Regolamento sicurezza giocattoli (UE 2025/2509): il DPP diventa obbligatorio

Finora il passaporto digitale di prodotto era soprattutto una storia di ecodesign: l’ESPR fissa la cornice e gli atti delegati la riempiono categoria per categoria. Il nuovo regolamento sulla sicurezza dei giocattoli cambia il quadro. È il primo atto di diritto dei prodotti dell’UE in cui il passaporto digitale non è un’aggiunta, ma la prova principale di conformità — e sostituisce il documento che ha sostenuto la conformità CE per decenni: la dichiarazione di conformità UE.

Il regolamento (UE) 2025/2509 sulla sicurezza dei giocattoli è stato pubblicato nella Gazzetta ufficiale il 12 dicembre 2025 ed è entrato in vigore il 1 gennaio 2026. I suoi requisiti sostanziali — incluso il DPP obbligatorio — si applicano dal 1 agosto 2030. Questo articolo spiega cosa richiede il regolamento, quali dati deve portare il passaporto del giocattolo, come si rapporta al passaporto digitale di prodotto dell’ESPR e cosa dovrebbero fare le aziende del giocattolo durante la transizione.

I punti chiave

Il regolamento (UE) 2025/2509 (Toy Safety Regulation, TSR) sostituisce la direttiva 2009/48/CE. È entrato in vigore il 1 gennaio 2026 e si applica dal 1 agosto 2030 — una transizione di 54 mesi.
Il passaporto digitale di prodotto è obbligatorio per ogni giocattolo immesso sul mercato UE — e sostituisce la dichiarazione di conformità UE come prova principale di conformità.
Il DPP è un insieme di dati strutturato e leggibile dalle macchine, collegato al giocattolo tramite un identificativo univoco di prodotto persistente e raggiungibile attraverso un supporto dati (codice QR o simile) sul giocattolo o sulla sua etichetta, accessibile prima dell’acquisto.
Deve essere disponibile nella lingua o nelle lingue ufficiali degli Stati membri in cui il giocattolo è venduto e restare accessibile per almeno 10 anni dall’immissione sul mercato.
Prima dell’immissione sul mercato l’operatore comunica identificativo di prodotto e identificativo di operatore al registro centrale UE istituito ai sensi dell’ESPR — la stessa infrastruttura che userà il DPP orizzontale.
Le regole sulle sostanze chimiche si inaspriscono in modo sostanziale: divieto generico di sostanze CMR, interferenti endocrini, sensibilizzanti e sostanze persistenti, più un divieto dell’uso intenzionale di PFAS con eccezioni tecniche molto strette.
myDPP non effettua valutazioni di sicurezza, non esegue prove chimiche, non è un organismo notificato e non rilascia dichiarazioni di conformità. myDPP conserva, versiona e comunica i dati di prodotto verificati e il supporto dati che li apre.

Che cos’è il regolamento sulla sicurezza dei giocattoli

Il TSR è la rifusione del diritto europeo sulla sicurezza dei giocattoli. Il regime precedente, la direttiva 2009/48/CE, doveva essere recepito in 27 ordinamenti nazionali; un regolamento si applica direttamente e in modo uniforme in tutta l’Unione. Solo questo cambiamento elimina una fonte di lunga data di interpretazioni nazionali divergenti, in una categoria di prodotto venduta quasi interamente a livello transfrontaliero.

Cambia anche la sostanza. Il regolamento è stato scritto attorno a tre problemi che la direttiva del 2009 gestiva male: sostanze chimiche i cui rischi sono emersi dopo il 2009; giocattoli venduti direttamente ai consumatori da paesi terzi tramite mercati online; e documentazione di conformità esistente solo su carta, in un cassetto, presso il fabbricante. Il DPP è la risposta al terzo problema e, indirettamente, al secondo.

