posso richiedere una dichiarazione di riservatezza al mio fornitore sui dati del passaporto

Sì, è possibile, ed è una pratica comune

Una dichiarazione di riservatezza — spesso chiamata NDA — può essere richiesta senza problemi a un fornitore che fornisce dati per il digital product passport. L'ESPR (Regolamento (UE) 2024/1781) obbliga i fornitori e altri attori della catena di approvvigionamento a trasmettere determinati dati, ma il regolamento non dice nulla sulla forma degli accordi relativi. Una dichiarazione di riservatezza è un'integrazione, non una sostituzione: i dati devono comunque essere forniti, e la dichiarazione regola solo ciò che accade successivamente a tali informazioni al di fuori del pasaporto.

Per informazioni sui prodotti sensibili, non per i dati del pasaporto stesso

La distinzione rilevante è la seguente: i dati che finiscono nel pasaporto sono per definizione destinati a essere visibili a chi consulta il pasaporto — questo è appunto lo scopo del datacarrier QR. Una dichiarazione di riservatezza non può quindi essere utilizzata per impedire che i dati obbligatori del pasaporto finiscano effettivamente nel pasaporto. Ciò per cui un NDA è invece utile: le specifiche tecniche sottostanti, la ricetta, i dettagli di composizione o i processi produttivi che un fornitore condivide per poter compilare i corretti dati del pasaporto, ma che non devono necessariamente figurare nel pasaporto stesso. Un fornitore condivide ad esempio una composizione materiale completa per arrivare a una cifra di aggregazione, mentre solo quella cifra appare nel pasaporto. Per questo tipo di informazioni sottostanti, una dichiarazione di riservatezza è uno strumento normale e praticabile, proprio come già accade con altre informazioni del fornitore non destinate al pasaporto.

Nessuna data fissa, ma un momento ben definito: prima della prima richiesta di dati

Non esiste un termine legale associato alla redazione di una dichiarazione di riservatezza — è un accordo commerciale tra le parti, non un obbligo dell'ESPR. Ciò che è certo: quanto prima viene stipulato questo accordo, tanto minore è la discussione al momento in cui il fornitore deve effettivamente fornire i dati. Le aziende che stanno già preparandosi per le categorie di prodotti per cui il pasaporto sarà obbligatorio, farebbero bene a regolare l'accordo di riservatezza insieme agli altri accordi sulla fornitura di dati, invece di affrontare questo argomento separatamente in seguito.

Come un produttore o importatore affronta praticamente questo

Come primo passo è opportuno determinare quali informazioni esattamente vengono richieste al fornitore e quale parte di esse serve unicamente per arrivare ai dati del pasaporto, senza figurare nel pasaporto stesso — quali dati devo richiedere al mio fornitore di prodotti fornisce un riferimento per questo. Successivamente è pratico che la dichiarazione di riservatezza non stia da sola, ma sia integrata negli accordi più ampi sulla fornitura di dati: chi fornisce cosa, in quale forma e cosa ne accade. È meglio che questo sia chiarito immediatamente nel contratto di acquisto, in modo che la dichiarazione di riservatezza e l'obbligo di fornitura non si contraddicano — vedere come faccio a fissare la fornitura dei dati del passaporto nel mio contratto d'acquisto. Un terzo aspetto da considerare: una dichiarazione di riservatezza regola il trattamento delle informazioni, ma non dice nulla sul fatto che i dati forniti siano corretti. Questo rimane un aspetto separato da affrontare, vedere come controllo se i dati del mio fornitore sono corretti. Infine, è opportuno chiarire nella dichiarazione che questa non ostacola l'obbligo di fornire effettivamente i dati del pasaporto — un fornitore che si nasconde dietro la riservatezza per non fornire i dati non cambia nulla rispetto all'obbligo che deriva dall'articolo 38 dell'ESPR.

