Digitaal productpaspoort en QR-codes: wat mag een bureau beloven?

Ergens in de komende twaalf maanden vraagt een klant uit retail, mode, meubels of elektronica zijn bureau een variant van dezelfde vraag: maakt ons QR-codeplatform ons compliant met de nieuwe Digital Product Passport-regels van de EU? Het eerlijke antwoord is bijna altijd nee, en bureaus die zonder te checken toch ja zeggen, doen een belofte over iets waar ze niet over gaan. Dit artikel legt uit wat het Digital Product Passport (DPP) precies is, welke deadlines nu al vaststaan en welke nog voorlopig zijn, en waar de dynamische-QR-expertise van een bureau een klant echt verder helpt, en waar niet.

Dit is regelgeving, geen marketingmateriaal, dus we hebben overal zorgvuldig onderscheid gemaakt tussen bevestigde regels en vuistregels uit de branche. Waar een datum of vereiste nog voorlopig is, zeggen we dat erbij.

Wat het Digital Product Passport precies is

Het Digital Product Passport is op zichzelf geen wet waar je "compliant" of "non-compliant" mee kunt zijn. Het is een mechanisme dat is vastgelegd binnen de Ecodesign for Sustainable Products Regulation (ESPR), die op 18 juli 2024 in werking is getreden. ESPR zelf verplicht nog geen enkel product om een paspoort te dragen. De verordening zet vooral het kader neer, en elke productcategorie krijgt pas een echte, afdwingbare DPP-verplichting zodra de Europese Commissie een categoriespecifieke gedelegeerde handeling (delegated act) aanneemt die dat regelt.

Dat onderscheid is belangrijk, want het betekent dat "het DPP" eigenlijk een groeiende familie van losse regels per categorie is, en niet één centrale deadline. Medio 2026 heeft precies één categorie een afgeronde, gedateerde, juridisch bindende verplichting: batterijen, onder een volledig andere verordening. Al het andere is nog in voorbereiding.

Een DPP is, zodra het van toepassing is op een product, een gestructureerd, geregistreerd gegevensdossier over dat product, toegankelijk door een eraan gekoppelde datadrager te scannen of te tikken. Het bevat doorgaans informatie over materiaalsamenstelling, CO2-voetafdruk, repareerbaarheid, gerecycled materiaal en instructies voor de fase na gebruik, al worden de precieze verplichte velden per productcategorie apart vastgesteld en zijn ze voor de meeste categorieën nog niet definitief.

De enige categorie met een vaste deadline: batterijen

De EU-batterijverordening ((EU) 2023/1542) is aparte wetgeving, los van ESPR, en is op dit moment de enige plek waar bureaus een echte, gedateerde Digital Product Passport-verplichting tegenkomen. Ze is op 17 augustus 2023 in werking getreden, waarbij de meeste bepalingen sinds 18 februari 2024 gelden.

Twee data zijn relevant voor wie een klant adviseert die batterijen, of producten die daarop gebouwd zijn, op de EU-markt brengt:

• 18 augustus 2026: een fysiek, leesbaar label wordt verplicht op batterijen (capaciteit, chemie, gevaarlijke stoffen en dergelijke). Dit is een verplichting voor een gedrukt label, geen digitale.
• 18 februari 2027: een QR-code wordt verplicht op alle batterijen die onder de verordening vallen. Los daarvan, en op dezelfde datum, wordt een volledig digitaal batterijpaspoort verplicht, maar alleen voor een smallere groep categorieën: batterijen voor lichte vervoermiddelen (LMT), industriële batterijen boven 2 kWh, en batterijen voor elektrische voertuigen.

Dat tweede punt is waar bureaus het vaakst de mist ingaan als ze alleen de kop lezen. Elke batterij die onder de verordening valt, krijgt vanaf februari 2027 een QR-code. Alleen de grotere batterijcategorieën met hogere waarde krijgen daarachter ook een volledig gestructureerd paspoort. Een gewone AA-batterij en een EV-batterijpakket hebben allebei een QR-code nodig, maar alleen het EV-pakket heeft de volledige paspoortdata erachter nodig.

De afbeelding hierboven zet de bevestigde en voorlopige data op volgorde: de inwerkingtreding van ESPR, het live gaan van het Digital Product Passport Register, de deadline voor het fysieke batterijlabel, de deadline voor QR-code en paspoort bij batterijen, en de indicatieve (nog niet bindende) data voor de volgende golf productcategorieën.

