Het normenkader staat — maar de implementatie begint pas
Sinds 1 juni 2026 zijn de eerste geharmoniseerde Europese normen voor het Digital Product Passport (DPP) officieel gepubliceerd. CEN en CENELEC hebben onder het gezamenlijke technische comité JTC 24 de normenreeks EN 18216 tot en met EN 18223 gepubliceerd. Deze definieert de technische kerninfrastructuur: unieke productidentificatoren, gegevensdragers, API's en het kader voor interoperabiliteit. De normen werden gepresenteerd tijdens de DPP4EU 2026 Conference, die begin juni in Brussel plaatsvond — samen met opensourcetestomgevingen die een conformiteitscontrole van implementaties mogelijk moeten maken.
Dit is geen symbolische daad. De normen zijn de technische concretisering van de ESPR-verordening (EU) 2024/1781, die het DPP als bindend EU-recht heeft verankerd. Zonder de EN-18200-reeks bleef de verordening een kader zonder maatstaf — nu zijn beide beschikbaar. Voor fabrikanten, importeurs en handelaren betekent dit: de klok loopt.
Wat de normenreeks EN 18216–18223 regelt
De normen zijn technologieneutraal geformuleerd, maar leggen duidelijke eisen vast:
- EN 18216 definieert het concept van de DPP en de algemene eisen voor gegevensstructuur en toegankelijkheid.
- EN 18220 specificeert de toegestane gegevensdragers — waaronder QR-codes op basis van de GS1 Digital Link-Standards sowie RAIN-RFID-tags.
- EN 18219 legt de eisen vast voor de Unique Identifier (UID), die elke Passport eenduidig adresseerbaar maakt.
- De overige normen van de reeks regelen API's, formaten voor gegevensuitwisseling en eisen voor decentrale gegevensopslag.
Bijzonder relevant voor systeemarchitecten: de normen schrijven decentrale gegevensopslag voor. De geplande centrale DPP-registry van de Commissie slaat uitsluitend UID's en de bijbehorende resolver-URL's op — de eigenlijke productgegevens blijven bij de fabrikant of een aangewezen datatrustee. Dit heeft directe gevolgen voor de keuze van de infrastructuur.
Het JRC-staalontwerp als blauwdruk voor andere sectoren
Parallel aan de publicatie van de normen heeft het Joint Research Centre (JRC) van de Commissie een ontwerp voor het DPP van halffabricaten van ijzer en staal ingediend. Dit ontwerp is om meerdere redenen richtinggevend — niet alleen voor de staalindustrie.
Batchniveau versus productniveau: een cruciaal onderscheid
Het JRC-ontwerp introduceert een systematische scheiding die bepalend is voor de databasearchitectuur en de identifierstrategie:
| Niveau | Identifier | Gegevenspunten |
|---|---|---|
| Batchniveau (Lot) | Lotnummer | Gerecycled aandeel, legeringssamenstelling, productspecifieke CO₂-voetafdruk (PCF) |
| Productniveau (Item) | Serienummer | Afmetingen, certificeringen, conformiteitsverklaringen |
De productspecifieke CO₂-voetafdruk wordt volgens het ontwerp bepaald op basis van erkende berekeningsregels — concreet wordt verwezen naar methoden die compatibel zijn met de ISO-14067-standaard. Dit is geen aanbeveling, maar een eis aan de berekeningsmethode.
De batterijverordening (EU) 2023/1542 — de tot nu toe enige bindende sectorale wet met eigen DPP-verplichtingen — kent dit onderscheid tussen Lot en Item al impliciet, zonder het zo duidelijk te formaliseren. Het staalontwerp trekt hier een lijn die waarschijnlijk als voorbeeld zal dienen voor toekomstige sectorspecifieke uitvoeringsverordeningen: textiel, elektronica en meubels staan op de ESPR-prioriteitenlijst.
Implicaties voor de systeemarchitectuur
Wie vandaag een DPP-infrastructuur plant, moet vanaf het begin rekening houden met deze tweedeling. Een uniform gegevensmodel waarin batch- en productgegevens in dezelfde tabel worden beheerd, voldoet niet aan de eisen. Concreet betekent dit:
- Batchkenmerken worden eenmaal per productielot vastgelegd en overgeërfd — ze hoeven niet redundant voor elk afzonderlijk serienummer te worden opgeslagen.
- Productkenmerken (op serienummerniveau) vereisen een 1-op-1-toewijzing en moeten individueel kunnen worden bijgewerkt.
- De GS1 Digital Link-standaard ondersteunt beide niveaus via zijn hiërarchische URI-structuur (
/01/voor GTIN,/10/voor Lot,/21/voor serienummer) en is daarmee de voor de hand liggende identifieroplossing.
