什么是欧盟数字产品护照？2026年出口企业指南

数字产品护照（DPP）是一份数字记录，承载产品的身份、成分、环境特性和生命周期信息，通过产品上的数据载体（data carrier）访问——通常是一个二维码。 它正在分阶段成为强制要求：电池依据其自身的法规，自2027年2月18日起实施；随后是欧盟《可持续产品生态设计法规》（ESPR）下的各产品类别，例如纺织品，其授权法案（delegated act）的指示性时间为2027年（预计）。本指南把向欧盟出口的中国制造商需要了解的数字产品护照要点——架构、数据字段、时间表、法律责任链和准备步骤——一文讲清。

什么是数字产品护照？

简而言之，数字产品护照就是用机器可读的方式回答这几个问题：“这件产品由什么制成，在哪里、怎样制造，如何维修，又如何回收？”消费者、海关官员或回收工厂扫描产品上的二维码，各自看到的是与自身角色权限相应的信息。

物理标签容纳不下的深层信息——供应链、检测报告、维修手册、再生材料含量的证明——都存放在数字记录中，并可在产品的整个生命周期内更新。纸质标签会随产品一起老化，护照则与产品一同“活着”。

理解这个概念，最好一开始就把它的两个部分分开：载体（产品上的二维码或芯片——好比门）和记录（其背后的数据基础设施——好比楼）。市场上的大部分困惑都源于把两者混为一谈；下文“架构”一节会把两者逐一拆解。

推动数字产品护照的三股力量

数字产品护照并不是布鲁塞尔的一时兴起，而是三股不同的压力在同一个解决方案上交汇的结果。

1. 监管压力。 欧盟的循环经济目标要求产品的耐用性和可回收性必须可审核。可审核就意味着要有结构化数据——没有它，ESPR 引入的生态设计标准只能停留在纸面上。数字产品护照正是这些标准的数据支柱。

2. 零售端转型。 全球零售业正从沿用了四十年的一维条码转向二维码：GS1 Sunrise 2027（零售 POS 二维码过渡）的目标是到2027年底让收银台能够读取二维码。既然产品上反正要印二维码，让同一个码同时打开护照，对制造商和零售商来说都是成本最低的方案。

3. 买家压力。 欧盟品牌方正把自身的法律风险写进采购合同，层层向上游传导。到了2026年，供应商问卷里出现“DPP 就绪度”问题已不再是个例——授权法案尚未定稿，商业现实却已经摆在眼前。

运作方式：数字产品护照架构的四个组成部分

1. 唯一标识符（unique identifier）。 每件产品都有唯一的标识——在大多数场景下通过 GTIN（全球贸易项目代码）实现。EN 18219 标准同时定义了三类标识符：产品、经济运营者（economic operator）和生产设施。因此，“哪家公司、哪个工厂”与“哪件产品”一样，都是护照身份的一部分。如果您在多个工厂生产，现在就应在数据模型中体现这一区分。

2. 数据载体。 产品上的物理访问入口：QR 码、Data Matrix 码、RFID 或 NFC；EN 18220 是数据载体方面的协调标准。产品采用哪种载体、如何布局、放在什么位置，由各品类的授权法案规定（ESPR 第9(2)条和第10(1)条）——纺织业关于“耐洗载体”的讨论，也将在那里见分晓。目前零售端的主流格式是 GS1 数字链接（GS1 Digital Link）QR 码，它以网络 URI 语法嵌入 GTIN；我们另有文章专门讲解为什么普通二维码不够用。

3. 护照记录与托管。 数据本身存放在某个系统里：结构化字段、文件、版本历史。这里有两项关键标准：EN 18216 定义了用于数据交换的机器可读协议（只写给人看的 HTML 页面不符合要求）；EN 18221 则规定了持久性——根据 ESPR，即使创建护照的经济运营者破产或停止经营，护照数据也必须保持可用（第11(e)条），并由数字产品护照服务提供商持有的备份副本提供保障（第10(4)条）。对制造商的实际影响是：选择服务商时，数据导出和存档承诺不是可以讨价还价的条款，而是硬性前提。

4. 中央注册库。 于2026年7月20日启用的欧盟中央注册库（但目前还无法成功注册任何护照）是整个数字产品护照架构的执法抓手：唯一标识符须在产品投放市场（placing on the market）之前在此注册；待注册库与欧盟海关系统完成对接（最迟于2030年8月6日），进口时海关即可核验这一注册。正是这一环把护照从一个“网站”变成了官方文件；我们在另一篇文章中逐步拆解了海关流程。

数字产品护照将承载哪些数据？

确切的字段清单要等各品类的授权法案公布；但从 ESPR 框架的要求和首批实施品类（电池）释放的信号来看，下表的内容已经相当明确：

有两点需要特别提醒。第一：这些数据大多并不是新数据——按照 1007/2011，纤维成分标注早已是强制要求，护理符号本来就印在标签上。真正的变化在于：这些目前散落在各种 PDF 里的信息，将变得结构化、机器可读。第二：“有声明，就要有证据”原则。在数字产品护照时代，每一项“再生”“有机”“节水”之类的声明都必须对应一份证明文件；拿不出证据的声明就会变成“漂绿”（greenwashing）风险。

