Vem får se vilka data från produktpasset?

Åtkomst varierar per användare: allmänheten, köpare och tillsynsmyndigheter ser inte samma saker

Inte alla som skannar QR-koden för en möbel får samma uppgifter. Det digitala produktpasset är strukturerat i olika skikt: en del av informationen är synlig för alla, en del är särskilt avsedd för köparen vid köptillfället, och en del är reserverad för tillsynsmyndigheter som marknadsövervakningsmyndigheter och tull. ESPR (förordning (EU) 2024/1781) fastställer i artikel 10 vilka uppgifter som ska ingå i passet och för vilken målgrupp de är avsedda; artikel 11 reglerar hur systemet tekniskt ska säkerställa denna åtskillnad. För en möbeltillverkare eller importör innebär detta att inte alla uppgifter som levereras behöver vara lika väl synliga för alla: viss information finns i passet men är endast tillgänglig för parter med en specifik befogenhet.

För vem denna åtskillnad gäller, och vad som faller utanför

Denna åtskillnad i åtkomsträttigheter gäller de uppgifter som enligt ESPR och den ännu fastställda produktspecifika delegerade akt för möbler måste ingå i det digitala produktpasset. Det handlar om information såsom materialsammansättning, reparationsmöjligheter, ursprung för komponenter och andra uppgifter som förordningen föreskriver. Utanför denna åtskillnad faller uppgifter som en tillverkare samlar in av andra skäl — interna självkostnadskalkylationer, inköpsvillkor, leverantörsavtal — som aldrig kommer in i passet och därför inte heller är en del av denna åtkomstreglering. Åtskillnaden gäller inte heller automatiskt för information som ett företag frivilligt lägger till utöver den obligatoriska datamängden; för sådan tilläggsformation ligger valet av vem som får se det i princip hos den som sammanställer passet, såvida inte den delegerade akten föreskriver något annat. Det är därför viktigt att göra skillnad mellan vad förordningen kräver att göra tillgängligt, och vad ett företag själv väljer att dela därutöver.

Ingen fast gällningsdatum ännu, men en fastställd ram

För möbler är det ännu inte fastställt från när det digitala produktpasset blir obligatoriskt, och därmed inte heller från när dessa åtkomstregler gäller i praktiken. Denna tidpunkt beror på den produktspecifika delegerade akt för möbler, som enligt Europeiska kommissionens arbetsprogram för 2025-2030 förväntas 2028. Så länge denna akt inte finns på plats finns det för möbler heller ingen slutgiltig utformning av åtkomstskikten. Artiklarna 10 och 11 i ESPR utgör dock den ram inom vilken denna utformning senare måste passa in: de fastställer att det görs en åtskillnad mellan målgrupper, men inte vilken exakt uppgift som hör till vilket skikt för möbler specifikt. Tills den delegerade akten är publicerad och blir tillämplig gäller för möbler ingen skyldighet att föra ett digitalt produktpass med denna åtkomststruktur.

Hur man förbereder detta praktiskt

Den som redan nu funderar på utformningen av produktpasset gör klokt i att först kartlägga vilka data om en möbel som redan är tillgängliga och organisera dem: data som förväntas vara synliga för alla (allmän material- och underhållsinformation), data som är särskilt relevanta för köparen (reparations- och garantiinformation), och data som främst är viktiga för tillsyn (teknisk dokumentation, överensstämmelsesdata). Därefter är det användbart att fastställa vilken del av dessa data som redan finns internt och vilken del som ännu måste inhämtas från leverantörer. Sedan är det värdefullt att granska vilka data som eventuellt kan innehålla konfidentiell affärsinformation, så att detta kan beaktas när passet sammanställs. Slutligen är det klokt att följa publiceringen av den delegerade handlingen för möbler, eftersom det är först då som konkret fastslås vilka data som hamnar i vilken åtkomstnivå.

Där detta anges: artikel 10 och 11 i ESPR

Denna indelning i åtkomstnivåer följer av artikel 10 i ESPR (förordning (EU) 2024/1781), som beskriver kraven på det digitala produktpasset, inklusive vilken information som måste ingå och för vem den är avsedd. Artikel 11 i samma förordning beskriver den tekniska utformningen och driften av det digitala produktpasset, inklusive hur åtkomsträttigheterna måste säkerställas tekniskt. Den konkreta tillämpningen för möbler — vilka data som exakt hamnar i vilken nivå — följer av den produktspecifika delegerade handlingen som ännu måste fastställas enligt denna förordning.

Den som tillverkare, importör eller projektinrichter redan nu vill börja kan organisera sina egna produktdata enligt de nämnda nivåerna ovan — offentlig, köpare, tillsyn — så att passet kan sammanställas med mindre arbete så snart den delegerade handlingen för möbler är publicerad och datumet här blir känt.

Vad detta är baserat på

Förordningen själv finns på EUR-Lex. Vi hänvisar för varje påstående; ni behöver inte tro oss.

