EU-DPP登録簿：4月29日付の欧州委員会草案が想定する内容

御社は商業登記簿に登録されています。そこには、社名、登録番号、本店所在地、および署名権限者が記載されています。一方、契約書、請求書、製品データなどは記載されていません。この登記簿は、御社の存在と所在地を証明するものです。それ以外の情報はすべて御社に留保されます。

EUのデジタル製品パスポート登録簿も、まさに同じ考え方に基づいて設計されています。この登録簿は、パスポートが存在すること、その保管場所、および登録以降に変更がないことを記録するものです。製品データそのものは、製造業者またはそのプラットフォームに保管されたままとなります。

2026年4月29日、欧州委員会は、この登録簿を規定する規則案を公表しました。本記事では、この規則案が皆様に何を求めているのか、誰が登録できるのか、そしてデータがどのように扱われるのかについて解説します。 現在、この規則は採択され、登録制度も運用が開始されています。採択までの間に変更された点については、採択された規則に関する当サイトの解説に記載されています。基本的な枠組みは変わりません。

登録簿に保存されるものと、保存されないもの

登録簿にはパスデータ自体は保存されません。これは単なる目録であり、各登録項目について、登録番号、商品コード、企業の識別情報、現行パスバージョンのフィンガープリント、およびサービスプロバイダーが保管するバックアップへの参照情報を保持しています。

草案ではこれを 「分散型モデル」と呼んでいます。製品データは製造業者またはそのプラットフォームに留まります。

この登録簿は公的なアドレスリストであり、データストレージではありません。

これには、ウェブインターフェースや登録用インターフェース、企業の身元を確認する機関、認可されたサービスプロバイダーのリスト、共通データ用語の多言語ディレクトリ、および段階的な保存期間が定められたプロトコルが含まれます。

まず身元の確認、その後に登録

企業が審査済みとして登録されるまでは、パスポートは登録されません（第4条）。 本人確認は、EUの公的デジタル手段であるeIDAS規則910/2014を通じて、登録機関で直接行われます：

-EU内の企業：適格電子印鑑、または電子属性証明書 -EU内の個人事業主：適格電子署名、 「高」レベルのeID、または属性証明書 -EU域外の企業：適格な署名、電子印、または属性証明書

この証明の 有効期間は最長3年間です。更新を行わない場合、ステータスは「未検証」となり、新しいパスポートの登録や既存のパスポートの変更ができなくなります（第4条(4)）。

この証明は、貴社と欧州委員会の間でのみ有効です。Transpareoを含め、いかなるサービスプロバイダーも、貴社に代わってこれを保持することはできません。また、登録そのものも貴社の管理下にあります。登録簿への登録は、製品を市場に流通させる企業からのみ受け付けられます。

モデル、ロット、または個別品

第8条では、パスポートは、各業界の規則で定められたレベル（モデル、ロット、または単品）で登録することが求められています。単品として登録する場合、ロット番号やモデル番号が存在するならば、それらも併記する必要があります。ロットの場合も、モデル番号については同様の扱いとなります。

製造業者にとっては、自社のマスターデータにおいて、モデル、ロット、単品間の関連付けを明確に整理しておく必要があるということです。この関連付けが欠けている場合、登録内容の自動検証に失敗します。

バージョン、フィンガープリント、および保管

パスポートの各バージョンは、元の登録番号と紐付けられたままとなります。変更が行われるたびに、登録機関は 最新バージョンのフィンガープリントを要求します。これは機械的に計算され、誰でも検証可能なものでなければならず、手入力されたものであってはなりません。

登録証明書（第9条）は、欧州委員会が封印し、タイムスタンプを付与した電子文書です。これには、少なくとも登録番号、商品コード、企業の身元、日付、および最新バージョンのフィンガープリントが含まれます。 有効期間は90日間であり、必要に応じて再発行を申請することができます。

EU法または業界法で別の期間が定められていない限り、登録から 10年間保管されます（草案第10条(3)）。 製造業者の破産や清算があっても、パスを利用可能な状態に保つ義務は免除されません（ESPR、第11条(e)）。

