Geverifieerde marktdeelnemer — zo krijg je toegang tot het DPP-register

Het EU-register voor digitale productpaspoorten is sinds 20 juli 2026 open en Uitvoeringsverordening (EU) 2026/1778 geldt sinds 6 augustus. De vraag die fabrikanten het vaakst stellen luidt: wanneer gaat dit voor mijn categorie gelden? Dat is een begrijpelijke vraag, maar op dit moment de verkeerde — want de eerste stap, waarzonder niets anders mogelijk is, kent helemaal geen productdeadline en kun je vandaag zetten.

Die stap is het verkrijgen van de status van geverifieerde marktdeelnemer. Het register accepteert geen inzendingen van anonieme afzenders: voordat je je eerste paspoort registreert, moet je onderneming haar identiteit aantonen met gekwalificeerde elektronische identificatiemiddelen uit de eIDAS-verordening. De procedure loopt via een externe vertrouwensdienstverlener en telt daarom in weken, niet in minuten — precies wat dit tot de beste kandidaat maakt voor werk dat je vroeg afrondt. Ben je nieuw in het onderwerp, begin dan bij het DPP in 15 minuten; voor de volledige werking van het register zelf zie ons artikel over het register.

De belangrijkste punten

De status van geverifieerde marktdeelnemer (artikel 4 van Verordening 2026/1778) is een voorwaarde voor elke paspoortregistratie en wacht niet op de gedelegeerde handeling voor jouw categorie.
Een rechtspersoon toont zijn identiteit aan met een gekwalificeerd elektronisch zegel. Een natuurlijke persoon die als eenmanszaak handelt gebruikt een gekwalificeerde elektronische handtekening, een eID-middel met betrouwbaarheidsniveau «hoog» of een gekwalificeerde elektronische attestatie van attributen.
Het gekwalificeerde zegel koop je bij een gekwalificeerde vertrouwensdienstverlener (QTSP) van een nationale vertrouwenslijst — niet bij een DPP-softwareleverancier.
De status duurt zolang het onderliggende identificatiemiddel geldig is, en nooit langer dan drie jaar (artikel 4, lid 4).
Je eigen verificatie kun je van niemand kopen, maar eenmaal geverifieerd mag je een geverifieerde derde machtigen om namens jou paspoorten te registreren (artikel 19, lid 4). De verantwoordelijkheid blijft bij jou.
Dit is niet de status van Authorised Economic Operator (AEO) uit het douanerecht. De gelijkenis in naam is misleidend en duur.
De eerstvolgende harde deadline: 18 februari 2027, verplichte registratie van batterijpaspoorten.

Dit is geen AEO — de meest voorkomende en duurste verwarring

Nog voor de procedure zelf is het de moeite waard een misverstand te ontkrachten dat steeds weer opduikt in gesprekken met complianceteams. De «geverifieerde marktdeelnemer» uit de DPP-registerverordening heeft niets te maken met de «Authorised Economic Operator» (AEO) uit het douanewetboek van de Unie. De verwarring wordt in de hand gewerkt doordat het DPP-register bij elke registratie een douanegoederencode opslaat, zodat beide werelden elkaar in de data wel degelijk raken.

	Authorised Economic Operator (AEO)	Geverifieerde marktdeelnemer (DPP)
Rechtsgrondslag	Douanewetboek van de Unie (EU) nr. 952/2013	Uitvoeringsverordening (EU) 2026/1778, artikel 4
Wie verleent het	De nationale douaneadministratie	Verificatie tegenover de Commissie, binnen het DPP-register
Grondslag voor verlening	Bedrijfsaudit: solvabiliteit, nalevingshistorie, veiligheid van de toeleveringsketen	Identiteitsbewijs met een gekwalificeerd eIDAS-middel
Doorlooptijd	Maanden, met inspectie ter plaatse	Weken, grotendeels bij de vertrouwensdienstverlener
Wat het oplevert	Douanevereenvoudigingen, minder controles	De mogelijkheid paspoorten in het register te registreren
Geldigheid	Onbepaald, met monitoring	Max. 3 jaar, daarna herverificatie

Heeft je onderneming de AEO-status, dan verkort dat de weg naar het DPP-register met geen enkele dag. En omgekeerd geldt hetzelfde: verificatie in het DPP-register levert geen enkel douanevoordeel op.

Drie rollen in het register — welke heb je echt nodig

De verordening voorziet in afzonderlijke rollen met afzonderlijke rechten. De verkeerde keuze kost weken, dus het loont die te maken vóór je eerste telefoontje naar een vertrouwensdienstverlener.

Rol	Grondslag	Wie dit is	Wat die mag
Geverifieerde marktdeelnemer	Art. 4	Fabrikant, importeur, gemachtigde — de partij die verantwoordelijk is voor het in de handel brengen	Paspoorten registreren, eigen inzendingen wijzigen, registratiebewijs downloaden
Geverifieerde waardeketenactor	Art. 5	Reparateurs, refurbishers, recyclers	Gegevens lezen en aanvullen binnen de reikwijdte van hun rechten
DPP-dienstverlener	Art. 3, onder f)	Aanbieder van paspoortdiensten, opgenomen in de openbare lijst van het register	Handelen voor marktdeelnemers; de lijst zelf is openbaar

Voor de grote meerderheid van de fabrikanten is de eerste rol de juiste. De tweede is het plannen waard wanneer je bedrijfsmodel uitgaat van een erkend servicepunt of wanneer een recycler de producthistorie aanvult: ook hun toegang vraagt formele verificatie, en die duurt even lang.

Welke rechtspersoon binnen de groep moet worden geverifieerd

De status hangt aan een rechtspersoon — niet aan een merk, niet aan een concern, niet aan een productielocatie. Dat klinkt vanzelfsprekend tot je kijkt naar de typische structuur van een middelgrote fabrikant, waar de holding, de handelsvennootschap en de productievennootschap drie verschillende entiteiten met drie verschillende registratienummers zijn.

De vuistregel is eenvoudig: verifieer de entiteit die voor dat product als marktdeelnemer naar buiten treedt — degene wiens naam en adres op het product en op de EU-conformiteitsverklaring staan. Brengen twee vennootschappen binnen de groep onder eigen naam producten in de handel, dan heb je twee verificaties en twee zegels nodig.

Drie situaties die je vóór de start op papier moet hebben:

Importeur. Wie producten van een fabrikant van buiten de EU op de EU-markt brengt, is onder de harmonisatiewetgeving zelf marktdeelnemer. Die verifieert zichzelf, voor eigen rekening.
Gemachtigde. Handelt op grond van een mandaat van een fabrikant buiten de EU, maar verschijnt in het register als afzonderlijke entiteit en heeft eigen identificatiemiddelen nodig.
Loonproductie en huismerken. Een product dat onder het merk van een retailer wordt verkocht, heeft die retailer in juridische zin als fabrikant, niet de fabriek die het bouwde. Wie zijn naam op het product heeft staan, verifieert zich.

De meest gemaakte fout in dit stadium: een holding verifiëren die op geen enkel product voorkomt. Het zegel is dan technisch geldig en operationeel waardeloos.

Zegel of handtekening — het identificatiemiddel kiezen

De verordening onderscheidt de middelen naar de aard van de entiteit, niet naar bedrijfsomvang of sector.

Rechtspersonen

Een onderneming toont haar identiteit en vestiging aan met een gekwalificeerd elektronisch zegel op basis van een gekwalificeerd certificaat voor elektronische zegels, afgegeven door een gekwalificeerde vertrouwensdienstverlener, of met een in het Unierecht voorziene gekwalificeerde elektronische attestatie van attributen (artikel 4, lid 2).

Het cruciale onderscheid, dat gemakkelijk wordt gemist: een zegel hoort bij de entiteit, niet bij een mens. Het certificaat wordt afgegeven aan de onderneming, niet aan de bestuurder. De gekwalificeerde elektronische handtekening van een bestuurslid vervangt geen bedrijfszegel — dat zijn twee verschillende middelen met twee verschillende juridische functies. Een onderneming die handtekeningen voor haar bestuurders heeft, heeft voor het DPP-register nog niets bruikbaars.

Natuurlijke personen en eenmanszaken

Een eenmanszaak toont haar identiteit aan met een gekwalificeerde elektronische handtekening op basis van een gekwalificeerd certificaat, met een elektronisch identificatiemiddel met betrouwbaarheidsniveau «hoog» of met een gekwalificeerde elektronische attestatie van attributen (artikel 4, lid 1). In dat geval slaat het register ook een nationale identificatie op: een identiteitsbewijsnummer of een fiscaal nummer.

Entiteiten buiten de Unie

Fabrikanten en andere partijen buiten de EU die niet verplicht zijn in de Unie gevestigd te zijn, tonen hun identiteit aan met een gekwalificeerde handtekening of een attestatie van attributen, zonder het vestigingsbewijs. In de praktijk betekent dit dat je een dienstverlener onder het eIDAS-regime inschakelt, ook als de onderneming geen Europese entiteit heeft.

Een gekwalificeerd zegel verkrijgen — vijf stappen

1. Kies een gekwalificeerde vertrouwensdienstverlener

Alleen instanties die op een nationale vertrouwenslijst van een lidstaat staan, mogen gekwalificeerde certificaten afgeven. De lijsten zijn openbaar en gebundeld in de trusted list browser van de Europese Commissie. Je hoeft geen dienstverlener uit je eigen land te kiezen: een in een willekeurige lidstaat afgegeven gekwalificeerd certificaat werkt in de hele Unie. Controleer vóór ondertekening of de dienstverlener vermeld staat voor de dienst zegelcertificaten, niet alleen voor handtekeningen — dat zijn aparte vermeldingen.

2. Bepaal de drager

Een gekwalificeerd zegel vereist een gekwalificeerd middel voor het aanmaken van zegels. In de praktijk zijn er drie varianten:

Cryptografische kaart of token. De goedkoopste manier om te beginnen, maar vereist bij elk gebruik fysieke toegang tot het apparaat. Voor automatisering is dat slecht geschikt.
Een HSM in eigen huis. Zinvol bij schaal en met een eigen operationeel team.
Zegelen op afstand bij de dienstverlener. De sleutel blijft in de infrastructuur van de dienstverlener en toegang verloopt via een API. Dit is de enige variant die werkelijk geschikt is voor bulkregistratie via de register-API.

Registreer je afzonderlijke modellen met de hand, dan volstaat een kaart. Worden je producten per batch of per exemplaar geregistreerd, dan bepaalt de keuze van de drager of dat überhaupt te automatiseren valt — en die beslissing neem je beter vóór de aanschaf dan erna.

3. Verzamel de documenten

De dienstverlener controleert of de entiteit bestaat en of de persoon die namens haar de aanvraag doet daartoe bevoegd is. Doorgaans heb je nodig: een actueel uittreksel uit het handelsregister, de identificatiegegevens van de onderneming, een document waaruit de vertegenwoordigingsbevoegdheid blijkt en het identiteitsbewijs van de vertegenwoordiger. Waar volmachten in het spel zijn, bereid die vooraf voor: dit is verreweg de meest voorkomende oorzaak van vertraging.

4. Doorloop de identiteitsverificatie

De aanvrager ondergaat een identiteitsverificatie: in persoon, ten overstaan van een notaris, of op afstand als de dienstverlener gekwalificeerde video-identificatie aanbiedt. Methode en beschikbaarheid van de optie op afstand verschillen per lidstaat en per dienstverlener — vraag ernaar bij het eerste contact, want het kan het verschil zijn tussen een week en een maand.

5. Haal het certificaat op en zet de vervaldatum meteen in de agenda

Gekwalificeerde zegelcertificaten worden meestal afgegeven voor één, twee of drie jaar. De vervaldatum is geen formaliteit: daarna werkt het zegel niet meer, en daarmee vervalt je mogelijkheid nieuwe paspoorten te registreren. Zet die in de compliancekalender in hetzelfde uur waarin je het certificaat ophaalt.

Wat er aan de kant van het register gebeurt

Met een gekwalificeerd identificatiemiddel in handen rond je de verificatie in het register zelf af: het systeem bevestigt de identiteit en vestiging van de entiteit, verleent de status van geverifieerde marktdeelnemer en opent de toegang tot registratie — via de webinterface of via de API.

Vanaf dat moment wordt elke paspoortregistratie met jouw middel ondertekend of verzegeld, en legt het register de productidentificatie, de goederencode, de identiteit van de registrant, een tijdstempel en een cryptografische hash van de paspoortversie vast. Een inzending zonder geldige handtekening of geldig zegel wordt afgewezen.

Het is de moeite waard op te merken wat dit voor de data betekent: de hash bindt de registratie aan één specifieke versie van de paspoortinhoud. Wie gegevens wijzigt zonder versiebeheer, drijft weg van wat het register vasthoudt. Versiebeheer houdt daarmee op een goede gewoonte te zijn en wordt een structurele eis — daarover schrijven we uitgebreider in het artikel over DPP en PIM.

Wie namens jou mag registreren

Deze vraag komt in elk gesprek met een fabrikant terug en verdient een precies antwoord, want de populaire versie («de status is niet overdraagbaar») is een vereenvoudiging die tot slechte inkoopbeslissingen leidt.

Wat niet kan: je kunt de status van een ander niet kopen en je kunt het bewijs van je eigen identiteit niet uitbesteden. Jouw entiteit verifieert zichzelf, met eigen gekwalificeerde middelen. Een softwareleverancier wordt niet «voor jou» geverifieerde marktdeelnemer, omdat verificatie aan een specifieke rechtspersoon hangt.

Wat wel kan: de verordening staat een geverifieerde marktdeelnemer uitdrukkelijk toe een derde te machtigen registraties namens hem te verrichten — mits die derde zelf de verificatieprocedure van artikel 5 heeft doorlopen. De marktdeelnemer blijft volledig verantwoordelijk voor wat wordt ingediend (artikel 19, lid 4).

Het praktische gevolg bij leverancierskeuze: de vraag «kunnen jullie dit voor ons doen?» heeft alleen een zinvol antwoord als de leverancier zelf geverifieerd is. Drie controlevragen zijn de moeite waard:

Is jullie entiteit geverifieerd in het register, en in welke rol?
Staan jullie in de openbare lijst van DPP-dienstverleners die het register bijhoudt (artikel 3, onder f)?
Blijven wij in het machtigingsmodel verantwoordelijk voor de inhoud van de inzendingen — en hoe geven jullie ons inzicht in wat jullie indienen?

Het antwoord op de derde vraag is «ja, jullie blijven verantwoordelijk», en zo hoort het. Een leverancier die suggereert de verantwoordelijkheid voor de conformiteit van inzendingen over te nemen, heeft de verordening niet gelezen of doet een belofte die hij niet kan waarmaken.

Drie jaar — hoe je de status niet halverwege het seizoen kwijtraakt

Tegen je status lopen twee onafhankelijke klokken, en hij vervalt zodra de eerste afgaat:

De certificaatklok. Het gekwalificeerde zegelcertificaat is afgegeven voor één, twee of drie jaar — dat bepaalt je contract met de vertrouwensdienstverlener.
De verordeningsklok. De geverifieerde status duurt nooit langer dan drie jaar vanaf de datum van verificatie, ongeacht hoelang het certificaat zelf geldig blijft (artikel 4, lid 4).

Een onderneming die in 2026 een zegel aanschaft en het vervolgens vergeet, verliest in 2029 de mogelijkheid nieuwe paspoorten te registreren — niet door een inspectie, maar geruisloos, midden in de gewone bedrijfsvoering. Drie dingen verhelpen dat:

Een herinnering drie maanden vóór de vroegste van beide data, niet een week ervoor.
Een aangewezen eigenaar en een plaatsvervanger — een status die aan de privéagenda van één persoon hangt, verlaat het bedrijf met die persoon.
De verlenging behandeld als terugkerend item in het complianceregister, naast de herzieningen van de technische documentatie en de conformiteitsbeoordeling.

Vijf fouten die weken kosten

De verkeerde vennootschap verifiëren. De holding in plaats van degene wiens naam op het product staat. Je begint opnieuw.
Het verkeerde certificaat kopen. Een gewoon organisatiecertificaat, een SSL-certificaat of een niet-gekwalificeerd zegel voldoen niet aan de eis. Het woord «gekwalificeerd» en de vermelding van de dienstverlener op de vertrouwenslijst zijn wat telt.
Een zegel verwarren met de handtekening van de bestuurder. De gekwalificeerde handtekening van een natuurlijke persoon bewijst de identiteit van een rechtspersoon niet.
Aannemen dat de DPP-leverancier het regelt. Die kan de registratie voor je doen als hij zelf geverifieerd is — maar hij kan jouw verificatie niet voor je doen.
Beginnen in de maand waarin de productdeadline valt. Een identificatiemiddel verkrijgen telt in weken en hangt af van de agenda van een externe dienstverlener waar je geen invloed op hebt.

Veelgestelde vragen

Heb ik de status nu al nodig, terwijl mijn categorie nog geen gedelegeerde handeling heeft?

Formeel bestaat er geen verplichting zolang je geen paspoorten te registreren hebt. Praktisch is dit de enige taak in het hele DPP-domein die je kunt afronden zonder ergens op te wachten: hij hangt niet af van een gedelegeerde handeling, niet van de rijpheid van je data en niet van je softwarekeuze. Maak je batterijen die onder de deadline van 18 februari 2027 vallen, dan sluit het venster om dit rustig af te handelen nu.

Kan een DPP-softwareleverancier de status voor mij verkrijgen?

Nee. De verificatie hangt aan jouw rechtspersoon en steunt op een identificatiemiddel dat aan jouw entiteit is afgegeven. De leverancier kan echter — als hij zelf geverifieerd is — registraties namens jou verrichten op grond van een machtiging (artikel 19, lid 4), waarbij de verantwoordelijkheid voor de inzendingen bij jou blijft.

Wat kost het?

De kosten liggen bij de vertrouwensdienstverlener en hangen af van de gekozen drager en de geldigheidsduur van het certificaat; zegelen op afstand met API-toegang is doorgaans duurder dan een cryptografische kaart. Afgezet tegen het budget van een DPP-implementatie is het een kleine post — het echte risico zit hier in de planning, niet in de prijs.

Kan ik hetzelfde zegel voor andere doeleinden gebruiken?

Ja. Een gekwalificeerd elektronisch zegel is een algemeen eIDAS-instrument: het verzegelt facturen, technische documentatie, conformiteitsverklaringen en correspondentie met autoriteiten. Het DPP-register is één van de toepassingen, geen apart product. De moeite waard om mee te rekenen bij de onderbouwing van de aanschaf.

Wij zijn importeur, geen fabrikant. Geldt dit voor ons?

Ja. Een importeur die producten van een fabrikant van buiten de EU op de EU-markt brengt, is zelf marktdeelnemer en verifieert voor eigen rekening. Hetzelfde geldt voor de gemachtigde. De rolverdeling behandelen we uitgebreider in het artikel over GPSR en algemene productveiligheid.

Lees verder

myDPP houdt productdata versiebeheerd, gevalideerd en machineleesbaar — precies de vorm die een inzending naar het register met bijbehorende versiehash vraagt. Je eigen entiteit verifiëren moet je zelf doen; wij helpen met wat daarna komt. Bekijk myDPP.

Bronnen

Uitvoeringsverordening (EU) 2026/1778 van de Commissie van 16 juli 2026 betreffende de uitvoeringsregelingen voor het register van digitale productpaspoorten — artikelen 3, 4, 5 en 19 — EUR-Lex
Verordening (EU) nr. 910/2014 (eIDAS), zoals gewijzigd bij Verordening (EU) 2024/1183 — gekwalificeerde handtekeningen, zegels en attestaties van attributen — EUR-Lex
Verordening (EU) 2024/1781 (ESPR), artikel 13 — register van digitale productpaspoorten — EUR-Lex
Verordening (EU) 2023/1542 (batterijenverordening), artikel 77 — batterijpaspoort — EUR-Lex
Verordening (EU) nr. 952/2013 — douanewetboek van de Unie, status van Authorised Economic Operator (AEO) — EUR-Lex
Europese Commissie, trusted list browser (eIDAS-dashboard) — lijst van gekwalificeerde vertrouwensdienstverleners