Il passaporto digitale di prodotto (DPP) è un record digitale che raccoglie identità, composizione, caratteristiche ambientali e informazioni sul ciclo di vita di un prodotto, raggiungibile tramite un supporto dati sul prodotto stesso — di solito un codice QR. Diventa obbligatorio per gradi: le batterie, con un regolamento proprio, dal , poi i gruppi di prodotti ESPR come il tessile, il cui atto delegato è indicato per il (previsto). Questa guida raccoglie in un unico posto ciò che produttore e ufficio acquisti devono sapere — architettura, campi dati, calendario, catena giuridica e passi di preparazione.
Che cos'è il passaporto digitale di prodotto?
Detto nel modo più breve, il DPP è la risposta leggibile dalle macchine alle domande «di che cosa è fatto questo prodotto, dove e come è stato realizzato, come si ripara e come si ricicla». Un consumatore, un funzionario doganale o un impianto di riciclo che leggono il codice QR sul prodotto raggiungono ciascuno le informazioni corrispondenti al proprio ruolo.
Le informazioni troppo profonde perché un'etichetta fisica le porti — filiera, rapporti di prova, manuali di riparazione, prove del contenuto riciclato — vivono nel record digitale e possono essere aggiornate lungo tutta la vita del prodotto. L'etichetta di carta invecchia con il prodotto; il passaporto vive con lui.
Conviene separare fin da subito le due gambe del concetto: il supporto (il codice QR o il chip sul prodotto — la porta) e il record (l'infrastruttura dati dietro — l'edificio). Gran parte della confusione sul mercato nasce dal confonderli; la sezione sull'architettura qui sotto li distingue.
Le tre forze che hanno generato il DPP
Il DPP non è un capriccio di Bruxelles: è l'incontro di tre pressioni distinte nella stessa soluzione.
1. Pressione regolatoria. Gli obiettivi di economia circolare dell'UE richiedono che durabilità e riciclabilità dei prodotti diventino verificabili. Verificabile significa dati strutturati — i criteri di progettazione ecocompatibile introdotti dall'ESPR resterebbero sulla carta senza di essi. Il DPP è la spina dorsale di dati di quei criteri.
2. La trasformazione del retail. Il commercio globale passa dal codice a barre lineare, vecchio di quarant'anni, ai codici 2D: l'obiettivo di GS1 Sunrise 2027 è che le casse leggano codici 2D entro la fine del 2027. Se un codice QR finirà comunque sul prodotto, far aprire dallo stesso codice anche il passaporto è l'unica soluzione economica, per il produttore come per il distributore.
3. Pressione dei buyer. I marchi europei traducono il proprio rischio giuridico in contratti di fornitura e lo spingono a monte. Nel 2026 la domanda sulla «preparazione al DPP» nei questionari fornitori non è più l'eccezione: la realtà commerciale è già in piedi prima che gli atti delegati siano definitivi.
Come funziona: i quattro componenti dell'architettura
1. Identificativo univoco. Ogni prodotto è identificato in modo univoco — nella maggior parte degli scenari tramite GTIN. La norma EN 18219 definisce tre tipi di identificativo insieme: prodotto, operatore economico e stabilimento. «Quale azienda, quale fabbrica» fa quindi parte dell'identità del passaporto tanto quanto «quale prodotto». Per le imprese che producono in più stabilimenti, questa distinzione appartiene già ora al modello dati.
2. Supporto dati. Il punto di accesso fisico sul prodotto: codice QR, Data Matrix, RFID o NFC; la EN 18220 è la norma armonizzata sui supporti dati. Quale supporto usa un prodotto, il suo formato e la sua collocazione li fissa l'atto delegato di ciascun gruppo di prodotti (ESPR, art. 9, par. 2, e art. 10, par. 1) — è lì che si deciderà il dibattito sul «supporto resistente al lavaggio» nel tessile. Il formato che emerge nel retail è il QR GS1 Digital Link, che incorpora il GTIN nella sintassi di un indirizzo web; abbiamo trattato a parte perché un codice QR ordinario non basta.
3. Record del passaporto e hosting. I dati stessi vivono in un sistema: campi strutturati, documenti, cronologia delle versioni. Qui due norme sono decisive: la EN 18216 definisce i protocolli leggibili dalle macchine per lo scambio dati (una pagina HTML pensata solo per l'occhio umano non basta), e la EN 18221 regola la persistenza — in base all'ESPR, i dati del passaporto devono restare disponibili anche dopo l'insolvenza o la cessazione dell'attività dell'operatore economico che ha creato il passaporto (art. 11, lett. e), con il supporto di una copia di riserva presso un fornitore di servizi DPP (art. 10, par. 4). Conseguenza pratica per il produttore: nella scelta del fornitore, esportazione dei dati e impegno di archiviazione non sono punti di trattativa ma presupposti.
4. Il registro centrale. Il registro centrale dell'UE, aperto il (anche se per ora nessun passaporto può esservi registrato con successo), è l'ancora di controllo dell'architettura: l'identificativo univoco vi viene registrato prima che il prodotto sia immesso sul mercato, e all'importazione quella registrazione potrà essere verificata dalla dogana una volta che il registro sarà collegato ai sistemi doganali UE, al più tardi entro il . È l'anello che trasforma il passaporto da «sito web» a documento ufficiale; abbiamo descritto il flusso doganale passo per passo.
Quali dati conterrà il passaporto?
Gli elenchi esatti dei campi arrivano con gli atti delegati di categoria; ma i parametri del quadro ESPR e il segnale delle prime applicazioni (le batterie) rendono già leggibile la tabella:
| Categoria di dati | Contenuto | Esempio tessile |
|---|---|---|
| Identità | GTIN, identificativi di impresa e stabilimento, modello | GTIN per SKU; stabilimento di produzione |
| Composizione | Percentuali di materiali/fibre, sostanze preoccupanti | 60 % cotone, 40 % poliestere — con le denominazioni ufficiali del (UE) 1007/2011 |
| Manutenzione e uso | Istruzioni di manutenzione, manuali d'uso | Codici dei simboli ISO 3758 |
| Conformità | Rapporti di prova, dichiarazioni di conformità, certificati | Documenti datati, associati ai lotti |
| Circolarità | Durabilità, riparabilità, contenuto riciclato, informazioni di smontaggio | Quota di fibra riciclata e relativa prova |
| Impronta | Impronta di carbonio/ambientale (secondo la categoria) | Prevista dal regolamento batterie (art. 7), ma si applica solo dopo l'entrata in vigore degli atti della Commissione su metodologia e formato — non ancora avvenuta, quindi non fa parte del passaporto della batteria al suo avvio, il ; nel tessile dipende dall'atto delegato |
| Tracciabilità | Anelli della catena di fornitura | Tendenza all'estensione verso l'origine di tessuto e filato |
Due avvertenze pratiche. Primo: gran parte di questi dati non è nuova — la dichiarazione della composizione fibrosa è già obbligatoria ai sensi del 1007/2011, i simboli di manutenzione sono già in etichetta. La novità è che queste informazioni, oggi sparse in PDF, diventano strutturate e leggibili dalle macchine. Secondo: il principio «dichiarazione uguale prova». Nell'era del passaporto ogni espressione come «riciclato», «biologico» o «a basso consumo d'acqua» deve essere legata a un documento; la dichiarazione non provata si trasforma in rischio di greenwashing.
Chi vede che cosa? Accesso basato sui ruoli
Il passaporto non è un'unica pagina pubblica. Chi può vedere quali dati lo stabilisce ciascun atto delegato, gruppo di prodotti per gruppo di prodotti (art. 9, par. 2, lett. f), art. 10, par. 1, lett. g), e art. 11, lett. b), dell'ESPR). La EN 18239, la norma sui diritti di accesso (pubblicata a settembre 2026, non citata nella Gazzetta ufficiale), di per sé non conferisce diritti. Una ripartizione tipica è questa — a titolo illustrativo, non tratta da alcun atto adottato:
| Ruolo | Livello visibile |
|---|---|
| Consumatore | Identità, composizione, manutenzione, riparazione e sintesi di circolarità |
| Distributore / buyer | In più documenti di conformità, dati dei fornitori (secondo contratto) |
| Dogana / vigilanza del mercato | In più verifica della registrazione, dichiarazioni ufficiali |
| Riciclatore | In più informazioni di smontaggio, dettaglio dei materiali |
La domanda che i produttori pongono più spesso — «i miei segreti commerciali diventeranno visibili a un concorrente?» — trova qui la risposta: no, per come è progettato. Dati sensibili come elenchi fornitori e struttura dei costi non stanno nel livello pubblico; chi accede a che cosa lo determina l'atto delegato del gruppo di prodotti; tutto ciò che va oltre è materia di contratto.
Calendario: quale categoria, quando?
| Categoria | Stato | Fondamento |
|---|---|---|
| Batterie | — certo | (UE) 2023/1542, articolo 77 |
| Ferro e acciaio | Primo atto delegato ESPR indicato per il (previsto) | Piano di lavoro ESPR |
| Prodotti da costruzione | Atto delegato indicato per il (previsto); obbligo 18 mesi dopo la sua entrata in vigore, per famiglia di prodotti | CPR 2024 |
| Tessile | Atto delegato indicato per il (previsto), più periodo transitorio | Piano di lavoro ESPR |
| Mobili | Atto delegato indicato per il (previsto) | Piano di lavoro ESPR |
| Materassi | Atto delegato indicato per il (previsto) | Piano di lavoro ESPR |
Per leggere questo calendario valgono tre regole. Uno: distinguere «atteso» da «certo» — la data delle batterie è scritta nel regolamento, quella del tessile dipende ancora da un atto delegato. Due: la data dell'atto delegato non è la data di applicazione; ogni atto concede un periodo transitorio aggiuntivo. Tre: il periodo transitorio non vi salva — se raccolta dati, allineamento della catena fornitori e costruzione dei sistemi non iniziano prima dell'atto delegato, la transizione si consuma a spegnere incendi. Che il piano di lavoro dell'aprile 2025 abbia dato priorità al tessile e che le batterie diventino la prova generale a febbraio 2027 è, per il tessile, un chiaro segnale di partire nel 2026.
La catena giuridica: di chi è l'obbligo, di chi il lavoro?
L'obbligo del passaporto è in capo al fabbricante — chi commercializza il prodotto con il proprio nome o marchio, ovunque sia stabilito (art. 2, punto 42, e art. 27, par. 1, lett. c), dell'ESPR). Per i prodotti importati, l'importatore deve verificare che il passaporto sia disponibile e, in quanto operatore che immette il prodotto sul mercato, lo registra (art. 29, par. 2, lett. c), e art. 13, par. 4). Il mandatario non può assumere questo obbligo (art. 28, par. 1). Un produttore conto terzi in Türkiye, Bangladesh o Vietnam che produce per un marchio UE non ha un obbligo di passaporto proprio. Il passaporto può comunque riportare i suoi identificativi di operatore e di stabilimento (allegato III, lett. h) e i).
La realtà pratica è opposta: composizione fibrosa, stabilimento di produzione, rapporti di prova non li conosce il marchio — li conosce lo stabilimento. La responsabilità scende per contratto, i dati salgono per contratto. Nelle trattative di fornitura del 2026 questa catena prende tre forme concrete: clausole di fornitura dati che entrano nei contratti d'acquisto, una voce «preparazione DPP» aggiunta agli audit fornitori, e la velocità di risposta ai questionari che diventa criterio di selezione. La nostra guida scritta dal lato dell'esportatore entra nel dettaglio dell'intera dinamica.
Il guadagno per il produttore che si prepara presto è simmetrico: la posizione di «fornitore passport-ready» è la via più economica alla differenziazione oltre il prezzo nel 2026-27.
Il viaggio-passaporto di una t-shirt
Seguiamo i quattro componenti su un solo prodotto — uno scenario prospettico e rappresentativo. Una t-shirt in 100 % cotone prodotta a Denizli, destinata alla vendita in Italia mentre l'atto delegato sul tessile è in vigore.
In fabbrica: viene assegnato il GTIN della t-shirt; composizione (con il nome ufficiale del 1007/2011, «cotone 100 %»), codici di manutenzione (ISO 3758) e identificativo dello stabilimento entrano nel record strutturato; il rapporto di prova sui coloranti azoici viene associato al lotto. Il passaporto viene creato: il marchio nell'UE (l'operatore economico) compone i dati nel passaporto e registra l'identificativo univoco nel registro centrale — prima che il container lasci il porto. Alla frontiera: una volta collegato il registro ai sistemi doganali UE, l'identificativo di registrazione nella dichiarazione doganale è verificato automaticamente; se la corrispondenza è pulita non serve alcun controllo fisico. In negozio: il codice QR sull'etichetta tessuta identifica il prodotto alla cassa (il corrispettivo dell'obiettivo Sunrise 2027) e apre sul telefono del cliente la pagina di manutenzione e composizione. Cinque anni dopo: la t-shirt finisce nel contenitore di raccolta; l'impianto di riciclo legge lo stesso codice e vede, nel proprio livello di ruolo, la composizione fibrosa — la decisione di selezione richiede pochi secondi.
Un solo codice, cinque lettori diversi, cinque risposte diverse: è esattamente questo che rende il passaporto «un record vivo e non un'etichetta statica». Il controfattuale è altrettanto semplice: se una cifra del GTIN fosse stata diversa da quella in etichetta, l'interrogazione doganale automatica non se ne sarebbe accorta, perché confronta solo l'identificativo di registrazione e il codice della merce — ma un controllo basato sul rischio o un'ispezione della vigilanza del mercato sì, e il viaggio si sarebbe fermato lì.
Quattro concetti spesso confusi
DPP non è un'e-label. Il passaporto non è una pagina prodotto statica; comporta accesso per ruolo, dati aggiornabili, collegamento al registro e un obbligo di archiviazione.
DPP non è un codice QR. Il codice è la porta, il passaporto è l'edificio. Avere un codice non significa avere un passaporto — dietro devono esserci dati strutturati e registrati.
DPP non è un report di sostenibilità. Un report è volontario e in forma libera; un passaporto è obbligatorio, standardizzato e verificabile. L'uno è marketing, l'altro è condizione di accesso al mercato.
DPP non è un progetto una tantum. Il passaporto vive quanto vive il prodotto: nuovi lotti, documenti aggiornati, fornitori che cambiano. È un processo, non un'installazione — da qui il peso della scelta del software.
Un fatto poco noto: anche i fornitori di servizi DPP saranno regolati
Le società software che offrono l'infrastruttura del passaporto rientrano anch'esse nella regolazione: i requisiti per i «fornitori di servizi DPP» arrivano con un atto delegato separato (articolo 11 dell'ESPR) — il calendario della Commissione indica il secondo o terzo trimestre del (previsto). Le voci attese sono accessibilità dei dati, portabilità e obblighi di certificazione o accreditamento.
Per un produttore ciò significa che scegliere un fornitore non è un normale abbonamento SaaS — state scegliendo un operatore di infrastruttura destinato a essere regolato. Quattro domande da porre prima del contratto: (1) In che formato e in quanto tempo vengono esportati i miei dati? (2) In quale giurisdizione avviene l'hosting? (3) Come viene soddisfatto il requisito di persistenza della EN 18221 — qual è il piano di archiviazione o continuità? (4) Esiste un impegno a prepararsi ai futuri requisiti di certificazione? Un fornitore che non risponde con chiarezza diventa il vostro rischio di conformità nel 2027.
Cinque errori frequenti
1. L'illusione «abbiamo un codice QR, siamo pronti». Il codice è la porta; senza dati strutturati e registrati dietro, il passaporto non c'è. La differenza fra un QR di marketing e un supporto dati conforme emerge in audit.
2. Aspettare l'atto delegato prima di raccogliere i dati. Anche senza elenchi di campi definitivi, l'80 % del lavoro è noto: identificativi, composizione, documenti. Raccogliere i dati richiede mesi; il periodo transitorio di un atto delegato non è stato calcolato su questo lavoro.
3. GTIN duplicati e dispersione degli identificativi. Usare lo stesso GTIN su due varianti è l'errore più costoso da correggere dopo — etichette stampate, identificativi registrati e sistemi dei clienti ne risentono a catena.
4. Il documento c'è, l'associazione no. Rapporti di prova custoditi in una cartella senza sapere a quale lotto appartengano producono in audit lo stesso esito di un documento mancante. L'associazione documento-prodotto-lotto conta quanto l'archivio stesso.
5. Lock-in del fornitore. Se i codici QR vengono stampati sul dominio del fornitore, alla fine del contratto i codici stampati muoiono. Far puntare i codici a un dominio che controllate voi (per esempio id.vostromarchio.it) è l'assicurazione più economica contro il fornitore.
Cinque passi per partire — da voi e dai vostri fornitori
- Analisi di categoria e calendario: in quali categorie ricade la gamma e a che punto è l'atto delegato di ciascuna? Per chi immette sul mercato prodotti con batterie, l'orologio corre già.
- Igiene GTIN: un GTIN univoco per ogni SKU. Un GTIN duplicato fra varianti di colore e taglia è l'errore più costoso dell'intera catena.
- Inventario dei dati: dove vivono oggi composizione, manutenzione e documenti — in quanti sistemi, quanti fogli di calcolo, quante caselle di posta? Pianificate il trasloco verso un'unica fonte strutturata.
- La conversazione con la filiera: i dati che non potete fornire voi (origine del filato, prova del contenuto riciclato) arriveranno dai vostri fornitori. Chiedete oggi a che punto sono.
- Una famiglia di prodotti pilota: portate una famiglia da un capo all'altro — raccolta dati, codice QR, pagina passaporto. Nel tessile la nostra checklist in 8 punti contiene le domande di audit di questi passaggi.
Mini-glossario
GTIN — Global Trade Item Number; il numero univoco mondiale del prodotto (l'identità dentro il codice a barre). GS1 Digital Link — la norma che incorpora il GTIN nella sintassi di un indirizzo web dentro il codice QR, permettendo a un solo codice di funzionare sia alla cassa sia sul web. Atto delegato — la normativa UE secondaria che fissa i requisiti concreti, per categoria, del regolamento quadro (ESPR). Operatore economico — termine generale dell'ESPR per fabbricante, mandatario, importatore, distributore, commerciante e fornitore di servizi di logistica (art. 2, punto 46); ciascuno ha obblighi propri. Mandatario — una parte stabilita nell'UE che un fabbricante incarica per iscritto di determinati compiti (art. 2, punto 43); l'obbligo del passaporto non può far parte di quel mandato (art. 28, par. 1). Registro — il sistema centrale UE, aperto a luglio 2026, dove gli identificativi univoci sono registrati prima dell'immissione sul mercato; per ora nessun passaporto può esservi registrato con successo.
Approfondimenti: Che cos'è l'ESPR? · Checklist del fornitore tessile · Guida al passaporto della batteria · GS1 Sunrise 2027
Domande frequenti
Da quando il passaporto digitale diventa obbligatorio?
Il DPP riguarda anche i produttori extra-UE?
Quali dati conterrà il DPP?
Chi crea il DPP — il fabbricante o l'importatore?
Quale codice QR verrà usato per il DPP?
Tutti i dati del passaporto saranno pubblici?
Che cosa succede ai miei passaporti se il fornitore del software chiude?
Fonti
- Regolamento (UE) 2024/1781 (ESPR) — EUR-Lex — 2026-08-15
- Regolamento (UE) 2023/1542 (regolamento Batterie) — EUR-Lex — 2026-08-15
- Commissione europea — Passaporto digitale di prodotto — 2026-08-08
- Decisione di esecuzione (UE) 2026/1736 della Commissione — norme armonizzate per il passaporto digitale di prodotto — EUR-Lex — 2026-10-07
- — Corretto: stato del registro e del controllo doganale, regole sul supporto dati (fissate da ciascun atto delegato), disponibilità del passaporto nel tempo secondo l'articolo 10, paragrafo 4, e l'articolo 11, lettera e), dell'ESPR, stato della EN 18239, tipo di atto per i fornitori di servizi DPP e calendario dei prodotti da costruzione; la fonte sulle norme è ora EUR-Lex.
