CEN en CENELEC leggen het technische kader vast
Op 1 juni 2026 hebben het Europees Comité voor Normalisatie (CEN) en zijn tegenhanger voor elektrotechniek (CENELEC) de eerste zes geharmoniseerde Europese normen voor het digitale productpaspoort (DPP) officieel gepubliceerd. De normenreeks draagt de aanduiding EN 18216 tot en met EN 18223 en definieert de technische basis waarop alle productspecifieke DPP-implementaties op grond van de ESPR-verordening (EU) 2024/1781 moeten voortbouwen.
De publicatie is geen randverschijnsel: tot nu toe waren er weliswaar beleidsrichtlijnen, maar geen bindende technische standaard die beschrijft hoe gegevensuitwisseling, unieke identificatoren, gegevensdragers, opslag en API's concreet moeten worden ingericht. Dit vacuüm is nu – althans op het niveau van de normen – gedicht.
Wat de zes normen bestrijken
De reeks EN 18216–18223 is opgebouwd rond de centrale technische lagen van een DPP-systeem:
- Gegevensuitwisselingsformaten en semantiek – welke gegevensvelden bestaan en hoe ze worden benoemd en getypeerd.
- Unieke identificatoren – eisen aan de toekenning en structuur van product-ID's, compatibel met bestaande schema's zoals de GS1 Digital Link.
- Gegevensdragers – fysieke en digitale dragers (QR-codes, RFID, DataMatrix) met minimumvereisten voor leesbaarheid en codering.
- Gegevensopslag – eisen aan gedecentraliseerde en centrale opslagarchitecturen en aan toegangsrechten.
- API's – gestandaardiseerde interfaces voor het machinaal opvragen van paspoortgegevens door autoriteiten, consumenten en marktpartijen.
- Overkoepelende eisen – gegevensbescherming, beveiliging en interoperabiliteit tussen nationale systemen.
Fraunhofer IPK, dat bij de ontwikkeling betrokken was, omschreef de publicatie als een „technische mijlpaal voor de circulaire economie" en benadrukte dat de normen productneutraal zijn geformuleerd – en dus zowel voor textiel als voor elektronica of staal gelden.
Wat de ESPR-verordening werkelijk voorschrijft
De ESPR-verordening formuleert het DPP als een overkoepelend instrument: producten die onder een gedelegeerde handeling vallen, moeten een machinaal leesbare gegevensdrager hebben die verwijst naar een unieke digitale tweeling. De verordening schrijft voor dat het paspoort „actuele en nauwkeurige informatie" moet bevatten – maar noemt geen concrete frequentie voor updates. Bedrijven moeten deze leemte opvullen met interne governanceprocessen.
Belangrijk: de normenreeks EN 18216–18223 is geharmoniseerd, dat wil zeggen dat toepassing ervan een vermoeden van conformiteit met de technische eisen van de ESPR oplevert. Wie de normen volledig implementeert, hoeft niet afzonderlijk aan te tonen dat zijn oplossing aan de tekst van de verordening voldoet – dat is regelgevend een aanzienlijk voordeel.
Productspecifieke aanvullingen: het voorbeeld staal
De normen zijn bewust generiek gehouden. Productspecifieke gegevensvereisten worden geregeld in afzonderlijke gedelegeerde handelingen en technische specificaties. Het Joint Research Centre (JRC) van de Europese Commissie heeft al een concreet gegevensontwerp voor staalproducten voorgelegd. Daarin is onder meer bepaald dat de productspecifieke CO₂-voetafdruk (PCF) op batchniveau moet worden bijgehouden en volgens ISO 14067-kompatiblen methoden moet worden berekend.
Dit illustreert het lagenmodel van het DPP-ecosysteem: de EN-normen definiëren het „hoe" van de infrastructuur; de gedelegeerde handelingen en JRC-ontwerpen definiëren het „wat" van de inhoud – per productgroep.
Batterijpaspoort als eerste praktijktest
Het eerste bindende toepassingsgeval staat al vast: het digitale batterijpaspoort wordt volgens de EU-batterijverordening (EU) 2023/1542 vanaf 18 februari 2027 verplicht voor industriële batterijen, tractiebatterijen en batterijen voor elektrische voertuigen vanaf een capaciteit van 2 kWh.
Minespider heeft in zijn implementatierapport over de batterijverordening van 2026 het perspectief van de industrie gedocumenteerd: veel fabrikanten hebben minder moeite met de technische implementatie dan met het verkrijgen van gegevens in de hele toeleveringsketen – met name voor grondstoffen zoals lithium, kobalt en nikkel, waarvoor betrouwbare PCF-gegevens op batchniveau nauwelijks beschikbaar zijn.
