Europees register voor digitale productpaspoorten — live sinds juli 2026

Twee jaar lang was het Europese register voor digitale productpaspoorten in onze artikelen een zin in de toekomende tijd: “de ESPR voorziet in een centraal register, dat vermoedelijk tussen 2026 en 2027 stap voor stap wordt opgebouwd.” Die zin is achterhaald. De Europese Commissie opende het register op 20 juli 2026, en de uitvoeringsverordening die het regelt geldt sinds 6 augustus 2026. De infrastructuur waarop het digitaal productpaspoort moet worden aangesloten, is geen plan meer.

Voor fabrikanten is er één gevolg dat zwaarder weegt dan de rest en dat in de berichtgeving makkelijk wegvalt: een paspoort registreren vereist dat je eerst de status van geverifieerde marktdeelnemer hebt, en die stap heeft geen eigen deadline per productcategorie. Hij wacht niet op de gedelegeerde handeling voor jouw categorie. Je kunt hem nu al zetten — en dat is verstandig, want hij leunt op gekwalificeerde elektronische identificatiemiddelen die je bij een vertrouwensdienstverlener in weken verkrijgt, niet in minuten.

De belangrijkste punten

Uitvoeringsverordening (EU) 2026/1778 van de Commissie van 16 juli 2026 stelt de werkingsregels van het DPP-register vast. Zij is op 17 juli in het Publicatieblad bekendgemaakt en op 6 augustus 2026 in werking getreden. Het register zelf ging op 20 juli 2026 open, samen met een testomgeving.
De rechtsgrondslag is artikel 13 van de ESPR, Verordening (EU) 2024/1781 — het register is horizontale infrastructuur voor meerdere wetten, geen ESPR-eigen instrument.
Het gaat de batterijenverordening, de bouwproductenverordening, de speelgoedverordening en de detergentiaverordening bedienen, plus elke categorie die via gedelegeerde ESPR-handelingen wordt toegevoegd.
Zonder de status van geverifieerde marktdeelnemer kun je geen enkel paspoort registreren. De verificatie loopt via eIDAS en rechtstreeks bij de Commissie: zij kan niet worden uitbesteed aan een DPP-platformleverancier.
De geverifieerde status geldt maximaal drie jaar (artikel 4, lid 4) en verloopt met het identificatiemiddel waarop hij rust. Een terugkerende taak, geen eenmalige.
Registreren gebeurt via de webinterface of via een API, met granulariteit op model-, batch- of stukniveau. Het register legt vast: productidentificatie, de goederencode voor de douane, de identiteit van de registrant, een tijdstempel en een cryptografische hash van de paspoortversie.
Na een geslaagde registratie geeft het systeem een unieke, persistente registratie-identificatie af (artikel 8, lid 8). Het registratiebewijs, gezegeld met het gekwalificeerde elektronische zegel van de Commissie, is 90 kalenderdagen te downloaden.
Het register controleert structuur en volledigheid, niet de productconformiteit. Een registratie bewijst niet dat het product aan zijn eisen voldoet: markttoezicht blijft gescheiden.
Registratiegegevens worden 10 jaar na de registratie gewist, tenzij sectorale wetgeving anders bepaalt (artikel 10, lid 3).
De eerste harde deadline is 18 februari 2027: verplichte registratie van batterijpaspoorten én de datum waarop lidstaten nationale beheerders moeten aanwijzen.
Het register houdt een openbare lijst van geverifieerde DPP-dienstverleners bij (artikel 3). De keuze van een leverancier wordt daarmee een publiek zichtbare beslissing.
Los daarvan heeft Uitvoeringsbesluit (EU) 2026/1736 van 14 juli 2026 zes geharmoniseerde normen uit de reeks EN 182xx in het Publicatieblad gepubliceerd. Toepassing daarvan geeft een vermoeden van conformiteit met de technische DPP-eisen.

