Op 16 juli 2026 heeft de EU de regelgeving voor haar register van het digitale productpaspoort (DPP) aangenomen, Uitvoeringsverordening (EU) 2026/1778. Het register dat de ESPR had beloofd, is nu wet - we hebben het ontwerp in april besproken in «EU-DPP-register: wat het ontwerp van de Commissie van 29 april beoogt»; hier gaat het om wat er tot aan de goedkeuring is veranderd.
Het eerste wat geruststelt: het register is een index, geen kopie van de eigen gegevens. Het legt vast dat het paspoort bestaat, verwijst naar waar het zich bevindt en bevat een vingerafdruk als bewijs dat het niet is gewijzigd. De productgegevens blijven bij de fabrikant en zijn dienstverlener.
Wat er van u wordt gevraagd
Twee dingen. Elk paspoort registreren en uw eigen identiteit aantonen.
Identificatie verloopt via eIDAS: een gekwalificeerde elektronische handtekening of een zegel, of een gekwalificeerd attribuutcertificaat. In ruil daarvoor ontvangt u een verzegeld registratiebewijs dat u aan een klant of een overheidsinstantie kunt voorleggen. Registratiegegevens worden tien jaar bewaard.
Zo werkt het geheel. Een gedecentraliseerd model: uw eigen gegevens blijven bij u, het register houdt alleen de index bij.
Wat er niet van u wordt gevraagd
Wij nemen de eIDAS-kant voor onze rekening. Wij zorgen voor de gekwalificeerde handtekening of het zegel dat voor de registratie vereist is; u hoeft zich niet zelf met eIDAS bezig te houden. Zodra de registratie openstaat, uploaden wij elk paspoort voor u en stellen wij het verzegelde registratiebewijs aan u ter beschikking.
Tot die tijd verzamelt u nu al tegen een kleine vergoeding bij ons de gegevens die later voor de registratie vereist zijn - in veilige handen, zonder dat u zelf iets hoeft op te zetten. En u hoeft daar niet op te wachten: uw pasjes kunnen nu al worden gepubliceerd, in marketingcampagnes worden getoond of bij reparaties worden gebruikt. We laden de gegevens pas in het register op als het voor u zover is.
Waarom dit voor ons een rustige dag is
We hebben er maanden naartoe gewerkt en de Europese normen op de voet gevolgd, terwijl ze van ontwerp naar definitieve versie evolueerden. Nu ze niet meer veranderen, is de eerlijke conclusie aan onze kant: er valt bijna niets te wijzigen.
Ons platform voldoet al aan de vereisten van het register. Elke pasversie is ondertekend en kan in elke browser worden geverifieerd. Elke versie wordt tien jaar lang bewaard in een fraudebestendig archief, waarbij de versies aan elkaar zijn gekoppeld, zodat elke hiaten onmiddellijk opvallen. De registratie draagt een gekwalificeerd eIDAS-keurmerk. Het gegevensmodel is open en op normen gebaseerd; de vingerafdruk die het register vastlegt, is precies dezelfde die wij al berekenen, en de decentrale verdeling - waarbij uw eigen gegevens bij u blijven en de index bij het register - is de architectuur waarop wij zijn gebouwd.
We hebben ons platform clausule voor clausule afgestemd op de EU-DPP-normen toen deze nog ontwerpen waren, zoals we hebben beschreven in «Geharmoniseerde normen: geen verplichting». Nu de teksten vaststaan, is ook dit werk afgerond. Geen hectiek, en dat is ook niet nodig.
Het enige eerlijke voorbehoud
De wet is aangenomen, maar de technische implementatie wordt momenteel ontwikkeld. De technische procedure voor registratie en de gemeenschappelijke gegevensdefinities die iedereen zal gebruiken, worden de komende maanden door de Commissie uitgerold, en de lidstaten wijzen hun nationale contactpersonen aan uiterlijk in februari 2027. Het register is dus wettelijk vastgelegd, maar niemand kan zich nog registreren.
Dat is prima, en het is de juiste volgorde. Zodra de deur opengaat, is de registratie een koppeling die wij voor u activeren, geen systeem dat haastig moet worden opgezet.
Waar we staan
Het register bevestigt het model dat we al hanteren en de normen waaraan we al voldoen. Wie beslist waar de eigen paspoorten het komende decennium moeten worden bewaard, heeft met deze verordening de checklist gekregen - en we zijn blij dat we er nu al aan voldoen. Wie nu begint, begint met een vaststaand doel voor ogen, op een platform dat zich al maanden op deze dag voorbereidt.