Standardrammen er på plads — men implementeringen begynder først
Siden 1. juni 2026 er de første harmoniserede europæiske standarder for Digital Product Passport (DPP) officielt offentliggjort. CEN og CENELEC har under den fælles tekniske komité JTC 24 publiceret standardserien EN 18216 til EN 18223. Den definerer den tekniske kerneinfrastruktur: entydige produktidentifikatorer, databærere, API'er og rammen for interoperabilitet. Standarderne blev præsenteret på DPP4EU 2026 Conference, der blev afholdt i Bruxelles i begyndelsen af juni — sammen med open source-testmiljøer, som skal gøre det muligt at kontrollere implementeringers overensstemmelse.
Dette er ikke en symbolsk handling. Standarderne er den tekniske konkretisering af ESPR-forordning (EU) 2024/1781, som har forankret DPP som bindende EU-ret. Uden EN 18200-serien forblev forordningen en ramme uden målestok — nu findes begge dele. For producenter, importører og forhandlere betyder det: Uret tikker.
Hvad standardserien EN 18216–18223 regulerer
Standarderne er formuleret teknologineutralt, men fastsætter klare krav:
- EN 18216 definerer konceptet for DPP og de generelle krav til datastruktur og tilgængelighed.
- EN 18220 specificerer de tilladte databærere — herunder QR-koder baseret på GS1 Digital Link-Standards samt RAIN-RFID-tags.
- EN 18219 fastsætter kravene til Unique Identifier (UID), som gør hvert Passport entydigt adresserbart.
- De øvrige standarder i serien regulerer API'er, dataudvekslingsformater og krav til decentral datalagring.
Særligt relevant for systemarkitekter: Standarderne foreskriver decentral datalagring. Kommissionens planlagte centrale DPP-registry gemmer udelukkende UID'er og de tilhørende resolver-URL'er — de egentlige produktdata forbliver hos producenten eller en udpeget datatrustee. Det har direkte konsekvenser for valget af infrastruktur.
JRC's ståludkast som skabelon for andre sektorer
Parallelt med offentliggørelsen af standarderne har Kommissionens Joint Research Centre (JRC) fremlagt et udkast til DPP for halvfabrikata af jern og stål. Dette udkast er retningsgivende af flere årsager — ikke kun for stålindustrien.
Batchniveau vs. produktniveau: en afgørende sondring
JRC-udkastet indfører en systematisk adskillelse, som er afgørende for databasearkitekturen og strategien for identifikatorer:
| Niveau | Identifikator | Datapunkter |
|---|---|---|
| Batchniveau (Lot) | Lotnummer | Genanvendt andel, legeringssammensætning, produktspecifikt CO₂-aftryk (PCF) |
| Produktniveau (Item) | Serienummer | Mål, certificeringer, overensstemmelseserklæringer |
Det produktspecifikke CO₂-aftryk beregnes ifølge udkastet på grundlag af anerkendte beregningsregler — konkret henvises der til metoder, som er kompatible med ISO-14067-standarden. Dette er ikke en anbefaling, men et krav til beregningsmetoden.
Batteriforordningen (EU) 2023/1542 — den hidtil eneste bindende sektorakt med egne DPP-forpligtelser — kender allerede implicit denne Lot-vs.-Item-sondring uden at formalisere den så tydeligt. Ståludkastet trækker her en linje, som sandsynligvis vil tjene som model for fremtidige sektorspecifikke gennemførelsesforordninger: Tekstiler, elektronik og møbler står på ESPR-prioritetslisten.
Konsekvenser for systemarkitekturen
Den, der i dag planlægger en DPP-infrastruktur, skal tage højde for denne todeling fra begyndelsen. En samlet datamodel, der håndterer batch- og produktdata i samme tabel, vil ikke opfylde kravene. Konkret betyder det:
- Batchattributter registreres én gang pr. produktionslot og nedarves — de behøver ikke gemmes redundant for hvert enkelt serienummer.
- Produktattributter (på serienummerniveau) kræver en 1:1-tilknytning og skal kunne opdateres individuelt.
- GS1 Digital Link-standarden understøtter begge niveauer gennem sin hierarkiske URI-struktur (
/01/for GTIN,/10/for Lot,/21/for serienummer) og er dermed den oplagte identifikatorløsning.