Wat er in juli 2026 precies live ging

Drie gebeurtenissen in één week vormen samen een compleet pakket: de juridische laag, de technische laag en een werkend systeem.

Datum	Gebeurtenis
14 juli 2026	Uitvoeringsbesluit (EU) 2026/1736 — lijst van geharmoniseerde DPP-normen (PB van 15 juli)
16 juli 2026	Vaststelling van Uitvoeringsverordening (EU) 2026/1778 over de werking van het register
17 juli 2026	Bekendmaking van Verordening 2026/1778 in het Publicatieblad van de EU
20 juli 2026	Opening van het DPP-register, met testomgeving
6 augustus 2026	Inwerkingtreding van Verordening 2026/1778 (20 dagen na bekendmaking)
18 februari 2027	Verplichte registratie van batterijpaspoorten; deadline voor het aanwijzen van nationale beheerders

De volgorde is opvallend: het register ging open vóór zijn eigen regels in werking traden. Dat is geen vergissing maar een bewust testvenster. Wie een koppeling vóór februari 2027 wil valideren, heeft vandaag al een testomgeving.

Waaruit het register bestaat

Verordening 2026/1778 beschrijft geen enkele database, maar een reeks componenten met verschillende taken. Ze kennen is nuttig, omdat het de grens trekt tussen wat bij de Commissie gebeurt en wat bij het bedrijf blijft.

Component	Functie
Webinterface en API	Paspoorten registreren en gegevens opvragen — handmatig of machine-naar-machine
Verificatieplatform	Bevestigt dat een paspoort bestaat en volledig is
Schema voor registratie-identificaties	Kent elke registratie een unieke, persistente identificatie toe
Opslag van identificaties en goederencodes	Bewaart identificaties en douanegoederencodes: de schakel tussen DPP en douaneafhandeling
Openbare lijst van DPP-dienstverleners	Lijst van geverifieerde aanbieders (artikel 3)
Semantisch repository	Bepaalt hoe paspoortgegevens zijn gestructureerd
Identificatie- en autorisatieschema’s	Aparte rollen voor marktdeelnemers, actoren in de waardeketen, markttoezicht en douaneautoriteiten

Eén ding is niet veranderd ten opzichte van de eerdere aankondigingen: het register slaat geen paspoortinhoud op. De productgegevens blijven bij de fabrikant of diens DPP-dienstverlener, terwijl het register identificaties, metadata en een versiehash bewaart. Het model blijft gedecentraliseerd, en dus blijven de kwaliteit en het versiebeheer van je eigen gegevens jouw probleem — precies zoals we beschrijven in het artikel over DPP en PIM-systemen.

Geverifieerde marktdeelnemer: de stap die je niet kunt uitbesteden

Dit is de praktisch meest ingrijpende verandering. Het register neemt geen paspoorten aan van anonieme inzenders. Voordat je iets registreert, moet jouw entiteit de status van geverifieerde marktdeelnemer verkrijgen door identiteit en plaats van vestiging aan te tonen met gekwalificeerde middelen uit de eIDAS-verordening.

Rechtspersonen

Een onderneming toont identiteit en vestiging aan met een gekwalificeerd elektronisch zegel van een gekwalificeerde vertrouwensdienstverlener, of met een gekwalificeerde elektronische attestatie van attributen waarin het Unierecht voorziet. Dat is niet hetzelfde als de elektronische handtekening van een bestuurder: een zegel is gebonden aan de entiteit, niet aan een persoon, en moet worden aangeschaft bij een aanbieder op de EU-vertrouwenslijst.

Natuurlijke personen en eenmanszaken

Een eenmanszaak toont identiteit aan met een gekwalificeerde elektronische handtekening, een elektronisch identificatiemiddel met een hoog betrouwbaarheidsniveau, of een gekwalificeerde elektronische attestatie van attributen. In dat geval bewaart het register ook een nationale identificatie: paspoortnummer, identiteitskaart of fiscaal nummer.

Actoren in de waardeketen

Reparateurs, recyclers en andere partijen die gegevens moeten lezen of aanvullen, krijgen de status van geverifieerde actor in de waardeketen — een aparte rol met een eigen rechtenomvang. Als je bedrijfsmodel ervan uitgaat dat een erkend servicepunt reparatiehistorie toevoegt, vereist ook die toegang formele verificatie.

Drie jaar, niet “voor altijd”

De status geldt zolang het onderliggende identificatiemiddel geldig is en nooit langer dan drie jaar (artikel 4, lid 4). In de praktijk komt er een nieuwe terugkerende post in de compliancekalender: zegel vernieuwen en verificatie herhalen. Een bedrijf dat in 2026 een zegel aanschaft en het daarna vergeet, verliest in 2029 midden in de normale handel het vermogen om nieuwe paspoorten te registreren.

Hoe het registreren van een paspoort verloopt

Inzending gebeurt via de webinterface of de API. Het register valideert automatisch en controleert de semantische conformiteit met de toepasselijke handelingen, het granulariteitsniveau, de goederencode en de koppeling met een back-uphost.

De granulariteit is een bewuste keuze: model, batch of stuk. Die beslissing is architectonisch, niet administratief: eruit volgen het aantal registraties, de nummering en de vraag of je over één specifiek exemplaar uitsluitsel kunt geven. Voor een industriële batterij is registratie per stuk natuurlijk; voor een in batches gefabriceerd bouwproduct niet.

Wat het register vastlegt: productidentificatie, goederencode, identiteit van de registrant, tijdstempel van registratie en een cryptografische hash van de paspoortversie. Dat laatste element weegt zwaarder dan het lijkt: de hash bindt de registratie aan één bepaalde versie van de gegevens. Wie paspoortinhoud wijzigt zonder versiebeheer, wijkt af van de hash die in het register staat. Versiebeheer is daarmee geen goede praktijk meer, maar een eis die uit de opzet van het systeem volgt.

Na de registratie kent het systeem een unieke, persistente registratie-identificatie toe (artikel 8, lid 8). Je kunt ook een registratiebewijs genereren: een document met het gekwalificeerde elektronische zegel en de tijdstempel van de Commissie, met daarin de productidentificatie, de identiteit van de geverifieerde marktdeelnemer, een tijdstempel en de hash van de paspoortversie. Het bewijs is 90 kalenderdagen te downloaden — heb je het nodig voor je handelsdossier, dan moet je het zelf downloaden en archiveren.

Wat het register niet doet

Drie misverstanden zijn het waard om direct te ontkrachten, omdat ze alle drie tot verkeerde beslissingen leiden.

Het register bevestigt geen productconformiteit. De automatische controles gaan over de structuur en volledigheid van de inzending. Zoals overweging 16 van de verordening aangeeft, is een geslaagde registratie geen bewijs dat het product daadwerkelijk aan de toepasselijke eisen voldoet. Markttoezicht, aangemelde instanties en de conformiteitsbeoordeling werken onafhankelijk verder.

Het register vervangt jouw database niet. De paspoortinhoud blijft bij jou of bij je dienstverlener. Het register kent de identificatie en de hash, niet je opgegeven materiaalsamenstelling.

Registratie verschuift geen aansprakelijkheid naar de leverancier. Een DPP-dienstverlener kan gegevens hosten en de API bedienen, maar de eIDAS-verificatie doet de marktdeelnemer zelf, en de verantwoordelijkheid voor de paspoortinhoud blijft waar zij was: bij de fabrikant of importeur die het product in de handel brengt.

Deadlines: wie en wanneer

Het register loopt sinds juli 2026, maar de plicht om paspoorten te registreren komt per categorie, via sectorale wetgeving.

