欧盟数字产品护照：非欧盟制造商须知

如果您在中国、越南、孟加拉国或欧盟以外的任何地方生产，而产品最终进入欧盟市场，那么即便法规没有给您规定护照义务，数字产品护照（DPP）也会通过您的客户找上门来——除非您以自己的名称销售，那样您就是制造商（第2(42)条）。 本文梳理其中的法律责任链条、已经出现在采购合同里的条款、一份真实的买家问卷会问些什么，以及哪些准备能保住您的出口订单。

谁承担法律义务，谁来做实际工作

根据《可持续产品生态设计法规》（ESPR，(EU) 2024/1781 号条例），制造商——即以自己的名称销售产品的一方——必须确保产品有一份有效的数字产品护照（第27(1)(c)条），进口商则须在将产品投放市场（placing on the market）之前核实护照可用（第29(2)(c)条）。对进口商品而言，这通常是品牌方和欧盟进口商。

现实中的错位在于：责任在品牌方和进口商身上，但纤维成分、工厂标识信息、检测报告和工艺数据都在您的系统里。责任顺着合同往下压，数据则要从下往上交。这种局面在2026年已经显现：供应商问卷、采购合同中的数据条款，以及把“DPP 就绪程度”列为单独检查项的验厂审核。

进入欧盟市场的三条路径——您在哪一条上

路径1：您把货卖给欧盟进口商或品牌方。 这是代工（OEM/ODM）工厂最常见的模式。进口商是经济运营者（economic operator），您承担的是合同层面的风险。如果现有合同里还没有，预计下一次续签时就会加入数据交付义务、证明材料要求和审核权条款。

路径2：您通过欧盟子公司或分销商以自有品牌销售。 经济运营者的角色由您的欧盟实体或负责将货物投放市场的分销商承担——换句话说，落在您自己的集团身上。数字产品护照就从“客户的要求”变成了“我们自己的直接义务”。

路径3：您在欧盟没有设立机构，直接销售。 这时就轮到授权代表（Authorised Representative）登场：一家在欧盟设立、可由您书面委托执行特定任务的主体（第28条）——但护照不在其列，护照义务仍由作为制造商的您承担（第28(1)条）。通过履约服务提供商或跨境电商渠道销售，并不会让这项义务消失——渠道只决定由谁来为它负责。如果链条上没有任何一方能负责，这些产品就不该进入欧盟。

先弄清自己走的是哪条路径；之后的每一项准备决策——由谁注册数字产品护照、数据托管在谁的系统里、由谁对接海关——都由此而定。

与海关的关联

数字产品护照的执行不只发生在货架上——今后在边境也要接受查验。ESPR 规定了海关核查：申报人提供护照的唯一注册标识符；欧盟数字产品护照中央注册库已于2026年7月20日推出，待它与欧盟海关系统完成对接（最迟于2030年8月6日），海关即可确认该标识符确实存在于注册库中。一票货如果护照数据缺失或未注册，进口商就会陷入紧急状况；而进口商的燃眉之急，最后会落到供应商头上——返单被取消。我们在欧盟海关如何核查数字产品护照一文中逐步讲解了通关流程。

欧盟买家会围绕数字产品护照向您索要哪些数据

具体字段要等各品类的授权法案（delegated act）出台才会确定，但从 ESPR 的整体框架看，要求的模式相当稳定：

买家问卷实际长什么样

2026年流转的供应商问卷，问法已经相当固定。它们会问：每个 SKU 是否都有唯一的 GTIN；您能否用结构化文件而不是 PDF 导出成分数据；哪个工厂生产了哪张订单；证书能否对应到具体批次；再生材料含量声明是否有上游供应商的证据支持；以及——越来越常见的——您能用哪种数字产品护照软件或格式交付数据。除了答案本身，还有两个“隐性信号”同样重要：完整度（空着的单元格会被看作风险）和速度（48小时内回复，说明您的数据已经系统化；拖三周才回，说明数据还躺在邮件存档里）。

预计会出现的合同条款——以及怎么谈

写进采购合同的数字产品护照条款，主要集中在四类：数据交付（规定字段、结构化格式、每张订单的交付期限）；证明义务（与批次对应的证书和检测报告、保存期限）；审核权（买家或第三方可以到源头核实数据）；以及责任分配（货物因护照缺陷被扣时，费用由谁承担）。最后这一条务必多看两遍。一个合理的谈判立场是：您保证所提供数据的准确性和及时性；但不为买家自己的注册和申报义务兜底。别等第一个货柜被扣、事情闹成纠纷，现在就把这条边界白纸黑字写进合同。

