EU-Kommissionen offentliggør udkast til gennemførelsesforordning for DPP-registret

Baggrund: Hvorfor et centralt register?

Det digitale produktpas (DPP) er ikke et monolitisk system — det er et decentralt økosystem: producenter lagrer produktdata på deres egne servere eller hos kontraherede udbydere, og forbrugere og myndigheder tilgår disse data gennem standardiserede grænseflader. Dette fungerer kun pålideligt, når en neutral myndighed sikrer, at hver enkelt unik produktidentifikator opløses til et gyldigt datapunkt. Det er netop det hul, det centrale DPP-register er designet til at lukke.

Det retlige grundlag tilvejebringes af ESPR-forordningen (EU) 2024/1781, som fastlægger rammerne for krav til miljøvenligt design og produktbæredygtighed. Den fastsætter, at et sådant register skal drives — men overlod detaljerne til en gennemførelsesforordning. Europa-Kommissionen offentliggjorde dette udkast den 29. april 2026.

Hvad udkastet specifikt kræver

Et slankt dataskema — bevidst minimalistisk

Registret er udtrykkeligt ikke et datasilo for produktinformation. Ifølge udkastet lagrer det kun tre datapunkter pr. post:

produktets unikke identifikator (UID),
det resolver-endpoint, hvorigennem det egentlige produktpas kan hentes,
den tilhørende varekode (f.eks. en GS1 GTIN eller en tilsvarende identifikator).

Alle yderligere produktdata — materialesammensætning, reparerbarhedsindeks, CO2-aftryk — forbliver under ansvar af sektorspecifik regulering. For batterier fungerer batteriforordningen (EU) 2023/1542 allerede som en forløber med sine egne DPP-krav; for tekstiler og elektronik følger delegerede forordninger under ESPR.

Denne adskillelse giver arkitektonisk mening: Registret forbliver stabilt og produktkategori-agnostisk, mens sektorspecifikke dataforpligtelser kan tilpasses fleksibelt.

Resolver-logik og GS1 Digital Link

Beslutningen om kun at lagre resolver-endpointet i registret er ingen tilfældighed. Den svarer direkte til GS1 Digital Link-standarden, som definerer URL'er som strukturerede produktidentifikatorer og muliggør konsistent opløsning på tværs af forskellige systemer. En QR-kode på et produkt indeholder UID'en; ved at scanne den føres man til resolveren, som igen omdirigerer til de egentlige pasdata.

For virksomheder, der allerede bruger dynamiske QR-koder og forvalter deres destinations-URL'er centralt, er denne model i bund og grund det velkendte omdirigeringsprincip — blot med regulatorisk defineret metadata.

Opbevaringskrav: 10 år efter markedsføring

Et af de mest vidtrækkende krav i udkastet vedrører datavedligeholdelse: Registerposter skal forblive tilgængelige og opdaterede i mindst 10 år efter sidste gang et produkt bringes i omsætning på markedet. Udtrykket "sidste markedsføring" er væsentligt — det henviser ikke til produktionens ophør, men til det sidste salg i EU. For langtidsholdbare industrivarer eller reservedele kan dette reelt betyde tilgængelighed i 15 til 20 år.

Dette stiller betydelige krav til systemstabiliteten af resolver-infrastrukturen. Virksomheder, der outsourcer driften til tredjepartsudbydere, skal kontraktligt sikre, at resolver-endpoints forbliver tilgængelige over denne periode — herunder bestemmelser om virksomhedsopkøb, konkurser eller teknologimigreringer.

International standardisering: ISO/IEC JTC 5

Parallelt med EU-reguleringen er der dannet et vigtigt organ på internationalt niveau. ISO og IEC har etableret Joint Technical Committee 5 (ISO/IEC JTC 5), som udelukkende er dedikeret til DPP-standardisering. Sekretariatet varetages af det tyske standardiseringsinstitut (DIN) — et signal om, at årtiers grundlæggende arbejde fra tyske industrikredse nu bærer frugt på internationalt niveau.

Mandatet for ISO/IEC JTC 5 er klart defineret: Komitéen skal udvikle internationale standarder, der sikrer global interoperabilitet mellem DPP-systemer. Herved adresserer den et strukturelt problem: EU-reguleringen skaber en regional ramme, men forsyningskæder er globale. En batterileverandør i Sydkorea, der eksporterer til EU, skal levere DPP-kompatible data — men der findes i øjeblikket ingen ensartet international standard for, hvordan disse data skal formateres og overføres.

Forholdet mellem EU-ret og ISO/IEC-standarder

ISO/IEC JTC 5 og EU-gennemførelsesforordningen er ikke konkurrerende systemer — de er komplementære lag. EU definerer, hvad der skal være i registret og i hvor lang tid. ISO/IEC JTC 5 vil sandsynligvis standardisere, hvordan data struktureres, udveksles og valideres. I praksis betyder dette, at virksomheder, der bygger DPP-systemer i dag, bør holde øje med begge udviklingsspor.

Produktkategorier i fokus: batterier, tekstiler, elektronik

Udkastet nævner udtrykkeligt tre produktkategorier, for hvilke registret først skal sættes i drift:

Batterier er allerede den mest grundigt regulerede. Batteriforordningen fastsætter DPP-krav for industribatterier, batterier til elektriske køretøjer og startbatterier, med trinvise gennemførelsesdatoer fra og med 2026.

Tekstiler er under øget politisk pres fra EU's strategi for bæredygtige tekstiler. Her forventes oplysninger om fibersammensætning, oprindelse og genanvendelighed.

Elektronik er den mest komplekse kategori: korte produktlivscyklusser, globale forsyningskæder og det rene antal af produktvarianter stiller særlige krav til UID-tildeling og resolver-stabilitet.

Hvad udkastet ikke dækker

Det er værd udtrykkeligt at bemærke, hvad udkastet bevidst lader stå åbent:

Dataskema for pasindhold: Hvilke felter et DPP for et tekstilprodukt skal indeholde, styres ikke af registret, men af den delegerede forordning for tekstiler.
Databærerteknologi: QR-kode, NFC, RFID eller Data Matrix — udkastet er teknologineutralt. Valget af fysisk databærer er overladt til producenterne, så længe UID'en er maskinlæsbar.
Adgangsrettigheder: Hvem der må tilgå hvilke pasdata (forbrugere, myndigheder, reparationsværksteder), styres af de sektorspecifikke forordninger.

Næste skridt og tidslinje

Udkastet er i øjeblikket i den offentlige høringsfase. Virksomheder, brancheorganisationer og medlemsstater kan indsende bemærkninger indtil udgangen af høringsperioden. Den endelige gennemførelsesforordning forventes vedtaget i 2026, med trinvise gennemførelsesfrister afhængigt af produktkategorien.

Hvis du allerede i dag bygger masseimportprocesser for produktdata eller skalerer QR-kode-infrastruktur, er det værd at sætte sig ind i UID-kravene og resolver-arkitekturen tidligt. At forlade sig på proprietære identifikatorer nu indebærer risiko for kostbare migreringer, når gennemførelsesforordningen træder i kraft.

Kombinationen af EU-regulering (hvad og i hvor lang tid) og ISO/IEC-standardisering (hvordan og i hvilket format) vil grundlæggende forme markedet for DPP-infrastruktur i de kommende år. Udkastet fra den 29. april 2026 er ikke afslutningen på en lang proces — det er begyndelsen på den operationelle fase.