Registr EU-DPP: co předpokládá návrh Komise ze dne 29. dubna

Registr EU-DPP: co předpokládá návrh Komise ze dne 29. dubna

Podle návrhu Komise bude registr EU-DPP evidovat vaše pasy, aniž by docházelo ke kopírování údajů. Uloží si adresu a otisky prstů.

Vaše společnost je zapsána v obchodním rejstříku. Tam jsou uvedeny název, číslo, sídlo a osoby oprávněné k podpisu. Co tam však není: vaše smlouvy, faktury ani údaje o produktech. Rejstřík dokládá, že existujete a kde vás lze najít. Vše ostatní zůstává u vás.

Přesně tak je koncipován registr EU pro digitální pasy výrobků. Zaznamenává, že pas existuje, kde se nachází a že se od zápisu nezměnil. Samotné údaje o výrobku zůstávají u výrobce nebo na jeho platformě.

Dne 29. dubna 2026 zveřejnila Evropská komise návrh nařízení, které tento registr upravuje. Tento článek vysvětluje, co od vás návrh vyžaduje, kdo může provádět zápisy a co se děje s údaji. Mezitím bylo nařízení přijato a registr je v provozu; co se do přijetí změnilo, najdete v našem výkladu přijatého nařízení. Základní principy zůstaly stejné.

Co registr uchovává a co ne

Registr neuchovává údaje o pasu. Jedná se o seznam: u každého záznamu uchovává registrační číslo, kód zboží, identitu podniku, otisk aktuální verze pasu a odkaz na záložní kopii u poskytovatele služeb.

Návrh to označuje jako „decentrální model“: údaje o produktech zůstávají u výrobce nebo na jeho platformě.

Registr je úřední seznam adres, nikoli úložiště dat.

Součástí jsou webové rozhraní a rozhraní pro zápisy, orgán prověřující totožnost podniků, seznam schválených poskytovatelů služeb, vícejazyčný seznam společných datových pojmů a protokol s odstupňovanými lhůtami pro uchovávání.

Nejprve totožnost, pak zápis

Žádný subjekt nebude zapsán, dokud nebude podnik veden jako ověřený (článek 4). Ověření probíhá přímo v registru prostřednictvím úředních digitálních prostředků EU, nařízení eIDAS 910/2014:

  • podniky v EU: kvalifikovaná elektronická pečeť nebo elektronické osvědčení o atributech
  • živnostníci v EU: kvalifikovaný elektronický podpis, eID úrovně „vysoká“ nebo osvědčení o atributech
  • Podniky mimo EU: kvalifikovaný podpis, pečeť nebo osvědčení o atributech

Platnost tohoto dokladu je maximálně tři roky. Kdo jej neobnoví, bude zařazen do kategorie „neověřeno“ a nesmí zadávat nové pasy ani měnit stávající (článek 4 odst. 4).

Tento doklad je záležitostí mezi vámi a Komisí. Žádný poskytovatel služeb, ani společnost Transpareo, jej za vás nemůže uchovávat. A také samotný záznam zůstává u vás: registr jej přijímá pouze od společnosti, která produkt uvádí na trh.

Model, šarže nebo jednotlivý kus

Článek 8 vyžaduje, aby byly pasy zapsány na úrovni, kterou stanoví nařízení příslušného odvětví: model, šarže nebo jednotlivý kus. Je-li zapsán jednotlivý kus a existují čísla šarží nebo modelů, musí být uvedena. U šarží platí totéž pro číslo modelu.

Pro výrobce to znamená: Vlastní kmenová data musí být přehledně uspořádána podle modelu, šarže a jednotlivého kusu. Pokud tato vazba chybí, automatická kontrola záznamu selže.

Verze, otisk a uchovávání

Každá verze pasu zůstává spojena s původním registračním číslem. Při každé změně registr vyžaduje otisk aktuální verze, vypočítaný strojově a pro každého ověřitelný, nikoli ručně zadaný.

Doklad o registraci (článek 9) je elektronický dokument, který Komise opatří pečetí a časovým razítkem. Obsahuje minimálně registrační číslo, kód zboží, identitu podniku, datum a otisk poslední verze. Je platný 90 dní a lze jej kdykoli znovu vyžádat.

Údaje se uchovávají po dobu deseti let od zápisu, pokud právní předpisy EU nebo odvětvové předpisy nestanoví jinou lhůtu (článek 10 odst. 3 návrhu). ESPR navíc vyžaduje, aby .

Co se zaznamenává

Registr vede záznamy ve třech úrovních (článek 14):

  • Přístupy a přihlášení: 6 měsíců
  • Změny údajů: po dobu trvání záznamu
  • Správní úkony a výměna údajů: 5 let

V případě incidentů, kontrol nebo namátkových kontrol získají národní orgány přístup k těmto údajům.

Jaké osobní údaje Komise uchovává

Článek 18 uvádí, které údaje jsou uloženy pouze v registru: jméno a příjmení každého uživatele, přihlašovací údaje, poštovní adresa, e-mail. U fyzických osob navíc číslo dokladu totožnosti, eID a daňové identifikační číslo. Tyto údaje se poskytovatele služeb netýkají. Za tyto údaje o účtu odpovídá Komise, společnost zůstává odpovědná za své přihlašovací údaje.

Jak do toho zapadá Transpareo

Většina požadavků se týká rozhodnutí, která společnost Transpareo již učinila. Konkrétně:

Vaše údaje zůstávají u vás. Společnost Transpareo vede pro každého zákazníka vlastní, oddělenou databázi. Údaje o přístupových údajích jsou uloženy v databázi společnosti, nikoli ve společném fondu. Jedná se přesně o rozdělení, které návrh předpokládá.

Jasné role. Články 19(5) a 20(3) stanoví, že společnost zůstává odpovědná za svá údaje o pasech, i když je zpracovává třetí strana. Transpareo působí jako zpracovatel údajů na základě smlouvy o zpracování údajů. Role jsou jasně vymezeny.

Trvalá adresa pro každý pas. Každý pas je dostupný pod pevnou adresou, která se nemění ani při nových verzích. Přesně to vyžaduje čl. 8 odst. 6 písm. d) jako odkaz na záložní kopii u poskytovatele služeb.

Model, šarže, jednotlivý kus. Datový model společnosti Transpareo rozlišuje tyto tři úrovně a propojuje je. To je předpoklad pro splnění požadavků článku 8.

Vícejazyčné. Adresář Komise je vícejazyčný. Společnost Transpareo uvádí všechny údaje ve 40 jazycích, včetně všech 24 úředních jazyků EU; překlad je zahrnut v tarifu.

Otisk. Transpareo vypočítává pro každou verzi pasu otisk, který si může kdokoli ověřit. Nejasný zůstává pouze přesný formát, v jakém jej registr očekává; jakmile jej Komise zveřejní, dodáme jej dodatečně.

Zápis do seznamu poskytovatelů. Společnost Transpareo podá žádost o zařazení do oficiálního seznamu , jakmile bude zveřejněn postup.

Zápis zůstává na vás. Registr přijímá zápis pouze od společnosti, která produkt uvádí na trh, my vám jej tedy nevezmeme z rukou. Naší úlohou je připravit údaje požadované pro zápis - identifikátor produktu, identifikátor společnosti, trvalou adresu a otisk verze -, aby vyplnění trvalo jen několik minut, jakmile bude rozhraní k dispozici.

Časový plán

Návrh vstoupí v platnost 20 dnů po zveřejnění v Úředním věstníku (článek 23). Nařízení ESPR vyžaduje, aby Komise .

Tento rejstřík se pravděpodobně projeví až 18. února 2027: V tento den se podle nařízení o bateriích 2023/1542 . Podrobnosti a otevřené otázky jsme sepsali v harmonogramu ESPR 2027. Do té doby zbývá přibližně devět měsíců. Kdo plánuje smlouvy s dodavateli, přesun kmenových dat a interní schvalovací procesy, ten ví: je to na hraně, času není nazbyt.

Co zůstává otevřené

Návrh popisuje rámec. Chybí technický popis rozhraní: přesný formát, pravidla pro kontrolu. Má následovat jako samostatná směrnice Komise (článek 15 odst. 1), pravděpodobně ještě v průběhu roku 2026.

Vaše data zůstanou u vás, prověřené podniky, jednoznačná registrační čísla, verze s otiskem: to už nezmizí.

Oficiální konzultace Komise je dostupná na Have Your Say.

Dotazy k tomuto příspěvku

Je tento návrh stále platným zněním?

Ne. Komise přijala nařízení dne 16. července 2026 jako prováděcí nařízení (EU) 2026/1778 a registr je v provozu od 20. července 2026, včetně testovacího prostředí a technické dokumentace pro podniky. Zde popsané základní principy - vaše údaje zůstávají u vás, prověřené podniky, registrační čísla, otisk pro každou verzi, desetiletá lhůta uchovávání - jsou obsaženy i v přijatém znění. Technické rozhraní zatím není definitivně stanoveno. Informace o tom, co se do přijetí změnilo, najdete v našem výkladu přijatého nařízení.

