Chi può visualizzare quali dati dal passaporto del prodotto?

L'accesso varia in base al tipo di utente, non tutti vedono tutto

Il passaporto digitale del prodotto non è un unico documento uguale per tutti: l'ESPR si basa su un accesso stratificato, in cui il tipo di dato determina chi può consultarlo. Un consumatore che scansiona il codice QR vede informazioni diverse rispetto a un operatore del mercato, un riparatore, un riciclatore o un'autorità di vigilanza. Il regolamento fissa questo principio nell'articolo 11 (progettazione tecnica e funzionamento del passaporto digitale del prodotto), ma quali dati esattamente siano visibili a quale gruppo è determinato ulteriormente per categoria di prodotto. Per le apparecchiature elettroniche e ICT non è ancora stabilito; ciò avverrà nell'atto delegato previsto per questo settore.

Per chi vale e per chi non vale

Questo argomento riguarda i diritti di accesso al passaporto del prodotto stesso: chi può visualizzare quali campi una volta che il passaporto è attivo. Non riguarda quali dati debbano essere contenuti nel passaporto — questo è regolato dall'articolo 10 (requisiti per il passaporto digitale del prodotto), ed è una questione diversa. Non riguarda nemmeno la portabilità dei dati tra imprese o gli obblighi generali GDPR relativi ai dati personali; questi quadri rimangono distinti e non sono sostituiti dall'ESPR.

L'accesso stratificato di cui all'articolo 11 è un principio generale che vale per tutte le categorie di prodotti nell'ESPR, non solo per l'elettronica. Per ogni categoria singolarmente — elettrodomestici, telefoni, batterie, tessili e così via — un proprio atto delegato specifica quali dati concreti appartengono a quale accesso di categoria. Finché l'atto delegato per l'elettronica non c'è, non esiste un elenco stabilito di chi esattamente può vedere cosa all'interno di questo settore.

Quando diventa concreto e cosa vale fino ad allora

Per ora non c'è una data fissa per l'atto delegato che lo specifica per l'elettronica e l'ICT. Il piano di lavoro ESPR per il periodo 2025-2030 menziona l'elettronica come categoria per la quale sono previsti atti delegati a partire dal 2027, ma si tratta di un'aspettativa per l'avvio di quel processo, non di un impegno su una data di pubblicazione. Fino a quando l'atto delegato non sarà pubblicato, l'articolo 11 rimane comunque fissato come quadro generale — il principio dell'accesso stratificato si applica — ma la specifica attuazione per l'elettronica (quale campo è visibile a chi) manca ancora. Non appena l'atto delegato per questo settore sarà pubblicato, la data e il contenuto compariranno qui.

Come funzionerà nella pratica per l'elettronica

Per un importatore o un produttore che già ora riflette sul passaporto, è utile fare fin da subito una distinzione tra due tipi di dati. Da un lato informazioni che presumibilmente diventeranno ampiamente accessibili: dati di base sul prodotto, informazioni su riparazione e manutenzione, informazioni ambientali di cui un acquirente ha bisogno per prendere una decisione di acquisto. Dall'altro dati che presumibilmente rimangono più limitati: specifiche tecniche rilevanti per riciclatori o aziende di smontaggio, informazioni commerciali importanti solo per le autorità di vigilanza o la dogana, ed eventualmente dati sensibili per l'azienda.

In pratica, questo significa che la configurazione delle fonti di dati dietro il passaporto farebbe bene a tenere conto di questa distinzione, anche se l'esatta classificazione per l'elettronica non è ancora stabilita. I dati chiaramente attribuibili a un gruppo destinatario specifico (riparatore, riciclatore, autorità di vigilanza) possono essere etichettati separatamente, in modo che quando l'atto delegato appare, i livelli di accesso possono essere applicati senza grandi ristrutturazioni. Chi già ora ci riflette, evita che il passaporto debba essere ricostruito da capo in seguito.

Inoltre, è utile monitorare se i dati che compaiono nel passaporto contengono dati personali o toccano segreti commerciali. L'ESPR disciplina l'accesso alle informazioni sui prodotti, ma lo fa insieme alle norme esistenti sulla protezione dei dati e sulla riservatezza — queste rimangono pienamente in vigore e non vengono messe da parte dal passaporto.

