Het dure aan productpaspoorten is niet het platform, tenzij je het zelf bouwt

De kosten van een conform digitaal productpaspoort zitten in personeel, ontwikkeling, gegevens en documenten. Op 2 november 2026 publiceerde Oxera een kostenbeoordeling voor de EU, in opdracht van Amazon. Daarin wordt personeel in een studie in de wasmiddelensector geraamd op 0,5 tot 5 extra voltijdse arbeidsplaatsen per bedrijf (punt 119), eigen paspoortsoftware bij grotere bedrijven op €150.000 tot €500.000 eenmalig (punt 114), en gegevensvoorbereiding voor een middelgroot modebedrijf op ongeveer €50.000 per jaar (punt 117). Deze kosten groeien met het aantal paspoorten en het niveau waarop ze worden bijgehouden. DPP Agent neemt de handmatige gegevensinvoer en de bouw van de software weg. Juridisch advies, toezicht en het eigenaarschap van de gegevens blijven bij het bedrijf (punt 132).

Waar de kosten zitten, volgens Oxera

Het rapport Assessment of costs associated with enabling Digital Product Passports in the EU steunt op consultatiebijdragen, pilotprojecten en interviews met bedrijven, aanbieders van paspoortdiensten en brancheverenigingen. Paragraaf 4.7 verzamelt de kostenramingen. Het rapport merkt op dat ze geen geharmoniseerde dataset vormen, maar wel in dezelfde richting wijzen.

De kosten groeien met volume en granulariteit. Het rapport zegt dat variabele kosten meegroeien met het productievolume, batches, SKU's en het niveau dat de regelgeving vereist (punt 49), en dat identificatie op model-, batch- of itemniveau een belangrijke kostenbepalende factor is (punt 96). Een paspoort op modelniveau dekt elke eenheid van een product; op itemniveau is er één paspoort per eenheid, zoals voor de batterijen in artikel 77, lid 1, van de batterijverordening, en dat vermenigvuldigt het aantal paspoorten, versies en registraties. Opgeslagen documenten komen daar nog bij: voor toegang van autoriteiten tot technische documentatie raamt de IKW-studie die in punt 118 wordt geciteerd de externe kosten op €50.000 tot €200.000 per jaar, plus personeel, en het rapport merkt op dat dit cijfer afhangt van de interpretatie. Versies en de back-upkopie groeien bij elke wijziging.

Personeel is het betrouwbaarste cijfer. De studie van IKW in de wasmiddelensector gaat uit van 0,5 tot 5 extra vaste voltijdse arbeidsplaatsen per bedrijf, van elk €100.000 per jaar in Duitsland. Oxera noemt dit het bewijs dat "most plausible and most transferable across sectors" is, omdat het juist houden van productgegevens in een lopende toeleveringsketen werk is dat mensen doen.

Gegevensvoorbereiding domineert de inspanning. Een praktijkdeskundige op de World DPP Summit in Berlijn in maart 2026, geciteerd in het rapport, legde ongeveer 90% van de inspanning bij de gegevensvoorbereiding.

Op basis van de eigen cijfers van de Commissie voor speelgoed komt Oxera op een baten-kostenverhouding van 1,6. Een stijging van de variabele kosten met 20% brengt die terug tot 1,3. Kleine bedrijven en digitaal minder volwassen bedrijven dragen naar verwachting relatief hogere kosten, omdat vaste kosten zwaarder wegen bij lage volumes.

De conformiteitschecklist

Een paspoort dat voldoet aan de verordening inzake ecologisch ontwerp voor duurzame producten, Verordening (EU) 2024/1781 (ESPR), en aan de geharmoniseerde normen moet zeven controles doorstaan. Een bedrijf dat zijn eigen paspoortsoftware bouwt, bouwt elk daarvan zelf, en dat is een deel van de ontwikkelingskosten in punt 114.

1. Het adres: GS1 Digital Link en EN 18219

Artikel 10, lid 1, van de ESPR vereist dat het paspoort via een gegevensdrager verbonden is met een persistente unieke productidentificatiecode. EN 18219 somt de identificatieschema's op die de norm accepteert. GS1 Digital Link is er een van: een webadres dat de GTIN na /01/ bevat. Controleer of het adres werkt op het eigen domein van het merk, zodat het bij het merk blijft als het van dienst wisselt. Ons artikel over GS1 Digital Link voor het DPP behandelt het formaat, en de GS1 Digital Link-tool maakt de links.

2. Machineleesbare gegevens: EN 18216 en EN 18222

Een paspoort wordt zowel door systemen als door mensen gelezen. EN 18216 regelt hoe paspoortgegevens worden uitgewisseld, en JSON is het verplichte formaat; het EU-register vraagt om JSON wanneer het een paspoort ophaalt. EN 18222 definieert de API, met onder meer drie leesmethoden waarop een paspoort moet antwoorden: op paspoort-ID, op product-ID en voor een lijst van product-ID's. Artikel 11, punt a), van de ESPR vereist dat paspoorten volledig interoperabel zijn. Een dienst die alleen een webpagina teruggeeft, zakt voor deze controle. Het artikel over de zes geharmoniseerde normen legt uit wat elke norm behandelt.

