De juiste DPP-aanbieder kiezen

De norm schrijft voor dat digitaal productpaspoorten toegankelijk moeten zijn via open, gestandaardiseerde protocollen - zodat overheidsinstanties, partners en uw eigen systemen de gegevens kunnen lezen zonder gebonden te zijn aan de software van een bepaalde leverancier. Een propriëtair formaat zou een eiland vormen: zonder de leverancier zou u geen toegang meer hebben tot uw eigen gegevens. De norm is sinds 15 juli 2026 opgenomen in het Publicatieblad van de EU (Uitvoeringsbesluit (EU) 2026/1736) en geniet daarmee het vermoeden van conformiteit met de ESPR.

Transpareo levert alle passgegevens en interfaces via standaard-HTTPS in gestructureerde, machinaal leesbare vorm - zonder speciale software, zonder propriëtaire protocollen. Elke gepubliceerde versie is bovendien ondertekend, zodat een ontvanger de gegevens niet alleen kan lezen, maar ook kan controleren of ze ongewijzigd zijn. Wat u in de interface ziet, is dezelfde dataset die elk bevoegd systeem via de open interfaces opvraagt.

Bron: EN 18216, Eisen aan protocollen voor gegevensuitwisseling: „Voor de gestandaardiseerde DPP-toegang moeten de vastgestelde protocollen voor gegevensuitwisseling worden gebruikt.”

Elk productpaspoort moet een unieke identificatiecode hebben die permanent naar hetzelfde product verwijst en niet aan een bepaalde aanbieder gebonden is. Als een aanbieder de identificatiecode aan zijn eigen infrastructuur koppelt, verliezen uw paspoorten bij een overstap hun identiteit - elke afgedrukte code en elke registratie zou dan nergens meer naar verwijzen. De norm is sinds 15 juli 2026 gepubliceerd in het Publicatieblad van de EU.

Transpareo kent de identificatiecode toe als GS1 Digital Link met uw GTIN - een open industriestandaard die bij het product hoort, niet bij het platform - en controleert elke identificatiecode aan de hand van de goedgekeurde normschema’s. De signatuuridentiteit staat als DID:web op uw eigen domein, niet op het onze. De identificatiecode blijft geldig, zelfs als een systeem uitvalt: een permanent fallback-adres blijft deze omzetten, en de pas behoudt zijn identiteit bij elke verandering van aanbieder.

Bron: EN 18219, paragraaf 4.6.2(3): „De unieke identificatiecode mag niet leiden tot een binding aan een bepaalde aanbieder.”

De pas moet via een machinaal leesbaar gegevensdrager op het product toegankelijk zijn, die iedereen zonder speciale software kan raadplegen - en die gedurende de gehele levensduur van het product leesbaar blijft, ook na gebruik en reparatie. Een gegevensdrager die een bepaalde app of een account vereist, sluit een deel van het publiek uit. De norm is sinds 15 juli 2026 opgenomen in het Publicatieblad van de EU.

Transpareo genereert een QR-code volgens ISO/IEC 18004, die een GS1 Digital Link-adres bevat en in elke browser direct naar het paspoort leidt - geen inloggen, geen download, op elke smartphone. Model, batch en artikel zijn al in het gecodeerde adres opgenomen, zodat een scan direct op het juiste niveau terechtkomt. Omdat het adres stabiel blijft dankzij een permanente fallback-resolutie, blijft een eenmaal afgedrukte code gedurende de gehele levensduur van het product geldig.

Bron: EN 18220, Eisen aan gegevensdragers (paragraaf 5): symbolen, codering, afdrukkwaliteit en duurzaamheid; de gegevensdrager moet ook na meerdere gebruiks- en reparatiecycli leesbaar blijven.

