Ditt företag är registrerat i handelsregistret. Där anges namn, nummer, säte och vem som har rätt att underteckna. Vad som inte finns där: dina avtal, dina fakturor, dina produktuppgifter. Registret bekräftar att du finns och var man kan hitta dig. Allt annat förblir hos dig.
Det är precis så EU-registeret för digitala produktpass är tänkt att fungera. Det dokumenterar att ett produktpass finns, var det finns och att det inte har ändrats sedan registreringen. Själva produktuppgifterna förblir hos tillverkaren eller på dennes plattform.
Den 29 april 2026 offentliggjorde Europeiska kommissionen utkastet till den förordning som reglerar detta register. Denna artikel förklarar vad utkastet kräver av dig, vem som får registrera uppgifter och vad som händer med uppgifterna. Förordningen har nu antagits och registret är i drift; vad som har ändrats fram till antagandet framgår av vår genomgång av den antagna förordningen. Grunddragen har förblivit desamma.
Vad registret lagrar och vad det intelagrar
Registret lagrar inte passuppgifterna. Det är ett register: För varje post innehåller det ett registreringsnummer, varukoden, företagets identitet, ett fingeravtryck av den aktuella passversionen och en hänvisning till säkerhetskopian hos tjänsteleverantören.
I utkastet kallas detta en ”decentraliserad modell”: produktuppgifterna förblir hos tillverkaren eller på dennes plattform.
Registret är den officiella adresslistan, inte ett datalager.
Detta innefattar ett webbgränssnitt och ett gränssnitt för registreringar, en instans som kontrollerar företagens identitet, en lista över godkända tjänsteleverantörer, en flerspråkig förteckning över gemensamma datatermer och ett protokoll med differentierade lagringstider.
Först identiteten, sedan registreringen
Inget pass registreras innan företaget har granskats och godkänts (artikel 4). Verifieringen sker direkt i registret via EU:s officiella digitala verktyg, eIDAS-förordningen 910/2014:
- Företag inom EU: en kvalificerad elektronisk stämpel eller ett elektroniskt attributintyg
- Enskilda näringsidkare inom EU: en kvalificerad elektronisk signatur, en eID på nivån ”hög” eller ett attributintyg
- Företag utanför EU: kvalificerad signatur, kvalificerat sigill eller ett attributintyg
Intyget gäller i högst tre år. Den som inte förnyar det klassas som ”okontrollerad” och får inte registrera nya pass eller ändra befintliga (artikel 4.4).
Detta intyg är en sak mellan er och kommissionen. Ingen tjänsteleverantör, inte heller Transpareo, kan förvara det åt er. Och även själva registreringen förblir hos er: registret tar endast emot den från det företag som släpper ut produkten på marknaden.
Modell, sats eller enstaka exemplar
Artikel 8 kräver att pass registreras på den nivå som föreskrivs i respektive branschs förordning: modell, sats eller enstaka exemplar. Om ett enstaka exemplar registreras och det finns sats- eller modellnummer måste dessa anges. För satser gäller samma sak för modellnumret.
För tillverkare innebär detta att deras egna stamdata måste ha en tydlig ordning mellan modell, sats och enstaka exemplar. Om denna koppling saknas misslyckas den automatiska kontrollen av registreringen.
Versioner, fingeravtryck och arkivering
Varje version av ett pass förblir kopplad till det ursprungliga registreringsnumret. Vid varje ändring kräver registret ett fingeravtryck av den aktuella versionen, maskinellt beräknat och verifierbart för alla, inte inmatat för hand.
Registreringsbeviset (artikel 9) är ett elektroniskt dokument som kommissionen förseglar och förser med en tidsstämpel. Det innehåller minst registreringsnummer, varukod, företagets identitet, datum och fingeravtrycket för den senaste versionen. Det gäller i 90 dagar och kan begäras på nytt när som helst.
Det ska bevaras i tio år från registreringstidpunkten, såvida inte EU-lagstiftningen eller branschlagstiftningen fastställer en annan tidsfrist (artikel 10.3 i utkastet). Inte ens tillverkarens insolvens eller likvidation befriar från skyldigheten att hålla passet tillgängligt (ESPR, artikel 11 e).
Vad som registreras
Registret registrerar uppgifter i tre nivåer (artikel 14):
- Åtkomst och inloggningar: 6 månader
- Ändringar av uppgifter: så länge registreringen gäller
- Administrativa åtgärder och datautbyte: 5 år
Nationella myndigheter får tillgång till uppgifterna vid incidenter, granskningar eller stickprovskontroller.
Vilka personuppgifter kommissionen lagrar
I artikel 18 anges vilka uppgifter som endast finns hos registret: För- och efternamn för varje användare, inloggningsuppgifter, postadress, e-postadress. För fysiska personer även ID-nummer, eID och personnummer. Dessa uppgifter angår inte tjänsteleverantören. Kommissionen ansvarar för dessa kontouppgifter, medan företaget ansvarar för sina inloggningsuppgifter.
Hur Transpareo passar in i detta
De flesta kraven avspeglar beslut som Transpareo redan har fattat. Närmare bestämt:
Dina uppgifter förblir hos dig. Transpareo för en egen, separat databas för varje kund. Inloggningsuppgifterna finns i företagets databas, inte i en gemensam pool. Exakt den uppdelning som utkastet förutsätter.
Tydliga roller. Artikel 19(5) och 20(3) föreskriver att företaget förblir ansvarigt för sina passuppgifter, även om en tredje part behandlar dem. Transpareo arbetar som personuppgiftsbiträde med ett avtal om personuppgiftsbiträde. Rollerna är tydligt definierade.
En permanent adress per pass. Varje pass kan nås via en fast adress som inte ändras även vid nya versioner. Detta är precis vad artikel 8.6 d kräver som hänvisning till säkerhetskopian hos tjänsteleverantören.
Modell, sats, enstaka exemplar. Transpareos datamodell skiljer mellan de tre nivåerna och kopplar samman dem. Detta är en förutsättning för artikel 8.
Flerspråkigt. Kommissionens register är flerspråkigt. Transpareo tillhandahåller varje uppgift på 40 språk, inklusive alla 24 officiella EU-språk, och översättningen ingår i planen.
Fingeravtryck. Transpareo beräknar ett fingeravtryck för varje passversion, som vem som helst kan verifiera. Det enda som är oklart är det exakta formatet som registret förväntar sig; så snart kommissionen offentliggör det tillhandahåller vi det som ett tillägg.
Registrering i leverantörslistan. Transpareo ansöker om att tas upp i den officiella listan över tjänsteleverantörer (artikel 2 nr 32 i ESPR) så snart förfarandet offentliggörs.
Registreringen förblir hos er. Registret godtar endast en registrering från det företag som släpper ut produkten på marknaden, så vi tar inte över den åt er. Vad vi gör är att ha de uppgifter som krävs för registreringen redo - produkt-ID, företags-ID, permanent adress och versionens fingeravtryck - så att det bara tar några minuter att fylla i formuläret så snart gränssnittet är klart.
Tidsplan
Utkastet träder i kraft 20 dagar efter offentliggörandet i EU-tidningen (artikel 23). ESPR kräver i artikel 13.5 att registret ska vara i drift senast den 19 juli 2026.
Registret kommer förmodligen inte att märkas förrän den 18 februari 2027: Den dagen träder artikel 77 i EU:s batteriförordning 2023/1542 i kraft, och passet blir obligatoriskt för batteri i industri-, fordons- och elcykelbatterier över 2 kWh. Vi har sammanställt detaljerna och de öppna frågorna i ESPR-tidsplanen 2027. Det återstår cirka nio månader fram till dess. Den som planerar leverantörsavtal, överföring av stamdata och interna godkännanden vet: Det är knapp tid, inte gott om tid.
Vad som fortfarande är oklart
Utkastet beskriver ramverket. Det som saknas är den tekniska beskrivningen av gränssnittet: det exakta formatet, kontrollreglerna. Den ska följa som en separat riktlinje från kommissionen (artikel 15.1), troligen ännu under 2026.
Era data förblir hos er, granskade företag, unika registreringsnummer, versioner med fingeravtryck: Det kommer inte att försvinna.
Kommissionens officiella samråd finns tillgängligt på Have Your Say.
Frågor om detta inlägg
Är det här utkastet fortfarande den aktuella texten?
Nej. Kommissionen antog förordningen den 16 juli 2026 som genomförandeförordning (EU) 2026/1778, och registret har varit i drift sedan den 20 juli 2026, med en testmiljö och teknisk dokumentation för företag. De grundläggande principerna som beskrivs här - att era uppgifter förblir hos er, granskade företag, registreringsnummer, fingeravtryck per version och tio års lagringstid - finns också med i den antagna texten. Det tekniska gränssnittet är fortfarande inte slutgiltigt. Vad som har ändrats fram till antagandet framgår av vår sammanfattning av den antagna förordningen.
Lagrar registret våra produktuppgifter?
Nej. Det är ett register med registreringsnummer, varukod, företagets identitet, ett fingeravtryck av den aktuella versionen och en hänvisning till säkerhetskopian hos tjänsteleverantören. Produktuppgifterna förblir hos er eller på er plattform. I praktiken innebär detta att en registerpost inte ersätter din egen skyldighet att hålla passet tillgängligt.
Vad är identitetsbeviset, och vem behöver det?
Företaget självt. Innan ett pass kan registreras måste företaget vara verifierat med hjälp av EU:s officiella digitala verktyg enligt eIDAS-förordningen (EU) 910/2014, en kvalificerad elektronisk stämpel eller ett elektroniskt attributintyg för företag, en kvalificerad signatur eller en eID på nivån ”hög” för enskilda företagare. Intyget gäller i högst tre år; den som låter det förfalla klassas som icke-granskat och förlorar rätten att registrera nya pass eller ändra befintliga. Det gäller mellan er och kommissionen; ingen tjänsteleverantör kan förvara det åt er. Börja därför i god tid.
Kan Transpareo sköta registreringen åt oss?
Nej. I dagsläget är det ert företag som själv gör registreringen, och registret har ännu inte någon åtkomst för leverantörer. Registreringen godtas endast från det företag som släpper ut produkten på marknaden (ESPR art. 13(4) och (5), för batterier art. 77.10 i batteriförordningen); EU-DPP:s helpdesk har bekräftat denna tolkning, och kommissionen undersöker enligt egna uppgifter om förfarandet kan öppnas för tjänsteleverantörer. Vad vi gör är att förenkla registreringen. Varje pass innehåller redan produktidentifieraren, den permanenta adressen där det finns lagrat och fingeravtrycket som bevisar att det är oförändrat. Så snart gränssnittet är klart matar ni in uppgifterna en gång och får det förseglade registreringsbeviset.
På vilken nivå ska vi registrera: modell, sats eller enskilt exemplar?
På den nivå som föreskrivs i förordningen för er bransch. Om ett enskilt exemplar registreras och det finns batchnummer eller modellnummer måste dessa anges; för batchnummer gäller samma sak som för modellnumret (artikel 8 i utkastet). Detta är inte ett problem med registret, utan en fråga om era stamdata. Er egen ordning mellan modell, sats och enskilt exemplar måste vara tydlig innan registreringen, annars misslyckas den automatiska kontrollen.
Hur länge måste ett registrerat pass vara tillgängligt?
Tio år från registreringstidpunkten är standard, såvida inte EU-lagstiftningen eller branschlagstiftningen fastställer någon annan tidsfrist (art. 10(3)). Tillverkarens insolvens eller likvidation befriar inte från denna skyldighet (ESPR art. 11(e)). Därför bör frågan om vad som händer med era pass efter en uppsägning tas upp vid varje leverantörssamtal. Hos Transpareo sparas varje publicerad version i tio år i ett separat, skrivskyddat arkiv och förblir tillgänglig via en permanent adress.
Måste vi beräkna fingeravtrycket själva?
Registret kräver vid varje ändring ett fingeravtryck av den aktuella versionen, som beräknas automatiskt och kan verifieras av vem som helst - inte något som skrivs in för hand. Den som innehar passet beräknar det, i praktiken alltså plattformen. Transpareo beräknar ett fingeravtryck för varje version som vem som helst kan verifiera; det enda som är oklart är det exakta formatet som registret förväntar sig. Om du bygger passminnet själv är det den delen du måste få rätt från början. Ett fingeravtryck som ingen kan verifiera är sämre än inget alls.
Registreringsbeviset gäller i 90 dagar. Vad omfattar de tio åren?
Inom denna tidsfrist utfärdar registret ett nytt intyg på begäran; de 90 dagarna avser alltså dokumentets giltighetstid och inte registreringens. För en period på över tio år förutsätter detta dock att det ursprungliga företaget fortfarande existerar och kan begära ett nytt intyg. Därför har vi föreslagit kommissionen en offentlig kontrolladress och bevis som kan arkiveras (våra fyra förslag). Tills denna kontrolladress finns tillgänglig bör ni spara det förseglade intyget ni har mottagit, istället för att förlita er på att ett nytt intyg kommer att utfärdas.
