Een QR-code zelf genereren kan iedereen in een paar minuten met gratis software. Voor het digitaal productpaspoort van meubels gaat het echter niet om de code zelf, maar om wat erachter zit: de code moet duurzaam leesbaar blijven, moet naar actuele en juiste gegevens verwijzen, en die verwijzing moet voldoen aan de technische eisen die de verordening en de bijbehorende gedelegeerde handelingen stellen. Die eisen zijn ten tijde van schrijven nog niet volledig uitgewerkt; de gedelegeerde handeling voor meubels wordt op dit moment verwacht in 2028, en de verplichting zelf rond 2030. Zodra de tekst definitief is, publiceren wij de precieze eisen.
Of u de code zelf kunt maken, hangt dus niet af van uw technische vaardigheden maar van wat er achter die code moet blijven bestaan: een dataset die tien jaar lang bereikbaar, actueel en herleidbaar is. Dat is het onderdeel waar de meeste bedrijven tegenaan lopen, niet het aanmaken van het plaatje.
Wat de datadrager precies moet doen
De QR-code, of een vergelijkbare datadrager, is de sleutel naar het paspoort. Hij verschijnt op het meubel, op de verpakking of in de begeleidende documentatie, en verwijst naar een pagina of bestand met de gegevens over dat specifieke product of die productgroep. De verordening stelt eisen aan die achterliggende gegevens: ze moeten actueel blijven, ze moeten toegankelijk zijn voor de partijen die daar recht op hebben, en ze moeten gedurende de hele levensduur van het meubel te raadplegen zijn. Een QR-code die na een paar jaar naar een dode link wijst, voldoet niet aan die bedoeling, ongeacht wie de code heeft gemaakt.
Dat betekent dat de vraag "kan ik dit zelf doen" eigenlijk twee vragen zijn. De eerste is technisch: kan ik een QR-code genereren en op mijn producten laten aanbrengen? Die vraag is met ja te beantwoorden voor vrijwel elk bedrijf. De tweede vraag is organisatorisch: kan ik garanderen dat de gegevens erachter tien jaar lang correct, bijgewerkt en bereikbaar blijven, ook als mijn bedrijf van softwareleverancier wisselt, een website verhuist, of stopt te bestaan? Die vraag is voor de meeste MKB-bedrijven een stuk lastiger te beantwoorden.
Wat u redelijkerwijs zelf kunt regelen
Bedrijven met een eigen IT-afdeling of een stabiele, langlopende relatie met een softwareleverancier kunnen een deel van het traject zelf inrichten: het verzamelen van de productgegevens, het structureren daarvan, en het koppelen aan een centrale database. Ook het aanmaken van de code zelf en het aanbrengen op het product of de verpakking is met de juiste instructies goed zelf te doen. Wie hiermee begint, doet er goed aan om vooraf in kaart te brengen welke gegevens al beschikbaar zijn en welke nog ontbreken; dat overzicht bespaart later veel werk. In de kennisbank met uitleg per onderwerp staat op welke punten bedrijven daarbij vaak vastlopen.
Wat lastiger zelf te organiseren is, is de continuïteit over een periode van tien jaar. Een QR-code die vandaag naar een pagina op uw eigen server wijst, moet ook nog werken als die server is vervangen, als uw bedrijf van naam verandert, of als u de activiteiten overdraagt aan een opvolger. Dat vraagt om een vorm van hosting en beheer die losstaat van de dagelijkse bedrijfsvoering, en dat is precies het punt waarop veel bedrijven besluiten een deel uit te besteden.
Waar de grens tussen zelf doen en uitbesteden ligt
De grens ligt niet bij de techniek van de QR-code, maar bij de duur en de betrouwbaarheid van wat erachter staat. Zelf doen is goed te verdedigen voor het verzamelen en aanleveren van de brondata: niemand kent uw producten beter dan uzelf of uw leverancier. Uitbesteden wordt aantrekkelijker naarmate het gaat om de langdurige hosting, het bijhouden van wijzigingen in de technische eisen, en de garantie dat de code na tien jaar nog steeds naar geldige informatie wijst, ook als er intern niemand meer is die weet hoe het destijds is opgezet.
Wat een softwareleverancier of dienstverlener toevoegt
Een leverancier die het paspoort voor u samenstelt en hoster, neemt in de praktijk drie dingen over: de technische borging van de datadrager, de continuïteit over de volledige looptijd, en het bijhouden van wijzigingen in de regelgeving zodra die definitief wordt. Voordat u die keuze maakt, is het zinvol om te weten welke vragen u aan een softwareleverancier kunt stellen en hoe u ziet waar de gegevens in zo'n paspoort vandaan komen. Zo blijft de keuze tussen zelf doen en uitbesteden een bewuste afweging in plaats van een gok.
Wat er gebeurt als de datadrager niet goed werkt
De verordening zelf gaat over de verplichting om een paspoort met een werkende datadrager beschikbaar te stellen, niet over wie dat paspoort technisch host. Wat er gebeurt als een QR-code niet meer werkt of naar verouderde gegevens verwijst, is aan de bevoegde toezichthouder om te beoordelen; dit artikel doet daar bewust geen uitspraak over. Voor uw eigen situatie is een jurist of de toezichthouder de aangewezen partij om te raadplegen.
Zelf doen, laten doen, of een tussenweg
Voor de meeste bedrijven ligt de praktische route ergens tussenin: zelf de productgegevens aanleveren en actueel houden, en de technische kant van de datadrager en de langdurige hosting bij een gespecialiseerde partij beleggen. Of dat voor uw bedrijf verstandig is, hangt af van de omvang van uw assortiment, uw interne IT-capaciteit en de tijd die u kunt vrijmaken voor beheer over een periode van tien jaar. Een vergelijking van de kosten van beide routes vindt u terug bij de prijzen en wat daarvoor inbegrepen is.
Wilt u eerst zien hoe uw eigen situatie eruitziet voordat u een keuze maakt tussen zelf doen en uitbesteden? Met de gratis quick-scan van een paar vragen krijgt u een eerste indicatie, zonder dat u daarvoor een account hoeft aan te maken.