Seks erhvervsdrivende, ikke fire: Hvem skylder egentlig et digitalt produktpas?

Spørg de fleste DPP-platforme, hvad en erhvervsdrivende er, og du får fire svar: fabrikant, importør, distributør, bemyndiget repræsentant. Det er listen i de fleste leverandørers skemaer.

Det er ikke listen i lovgivningen — og heller ikke i EN 18219, hvis definition af erhvervsdrivende (§3.1.5) nævner alle seks.

Forordning (EU) 2024/1781 (ESPR), artikel 2, nr. 46):

»erhvervsdrivende«: fabrikanten, den bemyndigede repræsentant, importøren, distributøren, forhandleren og udbyderen af distributionstjenester

Seks. De to, der forsvinder i de fleste implementeringer — forhandleren og udbyderen af distributionstjenester — er ikke grænsetilfælde. Forhandleren er butikken, webshoppen, annoncen på markedspladsen: det sidste led mellem produktet og kunden. Udbyderen af distributionstjenester (på engelsk fulfilment service provider) er lageret, der opbevarer, pakker og sender på en andens vegne. Tilsammen er de i berøring med det meste af det, der faktisk når frem til en europæisk køber.

Europa-Kommissionens egen side om erhvervsdrivende nævner alle seks. Hvis dit DPP-system kun modellerer fire, er der to roller, som ikke kan beskrive sig selv i dine data — og begge har deres egne forpligtelser.

De seks roller, og hvad hver af dem skylder

Rolle Definition i ESPR DPP-forpligtelse
Fabrikant Art. 2, nr. 42) — fremstiller produktet eller får det fremstillet og markedsfører det under eget navn eller varemærke Art. 27, stk. 1, litra c) — skal sikre, at et DPP er tilgængeligt, herunder en backup-kopi, som opbevares af en udbyder af digitale produktpastjenester
Bemyndiget repræsentant Art. 2, nr. 43) — etableret i Unionen og handler efter skriftlig fuldmagt fra fabrikanten Art. 28 — udfører de opgaver, fuldmagten omfatter; art. 27, stk. 1, er udtrykkeligt udelukket fra fuldmagten
Importør Art. 2, nr. 44) — etableret i Unionen og bringer et produkt fra et tredjeland i omsætning på EU-markedet Art. 29, stk. 2, litra c) — samme kontrol af DPP og backup som fabrikanten, før produktet bringes i omsætning
Distributør Art. 2, nr. 45) — i forsyningskæden, men ikke fabrikant eller importør, og gør produktet tilgængeligt Art. 30, stk. 2, litra a) — skal kontrollere, at produktet er knyttet til et DPP, før det gøres tilgængeligt
Forhandler Art. 2, nr. 55) — en distributør eller enhver, der udbyder eller udstiller produkter til slutbrugere, herunder ved fjernsalg Art. 31, stk. 2 — skal sikre, at DPP’et er let tilgængeligt for kunder og potentielle kunder
Udbyder af distributionstjenester Definitionen hentes fra art. 3, nr. 11), i forordning (EU) 2019/1020 Art. 33 — oplagring, emballering, adressering og forsendelse må ikke bringe overholdelsen i fare

Fire af de seks har en DPP-forpligtelse skrevet direkte ind i forordningen. Den bemyndigede repræsentants følger af fuldmagten. Kun udbyderen af distributionstjenester har en forpligtelse, der handler om fysisk håndtering frem for data — og selv den bliver et dataspørgsmål, i det øjeblik databæreren er en etiket, der kan blive dækket af en forsendelsesmærkat.

Tre ting, der overrasker folk

1. Forhandleren har sin egen forpligtelse

Artikel 31, stk. 2, er kort og bliver sjældent citeret:

Forhandleren sikrer, at det digitale produktpas er let tilgængeligt for kunderne og de potentielle kunder, herunder i tilfælde af fjernsalg, som fastsat i artikel 9, stk. 2, litra e) […]

Det er ikke brandets forpligtelse, der er sendt videre nedad. Det er forhandlerens egen. En forhandler, der sælger dit produkt online, skal gøre dit pas tilgængeligt fra sin produktside og kan ikke opfylde det ved at henvise til en QR-kode trykt på en æske, som onlinekunden aldrig har set.

