Devo rendere pubblici i dati sensibili dell'azienda relativi ai miei prodotti?

Non tutto nel passaporto deve essere pubblico

No, non tutti i dati su un prodotto devono essere visibili a tutti. L'ESPR (Regolamento (UE) 2024/1781) parte dal presupposto di un passaporto del prodotto con diversi livelli di accesso: alcune informazioni sono consultabili da chiunque tramite il codice QR, altre informazioni sono disponibili solo per parti specifiche come le autorità di sorveglianza, gli operatori del mercato più avanti nella catena o i riparatori. Questo assetto esiste proprio per lasciare spazio a situazioni in cui un fabbricante o un importatore ha dati sensibili dal punto di vista competitivo o soggetti a diritti di proprietà intellettuale. Il regolamento impone trasparenza sul prodotto, non la divulgazione di ogni segreto commerciale sottostante.

Per chi si applica e per cosa no

Questa distinzione è particolarmente importante per i fabbricanti e gli importatori che forniscono dati che vanno oltre ciò di cui il consumatore ha bisogno per comprendere un prodotto: formulazioni, dettagli di composizione, informazioni sui fornitori o processi di produzione. Per questo tipo di dati, il passaporto offre la possibilità di mantenerli al di fuori della parte accessibile al pubblico. Non si tratta di una licenza per trattenere le informazioni essenziali: i dati che il regolamento e le norme di attuazione specifiche del prodotto designano come obbligatori e pubblici — come i dati su sostenibilità, riparazione o riciclabilità di cui il consumatore ha bisogno — non rientrano in questa categoria. La distinzione quindi non sta in "voglio condividere questo" ma in "per quale gruppo target è destinato questo dato e quale ruolo svolge nella catena". Gli attori della catena di approvvigionamento possono inoltre essere obbligati a fornire determinate informazioni ad altri operatori del mercato o alle autorità di sorveglianza, anche se queste informazioni non sono visibili al grande pubblico.

Cosa è già stabilito e cosa deve ancora essere definito

Una data fissa per l'applicazione a un gruppo di prodotti specifico non è centrale qui — è disciplinata separatamente per ciascun gruppo di prodotti tramite atti delegati. Quello che è già stabilito è il principio contenuto nell'ESPR stessa: il passaporto è strutturato in modo che l'accesso possa essere differenziato, prestando attenzione alla tutela delle informazioni commerciali riservate. L'attuazione concreta — quali dati diventano pubblici e quali rimangono a accesso limitato — è stabilita per ciascun gruppo di prodotti nelle norme di attuazione che devono ancora essere pubblicate o sono già state pubblicate. Fino a quando non ci sono regole per un gruppo di prodotti specifico, non c'è obbligo di passaporto e quindi nessuna scelta concreta da fare su cosa diventa pubblico.

Come affrontarlo nella pratica

È consigliabile iniziare con la distinzione tra due tipi di dati: dati che le norme specifiche del prodotto designeranno come obbligatori e pubblici, e dati che fornisci solo perché rilevanti per la sorveglianza, la riparazione o il resto della catena. Per la prima categoria c'è poco da scegliere — queste informazioni vanno nella parte del passaporto accessibile al pubblico, indipendentemente dal fatto che le informazioni si sentano commercialmente sensibili. Per la seconda categoria vale la pena verificare quali livelli di accesso le norme di attuazione per il gruppo di prodotti interessato permettono, e adattare la fornitura di dati di conseguenza: cosa va nella parte visibile al pubblico e cosa può rimanere limitato a, ad esempio, autorità di sorveglianza o parti professionali della catena. In caso di dubbi su un dato specifico, è consigliabile consultare l'atto di attuazione del proprio gruppo di prodotti, poiché indica quali campi sono obbligatoriamente pubblici e quali no. Chi fornisce dati per un passaporto e si accorge che parte di essi è destinata a essere riservata, farebbe bene a contrassegnare esplicitamente questo quando compila il passaporto, in modo che questa distinzione non vada persa accidentalmente durante l'hosting e la visualizzazione dei dati.

Su cosa si basa: articolo 10 e articolo 38 dell'ESPR

L'articolo 10 dell'ESPR (Regolamento (UE) 2024/1781) descrive i requisiti che il passaporto digitale del prodotto deve soddisfare, includendo lo spazio per un accesso differenziato ai dati per diversi gruppi di utenti — un approccio necessario per consentire sia la trasparenza che la protezione delle informazioni commerciali riservate. L'articolo 38 disciplina i requisiti per gli operatori della catena di approvvigionamento, incluso il modo in cui le informazioni vengono condivise tra gli operatori del mercato e verso le autorità di controllo, senza che ciò equivalga a divulgazione al pubblico generale. Entrambi gli articoli rimandano l'implementazione concreta per ciascun gruppo di prodotti a norme specifiche per prodotto successivamente emanate.

Cosa fare con queste informazioni

Chi ora prepara un passaporto farebbe bene a registrare per ogni dato se è destinato al pubblico, alla catena o al controllo — e a allegare tale classificazione al momento della trasmissione dei dati. Non appena le regole di attuazione per il proprio gruppo di prodotti sono note, è possibile verificare se tale classificazione corrisponde a ciò che viene ivi contrassegnato come pubblico obbligatorio. Per i casi in cui rimane dubbio sullo stato di un dato specifico, il testo ufficiale dell'atto di esecuzione pertinente è il luogo appropriato per verificare.

Su cosa si basa

Il regolamento stesso è disponibile su EUR-Lex. Forniamo riferimenti per ogni affermazione; non dovete crederci sulla parola.

