Sex ekonomiska aktörer, inte fyra: vem som faktiskt är skyldig att ha ett digitalt produktpass

Fråga de flesta DPP-plattformar vad en ekonomisk aktör är och du får fyra svar: tillverkare, importör, distributör och auktoriserad representant. Det är listan i de flesta leverantörers scheman.

Det är inte listan i lagen – och inte heller i EN 18219, vars definition av ekonomisk aktör (§3.1.5) räknar upp alla sex.

Förordning (EU) 2024/1781 (ESPR), artikel 2.46:

ekonomisk aktör: tillverkaren, den auktoriserade representanten, importören, distributören, återförsäljaren och leverantören av distributionstjänster.

Sex. De två som faller bort i de flesta implementationer – återförsäljaren och leverantören av distributionstjänster – är inga undantagsfall. Återförsäljaren är butiken, webbplatsen, annonsen på marknadsplatsen: den sista parten mellan produkten och kunden. Leverantören av distributionstjänster är lagret som lagrar, packar och skickar för någon annans räkning. Tillsammans hanterar de det mesta av det som faktiskt når en europeisk köpare.

Europeiska kommissionens egen sida om ekonomiska aktörer räknar upp alla sex. Om ditt DPP-system bara modellerar fyra finns det två roller som inte kan beskriva sig själva i din data – och båda har egna skyldigheter.

De sex rollerna och vad var och en är skyldig

Roll Definition i ESPR Skyldighet kring DPP
Tillverkare Art. 2.42 – tillverkar produkten, eller låter tillverka den, och saluför den under eget namn eller varumärke Art. 27.1 c – måste se till att ett DPP finns tillgängligt, inklusive en säkerhetskopia hos en leverantör av tjänster avseende digitala produktpass
Auktoriserad representant Art. 2.43 – etablerad i unionen, agerar enligt skriftlig fullmakt från tillverkaren Art. 28 – utför de uppgifter som fullmakten anger; art. 27.1 är uttryckligen undantagen från fullmakten
Importör Art. 2.44 – etablerad i unionen, släpper ut en produkt från ett tredjeland på unionsmarknaden Art. 29.2 c – samma kontroll av DPP och säkerhetskopia som tillverkaren, innan produkten släpps ut på marknaden
Distributör Art. 2.45 – i leveranskedjan, utom tillverkaren eller importören, tillhandahåller produkten på marknaden Art. 30.2 a – måste kontrollera att produkten är kopplad till ett DPP innan den tillhandahålls på marknaden
Återförsäljare Art. 2.55 – en distributör eller annan som erbjuder eller visar produkter för slutanvändare, även vid distansförsäljning Art. 31.2 – måste se till att DPP:t är lättillgängligt för kunder och potentiella kunder
Leverantör av distributionstjänster Definitionen hämtas från art. 3.11 i förordning (EU) 2019/1020 Art. 33 – lagring, förpackning, adressering och avsändning får inte äventyra överensstämmelsen

Fyra av de sex har en DPP-skyldighet som står direkt i förordningen. Den auktoriserade representantens skyldighet följer av fullmakten. Bara leverantören av distributionstjänster har en skyldighet som gäller fysisk hantering snarare än data – och även den blir en datafråga i samma stund som databäraren är en etikett som kan täckas av en fraktetikett.

Tre saker som överraskar

1. Återförsäljaren har en egen skyldighet

Artikel 31.2 är kort och citeras sällan:

Återförsäljarna ska säkerställa att det digitala produktpasset är lättillgängligt för kunder och potentiella kunder, även vid distansförsäljning, i enlighet med artikel 9.2 e […]

Det här är inte varumärkets skyldighet som delegerats nedåt. Den är återförsäljarens egen. En handlare som säljer din produkt online måste göra ditt pass nåbart från sin produktsida, och kan inte uppfylla det genom att hänvisa till en QR-kod tryckt på en kartong som onlinekunden aldrig har sett.

För ett varumärke ändrar det vad passet är till för. Det är inte bara något du publicerar för att en myndighet ska kunna kontrollera det. Det är något dina återförsäljare behöver för att själva uppfylla kraven – vilket betyder att de som säljer dina produkter vidare har skäl att be dig om det, och skäl att bry sig om huruvida länken faktiskt fungerar.

2. Du har fem arbetsdagar på dig att lämna över databäraren

Artikel 10.3:

Den ekonomiska aktör som släpper ut produkten på marknaden ska a) förse återförsäljare och leverantörer av internetbaserade marknadsplatser med en digital kopia av databäraren eller den unika produktbeteckningen, beroende på vad som är relevant, så att de kan göra databäraren eller den unika produktbeteckningen tillgänglig för potentiella kunder i de fall de inte fysiskt kan få tillgång till produkten. b) tillhandahålla den digitala kopia som avses i led a eller en länk till en webbplats kostnadsfritt, skyndsamt, och i alla händelser inom fem arbetsdagar efter att ha mottagit begäran om att göra detta.

En återförsäljare eller marknadsplats kan begära det, och klockan börjar ticka. Kostnadsfritt, fem arbetsdagar. I praktiken betyder det att QR-bilden och pass-URL:en måste kunna exporteras per produkt, i bulk, av någon i ditt säljteam utan en utvecklare – eftersom begäran kommer från en handelspartner, inte från en myndighet, och den kommer med en inköpsorder bifogad.

De flesta varumärken som förbereder sig för ESPR har tänkt på hur de ska publicera ett pass. Färre har tänkt på hur de ska lämna över tiotusen av dem till en återförsäljares produktflöde med en veckas varsel.