La base giuridica: articoli 38, 29 e 10 dell'ESPR

L'articolo 38 dell'ESPR (Regolamento (UE) 2024/1781) descrive i requisiti per gli attori della catena di approvvigionamento: essi comunicano determinate informazioni necessarie per compilare il passaporto digitale del prodotto. Questo obbligo è indipendente da eventuali accordi di riservatezza tra le parti — il regolamento stabilisce quali informazioni devono essere fornite, non come il fornitore e l'acquirente si accordino reciprocamente sulla riservatezza del resto. L'articolo 29 descrive in modo analogo gli obblighi degli importatori, che dipendono anch'essi dalla corretta fornitura di dati da parte di soggetti al di fuori dell'UE — rilevante per chi importa prodotti dall'esterno dell'Unione, come descritto più dettagliatamente in cosa significa il passaporto del prodotto se importo prodotti da fuori dell'UE. L'articolo 10 dell'ESPR descrive i requisiti per il passaporto digitale del prodotto stesso, inclusi quali dati devono esservi accessibili — e questo è precisamente il limite che una dichiarazione di riservatezza non può spostare: ciò che deve obbligatoriamente comparire nel passaporto rimane visibile, indipendentemente da quali accordi vengano stipulati al riguardo.

Chi desideri formalizzare questo accordo dovrebbe far redigere la dichiarazione di riservatezza come parte dell'insieme più ampio degli accordi di acquisto con il fornitore, in modo che la riservatezza e l'obbligo di fornitura si colleghino in un unico documento piuttosto che esistere separatamente l'uno accanto all'altro.

Su cosa si basa

Il regolamento stesso è disponibile su EUR-Lex. Forniamo riferimenti per ogni affermazione; non dovete crederci sulla parola.

Cosa deve fare concretamente

Cosa ci si aspetta da lei

È possibile chiedere una dichiarazione di riservatezza a un fornitore, e nella pratica questo accade regolarmente non appena i dati del passaporto escono per essere trasmessi a una piattaforma come la nostra o a un altro soggetto della catena. L'ESPR (Regolamento (UE) 2024/1781) stabilisce quali dati devono figurare nel passaporto digitale del prodotto e chi deve fornirli, ma il regolamento non contiene alcuna disposizione che obblighi o vieti una dichiarazione di riservatezza. Si tratta quindi di un accordo commerciale tra lei e il suo fornitore, indipendente dall'obbligo del passaporto stesso.

Fornitura di dati da parte del fornitore

L'articolo 38 dell'ESPR descrive ciò che ci si aspetta dagli attori della catena di approvvigionamento per quanto riguarda la messa a disposizione di informazioni per il passaporto del prodotto. Per un'azienda con 10-100 dipendenti, ciò significa in pratica che un fornitore fornisce dati su materiali, composizione, origine o altre caratteristiche necessarie per completare il passaporto. Questi dati possono essere sensibili dal punto di vista competitivo: una ricetta, una lega specifica, un fornitore di un componente critico. La richiesta di un accordo di riservatezza non riguarda quindi l'obbligo di fornire, ma il modo in cui questo avviene.

Composizione del passaporto digitale del prodotto

L'articolo 10 dell'ESPR descrive i requisiti che il passaporto digitale del prodotto deve soddisfare, tra cui l'accessibilità dei dati per diverse parti quali autorità di vigilanza, consumatori o riciclatori. Ciò significa che parte dei dati forniti da un fornitore diventerà infine visibile a terzi tramite il passaporto. Per un'azienda che fa compilare il passaporto, è quindi rilevante discutere in anticipo con il fornitore quali dati verranno inclusi nel passaporto e quali dati sono necessari solo internamente per compilare correttamente il passaporto. Un accordo di riservatezza riguarda tipicamente questa seconda categoria: i dati sottostanti che non compaiono nel passaporto stesso, ma sono necessari per arrivare a una corretta compilazione.