Cronologia

Data	Tappa
25 novembre 2025	Adozione del regolamento
12 dicembre 2025	Pubblicazione nella Gazzetta ufficiale dell’UE
1 gennaio 2026	Entrata in vigore; si applicano gli articoli 28–44 e 49–55 (organismi notificati, disposizioni amministrative e di delega)
1 agosto 2030	Applicazione generale — tutti i requisiti sostanziali, incluso il DPP obbligatorio
1 agosto 2030	Abrogazione della direttiva 2009/48/CE; i giocattoli conformi alla direttiva possono essere immessi sul mercato fino a tale data
1 febbraio 2031	I certificati di esame UE del tipo rilasciati sotto la vecchia direttiva cessano di essere validi

Prima dell’applicazione generale la Commissione adotterà un atto delegato con le specifiche tecniche del passaporto del giocattolo. Fino a quel momento i campi dati sono noti dal regolamento stesso; formati, protocolli e requisiti di interoperabilità esatti no.

Il passaporto digitale di prodotto per i giocattoli

Sostituisce la dichiarazione di conformità

È lo spostamento più rilevante. Nel classico nuovo quadro legislativo il fabbricante redige una dichiarazione di conformità UE: un documento firmato che indica il prodotto, la legislazione applicabile, le norme armonizzate utilizzate e, se pertinente, l’organismo notificato. Con il TSR quel posto lo prende il DPP: il passaporto stesso porta la dichiarazione di conformità e diventa ciò che consultano le autorità di vigilanza del mercato, le dogane, il commercio e i consumatori.

Per il lavoro di compliance non è cosmetica. Una dichiarazione di conformità si redige una volta per modello e si archivia. Un DPP è un insieme di dati vivo e indirizzabile che deve restare corretto, raggiungibile e versionato per un decennio: l’obbligo documentale si trasforma in un obbligo di gestione dei dati.

Quali dati deve contenere il DPP

Il regolamento stabilisce il contenuto obbligatorio. Tra gli elementi confermati:

l’identificativo univoco di prodotto e un’immagine a colori nitida del giocattolo, di qualità sufficiente per identificarlo;
nome, denominazione commerciale registrata, indirizzo e contatti del fabbricante, con un identificativo univoco di operatore, e dell’importatore ove applicabile;
una dichiarazione di conformità al regolamento, con i riferimenti alla legislazione UE applicabile e alle norme armonizzate o specifiche comuni applicate;
la marcatura CE e il codice merceologico;
i dati dell’organismo notificato, quando è intervenuto un organismo di valutazione della conformità;
istruzioni per l’uso, informazioni di sicurezza e avvertenze, compreso l’elenco delle fragranze allergeniche presenti;
un canale per contattare l’operatore economico responsabile per problemi di sicurezza o reclami;
un riferimento al fornitore di servizi DPP che ospita la copia di backup.

Il passaporto non deve contenere dati personali dei clienti. È un record di prodotto, non un record di clienti.

Il supporto dati

Al DPP si accede tramite un supporto dati — codice QR, codice a barre o elemento leggibile dalle macchine comparabile — collegato a un identificativo univoco di prodotto persistente. Il supporto deve essere fisicamente presente sul giocattolo stesso o su un’etichetta a esso applicata. Solo quando ciò è impossibile per dimensione o natura del giocattolo può essere apposto sull’imballaggio o sulla documentazione che lo accompagna. Nella vendita a distanza deve essere accessibile prima dell’acquisto.

Chi già lavora con identificativi GS1 si muove su terreno noto: lo stesso livello di identità che porta un GTIN può risolvere verso un passaporto. Il nostro confronto tra codice QR e GS1 Digital Link affronta la scelta tra un semplice URL nel QR e un resolver basato su standard.