De norm schrijft voor dat een pas, inclusief de versiegeschiedenis ervan, gedurende de wettelijk voorgeschreven termijn moet worden bewaard en ongewijzigd toegankelijk moet blijven. Indien alleen de actuele stand wordt bijgehouden, gaat de traceerbaarheid van eerdere gegevens verloren - en juist dat moet een marktdeelnemer aan de autoriteiten kunnen aantonen. De bewaartermijn is afhankelijk van de betreffende sectorale wetgeving; de ESPR vereist ten minste de verwachte levensduur van het product. De norm is sinds 15 juli 2026 opgenomen in het Publicatieblad van de EU.

Transpareo slaat elke publicatie op als een bevroren, ondertekende versie in een onveranderbaar archief, waarin niemand deze later nog kan wijzigen of verwijderen - noch u, noch wij. Oudere versies blijven naast de huidige versie beschikbaar, en elke versie is voorzien van een tijdstempel en een handtekening. Zo kan voor elk moment worden aangetoond wat er destijds in het paspoort stond vermeld.

Bron: EN 18221: „Het digitaal productpaspoort moet gedurende de gehele levensduur beschikbaar blijven voor geautoriseerde gebruikers.”

Naast de weergave in de browser vereist de norm een programmeerinterface waarmee paspoorten kunnen worden aangemaakt, gelezen, bijgewerkt en doorzocht op productcodes. Zonder een dergelijke interface blijft elke massaverwerking handmatig werk, en kunnen andere systemen de paspoortdatabase niet geautomatiseerd gebruiken. De norm is sinds 15 juli 2026 gepubliceerd in het Publicatieblad van de EU.

Transpareo ondersteunt de voorgeschreven normmethoden via een versiebeheerde, gestandaardiseerde interface: Paspoorten kunnen programmagestuurd worden aangemaakt, gelezen, bijgewerkt en pagina voor pagina worden doorzocht op productcodes. Het ondertekende paspoort wordt daarbij ongewijzigd geleverd - de interface geeft precies de bytes weer waarvan een controleur de handtekening kan narekenen.

Bron: EN 18222: gestandaardiseerde programmeerinterface (API) voor levenscyclusbeheer en doorzoekbaarheid van het DPP, zoals vereist door de ESPR.

Om ervoor te zorgen dat paspoorten tussen systemen en binnen toeleveringsketens op elkaar aansluiten, schrijft de norm een gemeenschappelijk gegevensmodel voor met een uniforme betekenis van de velden. Een leveranciersspecifiek model dwingt elke partner tot een eigen vertaling - en elke vertaling is een bron van fouten. De norm is sinds 15 juli 2026 opgenomen in het Publicatieblad van de EU.

Transpareo is gebaseerd op een horizontale vocabulairelaag met parallelle, erkende vakvocabulaires (GS1, EPCIS en andere) en beschrijft elk gegevenspunt met een verwijzing naar het bijbehorende woordenboek en het gegevenstype. Een ontvangend systeem komt daardoor niet alleen te weten hoe een veld heet, maar ook wat het betekent - de pas blijft leesbaar zonder herformattering.

Bron: EN 18223: gemeenschappelijk semantisch gegevensmodel voor de interoperabiliteit van het DPP-systeem.

De norm maakt een onderscheid tussen openbare gegevens, die iedereen zonder aanmelding kan inzien, en gecontroleerde gegevens, die pas na authenticatie en afhankelijk van de rol toegankelijk zijn, bijvoorbeeld voor overheidsinstanties of voor de rollen die in een verordening zijn vastgelegd. De rechten gelden per gegevenselement, en elke toegang tot gecontroleerde gegevens wordt zodanig gelogd dat het logboek noch kan worden vervalst, noch kan worden gewist. EN 18239 is gepubliceerd als Europese norm EN 18239:2026; de Duitse versie verschijnt als DIN EN 18239:2026-11; in het Publicatieblad van de EU is deze nog niet vermeld.