1. 18 juli 2024: ESPR treedt in werking en legt het DPP-kader vast (nog geen productverplichting)
2. 20 juli 2026: het centrale Digital Product Passport Register van de EU gaat live
3. 18 augustus 2026: fysieke batterijlabeling wordt verplicht
4. 18 februari 2027: QR-codes verplicht op alle batterijen binnen de reikwijdte; volledig digitaal paspoort verplicht specifiek voor LMT-, industriële (boven 2 kWh) en EV-batterijen
5. Indicatief, nog niet bindend: gedelegeerde handelingen voor ijzer en staal verwacht rond 2026, textiel en banden rond 2027, meubels rond 2028, matrassen rond 2029

Wat er nog aankomt voor de rest

In april 2025 heeft de Europese Commissie haar eerste ESPR-werkplan aangenomen, dat de periode 2025 tot 2030 beslaat. Daarin staan de prioritaire productgroepen voor de volgende ronde gedelegeerde handelingen: textiel en kleding, meubels, matrassen, banden, ijzer en staal, en aluminium, met elektronica en ICT-producten genoemd voor latere fasen.

Behandel de data uit dat plan als indicatief, niet als afdwingbaar. Het werkplan zelf is al één keer opgeschoven, van een oorspronkelijk streefjaar 2024 naar april 2025, en de datum waarop een gedelegeerde handeling wordt aangenomen is niet hetzelfde als de datum waarop een product daadwerkelijk een paspoort in de winkel moet hebben; na het aannemen van een gedelegeerde handeling geldt normaal gesproken nog een overgangsperiode voordat ze van toepassing wordt. Als een klant vraagt "wanneer moet dit voor onze kledinglijn geregeld zijn", is het eerlijke antwoord medio 2026: er is nog geen definitieve wettelijke deadline, alleen een indicatieve tijdlijn van de Commissie die al één keer is verschoven.

Dit is iets wat een bureau gewoon eerlijk tegen een klant moet kunnen zeggen. Het positioneert het bureau als goed geïnformeerd, zonder meer zekerheid te suggereren dan de regelgeving zelf op dit moment biedt.

Het paspoortregister is al live

Het duidelijkste en meest actuele bewijs dat bureaus naar klanten kunnen laten zien, is dat de infrastructuur niet langer theoretisch is. Op 20 juli 2026 maakte de Europese Commissie bekend dat het centrale Digital Product Passport Register live was gegaan, samen met zes gepubliceerde technische standaarden voor unieke identificatoren, interoperabiliteit, datadragers, API's, gegevensuitwisseling en opslag. Het register ondersteunt nu al textiel, staal en aluminium, banden, meubels, ICT, energiegerelateerde producten, grote batterijen, bouwproducten, speelgoed, en wasmiddelen en oppervlakteactieve stoffen, ook al hebben de meeste van die categorieën nog geen bindende productverplichting.

Dat is een belangrijk signaal voor hoe bureaus met klanten moeten praten: het "wanneer" staat nog deels open, maar het "hoe" wordt nu al gebouwd, en dat gebeurt rond gestructureerde, geregistreerde identificatoren, niet rond welke QR-generator een merk toevallig al gebruikt voor zijn marketingcampagnes.

Waarom een QR-code geen paspoort is

Dit is het punt waarover je tegen een klant het beste botweg eerlijk kunt zijn, want het is precies waar marketing van de meeste leveranciers overheen glijdt. Een QR-code is een container. Het Digital Product Passport is wat daarachter hoort te zitten: een gestructureerd, geregistreerd gegevensdossier, gekoppeld aan een unieke productidentificator, gehost door een verantwoordelijke partij, en controleerbaar door een toezichthouder. Een QR-code drukken die naar een mooie productpagina leidt, creëert niets daarvan.

Voor de categorieën die al een definitieve verplichting hebben, betekent een compliant paspoort maken dat de identificator geregistreerd is bij het DPP-register, dat de data zelf voldoet aan de velden die de relevante gedelegeerde handeling voorschrijft, en dat de hostende partij te herleiden is tot de marktdeelnemer die wettelijk verantwoordelijk is voor het product: de fabrikant, of de importeur of gemachtigde vertegenwoordiger als de fabrikant buiten de EU zit. Niets daarvan komt vanzelf uit een QR-generatieplatform, dynamisch of niet. Het komt voort uit een project rond datagovernance en productdocumentatie, waar een QR-code alleen de voordeur naartoe vormt.

