Måste jag göra känslig företagsdata om mina produkter offentlig?

Inte allt i passet behöver vara offentligt

Nej, inte all information om en produkt behöver vara synlig för alla. ESPR (Förordning (EU) 2024/1781) bygger på ett produktpass med olika åtkomstnivåer: en del av informationen kan alla läsa via QR-koden, annan information är endast tillgänglig för specifika parter som tillsynsmyndigheter, marknadsaktörer längre ned i värdekedjorna eller reparatörer. Denna struktur är utformad just för att ge utrymme för situationer där en tillverkare eller importör har data som är konkurrenskänslig eller skyddad av immateriell egendom. Förordningen kräver transparens om produkten, men inte att man avslöjar alla bakomliggande affärshemligheter.

För vem detta gäller och för vad inte

Detta skilje är särskilt viktigt för tillverkare och importörer som lämnar data som går längre än vad en konsument behöver för att förstå en produkt: receptur, sammansättningsdetaljer, leverantörsuppgifter eller produktionsprocesser. För denna typ av data erbjuder passets struktur möjligheter att hålla dem utanför den allmänt tillgängliga delen. Det handlar inte om fritt pass att gömma kärninformáció: data som förordningen och de produktspecifika genomförandebestämmelserna markerar som obligatoriska och offentliga — såsom data om hållbarhet, reparation eller återvinning som konsumenten behöver — omfattas inte här. Skillnaden ligger alltså inte på "vill jag dela detta" utan på "för vilken målgrupp är denna data avsedd och vilken roll spelar den i värdekedjorna". Aktörer i försörjningskedjan kan dessutom vara skyldiga att tillhandahålla viss information till andra marknadsaktörer eller till tillsynsmyndigheter, även om denna information inte är synlig för allmänheten.

Vad som redan är fastställt och vad som ännu måste fyllas i

Ett fastställt datum för när detta träder i kraft för en specifik produktgrupp är inte huvudfokus här — det regleras separat för varje produktgrupp via delegerade handlingar. Vad som är fastställt är principen i själva ESPR: passet utformas så att åtkomst kan differentieras, med hänsyn till skydd för konfidentiell affärsinformation. Den konkreta utformningen — vilken data som blir offentlig och vilken som förblir med begränsad åtkomst — fastställs för varje produktgrupp i de genomförandebestämmelser som ännu ska komma eller redan har kommit. Tills dessa regler finns för en specifik produktgrupp finns det ingen paspåplikt och därför ingen konkret möjlighet att välja vad som blir offentligt.

Hur man hanterar detta i praktiken

Det är klokt att börja med att skilja mellan två typer av data: data som de produktspecifika reglerna senare markerar som obligatoriska och offentliga, och data som du bara tillhandahåller för att de är relevanta för tillsyn, reparation eller resten av värdekedjorna. För den första kategorin finns det lite att välja — denna information kommer i den allmänt tillgängliga delen av passet, oavsett om informationen känns kommersiellt känslig. För den andra kategorin lönar det sig att kontrollera vilka åtkomstnivåer som genomförandebestämmelserna för den berörda produktgruppen tillåter, och att anpassa datatillhandahållandet därefter: vad går till den allmänt synliga delen och vad kan förbli begränsat till exempelvis tillsynsmyndigheter eller professionella parter i värdekedjorna. Om du är osäker på en särskild datapunkt är det lämpligt att titta på genomförandekraften för din egen produktgrupp, eftersom där anges vilka fält som är obligatoriskt offentliga och vilka som inte är det. Den som tillhandahåller data för ett pass och märker att en del av den är avsedd som konfidentiell gör bäst i att markera det uttryckligen när passet sammanställs, så att denna skillnad inte går förlorad vid hosting och visning av data.

Vad detta baseras på: artikel 10 och artikel 38 i ESPR

Artikel 10 i ESPR (förordning (EU) 2024/1781) beskriver kraven för det digitala produktpasset, inklusive möjligheten till differentierad åtkomst till data för olika användargrupper — en struktur som är nödvändig för att möjliggöra både transparens och skydd av konfidentiell affärsinformation. Artikel 38 reglerar kraven för aktörer i leveranskedjan, inklusive hur information delas mellan marknadsaktörer och till tillsynsmyndigheter, utan att detta motsvarar offentliggörande gentemot allmänheten. Båda artiklarna låter den konkreta genomförandet per produktgrupp till senare, produktspecifik lagstiftning.

Vad du ska göra med denna information

Den som nu förbereder ett pass gör bäst i att per datapunkt notera om det är avsett för allmänheten, för kedjan eller för tillsyn — och bifoga denna klassificering när data anmäls. Så snart genomföringsreglerna för den egna produktgruppen är kända kan du kontrollera om denna klassificering motsvarar vad som där fastställs som obligatoriskt offentlig. För de fall där tvivel kvarstår om statusen för en specifik datapunkt är den officiella texten i den relevanta genomförandehandlingen den lämpligaste platsen för att kontrollera detta.