DPP – Sektoruppdatering juni 2026: standarder, ståldraft och GS1-piloter

De tekniska standarderna är här — och de är mer bindande än väntat

I början av juni 2026 skickade DPP4EU-konferensen i Bryssel en signal som branschen länge har väntat på: de första harmoniserade europeiska standarderna för Digital Product Passport (DPP) har publicerats. Paketet har utvecklats inom ramen för CEN/CENELEC JTC 24 och omfattar standardserien EN 18216 till EN 18223 — därmed täcks hela den tekniska infrastrukturen: entydiga produktidentifierare, databärare, API:er och interoperabilitetskrav.

Fraunhofer IPK, som i stor utsträckning har deltagit i standardiseringsarbetet, betonar att ramverket medvetet är teknikneutralt. Oavsett om det gäller QR-kod, RFID eller Data Matrix föreskriver standarden inte någon specifik databärare, men väl vilken information en bärare måste transportera och hur en resolver-tjänst ska svara på den. För utvecklare innebär det att valet av databärare är sekundärt; det avgörande är att den underliggande datamodellen följer kraven.

Parallellt med publiceringen av standarderna presenterades för första gången miljöer för tester med öppen källkod, som företag kan använda för att kontrollera att deras implementationer uppfyller kraven. Det sänker tröskeln betydligt för mindre underleverantörer — förutsatt att testsviterna faktiskt är praktiskt användbara, vilket kommer att visa sig under de kommande månaderna.

Vad standardserien konkret reglerar

Standarderna kan grovt delas in i tre lager:

Särskilt EN 18220 är relevant för den operativa implementeringen: den definierar vilka kodningsscheman som är tillåtna — och skapar därmed den normativa grunden för implementationer som GS1 Digital Link, som betraktas som den föredragna URL-baserade identifieraren.

JRC:s ståldraft: ett mönsterdokument

Medan standarderna fastställer den horisontella ramen levererar kommissionens Joint Research Centre (JRC) den första sektorsspecifika försmaken: ett utkast till DPP för halvfabrikat av järn och stål. Dokumentet är vägledande av flera skäl — inte bara för stålindustrin.

Parti- kontra produktnivå: ett underskattat arkitekturbeslut

JRC-utkastet inför en åtskillnad som är relevant för alla DPP-implementerare, oavsett sektor: den systematiska uppdelningen mellan data på partinivå (identifierade med partinummer) och data på produktnivå (identifierade med serienummer).

Konkret föreskriver utkastet:

• Partinivå: andel återvunnet material, legeringssammansättning, produktspecifikt CO₂-avtryck (PCF)
• Produktnivå: mått, certifieringar, försäkran om överensstämmelse

Denna åtskillnad är ingen formalitet. Den får direkta konsekvenser för databasarkitekturen: Den som lagrar alla attribut på serienummernivå skapar onödig redundans och merarbete. Den som däremot korrekt kopplar partiattribut till partinivå kan underhålla ändringar — exempelvis en uppdaterad PCF-beräkning — centralt utan att behöva ändra varje enskild produktpost.

PCF ska enligt utkastet beräknas enligt metoder som är kompatibla med ISO 14067. Det är ingen överraskning, men den uttryckliga hänvisningen i sektorutkastet ökar trycket på stålproducenter att standardisera sin CO₂-redovisning metodiskt.

Som jämförelse känner batteriförordningen (EU) 2023/1542 — hittills den enda bindande sektorsakten med egna DPP-skyldigheter — implicit till denna uppdelning mellan parti och produkt, utan att formalisera den lika tydligt. Ståldraften kan här bli en referensmodell för framtida sektorsakter.

CIRPASS-2: kritik mot registerarkitekturen

Det EU-finansierade CIRPASS-2-konsortiet har lämnat in sitt yttrande om utkastet till genomförandeförordning för det centrala DPP-registret. Kritikpunkterna är substantiella och rör frågor som är relevanta för alla implementerare.

Tre centrala kritikpunkter

Registrets styrning: Konsortiet kritiserar att utkastet inte definierar styrningsstrukturen för det centrala registret tillräckligt tydligt. Vem beslutar om åtkomsträttigheter? Hur ska konflikter mellan nationella myndigheter och den centrala EU-instansen lösas? Utan tydliga svar förblir registret en juridisk risk för företag som registrerar data där.