Batterijen — 18 februari 2027. De eerste en dichtstbijzijnde deadline. Het betreft LMT-batterijen, batterijen voor elektrische voertuigen en industriële batterijen boven 2 kWh, op grond van artikel 77 van Verordening (EU) 2023/1542. Details in het artikel over het batterijpaspoort.
Nationale beheerders — 18 februari 2027. Tegen die datum wijst elke lidstaat één nationale beheerder aan. De samenloop van data is geen toeval.
Speelgoed — 2030. De speelgoedverordening (EU) 2025/2509 maakt het paspoort een verplicht onderdeel van het in de handel brengen.
Bouwproducten. Verordening (EU) 2024/3110 introduceert het paspoort via uitvoeringshandelingen per productfamilie.
Detergentia. De nieuwe detergentiaverordening is de vierde pijler waarvoor het register is ontworpen.
Overige ESPR-categorieën. Textiel, meubels, autobanden, staal en de andere groepen uit het werkplan, elk met een eigen gedelegeerde handeling en eigen datum. De kalender houden we bij in het artikel over het regelgevingsoverzicht van het DPP.

Precies deze lijst verklaart waarom je de status van geverifieerde marktdeelnemer los van je sector zou moeten regelen: hij is gemeenschappelijk aan alle bovenstaande deadlines.

De geharmoniseerde normen EN 182xx en het vermoeden van conformiteit

Twee dagen voor de registerverordening publiceerde de Commissie Uitvoeringsbesluit (EU) 2026/1736, met zes geharmoniseerde normen voor het digitaal productpaspoort, opgesteld door CEN, CENELEC en ETSI naar aanleiding van het normalisatieverzoek bij de ESPR. Het gaat om normen uit de reeks EN 182xx (EN 18216, 18219, 18220, 18221, 18222 en 18223) over protocollen voor gegevensuitwisseling, unieke identificaties, gegevensdragers, gegevensopslag en -persistentie, API’s voor de levenscyclus van het paspoort en interoperabiliteit van systemen.

Het praktische effect is dat van elke geharmoniseerde norm: toepassing geeft een vermoeden van conformiteit met de technische, ontwerp- en operationele DPP-eisen. De normen vullen het ontwerpdetail in dat de ESPR openlaat. Voor het beoordelen van een softwareleverancier is dit de beste beschikbare controlevraag: verwijst zijn implementatie naar deze normen, of naar een eigen datamodel? De draad loopt direct naar de keuze van de gegevensdrager, die we behandelen in het artikel over de 2D GS1 QR-code.

Wat je dit kwartaal moet doen — 5 stappen

1. Bepaal welke rechtspersoon de geverifieerde status krijgt

In een groepsstructuur is dat geen triviale vraag. De verificatie geldt voor de entiteit die het product op de EU-markt in de handel brengt, en dat is niet altijd de vennootschap waar het productteam zit. Bij importeurs en huismerken regel je dit vóór de aanschaf van een zegel, niet erna.

2. Schaf een gekwalificeerd elektronisch zegel aan

Bij een gekwalificeerde vertrouwensdienstverlener op de EU-vertrouwenslijst. Het proces omvat de toetsing van je entiteit en duurt realistisch enkele weken. Nu gedaan is het een administratieve taak; in januari 2027 gedaan is het een blokkade.

3. Zet de vervaldatum in de compliancekalender

Drie jaar is precies lang genoeg om het te vergeten. Eén eigenaar, een herinnering zes maanden vóór het verlopen en een aangewezen vervanger: dat is het hele werk, en het voorkomt dat je middenin het seizoen geen paspoorten meer kunt registreren.

4. Neem de granulariteitsbeslissing

Model, batch of stuk — apart voor elke productfamilie. Die beslissing werkt direct door in het datamodel en in de vraag of je systemen een identificatie op het juiste niveau kunnen genereren. Als dat vandaag niet kan, is dit het moment om dat te ontdekken; de DPP-implementatiechecklist helpt daarbij.