For et brand ændrer det, hvad passet er til. Det er ikke kun noget, du udgiver, så en myndighed kan tjekke det. Det er noget, dine detailkanaler har brug for for selv at overholde reglerne — hvilket betyder, at de, der videresælger dine produkter, har en grund til at bede dig om det, og en grund til at bekymre sig om, hvorvidt linket rent faktisk virker.

2. Du har fem arbejdsdage til at udlevere databæreren

Artikel 10, stk. 3:

Den erhvervsdrivende, der bringer produktet i omsætning, skal: a) give forhandlerne og udbyderne af onlinemarkedspladser en digital kopi af databæreren eller den entydige produktidentifikator, alt efter hvad der er relevant, således at de kan gøre databæreren eller den entydige produktidentifikator tilgængelig for potentielle kunder, hvis de ikke fysisk kan få adgang til produktet b) stille den i litra a) omhandlede digitale kopi eller et link til en webside gratis til rådighed straks og under alle omstændigheder senest fem arbejdsdage efter modtagelsen af en anmodning herom.

En forhandler eller markedsplads kan spørge, og så går uret. Gratis, fem arbejdsdage. I praksis betyder det, at QR-billedet og passets URL skal kunne eksporteres pr. produkt, samlet, af en person i dit salgsteam uden en udvikler — for anmodningen vil komme fra en detailpartner, ikke fra en myndighed, og den vil komme med en indkøbsordre vedhæftet.

De fleste brands, der forbereder sig på ESPR, har tænkt over, hvordan de udgiver et pas. Færre har tænkt over, hvordan de overdrager ti tusind af dem til en forhandlers produktfeed med en uges varsel.

3. Private label gør en distributør til fabrikant

Artikel 34:

Importører eller distributører anses for at være fabrikanter i denne forordnings forstand, hvis de: a) bringer et produkt, der er omfattet af en delegeret retsakt vedtaget i henhold til artikel 4, i omsætning under eget navn eller varemærke, eller b) ændrer et sådant produkt, der allerede er bragt i omsætning, på en måde, der påvirker overholdelsen […]

Det er bestemmelsen, der fanger grossister og detailkæder med egne mærker. En distributør, der køber et generisk produkt og sælger det under sit eget mærke, er ikke distributør for det produkt — den er fabrikant, med hele forpligtelsessættet i artikel 27, herunder at oprette passet og sørge for dets backup.

Den praktiske konsekvens er, at én virksomhed som regel har flere roller på én gang, pr. produktlinje snarere end pr. virksomhed. Den samme byggemarkedskæde kan være distributør for de mærkevarer, den videresælger, fabrikant for sit eget private label-sortiment og importør for det, den selv henter ind uden for Unionen. Et DPP-skema med ét rollefelt pr. virksomhed kan ikke udtrykke det. Rollen hører til produktet, ikke til brevpapiret.

Backup-kopien er en del af »et DPP er tilgængeligt«

Den er værd at fremhæve, fordi den er let at læse hen over. Hverken artikel 27, stk. 1, litra c) (fabrikanter), eller artikel 29, stk. 2, litra c) (importører), kræver blot, at et pas findes. De kræver, at:

et digitalt produktpas er tilgængeligt […] herunder en sikkerhedskopi af den senest ajourførte udgave af det digitale produktpas, der opbevares af en udbyder af digitale produktpastjenester i overensstemmelse med artikel 10, stk. 4

Og artikel 11, litra e), siger hvorfor:

det digitale produktpas forbliver tilgængeligt i den periode, der er fastsat i delegerede retsakter […] herunder efter insolvens, likvidation eller aktivitetsophør i Unionen for den erhvervsdrivende, der er ansvarlig for oprettelsen af det digitale produktpas

Et pas, der kun findes på din egen infrastruktur, er ikke et pas, der opfylder artikel 27, stk. 1, litra c), uanset hvor velformet det er. Backupværten er ikke et nice-to-have, der skrues på til sidst; den ligger inden for selve definitionen af forpligtelsen. Hvad en backupvært er, og hvordan DPP Agent stiller en til rådighed.

