Moet ik bedrijfsgevoelige gegevens over mijn banden openbaar maken?

Niet alles in het paspoort wordt openbaar

Nee, niet elk gegeven over een band hoeft voor iedereen zichtbaar te worden gemaakt. De ESPR (Verordening (EU) 2024/1781) is zo opgezet dat een digitaal productpaspoort verschillende soorten informatie kan bevatten, met verschillende doelgroepen: sommige gegevens zijn bedoeld voor de eindgebruiker of het brede publiek, andere gegevens zijn juist relevant voor een specifieke partij, zoals een toezichthouder, een reparateur of een recycler. Die gelaagde opzet biedt ruimte om gegevens die diep in het productieproces zitten anders te behandelen dan gegevens die bedoeld zijn om breed gedeeld te worden, zoals prestatiekenmerken of gebruiksinstructies. Wat voor banden specifiek verplicht openbaar wordt, ligt op dit moment nog niet vast — dat wordt per productgroep ingevuld in een aparte regeling die nog moet verschijnen.

Wat hieronder valt, en wat niet

Deze vraag speelt voor iedereen die gegevens aanlevert voor het paspoort: de fabrikant of importeur die de brondata verstrekt, en partijen verderop in de keten zoals groothandel en wagenparkbeheer die met het paspoort werken. Het gaat om gegevens die feitelijk over het product gaan — samenstelling, prestaties, herkomst, onderhoud, informatie over het einde van de levensduur. Wat hier niet onder valt: interne bedrijfsprocessen, prijsafspraken, klantrelaties of andere informatie die los staat van het product zelf. De ESPR regelt de inhoud van het paspoort, niet de bedrijfsvoering daarachter. De verordening bepaalt op dit algemene niveau ook niet per band welk gegeven precies publiek wordt en welk gegeven afgeschermd blijft voor specifieke actoren — dat detail hoort thuis in de gedelegeerde handeling voor banden, die er nog niet is.

Wanneer dit concreet wordt voor banden

Voor banden is nog geen gedelegeerde handeling gepubliceerd die vastlegt welke gegevens verplicht in het paspoort komen en wie daar toegang toe krijgt. Volgens het werkplan van de Europese Commissie voor 2025-2030 wordt die handeling voor banden in 2027 verwacht. Tot die handeling er is, staat het algemene kader van de ESPR wel vast — inclusief het uitgangspunt dat een paspoort met verschillende toegangsniveaus kan werken — maar de productspecifieke invulling voor banden ontbreekt nog. Zodra de handeling gepubliceerd is, wordt hier aangevuld welke gegevens het precies betreft en wanneer de verplichting ingaat.

Hoe hier nu mee om te gaan

Wie nu al gegevens verzamelt met het oog op een toekomstig paspoort, kan beginnen met het onderscheiden van twee soorten informatie. Aan de ene kant gegevens die overduidelijk bedoeld zijn om gedeeld te worden, zoals materiaalsamenstelling voor zover relevant voor recycling, prestatie-indicatoren en veiligheidsinformatie. Aan de andere kant gegevens die dieper in het productieproces zitten, zoals precieze receptuur, leveranciersrelaties of productiemethoden. Voor die tweede categorie is het zinvol om nu al in kaart te brengen wat binnen de eigen organisatie als bedrijfsgevoelig geldt en waarom, zodat die afweging klaarligt zodra de gedelegeerde handeling voor banden duidelijk maakt welke gegevens verplicht worden en hoe de toegang daartoe wordt ingericht. Tyrepas stelt het paspoort samen uit de gegevens die de fabrikant of importeur aanlevert; welke gegevens dat precies zijn en hoe de toegang tot die gegevens wordt vormgegeven, volgt uit die aankomende regeling en niet uit een keuze van het platform zelf.

De onderbouwing: artikel 10 en 38 ESPR

Artikel 10 van de ESPR bepaalt wat een digitaal productpaspoort moet kunnen: het legt de basis voor de inhoud en toegankelijkheid van de gegevens die via de QR-code beschikbaar worden gesteld, en biedt ruimte voor een opzet waarin niet alle informatie voor dezelfde doelgroep bestemd is. Artikel 38 regelt de verplichtingen van actoren in de toeleveringsketen bij het aanleveren en beschikbaar stellen van die gegevens. Beide artikelen vormen samen het algemene kader; de productspecifieke details voor banden — welk gegeven verplicht is, wie het mag inzien, en hoe eventuele bedrijfsgevoelige informatie daarbinnen wordt behandeld — worden pas ingevuld in de gedelegeerde handeling die voor banden nog moet verschijnen.

Wie nu al met dit vraagstuk bezig is, doet er verstandig aan de eigen gegevens alvast te ordenen in de twee hierboven genoemde categorieën en de tekst van artikel 10 en 38 van de ESPR (via de link hieronder) er zelf op na te slaan, zodat de eigen inventarisatie aansluit op de terminologie die de verordening gebruikt. Zodra de gedelegeerde handeling voor banden gepubliceerd is, wordt deze pagina aangevuld met de dan geldende, productspecifieke regels.

Waar dit op gebaseerd is

De verordening zelf staat op EUR-Lex. Wij verwijzen per bewering; u hoeft ons niet te geloven.

