Checklist voor DPP-aanbieders

De norm schrijft voor dat digitale productpaspoorten toegankelijk moeten zijn via open, gestandaardiseerde protocollen - zodat overheidsinstanties, partners en uw eigen systemen de gegevens kunnen lezen zonder gebonden te zijn aan de software van een bepaalde aanbieder. Een propriëtair formaat zou een eiland zijn: zonder de leverancier zou u geen toegang meer hebben tot uw eigen gegevens. Transpareo levert alle pasgegevens en interfaces via standaard-HTTPS in gestructureerde vorm, waarbij elke versie bovendien is ondertekend. De norm is sinds 15 juli 2026 opgenomen in het Publicatieblad van de EU (Uitvoeringsbesluit (EU) 2026/1736) en geniet daarmee het vermoeden van conformiteit met de ESPR.

Bron: EN 18216, Eisen aan protocollen voor gegevensuitwisseling: „Voor de gestandaardiseerde DPP-toegang moeten de vastgestelde protocollen voor gegevensuitwisseling worden gebruikt.”

Elk productpaspoort heeft een unieke identificatiecode nodig die permanent naar hetzelfde product verwijst en niet aan een bepaalde aanbieder gebonden is. Als een aanbieder de identificatiecode aan zijn eigen infrastructuur koppelt, verliest u bij een overstap de identiteit van uw paspoorten. Transpareo kent de identificatiecode toe als GS1 Digital Link met uw GTIN en controleert elke identificatiecode in de code aan de hand van de goedgekeurde normschema’s; de signatuuridentiteit bevindt zich als DID:web op uw eigen domein. De identificatiecode blijft geldig, zelfs als een klant uitvalt - een permanent fallback-adres zorgt ervoor dat deze nog steeds kan worden opgelost. De norm is sinds 15 juli 2026 gepubliceerd in het Publicatieblad van de EU.

Bron: EN 18219, paragraaf 4.6.2(3): „De unieke identificatiecode mag niet leiden tot een binding aan een bepaalde aanbieder.”

De pas moet via een machinaal leesbaar gegevensdrager op het product toegankelijk zijn, die iedereen zonder speciale software kan openen. Een gegevensdrager die een bepaalde app of een account vereist, sluit een deel van het publiek uit. Transpareo genereert een QR-code volgens ISO/IEC 18004, die een GS1 Digital Link-adres bevat en in elke browser direct naar het paspoort leidt - geen inloggen, geen download. Model, partij en artikel zijn al in het gecodeerde adres opgenomen. De norm is sinds 15 juli 2026 gepubliceerd in het Publicatieblad van de EU.

Bron: EN 18220, Eisen aan gegevensdragers (paragraaf 5): symbolen, codering, afdrukkwaliteit en duurzaamheid; de gegevensdrager moet ook na meerdere gebruiks- en reparatiecycli leesbaar blijven.

De norm schrijft voor dat een pas, inclusief de versiegeschiedenis ervan, gedurende de wettelijk voorgeschreven termijn moet worden bewaard en ongewijzigd toegankelijk moet blijven. Als alleen de actuele stand wordt bewaard, gaat de traceerbaarheid van eerdere gegevens verloren. Transpareo slaat elke publicatie op als een bevroren, ondertekende versie in een onveranderbaar archief, waar niemand deze later nog kan wijzigen of verwijderen. De bewaartermijn is afhankelijk van de betreffende sectorale wetgeving, maar bedraagt minimaal tien jaar. De norm is sinds 15 juli 2026 opgenomen in het Publicatieblad van de EU.

Bron: EN 18221: „Het digitale productpaspoort moet gedurende de gehele levensduur beschikbaar blijven voor geautoriseerde gebruikers.”

Naast de weergave in de browser vereist de norm een programmeerinterface waarmee paspoorten kunnen worden aangemaakt, gelezen, bijgewerkt en doorzocht op productcodes. Zonder een dergelijke interface blijft elke massaverwerking handmatig werk. Transpareo ondersteunt de voorgeschreven normmethoden via een versiebeheerde, gestandaardiseerde interface met paginagewijze zoekfunctie op productcodes; het ondertekende paspoort wordt daarbij ongewijzigd geleverd. De norm is sinds 15 juli 2026 gepubliceerd in het Publicatieblad van de EU.

Bron: EN 18222: gestandaardiseerde programmeerinterface (API) voor levenscyclusbeheer en doorzoekbaarheid van het DPP, zoals vereist door de ESPR.

