Wat is het EU-register voor digitale productpaspoorten?

Het EU-DPP-register: wat het is en waarom het ertoe doet

Het EU-DPP-register is de centrale digitale infrastructuur die elk digitaal productpaspoort indexeert voor producten die in de Europese Unie in de handel worden gebracht op grond van de verordening inzake ecologisch ontwerp voor duurzame producten (ESPR). Het register slaat niet zelf alle paspoortgegevens op, maar werkt als een directory. Het legt het bestaan van elk DPP vast, bewaart de belangrijkste identificatiemetadata en verwijst naar de locatie waar de fabrikant of zijn hostingprovider de eigenlijke paspoortinhoud bewaart.

Het register bestaat vanwege een praktisch probleem. De EU verwacht dat tussen 2026 en 2030 honderden miljoenen digitale productpaspoorten ontstaan, verspreid over duizenden marktdeelnemers en tientallen productcategorieën. Zonder één vindlaag zouden markttoezichtautoriteiten, douaneambtenaren en afnemers verderop in de keten geen betrouwbare manier hebben om het paspoort van een bepaald product te vinden in een volledig gedistribueerd hostinglandschap. Het register biedt dat ene loket.

Deze gids legt precies uit wat het register is, wanneer het live ging, wie het zal gebruiken, hoe DPP-registratie in de praktijk werkt en wat bedrijven nu moeten doen om voorbereid te zijn.

Het EU-DPP-register in een oogopslag

Aspect	Details
Ingesteld door	Verordening (EU) 2024/1781 (ESPR), artikel 13
Beheerd door	Europese Commissie, via uitvoeringshandelingen
Architectuur	Gefedereerde index, DPP-gegevens blijven gehost door marktdeelnemers
Verwachte lancering	Geopend op 20 juli 2026, één dag na de ESPR-termijn
Eerste verplichte gebruik	Batterijen vanaf 18 februari 2027 op grond van de EU-batterijverordening
Hoofddoel	Vindbaarheid, verificatie en toegangsbeheer voor DPP's
Identificatiestandaard	Unieke productidentificatiecode als URL volgens EN 18219:2026; GS1 Digital Link past hierbij
Toegangsniveaus	Publiek, autoriteiten, marktdeelnemers, met rolgebaseerde controles

Tijdlijn: van verordening tot werkend register

Het register wordt in vastgestelde stappen gebouwd en niet in één lancering. Wie de volgorde kent, kan de registratiegereedheid afstemmen op de juiste data.

• Juli 2024: de ESPR treedt in werking als Verordening 2024/1781. Artikel 13 schrijft de oprichting van het EU-DPP-register voor.
• 2024 tot 2025: raadplegingen en technische workshops van de Commissie over de architectuur van het register, identificatiestandaarden en toegangsregels.
• 2025: ontwerpen van uitvoeringshandelingen die de technische protocollen voor DPP-registratie, gegevensdragers en authenticatie vastleggen.
• 20 juli 2026: de Commissie opent het EU-DPP-register samen met een testomgeving, op grond van Uitvoeringsverordening (EU) 2026/1778 (vastgesteld op 16 juli 2026, in werking sinds 6 augustus 2026), en levert zo de gefedereerde vindinfrastructuur die de ESPR vereist.
• 18 februari 2027: batterijpaspoorten worden verplicht op grond van EU-batterijverordening 2023/1542, waardoor batterijen de eerste productcategorie zijn die het register op grote schaal gebruikt.
• Vanaf 2028: de eerste sectorale gedelegeerde handelingen van de ESPR worden van toepassing (ijzer en staal indicatief vastgesteld in 2026, textiel, banden en aluminium in 2027, telkens ten minste 18 maanden na vaststelling). Registratie wordt verplicht voor deze categorieën.
• Vanaf 2029: verdere gedelegeerde handelingen breiden de registratieplicht uit tot meubels (indicatieve vaststelling 2028) en matrassen (2029), plus de horizontale regels voor repareerbaarheid en recycleerbaarheid die ook elektronica raken; chemicaliën, verf en cosmetica staan niet in het werkplan 2025-2030, terwijl detergentia en oppervlakteactieve stoffen voor eindgebruikers vanaf 23 september 2029 een paspoort krijgen op grond van hun eigen Verordening (EU) 2026/405.