Wie het product op de EU-markt brengt, draagt de wettelijke verantwoordelijkheid voor de juistheid van die data, niet een derde partij die wordt ingehuurd om aan de infrastructuur mee te bouwen. Een bureau kan onderdeel zijn van dat project, als leverancier of implementatiepartner, maar het kan die wettelijke verantwoordelijkheid niet namens een klant overnemen, en het moet ook niet suggereren dat een redirect-service dat wel doet.

We willen ook één cijfer benoemen dat je beter kunt vermijden: je komt weleens specifieke boetebedragen tegen voor DPP-non-compliance, zoals een vast percentage van de omzet. ESPR verplicht lidstaten om sancties in te stellen die "doeltreffend, evenredig en afschrikkend" zijn, maar laat de daadwerkelijke bedragen over aan nationale implementatie, in plaats van één geharmoniseerd EU-breed getal vast te leggen. Elk specifiek euro- of percentagebedrag dat aan ESPR in het algemeen wordt toegeschreven, in plaats van aan de uitvoeringswet van een specifieke lidstaat, moet je als onbevestigd beschouwen.

GS1 Digital Link, Sunrise 2027 en het paspoort: drie verschillende dingen

Bureaus die ons artikel over GS1 Digital Link en Sunrise 2027 al gelezen hebben, herkennen een deel van dit terrein, en het loont om precies te zijn over waar de twee overlappen en waar niet, want leveranciers vervagen die grens regelmatig.

GS1 Sunrise 2027 is een initiatief vanuit de sector, gericht op het wereldwijd geschikt maken van kassascanners in de retail voor het lezen van 2D-barcodes, waaronder QR-codes, voor eind 2027. Het is geen EU-verordening en bestaat los van het Digital Product Passport.

GS1 Digital Link is een technische standaard om de identificatoren van een product te coderen in een oplosbare weblink. GS1 zelf omschrijft zijn eigen Digital Product Passport-werk als een voorlopige standaard, wat betekent dat het een sterke, breed gedragen kandidaat is voor de technische laag onder DPP-implementaties, en niet iets dat de EU formeel als enig toegestaan formaat heeft vastgelegd. De meeste gedelegeerde handelingen hebben hun eisen aan datadragers nog niet definitief vastgesteld, dus ligt er nog geen enkele dragertechnologie vast over alle categorieën heen.

Het praktische onderscheid voor een klantgesprek: Sunrise 2027 gaat erover of een kassascanner überhaupt een 2D-code kan lezen. Het Digital Product Passport gaat erover of een specifiek product een wettelijk verplicht, gestructureerd, geregistreerd gegevensdossier heeft achter welke code er ook op zit. Een product kan volledig Sunrise-2027-klaar zijn en nog steeds niet in de buurt komen van DPP-compliant, en omgekeerd kan dat ook, in elk geval in theorie.

Kun je de bestaande marketing-QR-code van een klant hergebruiken?

Zoals hij nu is: in bijna elk praktijkgeval niet. Een generieke dynamische QR-code die naar een campagnelandingspagina leidt, is gebouwd voor een compleet andere taak: een bestemming wijzigen zonder opnieuw te printen, scans bijhouden, A/B-tests draaien, UTM-parameters doorsturen naar analytics. Niets daarvan overlapt met wat een DPP-datadrager moet doen, namelijk verwijzen naar een geregistreerde, gestructureerde, verantwoordelijke gegevensbron die door het DPP-register wordt erkend.

Er is een variant waarbij dit technisch wel kan samenkomen: een QR-code die op GS1 Digital Link-syntax is gebouwd, kan in principe meerdere linktypes coderen, waarvan er één naar compliance-data verwijst en een ander naar een marketingervaring, allemaal vanuit één fysieke code. Maar om daar te komen, moet je eerst de compliance-waardige datainfrastructuur bouwen. De code herstructureren is de makkelijke 5% van dat project; de identificator registreren, de verplichte velden correct invullen en de hostingverplichtingen op je nemen is de andere 95%. Een bureau dat opent met "we zetten je bestaande QR-code gewoon om" biedt het makkelijke deel aan en suggereert daarmee dat het moeilijke deel al geregeld is.

