EU-DPP登録簿：4月29日付の欧州委員会草案が想定する内容

御社は商業登記簿に登録されています。そこには、名称、登録番号、本店所在地、および署名権限者が記載されています。一方、記載されていないものとして、契約書、請求書、製品データなどが挙げられます。登記簿は、御社の存在と所在地を証明するものです。それ以外の情報はすべて御社に留保されます。

EUのデジタル製品パスポート登録簿も、まさに同じ考え方に基づいて設計されています。この登録簿は、パスポートが存在すること、その保管場所、および登録以降に変更がないことを記録するものです。製品データそのものは、メーカーまたはそのプラットフォームに保管されたままとなります。

2026年4月29日、欧州委員会は、この登録簿を規定する規則案を公表しました。本記事では、この規則案が皆様に何を求めているのか、誰が登録できるのか、そしてデータがどのように扱われるのかについて解説します。 現在、この規則は採択され、登録簿も運用を開始しています。採択に至るまでの変更点については、採択された規則に関する当サイトの解説記事に記載されています。基本的な枠組みは変わっていません。

登録簿に保存される情報と保存されない情報

登録簿にはパスデータ自体は保存されません ## 。これは単なる目録であり、各登録項目について、登録番号、商品コード、企業の識別情報、現在のパスバージョンのフィンガープリント、およびサービスプロバイダーが保管するバックアップへの参照情報を保持しています。

草案では 、これを「分散型モデル」と呼んでいます。製品データは製造業者またはそのプラットフォームに留まります。この登録簿は公的なアドレスリストであり、データストレージではありません。

これには、ウェブインターフェースと登録用インターフェース、企業の身元を確認する機関、認可されたサービスプロバイダーのリスト、共通データ用語の多言語ディレクトリ、および段階的な保存期間が定められたプロトコルが含まれます。

まず身元確認、その後に登録

企業が審査済みとして登録されるまでは、パスポートは登録されません（第4条）。 本人確認は、EUの公的デジタル手段であるeIDAS規則910/2014を通じて、登録機関で直接行われます：

-EU域内の企業：適格電子印鑑、または電子属性証明書 -EU域内の個人事業主：適格電子署名、 「高」レベルのeID、または属性証明書 -EU域外の企業：適格な署名、電子印、または属性証明書

この証明の 有効期間は最長3年間です。更新を行わない場合、ステータスは「未検証」となり、新しいパスポートの登録や既存のパスポートの変更を行うことはできなくなります（第4条(4)）。

この証明は、貴社と欧州委員会の間でのみ有効です。Transpareoを含め、いかなるサービスプロバイダーも、貴社に代わってこれを保持することはできません。また、登録そのものも貴社の管理下に留まります。登録機関は、製品を市場に流通させる企業からのみ登録を受け付けます。

モデル、ロット、または単品

第8条では、パスポートは、各業界の規則で定められたレベル（モデル、ロット、または単品）で登録することが求められています。単品として登録する場合、ロット番号やモデル番号が存在するならば、それらも併記する必要があります。ロットの場合も、モデル番号については同様の扱いとなります。

製造業者にとっては、自社のマスターデータにおいて、モデル、ロット、単品間の関連付けを明確に整理しておく必要があるということです。この関連付けが欠けている場合、登録内容の自動検証に失敗します。

バージョン、フィンガープリント、および保管

パスポートの各バージョンは、元の登録番号と紐付けられたままとなります。変更が行われるたびに、登録機関は 現在のバージョンのフィンガープリントを要求します。これは機械的に計算され、誰でも検証可能なものであり、手入力されたものであってはなりません。

登録証明書（第9条）は、欧州委員会が封印し、タイムスタンプを付与した電子文書です。これには、少なくとも登録番号、商品コード、企業の身元、日付、および最新バージョンのフィンガープリントが含まれます。 有効期間は90日間であり、必要に応じて再発行を申請することができます。

EU法または業界法で別の期間が定められていない限り、登録から 10年間保存されます（草案第10条(3)）。 製造業者の破産や清算があっても、パスを利用可能な状態に保つ義務は免除されません（ESPR、第11条(e)）。

