Hvem må se hvilke gegevens fra det digitale produktpas?

Hvad du konkret skal gøre

Hvad der forventes af dig

Det digitale produktpas er ikke ét samlet informationsblok, der er ens for alle. ESPR bygger på lagdelt adgang: en del af dataene kan ses af alle, en del kun af bestemte parter som tilsynsmyndigheder, markedsdeltagere eller reparatører. Artikel 10 i ESPR (Forordning (EU) 2024/1781) nævner denne skelnen mellem offentligt tilgængelige oplysninger og oplysninger, der er begrænset til specifikke målgrupper. Artikel 11 i ESPR handler om, hvordan dette teknisk gennemføres: via adgangsrettigheder, der er fastlagt pr. rolle i datamodellen.

Skelne mellem offentlige og begrænsede data

For en virksomhed betyder det, at ikke alle de data, der leveres, automatisk bliver offentlige. Nogle data er beregnet til forbrugeren, der scanner QR-koden, andre til tilsynsmyndigheden, der udfører en overensstemmelsesprøvelse, og atter andre til recyclingsfirmaet, der ved slutningen af levetiden gerne vil vide, hvilke materialer der er blevet behandlet. En virksomhed med 10 til 100 ansatte, der får passet sammensat, gør klogt i på forhånd at afgøre, hvilke data der hører til hvilket lag — og ikke overlader det til en antagelse bagefter. Det overlapper med spørgsmålet om, hvilke oplysninger, der i det hele taget skal være i passet: se hvilke data indgår i produktpasset for elektronik.

Få adgangsrettigheder teknisk til at tilslutte sig brugerens rolle

Artikel 11 i ESPR beskriver, at produktpasset er indrettet sådan, at adgang til data er knyttet til rollen på den person, der anmoder om dataene: forbruger, markedsdeltager, tilsynsmyndighed eller anden part i kæden. I praksis oplever en virksomhed dette især hos leverandøren af pasplatformen: denne part skal kunne påvise, at opdelingen i adgangsniveauer faktisk fungerer, og ikke kun eksisterer på papiret. For virksomheden selv betyder det, at det er vigtigt at vide præcis, hvem der kan anmode om hvilke data, før data leveres — ikke efter.

Afskærm forretningsfølsom information uden at miste de påkrævede data

En del af de data, som en fabrikant eller importør leverer, kan være konkurrencefølsom: sammensætning, leverandører eller tekniske specifikationer, der ikke er beregnet til det åbne marked. ESPR giver mulighed for at skelne mellem det, der skal være offentligt, og det, der kan forblive begrænset til tilsynsmyndigheder, men denne skelnen skal underbygges og udfyldes. Det rør direkte spørgsmålet skal jeg offentliggøre forretningsfølsomme data om min elektronik — et spørgsmål, der behandles særskilt og mere omfattende, men som også spiller en rolle ved opdelingen af adgangsrettigheder.

Holde data opdaterede for hver målgruppe, ikke kun for forbrugeren

Fordi forskellige parter ser andre data, er det naturligt at forestille sig, at en opdatering af passet ikke bliver synlig for alle på samme måde. En ændring i en teknisk oplysning, der kun er beregnet til tilsynsmyndigheder, behøver ikke straks at påvirke forbrugervisningen, og omvendt. Det gør vedligeholdelsen af data til noget, der involverer flere lag. Mere om opdateringspligten selv findes på hvor ofte skal jeg opdatere dataene i produktpasset.

Hvor det går galt i praksis

Alt gøres standardi offentligt. En virksomhed leverer det fuldstændige datasæt uden at skelne mellem det, der er beregnet til forbrugeren, og det, der er beregnet til tilsynsmyndigheden. Platformen eller softwareleverandøren sætter derefter alt til "offentligt synligt", fordi der ikke var klar vejledning om, hvilke felter der skulle forblive afskærmet.

Forretningsfølsom information kommer ved et uheld ind i det offentlige lag. Især med sammensætningsoplysninger om komponenter eller oplysninger om underleverandører sker dette hyppigere end tænkt — fordi ingen på forhånd har fastlagt, at dette specifikke felt skal afskærmes.

Der er ingen oversigt over, hvem der har hvilken rolle. En virksomhed ved ikke længere præcist, hvilken part — tilsynsmyndighed, genanvender, reparatør — der via passet skulle have adgang til hvilket givet stykke data, hvilket betyder, at når en tilsynsmyndighed spørger, kan det ikke hurtigt påvises, at den korrekte klassifikation er foretaget.

Adgang medtages ikke ved en ændring i sortimentet. En nyt produktmodel tilføjes med samme datastruktur som en ældre model uden at kontrollere, om accessinddelingen stadig passer — med det resultat, at følsom information om den nye model ender op på et forkert niveau.

Forvirring mellem sprogversioner og adgangsniveauer. For virksomheder, der sælger på flere sprogområder, antages det nogle gange, at en oversat version af passet også kræver en anden accessindeling, mens sondringen mellem offentlig og begrænset er uafhængig af sproget. Se separat for sprogsiden skal jeg tilbyde produktpasset på flere sprog.

Hvad du kan dokumentere

• En oversigt pr. produktgruppe over, hvilke data der er offentligt synlige, og hvilke der forbliver begrænset til specifikke parter, herunder begrundelsen for, hvorfor et givet stykke data er skærmet af.
• En rollefordeling: hvilken part (forbruger, tilsynsmyndighed, genanvender, reparatør, markedsaktør) må se hvilket givet stykke data, til aftale med leverandøren af pasportplatformen.
• En bemærkning ved hver data, der er markeret som erhvervsfølsom, med begrundelsen herfor — brugbar hvis en tilsynsmyndighed senere spørger til det.
• Et fast kontaktpunkt eller proces for, når en accessindeling skal justeres, for eksempel ved en ny produktmodel eller en ændring i datastrukturen.
• En henvisning til de underliggende tekniske data, såsom energiforbrug eller reparationsoplysninger, således at det vides, hvilket niveau disse hører til. Se for eksempel hvordan registrerer jeg energiforbruget for en enhed og hvordan bestemmes repareringsscoren for en enhed for indholdet af disse data selv.
• En procedure for det tilfælde, en forkert klassifikation opdages, svarende til den fremgangsmåde, der også gælder for andre fejl i passet: se jeg har opdaget en fejl i produktpasset hvad nu.