Datastyrning i gränsöverskridande leveranskedjor: När leveranskedjor omfattar flera jurisdiktioner är det oklart vilken lagstiftning som gäller för vilken datakategori. Det är särskilt relevant för företag som involverar underleverantörer utanför EU.

Interoperabilitet med befintliga system: Konsortiet rekommenderar uttryckligen att standarden EN 18219 tas upp som en uttrycklig referens i genomförandeförordningen — för att säkerställa att befintliga identifieringssystem som GS1 Digital Link kan integreras sömlöst, i stället för att en parallell och proprietär EU-infrastruktur byggs upp.

Denna rekommendation är politiskt betydelsefull: den innebär att kommissionen skulle överföra en de facto-standard från näringslivet (GS1) till bindande EU-rätt. Om det sker kommer den slutliga genomförandeförordningen att visa.

GS1-ekosystemet: piloter och nytt programvarustöd

Vid sidan av den regulatoriska utvecklingen visar GS1-ekosystemet att implementeringsarbetet sedan länge har inletts.

Färska produkter och serialisering på artikelnivå

På GS1 Connect 2026 presenterade Antares Vision Group och Driscoll's en gemensam pilot för serialisering av färska produkter på artikelnivå — närmare bestämt bär. Piloten konverterar proprietära QR-koder till databärare som följer GS1-Digital-Link. Tekniskt är det ingen avancerad bedrift, men omfattningen är anmärkningsvärd: färska produkter med kort hållbarhet och stora volymer ställer särskilda krav på infrastrukturen.

TEKLYNX CODESOFT och RAIN-RFID

TEKLYNX har uppdaterat sin CODESOFT-programvara och stöder nu GS1:s ”++”-kodningsscheman (EPC++ och ISO BD). Därmed kan webbadresser skrivas direkt till minnet i RAIN-RFID-taggar — ett krav som följer av kombinationen av EN 18220 och GS1 Digital Link-standarden. För företag som driver RFID-baserade leveranskedjor är detta en relevant uppdatering: den gör det möjligt att använda samma tagg både för intern logistik och för DPP-kompatibel extern kommunikation.

EPR-guide från GS1 US

GS1 US har publicerat en ny guide för standardisering av förpackningsdata för lagstiftning om Extended Producer Responsibility (EPR) på delstatsnivå i USA. Guiden rekommenderar GTINs och GLN:er som basidentifierare. Detta är relevant för europeiska företag med verksamhet i USA: Den som redan strukturerar sina förpackningsdata enligt GS1 har ett försprång inom båda regelverken.

REACH-mikroplaster: en underskattad parallell utveckling

Något vid sidan av DPP-diskussionen, men nära besläktat ur regulatoriskt perspektiv: ECHA publicerade i maj 2026 riktlinjer om REACH-anmälningsskyldigheten för syntetiska polymermikropartiklar. Den första anmälningsfristen för tillverkare och industriella efterföljande användare av polymerpellets, -flagor och -pulver har trätt i kraft.

Kopplingen till DPP är inte uppenbar, men verklig: Om mikroplastdata framöver blir anmälningspliktiga ligger det nära till hands att lagra dessa data strukturerat i ett produktpass — i stället för att hantera dem i separata compliance-databaser. Om och hur ESPR-genomförandeförordningarna för plastprodukter kommer att ta upp dessa data är fortfarande öppet.

Slutsats: standardiseringen klar, implementeringen återstår

De tekniska grunderna för Digital Product Passport är lagda. CEN/CENELEC har levererat, JRC visar med ståldraften hur sektorsspecifika krav kan se ut, och de första piloterna inom livsmedelsområdet visar att tekniken är genomförbar.

Det som saknas är tydlighet kring registrets styrning och slutliga genomförandeförordningar för de flesta produktkategorier. Företag som börjar implementera nu bör ta uppdelningen mellan parti och produkt i JRC:s ståldraft på allvar som arkitekturprincip — den kommer sannolikt att återkomma i många sektorsakter. Och den som satsar på GS1 Digital Link är väl positionerad: CIRPASS-2-konsortiet arbetar aktivt för att skriva in denna standard i genomförandeförordningarnas obligatoriska referensmaterial.