De publicatie van de EN-normen geeft systeemaanbieders nu een stabiele basis waarop batterijpaspoortoplossingen certificeerbaar worden. Tegelijkertijd blijft de gegevenskwestie het werkelijke operationele probleem.
Handhavingsdruk neemt toe: inbreukprocedures tegen 20 lidstaten
Parallel aan de publicatie van de normen heeft de Europese Commissie inbreukprocedures tegen 20 lidstaten gestart wegens gebrekkige omzetting van de Empco-richtlijn. Het signaal is duidelijk: Brussel neemt de uitvoering van het duurzaamheidskader serieus en deinst niet terug voor escalatie. Voor bedrijven betekent dit dat nationale autoriteiten onder druk staan om handhavingscapaciteit op te bouwen – waardoor de kans op daadwerkelijke markttoezicht toeneemt.
Technische implicaties voor fabrikanten en systeemaanbieders
Identificatoren en gegevensdragers
De normen vereisen unieke productidentificatoren die gedurende de hele levenscyclus stabiel blijven. GS1-structuren – met name de GS1 Digital Link – voldoen vandaag al aan deze eis en worden in de normenreeks expliciet als referentiearchitectuur genoemd. Systemen die nu statische QR-codes zonder gestructureerde URL-semantiek gebruiken, moeten migreren.
Driscoll's heeft tijdens GS1 Connect 2026 gedemonstreerd hoe serialisatie in de praktijk opschaalt: het bedrijf heeft meer dan een miljard Berry-clamshells van unieke identiteiten voorzien en migreert momenteel naar volledig GS1 Digital Link-conforme QR-codes. Dit laat zien dat serialisatie op deze schaal haalbaar is – maar wel voorbereidingstijd en volledige systeemintegratie vereist.
API-vereisten
EN 18221 (voorlopige aanduiding voor het API-deel van de reeks) bepaalt dat DPP-gegevens via gestandaardiseerde REST-eindpunten opvraagbaar moeten zijn. De authenticatievereisten verschillen per gegevenscategorie: openbare basisgegevens (bijvoorbeeld materiaalsamenstelling, repareerbaarheidsindex) moeten zonder toegangsbarrière opvraagbaar zijn; gevoelige gegevens uit de toeleveringsketen kunnen achter rolgebaseerde toegangscontrole worden geplaatst.
Een minimaal voorbeeld van een conforme DPP-aanvraag via een GS1 Digital Link-URL:
GET https://id.example.com/01/04012345678901/21/ABC123
Accept: application/json+dpp
De resolver geeft daarbij ofwel het paspoortgegevensrecord direct terug, of leidt door naar het geautoriseerde DPP-eindpunt – afhankelijk van het implementatiemodel. (Opmerking: de URL volgt het GS1 Digital Link-schema en dient hier als structuurvoorbeeld; een productief eindpunt moet dienovereenkomstig worden geconfigureerd.)
Gegevensbeheer en verantwoordelijkheden
De normen staan zowel centrale als decentrale opslagarchitecturen toe, maar schrijven voor dat gegevens gedurende de volledige levensduur van het product plus ten minste tien jaar beschikbaar blijven. Voor fabrikanten betekent dit concrete eisen aan gegevensmigratie, contracten met beheerders en insolventiescenario's – kwesties die in het eerdere debat vaak onderbelicht bleven.
Plaatsbepaling: wat de normen wel en niet bieden
De publicatie van EN 18216–18223 is een substantiële vooruitgang, maar geen eindpunt. Openstaande punten zijn:
- Gedelegeerde handelingen voor de meeste productgroepen (textiel, meubels, elektronica, chemicaliën) zijn nog niet afgerond.
- Test- en certificeringsprocedures voor DPP-systemen maken geen deel uit van de normenreeks en moeten afzonderlijk worden gedefinieerd.
- Interoperabiliteit tussen nationale registers wordt normatief geadresseerd, maar is in de praktijk nog niet opgelost.
Bedrijven die nu met de implementatie beginnen, doen er goed aan de normenreeks als verplichte literatuur te behandelen – en hun systeemarchitectuur zo in te richten dat productspecifieke gegevensvereisten modulair kunnen worden toegevoegd zodra de gedelegeerde handelingen in werking treden. Wie inzet op propriëtaire eilandoplossingen, riskeert kostbare herstelwerkzaamheden.
De komende twaalf maanden zullen uitwijzen of de publicatie van de normen de gehoopte impuls geeft aan DPP-implementaties – of dat de gegevenskwestie in de toeleveringsketen een remmende factor blijft.