CIRPASS-2 og de åbne governance-spørgsmål
De tekniske standarder er vedtaget — de politiske spørgsmål er ikke. Det EU-finansierede CIRPASS-2-konsortium har indsendt sin udtalelse om udkastet til gennemførelsesforordning for DPP-registryet og fremhæver tre hovedkritikpunkter:
1. Registryets governance-struktur: Hvem kontrollerer den centrale opløsningsinfrastruktur, hvis Kommissionen ikke permanent fungerer som operatør? Spørgsmålet om en uafhængig, multilateral governance-model er uafklaret.
2. Datasuverænitet i grænseoverskridende forsyningskæder: Hvis produktdata ligger decentralt hos producenten, men forsyningskæder går gennem tredjelande, opstår der konflikter med lokale databeskyttelsesregler. Gennemførelsesforordningen adresserer indtil videre ikke dette punkt tilstrækkeligt.
3. Interoperabilitet med eksisterende identifikationssystemer: CIRPASS-2 anbefaler udtrykkeligt at optage standarden EN 18219 som reference i gennemførelsesforordningen — og dermed forankre GS1 Digital Link som foretrukken identifikationsordning. Uden denne forankring er der risiko for proprietære ø-løsninger.
Disse kritikpunkter er ikke akademiske. For virksomheder, der nu investerer i DPP-infrastruktur, er spørgsmålet om registry-governance eksistentielt: Et skift af resolverskema efter go-live ville gøre millioner af allerede trykte eller indlejrede databærere værdiløse.
Relaterede reguleringsudviklinger: REACH og EPR
To yderligere reguleringsspor fortjener opmærksomhed i forbindelse med DPP og produktdata.
REACH-indberetningspligt for mikroplast
ECHA har i maj 2026 offentliggjort retningslinjer for REACH-indberetningspligten for syntetiske polymermikropartikler. Den første indberetningsfrist for producenter og industrielle downstream-brugere af polymerpellets, -flager og -pulvere trådte i kraft i maj 2026. For virksomheder, der er omfattet af ESPR-forpligtelserne og samtidig forarbejder plastkomponenter, opstår der her en datapligt, som overlapper med DPP-datakravene — men ikke er identisk med dem. En omhyggelig koordinering af dataindsamlingsprocesserne anbefales.
Extended Producer Responsibility i USA
GS1 US har offentliggjort en omfattende vejledning, der skal hjælpe virksomheder inden for sundhedssektoren, fødevare- og forbrugsvarebranchen med at standardisere emballagedata ved hjælp af GTINs og GLN'er til kravene i Extended Producer Responsibility (EPR) på delstatsniveau i USA. Det er ganske vist ikke EU-ret, men viser, at presset for standardisering af produktdata vokser globalt — og at GS1-identifikatorer også uden for EU etableres som referenceramme.
Hvad virksomheder konkret bør gøre nu
Offentliggørelsen af standarderne markerer overgangen fra den regulatoriske udkastfase til implementeringsfasen. Tre indsatsområder er umiddelbart relevante:
Anskaffelse og gennemgang af standarderne: EN 18200-serien kan købes gennem de nationale standardiseringsorganisationer. Den, der planlægger på grundlag af offentlige sammendrag, risikerer fejlfortolkninger.
Fastlæggelse af identifikatorstrategi: Valget mellem GTIN-baseret GS1 Digital Link, proprietære URI'er eller andre ordninger bør træffes nu — ikke efter det første pilotprojekt. CIRPASS-2 anbefaler GS1 Digital Link; standardserien EN 18219/18220 gør det til det teknisk oplagte valg. Værktøjer som Bulk-Import på qr3.app kan hjælpe med hurtigt at overføre eksisterende produktstamdata til konforme Digital-Link-strukturer.
Tilpasning af datamodellen til Lot/Item-niveau: JRC's ståludkast bliver ikke det sidste sektorspecifikke dokument, der kræver denne sondring. Den, der strukturerer sin datamodel tilsvarende nu, undgår kostbare migreringer.
De open source-testmiljøer, der blev præsenteret på DPP4EU 2026 Conference, giver en første mulighed for at kontrollere implementeringer op mod standardkravene — før overensstemmelsesvurdering udført af tredjeparter bliver obligatorisk.
