Wie mag welke gegevens uit het productpaspoort inzien?

Toegang verschilt per soort gebruiker, niet iedereen ziet alles

Het digitale productpaspoort is niet één document dat voor iedereen hetzelfde is: de ESPR gaat uit van gelaagde toegang, waarbij het type gegeven bepaalt wie het mag inzien. Een consument die de QR-code scant, ziet andere informatie dan een marktdeelnemer, een reparateur, een recycler of een toezichthouder. De verordening legt dit principe vast in artikel 11 (technisch ontwerp en werking van het digitale productpaspoort), maar welke gegevens precies voor welke groep zichtbaar zijn, wordt verder ingevuld per productcategorie. Voor elektronica en ICT-apparatuur is dat nog niet vastgelegd; dat gebeurt in de gedelegeerde handeling die voor deze sector wordt verwacht.

Voor wie dit geldt, en voor wie niet

Dit onderwerp gaat over de toegangsrechten tot het productpaspoort zelf: wie welke velden mag zien zodra het paspoort actief is. Het gaat niet over de vraag wélke gegevens er in het paspoort moeten staan — dat regelt artikel 10 (vereisten voor het digitale productpaspoort), en dat is een ander vraagstuk. Het gaat ook niet over dataportabiliteit tussen bedrijven onderling of over algemene AVG-verplichtingen bij persoonsgegevens; die kaders blijven ernaast bestaan en worden door de ESPR niet vervangen.

De gelaagde toegang uit artikel 11 is een algemeen principe dat voor alle productcategorieën binnen de ESPR geldt, dus niet alleen voor elektronica. Voor elke categorie afzonderlijk — witgoed, telefoons, batterijen, textiel, en zo verder — wordt in een eigen gedelegeerde handeling uitgewerkt welke concrete gegevens tot welke categorie toegang behoren. Zolang die handeling er voor elektronica niet is, is er geen vastgestelde lijst van wie precies wat mag zien binnen deze sector.

Wanneer dit concreet wordt, en wat er tot dan geldt

Een vaste datum voor de gedelegeerde handeling die dit voor elektronica en ICT invult, is er nu niet. Het ESPR-werkplan voor de periode 2025-2030 noemt elektronica als categorie waarvoor gedelegeerde handelingen worden verwacht vanaf 2027, maar dat is een verwachting voor de start van dat traject, geen toezegging over een publicatiedatum. Tot die handeling is gepubliceerd, staat artikel 11 wel als algemeen kader vast — het principe van gelaagde toegang geldt — maar de concrete invulling voor elektronica (welk veld voor wie zichtbaar is) ontbreekt nog. Zodra de gedelegeerde handeling voor deze sector gepubliceerd wordt, komt de datum en de inhoud hier te staan.

Hoe dit in de praktijk voor elektronica gaat werken

Voor een importeur of fabrikant die nu al nadenkt over het paspoort, is het nuttig om vast onderscheid te maken tussen twee soorten gegevens. Aan de ene kant informatie die naar verwachting breed toegankelijk wordt: basisgegevens over het product, reparatie- en onderhoudsinformatie, milieu-informatie die een koper nodig heeft om een aankoopbeslissing te maken. Aan de andere kant gegevens die vermoedelijk beperkter blijven: technische specificaties die relevant zijn voor recyclers of demontagebedrijven, handelsinformatie die alleen voor toezichthouders of douane van belang is, en eventueel bedrijfsgevoelige gegevens.

Praktisch betekent dit dat het inrichten van de databronnen achter het paspoort er goed aan doet rekening te houden met dit onderscheid, ook al is de exacte indeling voor elektronica nog niet vastgesteld. Gegevens die aantoonbaar herleidbaar zijn tot een specifieke doelgroep (reparateur, recycler, toezichthouder) kunnen apart worden gelabeld, zodat wanneer de gedelegeerde handeling verschijnt, de toegangsniveaus zonder grote herstructurering kunnen worden toegepast. Wie hier nu al over nadenkt, voorkomt dat het paspoort straks in zijn geheel opnieuw moet worden opgebouwd.

Daarnaast is het zinvol in de gaten te houden of gegevens die in het paspoort komen persoonsgegevens bevatten of bedrijfsgeheimen raken. De ESPR regelt de toegang tot productinformatie, maar doet dat naast bestaande regels over gegevensbescherming en vertrouwelijkheid — die blijven onverkort van kracht en worden niet opzijgezet door het paspoort.