記録される内容

登録簿は3段階の記録を行います（第14条）：

• アクセスおよび登録： 6ヶ月
• データ変更： 登録が存続する限り
• 管理手続きおよびデータ交換： 5年間

各国当局は、インシデント、監査、または抜き取り検査の際、アクセス権を有します。

欧州委員会が保存する個人データ

第18条 ## には、登録簿のみに保管されるデータ## が列挙されています： 各ユーザーの名・姓、ログイン情報、郵送先住所、メールアドレス。自然人の場合は、さらに身分証明書番号、eID、納税者番号が含まれます。これらのデータはサービスプロバイダーには開示されません。委員会はこれらのアカウントデータについて責任を負い、企業は自身のパスデータについて責任を負います。

Transpareoの対応状況

規定の大部分は、Transpareoがすでに採用している方針と一致しています。具体的には以下の通りです：

お客様のデータはお客様自身の手元に残ります。Transpareoは、お客様一人ひとりに専用の独立したデータベースを管理しています。パスデータは、共有プールではなく、当社のデータベースに保管されています。これは、草案が想定しているまさにその区分です。

明確な役割分担。第19条(5)および第20条(3)では、第三者がパスデータを処理する場合であっても、当該企業がそのパスデータに対して責任を負い続けることが規定されています。Transpareoは、委託処理契約に基づき、委託処理業者として業務を行っています。役割分担は明確にされています。

パスごとに恒久的なアドレス。各パスは、新しいバージョンになっても変更されない固定のアドレスでアクセス可能です。これは、サービスプロバイダーにおけるバックアップコピーへの言及として、第8条(6)(d)が要求する要件そのものです。

モデル、ロット、個体。Transpareoのデータモデルは、これら3つのレベルを区別し、相互に関連付けています。これが第8条の要件となります。

多言語対応。欧州委員会の登録簿は多言語で構成されています。Transpareoは、EUの公用語24言語を含む40言語で各情報を管理しており、翻訳費用は料金に含まれています。

フィンガープリント。Transpareoは、パスポートの各バージョンについて、誰でも再計算可能なフィンガープリントを算出します。未確定なのは、登録機関が要求する正確なフォーマットのみです。欧州委員会がこれを公表次第、当社から追加で提供いたします。

サービスプロバイダーリストへの登録。Transpareoは、手続きが公表され次第、公式のサービスプロバイダーリスト（ESPR第2条第32項）への登録を申請いたします。

登録はお客様ご自身で行っていただく必要があります。登録機関は、製品を市場に流通させる企業からの登録のみを受け付けます。したがって、弊社がお客様に代わって登録を行うことはありません。 当社が行うのは、登録に必要な情報（製品識別子、企業識別子、恒久的なアドレス、バージョンのフィンガープリント）を準備しておくことです。これにより、インターフェースが整備され次第、登録手続きを数分で完了できるようになります。

スケジュール

草案は、官報への掲載から20日後に発効します （第23条）。ESPRの第13条(5)では、 2026年7月19日までに登録簿を整備することが求められています。

この登録簿の影響が顕著に現れるのは、おそらく 2027年2月18日以降となる見込みです： この日をもって、EUバッテリー規則 2023/1542の第77条が適用され、 産業用、自動車用、および電動自転車用の2 kWhを超えるバッテリーについて、パスポートの取得が義務付けられます。詳細および未解決の課題については、「ESPR 2027年スケジュール」にまとめました。それまでの期間は、約9ヶ月です。 サプライヤーとの契約、マスターデータの移行、社内の承認手続きなどを計画されている方ならお分かりでしょうが、これは余裕のあるスケジュールではなく、むしろ逼迫した状況です。

未解決の課題

草案には枠組みが示されています。欠けているのは、 インターフェースに関する技術的な説明、すなわち正確なフォーマットや検証ルールです。 これらは、委員会による別途のガイドラインとして策定される予定であり（第15条(1)）、おそらく2026年中に発表される見込みです。

しかし、方向性は明確です。データは各事業者の管理下に留まり、認証を受けた企業、一意の登録番号、フィンガープリント付きのバージョンといった仕組みが導入されます。これらは今後、廃止されることはありません。

欧州委員会の公式な意見募集は、Have Your Sayからアクセスできます。