Cosa deve fare concretamente

Cosa ci si aspetta da lei

Distinguere tra ciò che deve essere nel passaporto e ciò che non deve esserci

Il ESPR determina nell'articolo 10 quali categorie di dati un passaporto del prodotto può in linea di principio contenere, ma non tutti i dati noti su un prodotto vi appartengono automaticamente. L'elenco preciso dei campi dati obbligatori è stabilito per ciascuna categoria di prodotto in un atto delegato — vedi che cos'è un atto delegato e perché determina quello che devo fare. Per un'azienda di 10-100 dipendenti questo significa in particolare: verificare quali campi sono obbligatori per la propria categoria di prodotto, e non condividere più dati del necessario per precauzione. Ciò che concretamente ci si aspetta nel passaporto è descritto in quali dati vengono inseriti nel passaporto del prodotto.

Tenere conto dell'accesso differenziato

L'articolo 10 del ESPR prevede la possibilità che non tutti abbiano accesso agli stessi dati dal passaporto: consumatori, operatori del mercato e autorità di vigilanza possono avere ciascuno un diverso livello di accesso. Per un'azienda, ciò significa che la classificazione dei dati non è "tutto pubblico" o "tutto segreto", ma esistono forme intermedie in cui determinate informazioni sono disponibili, ad esempio, per un'autorità di mercato, senza essere visibili pubblicamente. Quale parte riceve quale livello è elaborato in chi può consultare quali dati dal passaporto del prodotto. Tale distinzione è rilevante nella strutturazione del passaporto: non è scontato che un dato che viene inviato a un'autorità di vigilanza vada anche all'utente finale.

Mantenere i dati disponibili per gli attori della catena di approvvigionamento

L'articolo 38 del ESPR riguarda gli obblighi degli attori della catena di approvvigionamento e disciplina, tra l'altro, che determinate informazioni devono essere scambiate tra le parti di quella catena per compilare e mantenere aggiornato il passaporto. Per un importatore che riceve componenti o materie prime da un fornitore, ciò significa che sono necessari accordi su quali dati quel fornitore fornisce e in quale forma. Si tratta di un flusso diverso dai dati che infine finiscono pubblicamente nel passaporto — qui si tratta di dati che sono necessari tra le aziende per ottemperare all'obbligo.

Valutare cosa significa esattamente "sensibile dal punto di vista commerciale" per un dato

Non tutti i dati che un'azienda preferisce non condividere sono automaticamente un segreto commerciale nel senso della normativa. Una ricetta, un fornitore specifico o un metodo di produzione possono essere sensibili, ma che il dato sia effettivamente richiesto nel passaporto dipende dai campi dati stabiliti per la categoria di prodotto. Per un'azienda è pratico valutare per ciascun campo richiesto: si tratta di un dato tecnico necessario per la riparazione, il riciclaggio o la conformità, oppure di informazioni commerciali che non rientrano nei campi obbligatori.

Dove le cose vanno male in pratica

Un produttore compila il passaporto in modo troppo ampio, per paura di dimenticare qualcosa, e inserisce anche specifiche interne in un campo visibile al pubblico — mentre quel dato non è mai stato richiesto.

Un importatore si rifiuta di fornire a un fornitore i dati necessari per compilare il passaporto, perché tali dati sono considerati riservati internamente, senza investigare se esiste una forma di scambio che rispetti la riservatezza.

Un'azienda presume che tutti i dati nel passaporto siano visibili a tutti e, per precauzione, limita quindi la quantità di dati — con il risultato che i campi obbligatori, come le informazioni su riparazioni o componenti, rimangono incompleti. Ciò che si aspetta esattamente è descritto in devo inserire informazioni su riparazione e pezzi di ricambio nel pasaporto dei prodotti.

Due aziende nella stessa catena non hanno accordi su chi fornisce quali dati e li mantiene aggiornati, con il risultato che, quando cambia la composizione di un componente, nessuno sa chi deve aggiornare il passaporto. Quanto spesso e da chi lo deve fare è legato alla domanda su con quale frequenza devo aggiornare i dati nel passaporto del prodotto.

Un'azienda presume che i dati sul riciclaggio siano automaticamente riservati dal punto di vista commerciale perché dicono qualcosa sull'uso dei materiali, mentre questa è proprio una categoria che spesso ci si aspetta nel passaporto — vedi quali informazioni sul riciclaggio devo inserire nel pasaporto dei prodotti.

Cosa potete documentare

Una panoramica per gruppo di prodotti dei campi dati obbligatori e di quelli che potrebbero essere sensibili per l'azienda.
Una regola decisionale interna: chi all'interno dell'azienda valuta se un dato richiesto può essere considerato segreto commerciale, e in base a quali criteri.
Accordi con i fornitori sui dati che forniscono, in quale forma e con quale grado di riservatezza — questo può essere formalizzato in un contratto di fornitura o in una clausola sui dati.
Una documentazione di quale livello di accesso al passaporto riceve chi all'interno della catena, coordinata con la classificazione che risulta dall'articolo 10 dell'ESPR.
Un registro delle modifiche ai dati nel passaporto, incluso chi ha apportato la modifica e perché — utile anche per una successiva correzione, come descritto in ho scoperto un errore in un passaporto di prodotto che è già online cosa faccio.
Un modello interno per valutare se un prodotto rientra affatto nell'obbligo, come base per il resto del procedimento — vedi il passaporto digitale del prodotto si applica ai miei prodotti.

Questo non è un parere legale. Questa pagina fornisce informazioni generali sulla normativa di cui si occupa questa piattaforma. Non conosciamo la vostra situazione. In caso di dubbi sulla vostra situazione specifica, consultate un avvocato o l'autorità di vigilanza competente.

Scritto con l'IA sulla base delle fonti di cui sopra, verificato da una persona il 2026-08-22. C'è qualcosa che non va? Fatemelo sapere — le correzioni hanno priorità.