CIRPASS-2 en de openstaande governancevragen
De technische normen zijn vastgesteld — de politieke vragen niet. Het door de EU gefinancierde CIRPASS-2-consortium heeft zijn standpunt over het ontwerp van de uitvoeringsverordening voor de DPP-registry ingediend en benoemt drie hoofdpunten van kritiek:
1. Governancestructuur van de registry: Wie controleert de centrale oplossingsinfrastructuur als de Commissie niet permanent als exploitant optreedt? De vraag naar een onafhankelijk, multilateraal governancemodel is onbeantwoord.
2. Datasoevereiniteit in grensoverschrijdende toeleveringsketens: Als productgegevens decentraal bij de fabrikant staan, maar toeleveringsketens door derde landen lopen, ontstaan conflicten met lokale privacyregels. De uitvoeringsverordening adresseert dit punt tot dusver onvoldoende.
3. Interoperabiliteit met bestaande identificatiesystemen: CIRPASS-2 adviseert expliciet om norm EN 18219 als referentie in de uitvoeringsverordening op te nemen — en daarmee de GS1 Digital Link als voorkeursidentificatieschema te verankeren. Zonder deze verankering bestaat het risico op propriëtaire eilandoplossingen.
Deze kritiekpunten zijn niet academisch. Voor bedrijven die nu in DPP-infrastructuur investeren, is de vraag naar registry-governance van existentieel belang: een wijziging van het resolverschema na de livegang zou miljoenen al gedrukte of ingebedde gegevensdragers waardeloos maken.
Verwante ontwikkelingen in de regelgeving: REACH en EPR
Twee andere regelgevingslijnen verdienen in de context van DPP en productgegevens aandacht.
REACH-meldplicht voor microplastics
ECHA heeft in mei 2026 richtsnoeren voor de REACH-meldplicht voor synthetische polymeermicrodeeltjes gepubliceerd. De eerste meldtermijn voor fabrikanten en industriële naverwerkers van polymeerkorrels, -vlokken en -poeders is in mei 2026 van kracht geworden. Voor bedrijven die onder de ESPR-verplichtingen vallen en tegelijkertijd kunststofcomponenten verwerken, ontstaat hier een gegevensverplichting die overlapt met de DPP-gegevensvereisten — maar er niet mee samenvalt. Een zorgvuldige afstemming van de processen voor gegevensverzameling is raadzaam.
Extended Producer Responsibility in de VS
GS1 US heeft een uitgebreide handleiding gepubliceerd die bedrijven in de gezondheidszorg, de voedingsmiddelen- en de consumptiegoederenbranche moet helpen verpakkingsgegevens met behulp van GTINs en GLN's te standaardiseren voor de vereisten van Extended Producer Responsibility (EPR) op het niveau van de Amerikaanse staten. Dit is weliswaar geen EU-recht, maar laat zien dat de druk om productgegevens wereldwijd te standaardiseren toeneemt — en dat GS1-identificatoren ook buiten de EU als referentiekader worden gevestigd.
Wat bedrijven nu concreet moeten doen
De publicatie van de normen markeert de overgang van de regelgevingsontwerpfase naar de implementatiefase. Drie actiegebieden zijn direct relevant:
Normen aanschaffen en analyseren: De EN-18200-reeks is tegen betaling verkrijgbaar via de nationale normalisatie-instellingen. Wie plant op basis van openbare samenvattingen, loopt het risico op verkeerde interpretaties.
Identifierstrategie vastleggen: De keuze tussen GTIN-gebaseerd GS1 Digital Link, propriëtaire URI's of andere schema's moet nu worden gemaakt — niet na de eerste pilot. CIRPASS-2 beveelt GS1 Digital Link aan; de normenreeks EN 18219/18220 maakt dit de technisch voor de hand liggende keuze. Tools zoals de Bulk-Import op qr3.app kunnen daarbij helpen om bestaande productstambestanden snel om te zetten in conforme Digital-Link-structuren.
Gegevensmodel op Lot-/Itemniveau afstemmen: Het JRC-staalontwerp zal niet het laatste sectorspecifieke document zijn dat dit onderscheid vereist. Wie zijn gegevensmodel nu dienovereenkomstig structureert, voorkomt kostbare migraties.
De opensourcetestomgevingen die tijdens de DPP4EU 2026 Conference werden gepresenteerd, bieden een eerste mogelijkheid om implementaties aan de normvereisten te toetsen — voordat conformiteitsbeoordeling door derden verplicht wordt.
