Devo rendere pubblici i dati riservati della mia azienda sul passaporto?

Non tutto è pubblico: il passaporto prevede diversi livelli di accesso

No, non ogni dato nel passaporto digitale dei prodotti è automaticamente visibile a tutti. L'ESPR si basa su un passaporto con accesso stratificato: una parte delle informazioni è destinata al pubblico generale, un'altra parte solo alle autorità di vigilanza, alle dogane o a specifici operatori del mercato come i riparatori o i riciclatori. Questa struttura esiste proprio perché il legislatore riconosce che non tutte le informazioni sui prodotti sono ugualmente rilevanti o auspicabili da condividere con tutti. I dati sensibili dal punto di vista commerciale, come le formulazioni precise, le relazioni con i fornitori o i dettagli di produzione, non devono necessariamente essere resi pubblici non appena un passaporto diventa attivo.

Per quali dati questo vale e per quali no

Questa protezione si applica ai dati che rappresentano un reale interesse commerciale e la cui divulgazione potrebbe danneggiare la posizione competitiva — si pensi a informazioni specifiche sui fornitori, ai processi di produzione interni o ai dettagli tecnici che vanno oltre quello necessario per la riparazione, il riciclaggio o la vigilanza del mercato. Non si applica alle informazioni fondamentali che il passaporto deve contenere: dati sulla sostenibilità, sull'origine dei materiali, sulle informazioni di riparazione e riciclaggio e sulla conformità ai requisiti dei prodotti. Queste informazioni sono la ragione stessa dell'esistenza del passaporto e non rientrano in una rivendicazione di riservatezza, anche se un fabbricante avrebbe preferito non condividere tali informazioni. La distinzione non è quindi "voglio condividere questo" ma piuttosto ciò che il regolamento ritiene necessario per il passaporto rispetto a ciò che va oltre.

Altrettanto importante: l'accesso stratificato non significa che i dati sensibili non devono essere condivisi affatto. Gli operatori della catena di approvvigionamento potrebbero essere obbligati a fornire determinate informazioni ad altre parti della catena o alle autorità di vigilanza, anche se queste informazioni non sono destinate al pubblico in generale. La riservatezza nei confronti del consumatore è quindi diversa dalla riservatezza nei confronti dell'intera catena o di un'autorità di vigilanza.

Nessuna data fissa, ma un principio consolidato

Per i prodotti elettronici e le apparecchiature ICT, non è ancora stato stabilito quando il passaporto dei prodotti diventerà obbligatorio: questo sarà determinato per categoria merceologica dai regolamenti delegati che dovrebbero essere pubblicati a partire dal 2027 secondo il piano di lavoro ESPR 2025-2030. Fino a quando un atto delegato per una categoria di prodotto specifica non esisterà, non vi sarà alcun obbligo di mantenere un passaporto e quindi nessuna questione concreta riguardante quali dati possono rimanere riservati. Ciò che è invece consolidato è il principio dell'ESPR stessa: l'accesso stratificato ai dati del passaporto fa parte del regolamento di base e si applicherà pertanto non appena un atto delegato per i prodotti elettronici entrerà in vigore. La specificazione concreta — quali campi di dati esattamente sono pubblici e quali hanno accesso limitato — sarà ulteriormente elaborata per categoria di prodotto in questi atti delegati. Fino a quel momento non c'è nulla da compilare; questa pagina verrà aggiornata non appena l'atto delegato per i prodotti elettronici sarà stato pubblicato.

Come funziona nella pratica

Chi pensa già al passaporto dei prodotti farà bene a mappare innanzitutto quali dati appartengono comunque al passaporto sulla base dei requisiti informativi essenziali, indipendentemente dalla questione se ciò sia sensibile. Successivamente è opportuno esaminare quali dati supplementari un fornitore, fabbricante o importatore vorrebbe aggiungere autonomamente o deve fornire, e se tra questi vi siano informazioni che vanno oltre il minimo obbligatorio. Per questo livello supplementare è rilevante la questione di chi esattamente avrà accesso: il pubblico generale tramite codice QR, oppure un gruppo più limitato come autorità di vigilanza o partner della catena. Poiché la ripartizione esatta dei campi dati per categoria di prodotto deve ancora essere stabilita, al momento non è ancora possibile determinare per ogni singolo campo se qualcosa diventa pubblico o rimane schermato. Ciò che invece è già possibile: mettere in ordine gli inventari di dati interni esistenti, in modo che in seguito sia subito chiaro quali dati rientrano in quale categoria una volta disponibile l'atto delegato. Chi fa compilare un passaporto tramite Elektropas riceve tale ripartizione elaborata secondo le norme allora vigenti; i dati forniti non devono andare oltre quanto richiesto dalla normativa per la categoria interessata.

Da cui consegue: articolo 10 e articolo 38 del Regolamento (UE) 2024/1781 (ESPR)

La base per l'accesso stratificato ai dati del passaporto si trova nell'articolo 10 del Regolamento (UE) 2024/1781 (ESPR), che stabilisce i requisiti per il passaporto digitale dei prodotti, incluso il modo in cui le informazioni sono rese accessibili ai diversi tipi di utenti. L'articolo 38 dello stesso regolamento disciplina i requisiti per gli attori della catena di approvvigionamento, ed è rilevante per la questione di quali informazioni devono essere condivise tra le parti della catena, anche se non destinate al pubblico. La delimitazione precisa tra dati pubblici e dati con accesso limitato per l'elettronica deriva dall'atto delegato che deve ancora essere adottato per questa categoria di prodotto.

Cosa fare ora

Mappate i vostri dati di prodotto interni e già dividete ciò che probabilmente appartiene alle informazioni essenziali obbligatorie da ciò che vale come informazione supplementare o sensibile; consultate il piano di lavoro ESPR della Commissione europea per lo stato attuale degli atti delegati, e tornate su questa pagina non appena l'atto per l'elettronica sarà pubblicato — verrà elaborato immediatamente qui.

Su cosa si basa

Il regolamento stesso si trova su EUR-Lex. Facciamo riferimento per ogni affermazione; non dovete crederci sulla parola.

Cosa deve fare concretamente

Cosa ci si aspetta da lei

Il passaporto digitale del prodotto richiede informazioni sul prodotto: composizione, provenienza dei materiali, dati sulla riparazione, consumo energetico. Per un'azienda, parte di queste informazioni risulta rapidamente sensibile — relazioni con i fornitori, formulazioni, strutture di acquisto. L'ESPR non prevede che tutte le informazioni aziendali diventino pubbliche, ma richiede che le informazioni sul prodotto siano disponibili, con distinzione di chi può vedere cosa.

Il passaporto contiene dati sul prodotto, non dati aziendali generici.

L'articolo 10 dell'ESPR (Regolamento (UE) 2024/1781) descrive quale tipo di dati appartiene al passaporto: caratteristiche del prodotto stesso, non una raccolta aperta di tutte le informazioni che un'azienda possiede. Cosa viene richiesto esattamente varia a seconda della categoria di prodotto ed è definito nell'atto delegato per quella categoria. In termini pratici, per un'azienda con 10-100 dipendenti, il primo passo consiste nel verificare quali dati l'atto applicabile richiede effettivamente, invece di presumere in anticipo che le informazioni sensibili dal punto di vista competitivo diventino pubbliche. Il livello di dettaglio richiesto varia inoltre per tipo di prodotto — vedere quali dati devo esattamente compilare per il mio tipo di apparecchio.

L'accesso è stratificato, non uguale per tutti.

Non tutti coloro che consultano il passaporto vedono gli stessi dati. L'ESPR distingue tra cosa vede un consumatore tramite il codice QR, cosa può richiedere un'autorità di vigilanza, e cosa è accessibile solo per i riciclatori o gli operatori della catena. Per un'azienda, questo significa che la domanda "diventa pubblico" è in realtà due domande: è nel passaporto e chi può vederlo lì. Questa distinzione è precisamente definita su chi può visualizzare quali dati dal Digital Product Passported è rilevante prima che un'azienda decida di omettere o generalizzare qualcosa.

Gli operatori della catena di approvvigionamento trasmettono i dati, non tutto è pubblico.

L'articolo 38 dell'ESPR (Regolamento (UE) 2024/1781) descrive gli obblighi degli operatori della catena di approvvigionamento: forniscono informazioni sul prodotto alla parte che compila il passaporto. Si tratta di un flusso diverso dalla pubblicazione pubblica. Per un'azienda con 10-100 dipendenti che fornisce a un produttore, questo significa che i dati entrano effettivamente nella catena — verso la parte che elabora il passaporto — senza che questo stabilisca che questi dati divengono visibili al pubblico o ai concorrenti.

L'obbligo ricade sul prodotto, non sull'impresa nel suo complesso.

Il passaporto riguarda un modello di prodotto o un lotto, non la gestione aziendale. Un'azienda non deve quindi spiegare come acquista, con chi negozia o quali sono i margini. Ciò che viene richiesto è correlato alle caratteristiche rilevanti per la riparazione, il riciclaggio e la durata di vita — si pensi al supporto software o all'uso di materie prime. Questi due argomenti vengono spesso confusi con i segreti commerciali, mentre nella sostanza si tratta di caratteristiche del prodotto; vedere devo registrare per quanto tempo un dispositivo riceve aggiornamenti software e quali materie prime critiche devo segnalare nel passaporto.

Dove le cose vanno male nella pratica

Un fornitore rifiuta il trasferimento dei dati per paura della divulgazione. Un fornitore di componenti sospetta che tutte le specifiche trasmesse diventino automaticamente pubbliche e trattiene quindi i dati necessari per il passaporto del produttore finale. Questo causa ritardi nella catena senza che sia provato che la preoccupazione sia fondata.

La composizione dei materiali viene confusa con la formulazione. Un produttore di elettrodomestici preferisce non segnalare le percentuali esatte dei materiali, per paura che i concorrenti possano ricostruire la formula del prodotto. Spesso si tratta di informazioni a un livello di aggregazione diverso da quello su cui verte effettivamente la preoccupazione.

I dati di qualità interna vengono erroneamente inclusi. Un'azienda aggiunge rapporti di prova e documentazione di processo interno al fascicolo del passaporto "per sicurezza", mentre vengono richiesti solo i valori finali. Ciò aumenta il rischio che documenti interni sensibili vengano inclusi in qualcosa che è accessibile più ampiamente di quanto previsto.

Incertezza su chi vede i dati dell'importatore. Un importatore di apparecchiature ICT non sa se il nome della propria azienda e la relazione commerciale saranno visibili agli utenti finali, e per questo motivo rinvia la trasmissione dei dati.

Supposizioni sulla trasparenza senza consultare l'atto delegato. Poiché l'atto delegato per categoria di prodotto non è ancora stato pubblicato per ogni gruppo, alcune aziende colmano da sole l'incertezza — spesso in modo più cauto del necessario, il che comporta che trattengono indebitamente dati che successivamente verranno richiesti.

Quello che potete documentare

Una panoramica dei dati richiesti dall'atto delegato applicabile al proprio gruppo di prodotti, non appena pubblicato, con una nota separata su ciò che costituisce informazioni sul prodotto e ciò che costituirebbe informazioni aziendali.
Un accordo interno su quale dipendente o dipartimento trasmette i dati alla parte che compila il passaporto, incluso ciò che viene trasmesso e ciò che non viene trasmesso — come base può servire la classificazione da chi può visualizzare quali dati dal Digital Product Passport .
Un accordo con il fornitore o un addendum nel quale sia indicato quali dati un fornitore trasmette ai sensi dell'articolo 38 dell'ESPR, e con quale scopo — affinché un fornitore non debba indovinare personalmente cosa accadrà ai dati.
Un'assegnazione stabilita dei dati al livello di aggregazione corretto: per modello di prodotto invece che per formula interna o processo, in linea con quali dati vanno nel Digital Product Passport di apparecchiature elettroniche.
Una procedura per il caso in cui risulti che i dati sono stati trasmessi indebitamente nel dettaglio o in modo troppo ampio, in modo che questo possa essere rivisto — vedi anche ho scoperto un errore nella carta del prodotto che faccio ora.

Questo non è un parere legale. Questa pagina fornisce informazioni generali sulla normativa su cui si basa questa piattaforma. Non conosciamo la vostra situazione. In caso di dubbio sulla vostra situazione specifica, consultate un avvocato o l'autorità di vigilanza competente.

Scritto con AI sulla base delle fonti sopra indicate, controllato da una persona il 2026-08-22. C'è qualcosa che non va? Fatemelo sapere — le correzioni hanno priorità.