De technische normen zijn er — en ze zijn bindender dan verwacht
Begin juni 2026 gaf de DPP4EU-conferentie in Brussel een langverwacht signaal af aan de sector: de eerste geharmoniseerde Europese normen voor het Digital Product Passport (DPP) zijn gepubliceerd. Het pakket, ontwikkeld onder auspiciën van CEN/CENELEC JTC 24, omvat de normenreeks EN 18216 tot en met EN 18223 — en dekt daarmee de volledige technische infrastructuur: unieke productidentificatoren, gegevensdragers, API's en interoperabiliteitsvereisten.
Het Fraunhofer IPK, dat een belangrijke rol speelde bij het normalisatiewerk, benadrukt dat het kader bewust technologieneutraal is gehouden. Of het nu gaat om een QR-code, RFID of Data Matrix — de norm schrijft geen gegevensdrager voor, maar wel welke informatie een drager moet transporteren en hoe een resolverdienst daarop moet reageren. Voor ontwikkelaars betekent dit: de keuze van de gegevensdrager is secundair; doorslaggevend is de conformiteit van het onderliggende gegevensmodel.
Parallel aan de publicatie van de normen werden op de conferentie voor het eerst open-sourcetestomgevingen gepresenteerd waarmee bedrijven hun implementaties op conformiteit kunnen controleren. Dat verlaagt de instapdrempel voor kleinere toeleveranciers aanzienlijk — mits de testsuites in de praktijk inderdaad bruikbaar zijn, wat de komende maanden zal blijken.
Wat de normenreeks concreet regelt
De normen kunnen grofweg in drie lagen worden ingedeeld:
| Laag | Normen | Inhoud |
|---|---|---|
| Identificatie | EN 18216, EN 18217 | Unieke product-ID's, syntaxis, naamruimten |
| Gegevensdragers | EN 18220 | Vereisten voor fysieke en digitale dragers (QR, RFID, DM) |
| Gegevensuitwisseling | EN 18221–18223 | API-structuur, toegangsrechten, interoperabiliteit |
Vooral EN 18220 is relevant voor de operationele implementatie: de norm definieert welke coderingsschema's zijn toegestaan — en legt daarmee de normatieve basis voor implementaties zoals de GS1 Digital Link, die geldt als de voorkeursidentificator op basis van een URL.
Het JRC-ontwerp voor staal: een blauwdrukdocument
Terwijl de normen het horizontale kader vastleggen, levert het Joint Research Centre (JRC) van de Commissie de eerste sectorspecifieke voorproef: een ontwerp voor het DPP van halffabricaten van ijzer en staal. Het document is om meerdere redenen richtinggevend — niet alleen voor de staalindustrie.
Partij- versus productniveau: een onderschatte architectuurbeslissing
Het JRC-ontwerp introduceert een onderscheid dat relevant is voor elke DPP-implementator, ongeacht de sector: de systematische scheiding tussen gegevens op partijniveau (geïdentificeerd met een lotnummer) en gegevens op productniveau (geïdentificeerd met een serienummer).
Concreet voorziet het ontwerp in:
- Partijniveau: aandeel recyclaat, legeringssamenstelling, productspecifieke CO₂-voetafdruk (PCF)
- Productniveau: afmetingen, certificeringen, conformiteitsverklaringen
Dit onderscheid is geen formaliteit. Het heeft directe gevolgen voor de databasearchitectuur: wie alle kenmerken op serienummerniveau bijhoudt, creëert onnodige redundantie en onderhoudsinspanningen. Wie partijattributen daarentegen correct op lotniveau vastlegt, kan wijzigingen — zoals een geactualiseerde PCF-berekening — centraal beheren zonder elk afzonderlijk productrecord te hoeven aanpassen.
De PCF moet volgens het ontwerp worden berekend volgens methoden die compatibel zijn met ISO 14067. Dat is geen verrassing, maar de expliciete verwijzing in het sectorontwerp verhoogt de druk op staalproducenten om hun CO₂-boekhouding methodologisch te standaardiseren.
Ter vergelijking: de batterijverordening (EU) 2023/1542 — tot nu toe de enige bindende sectorale regeling met eigen DPP-verplichtingen — kent dit onderscheid tussen partij en product impliciet, zonder het zo duidelijk te formaliseren. Het staalontwerp kan hier een referentiemodel voor toekomstige sectorale regelingen worden.
CIRPASS-2: kritiek op de registry-architectuur
Het door de EU gefinancierde CIRPASS-2-consortium heeft zijn standpunt over het ontwerp van de uitvoeringsverordening voor de centrale DPP-registry ingediend. De kritiekpunten zijn substantieel en betreffen vraagstukken die voor elke implementator relevant zijn.
Drie kernpunten van kritiek
Governance van de registry: Het consortium vindt dat het ontwerp de governancestructuur van de centrale registry onvoldoende definieert. Wie beslist over toegangsrechten? Hoe worden conflicten tussen nationale autoriteiten en de centrale EU-instantie opgelost? Zonder duidelijke antwoorden blijft de registry een juridisch risico voor bedrijven die daar gegevens registreren.
