Het EU-register van digitale productpaspoorten (DPP-register): wat het is, wie registreert en hoe het er echt voor staat

Het EU-register van digitale productpaspoorten, door de Commissie het DPP Registry genoemd, is de centrale index van elk digitaal productpaspoort (DPP). Voordat een product binnen het toepassingsgebied op de EU-markt komt, registreert u er de identificatiecodes en krijgt u een unieke registratiecode terug.

De plicht ligt bij de marktdeelnemer die het product in de handel brengt. De Commissie lanceerde het register op 20 juli 2026, en aanmelden werkt. Maar volgens haar eigen gebruikershandleiding kan nog geen paspoort met succes worden geregistreerd. Het raakt u als u in de EU producten maakt, invoert of verkoopt, als u zo'n partij toelevert, en als logistieke partner die de invoer afhandelt.

Wat is het register van digitale productpaspoorten?

Het register van digitale productpaspoorten is een centrale databank die de Europese Commissie beheert op grond van artikel 13 van Verordening (EU) 2024/1781, de ESPR (verordening ecologisch ontwerp), en Uitvoeringsverordening (EU) 2026/1778. Het slaat de unieke identificatiecodes van elk product, de goederencode van ingevoerde goederen en registratiegegevens op, en geeft een unieke registratiecode terug. Het paspoort zelf blijft bij de marktdeelnemer of diens dienstverlener.

Zie het als een index, niet als een magazijn. De ESPR verplichtte de Commissie het register uiterlijk op 19 juli 2026 op te zetten, met daarin "ten minste de unieke identificatiecodes". Hieronder betekent "de uitvoeringsverordening" Verordening (EU) 2026/1778, en "ESPR" verwijst naar artikelen van Verordening (EU) 2024/1781.

Toegang hebben de Commissie, de nationale autoriteiten en de douane (ESPR-artikel 13, lid 6). Geverifieerde marktdeelnemers krijgen toegang om hun eigen paspoorten te registreren en die gegevens juist te houden (uitvoeringsverordening, artikel 4, lid 3, en artikel 19, lid 2).

Het openbare zoekinstrument voor paspoorten is een apart webportaal onder ESPR-artikel 14. Dat is nog niet gelanceerd; de Commissie zegt alleen: "in de komende jaren".

Wat slaat het register op, en wat blijft bij u?

Het register van digitale productpaspoorten bewaart een korte lijst velden. Het paspoort zelf blijft bij u.

De unieke productidentificatiecode is van u. De ESPR definieert haar als een unieke reeks tekens die een product identificeert en waarmee "tevens een weblink naar het digitale productpaspoort kan worden gemaakt". Daarom neemt het register haar op als URL die voldoet aan de normen van CEN-CENELEC JTC 24. EN 18219 over unieke identificatiecodes is een van de zes paspoortnormen die bij Uitvoeringsbesluit (EU) 2026/1736 zijn bekendgemaakt.

De unieke registratiecode is van het register. Na een geslaagde upload stuurt het register haar automatisch terug. De ESPR noemt haar de unieke identificatiecode voor registratie; de handleiding kort haar af als "URI", wat botst met de webterm. Bewaar beide reeksen voor elk paspoort.

De goederencode is uw tariefindeling. Bijlage III van de ESPR noemt de TARIC-code als voorbeeld. Het formaat dat het register voor de code vereist, is nog niet gepubliceerd.

Wie registreert in het register van digitale productpaspoorten, en wanneer?

Volgens ESPR-artikel 13, lid 4, uploadt de marktdeelnemer die het product in de handel brengt of in gebruik neemt, de gegevens. De registerpagina van de Commissie plaatst de registratie vóór het in de handel brengen op de EU-markt.

Batterijen komen via een andere wet binnen. ESPR-artikel 78 wijzigde de batterijverordening, waarvan artikel 77, lid 10, batterij-identificatiecodes nu naar dit register stuurt. Dat is de eerste echte verplichting: vanaf 18 februari 2027, voor LMT-batterijen (die lichte vervoermiddelen zoals e-bikes aandrijven), industriële batterijen boven 2 kWh en batterijen voor elektrische voertuigen (artikel 77, lid 1, van de batterijverordening).

