EU-registeret: hva Kommisjonens utkast av 29. april innebærer

EU-registeret: hva Kommisjonens utkast av 29. april innebærer

I henhold til Kommisjonens utkast registrerer EU-registeret passene dine uten å kopiere dataene. Det lagrer adresse og fingeravtrykk.

Bedriften din er oppført i handelsregisteret. Der står navn, nummer, hovedkontor og hvem som har underskriftsrett. Det som ikke står der, er kontraktene dine, fakturaene dine og produktdataene dine. Registeret bekrefter at bedriften din eksisterer og hvor man finner den. Alt annet forblir hos deg.

Det er nettopp slik EU-registeret for digitalt produktpass er tenkt å fungere. Det dokumenterer at et produktpass eksisterer, hvor det befinner seg, og at det ikke har endret seg siden registreringen. Selve produktdataene forblir hos produsenten eller på dennes plattform.

Den 29. april 2026 offentliggjorde EU-kommisjonen utkastet til forordningen som regulerer dette registeret. Denne artikkelen forklarer hva utkastet krever av deg, hvem som har rett til å registrere seg og hva som skjer med opplysningene. Forordningen er nå vedtatt og registeret er i drift; hva som har endret seg frem til vedtaket, fremgår av vår gjennomgang av den vedtatte forordningen. Hovedtrekkene er de samme.

Hva registeret lagrer, og hva det ikke lagrer

Registeret lagrer ikke passdataene. Det er en oversikt: For hver oppføring inneholder det et registreringsnummer, varekoden, bedriftens identitet, et fingeravtrykk av den gjeldende passversjonen og en henvisning til sikkerhetskopien hos tjenesteleverandøren.

I utkastet kalles dette en «desentralisert modell»: Produktdataene forblir hos produsenten eller på dennes plattform.

Registeret er den offisielle adresselisten, ikke et datalager.

Dette omfatter et webgrensesnitt og et grensesnitt for registreringer, en instans som kontrollerer virksomhetenes identitet, en liste over godkjente tjenesteleverandører, en flerspråklig oversikt over felles datatermer og en protokoll med trinnvise oppbevaringsfrister.

Først identiteten, så registreringen

Ingen pass registreres før selskapet er oppført som revidert (artikkel 4). Bekreftelsen skjer direkte hos registeret via EUs offisielle digitale midler, eIDAS-forordningen 910/2014:

  • Bedrifter i EU: et kvalifisert elektronisk segl eller et elektronisk attributtbevis
  • Enkeltpersonforetak i EU: en kvalifisert elektronisk signatur, en eID på nivå «høy» eller et attributtbevis
  • Bedrifter utenfor EU: kvalifisert signatur, segl eller attributtattest

Sertifiseringen er gyldig i maksimalt tre år. Den som ikke fornyer sertifiseringen, blir merket som «ikke-godkjent» og har ikke lov til å registrere nye pass eller endre eksisterende (artikkel 4(4)).

Dette beviset er et anliggende mellom deg og Kommisjonen. Ingen tjenesteleverandør, heller ikke Transpareo, kan oppbevare det på dine vegne. Og selve registreringen forblir også hos deg: Registeret mottar den kun fra selskapet som bringer produktet i omsetning.

Modell, serie eller enkeltstykke

Artikkel 8 krever at passene registreres på det nivået som er fastsatt i forskriften for den aktuelle bransjen: modell, parti eller enkeltstykke. Dersom et enkeltstykke registreres og det finnes parti- eller modellnumre, må disse oppgis. For partier gjelder det samme for modellnummeret.

For produsenter betyr dette at deres egne stamdata må være tydelig strukturert mellom modell, batch og enkeltstykke. Mangler denne koblingen, vil den automatiske kontrollen av oppføringen mislykkes.

Versjoner, fingeravtrykk og oppbevaring

Hver versjon av et pass forblir knyttet til det opprinnelige registreringsnummeret. Ved hver endring krever registeret et fingeravtrykk av den gjeldende versjonen, som beregnes maskinelt og kan verifiseres av alle, ikke skrevet inn for hånd.

Registreringsbeviset (artikkel 9) er et elektronisk dokument som Kommisjonen forsegler og forsyner med et tidsstempel. Det inneholder minst registreringsnummer, varekode, virksomhetens identitet, dato og fingeravtrykket til den siste versjonen. Det er gyldig i 90 dager og kan fornyes så mange ganger man ønsker.

Oppbevaringstiden er ti år fra registreringstidspunktet, med mindre EU-lovgivning eller bransjelovgivning fastsetter en annen frist (artikkel 10(3) i utkastet). Selv insolvens eller avvikling av produsenten fritar ikke fra plikten til å holde passet tilgjengelig (ESPR, artikkel 11(e)).