谁能看到什么？基于角色的访问

数字产品护照不是一个对所有人都一样的公开页面。谁可以查看哪些数据，由各授权法案按产品组逐一规定（ESPR 第9(2)(f)条、第10(1)(g)条、第11(b)条）。访问权限标准 EN 18239（2026年9月发布，未在《欧盟官方公报》上引用）本身并不授予任何权限。典型的划分大致如下——仅为示意，并非取自任何已通过的法案：

制造商最常问的问题——“我的商业机密会不会被竞争对手看到？”——在这里有了答案：不会——这在设计上就已被排除。供应商名单、成本结构等敏感数据不在公开层；谁能访问什么，由该产品组的授权法案规定；超出其规定的部分，则由合同约定。

时间表：哪个品类、何时实施？

看这张时间表，要把握三条原则。**第一：**区分“预计”和“已确定”——电池的日期写在法规里，纺织品的日期仍取决于授权法案。**第二：**授权法案的出台日期不等于适用日期；每部法案都会另给一段过渡期。**第三：**过渡期救不了您——如果数据收集、供应链协调和系统搭建不在授权法案出台之前启动，过渡期就只能在疲于救火中度过。2025年4月的工作计划把纺织品列为优先品类，再加上电池在2027年2月成为实战演练，这些都向纺织企业发出了明确信号：数字产品护照的准备工作应在2026年启动。

法律责任链：谁承担义务，谁负责落地？

护照义务由制造商承担——即以自己的名称或商标销售产品的一方，无论其设在何处（ESPR 第2(42)条、第27(1)(c)条）。对于进口产品，进口商必须核实护照可用，并作为将产品投放市场的经济运营者为其注册（第29(2)(c)条、第13(4)条）。授权代表（Authorised Representative）不能接手这项义务（第28(1)条）。在中国、孟加拉国或越南为欧盟品牌代工的合同制造商，本身不承担护照义务。但护照中仍可能载有其运营者标识符和生产设施标识符（附件三(h)–(i)项）。

实际情况却恰恰相反：品牌方并不掌握纤维成分、生产设施或检测报告——掌握这些的是生产工厂。责任通过合同向下传导，数据通过合同向上流动。在2026年的采购洽谈中，这条链条体现为三种具体形式：采购合同中加入数据提供条款，供应商审核（验厂）新增“DPP 就绪度”一项，问卷回复速度成为筛选供应商的标准之一。我们从出口商角度撰写的数字产品护照指南对这一整套机制做了详细剖析。

反过来，提前准备的制造商也会得到相应的回报：在2026-27年，要在价格之外与同行拉开差距，“护照就绪型供应商”这一定位是成本最低的途径。

一件T恤的数字产品护照之旅

让我们用一件产品把这四个组成部分串起来——这是一个前瞻性的典型场景：宁波一家工厂生产的100%纯棉T恤，并在纺织品授权法案施行期间销往荷兰。

**在工厂：**为这件T恤分配 GTIN；成分（按 1007/2011 中的官方名称标注为“cotton 100%”）、护理代码（ISO 3758）和生产设施标识符录入结构化记录；偶氮染料检测报告与对应批次关联。**生成护照：**欧盟境内的品牌方（经济运营者）把数据汇编成护照，并在中央注册库中注册唯一标识符——赶在集装箱从宁波港出港之前完成。**在边境：**注册库与欧盟海关系统对接之后，报关单中的注册标识符会自动完成核验；如果匹配无误，就无需实物查验。**在门店：**织唛上的 QR 码在收银台完成商品识别（对应 Sunrise 2027 的目标），并在顾客手机上打开护理和成分页面。**五年之后：**这件T恤进了旧衣回收箱；回收工厂扫描同一个码，在自己角色对应的数据层中看到纤维成分——几秒钟就能做出分拣决定。

一个码、五类读者、五种不同的答案——这正是数字产品护照被称为“活的记录，而非静态标签”的原因。反过来说也一样简单：假如 GTIN 有一位数字与标签不符，海关的自动查询并不会发现，因为它只比对注册标识符和商品编码——但基于风险的检查或市场监管检查可能发现，届时这趟旅程就会在那里止步。

常被混淆的四个概念

DPP 不是电子标签。 数字产品护照不是静态的产品页面；它涉及基于角色的访问、可更新的数据、与注册库的关联以及存档义务。

DPP 不是二维码。 码是门，护照是楼。有码不等于有护照——码的背后必须有结构化、已注册的数据。

DPP 不是可持续发展报告。 报告是自愿的、格式自由的；护照是强制的、标准化的、可审核的。前者是营销，后者是市场准入条件。

DPP 不是一次性项目。 产品存续多久，护照就存续多久：新批次、更新的文件、更换的供应商。这是持续运转的流程，不是装一次就完事的系统——软件选型之所以分量重，原因就在这里。