Om ervoor te zorgen dat gegevens tussen systemen en binnen toeleveringsketens op elkaar aansluiten, schrijft de norm een gemeenschappelijk gegevensmodel voor met een uniforme betekenis van de velden. Een leveranciersspecifiek model dwingt elke partner tot een eigen vertaling. Transpareo is gebaseerd op een horizontale vocabulairelaag met parallelle, erkende vakvocabulaires (GS1, EPCIS en andere) en beschrijft elk gegevenspunt met een verwijzing naar het bijbehorende woordenboek en het gegevenstype. Zo blijft het paspoort leesbaar zonder dat het opnieuw moet worden opgemaakt. De norm is sinds 15 juli 2026 gepubliceerd in het Publicatieblad van de EU.

Bron: EN 18223: gemeenschappelijk semantisch gegevensmodel voor de interoperabiliteit van het DPP-systeem.

Een productpas bevat openbare gegevens, gegevens voor bevoegde marktdeelnemers en gegevens die uitsluitend bestemd zijn voor overheidsinstanties; de norm schrijft voor dat deze niveaus gescheiden moeten worden gehouden en per gegevensveld moeten worden geregeld. Openbare gegevens moeten zonder aanmelding toegankelijk zijn, alle overige gegevens alleen na controle. Transpareo hanteert zichtbaarheid als een eigenschap per gegevensveld, levert het openbare niveau zonder authenticatie en beschermt de hogere niveaus via een eigen, gelogde overheidsinterface met uitsluitend leestoegang. EN 18239 bevindt zich in de laatste fase van goedkeuring; onze architectuur volgt het drieledige model al.

Bron: EN 18239 (ontwerp, in de laatste fase van goedkeuring): „Toegang tot openbare gegevens moet mogelijk zijn voor zowel EU- als niet-EU-actoren zonder aanvullende authenticatie”; voor gecontroleerde gegevens is geauthenticeerde, aantoonbare toegang vereist.

De norm schrijft voor dat de authenticiteit en integriteit van een paspoort aantoonbaar moeten zijn en dat controle vrij en onbeperkt mogelijk moet zijn. Het vertrouwen mag niet afhangen van het voortbestaan van de aanbieder, maar moet verbonden zijn aan het gegevensbestand zelf. Transpareo ondertekent elke gepubliceerde versie met twee onafhankelijke sleutels (uitgever en Transpareo) en koppelt de versies aan elkaar via hun hash; een open-source renderer controleert beide handtekeningen in de browser, zonder contact op te nemen met een van onze servers. EN 18246 bevindt zich in de laatste fase van goedkeuring; onze architectuur voldoet nu al aan de vereiste ondertekende, zelfcontroleerbare verificatie.

Bron: EN 18246 (ontwerp, in de laatste fase van goedkeuring): De authenticiteit, betrouwbaarheid en integriteit van de DPP-gegevens moeten aantoonbaar zijn.

Elk paspoort dat onder de registratieplicht valt, moet voortaan worden opgenomen in het centrale EU-register, dat een permanent registratienummer en een officieel registratiebewijs verstrekt. De EU heeft de technische interface hiervoor nog niet gepubliceerd - daarom kan geen enkele aanbieder op dit moment aantonen dat hij hierop is aangesloten; als een aanbieder dat beweert, moet u daar navraag naar doen. Transpareo heeft de daarvoor benodigde velden (registratie-ID, stabiel back-upadres, versie-hash) voorbereid en zal de koppeling activeren zodra de interface beschikbaar is.

Bron: Ontwerp van de uitvoeringsverordening inzake het DPP-register (Ares(2026)4424976).

Geregistreerde pasgegevens moeten gedurende de wettelijke termijn - doorgaans tien jaar vanaf de registratie - ongewijzigd beschikbaar blijven, zelfs in geval van faillissement of bedrijfsbeëindiging van de fabrikant. Transpareo houdt hiervoor een onveranderbaar archief bij, waarin een eenmaal opgeslagen versie achteraf door niemand kan worden gewijzigd of verwijderd - noch door de fabrikant, noch door ons. Het archief wordt automatisch geactiveerd bij de EU-registratie; om ervoor te zorgen dat het ook toegankelijk blijft als Transpareo op een dag niet meer zou bestaan, is het voortbestaan ervan gewaarborgd door een notariële deponering in Zwitserland.

Bron: Uitvoeringsverordening DPP-register, art. 10, lid 3 (bewaartermijn van tien jaar).

