Hvem må se hvilke data fra produktpasset?

Adgangen varierer pr. bruger: offentligheden, køber og tilsynsmyndighed ser ikke det samme

Ikke alle, der scanner QR-koden på et møbel, får at se de samme data. Det digitale produktpas er struktureret i forskellige lag: en del af informationen er synlig for alle, en del er primært beregnet til køberen på tidspunktet for købet, og en del er forbeholdt tilsynsmyndigheder såsom markedstilsynsmyndigheder og told. ESPR (forordning (EU) 2024/1781) fastslår i artikel 10, hvilke data der skal være i passet, og for hvilke målgrupper de er bestemt; artikel 11 regulerer, hvordan systemet teknisk skal sikre denne skelnen. For en møbelfabrikant eller -importør betyder dette, at ikke alle de data, der leveres, behøver at være lige så synlige for alle: nogle oplysninger er til stede i passet, men kan kun konsulteres af parter med en specifik kompetence.

For hvem denne skelnen gælder, og hvad der falder uden for

Denne skelnen i adgangsrettigheder gælder for de data, der på grundlag af ESPR og den endnu fastsatte produktspecifikke delegerede handling for møbler skal indgå obligatorisk i det digitale produktpas. Der er tale om oplysninger som materialsammensetning, reparationsmuligheder, herkomst af dele og andre data, som forordningen foreskriver. Uden for denne skelnen falder data, som en fabrikant fører på anden grund — interne omkostningsberegninger, indkøbsbetingelser, leverandøraftaler — som aldrig kommer i passet og derfor heller ikke er en del af denne adgangsordning. Skelnene gælder heller ikke automatisk for oplysninger, som en virksomhed frivilligt tilføjer ud over det obligatoriske datasæt; for denne slags yderligere oplysninger ligger valget af, hvem der ser det, i princippet hos den, der samler passet sammen, medmindre den delegerede handling bestemmer noget andet herom. Det er således vigtigt at skelne mellem, hvad forordningen gør obligatorisk tilgængeligt, og hvad en virksomhed derudover selv vælger at dele.

Ingen fastsat igangsætningsdato endnu, men et fastslået rammeverk

For møbler er det endnu ikke fastslået, fra hvornår det digitale produktpas bliver obligatorisk, og dermed heller ikke, fra hvornår disse adgangsregler kommer til at gælde i praksis. Det afhænger af den produktspecifikke delegerede handling for møbler, som ifølge arbejdsplanen for De Europæiske Kommission for 2025-2030 forventes i 2028. Så længe denne handling ikke er vedtaget, ligger der heller ikke en endelig præcisering af adgangslag for møbler fast. Artikel 10 og 11 i ESPR danner dog det rammeverk, inden for hvilket denne præcisering skal passe: de fastslår, at der skelnes mellem målgrupper, men ikke, hvilke nøjagtige data der hører til hvilket lag for møbler specifikt. Indtil den delegerede handling er offentliggjort og træder i kraft, gælder der for møbler ingen forpligtelse til at føre et digitalt produktpas med denne adgangsstruktur.

Hvordan man forbereder sig på dette i praksis

Den, der nu tænker på, hvordan man indretter produktpasset, handler klogt ved først at kortlægge, hvilke oplysninger om møbelstykket, der allerede er tilgængelige, og at organisere dem: oplysninger, der efter forventning bliver synlige for alle (generelle materiale- og vedligeholdelsesoplysninger), oplysninger, der er især relevante for køber (reparations- og garantioplysninger), og oplysninger, der især er vigtige for tilsyn (teknisk dokumentation, overensstemmelseserklæringer). Derefter er det nyttigt at fastslå, hvilken del af disse oplysninger, der allerede findes internt, og hvilken del, der skal anmodes om fra leverandører. Herefter er det værd at undersøge, hvilke oplysninger, der eventuelt indeholder fortrolige erhvervsoplysninger, så der kan tages højde for dette ved samlingen af passet. Til slut er det klogt at følge offentliggørelsen af den delegerede handling for møbler, fordi det først konkret fastslår, hvilke oplysninger, der kommer ind i hvilken adgangslag.

Hvor dette står: artikel 10 og 11 i ESPR

Denne opdeling i adgangsniveauer følger af artikel 10 i ESPR (Forordning (EU) 2024/1781), som beskriver kravene til det digitale produktpas, herunder hvilke oplysninger, der skal indeholdes i det, og for hvem de er bestemt. Artikel 11 i samme forordning beskriver det tekniske design og driften af det digitale produktpas, herunder hvordan adgangsrettigheder teknisk skal sikres. Den konkrete udformning for møbler — hvilke oplysninger der præcist falder i hvilke lag — følger af den produktspecifikke delegerede handling, som skal vedtages i henhold til denne forordning.

Den, der som fabrikant, importør eller projektindretningsfirma gerne vil starte nu, kan organisere egne produktoplysninger langs de ovennævnte lag — offentlig, køber, tilsyn — så passet kan samles med mindre arbejde, når den delegerede handling for møbler er offentliggjort, og datoen bliver kendt her.

Hvad dette er baseret på

Forordningen selv er tilgængelig på EUR-Lex. Vi henviser pr. påstand; du behøver ikke tro os.

