EU Digitaal Productpaspoort: wat de nieuwe standaarden en registerregels betekenen

Het regelgevingskader krijgt vorm

Sinds de aanname van de ESPR-verordening (EU) 2024/1781 is het Digitaal Productpaspoort (DPP) niet langer een toekomstproject — het is bindend EU-recht. De verordening stelt eisen aan ecologisch ontwerp en duurzaamheidsverplichtingen voor producten vast en creëert daarmee de kaderwetgeving waarop sectorspecifieke uitvoeringsverordeningen worden gebaseerd. In mei en juni 2026 is de uitvoering in korte tijd flink gevorderd: technische standaarden werden aangenomen, een concept voor een centraal register werd gepubliceerd en het Gemeenschappelijk Centrum voor Onderzoek heeft de eerste inhoudelijke eisen voor staalproducten gepubliceerd.

Als u fabrikant, importeur of softwareleverancier bent en deze ontwikkelingen volgt, krijgt u te maken met een ongewoon dichte stroom aan nieuws. Deze post plaatst de belangrijkste ontwikkelingen in context.

CEN/CENELEC publiceert de eerste geharmoniseerde DPP-standaarden

Wat de standaarden EN 18216 tot en met EN 18223 dekken

Op 27 mei 2026 publiceerden CEN en CENELEC de eerste zes geharmoniseerde Europese standaarden voor het DPP. Ontwikkeld door het Gemeenschappelijk Technisch Comité JTC 24, definiëren ze de fundamentele technische infrastructuur:

Standaard	Onderwerp
EN 18216	Algemeen kader en terminologie
EN 18219:2026	Unieke identificatoren
EN 18220:2026	Gegevensdragers
EN 18222	API-protocollen en resolver-interfaces
EN 18223	Kernmodel voor gegevens

De standaarden specificeren welke identificatoren zijn toegestaan, hoe gegevensdragers — QR-codes, GS1 DataMatrix of RFID-tags — technisch moeten worden geïmplementeerd, en welke API-interfaces een resolver-endpoint moet bieden. Samen leggen ze de voorwaarden vast waaronder het scannen van een productcode daadwerkelijk leidt tot een machineleesbaar, interoperabel productpaspoort.

Wat dit in de praktijk betekent

De standaarden zijn niet juridisch bindend op de manier waarop een wet dat is, maar ze zullen als technische maatstaf worden aangehaald in de gedelegeerde handelingen onder de ESPR-verordening. Naleving van de standaarden stelt u in staat een beroep te doen op het vermoeden van conformiteit. Voor softwareleveranciers en systeemintegrators betekent dit dat de standaarden feitelijk de verplichte specificatie vormen.

Op de DPP4EU 2026-conferentie, begin juni in Brussel gehouden, werden de standaarden voor het eerst publiekelijk gepresenteerd — samen met open-source testomgevingen die conformiteitstoetsing van implementaties moeten mogelijk maken.

Het centrale DPP-register: drie gegevenspunten, gedecentraliseerde gegevensopslag

Wat het Commissie-concept voorstelt

Op 29 april 2026 publiceerde de Europese Commissie de concept-uitvoeringsverordening voor het centrale DPP-register. Het kernprincipe is radicaal eenvoudig: het register slaat per vermelding slechts drie gegevenspunten op:

De unieke identificator (UID) van het product
Het resolver-endpoint waarmee het daadwerkelijke productpaspoort kan worden opgehaald
De bijbehorende goederencode (bijv. GTIN of een gelijkwaardige identificator)

De werkelijke productgegevens — CO₂-voetafdruk, materiaalsamenstelling, repareerbaarheid — blijven bij de fabrikant of een door hem gekozen aanbieder van gegevensopslag. Het register is dus geen centrale gegevensopslagplaats maar een directoryservice: het zorgt ervoor dat een identificator wereldwijd en ondubbelzinnig naar een resolver verwijst, die op zijn beurt het productpaspoort levert.

Voor een gedetailleerde analyse van dit concept, zie de qr3.app-blog voor posts over het EU DPP-register.

Reactie van het CIRPASS-2-consortium

Het door de EU gefinancierde CIRPASS-2-consortium heeft zijn standpunt over het concept ingediend. De belangrijkste kritiekpunten betreffen de governancestructuur van het register, de kwestie van datasoevereiniteit in grensoverschrijdende toeleveringsketens en interoperabiliteit met bestaande identificatiesystemen zoals GS1 Digital Link. Het consortium beveelt onder meer aan dat standaard EN 18219 expliciet in de uitvoeringsverordening wordt genoemd.

