TEKNISK GUIDE

De otte EU-standarder for DPP (EN 18216 til EN 18246): hvad de hver især dækker, hvad formodning om overensstemmelse betyder, og hvad du skal spørge din DPP-udbyder om

Publiceret 16. oktober 2026 · Faktatjekket og opdateret 16. oktober 2026 · Læsetid ~8 min · af Lior Gabriel Graetz · LG Fashion Labs

Den 15. juli 2026 offentliggjorde EU referencerne for seks harmoniserede standarder for digitale produktpas i Den Europæiske Unions Tidende (gennemførelsesafgørelse (EU) 2026/1736). To yderligere standarder – EN 18239 om adgangsrettigheder og sikkerhed og EN 18246 om dataautentificering og -integritet – har været tilgængelige fra CEN og CENELEC siden den 16. september 2026, men er endnu ikke citeret i EU-Tidende. For et modebrand har standarderne først og fremmest betydning gennem den udbyder, der udvikler og hoster brandets produktpas.

Denne guide gennemgår, hvad hver af de otte standarder dækker, hvad formodningen om overensstemmelse i artikel 41, stk. 2, i ESPR giver dig – og ikke giver dig – og hvilke spørgsmål du skal stille en DPP-udbyder. Selve standarderne gengives ikke; de sælges af de nationale standardiseringsorganer.

6 af 8

DPP-standarder, hvis referencer er offentliggjort i EU-Tidende (gennemførelsesafgørelse (EU) 2026/1736, 15. juli 2026).

30.11.2026

Frist for, at de nationale standardiseringsorganer gennemfører de seks citerede standarder nationalt – ved offentliggørelse eller godkendelse (endorsement) – jf. datoen for offentliggørelse (DOP) i CEN-CENELEC-databasen.

2 udestår

EN 18239 og EN 18246: tilgængelige siden 16. september 2026; offentliggørelsen af referencerne i EU-Tidende forventes stadig.

Art. 41, stk. 2

ESPR: Produktpas, der er i overensstemmelse med citerede standarder, formodes at opfylde kravene i artikel 10 og 11, i det omfang standarderne dækker dem.

1. Seks er citeret, to udestår: de otte standarder i overblik

Alle otte standarder er udarbejdet af CEN's og CENELEC's fælles tekniske udvalg CEN/CLC/JTC 24 (Digital Product Passport – Framework and System). Grundlaget er Kommissionens standardiseringsanmodning til CEN, Cenelec og ETSI, gennemførelsesafgørelse C(2024) 5423, som ændret ved C(2025) 8024 (betragtning 2 i gennemførelsesafgørelse (EU) 2026/1736). Seks af standarderne er blevet vurderet og citeret, dvs. at deres referencer er offentliggjort i EU-Tidende. Kommissionen konstaterede, at de »opfylder kravene i artikel 10 og 11 i forordning (EU) 2024/1781« (betragtning 5).

StandardTitelHvad den dækker (resumé af anvendelsesområdet ifølge CEN)Status pr. 16. oktober 2026
EN 18216:2026Digitalt produktpas – dataudvekslingsprotokollerProtokoller og dataformater til at udveksle produktpasdata sikkert, maskinlæsbart og interoperabelt.Citeret i EU-Tidende den 15. juli 2026
EN 18219:2026Digitalt produktpas – entydige identifikatorerEntydige produkt-, operatør- og anlægsidentifikatorer: global entydighed, persistens, syntaks og granularitet på model-, parti- eller enkeltproduktniveau.Citeret i EU-Tidende den 15. juli 2026
EN 18220:2026Digitalt produktpas – databærereDatabærere i et produktpassystem: symbologi, kodning, fejlkorrektion, printkvalitet, holdbarhed, placering og en indikator, der gør databæreren genkendelig.Citeret i EU-Tidende den 15. juli 2026
EN 18221:2026Digitalt produktpas – datalagring, -arkivering og -persistensLagring og arkivering af produktpasdata, replikering til backup-operatører og tilgængelighed, når den aktør, der oprettede produktpasset, ikke længere er aktiv.Citeret i EU-Tidende den 15. juli 2026
EN 18222:2026Digitalt produktpas – applikationsprogrammeringsgrænseflader (API'er) til produktpassets livscyklusstyring og søgbarhedDe grænseflader (API'er), der bruges til at finde produktpas og administrere dem i hele deres livscyklus.Citeret i EU-Tidende den 15. juli 2026
EN 18223:2026Digitalt produktpas – systeminteroperabilitetSemantisk beskrivelse af produkter, en fælles informationsmodel og regler for metadata, så data fra forskellige systemer kan læses sammen.Citeret i EU-Tidende den 15. juli 2026
EN 18239:2026Digital product passport – Access rights management, information system security, and business confidentiality (engelsk titel)Styring af adgangsrettigheder, herunder it-sikkerhed, databeskyttelse og overdragelse af ansvar mellem erhvervsdrivende; offentlige produktpasdata kræver ingen adgangsbegrænsning for at kunne læses.Tilgængelig siden 16. september 2026; ikke citeret (CEN-CENELEC: citering forventes)
EN 18246:2026Digital product passport – Data authentication, reliability and integrity (engelsk titel)Integritet, autenticitet og pålidelighed i udvekslingen af produktpasdata, med verifikations- og integritetsmekanismer, der skal begrænse produktsvig og forfalskninger, og en ramme for tillid og interoperabilitet baseret på elektronisk signerede datakonstruktioner.Tilgængelig siden 16. september 2026; ikke citeret (CEN-CENELEC: citering forventes)

Titlerne på de seks citerede standarder er gengivet som i bilaget til gennemførelsesafgørelse (EU) 2026/1736. EN 18239 og EN 18246 er endnu ikke citeret, så der foreligger ingen officiel dansk titel i EU-Tidende; de står med deres engelske titel som i CEN-CENELEC's standarddatabase. Resuméerne af anvendelsesområderne er vores egne og bygger på sammendragene i databasen.

Datoerne for bekendtgørelse, offentliggørelse og tilbagetrækning i CEN-CENELEC-databasen er forpligtelser for de nationale standardiseringsorganer, ikke for virksomhederne. For de seks citerede standarder er den seneste dato for national gennemførelse – ved offentliggørelse af en identisk national standard eller ved godkendelse (endorsement) – og for tilbagetrækning af modstridende nationale standarder den 30. november 2026; for EN 18239 og EN 18246 er det den 31. marts 2027. Det er fortsat frivilligt at anvende standarderne: Efter EU-forordningen om europæisk standardisering er en standard en teknisk specifikation, »hvis overholdelse ikke er obligatorisk« (artikel 2, nr. 1), i forordning (EU) nr. 1025/2012).

2. Hvad formodning om overensstemmelse betyder – og hvad den ikke betyder

Artikel 41, stk. 2, i ESPR bestemmer, at digitale produktpas, som er i overensstemmelse med harmoniserede standarder, hvis referencer er offentliggjort i EU-Tidende, »formodes at være i overensstemmelse med de krav til miljøvenligt design, der er fastsat i artikel 10 og 11, i det omfang disse krav er omfattet af sådanne harmoniserede standarder eller dele heraf«. Artikel 10 og 11 indeholder de væsentlige krav til ethvert produktpas: en databærer, der er forbundet med en blivende entydig produktidentifikator, åbne og interoperable dataformater uden leverandørfastlåsning, adgangsregler, lagring, tilgængelighed efter en insolvens, dataintegritet og sikkerhed.

Formodningen gælder fra datoen for offentliggørelsen af referencen (betragtning 6 i gennemførelsesafgørelse (EU) 2026/1736). For de seks citerede standarder var det den 15. juli 2026, den dag afgørelsen blev offentliggjort og trådte i kraft (artikel 2).

Det gør formodningen ikke:

BegrænsningHvorfor
Den er ikke en forpligtelseEt produktpas kan opfylde artikel 10 og 11 ad anden vej; så kan det ikke støtte sig på formodningen, og overholdelsen må påvises på anden måde.
Den dækker kun artikel 10 og 11 – og kun i det omfang, en standard dækker demArtikel 41, stk. 2, gælder »i det omfang disse krav er omfattet«. Et krav, som ingen citeret standard dækker, er ikke omfattet af nogen formodning. Afgørelsen angiver ikke, hvilke krav hver af de seks standarder dækker; de to standarder, der specifikt handler om adgangsrettigheder og sikkerhed (EN 18239) og om dataautentificering og -integritet (EN 18246), udestår stadig.
Den afgør ikke, hvad et produktpas for beklædning indeholderOplysningskravene fastsættes produktgruppe for produktgruppe i delegerede retsakter efter artikel 4 i ESPR. For tekstiler angiver Kommissionens vejledende DPP-tidsplan vedtagelse i 3.–4. kvartal 2027.
Den er ikke et certifikatDer findes ingen EU-certificering af DPP-systemer eller -udbydere. Artikel 11 giver Kommissionen beføjelse til ved delegeret retsakt at fastsætte krav til udbydere af digitale produktpastjenester og, hvor det er relevant, en certificeringsordning til kontrol af overholdelsen af dem; der er ikke vedtaget nogen sådan retsakt (se afsnit 4).

Slår standardiseringen fejl, kan Kommissionen vedtage fælles specifikationer ved gennemførelsesretsakt (artikel 42 i ESPR). Det må den kun, hvis standardiseringsanmodningen ikke er blevet imødekommet, standarden ikke er færdiggjort til tiden eller ikke er i overensstemmelse med anmodningen, og der hverken er offentliggjort eller inden for et rimeligt tidsrum forventes offentliggjort en reference til en harmoniseret standard for det pågældende krav (artikel 42, stk. 1). For de krav, der er omfattet af de seks citerede standarder, er referencerne offentliggjort, så den betingelse er ikke opfyldt; for de to udestående standarder forventer Kommissionen ifølge sin vejledende tidsplan gennemførelsesafgørelsen i november 2026.

3. De to standarder, der stadig udestår: EN 18239 og EN 18246

CEN og CENELEC gjorde EN 18239 og EN 18246 tilgængelige den 16. september 2026; i CEN-CENELEC-databasen er deres citering i EU-Tidende angivet som forventet. Den 16. oktober 2026 var der ikke offentliggjort nogen gennemførelsesafgørelse i EUR-Lex, der citerer dem. Den vejledende DPP-tidsplan på Kommissionens DPP-side (senest opdateret den 15. oktober 2026) placerer »Implementing Decision on the remaining two DPP standards« (på dansk: gennemførelsesafgørelse om de to resterende DPP-standarder) i november 2026.

De krav, som de to standarder vedrører, gælder allerede for ethvert produktpas – med eller uden citeret standard. Adgangen til produktpasdata reguleres af de adgangsrettigheder, der fastsættes for produktgruppen (artikel 10, stk. 1, litra g)); rettighederne til at indføre, ændre eller ajourføre data er begrænset på samme grundlag (artikel 11, litra f)); »dataautentificering, -pålidelighed og -integritet sikres« (artikel 11, litra g)); og produktpas skal udformes og anvendes, så der sikres et højt niveau af sikkerhed og privatlivets fred, og svig undgås (artikel 11, litra h)). Indtil de to standarder er citeret, kan en udbyder, der bygger efter dem, henvise til dem som god praksis, men ikke til en formodning om overensstemmelse. Vores guide om adgangsrettigheder i DPP gennemgår disse krav i detaljer.

4. Hvad du skal spørge din DPP-udbyder om

De fleste brands kommer ikke selv til at implementere standarderne; det gør en udbyder af digitale produktpastjenester. I ESPR er udbyderen en fast del af ethvert produktpas: Den erhvervsdrivende skal, når den bringer produktet i omsætning, »stille en backup-kopi af det digitale produktpas til rådighed via en udbyder af digitale produktpastjenester« (artikel 10, stk. 4), og produktpasset kan lagres af den erhvervsdrivende eller af sådanne udbydere (artikel 11, litra c)). Disse spørgsmål omsætter standarderne og de tilknyttede krav i ESPR til kontraktpunkter:

SpørgsmålHvorfor det er vigtigt
Hvilke af de seks citerede standarder (i 2026-udgaverne) er jeres system i overensstemmelse med – helt eller kun delvist?Formodningen gælder kun for de standarder eller dele heraf, som et produktpas faktisk er i overensstemmelse med (artikel 41, stk. 2).
Hvordan dokumenterer I denne overensstemmelse?Der findes endnu ingen EU-certificering. Artikel 11 giver Kommissionen beføjelse til at fastsætte krav til udbyderne og, »hvor det er relevant, en certificeringsordning til kontrol af overholdelsen af sådanne krav«. Kommissionens vejledende tidsplan opfører den delegerede retsakt om udbydere af digitale produktpastjenester i 2. kvartal 2027 og igen i 3. kvartal 2027.
Hvad er jeres plan for EN 18239 og EN 18246?De er udgivet, men ikke citeret; kravene til adgang, integritet og sikkerhed i artikel 10, stk. 1, litra g), og artikel 11, litra f)–h), gælder under alle omstændigheder.
Hvor opbevares backup-kopien, og af hvem?Backup-kopien via en udbyder af digitale produktpastjenester er en retlig forpligtelse for den erhvervsdrivende, der bringer produktet i omsætning (artikel 10, stk. 4). EN 18221 dækker replikering til backup-operatører.
Hvad sker der med vores produktpas, hvis I – eller vi – ophører med at drive virksomhed?Produktpasset skal forblive tilgængeligt i den periode, der er fastsat i den delegerede retsakt, herunder efter insolvens, likvidation eller aktivitetsophør i Unionen for den erhvervsdrivende, der er ansvarlig for at oprette det (artikel 11, litra e)). EN 18221 dækker datapersistens.
Hvilke identifikator- og databærersystemer understøtter I?Databæreren og den entydige produktidentifikator er omfattet af EN 18220 og EN 18219; efter bilag III, andet afsnit, i ESPR skal databæreren og identifikatorerne desuden, hvor det er relevant, overholde standarderne i ISO/IEC 15459-serien. Dine GTIN'er og etiketter skal være forenelige med det.
Kan vi tage vores data med til en anden udbyder?Produktpasdata skal være baseret på åbne standarder og, alt efter hvad der er relevant, kunne overføres gennem et åbent interoperabelt dataudvekslingsnet uden leverandørfastlåsning (artikel 10, stk. 1, litra d)); EN 18216, EN 18222 og EN 18223 vedrører udveksling, grænseflader og interoperabilitet.
Vil I bruge vores data til andet?Udbyderne må »ikke helt eller delvist sælge, genbruge eller behandle sådanne data« ud over, hvad lagrings- eller behandlingstjenesten kræver, medmindre det specifikt er aftalt med den erhvervsdrivende, der bringer produktet i omsætning eller ibrugtager det (artikel 11, andet afsnit).

Ingen af svarene afgør, hvad dine produktpas for beklædning skal indeholde. Det afhænger af den delegerede retsakt for tekstiler, som standarderne ikke erstatter.

DPP-AUDIT

Skal du vælge en DPP-udbyder? Find først ud af, hvad dine produktpas får brug for.

Vi kortlægger dine produktdata, identifikatorer og leverandøroplysninger i forhold til kravene i ESPR, så du kan give en udbyder et klart oplæg om de standarder og retlige forpligtelser, der har betydning for dine produkter. Under fortrolighedsaftale (NDA).

Start din DPP-audit

5. Datoer, du skal holde øje med

DatoHvad sker derKilde
15. juli 2026Referencerne for EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 og EN 18223 offentliggjort; formodningen om overensstemmelse gælder fra den dagGennemførelsesafgørelse (EU) 2026/1736, artikel 1 og 2, betragtning 6
31. august 2026Seneste dato for de nationale standardiseringsorganers bekendtgørelse af de seks citerede standarderCEN-CENELEC's standarddatabase (dato for bekendtgørelse, DOA)
16. september 2026EN 18239 og EN 18246 gjort tilgængeligeCEN-CENELEC's standarddatabase (dato for tilgængelighed, DAV)
30. november 2026De seks citerede standarder skal være gennemført som nationale standarder (ved offentliggørelse eller godkendelse); modstridende nationale standarder skal være trukket tilbageCEN-CENELEC's standarddatabase (datoer for offentliggørelse og tilbagetrækning, DOP og DOW)
November 2026 (vejledende)Gennemførelsesafgørelse om de to resterende standarderKommissionens DPP-tidsplan
31. december 2026Seneste dato for national bekendtgørelse af EN 18239 og EN 18246CEN-CENELEC's standarddatabase (dato for bekendtgørelse, DOA)
31. marts 2027EN 18239 og EN 18246 skal være gennemført som nationale standarder (ved offentliggørelse eller godkendelse); modstridende nationale standarder skal være trukket tilbageCEN-CENELEC's standarddatabase (datoer for offentliggørelse og tilbagetrækning, DOP og DOW)
2. kvartal 2027 og 3. kvartal 2027 (vejledende)Delegeret retsakt om udbydere af digitale produktpastjenester (tidsplanen opfører den i begge kvartaler)Kommissionens DPP-tidsplan
3.–4. kvartal 2027 (vejledende)Delegeret retsakt efter ESPR for tekstilerKommissionens DPP-tidsplan

