Met de conferentie DPP4EU 2026 in Brussel is een technische mijlpaal bereikt: de Europese basisnormen voor het Digital Product Passport (DPP) zijn afgerond. Het Fraunhofer IPK meldde op 1 juni 2026 dat het onder CEN/CENELEC JTC 24 ontwikkelde normenpakket een coherent, technologieneutraal raamwerk voor gegevens over de productlevenscyclus vastlegt. Daarmee eindigt de fase van onzekerheid over technische basisprincipes — en begint de implementatiefase.
Voor bedrijven die tot nu toe op definitieve normen hebben gewacht, is dit geen reden om achterover te leunen. Het is het startschot.
Wat CEN/CENELEC JTC 24 heeft vastgelegd
Het normalisatiecomité JTC 24 heeft meerdere op elkaar aansluitende normen vastgesteld die samen de technische architectuur van de DPP definiëren. Twee normen staan daarbij centraal:
- EN 18219 legt het gegevensmodel en de semantische vereisten voor het DPP vast. De norm definieert welke informatie een pas moet bevatten, hoe deze wordt gestructureerd en hoe interoperabiliteit tussen verschillende systemen wordt gewaarborgd.
- EN 18220 regelt de drager van het DPP — dus de fysieke of digitale informatiedrager waarmee de pas toegankelijk wordt gemaakt. De norm koppelt de pas aan de GS1 Digital Link-standaard en maakt het zo mogelijk dat één URL — bijvoorbeeld als QR-code of RAIN-RFID-tag — als universeel toegangspunt tot alle pasinformatie dient.
Het raamwerk is bewust technologieneutraal gehouden. Het schrijft geen specifieke database, cloudplatform of propriëtaire standaard voor. Wat het wel voorschrijft, is de structuur van het toegangspunt en de semantiek van de gegevens — de rest is aan de implementerende partijen.
Waarom EN 18219 cruciaal is voor de registry-architectuur
Het CIRPASS-2-consortium heeft in zijn standpunt over het ontwerp van de uitvoeringsverordening voor de DPP-registry expliciet aanbevolen om EN 18219 als bindende referentie op te nemen. De reden: zonder deze verankering ontbreekt de interoperabiliteitsbasis tussen nationale en sectorale systemen.
De registry zelf — zo maakt het ontwerp van de uitvoeringsverordening duidelijk — slaat uitsluitend drie gegevens op: de unieke identifier, het resolver-endpoint en de goederencode. De eigenlijke pasgegevens staan decentraal bij fabrikanten of geautoriseerde datatrustees. EN 18219 zorgt ervoor dat deze decentrale gegevens toch machineleesbaar en interoperabel blijven.
De regelgevende basis: ESPR en sectorale verordeningen
De technische normen zijn geen doel op zich. Ze operationaliseren vereisten die bindend zijn vastgelegd in de ESPR-verordening (EU) 2024/1781. De ESPR vereist dat het DPP „actuele en nauwkeurige informatie" bevat — een vereiste waaraan zonder een duidelijke gegevensarchitectuur eenvoudigweg niet kan worden voldaan.
Dat wordt bijzonder duidelijk bij de batterijverordening (EU) 2023/1542: capaciteitsgegevens die door degradatie gedurende de levensduur van een accu veranderen, moeten voortdurend actueel worden gehouden. Dat vereist een infrastructuur die niet alleen statische productgegevens opslaat, maar ook dynamische updates beheert — en wel op individueel itemniveau, niet alleen op batchniveau.
Lot versus item: een onderscheid met verstrekkende gevolgen
Het JRC-ontwerp voor de productgroep staal — representatief voor veel andere sectoren — maakt systematisch onderscheid tussen twee gegevensgranulariteiten:
- Batchniveau (lot): gegevens die voor een volledige productiebatch gelden, zoals de productspecifieke CO₂-voetafdruk (PCF), die volgens ISO-14067-conforme methoden wordt berekend en op batchniveau moet worden bijgehouden.
- Artikelniveau (item): gegevens die voor één afzonderlijk fysiek exemplaar gelden, zoals serienummer, reparatiehistorie of de actuele conditiewaarde van batterijen.
