营者后来破产、清算或停止在欧盟运营，护照签发机构也应继续有效。EUR-Lex）

2026年的技术框架取得了实质性进展。7月，委员会通过了该框架。 实施决定 (EU) 2026/1736 关于数据保护程序（DPP）的协调标准。委员会报告称，这些标准涵盖标识符、互操作性、数据载体、应用程序接口（API）、数据交换协议和数据存储等领域。EUR-Lex）

二维码本身并不等同于数字产品通行证。

这种区别很重要。

在产品上添加二维码 不是 本身即可使产品符合DPP标准。

符合规范的数据保护程序 (DPP) 是一种包含以下要素的监管数据架构：

• 所需产品信息；
• 正确的唯一标识符；
• 合适的数据载体；
• 适用的欧盟技术标准；
• 结构化且可互操作的数据；
• 明确访问权限；
• 生命周期管理；
• 数据准确性和更新；
• 检控署登记；
• 妥善储存；
• 备用方案；以及
• 适用欧盟法律规定的产品特定要求。

二维码或其他数据载体本质上是与该系统的物理-数字连接。

因此，企业应该对那些将普通二维码产品网页描述为“符合欧盟规定的数字产品护照”而未评估适用法律和技术要求的商业服务保持谨慎。

哪些公司应该立即采取行动？

截至 2026 年 10 月，EaseCert 建议将企业分为三个实际群体。

必须立即采取行动

电动汽车电池、LMT电池和2千瓦时以上工业电池的制造商、进口商和其他负责任的经济运营商。

法定截止日期是 2027年2月18日.

这些公司应该已经开始实施电池通行证系统了。

DPP的准备工作现在就应该开始了。

涉及以下方面的企业：

• 钢铁；
• 纺织品和服装；
• 铝;
• 轮胎；以及
• 相关建筑产品。

这些行业处于欧盟下一阶段实施工作的前沿。

虽然这些类别中的每种产品可能还没有最终的 DPP 合规期限，但在收集供应链信息之前等到最终期限会造成不必要的合规风险。

监控并将 DPP 就绪性构建到产品系统中

涉及以下方面的企业：

• 家具;
• 床垫；
• 信息通信技术产品；
• 其他能源相关产品；以及
• 根据欧盟其他法律法规，可能受DPP要求约束的产品类别。

对于这些公司而言，除非有具体法律法规要求，否则立即创建符合法律规定的数据保护程序 (DPP) 可能为时尚早。然而，产品数据系统和供应商文档流程的设计应越来越多地考虑到未来数据保护程序的要求。

经济运营者现在应该怎么做？

企业无需猜测最终的数据保护程序 (DPP) 将包含哪些内容。相反，他们应该建立必要的基础设施，以便在产品特定要求生效后能够合规。

一个合理的DPP准备计划应包括以下步骤：

1. 确定适用的产品法规。
   确定该产品是否属于 ESPR、电池法规、建筑产品法规或其他引入 DPP 要求的欧盟框架。
2. 确定公司的经济运营者角色。
   确定制造商、进口商、授权代表、分销商和其他相关方，并确定实际将产品投放欧盟市场的是谁。
3. 地图产品和产品组。
   建立 SKU、型号、变体、批次和其他标识符，并确定这些与可能的 DPP 级别有何关系。
4. 绘制供应链图。
   识别工厂、材料供应商、零部件供应商以及其他可能最终需要进入数据保护程序 (DPP) 的信息持有方。
5. 进行数据差距评估。
   将现有技术文档、材料信息、测试、可追溯性和可持续性数据与已知和预期的DPP要求进行比较。
6. 建立可靠的标识符。
   产品、运营商和设施的识别对于 DPP 架构至关重要。
7. 规划物理数据载体。
   考虑如何将二维码或其他必要的载体融入产品、包装或随附文件中，而无需在以后进行代价高昂的包装更改。
8. 准备数字产品信息。
   信息应该结构化且易于维护，而不是仅仅存储在 PDF 文件、电子邮件和供应商电子表格中。
9. 准备注册登记。
   欧盟数据保护程序注册中心（EU DPP Registry）已投入运行。首批受监管类别的企业应熟悉其组织注册和登记流程。
10. 建立持续责任机制。
    数据保护程序 (DPP) 的合规性并非在打印二维码后就结束了。信息必须在整个生命周期内保持准确、完整、可用并得到适当的更新。

非欧盟制造商需要做好准备吗？

是的。

DPP框架主要基于产品是 投放欧盟市场, 不仅仅是根据制造商的所在地。

因此，当美国、英国、中国、澳大利亚或其他非欧盟国家的制造商向欧盟销售其受管制产品时，该制造商可能会受到影响。

欧盟进口商和其他经济经营者也需要了解自身的责任。

对于国际品牌而言，尽早通过合同明确分配数据保护计划（DPP）的责任至关重要。公司应明确谁负责收集信息、谁负责核实信息、谁负责创建数据保护计划、谁负责注册、谁负责维护，以及当市场监管机构或海关当局发现问题时由谁负责应对。

DPP应与现有的欧盟合规文件整合。

企业应避免将数据保护计划 (DPP) 视为一个完全独立的合规项目。

未来数据保护计划所需的大量信息可能已经存在于以下方面：

• 技术文件；
• 物料清单；
• 符合性声明；
• 供应商声明；
• 测试报告；
• REACH 文件；
• 产品标签；
• 可追溯性记录；
• 使用说明和安全信息；
• 可持续性文件；以及
• 现有产品数据库。

因此，更有效的做法是将DPP准备工作纳入公司现有的欧盟产品合规体系中。

对于已经根据欧盟产品法规准备技术文档的公司而言，这可以大大减少重复工作。

EaseCert 如何提供帮助

EaseCert 为准备参加考试的制造商、品牌商、进口商和在线卖家提供支持。 欧盟数字产品护照框架.

