Krav til digitale produktpas: hvad ESPR kræver, og hvornår

Hvad et digitalt produktpas er under ESPR

Efter artikel 9 i ESPR kan et produkt, hvor en delegeret retsakt kræver et DPP, kun bringes i omsætning eller ibrugtages, hvis der findes et pas for det. Dataene i det skal være nøjagtige, fuldstændige og ajourførte. Et DPP er derfor ikke et dokument, du indgiver én gang; det er en levende registrering, der skal forblive korrekt, så længe passet skal være tilgængeligt.

ESPR selv opregner ikke et fast datasæt for hvert produkt. Hver delegeret retsakt afgør detaljerne for sin produktgruppe:

• Hvilke data passet indeholder, valgt blandt de elementer, der er opført i bilag III til ESPR.
• Typen af databærer og hvor den placeres — på produktet, dets emballage eller den ledsagende dokumentation.
• Om passet føres på model-, parti- eller enhedsniveau.
• Hvordan passet gøres tilgængeligt for kunderne før køb, herunder ved fjernsalg.
• Hvem der må få adgang til hvilke data, og hvem der må opdatere dem.
• Hvor længe passet skal forblive tilgængeligt — mindst produktets forventede levetid.

Byggestenene: identifikator, databærer, adgang og lagring

Artikel 10 til 13 i ESPR fastsætter væsentlige krav, der gælder for ethvert DPP, uanset produktgruppe. Det er dem, der gør et pas anderledes end en PDF på en hjemmeside: en vedvarende identifikator, et fysisk link til den, åbne standarder og definerede adgangsrettigheder.

DPP-tidslinje: hvad der er i kraft, hvad der finder anvendelse, og hvad der er vejledende

Den mest almindelige planlægningsfejl er at blande tre slags datoer sammen: hvornår en lov trådte i kraft, hvornår en forpligtelse faktisk gælder for produkter, og hvornår Kommissionen blot planlægger at vedtage en regel. Tabellen holder dem adskilt. Efter artikel 4, stk. 4, i ESPR finder en delegeret retsakt normalt anvendelse tidligst 18 måneder efter sin ikrafttræden, så et vejledende vedtagelsesår er ikke det år, hvor produkterne skal overholde kravene.

Pr. oktober 2026 ser ingen produktgruppespecifik delegeret retsakt under ESPR, der kræver et pas, ud til at være i kraft: Kommissionens DPP-side angiver stadig jern og stål, den første gruppe, for 4. kvartal 2026. Det er en slutning draget af officielle kilder, så tjek den aktuelle situation igen, før du bygger på det.

Hvilke produkter har først brug for et pas

Batterier kommer først. Efter artikel 77 i batteriforordningen (EU) 2023/1542 skal fra den 18. februar 2027 hvert batteri til lette transportmidler (LMT), hvert industribatteri med en kapacitet over 2 kWh og hvert batteri til elektriske køretøjer, der bringes i omsætning eller ibrugtages, have en elektronisk registrering, batteripasset. Dets indhold er fastsat i bilag XIII i tre adgangsniveauer: oplysninger til offentligheden; til bemyndigede organer, markedsovervågningsmyndigheder og Kommissionen; og til personer med en legitim interesse. Særskilt kræves en QR-kode på alle batterier fra samme dato efter artikel 13, stk. 6.

Legetøj følger under den nye legetøjssikkerhedsforordning (EU) 2025/2509, som finder anvendelse fra den 1. august 2030. Før et stykke legetøj bringes i omsætning, skal producenten oprette et DPP for legetøjsmodellen (artikel 19). Det skal angive, at overensstemmelse er påvist, være tilgængeligt i 10 år og via en databærer linke til en vedvarende unik produktidentifikator. Betragtning 54 forklarer, at legetøjs-DPP'et erstatter den EU-overensstemmelseserklæring, der bruges under legetøjsdirektivet.