De verplichte vermeldingen op een paspoort moeten beschikbaar zijn in de officiële talen van elke lidstaat waar het product op de markt wordt gebracht - niet alleen in de taal van de vestigingsplaats van de fabrikant. Wie alleen de thuismarkt bedient, voldoet niet aan de verplichting voor alle andere doelmarkten. Transpareo stelt elk paspoort meertalig op en levert de verplichte inhoud in alle 24 officiële EU-talen, zodat het paspoort in elke doelmarkt conform de voorschriften leesbaar is.

Bron: Batterijverordening (EU) 2023/1542: gegevens in de officiële talen van de lidstaten waar het product in de handel wordt gebracht.

Een aanbieder die het overstappen bemoeilijkt, houdt u vast aan de hand van uw eigen gegevens - en wat er aan het einde van het contract met die gegevens gebeurt, bepaalt of u vrij kunt overstappen. Transpareo slaat de wettelijk vereiste documenten vanaf het begin op in een open, openbaar spiegelbare omgeving: een eenvoudige synchronisatie genereert een volledige, ondertekende kopie die zichzelf controleert aan de hand van de gepubliceerde sleutels, zonder tussenkomst van ons. Het volledige gebeurtenissenarchief verstrekken wij via een ondertekend, tijdelijk downloadadres aan u of uw nieuwe aanbieder; de bijbehorende productcatalogus wordt bovendien als JSON-LD en CSV geleverd. Aan het einde van het contract blijven de geregistreerde verplichte gegevens via het onveranderlijke tienjarige archief toegankelijk: De openbare mirror en het archief blijven gesynchroniseerd en leveren dezelfde dataset aan; reeds afgedrukte QR-codes kunnen nog steeds worden ingelezen via het permanente fallback-adres, en de registerverwijzing verwijst naar het nieuwe adres. Zo loopt het contract af zonder gegevensverlies en zonder dat de wettelijke bewaarplicht wordt geschonden.

Bron: EN 18216: Gegevens moeten „via een open, interoperabel netwerk zonder binding aan een bepaalde aanbieder kunnen worden overgedragen”.

Een pas die alleen in de interface van de aanbieder bestaat, wordt een data-eiland naast uw overige systemen. Transpareo meldt gebeurtenissen via gesigneerde webhooks en maakt het mogelijk gegevens via een bulk-API in en uit te lezen, zodat u de pas aan uw eigen systeemlandschap kunt koppelen. We leveren bewust geen kant-en-klare connector voor een specifiek ERP-systeem - de open, ondertekende interfaces zijn geschikt voor elk systeem, in plaats van de voorkeur te geven aan één bepaald systeem.

Wie de geregistreerde gegevens ook buiten het paspoort wil gebruiken, heeft import- en exportfuncties nodig voor meer dan alleen de wettelijk verplichte velden. Transpareo neemt grotere hoeveelheden gegevens aan via Excel, CSV en de bulk-API en geeft deze in dezelfde omvang weer uit. Zo dient het systeem niet alleen om aan de EU-verplichting te voldoen, maar ook voor uw eigen gegevensbeheer.

De registratie in het EU-register, inclusief het aanvragen van het officiële bewijs, is een terugkerende taak die een dienstverlener voor u kan uitvoeren. Transpareo registreert uw paspoorten in uw opdracht zodra de EU de technische interface publiceert - u blijft de juridisch verantwoordelijke marktdeelnemer, maar draagt niet de operationele lasten. Totdat de interface beschikbaar is, kan niemand deze dienst verlenen; wij hebben de daarvoor benodigde gegevens al voorbereid.

Bron: Uitvoeringsverordening DPP-register (ontwerp), art. 19: De registratie kan door een dienstverlener in opdracht worden uitgevoerd; de verantwoordelijkheid blijft bij de marktdeelnemer.

Sommige aanbieders maken een onderscheid tussen het gebruik en de ondersteuning en brengen hulp apart in rekening; uiteindelijk maakt dit de samenwerking moeilijk te begroten. Bij Transpareo is de ondersteuning inbegrepen in het tarief - geen apart ondersteuningscontract, geen extra uren die op basis van de gewerkte tijd worden gefactureerd. Wat u aan ondersteuning nodig hebt, is al inbegrepen in de vermelde prijs.

Een prijsstructuur die pas tijdens het verkoopgesprek duidelijk wordt of die achteraf per taal, product en interface-oproep wordt berekend, maakt de werkelijke kosten onvoorspelbaar. Transpareo publiceert vier tarieven voor elke bedrijfsgrootte openlijk op de website, met een gratis proefperiode en opzegging op elk moment. Er zijn geen verborgen extra kosten per taal, product of interface-oproep - de vermelde prijs is de prijs.