Waar bureaus echt waarde toevoegen

Niets van dit alles betekent dat bureaus zich verre moeten houden van DPP-werk. Er is echte, legitieme waarde die een bureau kan bieden, alleen is dat niet "ons platform maakt je compliant".

• Klanteducatie. Degene zijn die het verschil kan uitleggen tussen een QR-verplichting voor batterijen, een datum uit het ESPR-werkplan en Sunrise 2027 is meer waard voor een klantrelatie dan de meeste bureaus beseffen, juist omdat zoveel leverancierscontent die drie zaken door elkaar haalt.
• De laag richting de consument. Zodra het compliance-team van een klant (of een gespecialiseerde DPP-leverancier) het geregistreerde gegevensdossier heeft gebouwd, is een bureau goed gepositioneerd om de ervaring voor de eindgebruiker daaromheen vorm te geven: wat een shopper daadwerkelijk ziet en doet bij het scannen, hoe de compliance-data samengaat met merkverhaal, gebruiksinstructies of een garantieflow.
• Campagne-attributie naast, niet in, het paspoort. De DPP-drager van een klant en diens marketing-QR-strategie kunnen naast elkaar op dezelfde verpakking bestaan zonder dezelfde code te zijn; de taak van het bureau is die tweede, goed uitgevoerd en duidelijk afgebakend van de eerste.
• Kennis van de tijdlijn. Een klant eerlijk kunnen vertellen welke deadlines vaststaan (batterijen, februari 2027) en welke indicatief zijn en al één keer zijn verschoven (de bredere ESPR-categorieën) is op zichzelf al een dienst, en het is het waard om als onderdeel van de opdracht te prijzen in plaats van gratis weg te geven bovenop een QR-contract.

Wat je een klant niet moet beloven

Een korte lijst om intern zichtbaar te houden voordat je hierover met een klant in gesprek gaat:

• Noem geen enkel QR- of dynamische-linkproduct op zichzelf "DPP-compliant". Compliance is een uitkomst van datagovernance, geen functie van een codegenerator.
• Noem geen specifieke boetebedragen voor ESPR-non-compliance alsof die EU-breed en definitief zijn; die worden per lidstaat vastgesteld.
• Vertel een klant niet dat een deadline voor een categorie vaststaat als het nog een indicatieve datum uit het werkplan van de Commissie is, zeker voor alles buiten batterijen.
• Neem de wettelijke verantwoordelijkheid voor de juistheid van paspoortdata niet op je, en suggereer dat ook niet. Die ligt bij de marktdeelnemer die het product op de EU-markt brengt, niet bij een marketingleverancier.
• Verwijs klanten die nu al echt binnen de reikwijdte vallen, vooral categorieën rond batterijen, naar een gespecialiseerde DPP-compliance-partij of hun eigen juridisch adviseur voor het datagovernance-deel, terwijl het bureau doet waar het echt goed in is.

Veelgestelde vragen

Wat is het Digital Product Passport (DPP) van de EU?

Het is een gestructureerd, geregistreerd digitaal dossier over een specifiek product, toegankelijk via een datadrager zoals een QR-code, dat informatie geeft over onder meer materiaalsamenstelling, CO2-voetafdruk en repareerbaarheid. Het bestaat als mechanisme binnen de Ecodesign for Sustainable Products Regulation (ESPR) en wordt pas een bindende verplichting voor een productcategorie zodra de Europese Commissie een gedelegeerde handeling voor die categorie aanneemt.

Vanaf wanneer is het Digital Product Passport verplicht?

Dat hangt volledig af van de productcategorie, want elke categorie heeft zijn eigen gedelegeerde handeling nodig. De enige categorie met een bevestigde, bindende datum tot nu toe is batterijen, onder een aparte verordening: 18 februari 2027 voor de QR-codeverplichting (alle batterijen binnen de reikwijdte) en het volledige paspoort (specifiek voor LMT-, industriële boven 2 kWh, en EV-batterijen). Andere categorieën, zoals textiel en meubels, hebben alleen indicatieve data uit het werkplan van de Commissie, geen definitieve wettelijke deadlines.

Moet een DPP wettelijk verplicht via een QR-code?