Transpareo hanteert zichtbaarheid als eigenschap per gegevensveld, in vier niveaus: openbaar, op verzoek, gerechtvaardigd belang en overheidsinstanties. Openbare gegevens en gegevens op aanvraag worden zonder authenticatie verstrekt. Gegevens op basis van gerechtvaardigd belang worden uitsluitend verstrekt aan personen die zijn aangemeld en behoren tot een toegangsgroep die door de uitgever is vrijgegeven; gegevens van overheidsinstanties worden uitsluitend verstrekt via een eigen overheidsinterface, die uitsluitend leesrechten heeft. De twee toegangswijzen van de norm, openbaar zonder aanmelding en gecontroleerd op basis van rol, zijn daarmee in de architectuur geïmplementeerd. Het toegangsprotocol is gedeeltelijk geïmplementeerd: elke toegang door overheidsinstanties wordt afzonderlijk geregistreerd en elke opvraging via een API-sleutel wordt per uur geteld; het lezen van gegevens op basis van gerechtvaardigd belang door een aangemelde persoon wordt daarentegen niet geregistreerd, en het protocol is niet beveiligd tegen vervalsing.

Bron: EN 18239:2026, paragrafen 5.2 en 6.2: Openbare DPP-gegevens zijn zonder authenticatie leesbaar; gecontroleerde gegevens zijn alleen toegankelijk via geauthenticeerde, op rollen gebaseerde toegang, en elke toegang hiertoe wordt geregistreerd.

De norm schrijft voor dat de authenticiteit en integriteit van een paspoort aantoonbaar moeten zijn en dat verificatie vrij en onbeperkt mogelijk moet zijn. Het vertrouwen mag niet afhangen van het voortbestaan van de aanbieder, maar moet verbonden zijn aan het gegevensbestand zelf - anders zou elk paspoort slechts zo geloofwaardig zijn als het bedrijf dat het op dat moment host. EN 18246 is gepubliceerd als Europese norm EN 18246:2026; de Duitse versie verschijnt als DIN EN 18246:2026-11; in het Publicatieblad van de EU is deze nog niet vermeld.

Transpareo ondertekent elke gepubliceerde versie met twee onafhankelijke sleutels (de uitgever en Transpareo) en koppelt de versies via hun hash aan elkaar in de Transpareo Proofchain, zodat ook de geschiedenis niet onopgemerkt kan worden gewijzigd. Een open-source-renderer controleert beide handtekeningen rechtstreeks in de browser, zonder contact op te nemen met een van onze servers - het vereiste, ondertekende en zelfcontroleerbare bewijs is daarmee reeds geïmplementeerd. De herkomst van de sleutels is gedeeltelijk geïmplementeerd: de norm vereist van iedereen die gegevens aanlevert een certificaat dat na een identiteitscontrole is afgegeven; onze uitgeversleutels staan zonder een dergelijk certificaat op het domein van de uitgever.

Bron: EN 18246:2026, paragraaf 4.7: De authenticiteit en integriteit van de DPP-gegevens moeten kunnen worden gecontroleerd, kosteloos en met behulp van interoperabele procedures.

Elk paspoort dat onder de registratieplicht valt, moet worden opgenomen in het centrale EU-register, dat een permanent registratienummer toekent en op verzoek een officieel registratiebewijs afgeeft. Het register is sinds 20 juli 2026 in gebruik. De registratie wordt momenteel door de marktdeelnemer zelf uitgevoerd, via het webformulier van het register of via een bestand met maximaal 100 pasjes. De verordening voorziet bovendien in een programmeerinterface, waarvan de Commissie de technische specificaties nog niet heeft gepubliceerd. En volgens de gebruikershandleiding van het register kan er momenteel nog geen pas succesvol worden geregistreerd, omdat de gegevensdefinities voor de eerste productgroep, batterijen, nog ontbreken. Een aanbieder kan op dit moment dus nog geen koppeling aantonen; indien een aanbieder dit beweert, dient u hier navraag naar te doen.

Transpareo heeft de koppeling zo ver voorbereid als dat zonder de technische specificaties mogelijk is: registratie-ID, registratiebewijs, versie-hash en adres van elke versie zijn al in het gegevensmodel opgenomen. Wij gaan ervan uit dat de registratie via de interface kan worden geïntegreerd zodra de Commissie deze heeft gedocumenteerd; u hoeft uw pasjes hiervoor niet aan te passen. Tot die tijd blijft dit punt openstaan.