JRC-concept voor staal: granulariteit als kernvraagstuk

Het Gemeenschappelijk Centrum voor Onderzoek van de Commissie heeft een concept-DPP voor halffabricaten van ijzer en staal gepubliceerd. Het is om verschillende redenen veelbetekenend — en niet alleen voor de staalindustrie.

Productniveau versus batchniveau

Het JRC-concept maakt systematisch onderscheid tussen gegevens die op productniveau (per serienummer) moeten worden bijgehouden en gegevens die op batchniveau (per lotnummer) moeten worden bijgehouden. Dit onderscheid is cruciaal voor de databasearchitectuur en de identificatorstrategie:

Batchniveau: gerecycled materiaalgehalte, legeringssamenstelling, productspecifieke koolstofvoetafdruk (PCF)
Productniveau: afmetingen, certificeringen, conformiteitsverklaringen

Onder het concept wordt de productspecifieke koolstofvoetafdruk berekend volgens erkende berekeningsregels — specifiek wordt verwezen naar methoden die compatibel zijn met de ISO 14067-standaard. Voor staalfabrikanten die tot nu toe alleen geaggregeerde Scope 3-gegevens hebben vastgelegd, betekent dit een aanzienlijke inspanning bij de gegevensverzameling over smelt- en walsprocessen heen.

Implicaties voor andere sectoren

Het staalconcept is het eerste JRC-voorstel dat het granulariteitsvraagstuk zo expliciet behandelt. Het is redelijk te verwachten dat vergelijkbare structuren worden overgenomen in de DPP-concepten voor textiel, elektronica en batterijen. De Batterijverordening (EU) 2023/1542 — momenteel de enige bindende sectorhandeling met eigen DPP-verplichtingen — impliceert dit onderscheid al, zij het zonder het zo duidelijk te formaliseren.

REACH-microplastics: eerste rapportagedeadline nu van kracht

Parallel aan de DPP-ontwikkelingen publiceerde ECHA in mei 2026 richtsnoeren over de REACH-rapportageverplichting voor synthetische polymeermicrodeeltjes. De eerste rapportagedeadline voor fabrikanten en industriële downstreamgebruikers van polymeerkorrels, -vlokken en -poeders trad in mei 2026 in werking.

Deze verplichting staat aanvankelijk los van het DPP-regime, maar de inhoudelijke overlap is duidelijk: gegevens over microplasticemissies en polymeergehalte zullen in de toekomst ook onder rapportageverplichtingen van het DPP vallen — met name voor verpakkingen en textiel. Bedrijven die nu REACH-conforme gegevensstructuren opbouwen, leggen een basis die later in het DPP kan worden overgedragen.

Software en infrastructuur: de industrie reageert

De aanname van de standaarden heeft een meetbare impact op het softwarelandschap. TEKLYNX heeft zijn CODESOFT-software bijgewerkt en ondersteunt nu GS1 "++"-coderingsschema's (EPC++ en ISO BD), waardoor web-URL's rechtstreeks in het geheugen van RAIN RFID-tags kunnen worden geschreven — een vereiste die voortvloeit uit de combinatie van EN 18220 (Gegevensdragers) en de GS1 Digital Link-standaard.

Dit is geen op zichzelf staand geval: meerdere leveranciers van etikettering- en serialisatiesoftware hebben de afgelopen weken updates aangekondigd die expliciet verwijzen naar de nieuwe EN-standaarden. De interpretatie van de industrie is ondubbelzinnig — de standaarden worden behandeld als een verplichte specificatie, ook al hebben ze formeel de status van geharmoniseerde standaarden.

Tijdlijn en volgende stappen

De consultatieperiode voor het registerconcept sloot op 27 mei 2026. Parallel werkt de Commissie aan gedelegeerde handelingen voor de eerste productgroepen — textiel en batterijen worden als prioriteiten beschouwd. JRC-concepten voor aanvullende sectoren worden in de komende maanden verwacht.

Voor bedrijven die nu systemen opbouwen of evalueren, tekenen zich drie concrete actiegebieden af:

Identificatorstrategie: welke UID's gaat u gebruiken, en zijn ze EN 18219-conform? GTIN's met GS1 Digital Link vormen een beproefd startpunt.
Resolverarchitectuur: uw eigen resolver-endpoint moet permanent bereikbaar en EN 18222-compatibel zijn. De gegevensopslag blijft bij de fabrikant — niet bij het EU-register.
Gegevensgranulariteit: u zou nu al moeten controleren of uw interne systemen onderscheid kunnen maken tussen batchniveau en productniveau — het JRC-concept voor staal laat zien waar het naartoe gaat.

De regelgevingsdichtheid zal de komende twaalf maanden blijven toenemen. Nu een schaalbare gegevensinfrastructuur bouwen betekent kostbare migraties later vermijden.