Skal jeg offentliggøre virksomhedsfølsomme data om mine produkter?

Ikke alt i passet skal være offentligt

Nej, ikke alle oplysninger om et produkt skal være synlige for alle. ESPR (Forordning (EU) 2024/1781) bygger på et produktpas med forskellige adgangsniveauer: nogle oplysninger er tilgængelige for alle via QR-koden, mens andre oplysninger kun er tilgængelige for specifikke parter såsom tilsynsmyndigheder, markedsaktører længere nede i kæden eller reparatører. Denne struktur er netop designet til at give plads til situationer, hvor en producent eller importør har oplysninger, der er konkurrencefølsomme eller falder under intellektuel ejendomsret. Forordningen påbyder transparens om produktet, ikke offentliggørelse af alle underliggende forretningshemmeligheder.

For hvem dette gælder, og hvad det ikke gælder for

Dette skel gælder især for producenter og importører, der leverer oplysninger, der går længere end hvad en forbruger har brug for for at forstå et produkt: opskrifter, sammensetningsdetaljer, leverandørinformationer eller produktionsprocesser. For denne type oplysninger giver passtrukturen mulighed for at holde dem uden for den offentligt tilgængelige del. Det drejer sig ikke om en fripas til at tilbageholde nøgleinformationer: oplysninger, som forordningen og de produktspecifikke gennemførelsesbestemmelser betegner som obligatoriske og offentlige — såsom oplysninger om bæredygtighed, reparation eller genanvendelighed, som forbrugeren har brug for — falder ikke under dette. Skellet ligger således ikke ved "ønsker jeg at dele dette", men ved "hvilken målgruppe er denne oplysning beregnet til, og hvilken rolle spiller den i kæden". Aktører i forsyningskæden kan endvidere være forpligtet til at give bestemte oplysninger til andre markedsaktører eller til tilsynsmyndigheder, selv hvis disse oplysninger ikke er synlige for offentligheden.

Hvad der allerede er fastslået, og hvad der stadig skal udfyldes

Der er ingen fast dato for, hvornår dette gælder for en specifik produktgruppe — det reguleres separat for hver produktgruppe gennem delegerede retsakter. Hvad der derimod er fastslået, er princippet fra selve ESPR: passet etableres således, at adgangen kan differentieres, med opmærksomhed på beskyttelse af fortrolig forretningsinformation. Den konkrete udformning — hvilke oplysninger der bliver offentlige, og hvilke der forbliver med begrænset adgang — fastsættes for hver produktgruppe i de gennemførelsesbestemmelser, der skal udsendes eller allerede er udsendt. Indtil disse bestemmelser foreligger for en specifik produktgruppe, gælder der ingen paspflicht, og der er derfor heller ingen konkret mulighed for at træffe valg om, hvad der bliver offentligt.

Sådan håndteres det i praksis

Det er klogt at starte med at skelne mellem to typer oplysninger: oplysninger, som de produktspecifikke regler senere betegner som obligatoriske og offentlige, og oplysninger, som du kun leverer, fordi de er relevante for tilsyn, reparation eller resten af kæden. For den første kategori er der lille at vælge — denne information kommer i den offentligt tilgængelige del af passet, uanset om informationen føles kommercielt følsom. For den anden kategori er det værd at undersøge, hvilke adgangsniveauer gennemførelsesbestemmelserne for den pågældende produktgruppe tillader, og at tilpasse dataindsamlingen derefter: hvad går ind i den offentligt synlige del, og hvad kan forblive begrænset til f.eks. tilsynsmyndigheder eller professionelle parter i kæden. Hvis du er usikker på en specifik oplysning, anbefales det at se på gennemførelsesretsaktens for din egen produktgruppe, da den angiver, hvilke felter, der er obligatoriske og offentlige, og hvilke der ikke er. Den, der leverer oplysninger til et pas, og bemærker, at en del af dem er beregnet til at være fortrolige, gør klogt i at markere det eksplicit, når passet opstilles, så denne forskel ikke går tabt ved hosting og visning af dataene.

Grundlag for dette: artikel 10 og artikel 38 i ESPR

Artikel 10 i ESPR (Forordning (EU) 2024/1781) beskriver kravene til det digitale produktpas, herunder muligheden for differentieret adgang til data for forskellige brugergrupper — en struktur, der er nødvendig for at muliggøre både transparens og beskyttelse af fortrolig forretningsinformation. Artikel 38 regulerer kravene til aktører i forsyningskæden, herunder måden, hvorpå information deles mellem markedsaktører og over for tilsynsmyndigheder, uden at dette svarer til offentliggørelse over for offentligheden. Begge artikler overlader den konkrete gennemførelse pr. produktgruppe til senere, produktspecifik regulering.

Hvad skal man gøre med disse oplysninger

Den, der nu forbereder et pas, kan med fordel pr. datapunkt fastlægge, om det er beregnet til offentligheden, til kæden eller til tilsyn — og medtage denne klassificering ved datalevering. Når implementeringsreglerne for egen produktgruppe bliver kendt, kan det kontrolleres, om denne klassificering stemmer overens med det, der der erklæres som obligatorisk åbent. I tilfælde, hvor der fortsat er usikkerhed om status for et specifikt datapunkt, er den officielle tekst i den relevante implementeringshandling det rigtige sted at tjekke.