Wat u concreet moet doen

Wat er van u wordt verwacht

Onderscheid tussen wat verplicht openbaar is en wat niet

De ESPR verplicht tot het opnemen van gegevens in het productpaspoort, maar niet elk gegeven dat daarin staat is voor iedereen zichtbaar. Artikel 10 van de ESPR (Verordening (EU) 2024/1781) maakt onderscheid tussen informatie die voor het publiek toegankelijk is en informatie die alleen voor bepaalde partijen bedoeld is, zoals toezichthouders of marktdeelnemers verder in de keten. Voor een bedrijf van 10 tot 100 medewerkers betekent dit in de praktijk dat niet automatisch alles wat in het paspoort staat, ook door een concurrent of eindgebruiker te bekijken is. Welk gegeven in welke categorie valt, hangt af van de productcategorie-specifieke regels die voor banden nog moeten worden vastgesteld. Een overzicht van wie welke gegevens mag inzien staat op de pagina wie mag welke gegevens uit het productpaspoort inzien.

Verplichtingen van actoren in de toeleveringsketen

Artikel 38 van de ESPR (Verordening (EU) 2024/1781) legt vast welke informatie actoren in de toeleveringsketen — waaronder importeurs en distributeurs — aan elkaar en aan toezichthoudende autoriteiten moeten verstrekken. Dit is een andere verplichting dan de openbare informatie in het productpaspoort: het gaat hier om gegevens die desgevraagd beschikbaar moeten zijn voor partijen met een wettelijke grond om ze op te vragen, niet om gegevens die vrij raadpleegbaar zijn voor iedereen met een QR-code. Voor een importeur of groothandel betekent dit dat een deel van de administratie rond samenstelling, herkomst of testresultaten intern op orde moet zijn, zonder dat dit vanzelf betekent dat die gegevens ook publiek in het paspoort verschijnen.

Vaststellen wat werkelijk vertrouwelijk is

De praktische vraag waar een bedrijf voor staat, is niet "moet dit openbaar" in algemene zin, maar welke specifieke gegevenscategorie voor banden straks onder welk regime valt. Dat wordt per productcategorie ingevuld en is voor banden nog niet definitief vastgesteld. Een bedrijf kan wel nu al inventariseren welke gegevens over de rubbersamenstelling, receptuur of leveranciersrelaties het als bedrijfsgevoelig beschouwt, zodat die inventarisatie klaarligt zodra de gedelegeerde handeling de indeling vastlegt. Zie voor de gegevens die naar verwachting in het paspoort komen de pagina welke gegevens komen er in het productpaspoort van banden.

Waar het misgaat in de praktijk

Alles delen uit voorzichtigheid. Een importeur die onzeker is over wat wel en niet openbaar moet, levert soms meer gegevens aan het platform dat het paspoort samenstelt dan strikt nodig is — inclusief interne receptuurdetails die niet voor het publieke deel van het paspoort bedoeld zijn. Eenmaal gepubliceerd is dat niet zomaar terug te draaien.

Verwarring tussen "in het paspoort" en "openbaar". Sommige bedrijven gaan ervan uit dat elk gegeven dat voor het paspoort wordt aangeleverd, ook door iedereen te zien is via de QR-code. Dat is niet noodzakelijk zo; er is een verschil tussen wat wordt vastgelegd en wat publiek toegankelijk wordt gemaakt.

Geen onderscheid maken tussen ketenpartner en eindgebruiker. Een groothandel die gegevens deelt met een wagenparkbeheerder behandelt dat soms op dezelfde manier als een publicatie richting consumenten, terwijl de verplichtingen uit artikel 38 van de ESPR (Verordening (EU) 2024/1781) specifiek gericht zijn op actoren in de toeleveringsketen, met een andere grondslag dan een openbaar paspoort.

Onduidelijke afspraken met de fabrikant over herkomst van data. Wanneer een importeur gegevens van een fabrikant buiten de EU doorgeeft aan het platform, is niet altijd vastgelegd wie verantwoordelijk is als een gegeven achteraf als te gevoelig wordt beschouwd om openbaar te maken. Dat leidt tot discussie achteraf, vooral wanneer het gegeven al gepubliceerd is.

Verwarring met het bandenlabel. Omdat het bandenlabel al langer bestaande, deels vergelijkbare gegevens bevat, gaan bedrijven er soms van uit dat alles wat op het label staat ook automatisch openbaar moet in het paspoort, of omgekeerd. De verhouding tussen beide is een aandachtspunt; zie hoe verhoudt het bandenlabel zich tot het productpaspoort.

Wat u kunt vastleggen

Een interne lijst van welke gegevens over de rubbersamenstelling en receptuur als bedrijfsgevoelig worden beschouwd, nog vóór aanlevering aan het platform. Zie ook welke gegevens over de rubbersamenstelling moet ik vastleggen.
Een afspraak met de fabrikant of leverancier over wie welk deel van de gegevens aanlevert, en wie aansprakelijk is voor de juistheid en de vertrouwelijkheid daarvan.
Een overzicht van welke gegevens naar verwachting publiek zichtbaar worden en welke alleen voor toezichthouders of ketenpartners bedoeld zijn, zodra de productcategorie-specifieke regels voor banden bekend zijn.
Een procedure voor wat te doen als een gegeven per ongeluk te breed gedeeld is, inclusief de vraag of en hoe dit later nog aangepast kan worden — zie kan ik gegevens aanpassen nadat het productpaspoort al gepubliceerd is.
Een dossier met de onderliggende testmethodes en meetrapporten, gescheiden van de gegevens die voor publicatie bedoeld zijn, zodat duidelijk is wat wel en niet voor het paspoort zelf is aangeleverd.

Dit is geen juridisch advies. Deze pagina geeft algemene informatie over de regelgeving waar dit platform over gaat. Wij kennen uw situatie niet. Bij twijfel over uw eigen geval raadpleegt u een jurist of de bevoegde toezichthouder.

Geschreven met AI op basis van de bronnen hierboven, gecontroleerd door een mens op 2026-08-22. Klopt er iets niet? Laat het weten — correcties krijgen voorrang.