Alleen geverifieerde marktdeelnemers kunnen registreren in het register van digitale productpaspoorten. De wet staat deze routes toe (uitvoeringsverordening, artikel 4):

• In de EU gevestigde bedrijven: een gekwalificeerd elektronisch zegel (QSeal), de bedrijfsversie van een gekwalificeerde e-handtekening, of een gekwalificeerde elektronische attestering van attributen, die bedrijfsgegevens digitaal bevestigt.
• Bedrijven die niet in de EU gevestigd hoeven te zijn: een QSeal van een gekwalificeerde verlener van vertrouwensdiensten (QTSP), een certificaatuitgever die erkend is onder de eIDAS-regels van de EU. Een attestering van attributen die onder Unierecht is afgegeven, werkt ook.
• Eenmanszaken: een gekwalificeerde elektronische handtekening (QES) of een onder Unierecht afgegeven attestering van attributen. In de EU gevestigde eenmanszaken mogen ook een eID op betrouwbaarheidsniveau "hoog" gebruiken.

De handleiding beschrijft momenteel alleen de route via QSeal en QES.

Volgens de batterij-FAQ van de Commissie kan een marktdeelnemer buiten de EU die verantwoordelijk is voor het paspoort, zich aanmelden en registreren in het register van digitale productpaspoorten zodra hij geverifieerd is. De wettelijke uploadplicht blijft bij wie het product in de EU in de handel brengt (ESPR-artikel 13, lid 4). Voor batterijpaspoorten zegt dezelfde FAQ dat de marktdeelnemer die de batterij in de EU in de handel brengt, moet registreren. Zie ook het paspoort voor fabrikanten buiten de EU.

Waar het Unierecht dat toestaat, kan een derde zoals een dienstverlener namens u registreren (uitvoeringsverordening, artikel 8, lid 2). Die moet zelf geverifieerd zijn, en u blijft volledig verantwoordelijk (uitvoeringsverordening, artikel 19, lid 4). Voor ESPR-producten moeten de regels voor paspoortdienstverleners nog komen.

Werkt het register van digitale productpaspoorten al?

Gedeeltelijk. Het platform draait; registraties gaan nog niet door.

De User Guide v1.03 vat het in één regel samen: "Currently, it is not possible to successfully register DPPs." Oftewel: op dit moment kan geen DPP met succes worden geregistreerd. Voor batterijen biedt het formulier momenteel alleen artikelniveau. Er is geen datum gepubliceerd waarop registraties zullen slagen. De twee geplande data komen uit een webinar van de Commissie op 30 september 2026, niet uit de wet.

Het register van digitale productpaspoorten is dus "live" als platform en voor aanmelding, niet voor afgeronde registraties.

Hoe registreert u een product in het DPP-register?

De stappen volgen User Guide v1.03 en de uitvoeringsverordening (artikelen 4, 8 en 9). Stappen 1 tot en met 5 werken vandaag al in het register van digitale productpaspoorten.