ESPR-produktgrupper kommer gennem arbejdsplanen. De første prioriteter er jern og stål, tekstiler og beklædning, dæk, aluminium, møbler og madrasser samt horisontale regler om reparérbarhed og om genanvendt indhold og genanvendelighed af elektrisk og elektronisk udstyr. Alle vedtagelsesår i planen er vejledende. For tekstiler betyder en vedtagelse i 2027 plus de sædvanlige mindst 18 måneder, at pasforpligtelser næppe finder anvendelse før 2028–2029 — et skøn, ikke en juridisk dato.

Andre sektorlove kan også kræve pas. Registerreglerne i gennemførelsesforordning (EU) 2026/1778 dækker pas, der kræves under ESPR og under reglerne for batterier, byggevarer, legetøj, vaske- og rengøringsmidler og anden EU-lovgivning. Kommissionens DPP-side viser en retsakt om DPP for byggevarer for 2. kvartal 2027 som en forventet dato.

EU's DPP-register og de harmoniserede standarder

Artikel 13 i ESPR pålagde Kommissionen at oprette et digitalt register senest den 19. juli 2026, og Kommissionen oplyser, at det har været i drift siden den 20. juli 2026. Gennemførelsesforordning (EU) 2026/1778, i kraft siden den 6. august 2026, fastsætter, hvordan det fungerer. Adgang sker via et sikkert websted eller en API, og kun verificerede erhvervsdrivende kan registrere sig (verifikationen varer højst tre år). Produkter registreres på model-, parti- eller enhedsniveau, som den gældende lovgivning kræver; hvor reglerne er forskellige, anvendes det mest detaljerede niveau, og for pas på enhedsniveau registreres parti- og modelidentifikatorerne også, hvor de findes. Efter automatiske kontroller udsteder registeret en vedvarende unik registreringsidentifikator. Medlemsstaterne skal udpege en national administrator senest den 18. februar 2027, og hvor der ikke er fastsat en anden periode, slettes data efter 10 år.

Registeret lagrer identifikatorer, ikke det fulde pas. Som minimum nævner ESPR de unikke identifikatorer, varekoder for importerede produkter og batteriidentifikatorer. Selve pasdataene forbliver hos den erhvervsdrivende eller dennes DPP-tjenesteudbyder.

De tekniske standarder blev henvist til i gennemførelsesafgørelse (EU) 2026/1736 den 14. juli 2026. Kommissionens DPP-side oplyser, at en afgørelse om yderligere to standarder forventes i november 2026.

Hvilke data et DPP typisk indeholder

Fordi hver delegeret retsakt vælger sit eget datasæt, findes der endnu ikke en universel DPP-skabelon. De to mest konkrete referencer i dag er bilag III til ESPR, som opregner de elementer, en delegeret retsakt kan kræve, og bilag VI, del I, til legetøjssikkerhedsforordningen, som fastsætter minimumsindholdet i et legetøjspas. Læst sammen viser de, hvilken slags data du bør indsamle nu. Den sidste kolonne viser, hvor disse data som regel findes i en leverandørs dokumenter.

Hvem gør hvad: erhvervsdrivende og DPP-tjenesteudbydere

Ansvaret for et pas ligger hos den erhvervsdrivende, der bringer produktet i omsætning — som regel producenten eller, for produkter fremstillet uden for EU, importøren. Andre i kæden har snævrere roller. Onlinesælgere bør være opmærksomme på, at produktlovgivningen afgør, hvad en produktliste skal vise; for legetøj kræver artikel 14 i legetøjssikkerhedsforordningen f.eks., at onlinemarkedspladser lader sælgere vise CE-mærkningen, advarslerne og DPP-databæreren eller et weblink.

Sådan forbereder du produktdata nu

Det meste af de data, et pas får brug for, findes allerede — spredt på leverandør-PDF'er, ERP-registreringer og regneark. Det langsomme er at finde, strukturere og styre disse data, uanset hvilken produktgruppe du tilhører.

