Veelgestelde vragen

De GS1 Digital Link is een internationale standaard die een product-URL koppelt aan de GTIN - het nummer achter de klassieke streepjescode op handelsproducten. In plaats van een eigen QR-code bevat de DPP dus een gestandaardiseerde URL die door elk GS1-compatibel systeem kan worden ontcijferd.

Niet elk product heeft of heeft behoefte aan een dergelijke code. Indien u reeds gebruikmaakt van GTIN’s, integreert Transpareo deze automatisch in de URL. Indien dat niet het geval is, kent Transpareo een eigen unieke identificatiecode toe - een GS1-code of GTIN is geen vereiste om aan de slag te gaan.

Waarom wij op deze standaard vertrouwen, leest u op Waarom GS1 Digital Link de juiste standaard is voor DPP’s.

Ja. Transpareo biedt een volledige REST-API voor bidirectionele gegevensuitwisseling. U kunt producten en componenten programmatisch aanmaken, DPP-gegevens uit uw ERP of PIM synchroniseren, analysegegevens naar uw CRM of datawarehouse exporteren en gegevens via JSON integreren.

De volledige API-documentatie is openbaar toegankelijk - zonder registratie.

De interface is versiegebonden. Een integratie die u vandaag bouwt, blijft functioneren terwijl wij het platform verder ontwikkelen.

Ja. Elke werkomgeving reageert op het Model Context Protocol via een eigen adres, bijvoorbeeld https://dpp.example.com/mcp. U voert dit adres in bij Claude, ChatGPT, Grok of Gemini, logt in en verleent toestemming; u hoeft niets te installeren. De assistent kan vervolgens nagaan wat een pas vereist, deze controleren, aanmaken en publiceren.

Op het goedkeuringsscherm wordt elke bevoegdheid afzonderlijk vermeld, en geen enkele reikt verder dan het account waarmee deze is verleend. U kunt het zonder account uitproberen op onze offenen Demo. Meer hierover: Transpareo im Zeitalter der KI-Agenten.

Excel (.xlsx), CSV en JSON. U uploadt een bestaande productcatalogus rechtstreeks; het systeem herkent de kolommen en wijst deze toe aan de velden van het paspoort.

Hierdoor zijn de gegevens afkomstig uit vrijwel elk systeem waarin ze momenteel zijn opgeslagen: alles wat vanuit ERP, PIM, PLM of een database als tabel kan worden geëxporteerd, kan hier worden ingelezen. U selecteert daarbij welke velden in het pasje moeten worden opgenomen - niet de volledige dataset wordt overgenomen, maar alleen de gegevens die relevant zijn voor het pasje. Wie dit permanent en automatisch wil, maakt gebruik van de interface in plaats van het bestand.

Dat hangt af van de omvang; het is in geen geval een groot IT-project. Er zijn drie manieren:

• Kleine bestanden: het Excel-sjabloon invullen, uploaden, laten controleren en publiceren. Hiervoor heeft u niemand van de IT-afdeling nodig.
• Middelgrote volumes: JSON-bulkupload met een validatierapport waarin elke afgekraakte regel wordt vermeld.
• Grote volumes en doorlopende synchronisatie: de REST-API met een versiegebonden interface. De OpenAPI-beschrijving en voorbeeldaanroepen zijn openbaar beschikbaar op API-documentatie.

De benodigde inspanning wordt bijna altijd bepaald door de mate waarin uw productgegevens op dit moment volledig en gestructureerd beschikbaar zijn - niet door de interface. Een handleiding voor uw eigen interface vindt u in ‘ERP-koppeling in twee weken’.

U koppelt uw eigen domein, bijvoorbeeld dpp.example.com. Welke DNS-vermelding hiervoor nodig is, laten wij u tijdens de installatie zien - met uw eigen waarden, klaar om over te nemen. Vervolgens controleert het platform zelf of de record is ontvangen; de melding op uw dashboard verdwijnt zodra het domein live is.

Vervolgens stelt u zelf het logo, de kleuren en de bedrijfsnaam in. Uw klanten zien uitsluitend uw huisstijl - geen verwijzing naar Transpareo. Hoe een op maat gemaakte presentatie eruit kan zien, wordt getoond op Demowebsite; hoe deze in de Applicatiebeheerder tot stand komt, wordt getoond in de demo.

Deze startpagina wordt overigens door bijna niemand gezien: wie de QR-code op een product scant, komt direct op de productpas terecht, niet op de startpagina. Toch ontwerpen wij deze netjes - voor iedereen die uw adres handmatig invoert of vanaf de pas doorklikt.