5. Test de koppeling in de testomgeving

De testomgeving is beschikbaar sinds 20 juli 2026. Registratie via de API, semantische validatie en het omgaan met de versiehash zijn drie zaken die je beter zonder deadlinedruk uitprobeert. Werk je met een DPP-dienstverlener, dan is dit ook de juiste vraag aan hem: heeft hij inzendingen naar het register al getest?

Veelgestelde vragen

Moet ik me nu al registreren als mijn categorie nog geen gedelegeerde handeling heeft?

Een plicht om paspoorten te registreren heb je nog niet; die komt met de sectorale wetgeving. Maar de status van geverifieerde marktdeelnemer is niet aan een productcategorie gebonden en niets houdt je tegen om hem nu te verkrijgen. Omdat hij leunt op gekwalificeerde eIDAS-middelen die weken kosten, is deze stap vooruit zetten simpelweg goedkoop.

Kan mijn softwareleverancier de verificatie voor mij doen?

Nee. De identiteitscontrole vindt plaats bij de Commissie, op basis van gekwalificeerde eIDAS-middelen die aan jouw entiteit zijn afgegeven. Een DPP-dienstverlener kan gegevens hosten, de API bedienen en op de openbare lijst van aanbieders staan, maar kan niet in jouw naam geverifieerde marktdeelnemer worden.

Betekent een inschrijving in het register dat mijn product conform is?

Nee. Het register controleert de structuur en volledigheid van de inzending, niet de productconformiteit; overweging 16 van de verordening zegt dat uitdrukkelijk. Conformiteitsbeoordeling, technische documentatie en markttoezicht blijven aparte verplichtingen. Registratie is een administratieve stap, geen certificaat.

Wat gebeurt er als ik paspoortgegevens na de registratie wijzig?

Het register bewaart een cryptografische hash van de ingezonden paspoortversie. Inhoud wijzigen zonder versiebeheer levert een verschil op tussen de werkelijkheid en wat het register heeft vastgelegd. Daarom is versiebeheer, en het vermogen een paspoort te reconstrueren zoals het op een bepaalde datum was, geen technische hygiëne meer maar een operationele eis.

Hoe lang bewaart het register de registratiegegevens?

Registratiegegevens worden automatisch 10 jaar na de registratie gewist, tenzij de op het product toepasselijke wetgeving anders bepaalt (artikel 10, lid 3). Dat ontslaat je niet van het bewaren van technische documentatie aan jouw kant, waarvan de termijnen uit de sectorale handelingen volgen.

Lees verder

myDPP houdt productdata versiebeheerd, gevalideerd en machineleesbaar — precies de vorm die een inzending naar het register met bijbehorende versiehash vraagt. De status van geverifieerde marktdeelnemer kun je aan geen enkele leverancier uitbesteden, ook niet aan ons; die blijft bij de fabrikant. Bekijk myDPP.

Bronnen

Uitvoeringsverordening (EU) 2026/1778 van de Commissie van 16 juli 2026 betreffende de uitvoeringsregelingen voor het register van digitale productpaspoorten — EUR-Lex
Uitvoeringsbesluit (EU) 2026/1736 van de Commissie van 14 juli 2026 betreffende geharmoniseerde normen voor het digitaal productpaspoort — EUR-Lex
Verordening (EU) 2024/1781 (ESPR), artikel 13 — register van digitale productpaspoorten — EUR-Lex
Verordening (EU) 2023/1542 (batterijenverordening), artikel 77 — batterijpaspoort — EUR-Lex
Verordening (EU) nr. 910/2014 (eIDAS), zoals gewijzigd — gekwalificeerde handtekeningen, zegels en attestaties van attributen — EUR-Lex
Verordening (EU) 2025/2509 (speelgoedverordening) — EUR-Lex
Verordening (EU) 2024/3110 (bouwproductenverordening) — EUR-Lex
Europese Commissie, Digitaal productpaspoort — geharmoniseerde normen, Interne markt en industrie