3. Versies

Artikel 11, punt f), van de ESPR beperkt wie paspoortgegevens mag wijzigen, en artikel 11, punt g), vereist authenticatie, betrouwbaarheid en integriteit van de gegevens. EN 18221 behandelt archivering. Elke versie moet worden bewaard, met wie wat wanneer heeft gewijzigd, zodat u kunt laten zien wat het paspoort op een bepaalde datum vermeldde.

4. De back-uphost: EN 18221

Artikel 10, lid 4, van de ESPR vereist dat de marktdeelnemer een back-upkopie van het paspoort beschikbaar stelt via een aanbieder van diensten voor digitale productpaspoorten. Artikel 11, punt e), vereist dat het paspoort beschikbaar blijft na een insolventie, een liquidatie of een stopzetting van de activiteiten. EN 18221 beschrijft de back-uphost die die kopie bewaart. Vraag waar de kopie staat en wie die beheert.

5. Registratie in het EU-register

Artikel 13, lid 4, van de ESPR vereist dat de marktdeelnemer die het product in de handel brengt, de identificatiecodes van het paspoort naar het register uploadt. De Commissie publiceerde de register-API op 30 oktober 2026. Volgens de DPP Helpdesk wordt productie beoogd voor eind januari 2027. Batterijen komen eerst: de paspoortverplichting geldt vanaf 18 februari 2027 voor LMT-batterijen, industriële batterijen van meer dan 2 kWh en EV-batterijen. Ons artikel over de registratie van het batterijpaspoort loopt de API stap voor stap door.

6. Updates

Leveranciers, materialen en onderhoudsvoorschriften veranderen. Vraag of een wijziging in uw eigen systeem het paspoort en de registratie bereikt zonder dat paspoorten één voor één worden bewerkt, en of elke wijziging een versie achterlaat.

7. De juiste verordening

Eisen worden per productgroep vastgesteld: gedelegeerde handelingen op grond van artikel 4 van de ESPR voor textiel, meubels of banden, en de batterijverordening, Verordening (EU) 2023/1542, voor batterijen. Een paspoort dat voor de ene groep volledig is, kan voor een andere onvolledig zijn. Controleer of elk product tegen zijn eigen regels wordt beoordeeld.

Wat DPP Agent vermindert, en wat niet

DPP Agent werkt op de kostenposten hierboven. Per post staat hier wat er verandert en wat blijft.

Personeel en gegevens: integraties in plaats van handmatige invoer. Paspoorten worden gevuld vanuit de systemen waar de gegevens al staan. Tot de connectoren behoren Akeneo, inRiver, Shopify, Centra, Magento, WooCommerce, commercetools, Dynamics 365, Delogue en BeProduct, en daarnaast CSV-bestanden, Google Sheets en EPREL voor banden; de integratiepagina noemt ze allemaal. Het overtypen van productgegevens uit PLM en PIM in een paspoort valt weg.

Ontbrekende waarden: AI-voorstellen met een bron, goedgekeurd door een mens. Waar een waarde ontbreekt, stelt AI er een voor met de bron erbij, en een mens keurt die goed voordat er iets wordt weggeschreven. DPP Agent verzint geen waarden, dus gegevens die nog niet bestaan, zoals gemeten milieucijfers, moeten nog steeds worden geproduceerd.

Leveranciers: de leverancierslink. Wat alleen een leverancier of fabriek weet, wordt gevraagd via een gedeelde link, en het antwoord komt in het paspoort terecht.

Documenten en versies: een archief dat zichzelf bijhoudt. Certificaten en documenten worden bij het paspoort bewaard, elke wijziging wordt opgeslagen met wie, wanneer en waarvandaan, en autoriteiten krijgen beperkte gegevens via een eigen link.

Het register: export en registratie. Voor batterijen kunnen paspoorten worden geëxporteerd in het formaat van het EU-register, en registratie via de API van het register wordt aangesloten zodra de productieomgeving opengaat.

Ontwikkeling: niets te bouwen.

• een adres volgens GS1 Digital Link, op het eigen domein van het merk
• machineleesbare JSON en de leesmethoden van EN 18222
• versiegeschiedenis, met wie wat wanneer heeft gewijzigd
• controles tegen de ESPR en de geharmoniseerde normen EN 18216 en EN 18219 tot en met EN 18223, per productgroep
• voor batterijen een export in het formaat van het EU-register; registratie via de API van het register wordt aangesloten zodra de productieomgeving opengaat
• updates die het bronsysteem volgen: de synchronisatie pikt een wijziging op, en die wordt een nieuwe versie van het paspoort zodra een mens haar heeft goedgekeurd
• een back-uphost volgens EN 18221, die van elk paspoort een kopie bewaart bij een onafhankelijke host, in gebruik vanaf 1 februari 2027

De juiste verordening per product. Batterijen, textiel, schoeisel, meubels, banden, wasmiddelen en bouwproducten worden op één platform beheerd, elk gecontroleerd tegen de eigen regels.

