Op 30 mei 2025 hebben CEN en CENELEC de eerste geharmoniseerde Europese normen voor het digitale productpaspoort (DPP) gepubliceerd. De normenreeks EN 18216 tot EN 18223 definieert de technische kerninfrastructuur, de gegevensdragers, de unieke identificatoren en de API's waarop het DPP onder het kader van de ESPR-verordening (EU) 2024/1781 voortbouwt. Daarmee wordt een van de grootste openstaande vragen van de afgelopen twee jaar beantwoord: hoe ziet de technische implementatie van het DPP er concreet uit?
Wat de normenreeks omvat
De acht normen zijn inhoudelijk verdeeld over vier gebieden: basisarchitectuur, gegevensdragers en codering, unieke productidentificatoren en API-specificaties. Elke norm behandelt een specifieke laag van het DPP-systeem — samen vormen ze een consistente technische basis.
EN 18216 en EN 18217: systeemarchitectuur en gegevenslagen
EN 18216 legt de overkoepelende systeemarchitectuur vast. Centraal staat daarbij het onderscheid tussen twee granulariteitsniveaus van gegevens, dat al in het JRC-staalontwerp was opgenomen: lotniveau (Lot) en niveau van individuele producten (Item). Deze scheiding is technisch niet triviaal — een CO₂-voetafdruk (PCF) wordt doorgaans op lotniveau berekend en moet volgens ISO-14067-conforme methoden worden gerapporteerd, terwijl serienummer, toestandsgegevens of reparatiehistorie op individueel productniveau worden bijgehouden.
EN 18217 concretiseert de gegevenslagen en bepaalt welke informatie statisch in het paspoort mag worden opgeslagen en welke dynamisch actueel moet worden gehouden. De ESPR zelf vereist dat het DPP „actuele en nauwkeurige informatie" bevat — EN 18217 operationaliseert deze vereiste op normniveau.
EN 18218 en EN 18219: unieke identificatoren en resolver
EN 18219 is waarschijnlijk de meest besproken norm van de reeks. Deze definieert het schema voor de Unique Product Identifier (UPI) en beschrijft hoe deze wordt opgelost — dus hoe uit een identifier de URL naar de eigenlijke paspoortgegevens wordt verkregen. Het consortium CIRPASS-2 heeft in zijn standpunt over het registry-ontwerp expliciet aanbevolen om EN 18219 als bindende referentie op te nemen in de uitvoeringsverordening, om de interoperabiliteit met het GS1 Digital Link te waarborgen.
Het resolverprincipe volgt daarbij de al van het web bekende logica: een centraal registrysysteem slaat uitsluitend de unieke identifier, het resolver-eindpunt en de goederencode op — niet de eigenlijke paspoortgegevens. Deze gedecentraliseerde gegevensopslag is in het ontwerp van de uitvoeringsverordening voor de DPP-registry expliciet zo voorzien en wordt nu normatief onderbouwd door EN 18219.
EN 18218 vult dit aan met eisen aan de structuur van de identifier zelf: namespace, versiebeheer en uniciteit gedurende de volledige levenscyclus van het product.
EN 18220 tot EN 18222: gegevensdragers en codering
Deze drie normen regelen hoe de UPI fysiek op het product wordt aangebracht. EN 18220 behandelt QR-codes en GS1 Digital Link-conforme codering; EN 18221 behandelt RFID, in het bijzonder RAIN RFID; EN 18222 omvat andere gegevensdragers zoals DataMatrix en NFC.
Opvallend is de nauwe verwevenheid met bestaande GS1-standaarden. EN 18220 schrijft voor dat QR-codes op het product GS1 Digital Link-conform moeten worden gecodeerd — een vereiste waarop softwareleveranciers al hebben geanticipeerd. TEKLYNX heeft bijvoorbeeld zijn CODESOFT-software bijgewerkt en ondersteunt nu GS1-„++"-coderingsschema's, waarmee web-URL's rechtstreeks in RAIN-RFID-taggeheugens kunnen worden geschreven.
Voor fabrikanten betekent dit concreet: een QR-code op het product moet niet alleen machineleesbaar zijn, maar ook een gedefinieerde URL-structuur volgen die zowel door consumenten als door geautomatiseerde systemen (douane, recyclinginstallaties, markttoezicht) kan worden geïnterpreteerd.