Alle gegevens worden gehost in ISO 27001-gecertificeerde datacenters in Duitsland en verwerkt in overeenstemming met de AVG. Elke klant krijgt een afgeschermde gegevensomgeving. Back-ups worden versleuteld en opgeslagen in een apart datacenter.

Nee. De beveiliging tegen vervalsing is te danken aan de handtekening, niet aan de opslaglocatie. Elke gepubliceerde versie is voorzien van een handtekening volgens de W3C-standaard, die elke browser direct kan controleren, zonder consortium en zonder speciaal netwerk.

Een blockchain garandeert dat een geregistreerde gegevensset ongewijzigd blijft. De blockchain garandeert echter niet dat de inhoud correct is: daarvoor is volgens de ESPR de in het verkeer brenger aansprakelijk. Hoe de handtekeningen werken, staat beschreven op Signaturen und Zertifikate im DPP.

Met Bring Your Own Key (BYOK) beheert u uw eigen ondertekeningspunt - de privésleutel verlaat uw infrastructuur nooit en wordt op geen enkel moment door Transpareo bewaard. Transpareo voegt slechts een onafhankelijke tegenondertekening toe, zodat elke DPP-versie twee afzonderlijke autoriteiten vermeldt. De bijbehorende openbare sleutels worden per uitgever gepubliceerd onder /.well-known/dpp-keys/ en kunnen zo door elke derde partij worden gecontroleerd. Hoe een dergelijke controle verloopt, kunt u zelf uitproberen in de Verifier.

Ja, op technisch vlak. Transpareo wordt voortdurend aangepast aan de gedelegeerde handelingen van de EU: het platform ondersteunt alle momenteel gedefinieerde DPP-gegevensvelden, en nieuwe vereisten worden door ons geïmplementeerd zodra deze van kracht worden. Wij leveren gestandaardiseerde gegevensvelden, registercompatibele interfaces, gecontroleerde formaten en een volledig wijzigingslogboek - daar hoeft u zich geen zorgen over te maken.

Volgens de ESPR blijft de marktdeelnemer verantwoordelijk voor de inhoudelijke juistheid van de gegevens. Dit is wettelijk zo vastgelegd en geldt voor elk platform: wij leveren de infrastructuur waarmee u aan de eisen voldoet; de uitspraken over uw product doet u zelf.

Welke norm wij hoe naleven, wordt norm voor norm afzonderlijk vermeld.

Ja. Transpareo voldoet volledig aan de AVG. Alle persoonsgegevens (bijvoorbeeld afkomstig uit leadgeneratie) worden verwerkt en opgeslagen in Europese datacentra. Wij stellen een verwerkersovereenkomst ter beschikking en ondersteunen u bij het nakomen van uw verplichtingen op het gebied van gegevensbescherming. Wie welke gegevens verwerkt, staat vermeld in onze privacyverklaring, inclusief de ingeschakelde subverwerkers.

Dat hangt af van uw branche en productcategorie. Over het algemeen omvatten de verplichte gegevens:

• Productidentificatie (GTIN, model, fabrikant)
• Materiaalsamenstelling en herkomst
• Milieu-informatie (koolstofvoetafdruk, recycleerbaarheid)
• Instructies voor reparatie en afvalverwerking
• Conformiteitsverklaringen en certificaten

Transpareo stelt branchespecifieke sjablonen ter beschikking die alle verplichte velden omvatten.

Wat uw branche in detail vereist, vindt u per branche in het branche-naslagwerk.

Batterijen vanaf 18 februari 2027 op grond van de batterijverordening, bouwproducten en metalen naar verwachting vanaf 2028, textiel, meubels en banden vanaf 2029, speelgoed vanaf 1 augustus 2030. Voor cosmetica en levensmiddelen gelden reeds vandaag de dag sectorspecifieke informatieverplichtingen, die in een productpas worden weergegeven. Voor elk van de veertien sectoren bevat ons sectorale naslagwerk het tijdschema, de rollen, de verplichte gegevens en de officiële bronnen.

De EU-verordening voorziet in sancties die door de lidstaten worden vastgesteld. Deze kunnen bestaan uit geldboetes, verkoop- en invoerverboden en het terugroepen van producten die niet aan de voorschriften voldoen. De precieze sancties variëren per lidstaat en worden momenteel nader uitgewerkt. Het is daarom raadzaam om u tijdig voor te bereiden - in het artikel „Wat de DPP-verplichting werkelijk kost“ worden de kosten van het naleven van de verplichting en de kosten van een overtreding tegen elkaar afgewogen.

