CEN en CENELEC hebben eind mei 2026 de eerste zes geharmoniseerde Europese normen voor de digitale productpas (DPP) gepubliceerd. De normenreeks EN 18216 tot en met EN 18223 definieert de technische kernarchitectuur, unieke identificatoren, gegevensdragers en API's – en creëert daarmee voor het eerst een bindende, gestandaardiseerde basis onder het niveau van de wettelijke verordening.
Wat de nieuwe normen regelen
De zes normen vullen het wettelijke kader aan dat de ESPR-verordening (EU) 2024/1781 en productspecifieke rechtshandelingen zoals de Batterijverordening (EU) 2023/1542 voorschrijven. Terwijl de verordeningen het wat vastleggen – welke gegevens een productpas moet bevatten – definiëren EN 18216 tot en met EN 18223 het hoe: gegevensmodellen, communicatieprotocollen en fysieke gegevensdragers.
Zes normen, één coherent systeem
De normenreeks is ingedeeld in thematische blokken:
- EN 18216 legt het overkoepelende kader en de terminologie vast.
- EN 18217 specificeert het gegevensmodel en de semantische structuur van DPP-vermeldingen.
- EN 18218 regelt de toekenning en het beheer van unieke productidentificatoren.
- EN 18219 definieert toegestane fysieke gegevensdragers – waaronder QR-codes op basis van de GS1 Digital Link-Standards.
- EN 18220 beschrijft de API-interfaces voor het opvragen van gegevens en het actualiseren van pasgegevens.
- EN 18221–18223 behandelen beveiligingseisen, toegangsbeheer en vertrouwensinfrastructuur.
Bijzonder relevant voor de implementatie is EN 18219: de norm schrijft voor dat fysieke producten moeten beschikken over machineleesbare gegevensdragers die verwijzen naar een persistente digitale tweeling. QR-codes die het GS1-Digital-Link-schema volgen, worden uitdrukkelijk als conforme oplossing genoemd.
Context: wat de verordeningen al voorschrijven
De normen komen niet uit het niets. De ESPR-verordening verplicht fabrikanten en importeurs om voor een groeiend aantal productcategorieën digitale productpassen beschikbaar te stellen. De batterijsector gaat als eerste van start: vanaf 18 februari 2027 moeten industriële batterijen, tractiebatterijen voor elektrische voertuigen en stationaire opslagsystemen vanaf 2 kWh zijn uitgerust met een digitale batterijpas (DBP).
De inhoud van deze pas is wettelijk nauwkeurig gedefinieerd. Daaronder vallen onder meer:
- De productspecifieke CO₂-voetafdruk (PCF) op batchniveau, berekend volgens ISO-14067-compatibele methoden. Volgens het JRC-ontwerp van de Europese Commissie mag de PCF-waarde niet op modelniveau worden geaggregeerd – zij moet daadwerkelijk batchspecifiek zijn.
- Toestandsgegevens zoals State of Health (SoH) en State of Charge (SoC) voor hergebruikte batterijen op de second-life-markt.
- Materiaalsamenstelling, bewijsstukken voor de toeleveringsketen en recyclinginformatie.
De nieuwe CEN/CENELEC-normen creëren nu de technische infrastructuur om deze wettelijk verplichte gegevens interoperabel, fraudebestendig en machineleesbaar beschikbaar te stellen.
Structurele uitdagingen in de praktijk
Ondanks de normatieve vooruitgang blijkt uit het Minespider-implementatierapport 2026 dat veel bedrijven nog aanzienlijke lacunes hebben in hun compliancevoorbereiding. Het rapport identificeert twee structurele problemen die door de volledige waardeketen heen lopen:
Probleem 1: gegevensfragmentatie
Relevante productgegevens bevinden zich bij verschillende partijen in de toeleveringsketen – grondstoffenleveranciers, componentenfabrikanten, logistieke dienstverleners – in uiteenlopende formaten en systemen. Een geconsolideerde, normconforme gegevensbasis bestaat voor de meeste bedrijven nog niet. De nieuwe normen definiëren weliswaar het beoogde gegevensmodel, maar lossen niet het organisatorische probleem van gegevensverwerving op.