EN 18223: API-specificatie
EN 18223 sluit de normenreeks af met een API-specificatie. Deze definieert hoe externe systemen — handelaren, recyclers, autoriteiten en andere fabrikanten — toegang mogen krijgen tot DPP-gegevens en welke authenticatiemechanismen daarbij worden gebruikt. Bijzonder relevant is het onderscheid tussen publiek toegankelijke gegevenspunten (bijv. recyclinginformatie) en gegevenspunten met beperkte toegang (bijv. reparatie-instructies voor gecertificeerde werkplaatsen).
Betekenis voor de praktijk
Tijdpad en bindend karakter
De publicatie van de normen is een mijlpaal, maar vervangt niet de sectorspecifieke uitvoeringsverordeningen die de Europese Commissie voor afzonderlijke productgroepen moet vaststellen. Voor batterijen geldt al de batterijverordening (EU) 2023/1542, die impliciet vergelijkbare architectuureisen stelt — zoals de verplichting om capaciteitsgegevens actueel te houden, wat zonder een duidelijke resolverarchitectuur nauwelijks uitvoerbaar is.
Voor andere productgroepen — textiel, elektronica, staal en meubels — lopen de JRC-voorstudies nog. De EN-18200-reeks levert nu de technische basis waarop deze sectorspecifieke eisen kunnen voortbouwen.
Wat fabrikanten nu moeten doen
De publicatie van de normen biedt fabrikanten en systeemintegrators voor het eerst een stabiele technische referentie. Concreet betekent dit:
- Een identificatorstrategie vastleggen: Wie al GTINs en GS1 Digital Link gebruikt, is goed gepositioneerd. Wie bedrijfseigen identificatoren gebruikt, moet nagaan of een migratie naar EN-18218-conforme structuren zinvol is.
- Resolverinfrastructuur opbouwen: De gedecentraliseerde gegevensopslag vereist een eigen of uitbesteed resolver-eindpunt. Dit moet permanent beschikbaar zijn en de in EN 18219 gedefinieerde antwoordformaten leveren.
- Een gegevensdrager kiezen: Niet elk product heeft RFID nodig. EN 18220 tot EN 18222 bieden het kader; de sectorspecifieke uitvoeringsverordeningen zullen verduidelijken welke gegevensdrager voor welke productgroep verplicht is.
- Een API-toegangsconcept ontwikkelen: EN 18223 schrijft voor welke gegevens publiek toegankelijk moeten zijn. Bedrijven moeten vroegtijdig bepalen welke gegevenspunten zij openbaar willen maken en welke zij moeten beschermen.
Interoperabiliteit als kerndoel
Een rode draad door alle acht normen is het streven naar interoperabiliteit. Het DPP mag niet eindigen als een bedrijfseigen silo, maar moet functioneren als een open, EU-breed compatibel informatiesysteem. De nauwe aansluiting bij bestaande GS1-standaarden is dan ook geen toeval — GS1 Digital Link is al in meer dan 50 landen gevestigd en biedt een beproefde resolverinfrastructuur.
CIRPASS-2 heeft er in dit verband terecht op gewezen dat interoperabiliteit alleen kan worden gewaarborgd als EN 18219 niet alleen als technische referentie, maar als bindende vereiste in de uitvoeringsverordeningen wordt opgenomen. Of de Commissie dit standpunt volgt, moet worden afgewacht.
Openstaande vragen
Met de publicatie van de EN-18200-reeks zijn niet alle vragen beantwoord. Drie punten blijven open:
Harmonisatiestatus: Om de volledige juridische werking van geharmoniseerde normen te krijgen, moeten de normen in het Publicatieblad van de EU worden vermeld. Deze stap moet nog worden gezet.
Sectorspecifieke concretisering: De normen definiëren de infrastructuur, niet de inhoud. Welke gegevenspunten voor textiel, elektronica of staal verplicht zijn, wordt geregeld in de nog te verschijnen uitvoeringsverordeningen.
Overgangstermijnen: De ESPR voorziet in gefaseerde invoeringstermijnen. Fabrikanten moeten de ontwikkeling van de sectorspecifieke verordeningen nauwlettend volgen om overgangsperioden realistisch te kunnen inplannen.
De normenreeks EN 18216 tot EN 18223 is een belangrijke stap op weg naar een functionerend ecosysteem voor het digitale productpaspoort in de EU. Zij creëert de technische basis waarop fabrikanten, softwareleveranciers en autoriteiten kunnen voortbouwen — en geeft het tot nu toe vaak abstract gebleven DPP-concept een concrete, implementeerbare vorm.