Hva som blir loggført

Registeret fører protokoll i tre trinn (artikkel 14):

  • Besøk og pålogginger: 6 måneder
  • Endringer i data: så lenge oppføringen eksisterer
  • Administrasjonsprosesser og datautveksling: 5 år

Nasjonale myndigheter får tilgang ved hendelser, kontroller eller stikkprøver.

Hvilke personopplysninger lagrer Kommisjonen?

Artikkel 18 oppgir hvilke opplysninger som kun oppbevares i registeret: fornavn og etternavn for hver bruker, påloggingsopplysninger, postadresse og e-postadresse. For fysiske personer gjelder i tillegg ID-nummer, eID og skattenummer. Disse opplysningene angår ikke tjenesteleverandøren. Kommisjonen er ansvarlig for disse kontoopplysningene, mens selskapet forblir ansvarlig for sine passopplysninger.

Hvordan Transpareo passer inn i dette

De fleste retningslinjene fastsetter beslutninger som Transpareo allerede har truffet. Nærmere bestemt:

Dine data forblir hos deg. Transpareo fører en egen, separat database for hver kunde. Passdataene ligger i selskapets database, ikke i en felles database. Dette er nettopp den fordelingen som utkastet forutsetter.

Tydelige roller. Artikkel 19(5) og 20(3) fastslår at selskapet forblir ansvarlig for sine passdata, selv om en tredjepart behandler dem. Transpareo fungerer som databehandler i henhold til en avtale om databehandling. Rollene er avklart.

Én fast adresse per pass. Hvert pass kan nås via en fast adresse som forblir uendret selv ved nye versjoner. Det er nettopp dette som kreves i artikkel 8(6)(d) med henvisning til sikkerhetskopien hos tjenesteleverandøren.

Modell, serie, enkeltstykke. Datamodellen til Transpareo skiller mellom disse tre nivåene og knytter dem sammen. Dette er en forutsetning for artikkel 8.

Flerspråklig. Kommisjonens register er flerspråklig. Transpareo presenterer hver opplysning på 40 språk, inkludert alle de 24 offisielle EU-språkene, og oversettelsen er inkludert i abonnementet.

Fingeravtrykk. Transpareo beregner et fingeravtrykk for hver passversjon, som alle kan sjekke selv. Det eneste som fortsatt er uklart, er det nøyaktige formatet som registeret forventer; så snart kommisjonen offentliggjør dette, vil vi også oppgi det.

Oppføring i leverandørlisten. Transpareo søker om å bli oppført på den offisielle listen over tjenesteleverandører (artikkel 2 nr. 32 i ESPR) så snart prosedyren blir offentliggjort.

Registreringen forblir hos dere. Registeret godtar kun registreringer fra selskapet som bringer produktet i omsetning, så vi overtar ikke denne oppgaven fra dere. Det vi gjør, er å ha opplysningene som kreves for registreringen klare - produkt-ID, bedrifts-ID, fast adresse og versjonens fingeravtrykk - slik at det bare tar noen minutter å fylle ut skjemaet så snart grensesnittet er klart.

Tidsplan

Utkastet trer i kraft 20 dager etter offentliggjøring i Offisielt tidsskrift (artikkel 23). ESPR krever i artikkel 13(5) at registeret skal være på plass senest 19. juli 2026.

Det er forventet at registeret først vil få merkbar virkning fra 18. februar 2027: På denne dagen trer artikkel 77 i EU-batteriforordningen 2023/1542 i kraft, og passet blir obligatorisk for batteri i industri, kjøretøy og elsykler med en kapasitet på over 2 kWh. Vi har samlet detaljene og de uavklarte spørsmålene i ESPR-tidsplanen for 2027. Det er rundt ni måneder igjen til da. De som planlegger leverandøravtaler, overføring av stamdata og interne godkjenninger, vet at dette er knapp tid, ikke rikelig.

Det som fortsatt er uavklart

Utkastet beskriver rammeverket. Det som mangler, er den tekniske beskrivelsen av grensesnittet: det nøyaktige formatet og kontrollreglene. Denne skal følge som en egen retningslinje fra Kommisjonen (artikkel 15(1)), antakeligvis i løpet av 2026.

Opplysningene dine forblir hos deg, godkjente selskaper, unike registreringsnumre, versjoner med fingeravtrykk: Dette vil ikke forsvinne.

Kommisjonens offisielle høring er tilgjengelig på Have Your Say.

Spørsmål om dette innlegget

Er dette utkastet fortsatt den gjeldende teksten?

Nei. Kommisjonen vedtok forordningen 16. juli 2026 som gjennomføringsforordning (EU) 2026/1778, og registeret har vært i drift siden 20. juli 2026, med testmiljø og teknisk dokumentasjon for bedrifter. De grunnleggende prinsippene som er beskrevet her - at dataene forblir hos deg, godkjente virksomheter, registreringsnumre, fingeravtrykk for hver versjon og ti års oppbevaring - fremgår også av den vedtatte teksten. Det tekniske grensesnittet er fortsatt ikke endelig fastsatt. Endringene som har skjedd frem til vedtaket, fremgår av vår gjennomgang av den vedtatte forordningen.