Probleem 2: dynamische gegevensupdates
Een DPP is geen statisch document. Toestandsgegevens zoals SoH veranderen gedurende de levenscyclus van het product. EN 18220 behandelt dit met API-specificaties voor live-updates – maar veronderstelt dat bedrijven beschikken over de benodigde backendsystemen en datapijplijnen om deze updates betrouwbaar te leveren.
Ecosysteem: wie helpt bij de implementatie?
Parallel aan de publicatie van de normen heeft zich een ecosysteem van dienstverleners en initiatieven ontwikkeld dat bedrijven bij de uitvoering ondersteunt.
BatteryPass-Ready-testomgeving: Op 24 juni 2026 start het BatteryPass-Ready-project zijn openbare testomgeving. Bedrijven kunnen daar hun DPP-oplossingen laten valideren aan de hand van de EU-eisen – neutraal, gebaseerd op normen en zonder afhankelijkheid van leveranciers. Dit is bijzonder waardevol, omdat de normen weliswaar zijn gepubliceerd, maar conformiteitsbeoordelingsprocedures nog in opbouw zijn.
Bureau Veritas & Circulor: De twee bedrijven hebben een strategisch partnerschap aangekondigd dat expertise op het gebied van testen, inspectie en certificering combineert met een digitaal traceabilityplatform. Het model pakt het probleem van gegevensfragmentatie rechtstreeks aan: verificatie en gegevensverzameling worden in één proces samengebracht.
Securikett Codikett 2.0: Securikett presenteerde een manipulatiebestendige etikettenoplossing die rechtstreeks is gekoppeld aan het DPP-gegevensbeheer – een aanpak die fysieke fraudebestendigheid (behandeld in EN 18221–18223) verbindt met de digitale productpas.
Wat bedrijven nu concreet moeten doen
De publicatie van de normen markeert een keerpunt: bedrijven kunnen hun technische architecturen nu afstemmen op een stabiele norm, in plaats van te wachten op definitieve specificaties.
Voor de praktijk zijn de volgende stappen aan te bevelen:
Identificatorstrategie vastleggen: EN 18218 vereist unieke productidentificatoren. Bedrijven die al GTINs en GS1 Digital Link-conforme QR-codes gebruiken, hebben hier een voordeel – deze structuur is rechtstreeks normconform.
Gegevensmodel afstemmen op EN 18217: Bestaande productgegevensstructuren moeten worden gecontroleerd op hiaten ten opzichte van het normatieve gegevensmodel – vooral bij batchspecifieke attributen zoals de PCF.
API-gereedheid controleren: EN 18220 vereist leesbare en actualiseerbare interfaces. Wie digitale productpassen weergeeft via statische gegevensbladen of PDF-documenten, zal moeten bijsturen.
Testomgeving gebruiken: Het BatteryPass-Ready-platform biedt vanaf juni 2026 een kosteloze mogelijkheid voor voorafgaande validatie – aanzienlijk goedkoper dan een correctie achteraf vlak voor de deadline in februari 2027.
Communicatie met leveranciers starten: Aangezien batchspecifieke PCF-gegevens van toeleveranciers nodig zijn, is gegevensverwerving een langetermijnproject. Bedrijven die nu met hun leveranciers in gesprek gaan, hebben een structureel voordeel.
Duiding: wat de normen wel en niet bieden
Het zou een vergissing zijn om de publicatie van de normen te interpreteren als de afronding van het reguleringsproces. EN 18216 tot en met EN 18223 vormen een technisch fundament, geen volledige complianceoplossing. Productspecifieke gedelegeerde rechtshandelingen onder de ESPR – voor textiel, meubels, elektronica en verdere categorieën – zullen geleidelijk volgen en telkens eigen gegevenseisen met zich meebrengen.
Wat de normen bieden: ze creëren interoperabiliteit. Een DPP die volgens EN 18217 is gestructureerd en via EN 18220-conforme API's wordt geleverd, kan door willekeurige geautoriseerde systemen worden gelezen – ongeacht welke softwareleverancier erachter zit. Dat is de werkelijke meerwaarde: geen proprietair gegevenssiloformaat, maar een open, in heel Europa geldend technisch vocabulaire.
Voor bedrijven die de deadline van februari 2027 voor ogen hebben, is de boodschap duidelijk: de technische huiswerkopgaven zijn nu gedefinieerd. De tijd van afwachten is voorbij.