Gegevenssoevereiniteit in grensoverschrijdende toeleveringsketens: Bij toeleveringsketens die meerdere jurisdicties omvatten, is onduidelijk welk recht op welke gegevenscategorie van toepassing is. Dat is vooral relevant voor bedrijven die toeleveranciers buiten de EU inschakelen.
Interoperabiliteit met bestaande systemen: Het consortium adviseert uitdrukkelijk om norm EN 18219 als expliciete referentie in de uitvoeringsverordening op te nemen — om te waarborgen dat bestaande identificatiesystemen zoals de GS1 Digital Link naadloos kunnen worden geïntegreerd, in plaats van daarnaast een propriëtaire EU-infrastructuur op te bouwen.
Deze aanbeveling is politiek niet onbeduidend: ze betekent dat de Commissie een de-factostandaard uit het bedrijfsleven (GS1) zou opnemen in bindend EU-recht. Of dat gebeurt, zal de definitieve uitvoeringsverordening uitwijzen.
GS1-ecosysteem: pilots en nieuwe softwareondersteuning
Los van de regelgevende ontwikkelingen laat het GS1-ecosysteem zien dat het implementatiewerk allang is begonnen.
Verse producten en serialisatie op artikelniveau
Op GS1 Connect 2026 presenteerden Antares Vision Group en Driscoll's een gezamenlijke pilot voor serialisatie van verse producten op artikelniveau — concreet: bessen. De pilot converteert propriëtaire QR-codes naar gegevensdragers die voldoen aan GS1-Digital-Link. Technisch is dat geen hogere wiskunde, maar de schaal is opmerkelijk: verse producten met een korte houdbaarheid en grote volumes stellen bijzondere eisen aan de infrastructuur.
TEKLYNX CODESOFT en RAIN-RFID
TEKLYNX heeft zijn CODESOFT-software bijgewerkt en ondersteunt nu GS1-‘++’-coderingsschema's (EPC++ en ISO BD). Daarmee kunnen web-URL's rechtstreeks naar RAIN-RFID-taggeheugens worden geschreven — een vereiste die voortvloeit uit de combinatie van EN 18220 en de GS1 Digital Link-standaard. Voor bedrijven die RFID-gebaseerde toeleveringsketens beheren, is dit een relevante update: hiermee kan dezelfde tag zowel voor interne logistiek als voor DPP-conforme externe communicatie worden gebruikt.
EPR-gids van GS1 US
GS1 US heeft een nieuwe gids gepubliceerd voor de standaardisatie van verpakkingsgegevens voor wetgeving inzake uitgebreide producentenverantwoordelijkheid (EPR) op het niveau van de Amerikaanse deelstaten. De gids beveelt GTINs en GLN's aan als basisidentificatoren. Dit is relevant voor Europese bedrijven met activiteiten in de VS: wie zijn verpakkingsgegevens al GS1-conform structureert, heeft een voorsprong bij beide regelgevingskaders.
REACH-microplastics: een onderschatte parallelle ontwikkeling
Enigszins los van de DPP-discussie, maar regelgevend nauw verwant: ECHA heeft in mei 2026 richtsnoeren gepubliceerd over de REACH-meldingsplicht voor synthetische polymeermicrodeeltjes. De eerste meldingsdeadline voor fabrikanten en industriële downstreamgebruikers van polymeerpellets, -vlokken en -poeders is verstreken.
Het verband met de DPP is niet vanzelfsprekend, maar wel reëel: als gegevens over microplastics in de toekomst moeten worden gemeld, ligt het voor de hand deze gegevens gestructureerd in een productpaspoort op te slaan — in plaats van ze in afzonderlijke compliancedatabases te beheren. Of en hoe de ESPR-uitvoeringsverordeningen voor kunststofproducten deze gegevens zullen verwerken, staat nog open.
Conclusie: normalisatie afgerond, implementatie nog open
De technische basis voor het Digital Product Passport is gelegd. CEN/CENELEC heeft geleverd, het JRC laat met het staalontwerp zien hoe sectorspecifieke vereisten eruit zouden kunnen zien, en eerste pilots in de voedingsmiddelensector bewijzen de technische haalbaarheid.
Wat ontbreekt, is duidelijkheid over de governance van de registry en zijn definitieve uitvoeringsverordeningen voor de meeste productcategorieën. Bedrijven die nu met de implementatie beginnen, moeten het onderscheid tussen partij en product uit het JRC-staalontwerp als architectuurprincipe serieus nemen — het zal waarschijnlijk in veel sectorale regelingen terugkeren. En wie voor GS1 Digital Link kiest, is goed gepositioneerd: het CIRPASS-2-consortium werkt er actief aan om deze standaard op te nemen in de verplichte lectuur van de uitvoeringsverordeningen.
