GUIDA TECNICA

Cosa c'è nel codice QR? Supporti dati del DPP e il Registro UE

Pubblicato 24.09.2026 · Tempo di lettura ~4 min · di Lior Gabriel Graetz · LG Fashion Labs

1. Cosa c'è davvero sul supporto dati

L'ESPR definisce il «supporto dati» in modo ampio: «il codice a barre lineare, simbolo bidimensionale o altro mezzo di identificazione automatica e raccolta dei dati leggibile da dispositivo» (articolo 2, punto 29). Il codice QR ne è l'esempio più ovvio, ma la definizione copre anche i chip NFC, i tag RFID e altri formati — la legge è agnostica rispetto alla tecnologia del supporto.

Ciò a cui il supporto dati si collega è ristretto e specifico: un «identificativo univoco persistente del prodotto» (articolo 10, paragrafo 1, lettera a) — una stringa di caratteri che «consente il collegamento via web al passaporto digitale di prodotto» (articolo 2, punto 30). Tutto qui. Il supporto dati è un puntatore, non un contenitore di dati. L'articolo 10, paragrafo 1, lettera b), richiede che sia fisicamente presente sul prodotto, sul suo imballaggio o sulla documentazione che lo accompagna.

Un obbligo pratico da conoscere: se un prodotto è venduto online e un rivenditore o un mercato online non può scansionarlo fisicamente, l'articolo 10, paragrafo 3, impone al marchio che immette il prodotto sul mercato di fornire loro una copia digitale del supporto dati o dell'identificativo — gratuitamente, entro cinque giorni lavorativi dalla richiesta.

2. Dove vivono davvero i dati

Non presso l'UE. L'articolo 11, lettera c), dell'ESPR è esplicito: il passaporto digitale di prodotto «è conservato dall'operatore economico responsabile della sua creazione o da fornitori di servizi di passaporto digitale di prodotto». CEN-CENELEC — l'ente di normazione che sta costruendo il quadro tecnico — descrive il risultato come una «struttura ibrida»: non un database governativo centralizzato, ma nemmeno completamente decentralizzato — piuttosto una ripartizione di responsabilità tra la Commissione e fornitori di servizi terzi, tipicamente aziende private.

Il marchio (o il suo fornitore di servizi) porta anche un obbligo di resilienza: l'articolo 10, paragrafo 4, richiede che una copia di riserva del passaporto sia messa a disposizione tramite un fornitore di servizi di passaporto digitale di prodotto, e l'articolo 11, lettera e), richiede che il passaporto resti disponibile anche in caso di insolvenza dell'operatore economico originario, o di liquidazione o cessazione della sua attività.

3. Cosa conserva davvero il Registro UE

Il «registro» gestito dalla Commissione è reale, ed è attivo — ma conserva molto meno di quanto la parola suggerisca. L'articolo 13, paragrafo 1, imponeva alla Commissione di istituirlo entro il 19 luglio 2026, conservando «in modo sicuro almeno gli identificativi univoci» — più il codice della merce per i prodotti destinati al regime doganale di «immissione in libera pratica» in ingresso nell'UE, e gli identificativi univoci delle batterie ai sensi dell'articolo 77, paragrafo 3, del regolamento (UE) 2023/1542. Quella scadenza è stata rispettata: il Regolamento di esecuzione (UE) 2026/1778 della Commissione, adottato il 16 luglio 2026, stabilisce le modalità di attuazione del registro istituito ai sensi del regolamento (UE) 2024/1781.

La Commissione può richiedere dati aggiuntivi per gruppo di prodotti (articolo 13, paragrafo 2) — ma solo quando ciò serve a verificare l'autenticità di un passaporto, a migliorare l'efficienza della vigilanza del mercato o dei controlli doganali, o a evitare un onere sproporzionato. Il set completo di dati del DPP non è l'impostazione predefinita.

Il registro non è specifico per il tessile, inoltre — il Regolamento di esecuzione (UE) 2026/1778 copre la stessa infrastruttura anche per le batterie (regolamento (UE) 2023/1542, articolo 77), i prodotti da costruzione (regolamento (UE) 2024/3110, articolo 76), i giocattoli (regolamento (UE) 2025/2509, articolo 19) e i detergenti (regolamento (UE) 2026/405, articolo 21), ciascuno secondo la propria normativa di prodotto. È un'infrastruttura condivisa, non un sistema esclusivo per la moda.

4. Le norme che lo rendono possibile

Il dettaglio tecnico è affidato al Comitato tecnico congiunto 24 di CEN-CENELEC, «Digital Product Passport – Framework and System» (segreteria affidata al DIN tedesco), che opera nell'ambito della richiesta di normazione UE M/604. Ha prodotto otto norme EN: EN 18216 (protocolli di scambio dati), EN 18219 (identificativi univoci), EN 18220 (supporti dati), EN 18221 (conservazione, archiviazione e persistenza dei dati), EN 18222 (API per la gestione del ciclo di vita e la ricercabilità), EN 18223 (interoperabilità di sistema), EN 18239 (gestione dei diritti di accesso, sicurezza e riservatezza) ed EN 18246 (autenticazione, affidabilità e integrità dei dati) — con la EN 18220:2026 «Digital product passport – Data carriers» a disciplinare esattamente questo argomento.

Sei delle otto, inclusa la EN 18220, sono state citate come norme armonizzate nella Gazzetta ufficiale il 15 luglio 2026 (decisione di esecuzione (UE) 2026/1736 della Commissione, adottata il 14 luglio 2026). Quella citazione conta legalmente: la conformità a una norma armonizzata citata conferisce una «presunzione di conformità» ai requisiti essenziali dell'ESPR — il che significa che un marchio che utilizza correttamente la EN 18220 non deve dimostrare separatamente che il proprio supporto dati soddisfi l'articolo 10. Due norme — relative alla sicurezza dei diritti di accesso e all'autenticazione dei dati — non sono ancora state citate.

Ciò che tutto questo non fissa ancora: quale tecnologia di supporto dati dovranno usare esattamente i prodotti moda. Questo dettaglio è stabilito per gruppo di prodotti in ciascun atto delegato, e finora non è stato adottato alcun atto delegato specifico per il tessile — quindi, oggi, la EN 18220 vi dice come deve comportarsi un supporto dati conforme, non quale dovrete effettivamente usare sui vostri capi.