Hvem må se hvilke data fra produktpasset?

Adgang til passet er lagdelt – ikke alt for alle

Hvem der må få adgang til hvilke oplysninger fra det digitale produktpas, afhænger af oplysningernes type og af den persons rolle, der kigger på det. ESPR arbejder ikke med ét offentligt pas, hvor alle ser de samme oplysninger, men med et lagdelt system: nogle oplysninger er tilgængelige for alle, så snart nogen scanner QR-koden, mens andre oplysninger kun er synlige for parter med en påviselig interesse, såsom reparatører, markedsdeltager senere i værdikæden eller tilsyn- og toldmyndigheder. Hvilke oplysninger der hører under hvilket lag, fastlægges per produktgruppe. For dæk er denne inddeling endnu ikke fastlagt, fordi den delegerede handling, der konkretiserer dette for dæk, endnu ikke er offentliggjort.

For dæk gælder den generelle ramme, ikke alle detaljer

Artikel 10 og artikel 11 i ESPR beskriver det generelle system: at der skelnes mellem den brede offentlighed og parter med en specifik interesse, og at passets tekniske design skal kunne understøtte denne skelnen. Denne ramme gælder for alle produktgrupper, der falder under det digitale produktpas, altså også for dæk. Hvad der endnu ikke følger af disse artikler, er den præcise fordeling for dæk selv: hvilken oplysning — for eksempel rullemodstandsindekset, produktionsåret, oplysninger om råmaterialer eller reparations- og vedligeholdelsesinformationen — der kommer i det offentlige lag, og hvilken oplysning der afskærmes for specifikke parter. Denne præcisering er forbeholdt den produktspecifik delegerede handling for dæk. Denne artikel handler således om den eksisterende skelnen mellem adgangsniveauer i ESPR, ikke om en færdigtilrettet adgangsmatrix for dæk.

Datoen er endnu ikke fastsat, rammen derimod

Der er endnu ingen fastsat dato for, hvornår adgangsreglerne for dækpasset bliver konkrete. Ifølge ESPRs arbejdsplan for perioden 2025-2030 forventes den delegerede handling for dæk i 2027; de første forpligtelser for dækpasporter forventes omkring 2029. Begge datoer er indikationer fra arbejdsplanen, ikke fastsatte forpligtelser. Indtil den delegerede handling for dæk er offentliggjort, er der ingen lovfastsat fordeling af oplysninger over adgangsniveauer for dæk. Hvad der derimod er fastsat, er det underliggende system fra artikel 10 og 11 i ESPR: et pas med differentieret adgang, understøttet af et teknisk design, der muliggør denne skelnen. Så snart den delegerede handling for dæk er offentliggjort, bliver inddelingen af dækoplysninger konkretiseret her.

Hvad en importør eller grossist kan bruge det til nu

For dem, der allerede nu har med dækpasporter at gøre eller forbereder sig på det, er det fornuftigt allerede nu at skelne mellem typer af oplysninger, der står i egen administration: oplysninger, der efter deres karakter ser ud til at være beregnet for alle (såsom produktkarakteristika, der allerede nu står på etiketten), og oplysninger, der snarere er relevante for en begrænset kreds (såsom detaljerede sammensætningsoplysninger, testrapporter eller oplysninger, der vedrører forretningshemmeligheder). Denne inddeling behøver endnu ikke at være definitiv, men hjælper til at kunne skifte hurtigt, når den delegerede handling for dæk præciserer, hvilket lag der hører til hvilken oplysning. Derudover er det praktisk at tænke over, hvem der inden for egen organisation eller værdikæde leverer hvilke oplysninger, og hvordan denne levering passer sammen med et system med forskellige adgangsniveauer — det er noget helt tredje end det nuværende etiket, hvor alle oplysninger er lige synlige for alle. Endelig er det at følge offentliggørelsen af den delegerede handling for dæk det mest konkrete skridt: først da bliver det klart, hvilke oplysninger der siden hen skal være til almindelig offentlighed, og hvilke der skal være for specifikke parter såsom tilsynsmyndigheder, told eller professionelle brugere i værdikæden.

Hvad dette er baseret på: artikel 10 og 11 ESPR

Sondringen mellem adgang for det brede publikum og adgang for parter med en specifik interesse følger af artikel 10 i Forordning (EU) 2024/1781 (ESPR), som beskriver kravene til det digitale produktpasport. Artikel 11 i samme forordning beskriver det tekniske design og driften af pasporttet, herunder måden, hvorpå systemet skal kunne facilitere forskellige adgangsrettigheder. Hvilke data for dæk, der specifikt falder i hvilke lag, fastsættes i den kommende produktspecifik delegeret handling for dæk, som ifølge ESPR-arbejdsplanen 2025-2030 forventes i 2027.

Hvad skal man gøre nu

Den, der administrerer dækdata, kan allerede nu kortlægge, hvilke data der findes, og inddele dem løst efter følsomhedsgrad, uden at knytte endelige konklusioner til det. At følge offentliggørelsen af den delegerede handling for dæk — via de officielle EU-kilder — er måden at få kendskab til i tide til, hvilke data, der snart er offentligt tilgængelige, og hvilke der forbliver begrænset tilgængelige.

Where this is based on

The regulation itself is on EUR-Lex. We refer per claim; you do not have to believe us.

Hvad du konkret skal gøre

Hvad der forventes af dig

Produktpasset er ikke en enkelt datablok, som alle ser i samme form. ESPR foretager en skelnen mellem, hvem der kan få adgang til hvilke lag af informationen, og det er netop den skelnen, som virksomheder i praksis støder på problemer med. Artikel 10 i ESPR (forordning (EU) 2024/1781) fastlægger, hvilke data der skal være tilgængelige, og for hvem, og artikel 11 i ESPR (forordning (EU) 2024/1781) regulerer, hvordan denne adgang teknisk etableres via datamedierne og det underliggende registreringssystem.

Skelnen mellem offentlig og begrænset adgang

En del af dataene i passet er beregnet for alle, der scanner QR-koden: slutbrugeren, værkstedet, den private køber. En anden del er beregnet for parter med en bestemt rolle i kæden, såsom markedstilsynsmyndigheder eller toldvæsen. For en dæksimportør eller grossist betyder det, at ikke alt, hvad der leveres, automatisk bliver offentligt synligt. Hvilken kategori der præcist hører under hvilket publikum, afhænger af den delegerede retsakt for dæk, som skal udfylde produktgruppen specifikt. En virksomhed med 10 til 100 medarbejdere gør praktisk talt godt i ved datalevering til en passpottjeneste at få fastslået, hvilke felter der er beregnet som offentlige, og hvilke der er beregnet som begrænsede, i stedet for at det skal udreddes bagefter.

Sikre, at den rette part får adgang til det rigtige lag

Artikel 11 i ESPR (forordning (EU) 2024/1781) beskriver, at den tekniske udformning af passet skal muliggøre lagdelt adgang: QR-koden på dækket fører til et grundlæggende niveau, mens tilsynsmyndigheder og andre berettigede parter via en anden adgangsvej kan få adgang til mere detaljerede data. For en importør betyder det, at valget af en passpottjeneste også er et valg for, hvordan denne lagdelte adgang teknisk etableres. En tjeneste, der placerer alle data fladt bag én QR-kode, opfylder ikke, hvad artikel 11 tilstræber, og den risiko ligger i sidste ende hos den part, der er ansvarlig for passet, ikke kun hos tjenesteyderen.

