Hvad er EU's register for digitale produktpas?

EU's DPP-register: hvad det er, og hvorfor det er vigtigt

EU's DPP-register er den centrale digitale infrastruktur, der skal indeksere hvert digitalt produktpas for produkter, der bringes i omsætning på Den Europæiske Unions marked i henhold til forordningen om miljøvenligt design af bæredygtige produkter (ESPR). Registret lagrer ikke selv de fulde pasdata, men fungerer som et opslagsværk. Det registrerer, at hvert produktpas findes, rummer de vigtigste identifikationsmetadata og henviser til det sted, hvor producenten eller dennes hostingudbyder opbevarer passets faktiske indhold.

Registret findes på grund af et praktisk problem. EU forventer, at hundredvis af millioner digitale produktpas bliver oprettet af tusindvis af erhvervsdrivende inden for snesevis af produktkategorier mellem 2026 og 2030. Uden et fælles opslagslag ville markedsovervågningsmyndigheder, toldembedsmænd og købere længere nede i kæden ikke have nogen pålidelig måde at finde et bestemt produkts pas på i et fuldt decentralt hostinglandskab. Registret er den fælles indgang.

Denne guide gennemgår præcist, hvad registret er, hvornår det gik i luften, hvem der vil bruge det, hvordan registrering af produktpas vil fungere i praksis, og hvad virksomheder skal gøre nu for at være klar.

EU's DPP-register i overblik

Aspekt	Detalje
Oprettet ved	EU-forordning 2024/1781 (ESPR), artikel 13
Drives af	Europa-Kommissionen, via gennemførelsesretsakter
Arkitektur	Fødereret indeks, pasdata forbliver hostet hos de erhvervsdrivende
Forventet lancering	Åbnede 20. juli 2026, en dag efter ESPR-fristen
Første obligatoriske brug	Batterier fra 18. februar 2027 i henhold til EU's batteriforordning
Primært formål	Søgning, verifikation og adgangsstyring for produktpas
Identifikationsstandard	Unik produktidentifikator i form af en URL i henhold til EN 18219:2026; GS1 Digital Link passer
Adgangsniveauer	Offentlighed, myndigheder, erhvervsdrivende, med rollebaseret kontrol

Tidslinje: fra forordning til fungerende register

Registret bygges i fastlagte trin frem for ved en enkelt lancering. Kendskab til rækkefølgen hjælper virksomheder med at planlægge deres registreringsparathed efter de rigtige datoer.

• Juli 2024: ESPR træder i kraft som forordning 2024/1781. Artikel 13 pålægger oprettelsen af EU's DPP-register.
• 2024 til 2025: Kommissionens høringer og tekniske workshops om registrets arkitektur, identifikationsstandarder og adgangsregler.
• 2025: Udkast til gennemførelsesretsakter, der fastlægger de tekniske protokoller for registrering af produktpas, databærere og autentificering.
• 20. juli 2026: Kommissionen åbner EU's DPP-register sammen med et testmiljø i henhold til gennemførelsesforordning (EU) 2026/1778 (vedtaget 16. juli 2026, i kraft 6. august 2026) og stiller dermed den fødererede opslagsinfrastruktur til rådighed, som ESPR kræver.
• 18. februar 2027: Produktpas for batterier bliver obligatoriske i henhold til EU's batteriforordning 2023/1542, hvilket gør batterier til den første produktkategori, der bruger registret i stor skala.
• Fra 2028: de første sektorspecifikke delegerede retsakter under ESPR begynder at finde anvendelse (jern og stål vejledende vedtaget i 2026, tekstiler, dæk og aluminium i 2027, hver mindst 18 måneder efter vedtagelsen). Registrering bliver obligatorisk for disse kategorier.
• Fra 2029: yderligere delegerede retsakter udvider den obligatoriske registrering til møbler (vejledende vedtagelse 2028) og madrasser (2029) samt de horisontale regler om reparationsegnethed og genanvendelighed, som omfatter elektronik; kemikalier, maling og kosmetik indgår ikke i arbejdsplanen for 2025-2030, mens vaske- og rengøringsmidler og overfladeaktive stoffer til slutbrugere får et pas i henhold til deres egen forordning (EU) 2026/405 fra 23. september 2029.

Den trinvise udrulning betyder, at registrets fulde datamængde opbygges over fire år i stedet for at komme på én gang. Kommissionen kan bruge de tidlige sektorlanceringer til at teste skala, ydeevne og myndighedsarbejdsgange, før kategorier med større volumen som tekstiler og elektronik kommer med.

Registrets kernefunktioner

Registret er designet til at varetage fem forskellige funktioner, der hver understøttes af specifikke tekniske egenskaber.