Door de gefaseerde uitrol bouwt de volledige datalast van het register zich over vier jaar op in plaats van in één keer. De Commissie kan de vroege sectorstarts gebruiken om schaal, prestaties en werkprocessen van autoriteiten te testen voordat categorieën met grotere volumes, zoals textiel en elektronica, aansluiten.

Kernfuncties van het register

Het register is ontworpen voor vijf afzonderlijke functies, elk ondersteund door specifieke technische mogelijkheden.

Indexering

Het register houdt een volledige catalogus bij van alle digitale productpaspoorten voor producten die op de EU-markt worden gebracht, gekoppeld aan unieke productidentificatiecodes. Elke vermelding bevat de identificatiecode, de verantwoordelijke marktdeelnemer, de productcategorie, de toepasselijke gedelegeerde handeling en de URL of het endpoint waar de volledige paspoortgegevens worden gehost.

Zoeken en vinden

Geautoriseerde gebruikers kunnen het register doorzoeken op productidentificatiecode, fabrikant, productcategorie, plaats van herkomst of andere metadatavelden. Zo kan een markttoezichthouder elk DPP van elke marktdeelnemer vinden zonder vooraf te weten welke hostingprovider die marktdeelnemer gebruikt.

Verificatie

Het register kan bevestigen dat een bepaald DPP bestaat, op naam staat van de opgegeven marktdeelnemer en actueel is. Dat is essentieel voor de douane aan de grenzen, voor controles op namaak en voor afnemers die de echtheid controleren van paspoortlinks die leveranciers aanleveren.

Toegangsbeheer

DPP-gegevens hebben meerdere doelgroepen met verschillende toegangsrechten. Openbare velden voor consumenten verschillen van vertrouwelijke bedrijfsinformatie, die op haar beurt verschilt van gegevens die alleen voor toezichthouders bestemd zijn. Het register handhaaft deze toegangsniveaus met rolgebaseerde authenticatie, zodat elke zoekopdracht alleen de velden oplevert die de aanvrager mag zien.

Statistiek en analyse

Het register aggregeert geanonimiseerde gegevens over registratievolumes, sectordekking, nalevingsindicatoren en toegangspatronen. De Commissie kan deze geaggregeerde gegevens gebruiken om de voortgang van de ESPR-uitvoering te beoordelen, handhavingslacunes op te sporen en toekomstig beleid voor gedelegeerde handelingen te onderbouwen.

De gefedereerde architectuur uitgelegd

Het register slaat niet elk digitaal productpaspoort centraal op. Dat zou een single point of failure creëren, de Commissie een onhoudbare hostinglast bezorgen en marktdeelnemers dwingen de directe controle over hun eigen productgegevens op te geven.

In plaats daarvan kiest het register voor een gefedereerde architectuur. Elke marktdeelnemer host zijn eigen DPP-gegevens, op eigen infrastructuur of via een DPP-as-a-service-platform. Het register legt vast waar elk paspoort te vinden is en biedt de resolutielaag die bij een unieke productidentificatiecode het juiste hosting-endpoint teruggeeft. Wanneer een geautoriseerde partij een DPP opvraagt, geeft het register de aanvraag door aan de hostingprovider, die de gegevens teruggeeft met inachtneming van de toegangscontroles die het register handhaaft.

Het gefedereerde model lijkt in principe op de manier waarop DNS werkt voor webadressen. De Commissie beheert de index, de marktdeelnemers verzorgen de hosting en het register zit daartussen als opzoeklaag.

Wie het register zal gebruiken

Markttoezichtautoriteiten

Nationale markttoezichtautoriteiten, de instanties die in elke lidstaat de productregelgeving handhaven, zijn de belangrijkste gebruikers van het register. Zij zullen het gebruiken bij routine-inspecties, naar aanleiding van consumentenklachten en in proactieve markttoezichtcampagnes. Het register geeft hun zicht op de volledige EU-markt, in plaats van alleen op de producten die ze toevallig in hun eigen rechtsgebied tegenkomen.

Douaneautoriteiten

Douaneambtenaren aan de EU-grenzen raadplegen het register om te controleren of ingevoerde producten een geldig DPP hebben. Een scan van de gegevensdrager op het product levert de unieke identificatiecode op, die het douanesysteem in het register opzoekt. Is er geen DPP geregistreerd, dan kan het product worden vastgehouden of geweigerd, afhankelijk van de toepasselijke gedelegeerde handeling.

Bedrijven verderop in de keten

Distributeurs, detailhandelaren, aannemers en verwerkers gebruiken het register om te controleren of DPP-links van leveranciers verwijzen naar echte, geregistreerde paspoorten. Dat beschermt hen tegen het voeren van niet-conforme producten en ondersteunt de audittrails in de toeleveringsketen die steeds vaker worden geëist op grond van de CSRD en vergelijkbare kaders. Vooral de bouwsector en de automobielsector zullen op verificatie via het register vertrouwen wanneer zij DPP's van metalen, elektronica en batterijen in hun eigen productpaspoorten opnemen.

Reparatienetwerken en recyclers

Reparateurs kunnen via het register technische documentatie, gegevens over reserveonderdelen en demontage-instructies raadplegen. Recyclers kunnen end-of-lifegegevens en stofinformatie ophalen om de terugwinning van materialen te plannen. Beide toepassingen staan centraal in de doelstellingen van de ESPR voor de circulaire economie.

Consumenten

Consumenten krijgen toegang tot een openbare laag van het register, doorgaans door de QR-code van een product te scannen. De gegevens op dit niveau zijn beperkt tot informatie voor consumenten, zoals materiaalsamenstelling, repareerbaarheidsscore en advies voor het einde van de levensduur, terwijl commerciële en regelgevende gegevens voorbehouden zijn aan geautoriseerde partijen.

Hoe DPP-registratie zal werken

Wanneer een marktdeelnemer een digitaal productpaspoort voor een product aanmaakt, is registratie in het EU-DPP-register een verplichte stap voordat het product in de handel wordt gebracht. De registratie gebeurt door een geverifieerde marktdeelnemer via de beveiligde webinterface van het register, per paspoort of door een JSON- of XML-bestand met maximaal 100 paspoorten te uploaden, en bestaat uit het indienen van een vastgestelde set metadata.

Vereiste registratiemetadata

• Unieke productidentificatiecode als https-URL (de gebruikershandleiding van het register vereist een URL-formaat dat voldoet aan de normen van CEN-CENELEC JTC 24), waarvoor GS1 Digital Link een logische keuze is
• Identificatie van de marktdeelnemer, inclusief het EORI-nummer voor interoperabiliteit met de douane
• Productcategorie en verwijzing naar de toepasselijke gedelegeerde handeling van de ESPR
• Plaats van vervaardiging en belangrijke locaties in de toeleveringsketen
• URL of API-endpoint waar de volledige DPP-gegevens worden gehost
• Belangrijke nalevingsindicatoren die relevant zijn voor de sectorale gedelegeerde handeling
• Datum waarop het product daadwerkelijk op de EU-markt wordt gebracht

Geautomatiseerde registratie via hostingplatforms

Het register is ontworpen voor machine-tot-machineregistratie via een API, zodat DPP-hostingplatforms paspoorten rechtstreeks kunnen registreren als onderdeel van het aanmaakproces. Volgens de gebruikershandleiding van augustus 2026 is de API-specificatie voor marktdeelnemers echter nog niet gepubliceerd en is alleen de webinterface gedocumenteerd. Zodra die er is, hoeven marktdeelnemers niet langer elk product handmatig te registreren, wat bij de betrokken volumes operationeel onmogelijk zou zijn.

MyProductPassport legt bij elk paspoort de levenscyclus in het register vast: de productgroep en granulariteit, de ingediende unieke productidentificatiecode (standaard de openbare paspoort-URL), de correlatie-ID, de registratie-identificatiecode die het register teruggeeft en een optionele link naar een reservekopie bij een DPP-dienstverlener. Dezelfde gegevens kunnen worden gedownload als registratiebestand en via de API worden gelezen of bijgewerkt. Geautomatiseerde registratie volgt zodra de Commissie de API-specificatie voor marktdeelnemers publiceert.

Wat er na registratie gebeurt

Na registratie van een DPP valideert het register de metadata (een correlatie-ID volgt het verzoek) en kent het het paspoort een unieke, blijvende registratie-identificatiecode toe. Het DPP is dan vindbaar voor elke geautoriseerde zoekopdracht in het register. De marktdeelnemer blijft verantwoordelijk voor het onderhoud van de onderliggende gegevens, inclusief updates, correcties en end-of-lifegegevens. Wijzigingen en verwijdering van registratiegegevens gebeuren via dezelfde registerinterface als de eerste registratie.

Technische standaarden die waarschijnlijk van toepassing zijn

De uitvoeringshandelingen leggen de formele standaarden vast, maar verschillende technische keuzes tekenen zich al duidelijk af in de raadplegingen van de Commissie en de bredere koers van de digitale EU-infrastructuur.

GS1 Digital Link

GS1 Digital Link is de meest gebruikte manier om te voldoen aan de regels voor identificatiecodes, die nu zijn vastgelegd in de geharmoniseerde norm EN 18219:2026 (unieke identificatiecodes). Het codeert gestructureerde productidentificatiesleutels, waaronder GTIN's, batchnummers en serienummers, in via het web resolvebare URI's die in QR-codes, RFID-tags of NFC-chips kunnen worden opgenomen. Het formaat is al breed ingevoerd in de detailhandel en goed geschikt voor indexering in het register.

Gedecentraliseerde identificatiecodes en verifieerbare credentials

De W3C-standaarden voor gedecentraliseerde identificatiecodes (DID's) en verifieerbare credentials (VC's) worden onderzocht voor de authenticatie en verificatie van DPP's. Ze stellen marktdeelnemers in staat hun DPP-gegevens cryptografisch te ondertekenen, zodat elke partij zowel de bron als de integriteit van de gegevens kan verifiëren zonder afhankelijk te zijn van een centrale vertrouwensautoriteit.

Bestaande digitale bouwstenen van de EU

De Commissie heeft aangegeven dat het register waar mogelijk bestaande digitale bouwstenen van de EU zal hergebruiken, zoals de EU-singlewindowomgeving voor de douane en het informatie- en communicatiesysteem voor markttoezicht (ICSMS). Dat beperkt dubbel werk en ondersteunt systeemoverstijgende authenticatie voor autoriteiten die werken met register, douane en markttoezicht.

Gegevensbestendigheid en verplichtingen op lange termijn

DPP's zijn geen eenmalige bekendmakingen. De ESPR verwacht dat paspoortgegevens gedurende de hele levenscyclus van het product en een vastgestelde periode daarna toegankelijk blijven, mogelijk 10 jaar of langer nadat de laatste eenheid van een productmodel in de handel is gebracht. Het register moet deze bestendigheid garanderen, ook wanneer marktdeelnemers hun activiteiten staken of van hostingprovider wisselen.