Afskærme forretningsfølsom information uden at undgå forpligtelsen

En del af de data, som en producent eller importør leverer, kan være konkurrencefølsom: sammensætninger, testmetoder, leverandørrelationer. Artikel 10 i ESPR (forordning (EU) 2024/1781) anerkender, at ikke alle underliggende oplysninger behøver at være offentlige, men det fritager en virksomhed ikke fra forpligtelsen til at levere de data korrekt, som faktisk er beregnet for offentligheden eller tilsynsmyndigheden. Hvad der kan og ikke kan behandles som forretningsfølsom, og hvordan det forholder sig til forpligtelsen om at dele data, behandles mere omfattende på siden om eller hvorvidt forretningsfølsom information om dæk skal offentliggøres.

Tilpasse adgangen til, hvad der faktisk står i passet

Spørgsmålet om, hvem der må se hvilke data, hænger uundgåeligt sammen med spørgsmålet om, hvilke data der overhovedet skal være i passet. En virksomhed, der endnu skal fastslå, hvilke felter der er obligatoriske for dæk, gør godt i først at få det overblik klart via siden om hvilke data, der kommer i dækenes produktpasport, før den etablerer en adgangsstruktur, der ikke er i overensstemmelse hermed.

Hvor det går galt i praksis

En grossist lader en passpottjeneste indstille alle leverede data som offentlige som standard, herunder interne testresultater, som ikke var beregnet for slutbrugeren, fordi ingen på forhånd havde angivet, hvilke felter der skulle forblive begrænsede.

En importør går ud fra, at markedstilsyn får adgang via samme QR-kode som forbrugeren, og etablerer derfor ingen separat adgangsvej — med det resultat, at en kontrol forsinkes, fordi tilsynsmyndigheden ikke kan få adgang til den underliggende tekniske dokumentation.

En virksomhed forveksler skelnen mellem "hvem der må læse passet" og "hvem der må ændre passet", og giver en ekstern part læserettigheder, som utilsigtet også omfatter skriverettigheder, med risiko for uautoriserede ændringer.

En wagenparkforvalter modtager fra en leverandør kun et generelt link til produktpasset uden at det er klart, hvilken del af informationen der er specifikt beregnet til bandebrugeren, og hvilken del der er beregnet til tilsyn — med usikkerhed om, hvad der er relevant for vedligeholdelse og udskiftning.

En producent behandler gummisammensætningen som fuldt offentlig, fordi den nu engang står i produktpasset, uden at undersøge, om dette specifikke felt kan falde under en begrænset adgangskategori; den, der ønsker at undersøge det, finder mere baggrund på siden om hvilke data om gummisammensætningen der skal registreres.

Det du kan dokumentere

Et overblik over, hvilke felter i produktpasset der er offentligt tilgængelige, og hvilke der er underlagt begrænset adgang, koordineret med pasportjenesten ved datalevering.
En intern aftale om, hvem inden for virksomheden der har hvilke rettigheder: læse-, leverings- eller ændringsrettigheder for data i produktpasset.
Dokumentation for, hvordan det lagdelte adgangssystem teknisk er oprettet af den valgte pasporttjeneste, så dette kan fremvises ved en kontrol.
Et overblik over, hvilke data der er markeret som virksomhedsfølsomme, og på baggrund af hvilke overvejelser det er sket.
En fastlagt procedure for, hvad der sker, hvis data skal justeres efter publikation af produktpasset, herunder hvem der har adgang til det — mere herom finder du på siden om om data kan justeres efter at produktpasset allerede er publiceret.
Et kontaktpunkt inden for virksomheden, der kan besvare spørgsmål fra tilsynsmyndigheder om adgang til specifikke datalag.

Så snart den delegerede handling for dæk er publiceret, vil den sandsynligvis mere specifikt præcisere, hvilke datakategorier der er offentlige, og hvilke der er begrænsede, samt hvilke parter der præcis hører til gruppen med udvidet adgang. Indtil da er dokumentation af egne valg og begrundelse for disse det mest konkrete, en virksomhed kan gøre.

This is not legal advice. This page provides general information about the regulations that this platform deals with. We do not know your situation. If in doubt about your own case, please consult a lawyer or the competent supervisory authority.

Written with AI based on the sources above, checked by a human on 2026-08-22. Is something wrong? Let us know — corrections take priority.