Indeksering

Registret fører et samlet katalog over alle digitale produktpas for produkter, der bringes i omsætning på EU-markedet, knyttet til unikke produktidentifikatorer. Hver post angiver identifikatoren, den ansvarlige erhvervsdrivende, produktkategorien, den gældende delegerede retsakt og den URL eller det endpoint, hvor de fulde pasdata er hostet.

Søgning og opslag

Autoriserede brugere kan søge i registret efter produktidentifikator, producent, produktkategori, oprindelsessted eller andre metadatafelter. Det er det, der gør det muligt for en markedsovervågningsmedarbejder at finde ethvert produktpas fra enhver erhvervsdrivende uden på forhånd at vide, hvilken hostingudbyder den erhvervsdrivende bruger.

Verifikation

Registret kan bekræfte, at et givet produktpas findes, er registreret på den angivne erhvervsdrivende og er aktuelt. Det er afgørende for toldkontrol ved grænserne, for kontrol mod forfalskning og for købere længere nede i kæden, der verificerer ægtheden af passlinks fra leverandører.

Adgangsstyring

Passtdata har flere målgrupper med forskellige adgangsrettigheder. Offentlige felter rettet mod forbrugere adskiller sig fra fortrolige forretningsoplysninger, som igen adskiller sig fra data, der kun er for myndighederne. Registret håndhæver disse adgangsniveauer gennem rollebaseret autentificering, så hver forespørgsel kun returnerer de felter, som den spørgende part har ret til at se.

Statistik og analyse

Registret samler anonymiserede data om registreringsmængder, sektordækning, overholdelsesindikatorer og adgangsmønstre. Kommissionen kan bruge disse aggregater til at vurdere fremskridtet i gennemførelsen af ESPR, identificere huller i håndhævelsen og give input til den fremtidige politik for delegerede retsakter.

Den fødererede arkitektur forklaret

Registret lagrer ikke hvert digitalt produktpas centralt. Det ville skabe et enkelt fejlpunkt, lægge en uholdbar hostingbyrde på Kommissionen og tvinge de erhvervsdrivende til at opgive den direkte kontrol med deres egne produktdata.

I stedet bygger registret på en fødereret arkitektur. Hver erhvervsdrivende hoster sine egne pasdata, enten på egen infrastruktur eller via en platform, der leverer produktpas som en tjeneste. Registret angiver, hvor hvert pas kan findes, og stiller det opslagslag til rådighed, der tager en unik produktidentifikator og returnerer det korrekte hosting-endpoint. Når en autoriseret part forespørger et produktpas, overdrager registret til hostingudbyderen, som returnerer dataene med forbehold for de adgangskontroller, registret håndhæver.

Den fødererede model minder i princippet om, hvordan DNS fungerer for webadresser. Kommissionen driver indekset, de erhvervsdrivende står for hostingen, og registret ligger imellem dem som opslagslag.

Hvem vil bruge registret

Markedsovervågningsmyndigheder

De nationale markedsovervågningsmyndigheder, som har ansvaret for at håndhæve produktlovgivningen i hver medlemsstat, er registrets primære brugere. De vil bruge det ved rutinemæssige inspektioner, i forbindelse med forbrugerklager og som led i proaktive markedsovervågningskampagner. Registret giver dem overblik over hele EU-markedet og ikke kun over de produkter, de tilfældigvis støder på i deres egen jurisdiktion.

Toldmyndigheder

Toldembedsmænd ved EU's grænser vil søge i registret for at kontrollere, at importerede produkter har gyldige produktpas. En scanning af produktets databærer giver den unikke identifikator, som toldsystemet slår op i registret. Hvis intet produktpas er registreret, kan produktet tilbageholdes eller nægtes indførsel afhængigt af den gældende delegerede retsakt.

Virksomheder længere nede i kæden

Distributører, detailhandlere, entreprenører og forarbejdningsvirksomheder vil bruge registret til at kontrollere, at passlinks fra leverandører fører til ægte, registrerede pas. Det beskytter dem mod at forhandle produkter, der ikke overholder reglerne, og understøtter de revisionsspor i forsyningskæden, som i stigende grad kræves i henhold til CSRD og lignende rammer. Især byggesektoren og bilsektoren vil være afhængige af verifikation i registret, når de indlæser produktpas for metaller, elektronik og batterier i deres egne produktpas.

Reparationsnetværk og genanvendelsesvirksomheder

Reparatører kan bruge registret til at få adgang til teknisk dokumentation, reservedelsdata og vejledning i adskillelse. Genanvendelsesvirksomheder kan hente data om udtjente produkter og stofoplysninger for at planlægge materialegenvinding. Begge anvendelser er centrale for ESPR's mål om cirkulær økonomi.