記録される内容

登録簿は3段階に分けて記録されます（第14条）：

• アクセスおよび登録： 6ヶ月
• データ変更： 登録が存続する限り
• 管理手続きおよびデータ交換： 5年間

各国当局は、事案発生時、監査時、または抜き取り検査の際にアクセス権を有します。

欧州委員会が保存する個人情報

第18条には、登録簿にのみ保管されるデータ ## が列挙されています： 各ユーザーの名・姓、ログイン情報、郵送先住所、メールアドレス。自然人の場合は、さらに身分証明書番号、eID、納税者番号が含まれます。これらのデータはサービスプロバイダーには開示されません。委員会はこれらのアカウントデータについて責任を負い、企業は自身のパスデータについて責任を負います。

Transpareoの対応状況

規定の大部分は、Transpareoがすでに実施している方針と一致しています。具体的には以下の通りです：

お客様のデータはお客様自身に留まります。Transpareoは、お客様ごとに個別のデータベースを管理しています。パスデータは、共有プールではなく、当社のデータベースに保管されています。これはまさに、草案が想定している区分そのものです。

明確な役割分担。第19条(5)および第20条(3)では、第三者がデータを処理する場合であっても、企業が自身のパスデータに対して責任を負い続けることが規定されています。Transpareoは、委託処理契約に基づき、委託処理業者として業務を行っています。役割分担は明確にされています。

パスごとに恒久的なアドレス。各パスは、新しいバージョンになっても変更されない固定のアドレスでアクセス可能です。これは、サービスプロバイダーにおけるバックアップコピーへの言及として、第8条(6)(d)が要求する要件そのものです。

モデル、ロット、個別品。Transpareoのデータモデルは、これら3つのレベルを区別し、相互に関連付けています。これが第8条の要件となります。

多言語対応。欧州委員会の登録簿は多言語で構成されています。Transpareoでは、すべての情報を40言語で管理しており、EUの24の公用語もすべて含まれています。翻訳費用は料金に含まれています。

フィンガープリント。Transpareoは、各パスポートバージョンについて、誰でも再計算可能なフィンガープリントを算出します。未確定なのは、登録機関が要求する正確なフォーマットのみです。欧州委員会がこれを公表次第、当社も追加で提供いたします。

サービスプロバイダーリストへの登録。Transpareoは、手続きが公表され次第、公式のサービスプロバイダーリスト（ESPR第2条第32項）への登録を申請いたします。

登録はお客様ご自身で行っていただきます。登録機関は、製品を市場に流通させる企業からの登録のみを受け付けます。したがって、弊社がお客様に代わって登録を行うことはありません。 当社が行うのは、登録に必要な情報（製品識別子、企業識別子、恒久的なアドレス、およびバージョンのフィンガープリント）を準備しておくことです。これにより、インターフェースが整備され次第、登録手続きを数分で完了できるようになります。

スケジュール

草案は、官報への掲載から20日後に発効します （第23条）。ESPRの第13条第5項では、 2026年7月19日までに登録簿を整備することが求められています。

登録簿の影響が顕在化するのは、おそらく 2027年2月18日以降となる見込みです： この日をもって、EUバッテリー規則 2023/1542の第77条が適用され、 産業用、自動車用、および電動自転車用の2 kWhを超えるバッテリーについて、パスポートの取得が義務付けられます。詳細および未解決の課題については、「ESPR 2027年スケジュール」にまとめました。それまでの期間は、約9ヶ月です。 サプライヤーとの契約、マスターデータの移行、社内承認などのスケジュールを立てている方ならお分かりの通り、時間は余裕があるわけではなく、むしろ厳しい状況です。

未解決の課題

草案には枠組みが示されています。欠けているのは、 インターフェースに関する技術的な説明、すなわち正確なフォーマットや検証ルールです。 これらは、委員会による独自のガイドラインとして追って策定されることになっています（第15条（1））。おそらく2026年中に発表される見込みです。

データの所有権は引き続き各事業者に帰属し、認証済み事業者、一意の登録番号、フィンガープリント付きのバージョンといった仕組みは、今後も継続されます。

欧州委員会の公式な意見募集は、Have Your Say からアクセスできます。