我们的 欧盟数字产品护照（DPP）服务 可供 €500 旨在帮助企业评估和准备其产品信息，以满足欧盟数据保护政策 (DPP) 的新要求。

根据产品和适用法律法规的不同，支持服务可能包括：

• 确定产品是否以及何时需要进行数据处理程序 (DPP)；
• 确定责任经济经营者；
• 审查适用的欧盟法律；
• 评估现有技术和供应链文件；
• 识别缺失的产品数据；
• 构建相关的DPP信息；
• 支持产品和经济运营商的识别；
• 准备实施二维码/数据载体；
• 支持DPP登记准备工作；以及
• 使数据保护程序 (DPP) 的编制与现有的欧盟产品合规性文件保持一致。

对于尚未通过最终授权法案的产品组，该服务应理解为： DPP准备情况. 只有在适用的欧盟立法获得通过后，才能最终确定法律要求。

欧盟数字产品护照（DPP）服务

使用 EaseCert 准备符合欧盟数字产品护照框架的产品和供应链文件。

了解更多关于易通证欧盟数字产品护照服务的信息

有关该系统的详细介绍，请参阅我们的 欧盟数字产品护照指南.

结论

欧盟数字产品护照不再是遥远的政策概念。

技术和监管基础设施正在部署中。这 欧盟数据保护程序注册中心自2026年7月起开始运行。, 首批协调标准已经通过，第一个主要的强制性护照办理截止日期也已到来。 2027年2月18日，某些电池. （欧盟委员会）

然而，对于大多数其他消费品而言，企业应该避免犯相反的错误，即仅仅因为其所在行业出现在 ESPR 工作计划中，就认为 DPP 已经是强制性的。

正确的方法要根据具体产品而定。

受2027年2月截止日期影响的电池经济运营商需要立即着手实施。钢铁、纺织服装、铝业、轮胎和建筑产品企业应密切关注相关法规，并开始构建符合数据保护政策（DPP）要求的产品数据。家具、床垫、信息通信技术（ICT）和其他制造商应将未来的DPP要求纳入其长期合规和数据管理系统。

最能满足数据保护程序 (DPP) 合规要求的公司，未必是那些创建第一个二维码的公司，而是那些了解数据保护程序的公司。 他们生产什么，产品来自哪里，哪个经济运营商负责，哪些信息支持合规性，以及如何在产品生命周期内维护这些信息。.

欧盟官方消息来源

本文使用了以下欧盟官方资料：

• 可持续产品生态设计法规 (EU) 2024/1781 (ESPR), 其中包括关于数字产品护照、注册和海关管制的第9至15条： EUR-Lex，(EU) 2024/1781 号条例
• 欧盟委员会数字产品护照门户网站, 包括当前的实施时间表和行业路线图： 欧盟委员会，数字产品护照
• 欧盟委员会，《经济运营商的DPP指南》, 包括经济运营者的责任和指示性产品计划： 面向经济运营商的数字产品护照
• 欧盟委员会，DPP常见问题解答, 其中包括明确指出，纳入ESPR工作计划并不自动产生DPP义务： 数字产品护照常见问题解答
• 2025-2030年可持续产品生态设计和能源标签工作计划，COM(2025) 187 final: EUR-Lex，ESPR 2025-2030 年工作计划
• 电池法规 (EU) 2023/1542, 特别是关于电池护照的第77条以及2027年2月18日的最后期限： EUR-Lex，(EU) 2023/1542 号条例
• 欧盟委员会，《数字电池护照指南》, 包括2026年8月的数据点指导： 数字电池护照准备工作指南
• 欧盟委员会，纺织服装产品开发计划, 包括 2027 年第四季度授权法案的当前时间表和预期信息类别： 纺织服装数字化产品护照
• 欧盟委员会，钢铁行业发展规划署, 包括目前2026年第四季度授权法案的时间表： 钢铁行业数字产品护照
• 欧盟委员会实施条例 (EU) 2026/1778, 制定欧盟数据保护程序登记册的实施安排： EUR-Lex，实施条例 (EU) 2026/1778
• 委员会实施决定（EU）2026/1736, 关于数字产品护照的协调标准： EUR-Lex，实施决定（欧盟）2026/1736
• 欧盟委员会，DPP登记处, 解释注册、标识符、去中心化存储和执行功能： 欧盟数字产品护照登记处
• 欧盟委员会，《数据保护程序注册中心》启动仪式，2026年7月20日: 数字产品护照注册系统现已上线
• 建筑产品法规 (EU) 2024/3110, 包括建筑数字产品通行证条款： EUR-Lex，(EU) 2024/3110 号条例

监管说明

本文反映了截至2026年10月4日的欧盟监管立场。数据保护条例（DPP）的实施正通过授权法案和实施细则逐步推进。企业在确定其合规义务之前，应评估适用于其特定产品的法律法规。