Lingue, disponibilità e registro

Tre requisiti operativi meritano attenzione perché plasmano l’architettura del sistema, non solo la carta:

Lingua — le informazioni devono essere presentate nella lingua o nelle lingue ufficiali di ogni Stato membro in cui il giocattolo è immesso sul mercato. Per un giocattolo venduto in tutta l’UE è un tema di traduzione e di governo del contenuto a livello di dati di prodotto.
Dieci anni — il DPP deve restare disponibile per almeno dieci anni dall’immissione sul mercato, indipendentemente dal fatto che il modello sia ancora in vendita, che il fornitore esista ancora o che il sistema interno sia stato sostituito. Si tratta di persistenza, non solo di pubblicazione.
Il registro — prima di immettere il giocattolo sul mercato, l’operatore economico comunica l’identificativo univoco di prodotto e il proprio identificativo di operatore al registro centrale UE istituito ai sensi dell’ESPR. Il passaporto del giocattolo si innesta così sull’infrastruttura orizzontale del DPP invece di crearne una parallela.

Fornitori di servizi DPP

Il regolamento riconosce che la maggior parte dei fabbricanti non ospiterà i passaporti in proprio. Un fornitore di servizi DPP è un terzo indipendente autorizzato dall’operatore economico a trattare i dati del passaporto e a conservarne una copia di backup. Il riferimento a tale fornitore è esso stesso parte del contenuto del passaporto.

Un punto è inequivocabile: esternalizzare la tecnologia non esternalizza la responsabilità. Il fabbricante resta pienamente responsabile dell’esattezza, della completezza e della conformità giuridica di tutto ciò che sta nel DPP.

Requisiti chimici più severi

Il TSR si sposta ulteriormente verso un approccio generico, basato sul pericolo: le sostanze sono limitate per la loro classificazione e non soltanto dopo la negoziazione di un limite specifico per i giocattoli. In sintesi:

Sostanze CMR — cancerogene, mutagene o tossiche per la riproduzione, categorie 1A, 1B e 2, sono vietate.
Interferenti endocrini (categorie 1 e 2), sostanze con tossicità specifica per organi bersaglio, sensibilizzanti respiratori e sensibilizzanti cutanei di categoria 1A sono vietati.
PFAS — è vietato l’uso intenzionale di sostanze per- e polifluoroalchiliche nei giocattoli o in parti microstrutturalmente distinte di giocattoli. Esistono eccezioni tecniche strette, per esempio per alcuni componenti in acciaio inossidabile e conduttivi e per i magneti al neodimio.
Bisfenolo A — si applica un limite di migrazione più severo (0,005 mg/l).
Fragranze allergeniche — le fragranze elencate sono vietate salvo che siano tecnicamente inevitabili e sotto 10 mg/kg; le regole sono più severe per i giocattoli destinati a bambini di età inferiore a 36 mesi e per i giocattoli destinati a essere messi in bocca.
N-nitrosammine e sostanze nitrosabili — nuovi limiti differenziati per tipo di giocattolo e fascia d’età.
Biocidi — non ammessi, tranne nei giocattoli destinati a rimanere all’aperto.

Sul piano dei dati, il punto rilevante è che questi obblighi generano prove: dichiarazioni dei fornitori, rapporti di prova, dati su materiali e sostanze per componente. Se quelle prove vivono già in un modello strutturato di dati di prodotto, la parte sostanze del DPP diventa una query e non un progetto. I giocattoli sono inoltre articoli ai sensi di REACH, il che porta la banca dati SCIP e gli obblighi di notifica SVHC nella stessa conversazione sui dati.

Valutazione di sicurezza, documentazione tecnica e filiera

Prima di immettere un giocattolo sul mercato, il fabbricante deve effettuare una valutazione di sicurezza che copra i pericoli pertinenti — meccanici, fisici, infiammabilità, chimici, elettrici, igienici e di radioattività — tenendo conto delle particolari vulnerabilità dei bambini e dell’esposizione combinata alle sostanze chimiche. L’esito entra nella documentazione tecnica.