Dit onderscheid is geen academische nuance. Het bepaalt hoe gegevensopslag, toegangsrechten en updateprocessen moeten worden ingericht. Een systeem dat alleen batch-ID's beheert, kan niet voldoen aan de itemvereisten van de batterijverordening. Omgekeerd zou een puur itembaseerd systeem voor bulkgoederen zoals staalrollen economisch niet schaalbaar zijn.
Van norm naar praktijk: wat bedrijven nu moeten doen
De vaststelling van de normen markeert de overgang van de specificatiefase naar de implementatiefase. Concreet betekent dit voor bedrijven in de betrokken sectoren:
Stap 1: een identifierstrategie vastleggen
Elke DPP heeft een wereldwijd unieke, persistente identifier nodig. Norm EN 18220 en de GS1 Digital Link-standaard definiëren hoe deze identifier als resolveerbare URL moet worden gestructureerd. Bedrijven die al GTINs en GS1-structuren gebruiken, hebben hier een voorsprong — ze hoeven hun bestaande identificatoren alleen om te zetten naar het Digital-Link-schema.
Een conforme GS1 Digital Link voor een afzonderlijk product ziet er bijvoorbeeld als volgt uit:
https://id.example.com/01/04012345678901/21/XYZ-987654
Daarbij staat 01 voor de GTIN-toepassingsidentifier en 21 voor het serienummer. De resolver achter deze URL verwijst afhankelijk van de context — consument, reparatiebedrijf, douane — naar verschillende gegevensweergaven.
Stap 2: het gegevensmodel structureren volgens EN 18219
De norm definieert verplichte velden, optionele velden en de toegestane gegevensformaten. Bedrijven moeten nagaan welke van hun bestaande productgegevens al aan de norm voldoen en waar hiaten bestaan — bijvoorbeeld bij repareerbaarheidsscores, materiaalsamenstellingen of informatie over de toeleveringsketen.
Stap 3: carriertechnologie kiezen en implementeren
EN 18220 staat meerdere dragers toe: QR-code, NFC, RAIN-RFID en andere. De keuze hangt af van het producttype, de toeleveringsketen en de eisen van afnemers. Voor industriële toepassingen wordt RAIN-RFID steeds belangrijker: TEKLYNX heeft zijn CODESOFT-software al bijgewerkt om GS1-„++"-coderingsschema's te ondersteunen, waarmee web-URL's rechtstreeks in het geheugen van RAIN-RFID-tags kunnen worden geschreven — een technische vereiste die rechtstreeks voortvloeit uit de combinatie van EN 18220 en de GS1 Digital Link-standaard.
Stap 4: dynamisch gegevensbeheer waarborgen
De ESPR-vereiste van „actuele en nauwkeurige informatie" is geen eenmalige taak. Bedrijven moeten processen opzetten die ervoor zorgen dat pasgegevens bij relevante gebeurtenissen — reparatie, vervanging van componenten, doorverkoop, verwijdering — worden bijgewerkt. Dat vereist duidelijke verantwoordelijkheden in de toeleveringsketen en technische interfaces tussen de betrokken systemen.
Wat nog ontbreekt: uitvoeringsverordeningen en sectorale termijnen
De basisnormen zijn er — de sectorspecifieke uitvoeringsverordeningen zijn er nog niet volledig. De Europese Commissie werkt momenteel aan gedelegeerde handelingen voor de eerste productgroepen waarvoor verplichtingen gelden. Batterijen hebben met de batterijverordening (EU) 2023/1542 al een eigen regelgevend kader. Textiel, elektronica en staal volgen in het kader van de ESPR-implementatie.
Voor bedrijven betekent dit: de technische basisarchitectuur staat en moet nu worden opgebouwd. De sectorspecifieke gegevensvereisten worden de komende maanden geconcretiseerd — maar wie met de implementatie wacht tot alle gedelegeerde handelingen zijn vastgesteld, komt onder tijdsdruk te staan.
De normen zijn vastgesteld. Het kader staat. De vraag is niet langer óf bedrijven onder de verplichtingen vallen, maar wanneer en hoe goed voorbereid ze daaraan voldoen.