Vad du konkret måste göra

Vad som förväntas av dig

Särskilja mellan offentliga och icke-offentliga uppgifter

Artikel 10 i ESPR (förordning (EU) 2024/1781) utgår från uppgifter i det digitala produktpasset som är tillgängliga för olika målgrupper: vissa uppgifter är synliga för alla, andra endast för specifika parter såsom tillsynsmyndigheter, marknadsaktörer i kedjan eller återställare. För en möbeltillverkare eller importör innebär detta att den datasamling som ligger till grund för passet inte är en enda odelad informationsmassa. En indelning måste göras: vilka uppgifter får konsumenten i butiken se via QR-koden, och vilka är till exempel endast avsedda för en marknadsaktör som senare demonterar eller reparerar möbeln. Vilka uppgifter som exakt hör hemma i passet beskrivs på sidan om vilka data som kommer att ingå i produktpasset för möbler. För ett företag med 10 till 100 anställda är detta vanligtvis inte en teknisk utan en organisatorisk fråga: någon måste på förhand bestämma vilken uppgift som faller in under vilket "fack", innan passet sammanställs.

Differentiera åtkomsten efter roll

Tanken bakom passet är att en tillsynsmyndighet, en återvinningsaktör, en reparatör och en konsument inte alla har samma informationsbehov och därför inte alla behöver samma åtkomst. Artikel 11 i ESPR beskriver den tekniska utformningen av passet, inklusive hur datalagraren och det underliggande systemet måste kunna visa uppgifter för olika parter. För ett möbelföretag innebär detta att valet av plattform eller system delvis beror på frågan om systemet kan särskilja åtkomstnivåer. En enkel PDF bakom en QR-kod som alla ser på exakt samma sätt uppfyller inte automatiskt tanken om differentierad åtkomst.

Skydda företagskänslig information utan att undgå förpliktelsen

Inte allt som en tillverkare föredrar att inte dela får av denna anledning utelämnas. Men inte allt som väl måste samlas in måste därför också vara offentligt synligt för alla som scannar QR-koden. Det skillnaden — mellan vad som måste samlas in och vad som måste visas offentligt — är exakt vad många företag kämpar med. På sidan om företagskänsliga uppgifter beskrivs hur denna skillnad fungerar. För ett medelstort möbelföretag innebär detta att sammanställningen av passet inte bara är en fråga om "vad vet vi", utan också om "vem får se det" — och dessa två frågor bör helst inte besvaras samtidigt av samma person, eftersom den ena frågan är teknisk och den andra är kommersiell.

Se till att åtkomsten fungerar även efter försäljningen

Ett pass ses inte bara en gång och sedan aldrig igen. En reparatör som år senare efter köpet byter en del, eller en återvinningsaktör som demonterar möbeln vid slutet av dess livslängd, behöver då fortfarande åtkomst till relevanta uppgifter. Det rör frågan om hur aktuella dessa uppgifter då är, vilket beskrivs på sidan om hur aktuell uppgifterna i produktpasset måste vara. För ett företag innebär detta att att ge åtkomst inte bara är en ögonblicksbild vid försäljning, utan en åtgärd som måste fungera i tio år.

Där det går fel i praktiken

En första situation: en tillverkare lägger alla uppgifter som samlats in för passet bakom samma QR-kod, utan någon skillnad. Konsumenten ser då även tekniska produktionsuppgifter som inte var avsedda för honom och som kanske aldrig behövde vara offentliga.

En andra situation: en importör vill skydda en viss receptur eller sammansättning av ett material och lämnar därför denna information helt utanför passet — medan förpliktelsen var att samla in och göra uppgiften tillgänglig för en specifik målgrupp, bara inte för alla.

En tredje situation: ett företag arbetar med en extern plattform eller leverantör för QR-koden, men har inte dokumenterat vilka inom företaget som får ändra eller komplettera vilka uppgifter. Efter en personalväxling är det oklart vem som har tillgång till hanteringen av passet.

En fjärde situation: en projektinredare levererar möbler till en affärskund och förutsätter att kunden automatiskt har tillgång till alla underliggande uppgifter, medan det beror på hur passet och åtkomsträttigheterna är inrättade av tillverkaren.

En femte situation: uppgifter om farliga ämnen, såsom beskrivna på sidan om farliga ämnen i möbler, är inte tydligt märkta som uppgifter som måste kunna visas för en tillsynsmyndighet, vilket gör att det vid en kontroll inte omedelbar är klart vilken del av informationen som var avsedd för detta.

Vad du kan dokumentera

En översikt över vilka uppgifter från den insamlade produktinformationen som är offentligt synliga via QR-koden och vilka som endast är avsedda för specifika parter.
En lista över roller eller parter som behöver tillgång (konsument, tillsynsmyndighet, reparatör, återvinningsanläggning, nästa led i kedjan) med vad de får se för varje roll.
Avtal med plattformsleverantören om hur åtkomstnivåer tekniskt inrättas och hanteras, inklusive vem inom företaget som är behörig att ändra denna hantering.
En intern översikt över vilka uppgifter som betraktas som affärskänsliga och på grundval av vilket denna bedömning gjordes, så att detta kan förklaras vid frågor.
Dokumentation av hur ändringar i uppgifterna, till exempel efter en reparation såsom beskrivna på sidan om reparationer och refurbishment i produktpasset, genomförs och vem som har tillgång till detta.
En kontaktpunkt eller procedur för det fall en tillsynsmyndighet eller annan berättigad part begär inzage i specifika uppgifter.

Detta är ingen juridisk rådgivning. Denna sida ger allmän information om den regelgivning som denna plattform gäller. Vi känner inte till er situation. Vid osäkerhet om er egen situation rådgör ni en jurist eller den behörig tillsynsmyndighet.

Skrivet med AI baserat på källorna ovan, kontrollerat av en människa den 2026-08-22. Stämmer något inte? Låt oss veta — rättelser får prioritet.