CEN og CENELEC fastlægger de tekniske rammer
Den 1. juni 2026 offentliggjorde Den Europæiske Komité for Standardisering (CEN) og dens pendant for elektroteknik (CENELEC) officielt de første seks harmoniserede europæiske standarder for det digitale produktpas (DPP). Standardserien betegnes EN 18216 til EN 18223 og definerer det tekniske grundlag, som alle produktspecifikke DPP-implementeringer i henhold til ESPR-forordning (EU) 2024/1781 skal bygge på.
Offentliggørelsen er ikke en mindre begivenhed: Hidtil har der ganske vist eksisteret politiske retningslinjer, men ingen bindende teknisk standard, der beskriver, hvordan dataudveksling, entydige identifikatorer, databærere, lagring og API'er konkret skal udformes. Dette tomrum er nu – i det mindste på standardiseringsniveau – lukket.
Hvad de seks standarder omfatter
Serien EN 18216–18223 er struktureret omkring de centrale tekniske lag i et DPP-system:
- Dataudvekslingsformater og semantik – hvilke datafelter der findes, og hvordan de navngives og typebestemmes.
- Entydige identifikatorer – krav til tildeling og struktur for produkt-id'er, kompatible med eksisterende skemaer som GS1 Digital Link.
- Databærere – fysiske og digitale medier (QR-koder, RFID, DataMatrix) samt deres minimumskrav til læsbarhed og kodning.
- Datalagring – krav til decentrale og centrale lagringsarkitekturer samt adgangsrettigheder.
- API'er – standardiserede grænseflader til maskinelt opslag af pasdata for myndigheder, forbrugere og erhvervsaktører.
- Tværgående krav – databeskyttelse, sikkerhed og interoperabilitet mellem nationale systemer.
Fraunhofer IPK, som deltog i udarbejdelsen, kaldte offentliggørelsen en »teknisk milepæl for den cirkulære økonomi« og understregede, at standarderne er formuleret produktneutralt – altså gælder for både tekstiler, elektronik og stål.
Hvad ESPR-forordningen faktisk foreskriver
ESPR-forordningen formulerer DPP som et tværgående instrument: Produkter, der er omfattet af en delegeret retsakt, skal være forsynet med en maskinlæsbar databærer, der henviser til en entydig digital tvilling. Forordningen foreskriver, at passet skal indeholde »aktuelle og nøjagtige oplysninger« – men angiver ikke en konkret opdateringsfrekvens. Virksomhederne skal lukke dette hul gennem interne governance-processer.
Vigtigt: Standardserien EN 18216–18223 er harmoniseret, dvs. at anvendelsen af den medfører en formodning om overensstemmelse med de tekniske krav i ESPR. Den, der fuldt ud implementerer standarderne, behøver ikke særskilt at dokumentere, at løsningen opfylder forordningsteksten – det er en betydelig regulatorisk fordel.
Produktspecifikke supplementer: eksemplet stål
Standarderne er bevidst holdt generiske. Produktspecifikke datakrav reguleres i separate delegerede retsakter og tekniske specifikationer. Europa-Kommissionens Joint Research Centre (JRC) har allerede fremlagt et konkret dataudkast for stålprodukter. Heri er det blandt andet fastsat, at det produktspecifikke CO₂-aftryk (PCF) skal vedligeholdes på batchniveau og beregnes efter metoderne i ISO 14067-kompatiblen).
Det illustrerer lagmodellen for DPP-økosystemet: EN-standarderne definerer infrastrukturens »hvordan«; de delegerede retsakter og JRC-udkastene definerer indholdets »hvad« – specifikt for produktgrupper.
Batteripasset som den første praktiske test
Det første bindende anvendelsestilfælde er allerede fastlagt: Det digitale batteripas bliver i henhold til EU's batteriforordning (EU) 2023/1542 obligatorisk fra 18. februar 2027 for industribatterier, traktionsbatterier og batterier til elektriske køretøjer med en kapacitet på mindst 2 kWh.
Minespider har i sin implementeringsrapport om batteriforordningen fra 2026 dokumenteret industriens perspektiv: Mange producenter har mindre problemer med den tekniske implementering end med fremskaffelsen af data langs forsyningskæden – især for råmaterialer som litium, kobolt og nikkel, hvor pålidelige PCF-data på batchniveau næsten ikke er tilgængelige.
Offentliggørelsen af EN-standarderne giver nu systemudbydere et stabilt grundlag, som gør det muligt at certificere batteripasløsninger. Samtidig er data spørgsmålet fortsat det egentlige operationelle problem.
Presset for håndhævelse stiger: traktatbrudssager mod 20 medlemsstater
Parallelt med offentliggørelsen af standarderne har Europa-Kommissionen indledt traktatbrudssager mod 20 medlemsstater på grund af mangelfuld gennemførelse af Empco-direktivet. Signalet er klart: Bruxelles tager gennemførelsen af bæredygtighedsrammen alvorligt og tøver ikke med at eskalere. For virksomheder betyder det, at de nationale myndigheder er under pres for at opbygge håndhævelseskapacitet – hvilket øger sandsynligheden for reel markedsovervågning.
Tekniske konsekvenser for producenter og systemudbydere
Identifikatorer og databærere
Standarderne kræver entydige produktidentifikatorer, som forbliver stabile gennem hele livscyklussen. GS1-strukturer – især GS1 Digital Link – opfylder allerede dette krav og nævnes udtrykkeligt som referencearkitektur i standardserien. Systemer, der i dag anvender statiske QR-koder uden struktureret URL-semantik, skal migreres.
Driscoll's demonstrerede på GS1 Connect 2026, hvordan serialisering skalerer i praksis: Virksomheden har forsynet over en milliard bærbakker med entydige identiteter og migrerer i øjeblikket til fuldt ud GS1 Digital Link-kompatible QR-koder. Det viser, at serialisering i denne størrelsesorden kan løses – men kræver forberedelsestid og fuldstændig systemintegration.
API-krav
EN 18221 (foreløbig betegnelse for seriens API-del) fastslår, at DPP-data skal kunne hentes via standardiserede REST-endepunkter. Autentificeringskravene varierer afhængigt af datakategorien: Offentlige grunddata (f.eks. materialesammensætning og reparerbarhedsindeks) skal kunne hentes uden adgangsbarriere; følsomme forsyningskædedata kan være beskyttet af rollebaseret adgangskontrol.
Et minimalt eksempel på et kompatibelt DPP-opslag via en GS1 Digital Link-URL:
GET https://id.example.com/01/04012345678901/21/ABC123
Accept: application/json+dpp
Resolveren returnerer enten pasdatasættet direkte eller viderestiller til det autoriserede DPP-endepunkt – afhængigt af implementeringsmodellen. (Bemærk: URL'en følger GS1 Digital Link-skemaet og fungerer her som struktureksempel; et produktivt endepunkt skal konfigureres i overensstemmelse hermed.)
Datalagring og ansvar
Standarderne tillader både centrale og decentrale lagringsarkitekturer, men foreskriver, at data skal være tilgængelige i hele produktets levetid plus mindst ti år. For producenter betyder det konkrete krav til datamigrering, operatørkontrakter og insolvensscenarier – spørgsmål, som ofte har været underbelyst i den hidtidige debat.
Perspektiv: Hvad standarderne gør – og ikke gør
Offentliggørelsen af EN 18216–18223 er et væsentligt fremskridt, men ikke en afslutning. Følgende mangler fortsat:
- Delegerede retsakter for de fleste produktgrupper (tekstiler, møbler, elektronik og kemikalier) er endnu ikke færdiggjort.
- Test- og certificeringsprocedurer for DPP-systemer er ikke en del af standardserien og skal defineres særskilt.
- Interoperabilitet mellem nationale registre er behandlet normativt, men endnu ikke løst i praksis.
Virksomheder, der begynder implementeringen nu, gør klogt i at betragte standardserien som obligatorisk læsning – og udforme deres systemarkitektur, så produktspecifikke datakrav kan tilføjes modulært, når de delegerede retsakter træder i kraft. Den, der satser på proprietære ø-løsninger, risikerer kostbare efterarbejder.
De næste tolv måneder vil vise, om offentliggørelsen af standarderne giver det forventede skub til DPP-implementeringer – eller om dataspørgsmålet langs forsyningskæden fortsat fungerer som en bremse.