Il regolamento distribuisce obblighi anche lungo la filiera. Importatori e distributori hanno doveri di verifica e di vigilanza del mercato. I fornitori di servizi di logistica devono trattare i giocattoli con la dovuta diligenza nello stoccaggio, nell’imballaggio e nella spedizione, non possono compromettere la conformità e devono cooperare in richiami e ritiri. I mercati online devono progettare le interfacce in modo che i venditori possano mostrare la marcatura CE, le avvertenze obbligatorie e un link al DPP prima dell’acquisto: è così che il passaporto raggiunge l’acquirente in una vendita a distanza.

TSR, marcatura CE e GPSR — come si combinano

Tre regimi toccano un giocattolo e fanno cose diverse:

Il TSR è la legislazione armonizzata settoriale. Fissa i requisiti essenziali di sicurezza, i limiti chimici, le procedure di valutazione della conformità e, dal 2030, il DPP.
La marcatura CE resta. Il CE è la dichiarazione del fabbricante che il prodotto soddisfa i requisiti applicabili dell’Unione; il TSR cambia il modo in cui quella conformità è comprovata (DPP invece della dichiarazione di conformità), non la marcatura. La marcatura CE è uno dei campi obbligatori del DPP.
Il GPSR è la rete di sicurezza orizzontale. Poiché i giocattoli hanno una legislazione armonizzata settoriale, il GPSR si applica solo agli aspetti e rischi di sicurezza che il TSR non copre — oltre al suo apparato su vendita a distanza e mercati online e al Safety Gate.

Un giocattolo porta quindi la marcatura CE, rispetta il TSR e ricorre al GPSR per ciò che il TSR lascia aperto.

Il passaporto del giocattolo e il DPP dell’ESPR

Vale la pena essere precisi sulla relazione, perché i due passaporti non sono la stessa cosa che arriva due volte.

L’ESPR è il quadro orizzontale: definisce che cos’è un passaporto digitale di prodotto, istituisce il registro e il portale web e delega a futuri atti delegati i requisiti di dati specifici per categoria. Il suo fuoco è la sostenibilità — durabilità, riparabilità, contenuto riciclato, impronta di carbonio, sostanze preoccupanti.

Il TSR usa la stessa infrastruttura per un fine diverso: conformità e sicurezza. Il passaporto del giocattolo è registrato nel registro ESPR e raggiunto tramite lo stesso tipo di supporto dati, ma il suo contenuto obbligatorio è prova di conformità, avvertenze e tracciabilità, non metriche di ecodesign. Le informazioni di sostenibilità per i giocattoli sono attese più avanti, con un atto delegato dell’ESPR — e a quel punto un passaporto per giocattolo servirà entrambi gli scopi.

La lettura pratica per un’azienda del giocattolo: non vi sarà chiesto di costruire due passaporti. Vi sarà chiesto di costruire una base di dati di prodotto abbastanza solida da sostenere nel 2030 un passaporto guidato dalla sicurezza e, dopo, un’estensione guidata dall’ecodesign. È un argomento per trattare la cosa come gestione dei dati di prodotto e non come un esercizio documentale.

E per chiarezza sul nostro ruolo: myDPP non effettua valutazioni di sicurezza, non esegue prove chimiche o meccaniche, non è un organismo notificato e non rilascia dichiarazioni di conformità. Queste responsabilità stanno in capo a fabbricanti, importatori e organismi di valutazione della conformità. Ciò che myDPP fa è conservare, versionare e comunicare i dati di prodotto verificati — identificativi, dati dell’operatore, riferimenti di conformità, avvertenze, link ai documenti — e fornire il supporto dati risolvibile attraverso cui quei dati arrivano a chi scansiona il giocattolo.

Cosa dovrebbero fare ora le aziende del giocattolo

1. Mappare il portafoglio rispetto alle nuove regole chimiche

I 54 mesi di transizione sono in gran parte chimica, non software. Individuate giocattoli e componenti interessati dal divieto PFAS, dai divieti generici su CMR e interferenti endocrini, dal limite sul bisfenolo A e dalle regole sulle fragranze. Riformulazione e cambio di fornitura hanno i tempi di realizzazione più lunghi di tutto il regolamento.