Lagrer registeret produktdataene våre?

Nei. Det er et register med registreringsnummer, varekode, opplysninger om selskapet, et «fingeravtrykk» av den gjeldende versjonen og en henvisning til sikkerhetskopien hos tjenesteleverandøren. Produktdataene forblir hos deg eller på plattformen din. I praksis betyr dette at en registeroppføring ikke erstatter din egen plikt til å holde passet tilgjengelig.

Hva er identitetsbeviset, og hvem trenger det?

Selve selskapet. Før et pass kan registreres, må selskapet være registrert som verifisert ved hjelp av EUs offisielle digitale midler i henhold til eIDAS-forordningen (EU) 910/2014, et kvalifisert elektronisk segl eller et elektronisk attributtbevis for selskaper, en kvalifisert signatur eller en eID på nivået «høy» for enkeltpersonforetak. Bekreftelsen er gyldig i maksimalt tre år; den som lar den utløpe, blir satt til «ikke-verifisert» og mister retten til å registrere nye pass eller endre eksisterende. Den gjelder mellom deg og Kommisjonen; ingen tjenesteleverandør kan oppbevare den på dine vegne. Begynn derfor med dette i god tid.

Kan Transpareo ta seg av registreringen for oss?

Nei. I dag er det bedriften selv som foretar registreringen, og registeret gir foreløpig ikke leverandører tilgang. Det godtar kun registrering fra bedriften som bringer produktet i omsetning (ESPR art. 13(4) og (5), for batterier art. 77(10) i batteriforordningen); EU-DPP-helpdesken har bekreftet denne tolkningen, og Kommisjonen vurderer ifølge egne uttalelser om prosedyren kan åpnes for tjenesteleverandører. Det vi gjør, er å forenkle registreringen. Hvert pass inneholder allerede produktidentifikatoren, den permanente adressen der det er registrert, og fingeravtrykket som bekrefter at det er uendret. Så snart grensesnittet er klart, legger du inn opplysningene én gang og mottar det forseglede registreringsbeviset.

På hvilket nivå registrerer vi: modell, batch eller enkeltstykke?

På det nivået som forskriften for din bransje foreskriver. Hvis et enkeltstykke registreres og det finnes batchnummer eller modellnummer, må disse oppgis; det samme gjelder for batchnummer og modellnummer (artikkel 8 i utkastet). Dette er ikke et registerproblem, men et spørsmål om stammdataene dine. Den interne strukturen mellom modell, batch og enkeltstykke må være i orden før registreringen, ellers vil den automatiske kontrollen mislykkes.

Hvor lenge må et registrert pass være tilgjengelig?

Ti år fra registreringstidspunktet er standarden, med mindre EU-lovgivning eller bransjelovgivning fastsetter en annen frist (art. 10(3)). Produsentens konkurs eller avvikling fritar ikke fra denne forpliktelsen (ESPR art. 11(e)). Derfor bør spørsmålet om hva som skjer med passene dine etter en oppsigelse, være en del av enhver leverandørsamtale. Hos Transpareo oppbevares hver publiserte versjon i ti år i et eget, skrivebeskyttet arkiv og forblir tilgjengelig via en permanent adresse.

Må vi beregne fingeravtrykket selv?

Registeret krever ved hver endring et «fingeravtrykk» av den gjeldende versjonen, beregnet automatisk og verifiserbart for alle, ikke skrevet inn for hånd. Den som har passet, beregner det - i praksis altså plattformen. Transpareo beregner et fingeravtrykk for hver versjon, som alle kan kontrollere; det eneste som er uklart, er det nøyaktige formatet som registeret forventer. Hvis du bygger passminnet selv, er dette den delen du må få riktig fra starten av. Et fingeravtrykk som ingen kan kontrollere, er verre enn ingenting.

Registreringsbeviset er gyldig i 90 dager. Hva dekker de ti årene?

Innenfor denne fristen utsteder registeret et nytt bevis på forespørsel; de 90 dagene gjelder altså dokumentets gyldighetstid og ikke oppføringens. Over ti år forutsetter dette imidlertid at det opprinnelige foretaket fortsatt eksisterer og kan be om et nytt bevis. Derfor har vi foreslått en offentlig verifiseringsadresse og bevis som kan oppbevares til kommisjonen (våre fire innspill). Inntil denne verifiseringsadressen er på plass, bør du oppbevare det forseglede beviset du har mottatt, i stedet for å stole på at det vil bli utstedt på nytt.

Oppdateringer om EU-registeret

Vi følger med på den endelige versjonen av gjennomføringsforordningen og sender de viktigste endringene til innboksen din hver måned.