Ukládá tento registr naše údaje o produktech?

Ne. Jedná se o seznam obsahující registrační číslo, kód zboží, identifikační údaje společnosti, otisk aktuální verze a odkaz na záložní kopii u poskytovatele služeb. Údaje o produktu zůstávají u vás nebo na vaší platformě. V praxi to znamená, že zápis v registru nenahrazuje vaši povinnost zajistit dostupnost pasu.

Co je to doklad totožnosti a kdo jej potřebuje?

Samotná společnost. Než lze zapsat pas, musí být společnost vedena jako prověřená, a to pomocí úředních digitálních prostředků EU podle nařízení eIDAS (EU) č. 910/2014, kvalifikovanou elektronickou pečeť nebo elektronické osvědčení o atributech pro společnosti, kvalifikovaný podpis nebo eID úrovně „vysoká“ pro živnostníky. Tento doklad platí maximálně tři roky; pokud jeho platnost vyprší, bude společnost označena jako neověřená a ztratí právo zadávat nové pasy nebo měnit stávající. Platí mezi vámi a Komisí, žádný poskytovatel služeb jej za vás nemůže držet. Začněte s tím proto včas.

Může společnost Transpareo za nás provést registraci?

Ne. V současné době zápis provádí vaše společnost sama a pro dodavatele zatím registr přístup neumožňuje. Zápis přijímá pouze od společnosti, která , a to platí ; helpdesk DPP tento výklad potvrdil a Komise podle vlastního prohlášení zkoumá, zda lze tento postup otevřít i pro poskytovatele služeb. My se postaráme o to, aby byl zápis stručný. Každý pas již obsahuje identifikátor produktu, trvalou adresu, pod kterou je uložen, a otisk, který dokládá, že nebyl pozměněn. Jakmile bude rozhraní připraveno, stačí tyto údaje jednou zadat a obdržíte ověřený doklad o registraci.

Na jaké úrovni zadáváme údaje: model, šarže nebo jednotlivý kus?

Na úrovni, kterou stanoví nařízení pro vaše odvětví. Pokud se zadává jednotlivý kus a existují čísla šarží nebo modelů, je nutné je uvést; pro šarže platí totéž jako pro číslo modelu (článek 8 návrhu). Nejedná se o problém registru, ale o otázku vašich kmenových dat. Vlastní systém přiřazování mezi modelem, šarží a jednotlivým kusem musí být před zadáním údajů správně nastaven, jinak automatická kontrola selže.

Jak dlouho musí být zadaný pas k dispozici?

Registr . Samotný pas musí . Proto by otázka, co se stane s vašimi pasy po ukončení smlouvy, měla být součástí každého jednání s poskytovatelem. U společnosti Transpareo je každá zveřejněná verze od okamžiku zápisu po dobu deseti let uložena v Transpareo Vault, což je samostatný archiv chráněný proti zápisu, a zůstává dostupná pod trvalou adresou.

Musíme si otisk prstu vypočítat sami?

Registr vyžaduje při každé změně otisk aktuální verze, vypočítaný automaticky a ověřitelný kýmkoli, nikoli ručně zadaný. Vypočítává ho ten, kdo drží pas, tedy v praxi platforma. Transpareo vypočítává pro každou verzi otisk, který si může kdokoli ověřit; otevřená zůstává pouze přesná forma, v jaké jej registr očekává. Pokud si úložiště pasů vytváříte sami, je to část, kterou musíte nejprve správně nastavit. Otisk, který nikdo nedokáže ověřit, je horší než žádný.

Potvrzení o registraci platí 90 dní. Na co se vztahuje desetileté období?

V rámci této lhůty registr na žádost vystaví nové potvrzení, takže 90 dní představuje dobu platnosti dokumentu, nikoli záznamu. V případě lhůty delší než deset let to však předpokládá, že původní společnost stále existuje a může si vyžádat nové potvrzení. Proto jsme Komisi navrhli veřejnou ověřovací adresu a doklady, které lze uchovávat (naše čtyři podněty). Dokud tato ověřovací adresa nebude k dispozici, uchovejte obdržený zapečetěný doklad, místo abyste se spoléhali na jeho nové vystavení.

Aktualizace týkající se nařízení o registru EU

Sledujeme finální znění prováděcího nařízení a každý měsíc vám zasíláme přehled nejdůležitějších změn do vaší e-mailové schránky.