Articolo 11 come base, ulteriormente specificato per categoria

Il principio dell'accesso stratificato è stabilito nell'articolo 11 dell'ESPR (Regolamento (UE) 2024/1781), che riguarda la progettazione tecnica e il funzionamento del passaporto digitale del prodotto. L'articolo 10 dello stesso regolamento descrive i requisiti ai quali il passaporto deve conformarsi dal punto di vista dei contenuti, inclusi i dati che vi devono figurare — questa è la base sulla quale vengono successivamente applicate le stratificazioni di accesso dell'articolo 11. La specificazione precisa per categoria di prodotto, compresa l'elettronica, deriva dagli atti delegati che la Commissione europea adotta per settore.

Cosa potete fare adesso

Per il momento, è utile ordinare i vostri dati sui prodotti in base al tipo di utente per cui sono pertinenti — consumatore, riparatore, riciclatore, autorità di controllo — senza anticipare una classificazione non ancora stabilita. Monitorate la pubblicazione dell'atto delegato per l'elettronica; non appena sarà pubblicato, la classificazione di accesso concreta sarà aggiunta in questo spazio.

Su cosa si basa

Il regolamento stesso si trova su EUR-Lex. Facciamo riferimento per ogni affermazione; non dovete crederci sulla parola.

Cosa deve fare concretamente

Cosa ci si aspetta da lei

Il digital product passport non è un unico blocco di informazioni uguale per tutti. L'ESPR si basa su un accesso stratificato: una parte dei dati è visibile a chiunque, un'altra parte solo a determinate parti come le autorità di vigilanza, gli operatori del mercato o i riparatori. L'articolo 10 dell'ESPR (Regolamento (UE) 2024/1781) menziona questa distinzione tra informazioni accessibili al pubblico e informazioni limitate a gruppi di destinatari specifici. L'articolo 11 dell'ESPR riguarda il modo in cui ciò viene implementato tecnicamente: attraverso diritti di accesso definiti per ruolo nel modello di dati.

Distinguere tra dati pubblici e limitati

Per un'azienda, ciò significa che non tutti i dati forniti diventano automaticamente pubblici. Alcuni dati sono destinati al consumatore che scansiona il codice QR, altri sono destinati all'autorità di vigilanza che effettua un controllo di conformità, e altri ancora al riciclatore che alla fine della vita utile vuole sapere quali materiali sono stati trattati. Un'azienda con 10-100 dipendenti che fa assemblare il passport farebbe bene a determinare in anticipo quali dati appartengono a quale livello — e a non lasciarlo a un'ipotesi successiva. Questo si sovrappone alla questione di quali informazioni devono essere comunque nel passport: vedi quali dati vanno nel Digital Product Passport di apparecchiature elettroniche.

Collegare tecnicamente i diritti di accesso al ruolo dell'utente

L'articolo 11 dell'ESPR descrive come il digital product passport sia strutturato in modo che l'accesso ai dati sia collegato al ruolo di chi richiede i dati: consumatore, operatore del mercato, autorità di vigilanza o un'altra parte della catena. In pratica, un'azienda nota questo soprattutto presso il fornitore della piattaforma del passport: quella parte deve essere in grado di dimostrare che la suddivisione nei livelli di accesso funziona effettivamente, e non esiste solo sulla carta. Per un'azienda stessa, ciò significa che è importante sapere esattamente chi può chiedere quali dati, prima che i dati vengano forniti — non dopo.

Proteggere le informazioni sensibili dell'azienda senza perdere i dati obbligatori

Parte dei dati forniti da un produttore o importatore può essere sensibile dal punto di vista competitivo: composizione, fornitori o specifiche tecniche non destinate al mercato aperto. L'ESPR offre spazio per distinguere tra ciò che deve essere pubblico e ciò che può rimanere limitato alle autorità di vigilanza, ma questa distinzione deve essere motivata e definita. Ciò tocca direttamente la questione devo rendere pubbliche le informazioni sensibili dal punto di vista commerciale sulla mia apparecchiatura elettronica — una questione che viene affrontata separatamente e più ampiamente, ma che gioca un ruolo immediato anche nella suddivisione dei diritti di accesso.