Artikel 11 als basis, verder ingevuld per categorie

Het principe van gelaagde toegang staat in artikel 11 van de ESPR (Verordening (EU) 2024/1781), dat gaat over het technisch ontwerp en de werking van het digitale productpaspoort. Artikel 10 van dezelfde verordening beschrijft de vereisten waaraan het paspoort inhoudelijk moet voldoen, waaronder welke gegevens erin thuishoren — dat is de basis waarop de toegangslagen uit artikel 11 vervolgens worden toegepast. De precieze uitwerking per productcategorie, inclusief elektronica, volgt uit de gedelegeerde handelingen die de Europese Commissie per sector vaststelt.

Wat u nu kunt doen

Voor nu is het zinvol om de eigen productgegevens alvast te ordenen naar het type gebruiker waarvoor ze relevant zijn — consument, reparateur, recycler, toezichthouder — zonder daarbij vooruit te lopen op een indeling die nog niet is vastgesteld. Houd de publicatie van de gedelegeerde handeling voor elektronica in de gaten; zodra die verschijnt, wordt op deze plek de concrete toegangsindeling toegevoegd.

Waar dit op gebaseerd is

De verordening zelf staat op EUR-Lex. Wij verwijzen per bewering; u hoeft ons niet te geloven.

Wat u concreet moet doen

Wat er van u wordt verwacht

Het digitaal productpaspoort is niet één blok informatie dat voor iedereen gelijk is. De ESPR gaat uit van gelaagde toegang: een deel van de gegevens is voor iedereen te zien, een deel alleen voor bepaalde partijen zoals toezichthouders, marktdeelnemers of reparateurs. Artikel 10 van de ESPR (Verordening (EU) 2024/1781) noemt dit onderscheid tussen publiek toegankelijke informatie en informatie die beperkt is tot specifieke doelgroepen. Artikel 11 van de ESPR gaat over hoe dat technisch wordt ingericht: via toegangsrechten die per rol in het datamodel zijn vastgelegd.

Onderscheid maken tussen publieke en beperkte gegevens

Voor een bedrijf betekent dit dat niet alle gegevens die worden aangeleverd, ook automatisch openbaar worden. Sommige gegevens zijn bedoeld voor de consument die de QR-code scant, andere zijn bedoeld voor de toezichthouder die een conformiteitscontrole uitvoert, en weer andere voor de recycler die aan het einde van de levensduur wil weten welke materialen zijn verwerkt. Een bedrijf van 10 tot 100 medewerkers dat het paspoort laat samenstellen, doet er goed aan om vooraf te bepalen welke gegevens in welke laag horen — en dat niet over te laten aan een aanname achteraf. Dat overlapt met de vraag welke informatie sowieso in het paspoort moet: zie welke gegevens komen er in het productpaspoort van elektronica.

Toegangsrechten technisch laten aansluiten op de rol van de gebruiker

Artikel 11 van de ESPR beschrijft dat het productpaspoort zo is ingericht dat toegang tot gegevens is gekoppeld aan de rol van degene die de data opvraagt: consument, marktdeelnemer, toezichthouder, of een andere partij uit de keten. Praktisch merkt een bedrijf dit vooral bij de leverancier van het paspoort-platform: die partij moet kunnen aantonen dat de indeling in toegangsniveaus daadwerkelijk werkt, en niet alleen op papier bestaat. Voor een bedrijf zelf betekent dit dat het zaak is om te weten wie er precies om welke gegevens kan vragen, voordat gegevens worden aangeleverd — niet erna.

Bedrijfsgevoelige informatie afschermen zonder de verplichte gegevens te missen

Een deel van de gegevens die een fabrikant of importeur aanlevert, kan concurrentiegevoelig zijn: samenstelling, leveranciers, of technische specificaties die niet bedoeld zijn voor de open markt. De ESPR biedt ruimte om onderscheid te maken tussen wat publiek moet zijn en wat beperkt kan blijven tot toezichthouders, maar dat onderscheid moet wel worden onderbouwd en ingevuld. Dit raakt direct de vraag moet ik bedrijfsgevoelige gegevens over mijn elektronica openbaar maken — een vraag die apart en uitgebreider wordt behandeld, maar die bij de indeling van toegangsrechten meteen een rol speelt.