3. Egna märken gör en distributör till tillverkare

Artikel 34:

Importörer eller distributörer ska vid tillämpningen av denna förordning anses vara tillverkare om de a) släpper ut en produkt som omfattas av en delegerad akt som har antagits enligt artikel 4 på marknaden under sitt namn eller varumärke, eller b) ändrar en sådan produkt som redan har släppts ut på marknaden på ett sätt som påverkar överensstämmelsen […]

Det här är bestämmelsen som fångar grossister och handelskoncerner med egna varumärken. En distributör som köper en generisk produkt och säljer den under eget varumärke är inte distributör för den produkten – utan tillverkare, med hela uppsättningen skyldigheter i artikel 27, inklusive att skapa passet och ordna säkerhetskopian.

Den praktiska följden är att ett och samma företag oftast har flera roller samtidigt, per produktlinje snarare än per företag. Samma byggvaruhandel kan vara distributör för de märkesvaror den säljer vidare, tillverkare för sitt eget sortiment och importör för det den tar in direkt från länder utanför unionen. Ett DPP-schema med ett rollfält per företag kan inte uttrycka det. Rollen hör till produkten, inte till brevpapperet.

Säkerhetskopian ingår i att ”ett DPP finns tillgängligt”

Värt att lyfta fram separat, eftersom det är lätt att läsa förbi. Både artikel 27.1 c (tillverkare) och artikel 29.2 c (importörer) kräver mer än att ett pass finns. De kräver att:

ett digitalt produktpass är tillgängligt […] inbegripet en säkerhetskopia av den mest aktuella versionen av det digitala produktpasset som lagras av en leverantör av tjänster avseende digitala produktpass i enlighet med artikel 10.4

Och artikel 11 e förklarar varför:

Det digitala produktpasset ska förbli tillgängligt under den period som anges i de delegerade akter […] även efter det att den ekonomiska aktör som ansvarar för att det digitala produktpasset upprättas hamnar på obestånd, träder i likvidation eller upphör med sin verksamhet i unionen.

Ett pass som bara finns på din egen infrastruktur är inte ett pass som uppfyller artikel 27.1 c, hur välformat det än är. Backupvärden är ingen trevlig extrafunktion som skruvas på i slutet; den ingår i själva definitionen av skyldigheten. Vad en backupvärd är, och hur DPP Agent tillhandahåller en.

Rollbeteckningen är inte fritext

EN 18219 §6 kräver att den ekonomiska aktören identifieras enligt ett av fyra system – oftast ett system registrerat enligt ISO/IEC 6523 (§6.2: ett LEI, en GS1-identifierare, en PEPPOL-identifierare och så vidare), eller ISO/IEC 15418, en decentraliserad identifierare eller en DOI. Ett företagsnamn som skrivits in i ett fält är ingen aktörsbeteckning, hur rätt det än är stavat.

Tillsammans med artikel 2.46 ger det de två halvorna av ett aktörsblock som uppfyller kraven: en roll hämtad bland de sex som förordningen räknar upp, och en identifierare hämtad från ett registrerat system. Blir någon av dem fel är blocket bara dekoration.

När det här kan verkställas

Skyldigheterna ovan gäller produkter som omfattas av en delegerad akt som antagits enligt artikel 4. Ingen delegerad akt, ingen skyldighet – och därför är ordningen för de akterna den enda tidslinje som spelar roll. Kommissionens första arbetsplan enligt ESPR beskriver den:

År Produktgrupp
2026 Järn och stål
2026–2030 Energirelaterade produkter
2027 Textilier, däck, aluminium; övergripande regler om reparerbarhet (inklusive IKT-produkter)
2028 Möbler
2029 Madrasser; återvunnet innehåll och återvinningsbarhet för elektrisk och elektronisk utrustning

När en delegerad akt har antagits följer en övergångsperiod på minst 18 månader innan kraven börjar gälla.

Två saker följer av hur planen är skriven. Den är preliminär och anger år snarare än datum – så varje kalender som bygger på den, vår egen inräknad, placerar en kategori vid början av det år planen anger och behandlar det som ett golv snarare än ett löfte. Och det bindande datumet för en kategori är det som står i dess egen delegerade akt. Tills den akten finns är övergångsperioden på 18 månader det enda intervall du faktiskt kan räkna med, vilket gör den till siffran att planera efter.

Vår deadlinekoll följer arbetsplanen kategori för kategori, med övergångsregeln angiven på varje rad.

Vad du ska göra med det här

  1. Kartlägg vilka roller du har, per produktlinje. De flesta företag av någon storlek har två eller tre. Egna märkesvaror är det du ska kontrollera först, eftersom artikel 34 inte förlåter något.
  2. Skaffa en aktörsbeteckning enligt ett registrerat system. Om du inte har ett LEI är det en kort ansökan hos en ackrediterad utfärdare, och det är den identifierare som mest sannolikt godtas i ESPR, batterireglerna och förpackningsreglerna på en gång.
  3. Gör databäraren exporterbar. Per produkt, i bulk, hämtbar av någon som inte är utvecklare. Artikel 10.3 ger dig fem arbetsdagar från en begäran du inte kan förutse.
  4. Ordna backupvärden. Det är inget problem för senare. Artikel 27.1 c lägger den inom själva definitionen av att över huvud taget ha ett pass.
  5. Kontrollera att ditt schema modellerar sex roller. Om din plattform bara erbjuder fyra, fråga vad den förväntar sig att en återförsäljare eller en leverantör av distributionstjänster ska välja.

DPP Agents scheman har alla sex rollerna, och validatorn kontrollerar aktörsbeteckningen mot kravet i ISO/IEC 6523 i stället för att godta ett företagsnamn. Du kan testa vilket pass som helst på dppagent.com/validate utan konto.

Källor

Primärkällor som används i artikeln: