Vem får se vilka uppgifter från produktpasset?

Åtkomst till passet är upplagrat i lager, inte allt för alla

Vem som får se vilka uppgifter från det digitala produktpasset beror på typen av uppgift och på rollen för den person som tittar. ESPR fungerar inte med ett enda offentligt pass där alla ser samma information, utan med ett lagrat system: vissa uppgifter är tillgängliga för alla så snart någon skannar QR-koden, andra uppgifter är endast synliga för parter med ett påvisbart intresse, såsom reparatörer, marknadsaktörer längre fram i kedjan, eller tillsyns- och tullmyndigheter. Vilka uppgifter som faller in under vilket lager fastställs per produktgrupp. För däck ligger denna fördelning ännu inte fast, eftersom den delegerade handlingen som konkretiserar detta för däck ännu inte har publicerats.

För däck gäller den allmänna ramen, inte alla detaljer

Artikel 10 och artikel 11 i ESPR beskriver det allmänna systemet: att det görs en skillnad mellan allmänheten och parter med ett specifikt intresse, och att det tekniska utformningen av passet måste kunna stödja denna skillnad. Denna ram gäller för alla produktgrupper som omfattas av det digitala produktpasset, således även för däck. Vad som ännu inte följer av dessa artiklar är den exakta fördelningen för däck själva: vilken uppgift — till exempel rullmotståndsindexet, produktionsåret, uppgifter om råvaror, eller reparations- och underhållsinformation — som kommer in i det offentliga lagret och vilken uppgift som är skärmad för specifika parter. Denna utfyllnad är förbehållen den produktspecifika delegerade handlingen för däck. Denna artikel handlar således om den befintliga skillnaden mellan åtkomstnivåer i ESPR, inte om en färdig åtkomstmatris för däck.

Datumet är ännu inte fastställt, men ramen är det

Det finns ännu inget fastställt datum för när åtkomstreglerna för däckpasset konkretiseras. Enligt arbetsplanen för ESPR för perioden 2025-2030 förväntas den delegerade handlingen för däck 2027; de första skyldighterna för däckpass förväntas omkring 2029. Båda datumen är indikationer från arbetsplanen, ingen bindande skyldighet. Tills den delegerade handlingen för däck har publicerats finns det för däck ingen lagligt fastställd fördelning av uppgifter över åtkomstnivåer. Vad som väl är fastställt är det bakomliggande systemet från artikel 10 och 11 i ESPR: ett pass med differentieerad åtkomst, understödd av en teknisk utformning som gör denna skillnad möjlig. Så snart den delegerade handlingen för däck har publicerats kommer fördelningen för däckuppgifter att konkretiseras här.

Vad en importör eller grossist kan göra med detta nu

För den som redan måste hantera däckpass eller förbereder sig för detta är det användbart att redan nu göra en skillnad mellan typer av uppgifter som finns i den egna administrationen: uppgifter som till sin natur verkar vara avsedda för alla (såsom produktegenskaper som redan finns på etiketten), och uppgifter som är mer relevanta för en begränsad krets (såsom detaljerade sammansättningsuppgifter, testrapporter, eller uppgifter som berör företagsconfidentiell information). Denna fördelning behöver ännu inte vara slutgiltig, men hjälper till att snabbt kunna byta så snart den delegerade handlingen för däck klargör vilket lager som hör till vilken uppgift. Dessutom är det praktiskt att tänka på vem inom den egna organisationen eller kedjan som levererar vilka uppgifter, och hur denna leverans ansluter till ett system med olika åtkomstnivåer — det är något annat än den nuvarande etiketten, där all information är lika synlig för alla. Slutligen är det att följa publiceringen av den delegerade handlingen för däck det mest konkreta steget: först då blir det synligt vilka uppgifter som senare är för allmänheten och vilka för specifika parter såsom tillsynsmyndigheter, tull eller professionella användare i kedjan.

Vad detta är baserat på: artikel 10 och 11 ESPR

Skillnaden mellan åtkomst för allmänheten och åtkomst för parter med ett specifikt intresse följer av artikel 10 i förordning (EU) 2024/1781 (ESPR), som beskriver kraven för det digitala produktpasset. Artikel 11 i samma förordning beskriver den tekniska utformningen och driften av passet, inklusive hur systemet måste kunna möjliggöra olika åtkomsträttigheter. Vilka data för däck som specifikt faller in i vilken lager fastställs i den ännu inte publicerade produktspecifika delegerade handlingen för däck, som enligt ESPR-arbetsprogrammet 2025–2030 förväntas 2027.

Vad man gör nu

Den som hanterar däckdata kan redan nu kartlägga vilka data som finns och dela in dem löst efter känslighetsnivå, utan att redan dra några definitiva slutsatser. Att följa publiceringen av den delegerade handlingen för däck — via de officiella EU-källorna — är sättet att i tid veta vilka data som senare är offentliga och vilka som förblir begränsat åtkomliga.

Vad detta är baserat på

Själva förordningen finns på EUR-Lex. Vi hänvisar per påstående; du behöver inte tro på oss.

Vad du konkret måste göra

Vad som förväntas av dig

Produktpasset är inte en enhetlig datamassa som alla ser i samma form. ESPR gör en åtskillnad mellan vilken informationsnivå olika aktörer får tillgång till, och denna åtskillnad är exakt där företag i praktiken stöter på problem. Artikel 10 i ESPR (förordning (EU) 2024/1781) fastställer vilka uppgifter som ska vara tillgängliga och för vem, och artikel 11 i ESPR (förordning (EU) 2024/1781) reglerar hur denna åtkomst tekniskt utformas via dataöverföringsstället och det underliggande registreringssystemet.

Åtskillnad mellan offentlig och begränsad åtkomst

En del av uppgifterna i passet är avsedda för alla som skannar QR-koden: slutanvändaren, verkstaden, den privata köparen. En annan del är avsedd för parter med en specifik roll i kedjan, såsom marknadsövervakare eller tull. För en däckimportör eller grossist innebär detta att inte allt som levereras automatiskt blir offentligt synligt. Vilken kategori som exakt tillhör vilken publik beror på den delegerade handlingen för däck som måste fylla i produktgruppen specifikt. Det är praktiskt för ett företag med 10 till 100 anställda att när man levererar uppgifter till en passutsedatjänst låta dokumentera vilka fält som är avsedda som offentliga och vilka som är begränsade, istället för att låta detta utredas senare.

Se till att rätt part når rätt nivå

Artikel 11 i ESPR (förordning (EU) 2024/1781) beskriver att passportatets tekniska utformning måste möjliggöra nivåindelad åtkomst: QR-koden på däcket leder till en basnivå, medan tillsynsmyndigheter och andra behöriga parter via en annan åtkomstväg kan nå mer detaljerade uppgifter. För en importör innebär detta att valet av passutsedatjänst också är ett val för hur denna nivåindelade åtkomst tekniskt utformas. En tjänst som lägger all data platt bakom en enda QR-kod uppfyller inte vad artikel 11 avser, och denna risk ligger i slutändan på den part som är ansvarig för passet, inte endast på tjänsteleverantören.

Affärskänslig information skydda utan att undandra sig förpliktelsen

En del av de uppgifter som en tillverkare eller importör levererar kan vara konkurrenspölik: sammansättningar, testmetoder, leverantörsrelationer. Artikel 10 i ESPR (förordning (EU) 2024/1781) erkänner att inte all underliggande information behöver vara offentlig, men det befriar inte ett företag från skyldigheten att korrekt leverera de uppgifter som är avsedda för allmänheten eller tillsynsmyndigheten. Vad som kan och inte kan behandlas som affärskänsligt, och hur det förhåller sig till skyldigheten att dela uppgifter, behandlas mer ingående på sidan om eller affärskänslig information om däck måste offentliggöras.

Få åtkomsten att överensstämma med vad som faktiskt finns i passet

Frågan om vem som får se vilka uppgifter hänger oundvikligen samman med frågan om vilka uppgifter som ens finns i passet. Ett företag som fortfarande måste bestämma vilka fält som är obligatoriska för däck gör bra i att först få denna översikt klar via sidan om vilka data som kommer i produktpasset för däckinnan det upprättar en åtkomststruktur som inte motsvarar detta.

Där det går fel i praktiken

En grossist låter en passutsedatjänst ställa alla levererade uppgifter som standard offentliga, inklusive interna testresultat som inte var avsedda för slutanvändaren, eftersom ingen i förväg hade angett vilka fält som måste vara begränsade.

En importör förutsätter att marknadsövervakning får åtkomst via samma QR-kod som konsumenten, och upprättar därför ingen separat åtkomstväg — med resultatet att en inspektion försenas eftersom tillsynsmyndigheten inte kan nå den underliggande tekniska dokumentationen.

Ett företag förväxlar skillnaden mellan "vem som får läsa passet" och "vem som får ändra passet", och ger en extern part läsrättigheter som av misstag också omfattar skrivbehörighet, med risk för obehöriga ändringar.

En parkförvaltare får från en leverantör endast en allmän länk till passet, utan att det är klart vilken del av informationen som är avsedd specifikt för bandanvändaren och vilken del som är avsedd för tillsyn — med förvirring om vad som är relevant för underhåll och byte.

En tillverkare behandlar gummisammansättningen som helt offentlig eftersom den nu väl finns i passet, utan att undersöka om det specifika fältet kan falla under en begränsad åtkomstkategori; den som vill ta reda på det hittar mer bakgrund på sidan om vilka uppgifter om gummisammansättningen som måste dokumenteras.

Vad du kan dokumentera

En översikt över vilka fält i passet som är allmänt tillgängliga och vilka som är begränsade, avstämt med pasttjänsten när data lämnas in.
En intern överenskommelse om vem inom företaget som har vilka rättigheter: läsa, lämna in eller ändra uppgifter i passet.
Dokumentation över hur den nivåindelade åtkomsten är tekniskt utformad av den valda pasttjänsten, så att detta kan visas vid en kontroll.
En översikt över vilka uppgifter som har markerats som affärskänsliga och på grundval av vilken övervägande detta gjordes.
En fastställd procedur för vad som händer om uppgifter måste justeras efter publicering, inklusive vem som har åtkomst för det — mer om detta finns på sidan om eller uppgifter kan justeras efter att produktpasset redan är publicerat.
En kontaktpunkt inom företaget som kan svara på frågor från tillsynsmyndigheter om åtkomst till specifika datagrupper.

Så snart den delegerade handlingen för däck är publicerad kommer den sannolikt att innehålla mer specifika detaljer om vilka datakategorier som är offentliga och vilka som är begränsade, och vilka parter som exakt tillhör gruppen med utökad åtkomst. Till dess är dokumentering av egna val och motivering för dessa det mest konkreta ett företag kan göra.

Detta är ingen juridisk rådgivning. Denna sida ger allmän information om regelverket som denna plattform handlar om. Vi känner inte till din situation. Vid osäkerhet om ditt eget fall rådfrågar du en jurist eller behörig tillsynsmyndighet.

Skriven med AI baserat på källorna ovan, kontrollerad av en människa den 2026-08-22. Stämmer något inte? Låt oss veta — rättelser får förtur.