Ofte stillede spørgsmål

Er EU's DPP-standarder obligatoriske? +
Nej. Efter forordning (EU) nr. 1025/2012 er en standard en teknisk specifikation, hvis overholdelse ikke er obligatorisk. Ethvert produktpas skal opfylde de væsentlige krav i artikel 10 og 11 i ESPR; er produktpasset i overensstemmelse med de citerede harmoniserede standarder, formodes det at opfylde dem, i det omfang standarderne dækker disse krav (artikel 41, stk. 2). Den eneste anden kilde til en sådan formodning i ESPR – fælles specifikationer, der vedtages ved gennemførelsesretsakt efter artikel 42 (artikel 42, stk. 5) – er ikke taget i brug; der er ikke vedtaget nogen sådan retsakt.
Hvilke DPP-standarder er citeret i EU-Tidende? +
Seks: EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 og EN 18223, alle i 2026-udgaven, citeret ved gennemførelsesafgørelse (EU) 2026/1736 af 14. juli 2026, offentliggjort den 15. juli 2026. EN 18239 og EN 18246 var endnu ikke citeret den 16. oktober 2026; Kommissionens vejledende tidsplan forventer den pågældende afgørelse i november 2026.
Afgør standarderne, hvad der skal stå i et produktpas for beklædning? +
Nej. Standarderne dækker, hvordan et produktpas fungerer: identifikatorer, databærere, dataudveksling, lagring, grænseflader, interoperabilitet, adgangsrettigheder, sikkerhed og dataintegritet. Hvilke oplysninger et produktpas for beklædning skal indeholde, bliver fastsat i den delegerede retsakt efter ESPR for tekstiler, som Kommissionens vejledende tidsplan placerer i 3.–4. kvartal 2027.
Hvad hvis min DPP-udbyder ikke følger standarderne? +
Produktpasset kan stadig overholde artikel 10 og 11 i ESPR, men det kan ikke støtte sig på formodningen om overensstemmelse i artikel 41, stk. 2, så overholdelsen må påvises på anden måde. Det samme gælder ethvert krav, som ingen citeret standard dækker: Kravet gælder stadig, men der er ingen formodning at støtte sig på. De specifikke standarder om adgangsrettigheder og sikkerhed (EN 18239) og om dataautentificering og -integritet (EN 18246) er endnu ikke citeret.
Hvor kan jeg få fat i standarderne? +
Hos de nationale standardiseringsorganer, som sælger dem; CEN og CENELEC henviser brugerne dertil. Denne guide sammenfatter deres anvendelsesområde ud fra de offentlige sammendrag i CEN-CENELEC-databasen og gengiver ikke deres indhold.

Kilder

Retsakterne er læst i de udgaver, der er offentliggjort i EU-Tidende og udgivet af Den Europæiske Unions Publikationskontor (EUR-Lex), og forordning (EU) nr. 1025/2012 desuden i den konsoliderede udgave, der er et dokumentationsværktøj uden retsvirkning; Publikationskontorets databaser er gennemsøgt for senere afgørelser, ændringer og berigtigelser. CEN-CENELEC-databasen, CEN-CENELEC's nyhed og Europa-Kommissionens side blev besøgt den 16. oktober 2026 på engelsk; nyheden og Kommissionens side findes kun på engelsk. Dette er generel information og ikke juridisk, finansiel eller investeringsmæssig rådgivning.