Forbrugere

Forbrugere får adgang til et offentligt niveau af registret, typisk ved at scanne produktets QR-kode. De data, der returneres på dette niveau, er begrænset til forbrugeroplysninger som materialesammensætning, reparationsscore og vejledning om udtjente produkter, mens forretningsmæssige og regulatoriske data er forbeholdt autoriserede parter.

Sådan vil registrering af produktpas fungere

Når en erhvervsdrivende opretter et digitalt produktpas for et produkt, er registrering i EU's DPP-register et obligatorisk trin, før produktet bringes i omsætning. Registreringen foretages af en verificeret erhvervsdrivende via registrets sikre webgrænseflade, enten ét pas ad gangen eller ved upload af en JSON- eller XML-fil med op til 100 pas, og indebærer indsendelse af et fastlagt sæt metadata.

Påkrævede registreringsmetadata

• Unik produktidentifikator i form af en https-URL (registrets brugervejledning kræver et URL-format, der overholder CEN-CENELEC JTC 24-standarderne), hvor GS1 Digital Link er et naturligt valg
• Identifikation af den erhvervsdrivende, herunder EORI-nummer af hensyn til interoperabilitet med tolden
• Produktkategori og henvisning til den gældende delegerede retsakt under ESPR
• Fremstillingssted og vigtige lokationer i forsyningskæden
• URL eller API-endpoint, hvor de fulde pasdata er hostet
• Vigtige overholdelsesindikatorer, der er relevante for den sektorspecifikke delegerede retsakt
• Dato for den faktiske omsætning på EU-markedet

Automatisk registrering via hostingplatforme

Registret er designet til at understøtte maskine-til-maskine-registrering via et API, så hostingplatforme for produktpas kan registrere pas direkte som en del af arbejdsgangen, når passene oprettes. Ifølge brugervejledningen fra august 2026 er API-specifikationen for erhvervsdrivende dog endnu ikke offentliggjort, og kun webgrænsefladen er dokumenteret. Når den foreligger, slipper erhvervsdrivende for at registrere hvert produkt manuelt, hvilket ville være driftsmæssigt umuligt ved de mængder, der er tale om.

MyProductPassport registrerer registrets livscyklus på hvert pas: produktgruppe og granularitet, den indsendte unikke produktidentifikator (som standard den offentlige pas-URL), korrelations-ID, det registreringsnummer, registret returnerer, og et valgfrit link til en sikkerhedskopi hos en tjenesteudbyder for produktpas. De samme data kan downloades som en registreringsfil og læses eller opdateres via API'et. Automatisk registrering følger, så snart Kommissionen offentliggør API-specifikationen for erhvervsdrivende.

Hvad sker der efter registreringen

Når et produktpas er registreret, validerer registret metadataene (et korrelations-ID sporer anmodningen) og tildeler passet et unikt, varigt registreringsnummer. Produktpasset kan derefter findes ved enhver autoriseret forespørgsel i registret. Den erhvervsdrivende har fortsat ansvaret for at vedligeholde de underliggende data, herunder opdateringer, rettelser og data om udtjente produkter. Opdatering og sletning af registreringsdata sker via den samme grænseflade i registret, som blev brugt ved den første registrering.

Tekniske standarder, der sandsynligvis vil gælde

Gennemførelsesretsakterne vil fastlægge de formelle standarder, men flere tekniske valg er allerede tydeligt signaleret i Kommissionens høringer og i den bredere retning for EU's digitale infrastruktur.

GS1 Digital Link

GS1 Digital Link er den mest udbredte måde at opfylde reglerne for identifikatorer på, som nu fastsættes i den harmoniserede standard EN 18219:2026 (unikke identifikatorer). Den koder strukturerede produktidentifikationsnøgler, herunder GTIN, batchnumre og serienumre, i web-opslagbare URI'er, der kan indlejres i QR-koder, RFID-tags eller NFC-chips. Formatet er allerede udbredt i detailhandlen og egner sig godt til indeksering i registret.

Decentrale identifikatorer og verificerbare legitimationsoplysninger

W3C-standarderne for decentrale identifikatorer (DID) og verificerbare legitimationsoplysninger (VC) undersøges med henblik på autentificering og verifikation af produktpas. De gør det muligt for erhvervsdrivende at signere deres pasdata kryptografisk, så enhver part kan verificere både dataenes kilde og integritet uden at være afhængig af en central tillidsinstans.

Eksisterende digitale byggesten i EU

Kommissionen har signaleret, at registret så vidt muligt vil genbruge eksisterende digitale byggesten i EU, herunder EU's kvikskrankemiljø for told og informations- og kommunikationssystemet for markedsovervågning (ICSMS). Det mindsker dobbeltarbejde og understøtter autentificering på tværs af systemer for myndigheder, der arbejder med register, told og markedsovervågning.