Mogelijke mechanismen zijn verplichte data-escrowregelingen met DPP-hostingproviders, caching of archivering van essentiële paspoortgegevens op registerniveau, of regelingen voor bewaring bij een vertrouwde derde. De Commissie heeft de regels nog niet definitief vastgesteld, maar bedrijven doen er goed aan hun gegevensbeheer in te richten op bestendigheid op lange termijn. Voor bedrijven die DPP-platforms van derden gebruiken, is het essentieel om de bestendigheidstoezeggingen van de provider te kennen en te weten wat er met de paspoortgegevens gebeurt als het bedrijf van provider wisselt of de provider zijn activiteiten staakt.

Integratie met andere digitale EU-infrastructuur

Het DPP-register is één knooppunt in een breder EU-ecosysteem voor productgegevens. Verschillende aanverwante systemen zullen gegevens uitwisselen met het register om geïntegreerde naleving- en handhavingsprocessen te ondersteunen.

• EU-single window voor de douane: stelt douanesystemen in staat bij de afhandeling van invoer het bestaan van een DPP en belangrijke nalevingsindicatoren te controleren.
• ICSMS: het informatie- en communicatiesysteem voor markttoezicht, dat de grensoverschrijdende samenwerking tussen nationale autoriteiten bij handhaving ondersteunt en zal worden gekoppeld aan registergegevens.
• SCIP-databank: de databank van het Europees Agentschap voor chemische stoffen voor zeer zorgwekkende stoffen in voorwerpen. Waar DPP-gegevens overlappen met SCIP-vereisten, vermindert integratie dubbel werk.
• CBAM-rapportagesysteem: de rapportage-infrastructuur van het mechanisme voor koolstofcorrectie aan de grens, vooral relevant voor metalen en cement, waarvan gegevens over koolstofintensiteit zowel in DPP's als in CBAM-rapportages voorkomen.
• Nationale productregisters: sommige lidstaten beheren al nationale productregisters (bijvoorbeeld voor batterijen of verpakkingsafval) die interoperabel moeten worden met het EU-DPP-register.

Wat bedrijven moeten voorbereiden

Hoewel sommige technische specificaties, zoals de API voor marktdeelnemers, nog worden gepubliceerd, is het voorbereidingsprogramma al duidelijk genoeg om te beginnen.

1. Wijs unieke productidentificatiecodes toe. Zorg dat elk artikelnummer dat ooit een DPP nodig kan hebben een wereldwijd unieke identificatiecode heeft, bij voorkeur op basis van GS1-standaarden. Dit is het fundament waarop registratie in het register rust.
2. Kies een DPP-hostingmodel. Bepaal of u DPP-gegevens intern host, een platform van een derde gebruikt of een hybride model kiest. Elke keuze heeft gevolgen voor de koppeling met het register, de gegevensbestendigheid en de doorlopende operationele kosten.
3. Breng gegevensbronnen in kaart. Stel vast welke interne systemen en welke leveranciers welke DPP-gegevensvelden moeten aanleveren. Hoe langer de toeleveringsketen, hoe langer de doorlooptijd tot schone gegevens.
4. Plan geautomatiseerde registratie. Zorg dat de gekozen DPP-hostingoplossing paspoorten rechtstreeks in het EU-register kan registreren via de API's uit de uitvoeringshandelingen.
5. Leg bestendigheidsregelingen vast. Bepaal hoe DPP-gegevens gedurende de vereiste periode toegankelijk blijven als uw bedrijfsstructuur of technologieleveranciers veranderen.
6. Volg de publicaties van de Commissie. Uitvoeringshandelingen, FAQ's en technische specificaties blijven in 2026 en 2027 verschijnen. Een werkwijze die deze bij de verantwoordelijke compliance-eigenaar brengt, voorkomt paniek op het laatste moment.

Veelgestelde vragen

Wanneer gaat het EU-DPP-register live?

Het EU-DPP-register ging live op 20 juli 2026, één dag na de ESPR-termijn van 19 juli 2026, met een productieomgeving, een testomgeving en een helpdesk. Batterijen zijn de eerste aangeboden productgroep, al kunnen registraties pas slagen zodra de semantisch