🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
Der cirkulerer en sætning i indkøbspræsentationer, LinkedIn-karruseller og startup-pitch-materialer over hele Europa lige nu:
“We can deliver your Digital Product Passport — fast, easy, at scale.”
Nogle leverandører er gået endnu længere. DPP på en dag.DPP-klar om 72 timer.Full DPP compliance, no technical integration required.
Dette er compliance-branchen, der kører på "fake it until you make it." Strategien er enkel: sælg løftet, find ud af leveringen senere. I en forbrugerapp er det en vækstfilosofi. I en juridisk erklæring under EU-lovgivningen er det en forpligtelsesoverførsel — fra leverandørens balance til mærkets.
Jeg har set dette i flere måneder. Jeg er nødt til at sige noget.
Hvad bliver der egentlig solgt
I de fleste tilfælde er det, der kaldes en "DPP", en af følgende:
En QR-kode, der linker til en PDF
Et produktdatablad hostet på en leverandørs proprietære platform
En side om bæredygtighedskrav uden verificerbar backend
En Excel-fil, som nogen kaldte et "pas"
Ingen af disse er DPP'er. Ikke juridisk. Ikke teknisk set. Slet ikke.
Hvad en DPP egentlig er
Et digitalt produktpas under EU ESPR (Regulation 2024/1781) er en struktureret, maskinlæsbar, verificerbar legitimation — ikke et dokument, ikke en webside, ikke et badge.
For at udstede en overholdt DPP skal du som minimum:
1. Registrering i EU's DPP-register Ifølge udkastet CIR Ares(2026)4424976 skal DPP-tjenesteudbydere registrere sig under artikel 5. Du har brug for et kvalificeret elektronisk segl (qSeal) eller kvalificeret elektronisk underskrift (qSign) fra en tillidstjenesteudbyder, der er opført på en EU-medlemsstats tillidsliste. Dette er ikke en afkrydsningsboks. Det kræver verifikation af juridiske enheder, PKI-infrastruktur og løbende kryptografisk ansvarlighed.
2. Verifiable Credentials architecture En DPP skal udstedes som en Verificerbar Legitimation med et kryptografisk bevis — JWS eller COSE — forankret til et DID-dokument med offentligt afløselige JWKS. Udstederens identitet skal kunne verificeres af enhver konform wallet eller verifikator uden at skulle kalde tilbage til leverandørens proprietære API.
3. Semantisk og taksonomisk overholdelse Dataene i DPP skal overholde den produktkategorispecifikke datamodel, der er defineret i den relevante delegerede lov. For tekstiler inkluderer dette fibersammensætning, oprindelsesland, plejevejledning, reparerbarhed, genanvendt indhold og — kritisk — dokumentation for massebalance. Taksonomien er ikke valgfri dekoration. Det er den maskinlæsbare struktur, som EU-regulatorer, toldsystemer og downstream-verifikatorer vil forespørge.
4. Transaction Certificate verification Ethvert krav om genanvendt indhold skal understøttes af et verificeret transaktionscertifikat — GRS, RCS eller tilsvarende — på batchniveau. At påstå "30% genbrugt polyester" på en DPP uden et tilknyttet, verificerbart certifikat er en falsk erklæring under ESPR.
5. Massebalance pr. tøj Her er forskellen størst — og hvor de fleste leverandører bliver tavse. Certificeringssystemet "Recycled Content" er batchbaseret: det certificerer kilogram materiale i en forsyningskædetransaktion. ESPR DPP'er er pr. tøj: hvert enkelt produkt har en erklæring. At afstemme en batch-niveau TC med en pr. enhed DPP kræver en massebalance-algoritme anvendt på SKU-niveau. Der er ingen genvej her. "DPP på en dag" kan umuligt inkludere dette trin.
6. Den europæiske forretningspung Under eIDAS2 skal enhver juridisk enhed, der opererer i EU, have brug for en European Business Wallet (EUBW) — en kvalificeret digital identitetslegitimation for organisationer. Dette er ikke et produktspecifikt krav: det er identitetsinfrastrukturen, der gør autentificeret, verificerbar DPP-udstedelse juridisk bindende. Ingen EUBW-kompatibel identitet, ingen verificerbar udsteder. Alle virksomheder, der driver forretning i Europa, vil stå over for dette krav — inklusive, til sidst, Anthropic.
7. Intersecting regulatory obligations ESPR opererer ikke i et vakuum. En komplet DPP-strategi for et tekstilprodukt skal tage højde for:
ECGT (At styrke forbrugerne for den grønne omstilling) — understøttelseskrav for miljøpåstande
EU Packaging Regulation — DPP-forpligtelser vedrørende produktemballage, adskilt fra selve produktet
GDPR og AI-loven art. 50 — oplysningsforpligtelser, hvis AI anvendes i databehandlingspipelines, der forsyner DPP'en
At læse én regel kvalificerer ikke nogen til at udstede DPP'er. At læse dem alle er kun begyndelsen.
En specifik besked til ikke-EU-leverandører, der hævder at være "DPP-klar"
Denne fortjener sin egen sektion.
Jeg har set virksomheder baseret i Asien, Nordamerika og Storbritannien præsentere sig som DPP-udbydere for det europæiske marked. Præsentationen er altid den samme: global platform, øjeblikkelig overholdelse, ingen EU-enhed nødvendig.