鲜为人知的事实：数字产品护照服务商也将受到监管

提供护照基础设施的软件公司同样被纳入监管范围：针对“DPP 服务提供商”的要求将以单独的授权法案（delegated act，ESPR 第11条）出台——欧盟委员会的日程将其排在2027年（预计）的第二或第三季度。预计涵盖的方面包括数据可访问性、可迁移性以及认证或认可义务。

对制造商而言，这意味着选择数字产品护照服务商不是一次普通的 SaaS 订阅——您选择的是一家即将受到监管的基础设施运营方。签约前务必问清四个问题：（1）我的数据以什么格式、在多长时间内导出？（2）数据托管在哪个司法管辖区？（3）如何满足 EN 18221 的持久性要求——存档或业务连续性方案是什么？（4）是否承诺为即将出台的认证要求做好准备？答不清这些问题的服务商，到2027年就会成为您的合规风险。

五个常见错误

1. “有了二维码就算准备好了”的误区。 码只是门；背后没有结构化、已注册的数据，就谈不上数字产品护照。营销用 QR 码与合规数据载体之间的差别，会在审核时暴露出来。

2. 等授权法案出台再收集数据。 即使字段清单尚未定稿，80%的工作内容已经可以确定：标识符、成分、文件。数据收集需要好几个月；授权法案给出的过渡期并没有把这部分工作量算进去。

3. GTIN 重复与标识符混乱。 两个变体共用同一个 GTIN，是事后纠正代价最高的错误——已印刷的标签、已注册的标识符和客户系统都会受到连锁影响。

4. 文件有了，对应关系却没有。 检测报告躺在文件夹里，却说不清属于哪个批次，审核时的结果与根本没有文件一样。文件—产品—批次的对应关系，与存档本身同样重要。

5. 被服务商锁定。 如果 QR 码印的是服务商的域名，合同一结束，已印刷的码就随之失效。让码指向您自己掌控的域名（例如 id.yourbrand.com），是防范服务商风险最便宜的保险。

欧盟以外制造商的五步起步法

1. **品类与时间表分析：**您的产品线属于哪些品类？各品类的授权法案进展到哪一步？对于出口含电池产品的企业来说，倒计时已经开始。
2. **GTIN 规范：**每个 SKU 对应一个唯一的 GTIN。颜色和尺码变体共用 GTIN，是整条链上代价最高的错误。
3. **数据盘点：**成分、护理信息和各类文件目前分别存放在哪里——几个系统、几张表格、几个邮箱？规划将其统一迁移到一个结构化数据源。
4. **与上游供应链沟通：**您自己无法提供的数据（纱线产地、再生材料含量的证明）要靠您的供应商提供。现在就去了解他们的准备情况。
5. **试点产品系列：**选一个产品系列端到端跑通——数据收集、QR 码、数字产品护照页面。如果您做纺织品，我们的八项自查清单列出了这些步骤对应的审核问题。

迷你术语表

GTIN——全球贸易项目代码（Global Trade Item Number）；产品在全球范围内唯一的编号（条码中承载的身份）。GS1 数字链接——以网络 URI 语法将 GTIN 嵌入 QR 码的标准，使同一个码既能用于收银台，也能用于网络。授权法案——规定框架法规（ESPR）在各品类层面具体要求的欧盟次级立法。经济运营者——ESPR 对制造商、授权代表、进口商、分销商、经销商和履约服务提供商的统称（第2(46)条），各方承担各自的义务。授权代表——在欧盟设立、受制造商书面委托执行特定任务的一方（第2(43)条）；护照义务不能纳入该委托范围（第28(1)条）。注册库——2026年7月启用的欧盟中央系统（欧盟数字产品护照注册库），唯一标识符须在投放市场之前在此注册，但目前还无法成功注册任何护照。

延伸阅读：什么是 ESPR？ · 纺织品出口商自查清单 · 电池护照指南 · GS1 Sunrise 2027

相关文章

欧盟 ESPR 全面解读：生态设计要求与数字产品护照欧盟《可持续产品生态设计法规》（ESPR）提出了哪些要求？与数字产品护照如何衔接？何时覆盖哪些行业？一篇写给对欧出口制造商和采购方的全面指南。纺织品数字产品护照自查清单：对欧出口工厂的8项准备写给对欧出口纺织品工厂及其欧盟买家的数字产品护照（DPP）准备清单：备哪些数据、依据哪些标准、按什么顺序推进——赶在纺织品授权法案出台前准备就绪。欧盟电池护照2027年2月强制实施：您准备好了吗？欧盟电池护照自2027年2月18日起强制实施。哪些电池在适用范围内、护照须包含哪些数据、向欧盟出口电池及带电产品的中国企业应如何提前准备，本文逐一说明。从条码到二维码：出口制造商的2027年路线图零售业正推动收银台在2027年底前支持扫描二维码。本文为向欧盟出口的中国制造商梳理路线图：从一维条码过渡到符合 GS1 标准的 QR 码，涵盖选码、试点、印刷测试与双码并行。