Ja. Hoewel de DPP-verplichting in de eerste plaats betrekking heeft op de EU-markt, kunt u Transpareo ook voor andere markten gebruiken. Het digitale productpaspoort is een uitstekend marketinginstrument, los van wettelijke vereisten. Bovendien werken de VS, het VK en andere landen aan soortgelijke regelgeving. Meer hierover: een DPP voor de EU en China.

Nog niet, stand september 2026: het EU-register voorziet tot nu toe helemaal geen rol voor dienstverleners; er bestaat geen toelatingsprocedure. Zodra er een is, dienen wij een aanvraag in; de documenten liggen klaar. Of de Commissie ons opneemt in het register, is aan haar.

Voor uw werk verandert er niets: u stelt paspoorten op en publiceert deze zoals gewoonlijk, en de registratie in het EU-register voert u als marktdeelnemer sowieso zelf uit. Wat het ontwerp voorziet, staat vermeld op was der Kommissions-Entwurf vorsieht.

Technisch gezien, niet contractueel. Zodra een productpas in het EU-register is opgenomen, wordt elke gepubliceerde versie ondergebracht in een archief met schrijfbeveiliging binnen de EU: gedurende tien jaar kan niemand deze verwijderen of overschrijven, ook wij niet.

Als u paspoorten publiceert voordat er voor uw productgroep een verplichting geldt, ontstaat er geen archief. Pas de registratie activeert de opslag. Waarom een paspoort de uitgever moet overleven, heeft te maken met het vertrouwen dat het product blijft voortbestaan.

Markttoezicht- en controle-instanties ontvangen een eigen leessleutel, die beperkt is tot bepaalde fabrikanten en losstaat van uw eigen API-sleutels. Elke toegang wordt vastgelegd in een auditlogboek. De DPP-URL’s blijven stabiel - zelfs als u als fabrikant uw contract opzegt. Zodra uw DPP’s bij het EU-register zijn geregistreerd, blijft bovendien de onveranderlijke Vault-kopie van elke DPP-versie ook na uw opzegging bestaan en blijft deze voor autoriteiten toegankelijk via hun eigen leessleutel. Hoe een pasje verschillende lezers verschillende fragmenten toont zonder zijn handtekening te verliezen, leest u op Openbaar maken zonder de signatuur te verliezen.

Al onze eigendomsstructuur is gericht op de lange termijn: 51 procent van Transpareo AG is in handen van de stichting Transpareo, een stichting zonder winstoogmerk gevestigd in Zug, Zwitserland. Een stichting kan haar vermogen niet verkopen - de meerderheid in het bedrijf kan dus nooit van eigenaar wisselen, en het voortbestaan van Transpareo op de lange termijn is structureel gewaarborgd.

De DPP-verplichting geldt voor u als fabrikant gedurende tien jaar en langer. En zelfs in het onwaarschijnlijke geval dat Transpareo ooit niet meer zou bestaan, blijven uw DPP’s bestaan - daarvoor zorgen vier concrete bouwstenen:

• Gegevensuitvoer op elk moment: u kunt uw gegevens exporteren in CSV, XLSX, JSON-LD en SQL - indien nodig ook geautomatiseerd via API.
• Stabiele, permanente DPP-URL’s: de URL van een DPP verandert niet, ook niet bij versieupdates. Bij een overstap naar een andere aanbieder kunt u de URL via de GS1 Digital Link Resolver omleiden naar een ander platform.
• Tien jaar onveranderlijk Vault-archief: zodra uw DPP’s bij het EU-register zijn geregistreerd, wordt elke gepubliceerde DPP-versie bovendien opgeslagen in een apart, alleen-lezen archief en tien jaar bewaard - ongeacht het huidige platform. Noch u, noch Transpareo kunnen deze achteraf wijzigen; de kopie blijft zelfs na beëindiging van het contract bewaard en blijft toegankelijk voor overheidsinstanties.
• Transpareo Time Machine: Onze open-source DPP-renderer onder GPL v3 geeft elke gepubliceerde DPP-versie weer in de browser en controleert daar de handtekening. U kunt de bundel zelf hosten en vergelijken met de gearchiveerde bytes - de renderer blijft functioneel, zelfs als het Transpareo-platform verdwijnt.