Hvad du konkret skal gøre

Hvad der forventes af dig

Skelne mellem offentlige og ikke-offentlige data

Artikel 10 i ESPR (Forordning (EU) 2024/1781) går ud fra, at data i det digitale produktpas er tilgængelige for forskellige målgrupper: nogle data er synlige for alle, mens andre kun er tilgængelige for specifikke parter som tilsynsmyndigheder, markedsaktører i værdikæden eller reparatører. For en møbelfabrikant eller importør betyder det, at den datasamling, som passet er baseret på, ikke er en udelelig information. Der skal foretages en inddeling: hvad må forbrugeren se i butikken via QR-koden, og hvad er for eksempel kun beregnet til en markedsaktør, der senere demonterer eller reparerer møblet. Hvilke data der præcist hører til i passet, er beskrevet på siden om hvilke data, der kommer i produktpasset for møbler. For en virksomhed med 10 til 100 medarbejdere er dette normalt ikke en teknisk opgave, men en organisatorisk: nogen skal på forhånd afgøre, hvilken data der falder i hvilken "kategori", før passet sættes sammen.

Differentieret adgang efter rolle

Tanken bag passet er, at en tilsynsmyndighed, en recycler, en reparatør og en forbruger ikke alle har de samme informationsbehov og derfor ikke alle har brug for samme adgang. Artikel 11 i ESPR beskriver det tekniske design af passet, herunder hvordan datakilde og det underliggende system skal kunne præsentere data for forskellige parter. For en møbelvirksomhed betyder det, at valget af platform eller system også afhænger af, om systemet kan skelne mellem forskellige adgangsniveauer. En simpel PDF bag en QR-kode, som alle betragter på præcis samme måde, opfylder ikke automatisk tanken om differentieret adgang.

Afskerm forretningsfølsom information uden at unddrage sig forpligtelsen

Ikke alt, som en fabrikant hellere ikke deler, må derfor udelades. Men ikke alt, som faktisk skal indsamles, skal nødvendigvis være offentligt synligt for alle, der scanner QR-koden. Netop det skel — mellem det, der skal indsamles, og det, der skal vises offentligt — er præcis hvor mange virksomheder løber ind i problemer. På siden om virksomhedssensitive data beskriver hvordan denne skelnen fungerer. For en mellemstor møbelproducent betyder dette, at sammensat af passet ikke kun er et spørgsmål om "hvad ved vi", men også "hvem må se det" — og disse to spørgsmål bør helst ikke besvares samtidig af samme person, fordi det ene spørgsmål er teknisk og det andet er kommercielt.

Sikre at adgangen også fungerer efter salg

Et pas bliver ikke kigget på én gang og så aldrig igen. En reparatør, der år efter købet udskifter en komponent, eller en genbrugsfacilitet, der demonter møblet ved slutningen af dets levetid, har stadig brug for adgang til de relevante data. Dette rejser spørgsmålet om hvor aktuelle disse data stadig er på det tidspunkt, hvilket beskrives på siden om hvor aktuelle data i produktpasset skal væreFor en virksomhed betyder dette, at tildeling af adgang ikke kun er et øjebliksbillede ved salg, men en bestemmelse, der skal fungere i ti år.

Hvor det går galt i praksis

En første situation: en producent putter alle de data, der er indsamlet til passet, bag samme QR-kode uden sondring. Forbrugeren ser så også tekniske produktionsdata, der ikke var beregnet til ham, og som muligvis aldrig skulle have været offentlige.

En anden situation: en importør vil afskærme visse recepturer eller sammensætninger af et materiale, og lader derfor denne information helt være væk fra passet — mens forpligtelsen var at indsamle det givne og gøre det tilgængeligt for en specifik målgruppe, blot ikke for alle.

En tredje situation: en virksomhed arbejder med en ekstern platform eller leverandør for QR-koden, men har ikke fastlagt hvem på vegne af virksomheden, som må ændre eller supplere hvilke data. Efter en personaleomlægning er det uklart, hvem der har adgang til forvaltningen af passet.

En fjerde situation: en projektindretningsfirma leverer møbler til en erhvervskunde og forudsætter, at kunden automatisk har adgang til alle underliggende data, mens det afhænger af, hvordan passet og adgangsrettighederne er etableret af fabrikanten.

En femte situation: data om farlige stoffer, som beskrevet på siden om farlige stoffer i møbler, bliver ikke tydeligt markeret som data, der skal kunne vises til en tilsynsmyndighed, hvilket betyder, at det ved en kontrol ikke umiddelbart er klart, hvilken del af informationen der var beregnet til det.

Det, du kan fastsætte

Et overblik over, hvilke data fra de indsamlede produktoplysninger, der er offentligt synlige via QR-koden, og hvilke der kun er beregnet til specifikke parter.
En liste over roller eller parter, der har brug for adgang (forbruger, tilsynsmyndighed, reparatør, genanvendelse, næste led i kæden) med for hver rolle, hvad de får at se.
Aftaler med platformsleverandøren om, hvordan adgangsniveauer teknisk indstilles og administreres, herunder hvem inden for virksomheden, der er bemyndiget til at ændre denne administration.
En internt oversigt over, hvilke data, der betragtes som forretningsfølsomme, og på grundlag af hvilke kriterier denne beslutning er truffet, således at dette kan redegøres for ved eventuelle spørgsmål.
Dokumentation af, hvordan ændringer i data, for eksempel efter en reparation som beskrevet på siden om reparationer og refurbishment i produktpasset, implementeres, og hvem der har adgang til dette.
Et kontaktpunkt eller en procedure for det tilfælde, at en tilsynsmyndighed eller anden berettiget part anmoder om indsigt i specifik data.

Dette er ikke juridisk rådgivning. Denne side giver generel information om den regulering, som denne platform handler om. Vi kender ikke din situation. Hvis du er i tvivl om dit eget tilfælde, skal du konsultere en jurist eller den relevante tilsynsmyndighed.

Skrevet med AI baseret på ovenstående kilder, kontrolleret af et menneske den 2026-08-22. Passer der noget ikke? Giv os besked — rettelser får prioritet.