Mantenere i dati aggiornati per ogni gruppo di destinatari, non solo per il consumatore

Poiché diverse parti vedono dati diversi, è facile immaginare che un aggiornamento del passport non diventi visibile allo stesso modo per tutti. Una modifica a un dato tecnico destinato solo alle autorità di vigilanza non deve necessariamente riportarsi immediatamente alla visualizzazione per i consumatori, e viceversa. Ciò significa che il mantenimento dei dati comporta più livelli. Altre informazioni sull'obbligo di aggiornamento sono disponibili in con quale frequenza devo aggiornare i dati nel digital product passport.

Dove le cose vanno male nella pratica

Tutto viene reso pubblico per impostazione predefinita. Un'azienda fornisce il dataset completo senza distinguere tra ciò che è per il consumatore e ciò che è per l'autorità di vigilanza. La piattaforma o il fornitore software imposta quindi tutto come "pubblicamente visibile", perché non c'era un'istruzione chiara su quali campi dovessero rimanere protetti.

I dati sensibili dell'azienda finiscono accidentalmente nel livello pubblico. Specialmente con i dati sulla composizione dei componenti o con le informazioni sui fornitori, ciò accade più spesso di quanto si pensi — perché nessuno ha stabilito in anticipo che questo campo specifico dovrebbe essere protetto.

Non c'è una panoramica di chi ha quale ruolo. Un'azienda non sa più esattamente quale parte — autorità di controllo, riciclatore, riparatore — dovrebbe avere accesso tramite il passaporto a quale dato, per cui quando un'autorità di controllo pone una domanda, non può rapidamente dimostrare che la corretta classificazione è stata effettuata.

L'accesso non viene considerato quando si modifica l'assortimento. Un nuovo modello di prodotto viene aggiunto con la stessa struttura dati di un modello più vecchio, senza verificare se la classificazione dell'accesso è ancora appropriata — con il risultato che le informazioni sensibili del nuovo modello finiscono in un livello sbagliato.

Confusione tra versioni linguistiche e livelli di accesso. Nelle aziende che vendono in più aree linguistiche, a volte si assume che una versione tradotta del passaporto richieda anche una diversa classificazione dell'accesso, mentre la distinzione tra pubblico e limitato è indipendente dalla lingua. Vedere per l'aspetto linguistico separatamente devo offrire la carta del prodotto in più lingue.

Quello che potete documentare

Una panoramica per ogni gruppo di prodotti di quali dati sono visibili al pubblico e quali rimangono limitati a parti specifiche, inclusa la motivazione del perché un dato è stato nascosto.
Una classificazione dei ruoli: quale parte (consumatore, autorità di controllo, riciclatore, riparatore, operatore del mercato) può vedere quale dato, da concordare con il fornitore della piattaforma del passaporto.
Una nota per ogni dato contrassegnato come sensibile dal punto di vista commerciale, con il motivo — utile se un'autorità di controllo in seguito fa domande al riguardo.
Un punto di contatto fisso o un processo per quando una classificazione dell'accesso deve essere adattata, ad esempio quando viene introdotto un nuovo modello di prodotto o si modifica la struttura dei dati.
Un riferimento ai dati tecnici sottostanti, come il consumo energetico o le informazioni di riparazione, in modo che sia chiaro in quale livello appartengono. Vedere ad esempio come registro il consumo energetico di un apparecchio e come viene determinato il punteggio di riparabilità di un apparecchio per il contenuto di questi dati stessi.
Una procedura nel caso in cui viene scoperta una classificazione errata, in linea con l'approccio che si applica anche ad altri errori nel passaporto: vedere ho scoperto un errore nella carta del prodotto che faccio ora.

Questo non è un parere legale. Questa pagina fornisce informazioni generali sulla normativa su cui si basa questa piattaforma. Non conosciamo la vostra situazione. In caso di dubbio sulla vostra situazione specifica, consultate un avvocato o l'autorità di vigilanza competente.

Scritto con AI sulla base delle fonti sopra indicate, controllato da una persona il 2026-08-22. C'è qualcosa che non va? Fatemelo sapere — le correzioni hanno priorità.