Wat bij het bedrijf blijft. Oxera schrijft dat personeel, juridisch advies, systeemintegratie en doorlopend operationeel toezicht nodig blijven, welke aanbieder ook wordt gebruikt (punt 132). Dat geldt hier ook: iemand is eigenaar van de gegevens en de compliancebeslissingen, juridische vragen vragen om juridisch advies, en het aansluiten van uw eigen systemen blijft werk.

Gebruik de validator

De DPP-validator controleert een paspoort tegen de checklist hierboven, wie het ook heeft gebouwd. Plak de URL of de JSON van een paspoort, en de validator meldt wat er is en wat er ontbreekt, veld voor veld en norm voor norm. Een URL test ook wat alleen een live adres kan laten zien: content negotiation, resolutie en de API.

Haal een van uw eigen producten door de validator om te zien wat er ontbreekt. De aflevering van de DPP Academy over het EU-register legt uit wat er wordt geregistreerd en door wie.

Veelgestelde vragen

Wat kost een digitaal productpaspoort?

Het grootste deel van de kosten zit in personeel, ontwikkeling, gegevens en documenten. Het rapport van Oxera van 2 november 2026 raamt personeel op 0,5 tot 5 voltijdse arbeidsplaatsen per bedrijf, €50.000 tot €500.000 per jaar in de IKW-studie (punt 119), eigen software op €150.000 tot €500.000 eenmalig bij grotere bedrijven (punt 114), en gegevensvoorbereiding en traceerbaarheid op ongeveer €50.000 per jaar voor een middelgroot modebedrijf (punt 117). Het rapport zegt dat variabele kosten meegroeien met het productievolume, batches, SKU's en het niveau dat de regelgeving vereist (punt 49), en dat identificatie op model-, batch- of itemniveau een belangrijke kostenbepalende factor is (punt 96). Wat de paspoorten van een bedrijf kosten, hangt af van:

• Volume: hoeveel paspoorten, op basis van het aantal producten en varianten en hoeveel er elk seizoen nieuw bijkomen.
• Granulariteit: model, batch of item. Itemniveau betekent één paspoort per eenheid, en dus vele malen meer paspoorten, versies en registraties. De batterijverordening vereist een paspoort voor elke LMT-batterij, elke industriële batterij van meer dan 2 kWh en elke EV-batterij (artikel 77, lid 1).
• Documenten: of certificaten, technische documentatie en testrapporten worden opgeslagen, met gecontroleerde toegang voor autoriteiten. Voor toegang van autoriteiten tot technische documentatie raamt de door Oxera geciteerde IKW-studie €50.000 tot €200.000 per jaar aan externe kosten plus personeel, en het rapport zegt dat dit cijfer afhangt van de interpretatie (punt 118).
• Versies en back-up: elke wijziging wordt bewaard en een kopie staat bij een onafhankelijke host, zodat de opslag in de loop van de tijd groeit.
• Registratie: elk paspoort wordt in het EU-register geregistreerd en daar bijgewerkt.

Personeel, juridisch advies, systeemintegratie en toezicht blijven nodig, welke aanbieder ook wordt gebruikt (punt 132).

Wat maakt een digitaal productpaspoort conform?

Een identificatiecode die EN 18219 accepteert, zoals GS1 Digital Link; JSON en de API volgens EN 18216 en EN 18222; bewaarde versies; een back-upkopie bij een aanbieder van paspoortdiensten (ESPR artikel 10, lid 4); registratie in het EU-register (ESPR artikel 13, lid 4); updates; en controles tegen de verordening voor zijn productgroep.

Wanneer kunnen paspoorten in het EU-register worden geregistreerd?

De Commissie publiceerde de register-API op 30 oktober 2026. Volgens de DPP Helpdesk wordt productie beoogd voor eind januari 2027. De verplichting voor het batterijpaspoort geldt vanaf 18 februari 2027.

Hoe controleer ik of een paspoort conform is?

Haal het door de DPP-validator op dppagent.com/validate. Die controleert het paspoort tegen de ESPR, de geharmoniseerde normen en de verordening voor zijn productgroep, en somt op wat er ontbreekt.

Bronnen

• Oxera, Assessment of costs associated with enabling Digital Product Passports in the EU, 2 november 2026, opgesteld voor Amazon: samenvatting; punten 49 en 96; paragraaf 4.7, punten 114 tot en met 122; punt 132; paragraaf 6.6. Oxera
• Verordening (EU) 2024/1781 (ESPR): artikel 4, artikel 10, leden 1 en 4, artikel 11 en artikel 13, lid 4. EUR-Lex
• Verordening (EU) 2023/1542 (batterijverordening): artikel 77, lid 1. EUR-Lex
• Uitvoeringsverordening (EU) 2026/1778 van de Commissie over het register voor digitale productpaspoorten. EUR-Lex
• Europese Commissie, DPP-bronnen en documentatie: documentatie van de register-API, 30 oktober 2026. Pagina van de Commissie
• CEN/CENELEC JTC 24: EN 18216, EN 18219, EN 18221 en EN 18222 (2026). CEN/CENELEC
• DPP Helpdesk: antwoord van 4 november 2026 over de beschikbaarheid van de registratie-API.