Rolleidentifikatoren er ikke fritekst

EN 18219 §6 kræver, at den erhvervsdrivende identificeres efter én af fire ordninger — oftest en ordning registreret under ISO/IEC 6523 (§6.2: et LEI, en GS1-identifikator, en PEPPOL-identifikator osv.) eller ISO/IEC 15418, en decentraliseret identifikator eller en DOI. Et virksomhedsnavn tastet ind i et felt er ikke en operatøridentifikator, uanset hvor korrekt det er stavet.

Sammen med artikel 2, nr. 46), giver det de to halvdele af en operatørblok, der opfylder kravene: en rolle, der er en af de seks, forordningen nævner, og en identifikator fra en registreret ordning. Tager du fejl af den ene, er blokken pynt.

Hvornår det kan håndhæves

Forpligtelserne ovenfor gælder for produkter, der er omfattet af en delegeret retsakt vedtaget i henhold til artikel 4. Ingen delegeret retsakt, ingen forpligtelse — derfor er rækkefølgen af disse retsakter den eneste tidsplan, der betyder noget. Kommissionens første ESPR-arbejdsplan fastlægger den:

År Produktgruppe
2026 Jern og stål
2026–2030 Energirelaterede produkter
2027 Tekstiler, dæk, aluminium; horisontale regler om reparerbarhed (herunder IKT-produkter)
2028 Møbler
2029 Madrasser; genanvendt indhold og genanvendelighed for elektrisk og elektronisk udstyr

Når en delegeret retsakt er vedtaget, er der en overgangsperiode på mindst 18 måneder, før dens krav finder anvendelse.

To ting følger af den måde, planen er skrevet på. Den er vejledende, og den angiver år frem for datoer — så enhver kalender, der bygger på den, også vores, placerer en kategori ved begyndelsen af det år, planen nævner, og behandler det som en nedre grænse snarere end et løfte. Og den bindende dato for en kategori er den, der står i kategoriens egen delegerede retsakt. Indtil den retsakt findes, er overgangsperioden på 18 måneder det eneste interval, du reelt kan regne med, og det gør den til det tal, det giver mening at planlægge efter.

Vores fristtjek følger arbejdsplanen kategori for kategori, med overgangsreglen angivet på hver række.

Hvad du skal gøre

  1. Find ud af, hvilke roller du har, pr. produktlinje. De fleste virksomheder af en vis størrelse har to eller tre. Egne mærker er dem, du skal tjekke først, for artikel 34 er nådesløs.
  2. Skaf en operatøridentifikator fra en registreret ordning. Hvis du ikke har et LEI, er det en kort ansøgning gennem en akkrediteret udsteder, og det er den identifikator, der med størst sandsynlighed accepteres under ESPR-, batteri- og emballageordningerne på én gang.
  3. Gør databæreren eksporterbar. Pr. produkt, samlet, og så den kan hentes af en person, der ikke er udvikler. Artikel 10, stk. 3, giver dig fem arbejdsdage fra en anmodning, du ikke kan forudse.
  4. Sørg for backupværten. Det er ikke et senere problem. Artikel 27, stk. 1, litra c), placerer den inden for definitionen af overhovedet at have et pas.
  5. Tjek, at dit skema modellerer seks roller. Hvis din platform kun tilbyder fire, så spørg, hvad den forventer, at en forhandler eller en udbyder af distributionstjenester skal vælge.

DPP Agents skemaer rummer alle seks roller, og validatoren tjekker operatøridentifikatoren mod kravet i ISO/IEC 6523 i stedet for at acceptere et virksomhedsnavn. Du kan teste ethvert pas på dppagent.com/validate uden en konto.

Kilder

Primærkilder brugt i denne artikel: