Skal jeg gøre forretningsfølsomme gegevens om min elektronik offentlige?

Ikke alt bliver offentligt: paspoetet har forskellige adgangsniveauer

Nej, ikke alle data i det digitale produktpas bliver automatisk synlige for alle. ESPR bygger på et pas med lagdelt adgang: nogle informationer er tilgængelige for offentligheden, andre kun for tilsynsmyndigheder, toldmyndigheder eller specifikke markedsaktører som reparatører eller genbrugsfirmaer. Denne struktur eksisterer netop fordi lovgiveren anerkender, at ikke alle produktinformationer er lige relevante eller ønskelige at dele med alle. Handelssensitiv information, såsom præcise opskrifter, leverandørrelationer eller produktionsdetaljer, behøver således ikke uden videre at være offentlig tilgængelig, når et pas bliver aktivt.

For hvilke data dette gælder, og for hvilke ikke

Denne beskyttelse vedrører data, der repræsenterer en reel kommerciel interesse, og hvis offentliggørelse kan skade konkurrenceevnen — såsom specifik leverandørinformation, interne produktionsprocesser eller tekniske detaljer, der går ud over hvad der er nødvendigt for reparation, genbrug eller markedstilsyn. Den gælder ikke for kerneinformationen, som passet netop skal indeholde: data om bæredygtighed, materialernes oprindelse, reparations- og genbrugsinformation og overholdelse af produktkrav. Denne information er hele grundlaget for passet og falder ikke under en fortrolighedspåstand, selv ikke hvis en producent helst ikke ville have delt informationen. Skellet ligger således ikke i "ønsker jeg at dele dette", men i hvad regulering betragter som nødvendigt for passet kontra hvad der går derover.

Også vigtig at bemærke: lagdelt adgang betyder ikke, at sensitiv data slet ikke skal deles. Aktører i forsyningskæden kan være forpligtet til at give bestemte informationer videre til andre parter i kæden eller til tilsynsmyndigheder, selv hvis informationen ikke er beregnet til det brede publikum. Fortrolighed over for forbrugeren er således noget helt tredje end fortrolighed over for hele kæden eller en tilsynsmyndighed.

Ingen fast dato endnu, men et fastslået princip

For elektronik- og IKT-udstyr er det endnu ikke fastslået, hvornår produktpasset bliver obligatorisk: det følger per produktkategori af delegerede retsakter, der forventes fra 2027 inden for ESPR-arbejdsplanen 2025-2030. Så længe den delegerede retsakt for en specifik produktkategori ikke foreligger, er der heller ingen pligt til at have et pas, og således heller ingen konkret spørgsmål om, hvilke data der må forblive fortrolige. Det som imidlertid er fastslået, er princippet fra ESPR selv: lagdelt adgang til pasdata er en del af grundforordningen og vil således også gælde, så snart en delegeret retsakt for elektronik træder i kraft. Den konkrete udformning — hvilke datafelter der præcist er offentlige, og hvilke der har begrænset adgang — bliver videre specificeret per produktkategori i disse delegerede retsakter. Indtil da er der intet at udfylde; denne side opdateres, så snart den delegerede retsakt for elektronik er offentliggjort.

Hvordan dette udspiller sig i praksis

Hvis du allerede nu tænker over produktpasset, er det fornuftigt først at kortlægge, hvilke oplysninger der i hvert tilfælde hører hjemme i passet på grundlag af kerninformationskravene, uafhængigt af spørgsmålet om det er følsomt. Dernæst er det hensigtsmæssigt at se på, hvilke yderligere oplysninger en leverandør, fabrikant eller importør selv ville ønske at tilføje eller skal levere, og om der blandt disse er oplysninger, der går længere end det obligatoriske minimum. For dette yderligere lag er det relevant at spørge, hvem der præcist får adgang: offentligheden via QR-koden, eller en mere begrænset kreds såsom tilsynsmyndigheder eller kædepartnere. Fordi den præcise inddeling af datafelter pr. produktkategori stadig skal fastlægges, er det endnu ikke muligt at bestemme pr. felt, om noget bliver offentligt eller forbliver afskærmet. Hvad der dog allerede kan gøres: bringe eksisterende interne datainventarer i orden, så det hurtigt bliver klart, hvilke oplysninger der falder under hvilken kategori, når den delegerede handling foreligger. Hvis du lader Elektropas sammensætte et pasport, får du denne inddeling behandlet efter de regler, der gælder på det tidspunkt; de oplysninger, der leveres, behøver ikke at gå længere end det, som lovgivningen for den pågældende kategori kræver.

Hvor dette følger fra: artikel 10 og artikel 38 i ESPR

Grundlaget for lagdelt adgang til pasportoplysninger ligger i artikel 10 i Forordning (EU) 2024/1781 (ESPR), der fastlægger kravene til det digitale produktpasport, herunder hvordan oplysninger gøres tilgængelige for forskellige typer brugere. Artikel 38 i samme forordning regulerer kravene til aktører i forsyningskæden og er relevant for spørgsmålet om, hvilken information der skal deles mellem parter i kæden, også hvis den ikke er beregnet til offentligheden. Den præcise afgrænsning mellem offentlige og begrænset-tilgængelige oplysninger for elektronik følger af den delegerede handling, der stadig skal vedtages for denne produktkategori.

Hvad skal du gøre nu

Kortlæg dine egne produktdata, og differentier allerede nu mellem det, der sandsynligvis hører under de obligatoriske kerninformationer, og det, der gælder som yderligere eller følsom information; konsulter Europakommissionens ESPR-arbejdsplan for den aktuelle status for de delegerede handelinger, og vend tilbage til denne side, når handlingen for elektronik er offentliggjort — den behandles direkte her.

Hvad dette er baseret på

Selve forordningen findes på EUR-Lex. Vi henviser til hver påstand; du skal ikke tro os blot.

Hvad du konkret skal gøre

Hvad der forventes af dig

Det digitale produktpas anmoder om produktinformationer: sammensætning, materialetyper, reparationsdata, energiforbrug. For en virksomhed virker meget af disse oplysninger hurtigt følsomme — leverandørforhold, recepter, indkøbsstrukturer. ESPR regulerer ikke, at alle virksomhedsoplysninger bliver offentlige, men derimod at der skal være produktinformationer til rådighed, med sondring i hvem der må se hvad.

Passet indeholder produktdata, ikke frie virksomhedsdata.

Artikel 10 i ESPR (Forordning (EU) 2024/1781) beskriver, hvilken slags data der skal være i passet: egenskaber ved selve produktet, ikke en åben samling af alt, hvad en virksomhed har af oplysninger. Hvad der præcis efterspørges varierer pr. produktgruppe og fastlægges i den delegerede handleling for den pågældende gruppe. I praksis betyder det for en virksomhed med 10 til 100 ansatte, at første skridt er at kontrollere, hvilke data den pågældende handleling faktisk efterspørger, i stedet for på forhånd at antage, at konkurrencefølsomme oplysninger kommer på gaden. Hvilket detaljniveau der præcis efterspørges varierer desuden pr. produkttype — se hvilke data skal jeg præcist udfylde for min type apparat.

Adgangen er lagdelt, ikke lige for alle.

Ikke hver part, der konsulterer passet, ser de samme data. ESPR sondrer mellem, hvad en forbruger ser via QR-koden, hvad en tilsynsmyndighed kan forlange, og hvad der kun er tilgængeligt for recyclingoperatører eller markedsaktører i kæden. For en virksomhed betyder det, at spørgsmålet "bliver dette offentligt" egentlig er to spørgsmål: er det i passet, og hvem kan se det der. Den forskel er præcis udarbejdet på hvem må se hvilke data fra produktpassetog er relevant før en virksomhed beslutter at udelade noget eller at generalisere.

Aktører i forsyningskæden videregiver data, ikke alt offentligt.

Artikel 38 i ESPR (Forordning (EU) 2024/1781) beskriver forpligtelser for aktører i forsyningskæden: de giver produktinformationer videre til den part, der sammensætter passet. Det er en anden strøm end offentlig offentliggørelse. For en virksomhed med 10 til 100 ansatte, der leverer til en producent, betyder det, at data ganske vist går gennem kæden — til den part, der udarbejder passet — uden at det dermed fastslår, at disse data også bliver synlige for offentligheden eller for konkurrenter.