Datavarighed og langsigtede forpligtelser

Produktpas er ikke engangsoplysninger. ESPR forudsætter, at pasdata forbliver tilgængelige i hele produktets livscyklus og i en fastsat periode derefter, muligvis 10 år eller mere efter, at den sidste enhed af en produktmodel er bragt i omsætning. Registret skal understøtte denne varighed, også når erhvervsdrivende ophører med at drive virksomhed eller skifter hostingudbyder.

Mulige mekanismer omfatter obligatoriske deponeringsordninger for data hos hostingudbydere af produktpas, caching eller arkivering af væsentlige pasdata på registerniveau eller ordninger med deponering hos en betroet tredjepart. Kommissionen har ikke færdiggjort reglerne, men virksomheder bør udforme deres datahåndteringsprogrammer med langsigtet varighed for øje. For virksomheder, der bruger tredjepartsplatforme til produktpas, er det afgørende at forstå udbyderens forpligtelser vedrørende varighed, og hvad der sker med pasdataene, hvis virksomheden skifter udbyder, eller udbyderen ophører.

Integration med anden digital infrastruktur i EU

DPP-registret er ét knudepunkt i et bredere økosystem for produktdata i EU. Flere tilgrænsende systemer vil udveksle data med registret for at understøtte ensartede arbejdsgange for overholdelse og håndhævelse.

• EU's kvikskranke for told: Gør det muligt for toldsystemer at kontrollere, at produktpas findes, og verificere vigtige overholdelsesindikatorer under importbehandlingen.
• ICSMS: Informations- og kommunikationssystemet for markedsovervågning, som understøtter grænseoverskridende samarbejde om håndhævelse mellem nationale myndigheder og vil blive integreret med registrets data.
• SCIP-databasen: Det Europæiske Kemikalieagenturs database for særligt problematiske stoffer i artikler. Hvor pasdata overlapper med SCIP-kravene, mindsker integrationen dobbeltarbejde.
• Rapporteringssystemet for CBAM: Rapporteringsinfrastrukturen for CO2-grænsetilpasningsmekanismen, som er særlig relevant for metaller og cement, hvor data om kulstofintensitet indgår både i produktpas og i CBAM-rapporter.
• Medlemsstaternes produktregistre: Nogle medlemsstater driver allerede nationale produktregistre (for eksempel for batterier eller emballageaffald), som skal kunne fungere sammen med EU's DPP-register.

Hvad virksomheder skal forberede

Selv om visse tekniske specifikationer, såsom API'et for erhvervsdrivende, stadig er ved at blive offentliggjort, er forberedelsesprogrammet allerede tydeligt nok til, at man kan gå i gang.

1. Tildel unikke produktidentifikatorer. Sørg for, at hver varenummer, der på sigt kan kræve et produktpas, har en globalt unik identifikator, helst baseret på GS1-standarder. Det er fundamentet, som registreringen i registret bygger på.
2. Vælg en hostingmodel for produktpas. Beslut, om I vil hoste pasdata internt, bruge en tredjepartsplatform eller vælge en hybridmodel. Hvert valg har betydning for integrationen med registret, dataenes varighed og de løbende driftsomkostninger.
3. Kortlæg datakilderne. Kortlæg, hvilke interne systemer og hvilke leverandører der skal levere hvilke felter i produktpasset. Jo længere leverandørkæden er, desto længere tid tager det at få rene data.
4. Planlæg automatisk registrering. Sørg for, at den hostingløsning til produktpas, I vælger, kan registrere pas direkte i EU-registret via de API'er, der fastlægges i gennemførelsesretsakterne.
5. Dokumentér ordningerne for varighed. Fastlæg, hvordan pasdata forbliver tilgængelige i den krævede periode, hvis virksomhedens struktur eller teknologileverandører ændres.
6. Hold øje med Kommissionens publikationer. Gennemførelsesretsakter, ofte stillede spørgsmål og tekniske specifikationer bliver fortsat offentliggjort i løbet af 2026 og 2027. En arbejdsgang, der sikrer, at de når den ansvarlige for overholdelse, mindsker risikoen for hektisk arbejde i sidste øjeblik.

Ofte stillede spørgsmål

Hvornår går EU's DPP-register i luften?

EU's DPP-register gik i luften den 20. juli 2026, en dag efter ESPR-fristen den 19. juli 2026, med et produktionsmiljø, et testmiljø og en helpdesk. Batterier er den første produktgruppe, der tilbydes, men vellykkede registreringer afventer det semantiske katalog for batterier, som Kommissionen stadig er ved at fastlægge.

Hvor hostes registret, og hvem driver det?

Registret er oprettet ved ESPR og drives af Europa-Kommissionen, mens den tekniske gennemførelse fastlægges i gennemførelsesretsakter. De praktiske ordninger er fastsat i gennemførelsesforordning (EU) 2026/1778