Veelgestelde vragen

De GS1 Digital Link is een internationale standaard die een product-URL koppelt aan de GTIN - het nummer achter de klassieke streepjescode op handelsproducten. In plaats van een eigen QR-code bevat de DPP dus een gestandaardiseerde URL die door elk GS1-compatibel systeem kan worden ontcijferd.

Niet elk product heeft of heeft behoefte aan een dergelijke code. Indien u reeds gebruikmaakt van GTIN’s, integreert Transpareo deze automatisch in de URL. Indien dat niet het geval is, kent Transpareo een eigen unieke identificatiecode toe - een GS1-code of GTIN is geen vereiste om aan de slag te gaan.

Waarom wij voor deze standaard kiezen, staat vermeld op Waarom GS1 Digital Link de juiste standaard is voor DPP’s.

Ja. Transpareo Connect biedt een volledige REST-API voor bidirectionele gegevensuitwisseling, ondertekende webhooks en een module voor n8n. U kunt producten en componenten programmatisch aanmaken, DPP-gegevens uit uw ERP- of PIM-systeem synchroniseren, analysegegevens naar uw CRM-systeem of datawarehouse exporteren en gegevens via JSON integreren.

De volledige API-documentatie is openbaar toegankelijk - zonder registratie.

De interface is versiegebonden. Een integratie die u vandaag bouwt, blijft functioneren terwijl wij het platform verder ontwikkelen.

Ja, via Transpareo Connect. Elke werkruimte reageert op het Model Context Protocol via zijn eigen adres, bijvoorbeeld https://dpp.example.com/mcp. U voert dit adres in Claude, ChatGPT, Grok of Gemini in, logt in en geeft toestemming; u hoeft niets te installeren. De assistent kan vervolgens nagaan wat er voor een pas vereist is, deze controleren, aanmaken en publiceren.

Op het goedkeuringsscherm wordt elke bevoegdheid afzonderlijk vermeld, en geen enkele reikt verder dan het account waarmee deze is verleend. U kunt het zonder account uitproberen op onze offenen Demo. Meer hierover: Transpareo im Zeitalter der KI-Agenten.

In de applicatiemanager zelf werkt Transpareo Assist mee, een AI-assistent die handelt op basis van uw rechten en gevoelige stappen ter goedkeuring voorlegt. Deze werkt met de API-sleutel van uw eigen AI-aanbieder, via een account op diens ontwikkelaarsplatform; een chat-abonnement biedt geen toegang tot de API. Hoe dit werkt, staat beschreven op Ein Assistent im Applikations-Manager.

Excel (.xlsx), CSV en JSON. U uploadt een bestaande productcatalogus rechtstreeks; het systeem herkent de kolommen en wijst deze toe aan de velden van het paspoort.

Hierdoor zijn de gegevens afkomstig uit vrijwel elk systeem waarin ze momenteel zijn opgeslagen: alles wat vanuit ERP, PIM, PLM of een database als tabel kan worden geëxporteerd, kan hier worden ingelezen. U selecteert daarbij welke velden in het pasje moeten worden opgenomen - niet de volledige dataset wordt overgenomen, maar alleen de gegevens die relevant zijn voor het pasje. Wie dit permanent en automatisch wil, maakt gebruik van de interface in plaats van het bestand.

Ja. Elke wijziging aan een product wordt vastgelegd als een vermelding in de geschiedenis ervan, of deze nu handmatig is aangebracht, via een import is geïmporteerd of afkomstig is uit het antwoord van een leverancier. U kunt zien wie wat wanneer heeft gewijzigd en elke eerdere versie herstellen. Het herstel vormt zelf een nieuwe vermelding, zodat de geschiedenis volledig blijft.

Een batch registreert uit welke versie van het product deze is voortgekomen, zodat u kunt zien hoe het product zich sindsdien heeft ontwikkeld. Gepubliceerde certificaten worden sowieso bij elke publicatie vastgelegd als een nieuwe, ondertekende versie.

Dat hangt af van de omvang; het is in geen geval een groot IT-project. Er zijn drie manieren:

• Kleine bestanden: het Excel-sjabloon invullen, uploaden, laten controleren en publiceren. Hiervoor heeft u niemand van de IT-afdeling nodig.
• Middelgrote volumes: JSON-bulkupload met een validatierapport waarin elke afgekraakte regel wordt vermeld.
• Grote volumes en doorlopende synchronisatie: de REST-API met een versiegebonden interface. De OpenAPI-beschrijving en voorbeeldaanroepen zijn openbaar beschikbaar op API-documentatie.

De benodigde inspanning wordt bijna altijd bepaald door de mate waarin uw productgegevens op dit moment volledig en gestructureerd beschikbaar zijn - niet door de interface. Een handleiding voor uw eigen interface vindt u in ‘ERP-koppeling in twee weken’.

U koppelt uw eigen domein, bijvoorbeeld dpp.example.com. Welke DNS-vermelding hiervoor nodig is, laten wij u tijdens de installatie zien - met uw eigen waarden, klaar om over te nemen. Vervolgens controleert het platform zelf of de record is ontvangen; de melding op uw dashboard verdwijnt zodra het domein live is.

Het logo, de kleuren en de bedrijfsnaam stelt u vervolgens zelf in. Uw klanten zien uitsluitend uw huisstijl - er is geen verwijzing naar Transpareo. Hoe een huisstijl eruit kan zien, wordt getoond op Demowebsite; hoe deze in de applicatiemanager wordt aangemaakt, wordt getoond in de demo.

Deze startpagina wordt overigens door bijna niemand gezien: wie de QR-code op een product scant, komt direct op het productpaspoort terecht, niet op de startpagina. Toch zorgen wij ervoor dat deze er netjes uitziet - voor iedereen die uw adres handmatig invoert of vanuit het paspoort doorklikt.

Alle gegevens worden gehost in ISO 27001-gecertificeerde datacentra in Duitsland en verwerkt in overeenstemming met de AVG. Elke klant beschikt over een afgeschermde gegevensomgeving. Back-ups worden versleuteld en afzonderlijk van de servers opgeslagen.

Nee. De beveiliging tegen vervalsing is afkomstig van de handtekening, niet van de opslaglocatie. Elke gepubliceerde versie is voorzien van een handtekening volgens de W3C-standaard, die elke browser direct kan controleren, zonder tussenkomst van een consortium en zonder speciaal netwerk. In de Transpareo Proofchain is bovendien elke versie gekoppeld aan de vorige, zodat de geschiedenis van een pas niet onopgemerkt kan worden gewijzigd.

Een blockchain garandeert dat een geregistreerde gegevensset ongewijzigd blijft. De blockchain garandeert echter niet dat de inhoud correct is: daarvoor is volgens de ESPR de in het verkeer brenger aansprakelijk. Hoe de handtekeningen werken, staat beschreven op Signaturen und Zertifikate im DPP.

Met Bring Your Own Key (BYOK) beheert u uw eigen ondertekeningspunt - de privésleutel verlaat uw infrastructuur nooit en wordt op geen enkel moment door Transpareo bewaard. Transpareo voegt slechts een onafhankelijke tegenondertekening toe, zodat elke DPP-versie twee afzonderlijke autoriteiten vermeldt. De bijbehorende openbare sleutels worden per uitgever gepubliceerd onder /.well-known/dpp-keys/ en kunnen zo door elke derde partij worden gecontroleerd. Hoe een dergelijke verificatie verloopt, kunt u zelf uitproberen in de Verifier.

Ja, op technisch vlak. Transpareo wordt voortdurend aangepast aan de gedelegeerde handelingen van de EU: het platform ondersteunt alle momenteel gedefinieerde DPP-gegevensvelden, en nieuwe vereisten worden door ons geïmplementeerd zodra deze van kracht worden. Wij leveren gestandaardiseerde gegevensvelden, registercompatibele interfaces, gecontroleerde formaten en een volledig wijzigingslogboek - daar hoeft u zich geen zorgen over te maken.

Volgens de ESPR blijft de marktdeelnemer verantwoordelijk voor de inhoudelijke juistheid van de gegevens. Dit is wettelijk zo vastgelegd en geldt voor elk platform: wij leveren de infrastructuur waarmee u aan de eisen voldoet; de uitspraken over uw product doet u zelf.

Welke norm wij hoe naleven, wordt norm voor norm afzonderlijk vermeld.

Ja. Transpareo voldoet volledig aan de AVG. Alle persoonsgegevens (bijvoorbeeld afkomstig uit leadgeneratie) worden verwerkt en opgeslagen in Europese datacentra. Wij stellen een verwerkersovereenkomst ter beschikking en ondersteunen u bij het nakomen van uw verplichtingen op het gebied van gegevensbescherming. Wie welke gegevens verwerkt, staat vermeld in onze privacyverklaring, inclusief de ingeschakelde subverwerkers.

Dat hangt af van uw branche en productcategorie. Over het algemeen omvatten de verplichte gegevens:

• Productidentificatie (GTIN, model, fabrikant)
• Materiaalsamenstelling en herkomst
• Milieu-informatie (koolstofvoetafdruk, recycleerbaarheid)
• Instructies voor reparatie en afvalverwerking
• Conformiteitsverklaringen en certificaten

Transpareo stelt branchespecifieke sjablonen ter beschikking die alle verplichte velden omvatten.

Wat uw branche in detail vereist, vindt u per branche in het branche-naslagwerk.

Batterijen vanaf 18 februari 2027 op grond van de batterijverordening, bouwproducten en metalen naar verwachting vanaf 2028, textiel, meubels en banden naar verwachting vanaf 2029, speelgoed vanaf 1 augustus 2030. Voor cosmetica en levensmiddelen gelden nu al sectorspecifieke informatieverplichtingen, die worden weergegeven in een productpaspoort. Voor elk van de veertien sectoren bevat ons sectorale naslagwerk het tijdschema, de rollen, de verplichte gegevens en de officiële bronnen.

De EU-verordening voorziet in sancties die door de lidstaten worden vastgesteld. Deze kunnen bestaan uit geldboetes, verkoop- en invoerverboden en het terugroepen van producten die niet aan de voorschriften voldoen. De precieze sancties variëren per lidstaat en worden momenteel nader uitgewerkt. Het is daarom raadzaam om u tijdig voor te bereiden - in het artikel „Wat de DPP-verplichting werkelijk kost“ worden de kosten van de verplichting en die van een overtreding tegen elkaar afgewogen.

Ja. Hoewel de DPP-verplichting in de eerste plaats betrekking heeft op de EU-markt, kunt u Transpareo ook voor andere markten gebruiken. Het digitale productpaspoort is een uitstekend marketinginstrument, ongeacht de wettelijke vereisten. Bovendien werken de VS, het VK en andere landen aan soortgelijke regelgeving. Meer hierover: een DPP voor de EU en China.

Nog niet, stand september 2026: het EU-register voorziet tot nu toe helemaal geen rol voor dienstverleners; er bestaat geen toelatingsprocedure. Zodra er een is, dienen wij een aanvraag in; de documenten liggen klaar. Of de Commissie ons opneemt in het register, is aan haar.

Voor uw werk verandert er niets: u stelt paspoorten op en publiceert deze zoals gewoonlijk, en de registratie in het EU-register voert u als marktdeelnemer sowieso zelf uit. Wat het ontwerp voorziet, staat vermeld op was der Kommissions-Entwurf vorsieht.

Technisch gezien, niet contractueel. Zodra een productpaspoort in het EU-register is opgenomen, wordt elke gepubliceerde versie opgeslagen in de Transpareo Vault, een archief in de EU dat alleen-lezen is: gedurende tien jaar kan niemand deze verwijderen of overschrijven, zelfs wij niet.

Als u paspoorten publiceert voordat er voor uw productgroep een verplichting geldt, ontstaat er geen archief. Pas de registratie activeert de opslag. Waarom een paspoort de uitgever moet overleven, heeft te maken met het vertrouwen dat het product blijft voortbestaan.

Markttoezichts- en keuringsinstanties ontvangen een eigen leessleutel, die beperkt is tot bepaalde fabrikanten en losstaat van uw eigen API-sleutels. Elke toegang wordt vastgelegd in een auditlogboek. De DPP-URL’s blijven onveranderd - ook als u als fabrikant uw contract opzegt. Zodra uw DPP’s bij het EU-register zijn geregistreerd, blijft bovendien de onveranderlijke kopie van elke DPP-versie in het Transpareo Vault ook na uw opzegging bewaard en blijft deze voor autoriteiten toegankelijk via hun eigen leessleutel. Hoe een pasje verschillende lezers verschillende fragmenten toont zonder zijn handtekening te verliezen, leest u op Openbaar maken zonder de signatuur te verliezen.

Reeds onze eigendomsstructuur is gericht op de lange termijn: 51 procent van het aandelenkapitaal van Transpareo AG gaat naar de stichting zonder winstoogmerk Transpareo in Zug (in oprichting, stand oktober 2026). Na de oprichting ziet de toezichthouder voor de BVG en stichtingen in Centraal-Zwitserland (ZBSA) erop toe dat de stichting haar doel dient.

Een pas moet ten minste zo lang beschikbaar blijven als de verwachte levensduur van het product, vaak tien jaar of langer. En zelfs in het onwaarschijnlijke geval dat Transpareo ooit niet meer zou bestaan, blijven uw DPP’s bestaan - daarvoor zorgen vier concrete bouwstenen:

• Gegevensuitvoer op elk moment: u kunt uw gegevens exporteren in CSV, XLSX, JSON-LD en SQL - indien nodig ook geautomatiseerd via API.
• Stabiele, permanente DPP-URL’s: de URL van een DPP verandert niet, ook niet bij versieupdates. Bij een overstap naar een andere aanbieder kunt u de URL via de GS1 Digital Link Resolver omleiden naar een ander platform.
• Tien jaar onwijzigbaar in het Transpareo Vault: zodra uw DPP’s bij het EU-register zijn geregistreerd, wordt elke gepubliceerde DPP-versie bovendien opgeslagen in een afzonderlijk, alleen-lezen archief en tien jaar bewaard - ongeacht het huidige platform. Noch u, nog Transpareo kunnen deze achteraf wijzigen; de kopie blijft zelfs na beëindiging van het contract bewaard en blijft toegankelijk voor overheidsinstanties.
• Transpareo Time Machine: Onze open-source DPP-renderer onder GPL v3 geeft elke gepubliceerde DPP-versie weer in de browser en controleert daar de handtekening. U kunt de bundel zelf hosten en vergelijken met de gearchiveerde bytes - de renderer blijft functioneel, zelfs als het Transpareo-platform verdwijnt.