如何为数字产品护照做准备：无论最终规则如何都不会白做的四步

1. 先把标识理顺。 每件产品都需要一个持久的唯一产品标识符，符合 ISO/IEC 15459（EN 18219），并达到所属授权法案规定的层级；对于通过零售渠道销售的产品，实际可行的路线是向 GS1 成员组织取得许可的 GTIN。公司和各个厂区需要统一的标识符。现在做花不了多少钱，拖到以后就是大麻烦。
2. 集中管理产品数据。 每个产品对应一个结构化数据源——成分、洗护、证书都在里面——而不是散落在订单邮件和 PDF 存档里。
3. 定好数据载体策略。 采用 GS1 数字链接（GS1 Digital Link）QR 码，一个码即可同时满足零售扫码和护照访问；参见为什么 URL 语法很重要。
4. 尽快回复买家问卷。 回复速度本身就是一个信号，买家正是靠它来区分经得起未来考验的供应商和高风险的供应商。

案例：周二，一份问卷来了

来看一个典型场景。宁波附近一家90人的服装厂，收到了最大的德国买家发来的供应商数据问卷：34个问题、一份结构化的电子表格模板、四周的回复期限，结尾还有一句话：回复将“作为2027年采购决策的参考”。

第1周——分工梳理： 外贸经理把问题逐一分派给负责人：GTIN 清单（ERP）、成分（生产部）、证书（品质部）、工厂数据（管理层）。缺口马上暴露出来——有两大类证书没法对应到批次，还有14个 SKU 的不同颜色款共用同一个 GTIN。第2周——整改： 在 ERP 里修正重复的 GTIN（过程痛苦，但只有14个，范围可控）；证书与批次对应的缺口如实标注为“进行中，第一季度前解决”。第3周——结构化： 答案从邮件草稿搬进买家的模板；成分数据导出得很顺利，因为它本来就是按字段录入的，而不是自由文本。第4周——交付： 回复提前两天发出，除了已标注的那一项全部填完，并附上一句备注：“如有需要，可提供样品的数字产品护照页面。”

反过来的情形不难想象：同一份问卷在业务员的邮箱里躺了三周，用大段文字作答，还附注“成分数据以 PDF 扫描件附上”——买家读到的正是它的本来面目：今后每一次数据请求的预演。两家供应商，工厂品质一样，2027年拿到的订单却天差地别。

授权代表怎么选

如果您在欧盟没有设立机构却向欧盟销售，如何安排授权代表是一项实打实的决策，而不是走过场。主流有两种做法：专业授权代表（AR）服务机构（不依附于任何单一买家，需额外支付年费，为您保留选择余地）；或者您自己的欧盟实体（最重，等欧盟销量本身就足以支撑设立子公司时才划算）。进口商不属于授权代表安排：它依第29条承担自己的义务。要避开的陷阱是：想当然地以为下游某一方“大概会处理”。有两件事由法律而非合同确定：数字产品护照义务始终由制造商承担（第28(1)条），注册库数据则由将产品投放市场的经济运营者上传（第13(4)条）。经过验证的第三方可以代其执行注册操作，但该经济运营者仍承担全部责任（实施条例 (EU) 2026/1778 第19(4)条）。围绕这些义务的实际工作由谁来做，仍须以书面形式约定——没人认领的任务，等于提前预约了一票被扣的货。

各制造中心的情况

压力会传到每一个地方，但方式不尽相同。土耳其： 地理位置近、上市速度快本来就是卖点；数字产品护照就绪会让这一优势更加突出——离买家只有两天卡车车程，而且已经做好护照准备的供应商，在2027年就是很有分量的卖点。当地同行已经在跟进，所以做好准备也是一种防御。南亚和东南亚： 供应链更长、订单量更大，意味着买家会更坚决地向具备数据能力的供应商集中；问卷潮从最大的品牌开始，正沿着买家金字塔一路向下蔓延。任何地区（中国也不例外）： 规律都在重复——一个地区里第一家拿出在线护照的供应商，就会刷新买家对该地区其他所有供应商的期望底线。

机会的一面

上文都是从风险管理的角度谈数字产品护照；其实更有力的角度是商业。在各品类截止日期到来之前，欧盟买家正把采购量集中到更少、更稳妥的供应商手里——“护照就绪”正与价格、质量和交期并列，成为入围的考量因素。首次见面就能现场展示样品在线护照的工厂，不是在回答一个合规问题；它拿出的是任何宣传册都比不上的销售论据。做到这一步的成本并不高，而毫无准备的代价，要用流失的返单来计算。

延伸阅读：纺织品数字产品护照 · GS1 Sunrise 2027（零售 POS 二维码过渡）

相关文章

欧盟海关如何核查数字产品护照：中国出口企业须知依据 ESPR，数字产品护照与进口管控挂钩：今后申报人须在报关单中填写注册标识符，海关会将其与欧盟注册库自动比对。一文看懂完整流程与出口方要点。纺织品数字产品护照自查清单：对欧出口工厂的8项准备写给对欧出口纺织品工厂及其欧盟买家的数字产品护照（DPP）准备清单：备哪些数据、依据哪些标准、按什么顺序推进——赶在纺织品授权法案出台前准备就绪。