Obblighi all'importazione

L'articolo 29 dell'ESPR descrive gli obblighi degli importatori, incluso il controllo che il passaporto sia presente e corretto prima che un prodotto arrivi sul mercato dell'UE. Per le aziende che producono o assemblano con componenti provenienti da fuori dell'UE, questo è rilevante: l'importatore generalmente ha bisogno di più dati da un fornitore estero rispetto a ciò che viene incluso nel passaporto, per poter effettuare tale controllo. Chi vuole saperne di più al riguardo, trova informazioni di contesto in cosa significa il passaporto del prodotto per l'importazione da fuori dell'Unione europea. Anche in questa relazione una dichiarazione di riservatezza è uno strumento comune per proteggere informazioni tecniche o commerciali sensibili senza ostacolare la fornitura stessa.

Dove le cose vanno male in pratica

Un fornitore si rifiuta di fornire dati sostenendo che le informazioni sono riservate, mentre non è mai stata richiesta una dichiarazione di riservatezza. La conversazione riguarda allora "fornire o no", mentre la vera questione è "a quali condizioni". Vedi anche cosa fare se un fornitore non fornisce i dati.

Una dichiarazione di riservatezza viene affrontata solo dopo la firma del contratto di acquisto, quando il fornitore ha già condiviso i dati. Questo ha un effetto contrario: la dichiarazione non ha più alcun controllo su quanto già è stato scambiato.

Un'azienda chiede una dichiarazione di riservatezza generale, senza specificare esattamente quali dati sono coinvolti. Il fornitore firma qualcosa di più vago del necessario, oppure qualcosa che limita le proprie possibilità di compilare il passaporto.

Non si fa distinzione tra i dati che compaiono nel passaporto stesso — e che per definizione diventano consultabili da terzi — e i dati che vengono utilizzati solo internamente. Una dichiarazione di riservatezza che afferma che "tutti i dati" sono riservati, è allora in contraddizione con ciò che il passaporto secondo l'articolo 10 dell'ESPR deve effettivamente rendere pubblico.

Nel caso di un fornitore che fornisce componenti per più gruppi di prodotti contemporaneamente viene utilizzata una dichiarazione di riservatezza per tutti i flussi di dati, mentre la sensibilità e i requisiti del passaporto applicabili possono differire per gruppo di prodotti. Chi lavora con un fornitore di questo tipo, continua a leggere in un fornitore che fornisce componenti per diversi gruppi di prodotti.

Cosa potete documentare

Una dichiarazione di riservatezza (NDA) che specifica esattamente quali categorie di dati sono soggette a riservatezza, e quali dati sono invece destinati a comparire nel passaporto e quindi non sono riservati.
Una disposizione nel contratto di acquisto sulla fornitura dei dati del passaporto, incluso un riferimento alla dichiarazione di riservatezza come documento separato. Un esempio elaborato si trova in accordi sulla fornitura di dati del passaporto nel contratto d'acquisto.
Un elenco dei dati esatti necessari dal fornitore, in modo che la dichiarazione di riservatezza non sia più ampia del necessario. Vedi quali dati vengono richiesti al fornitore.
Un accordo su cosa succede alla dichiarazione di riservatezza quando si cambia fornitore, in modo che le vecchie dichiarazioni non continuino a valere in un modo che non si adatta più alla nuova situazione. Rilevante in il cambio di fornitore durante l'utilizzo.
Una procedura per verificare l'accuratezza dei dati forniti prima che entrino nel passaporto, in modo che una dichiarazione di riservatezza non ostacoli un buon controllo. Ulteriori informazioni al riguardo si trovano in il controllo dell'accuratezza dei dati.
Quando si utilizzano più fornitori per lo stesso componente: un accordo per ogni fornitore, invece di un unico documento che viene applicato allo stesso modo a tutti. Il contesto di ciò si trova in più fornitori per lo stesso componente.

Questo non è un parere legale. Questa pagina fornisce informazioni generali sulla normativa di cui si occupa questa piattaforma. Non conosciamo la vostra situazione. In caso di dubbi sulla vostra situazione specifica, consultate un avvocato o l'autorità di vigilanza competente.

Scritto con AI basato sulle fonti di cui sopra, controllato da una persona il 2026-09-05. C'è qualcosa che non va? Fatemelo sapere — le correzioni hanno priorità.