Bron: Uitvoeringsverordening (EU) 2026/1778 betreffende het EU-register, artikel 3, onder a) en b), en artikel 8, lid 6 (registratie via de webinterface of de programmeerinterface); Gebruikershandleiding van het register voor marktdeelnemers, versie 1.03 (september 2026), hoofdstuk 6.2.1 (registratie momenteel niet mogelijk).

Het EU-register bewaart de registratiegegevens van een paspoort gedurende tien jaar vanaf de registratie, indien het EU-recht geen specifieke bewaartermijn voorschrijft; in andere gevallen zo lang als het paspoort beschikbaar moet blijven. Het paspoort zelf moet ook beschikbaar blijven in geval van faillissement of bedrijfsbeëindiging van de fabrikant. De verplichting blijft dus zowel langer bestaan dan uw overeenkomst met een aanbieder als dan de aanbieder zelf.

Transpareo houdt hiervoor een onveranderbaar archief bij, waarin een eenmaal opgeslagen versie achteraf door niemand kan worden gewijzigd of verwijderd - noch door de fabrikant, noch door ons. Het archief treedt automatisch in werking bij de EU-registratie. Ook Transpareo zelf is op de lange termijn ingericht: 51 procent van het aandelenkapitaal van Transpareo AG is in handen van de stichting zonder winstoogmerk Transpareo Stiftung in Zug, Zwitserland, die onder toezicht staat van de Zwitserse stichtingsautoriteit. Een stichting kan haar vermogen niet verkopen; de meerderheid in het bedrijf kan dus nooit van eigenaar veranderen, en de toegang tot uw paspoorten op lange termijn is structureel gewaarborgd.

Bron: Uitvoeringsverordening EU-register, art. 10, lid 3 (bewaartermijn van tien jaar); ESPR, art. 11, onder e) (beschikbaarheid na een faillissement).

De gebruiksaanwijzing en veiligheidsinformatie van een batterij, evenals de contactgegevens, moeten beschikbaar zijn in een taal die de eindgebruikers gemakkelijk begrijpen en die wordt vastgesteld door de lidstaat waarin de batterij in de handel wordt gebracht - niet alleen in de taal van de vestigingsplaats van de fabrikant. Wie uitsluitend de thuismarkt bedient, voldoet niet aan de verplichting voor alle andere doelmarkten.

Transpareo onderhoudt elk paspoort in meerdere talen en levert de verplichte inhoud in alle 24 officiële EU-talen. U voert de inhoud één keer in; de taalversies worden daaruit gegenereerd, zonder dat u per taal extra hoeft te betalen of afzonderlijke paspoorten hoeft bij te houden. Het paspoort is daarmee in elke doelmarkt conform de voorschriften leesbaar.

Bron: batterijverordening (EU) 2023/1542, artikel 38, lid 1, onder a), en lid 7: gebruiksaanwijzing, veiligheidsinformatie en contactgegevens in een taal die wordt vastgesteld door de lidstaat waar de batterij in de handel wordt gebracht.

Een aanbieder die de overstap bemoeilijkt, houdt u vast aan de hand van uw eigen gegevens - en wat er aan het einde van het contract met die gegevens gebeurt, bepaalt of u vrij kunt overstappen. De norm schrijft daarom voor dat de gegevens via een open, interoperabel netwerk kunnen worden overgedragen zonder dat u aan een aanbieder gebonden bent.