Niet universeel. ESPR verplicht een "datadrager" zonder op kaderniveau één specifieke technologie voor te schrijven; de eisen aan de drager worden per productcategorie vastgesteld via een gedelegeerde handeling. QR-codes, GS1 DataMatrix-codes, RFID en NFC worden allemaal gebruikt of overwogen, afhankelijk van de categorie. De batterijverordening is de uitzondering, met specifiek een bevestigde QR-codeverplichting vanaf februari 2027.

Is een product automatisch DPP-compliant met een GS1 Digital Link QR-code?

Nee. GS1 omschrijft zijn eigen Digital Product Passport-werk als een voorlopige standaard, wat betekent dat het een leidende technische kandidaat is, geen bevestigde universele verplichting. Ook als GS1 Digital Link als dragerformaat wordt gebruikt, vereist compliance daarnaast dat de identificator geregistreerd is, dat de datavelden voldoen aan de eisen van de betreffende categorie, en dat er een verantwoordelijke marktdeelnemer achter het dossier staat.

Kan een bureau de bestaande marketing-QR-code van een klant gebruiken als DPP-drager?

In de praktijk niet, niet zonder de onderliggende datainfrastructuur opnieuw te bouwen. Een standaard marketing-QR-code leidt naar een campagnelandingspagina en is geoptimaliseerd voor tracking en flexibiliteit in doorverwijzing. Een DPP-drager moet verwijzen naar een geregistreerd, gestructureerd, verantwoordelijk gegevensdossier dat door het DPP-register wordt erkend. De twee kunnen in theorie samenkomen op GS1 Digital Link-syntax, maar alleen zodra het compliance-waardige dataproject erachter bestaat.

Wie is aansprakelijk als de paspoortdata van een product onjuist is?

De marktdeelnemer die het product op de EU-markt brengt: de fabrikant, of een in de EU gevestigde importeur of gemachtigde vertegenwoordiger als de fabrikant buiten de EU zit. Die verantwoordelijkheid gaat niet over naar een platform, leverancier of bureau van derden dat helpt bij het bouwen of hosten van de technische oplossing.

Geldt het Digital Product Passport ook voor bedrijven buiten de EU?

Ja, als hun producten op de EU-markt worden gebracht. De reikwijdte wordt bepaald door waar het product wordt verkocht, niet door waar de fabrikant is gevestigd, dezelfde logica die geldt bij andere EU-productregelgeving zoals de CE-markering.

Is GS1 Sunrise 2027 hetzelfde als de deadline voor het Digital Product Passport?

Nee, en het loont om hier precies over te zijn tegenover klanten. Sunrise 2027 is een initiatief vanuit de sector, gericht op het geschikt maken van kassascanners in de retail voor 2D-barcodes voor eind 2027. Het is geen EU-verordening en bestaat los van het Digital Product Passport, ook al sturen beide aan op 2D-codes en kunnen beide GS1-identificatoren gebruiken.

Welke boetes staan er op het niet naleven van het Digital Product Passport?

ESPR verplicht lidstaten om sancties in te stellen die doeltreffend, evenredig en afschrikkend zijn, met minimaal boetes en mogelijke uitsluiting van overheidsopdrachten, maar laat de concrete bedragen over aan nationale uitvoeringswetgeving in plaats van één EU-breed getal vast te leggen. Beschouw elk specifiek percentage of eurobedrag dat je voor ESPR in het algemeen tegenkomt als onbevestigd, tenzij het is gekoppeld aan de eigen wetgeving van een genoemde lidstaat.

De korte versie

Het Digital Product Passport is echt, het heeft op dit moment één bevestigde deadline (batterijen, 18 februari 2027, met daarbinnen een smallere reikwijdte voor het volledige paspoort), en de infrastructuur erachter, het DPP-register, ging in juli 2026 live. Al het andere, textiel, meubels, banden en de rest, draait nog op indicatieve data van de Commissie die al één keer zijn verschoven. Een marketing-QR-code is geen paspoort, en het bestaande dynamische QR-platform van een bureau wordt niet vanzelf DPP-compliant door de associatie. Wat bureaus wel echt kunnen bieden, is klanteducatie, de consumentgerichte ervaring naast een compliant drager, en eerlijke kennis van de tijdlijn, afgebakend en geprijsd als eigen dienst in plaats van bijgevoegd bij een QR-contract als onverdiende belofte. Als een klant dit ter sprake brengt in de volgende planningscyclus, begin het gesprek dan door samen het huidige ESPR-werkplan erbij te pakken, niet door een functie te beloven die je platform niet heeft.