1. Kortlæg dine datakilder: leverandørdatablade, overensstemmelseserklæringer, testrapporter, sikkerhedsdatablade, etiketter, manualer og styklister. Notér, hvilken leverandør der ejer hvert dokument, og hvor aktuelt det er.
2. Få styr på dine identifikatorer: afgør, hvad der identificerer en model, et parti og en enhed i dit katalog. Tjek, at GTIN'er følger GS1-reglerne, at modelnumre svarer til emballagen, og at importøroplysninger inkluderer et EORI-nummer, hvor du importerer.
3. Strukturér dataene: én værdi pr. felt, ét felt pr. attribut, enheder gemt adskilt fra værdierne, og tabeller med flere modeller opdelt, så hver værdi hører til én model.
4. Knyt hver værdi til sin dokumentation: registrér, hvilket dokument og hvilken version en værdi stammer fra, så du kan vise, hvor den kommer fra, og opdatere den, når kilden ændres.
5. Adskil offentlige data fra begrænsede data: pas giver forskellig adgang til kunder, myndigheder og andre, så mærk felterne efter sandsynlig målgruppe allerede nu.
6. Fastlæg ansvar og styring: udpeg en ejer for hver datagruppe, definér gennemgang og godkendelse, og planlæg, hvor længe du opbevarer data — mindst produktets forventede levetid efter ESPR og 10 år for legetøjspas.
7. Opdatér leverandørkrav: bed leverandørerne om strukturerede data og maskinlæsbare dokumenter og om varsel, når materialer, komponenter eller certifikater ændres.
8. Følg din produktgruppe: følg den delegerede retsakt for din gruppe og de resterende standarder, og aftal tidligt, hvem der skal hoste passet — dine egne systemer eller en DPP-tjenesteudbyder.

Almindelige misforståelser om digitale produktpas

Flere påstande cirkulerer vidt og bredt, som ikke stemmer med lovteksterne:

• »Alle produkter skal have et DPP fra 2027.« Nej. Kun produkter, der er omfattet af en delegeret retsakt eller en sektorlov, skal have et, og kun fra den dato, retsakten finder anvendelse. Datoen i 2027 gælder batteripasset.
• »Registrering i EU-registeret beviser overensstemmelse.« Nej. Artikel 13 i ESPR fastslår, at registreringsidentifikatoren ikke er bevis for overensstemmelse.
• »Et DPP er en QR-kode.« QR-koden eller en anden bærer er kun linket. Passet er dataene bag det samt reglerne for adgang, lagring og opdatering.
• »Et hvilket som helst softwareformat dur.« ESPR kræver åbne, interoperable, maskinlæsbare standarder uden leverandørbinding, og der findes nu harmoniserede standarder for identifikatorer, bærere, lagring, API'er og interoperabilitet.
• »DPP'et erstatter overensstemmelseserklæringen overalt.« Den erstatning gælder specifikt legetøj under den nye legetøjssikkerhedsforordning. Under ESPR er overensstemmelseserklæringen et af de dataelementer, et pas kan indeholde.
• »Forbuddet mod at destruere usolgt tøj er en del af DPP'et.« Det er en særskilt ESPR-forpligtelse (artikel 25), som allerede gælder for store virksomheder fra den 19. juli 2026.

Forberedelse af DPP-data fra leverandørdokumenter i stor skala

For kataloger med hundredvis af leverandør-PDF'er er flaskehalsen udtræk og gennemgang snarere end pasformatet. Doc2Shelf læser leverandørdokumenter, udtrækker identifikatorer, oplysninger om erhvervsdrivende, materialer, standarder og advarsler til strukturerede felter — hvert udtræk har en konfidensscore og en fuldstændighedsscore — og eksporterer DPP-orienteret struktureret JSON fra den gennemgåede produktpost til gennemgang og efterfølgende implementering. Det opretter ikke et færdigt pas og registrerer, hoster, implementerer eller validerer heller ikke et færdigt digitalt produktpas; det forbliver hos dine egne systemer eller en DPP-tjenesteudbyder.