Gegevens actueel houden voor elke doelgroep, niet alleen voor de consument

Omdat verschillende partijen andere gegevens zien, is het goed voorstelbaar dat een update van het paspoort niet voor iedereen gelijk zichtbaar wordt. Een wijziging in een technisch gegeven dat alleen voor toezichthouders bedoeld is, hoeft niet meteen door te werken naar de consumentenweergave, en omgekeerd. Dat maakt het bijhouden van gegevens iets waar meerdere lagen bij horen. Meer over de actualisatieplicht zelf staat bij hoe vaak moet ik de gegevens in het productpaspoort bijwerken.

Waar het misgaat in de praktijk

Alles wordt standaard openbaar gemaakt. Een bedrijf levert de volledige dataset aan zonder onderscheid te maken tussen wat voor de consument is en wat voor de toezichthouder. Het platform of de softwareleverancier zet vervolgens alles op "publiek zichtbaar", omdat er geen duidelijke instructie was over welke velden afgeschermd moesten blijven.

Bedrijfsgevoelige gegevens komen per ongeluk in de publieke laag terecht. Vooral bij samenstellingsgegevens van onderdelen, of bij informatie over toeleveranciers, gebeurt dit vaker dan gedacht — omdat niemand vooraf heeft vastgelegd dat dit specifieke veld afgeschermd moet worden.

Er is geen overzicht van wie welke rol heeft. Een bedrijf weet niet meer precies welke partij — toezichthouder, recycler, reparateur — via het paspoort toegang zou moeten hebben tot welk gegeven, waardoor bij een vraag van een toezichthouder niet snel kan worden aangetoond dat de juiste indeling is gemaakt.

Toegang wordt niet meegenomen bij een wijziging in het assortiment. Een nieuw productmodel wordt toegevoegd met dezelfde gegevensstructuur als een ouder model, zonder te checken of de toegangsindeling nog past — met als gevolg dat gevoelige informatie van het nieuwe model in een verkeerde laag belandt.

Verwarring tussen taalversies en toegangsniveaus. Bij bedrijven die in meerdere taalgebieden verkopen, wordt soms aangenomen dat een vertaalde versie van het paspoort ook een andere toegangsindeling nodig heeft, terwijl het onderscheid tussen publiek en beperkt onafhankelijk is van de taal. Zie voor de taalkant apart moet ik het productpaspoort in meerdere talen aanbieden.

Wat u kunt vastleggen

Een overzicht per productgroep van welke gegevens publiek zichtbaar zijn en welke beperkt blijven tot specifieke partijen, inclusief de onderbouwing waarom een gegeven is afgeschermd.
Een rolindeling: welke partij (consument, toezichthouder, recycler, reparateur, marktdeelnemer) welk gegeven mag zien, af te stemmen met de leverancier van het paspoort-platform.
Een aantekening bij elk gegeven dat als bedrijfsgevoelig is aangemerkt, met de reden daarvoor — bruikbaar als een toezichthouder daar later naar vraagt.
Een vast contactpunt of proces voor wanneer een toegangsindeling moet worden aangepast, bijvoorbeeld bij een nieuw productmodel of een wijziging in de gegevensstructuur.
Een verwijzing naar de onderliggende technische gegevens, zoals energieverbruik of reparatie-informatie, zodat bekend is in welke laag deze horen. Zie bijvoorbeeld hoe leg ik het energieverbruik van een apparaat vast en hoe wordt de repareerbaarheidsscore van een apparaat bepaald voor de inhoud van die gegevens zelf.
Een procedure voor het geval een verkeerde indeling wordt ontdekt, aansluitend op de aanpak die ook geldt bij andere fouten in het paspoort: zie ik heb een fout ontdekt in het productpaspoort wat nu.

Dit is geen juridisch advies. Deze pagina geeft algemene informatie over de regelgeving waar dit platform over gaat. Wij kennen uw situatie niet. Bij twijfel over uw eigen geval raadpleegt u een jurist of de bevoegde toezichthouder.

Geschreven met AI op basis van de bronnen hierboven, gecontroleerd door een mens op 2026-08-22. Klopt er iets niet? Laat het weten — correcties krijgen voorrang.