Let me be direct about what ESPR actually says.
I henhold til forordning 2024/1781 skal enhver producent uden for EU, hvis produkter er placeret på EU-markedet, udpege en EU Authorised Representative — en juridisk enhed oprettet i Den Europæiske Union, som har det formelt ansvar for DPP-erklæringen. Denne repræsentant er ikke en kontaktperson. De er responsible economic operator i EU's markedsovervågningsmyndigheders øjne.
Det betyder: hvis en virksomhed uden for EU udsteder en DPP for et produkt, der kommer ind på det europæiske marked, og denne erklæring viser sig at være ikke-kompatibel, skal der være en juridisk ansvarlig EU-enhed, som myndighederne kan holde ansvarlig. En hjemmeside i Singapore eller en platform registreret i Delaware opfylder ikke dette krav.
Spørg nu dig selv: af alle de virksomheder, der i øjeblikket hævder at være DPP-klare uden for EU, hvor mange har etableret denne EU-ansvarlige enhed? Hvor mange har forbundet den til en kvalificeret elektronisk forsegling? Hvor mange har registreret sig i EU's DPP-register under den pågældende enheds juridiske identitet?
Svaret er i de fleste tilfælde ingen. For de har ikke læst så langt endnu. De planlægger, i bogstavelig forstand, at finde ud af det senere.
Det er "fake it until you make it" på jurisdiktionsniveau. Og i dette tilfælde betyder "senere" efter, at et mærke har underskrevet en kontrakt og afgivet en erklæring på et produkt, der kommer ind i EU-tolden.
Hvorfor dette betyder noget ud over semantikken
"Fake it until you make it" er en levedygtig filosofi for en forbrugerapp. Det er ikke levedygtigt, når det, der forfalskes, er en juridisk erklæring i henhold til EU-retten.
Brands, der køber en "DPP-løsning" fra en leverandør, der ikke har udført dette arbejde, spilder ikke bare budgettet. De skaber documented liability.
En DPP er en erklæring. Hvis et brand udsteder en DPP, der hævder 40% genanvendt indhold, og denne påstand ikke understøttes af en verificerbar massebalance, er det en falsk erklæring — under ESPR, ECGT og under national forbrugerbeskyttelseslovgivning. Det faktum, at en leverandør fortalte dem, at den var i overensstemmelse, er ikke et forsvar.
EU's markedsovervågningsmyndigheder vil ikke revidere leverandørerne. De vil revidere brandene. Mærkerne vender tilbage til deres leverandører. Deres leverandører vil være utilgængelige.
Dette er den cyklus, der bygges op lige nu, i realtid, på tværs af hundredvis af indkøbsforhold.
Testen jeg anvender
Når en virksomhed fortæller mig, at de leverer DPP'er, der overholder reglerne, stiller jeg fem spørgsmål:
Er du registreret i EU's DPP-register, eller har du et kvalificeret elektronisk segl fra en EU-tillidstjenesteudbyder?
Kan jeg løse dit DID-dokument og verificere en testlegitimation mod din JWKS-endpoint lige nu?
Hvordan afstemmer man et GRS-transaktionscertifikat på batchniveau med individuelle DPP-deklarationer på SKU-niveau?
Hvilken delegeret akt-datamodel implementerer du, og hvor er din taksonomikortlægning dokumenteret?
Hvis du ikke er EU-etableret: hvem er din EU-autoriserede repræsentant, og under hvilken medlemsstat er de registreret?
Det sidste spørgsmål er som regel nok.
Hvad jeg ikke siger
Jeg siger ikke, at det er umuligt at opbygge en kompatibel DPP-platform. Det bliver gjort — forsigtigt, langsomt og af teams, der har tilbragt år i den regulatoriske proces.
Jeg siger ikke, at tidlige løsninger ikke har nogen værdi. Iteration er, hvordan infrastruktur bygges.
I am saying: "Fake it until you make it" har en pris, og i denne branche betaler en anden den. Den person er brandet, der underskrev kontrakten, forbrugeren, der scannede QR-koden, og til sidst regulatoren, som vil statuere et eksempel af begge dele.
Branchen fortjener bedre
Digital Product Passport, udført korrekt, er et af de mest ambitiøse datainfrastrukturprojekter i tekstilforsyningskædens historie. Det har potentiale til at gøre bæredygtighedskrav reviderbare, forsyningskæder gennemsigtige og forbrugerbeslutninger meningsfulde.
Det projekt bliver undermineret hver gang nogen sælger en QR-kode og kalder det en DPP.
Mærkerne, fabrikkerne, certificeringsgiverne og regulatorerne, der seriøst har arbejdet på dette, fortjener et marked, der skelner mellem det virkelige og det teatralske.
Det samme gælder forbrugerne, som til sidst vil scanne disse ting.
Stefano Cipriani er grundlæggeren af Reeco®, en B2B SaaS-platform til sporbarhed i tekstilforsyningskæden og udstedelse af Digital Product Passport under EU ESPR. Han er ekspertmedlem af CIRPASS-2 (EWG1/EWG3/EWG5), registreret interessent ved JRC (Unit B5 Sevilla) og en noteret UNTP-implementør.