2. Decidere da dove viene l’identificativo di prodotto

Il DPP dipende da un identificativo univoco di prodotto persistente. Decidete adesso se sarà un identificativo GS1, uno schema interno o un misto, e assicuratevi che resti stabile attraverso cambi di imballaggio, fornitori e migrazioni di sistema. Inserire l’identità in un secondo momento costa caro.

3. Inventariare i dati che dovrete pubblicare

Prendete l’elenco del contenuto obbligatorio e verificate, campo per campo, dove vive oggi ciascuna voce: dati di fabbricante e importatore, norme armonizzate applicate, riferimento dell’organismo notificato, avvertenze, elenco delle fragranze allergeniche, immagine del prodotto, codice merceologico. Le lacune che trovate sono il progetto reale.

4. Pianificare traduzioni e dieci anni

Avvertenze e istruzioni devono esistere nelle lingue di ogni mercato in cui il giocattolo è venduto, e il passaporto deve sopravvivere un decennio. Entrambi i requisiti spingono verso un’unica fonte governata di contenuti di prodotto, non verso fogli di calcolo per mercato.

5. Coinvolgere presto commerciale ed e-commerce

Le interfacce dei marketplace devono mostrare marcatura CE, avvertenze e link al DPP prima dell’acquisto. Questo tocca i feed di prodotto, la grafica dell’imballaggio e il design dell’etichetta — team che ai progetti di compliance vengono invitati sempre troppo tardi. La nostra checklist di implementazione DPP percorre la sequenza.

Domande frequenti

Da quando il passaporto del giocattolo è obbligatorio?

Dal 1 agosto 2030. Il regolamento è entrato in vigore il 1 gennaio 2026, ma i requisiti sostanziali — incluso il DPP — si applicano solo dal 1 agosto 2030. I giocattoli conformi alla direttiva 2009/48/CE possono essere immessi sul mercato fino a tale data.

Il DPP sostituisce davvero la dichiarazione di conformità UE per i giocattoli?

Sì. Con il regolamento (UE) 2025/2509 il passaporto digitale di prodotto assume il ruolo della dichiarazione di conformità UE come prova principale che un giocattolo è conforme. La marcatura CE resta e è uno dei campi obbligatori all’interno del passaporto.

Dove deve stare il codice QR?

Sul giocattolo stesso o su un’etichetta a esso applicata. Solo quando non è possibile per dimensione o natura del giocattolo può stare sull’imballaggio o sulla documentazione allegata. Nella vendita online deve essere accessibile prima dell’acquisto.

Per quanto tempo il passaporto di un giocattolo deve restare accessibile?

Almeno dieci anni dall’immissione sul mercato, indipendentemente dal fatto che il modello sia ancora in vendita.

Il passaporto del giocattolo è lo stesso del passaporto ESPR?

Usa la stessa infrastruttura — il registro centrale UE e un passaporto basato su supporto dati — ma il suo contenuto obbligatorio è costituito da dati di conformità, sicurezza e tracciabilità, non da metriche di ecodesign. I dati di sostenibilità per i giocattoli sono attesi in un successivo atto delegato dell’ESPR.

Serve ancora un organismo notificato?

Dipende dalla procedura di valutazione della conformità. Quando le norme armonizzate coprono integralmente i requisiti applicabili, il fabbricante può autovalutarsi; in caso contrario si applica l’esame UE del tipo da parte di un organismo notificato. Se un organismo notificato interviene, i suoi dati entrano nel DPP.

Continua a leggere

Fonti

Regolamento (UE) 2025/2509 sulla sicurezza dei giocattoli — EUR-Lex
Direttiva 2009/48/CE sulla sicurezza dei giocattoli — EUR-Lex
Regolamento (UE) 2024/1781 (ESPR) — EUR-Lex
Commissione europea — sicurezza dei giocattoli e legislazione sui prodotti