Forpligtelsen ligger på produktet, ikke på virksomheden som helhed.

Passet omhandler en produktmodel eller -batch, ikke virksomhedens drift. En virksomhed skal derfor ikke forklare, hvordan den køber ind, hvem den forhandler med, eller hvad marginerne er. Hvad der derimod efterspørges hænger sammen med egenskaber, der er relevante for reparation, genbrug og levetid — tænk på softwaresupport eller råstofbrug. Disse to emner bliver af den grund ofte blandet med forretningshemmeligheder, mens det i sin essens handler om produktkarakteristika; se skal jeg dokumentere, hvor længe et apparat modtager softwareopdateringer og hvilke kritiske råstoffer skal jeg oplyse i passet.

Hvor det går galt i praksis

En leverandør nægter dataoverførsel af frygt for offentliggørelse. En underleverandør af komponenter mener, at alle videregivne specifikationer automatisk bliver offentlige, og tilbageholder derfor data, der er nødvendige for endfabrikantens pas. Dette fører til forsinkelser i kæden uden at det fastslår, at bekymringen er berettiget.

Materialesammensætning forveksles med receptur. En fabrikant af hårde hvidevarer rapporterer hellere ikke nøjagtige materialeprocenter, af frygt for at konkurrenter kan rekonstruere produktformlen. Ofte handler det om oplysninger på et andet aggregeringsniveau end hvor bekymringen faktisk går ud på.

Interne kvalitetsdata medtages på uberettiget vis. En virksomhed tilføjer testrapporter og interne prosedurementer til pasdosseret "for sikkerheds skyld", mens kun slutværdierne efterspørges. Det øger risikoen for, at følsomme interne dokumenter bliver medtaget i noget, der er bredere tilgængeligt end hensigten.

Uklarhed om hvem der ser importørens data. En ICT-udstyrsleverandør ved ikke, om virksomhedens eget navn og indkøbsrelation bliver synlige for slutbrugere, og udsætter derfor indlevering af data.

Antagelser om offentlighed uden at konsultere den delegerede retsakt. Fordi den delegerede retsakt pr. produktkategori endnu ikke er offentliggjort for hver gruppe, udfylder nogle virksomheder usikkerheden selv — ofte mere forsigtigt end nødvendigt, hvorved de uretmæssigt tilbageholder data, som senere vil blive anmodet om.

Hvad du kan dokumentere

En oversigt over, hvilke data den gældende delegerede retsakt for den egne produktgruppe anmoder om, så snart den er offentliggjort, med en særskilt bemærkning om, hvad der i denne er produktinformation, og hvad der ville være virksomhedsinformation.
En intern aftale om, hvilken medarbejder eller afdeling der leverer data til den part, der sammensætter passet, herunder hvad der henholdsvis bliver og ikke bliver videregivet — som basis kan inddelingen fra hvem må se hvilke data fra produktpasset tjene.
En leverandøraftale eller tillæg, hvor det fremgår, hvilke data en underleverandør leverer under artikel 38 i ESPR, og med hvilket formål — således at en leverandør ikke selv skal gætte, hvad der sker med dataene.
En fastlagt tildeling af data til det rigtige aggregeringsniveau: pr. produktmodel i stedet for pr. intern receptur eller proces, i overensstemmelse med hvilke data indgår i produktpasset for elektronik.
En procedure for det tilfælde, hvor det viser sig, at data uretmæssigt er blevet leveret for detaljeret eller for omfattende, således at dette kan gennemgås — se også jeg har opdaget en fejl i produktpasset hvad nu.

Dette er ingen juridisk rådgivning. Denne side giver generel information om de regler, som denne platform handler om. Vi kender din situation ikke. Ved tvivl om din egen situation bør du konsultere en jurist eller den relevante tilsynsmyndighed.

Skrevet med AI baseret på ovenstående kilder, kontrolleret af en person den 2026-08-22. Stemmer der noget ikke? Lad os vide — rettelser får prioritet.