1. Maak een EU Login-account aan. Dat is de aanmelddienst van de Commissie. De testomgeving vraagt een apart account.
2. Meld uw organisatie aan. Een bedrijf geeft één identificatiecode op: NTR (nummer in het nationale handelsregister, bij voorkeur), LEI (Legal Entity Identifier, ISO 17442), btw-nummer, eID of een lokale identificatiecode met landprefix. Een eenmanszaak geeft een fiscaal nummer (bij voorkeur), persoonsnummer, eID, of het nummer van een identiteitskaart of paspoort. De code moet volledig overeenkomen met het attribuut in uw certificaat.
3. Wijs uw wettelijke vertegenwoordiger aan. Het register maakt een door de Commissie gezegelde pdf-verklaring aan, momenteel alleen in het Engels.
4. Zegel of onderteken die verklaring. Een bedrijf gebruikt een QSeal, een eenmanszaak een QES. Die moet op een gekwalificeerd middel staan, zoals een smartcard of USB-token, of uit een dienst voor ondertekening op afstand van een QTSP komen. Een certificaat dat als .p12- of .pfx-bestand is opgeslagen, levert alleen een geavanceerde handtekening op en wordt geweigerd.
5. Volg uw geverifieerde status. Die geldt tot uw elektronische identificatiemiddelen verlopen, hooguit drie jaar (uitvoeringsverordening, artikel 4, lid 4).
6. Kies een route. De handleiding biedt een webformulier voor één paspoort en een JSON- of XML-bestand voor maximaal 100 (maximaal 1 GB). De uitvoeringsverordening voorziet ook in een API (artikel 8, lid 6); de integratierichtlijnen daarvoor zijn nog gepland.
7. Lever elk record aan. Het batterijformulier in de handleiding vraagt een https-UPI die naar het gehoste paspoort leidt (verplicht), plus optionele model- en partij-identificatiecodes. De ESPR en de uitvoeringsverordening voegen daar de goederencode voor invoer en, waar relevant, de back-uplink aan toe; het formulier toont die velden nog niet.
8. Haal het resultaat op. Een geslaagd verzoek toont de UPI en de unieke registratiecode.
9. Maak op verzoek een registratiebewijs aan. Dat is gezegeld en voorzien van een tijdstempel, bevat de UPI, de goederencode, de registrant en een hash van de paspoortversie, en blijft 90 dagen downloadbaar (uitvoeringsverordening, artikel 9).

Hoe u de UPI opbouwt, kiest u zelf. Volgens de batterij-FAQ van de Commissie kunnen marktdeelnemers identificatiecodes lokaal aanmaken volgens de relevante normen of een commerciële dienst gebruiken.

Een URI volgens GS1 Digital Link is één manier om van een GTIN, het productnummer van GS1, een https-identificatiecode te maken. De Commissie heeft niet gezegd dat het register die eist of de voorkeur geeft; de handleiding zegt alleen "URL format compliant with JTC 24 standards".

Wilt u er een in een QR-code zien, probeer dan onze gratis QR-codegenerator voor GS1 Digital Link: zonder registratie, en hij werkt in uw browser.

Het register van digitale productpaspoorten verwerkt uw URL tijdens de validatie. De handleiding noemt "excessive URL redirects" (te veel doorverwijzingen) en "redirects to a less secure protocol" (doorverwijzing naar een minder veilig protocol) als oorzaken van mislukking. Houd een eventuele resolverketen kort en op https.

Hoe is het register van digitale productpaspoorten gekoppeld aan de douane?

Wat u de douane geeft. Wie een product in het vrije verkeer brengt, moet de douane de registratiecode ervan verstrekken, vanaf het moment dat het register operationeel is (ESPR-artikel 15, lid 1). De plicht geldt alleen voor producten onder een gedelegeerde ESPR-handeling, en er geldt er nog geen met paspoortregels, dus vandaag raakt ze geen enkel product.

Wat de douane moet controleren. De douane mag goederen pas vrijgeven nadat ze heeft gecontroleerd dat de registratiecode en de goederencode overeenstemmen met het register van digitale productpaspoorten. De controle is elektronisch en automatisch, en begint zodra de koppeling bestaat (ESPR-artikel 15, lid 2).

Wanneer de automatische controle start. Het register moet worden gekoppeld aan EU CSW-CERTEX, het EU-systeem dat nationale douanesystemen verbindt met andere EU-databanken (Verordening (EU) 2022/2399). ESPR-artikel 15, lid 3, geeft daarvoor vier jaar vanaf de inwerkingtreding van de uitvoeringsverordening: volgens onze berekening uiterlijk 6 augustus 2030. De FAQ van de Commissie verwacht de koppeling rond 2029 (verwacht).

Batterijen zijn de uitzondering. Volgens de batterij-FAQ van de Commissie wordt hun registratiecode niet in de douaneaangifte opgenomen.

De goederencode is waar de twee systemen elkaar raken. Waar relevant controleert het register van digitale productpaspoorten de code bij de registratie tegen een toegestane bandbreedte (uitvoeringsverordening, artikel 8, lid 7, punt d)), en de douane zal haar bij invoer vergelijken. Voor de actoren en de stappen van de aangifte, zie het DPP bij de EU-douane.

Praktijkvoorbeeld: 36 partijen, één bestand (hypothetisch)

Neem een hypothetische distributeur in Valencia. Hij voert een productlijn in zodra de gedelegeerde ESPR-handeling voor die lijn geldt, en de handeling schrijft paspoorten op partijniveau voor. Twaalf modellen, elk drie partijen: 36 paspoorten voor het register van digitale productpaspoorten.

1. Status controleren. Hij heeft zich geverifieerd met een QSeal op een USB-token, en zijn status is nog geldig.
2. UPI's verzamelen. De leverancier host de paspoorten. Elke partij heeft een eigen https-URL en linkt naar de identificatiecode van haar model.
3. Codes vastleggen. De douane-expediteur bevestigt één goederencode per model.
4. Eén bestand bouwen. Zesendertig records passen in één JSON-bestand, onder de limiet van 100 records.
5. Indienen. Het dashboard toont SUCCESS met 36 registratiecodes.
6. Aangeven. De expediteur geeft de douane elke registratiecode met de aangifte, zoals ESPR-artikel 15, lid 1, eist.
7. De koper antwoorden. Een retailer vraagt om bewijs; de distributeur maakt het registratiebewijs aan.

Tegenscenario één: één foute regel. Stel dat één record een goederencode uit het verkeerde hoofdstuk heeft, buiten de toegestane bandbreedte. Of één UPI begint met http://. Of een gekopieerde regel herhaalt een identificatiecode.

Volgens de handleiding leidt één fout tot afkeuring van elk paspoort in de indiening. Vijfendertig correcte records falen mee, en de expediteur heeft geen registratiecodes om aan te geven. We vonden geen gepubliceerde lijst van toegestane bandbreedtes, dus controleer elke code tegen uw eigen indeling.

Tegenscenario twee: het verkeerde zegel. Stel dat het bedrijf een certificaat had gebruikt dat als .p12-bestand op een laptop stond. De verificatie mislukt, en een niet-geverifieerde marktdeelnemer registreert niets. Een token of dienst op afstand aanschaffen kost tijd, en die vertraging valt vóór de eerste zending.

Randgevallen: wat als uw situatie anders is?

Eén product, twee wetten. Registreer op het meest gedetailleerde niveau dat een van beide wetten eist (uitvoeringsverordening, artikel 8, lid 3).

Een uniek stuk. De koppelingsregels gelden alleen waar een partij en een modelontwerp bestaan (uitvoeringsverordening, artikel 8, lid 4). Zonder beide valt er niets te koppelen.

De verificatie verloopt. Na hooguit drie jaar kunt u niet meer registreren in het register van digitale productpaspoorten of gegevens wijzigen totdat u zich opnieuw laat verifiëren.

Een fusie of verkoop. Geregistreerde paspoorten kunnen overgaan naar een andere geverifieerde marktdeelnemer, die de verplichtingen vanaf de overdrachtsdatum overneemt (uitvoeringsverordening, artikel 6 bis).

Het register ligt plat. Verhindert een storing van het register van digitale productpaspoorten de registratie, dan moet de Commissie datum en tijd daarvan vastleggen. Ze moet die vastlegging op verzoek minstens vijf jaar voor u beschikbaar houden (uitvoeringsverordening, artikel 15, lid 4). Bewaar ook uw eigen bewijs.

U bent een eenmanszaak. U verifieert met een QES (de route die de handleiding beschrijft), en het register slaat ook een persoonlijke identificatiecode op, zoals een fiscaal nummer (uitvoeringsverordening, artikel 18, lid 2).

Registratie is geen naleving. ESPR-artikel 13, lid 5, zegt dat de bevestiging niet geldt als bewijs van naleving. Registratiegegevens worden automatisch 10 jaar na de registratie gewist, tenzij EU-recht een beschikbaarheidsperiode voor het paspoort vastlegt; dan geldt die periode (uitvoeringsverordening, artikel 10, lid 3).

Uitgezoomd: één index voor meerdere productwetten

Het register van digitale productpaspoorten is niet alleen een ESPR-instrument. De uitvoeringsverordening dekt ook batterijen, bouwproducten (Verordening (EU) 2024/3110), speelgoed (Verordening (EU) 2025/2509), detergentia en oppervlakteactieve stoffen voor eindgebruikers (Verordening (EU) 2026/405), en elke toekomstige EU-wet die een geregistreerd paspoort eist.

Drie systemen staan naast elkaar. Het register indexeert identificatiecodes voor autoriteiten en voor de marktdeelnemers die ze registreren. De semantische repository (in de Nederlandse tekst van de uitvoeringsverordening: het semantisch register) bevat gratis, openbare datamodellen en definities, met gedocumenteerde API's. Het webportaal wordt het openbare venster.

Elke registratie wordt getoetst op semantische conformiteit met die datamodellen (uitvoeringsverordening, artikel 8, lid 7). Daarom blokkeert de ongedefinieerde semantische catalogus voor batterijen vandaag de registraties.

Eén aanmelding en één zegel zullen dus voor meerdere productwetten dienen. Voor het kader, zie onze ESPR-gids; voor de eerste verplichting, het batterijpaspoort.

Wat regelt u nu al voor het register van digitale productpaspoorten?

Niets hiervan wacht op de ontbrekende specificaties.

• Koop het juiste zegel: een QSeal op een gekwalificeerd middel of via een QTSP-dienst op afstand, geen .p12-bestand.
• Laat uw identificatiecode op het aanmeldformulier exact overeenkomen met uw certificaat.
• Ruim uw productidentificatiecodes op: één GTIN (of andere identificatiecode) per productmodel, aangevuld met batch/lot- of serienummers waar uw handeling paspoorten op partij- of artikelniveau eist.
• Spreek per SKU een goederencode af met uw douane-expediteur.
• Zorg voor een bereikbare https-URL voor het paspoort, met een korte doorverwijzingsketen.
• Oefen in de testomgeving. Verificatie werkt daar net als in productie, dus ook daar heeft u een echt zegel nodig.
• Leg in uw leveringscontracten vast wie registreert. Voor batterijen is dat de marktdeelnemer die ze in de EU in de handel brengt.

Het register van digitale productpaspoorten is echt, en zijn regels zijn vastgestelde wet. Wat ontbreekt, is het datamodel waarmee een registratie kan slagen. Meld u nu aan en laat u verifiëren, dan wacht u straks op de Commissie, niet op uw eigen papierwerk.

Verder lezen: Wat is een digitaal productpaspoort? · Het DPP bij de EU-douane · Batterijpaspoort · GS1 Digital Link

Gerelateerde artikelen

DPP bij de EU-douane: zo werkt de controleHoe de douane het digitaal productpaspoort gaat controleren: registratiecode in de aangifte, toetsing aan het EU-register, automatisch uiterlijk augustus 2030.Digitaal productpaspoort: complete gids 2026Wat het digitaal productpaspoort is, hoe het werkt, welke producten er wanneer een nodig hebben (batterijen vanaf 18 februari 2027) en welke data het draagt.Wat is de ESPR? De ecodesignverordening uitgelegd (2026)Wat de ESPR eist, hoe ze samenhangt met het digitaal productpaspoort en welke sectoren wanneer aan de beurt zijn — de gids voor inkoop en toeleveringsketen.