Transpareo slaat de wettelijk vereiste documenten vanaf het begin op in een open, openbaar spiegelbare omgeving: een eenvoudige synchronisatie genereert een volledige, ondertekende kopie die zichzelf controleert aan de hand van de gepubliceerde sleutels, zonder tussenkomst van ons. Het volledige gebeurtenissenarchief verstrekken wij via een ondertekend, tijdelijk downloadadres aan u of uw nieuwe aanbieder; de bijbehorende productcatalogus wordt bovendien als JSON-LD en CSV aangeleverd. Aan het einde van het contract blijven de geregistreerde verplichte gegevens via het onveranderlijke tienjarige archief toegankelijk: De openbare mirror en het archief blijven gesynchroniseerd en leveren dezelfde dataset aan; reeds afgedrukte QR-codes kunnen nog steeds worden ingelezen via het permanente fallback-adres, en de registerverwijzing verwijst naar het nieuwe adres. Zo loopt het contract af zonder gegevensverlies en zonder dat de wettelijke bewaarplicht wordt geschonden.

Bron: EN 18216: Gegevens moeten „via een open, interoperabel netwerk zonder binding aan een bepaalde aanbieder kunnen worden overgedragen”.

Een pas die alleen in de interface van de aanbieder bestaat, wordt een data-eiland naast uw overige systemen - elke wijziging moet dan dubbel worden bijgewerkt.

Transpareo meldt gebeurtenissen via gesigneerde webhooks en maakt het mogelijk om gegevens via een bulk-API in en uit te lezen, zodat u de pas aan uw eigen systeemlandschap kunt koppelen. We leveren bewust geen kant-en-klare connector voor een specifiek ERP-systeem - de open, gesigneerde interfaces zijn geschikt voor elk systeem, in plaats van de voorkeur te geven aan één bepaald systeem.

Wie de geregistreerde gegevens ook buiten het paspoort wil gebruiken, heeft import- en exportfuncties nodig voor meer dan alleen de wettelijk verplichte velden.

Transpareo neemt grotere hoeveelheden gegevens aan via Excel, CSV en de bulk-API en geeft deze in dezelfde omvang weer uit. Zo dient het systeem niet alleen om aan de EU-verplichting te voldoen, maar ook voor uw eigen gegevensbeheer.

De inschrijving in het EU-register, inclusief het verkrijgen van het officiële bewijs, is een terugkerende taak die een dienstverlener voor u zou kunnen uitvoeren. De registerverordening staat een derde partij alleen toe om namens u een registratie te verrichten wanneer het EU-recht daarin voorziet, en de juridische verantwoordelijkheid blijft ook dan bij de marktdeelnemer berusten. Momenteel voert de marktdeelnemer de registratie zelf uit.

Wij gaan ervan uit dat dienstverleners de registratie in de toekomst namens u kunnen uitvoeren. Dan neemt Transpareo dit voor u voor zijn rekening - u blijft de juridisch verantwoordelijke marktdeelnemer, maar draagt niet de operationele lasten. Tot die tijd bereidt Transpareo de gegevens voor die voor de registratie vereist zijn.

Bron: Uitvoeringsverordening (EU) 2026/1778 betreffende het EU-register, artikel 8, lid 2, en artikel 19, lid 4: Een derde partij verricht registraties in opdracht uitsluitend wanneer het recht van de Unie daarin voorziet; de verantwoordelijkheid blijft bij de marktdeelnemer.

Sommige aanbieders maken een onderscheid tussen het gebruik en de ondersteuning en brengen hulp apart in rekening; uiteindelijk maakt dit de samenwerking moeilijk te begroten.

Bij Transpareo is de ondersteuning inbegrepen in het abonnement - geen apart ondersteuningscontract, geen extra uren die op basis van de werkuren worden gefactureerd. Alles wat u aan ondersteuning nodig heeft, is al in de vermelde prijs inbegrepen.

Een prijsstructuur die pas tijdens het verkoopgesprek duidelijk wordt of die achteraf per taal, product en interface-oproep wordt berekend, maakt de werkelijke kosten onvoorspelbaar.

Transpareo publiceert vier abonnementen voor elke bedrijfsgrootte openlijk op de website, met een gratis proefperiode en de mogelijkheid om op elk moment op te zeggen. Er zijn geen verborgen extra kosten per taal, product of API-aanroep - de vermelde prijs is de prijs.