Hvem ser hvad i et digitalt produktpas: De fem interessenter forklaret

Et digitalt produktpas er ikke et enkelt dokument — det er det samme datasæt projiceret forskelligt for fire slags brugere. En forbruger, en producent, en genvinder og en markedstilsynsmyndighed har hver brug for en forskellig del af det samme produkt, tilgået gennem en forskellig kanal. Sådan implementerer dpp.gs det ovenpå GS1 Digital Link.

Det korte svar

Rolle	Ser	Adgangskanal	Autentificering
Forbruger	Mærke, grundlæggende compliance, pleje, genvindingstips, dokumenter	QR / DataMatrix → offentlig viewer	Ingen (offentlig URL)
Producent	Alt — de opretter og redigerer passet	admin.dpp.gs dashboard + REST API	E-mail + adgangskode, derefter x-api-key
Genvinder	Materialer, problematiske stoffer (SVHC), demontering, sikkerhed	Genvinderportal + nyt /api/v1/recycler API	Bearer-token (login) eller x-api-key (langtidsholdbar)
Myndighed	Alle genvinderfelter + DoC, teknisk dokumentation, importør, adgangslog	Myndighedsportal + notified-body API	Bearer-token (login) — onboardet af dpp.gs
Partner	Deres egne medlems-tenants + scanningsanalyse + udbetalinger	Partner Portal på admin.dpp.gs + co-branded landingsside	E-mail + adgangskode (selv-verificering) — verificeret via e-maillink

1. Forbruger — det offentlige ansigt

En forbruger scanner QR-koden på produktet. Telefonens kamera åbner en URL som https://dpp.gs/01/08523456790018 — det er en GS1 Digital Link-resolver. Resolveren omdirigerer til den offentlige viewer på https://dpp.gs/passport/<gtin>, der gengiver 14 sektioner af passet: produktdetaljer, compliance, CO2-aftryk, genanvendt indhold, materialer, stoffer, reparerbarhed, end of life, batteridata, aftagelighed, dokumenter.

Forbrugere logger ikke ind. De kan ikke se, hvem der ellers har kigget på passet. Den offentlige viewer skjuler intet af det, der står i passet, men databasen gemmer heller ingen forbrugerspecifikke ekstradata — det, der er offentliggjort, er det, der vises.

Rettigheder på forbrugerniveau stammer fra REACH artikel 33 (45-dages oplysning om SVHC'er) og direktivet om ret til reparation (reparerbarhedsscore og tilgængelighed af reservedele). Begge fremvises i vieweren uden noget login.

2. Producent / Mærke — dataejeren

Producenten er den juridiske erhvervsdrivende i henhold til EU 2019/1020. På dpp.gs tilmelder de sig som tenant på admin.dpp.gs, får et GS1 Company Prefix (GCP) og bliver ansvarlige for hvert pas, der lever under det præfiks.

Producenter har tre adgangsveje til deres egne data:

Dashboard. admin.dpp.gs-grænsefladen giver dem produkt-CRUD, CSV-import, serienummer-batches, QR/DataMatrix-downloads, analyse og fakturering. De ser alt om deres egne produkter og intet om andre tenants.

REST API. Hver tenant har en langtidsholdbar x-api-key-token, der vises på Account-fanen. Det er den samme nøgle, de ville lægge ind i en ERP-integration for at pushe produktdata. API'et afspejler det, der er i dashboardet.

QR / GS1 Digital Link. Når et pas er offentliggjort, kan producenten gendownloade QR + DataMatrix når som helst og printe dem på emballage eller etiketruller.

3. Genvinder — sikkerhedsbrugeren

Genvindere og affaldsbehandlingsoperatører har brug for tre ting, som forbrugeren ikke har: fuld materialesammensætning (så de ved, hvad der er i shredderlinjen), problematiske stoffer (så teknikere bærer det rette PPE) og trin-for-trin-demonteringsinstruktioner.

På dpp.gs tilmelder en genvinder sig på admin.dpp.gs/recycler-portal med virksomhedens momsnummer. Efter at dpp.gs verificerer registreringen (1–2 hverdage) aktiveres kontoen, og der genereres en API-nøgle.

Genvindere har derefter to adgangsveje:

Genvinderportal. Webgrænseflade til opslag af et enkelt GTIN og visning af materialer, SVHC'er og demonteringstrin for det produkt. Ingen integrationer at vedligeholde.

API. GET /api/v1/recycler/products/<gtin> med x-api-key-headeren returnerer den samme L2-payload (materialer, stoffer, demontering) som JSON. Genvindere integrerer dette i deres indgående shredderlinje-software.

Genvindere ser ikke testrapporter, overensstemmelseserklæringer eller andre data på myndighedsniveau — det er tilsigtet i henhold til EU 2023/1542 bilag XIII punkt 2, som skelner mellem reparations-/genvindingsdata og overensstemmelsesvurderingsdata.

4. Myndighed — markedstilsynsrollen

Markedstilsynsmyndigheder opererer i henhold til EU-forordning 2019/1020. De har de bredeste læserettigheder af alle interessenter. På dpp.gs onboardes en myndighedskonto efter anmodning — platformen verificerer, at myndigheden er et reelt nationalt eller EU-organ før aktivering.

Når den er aktiv, ser myndigheden, ud over alt det en genvinder ser, en ekstra blok i portalen:

Oplysninger om den erhvervsdrivende. Tenantens juridiske navn, GS1-præfiks, producentens postadresse, importør / EU-bemyndiget repræsentant — præcis den ansvarskæde, myndigheden har brug for for at udstede et håndhævelsespåbud.

Dokumentation for overensstemmelse. Direkte links til overensstemmelseserklæringen, teknisk dokumentation, tredjepartscertificeringer og notified-body-testrapporter. Testrapport-endpointet /api/v1/notified-body/test-reports/<gtin> er på tværs af tenants — en myndighed behøver ikke tilladelse fra producenten for at læse dem.

Seneste adgangslog. De seneste 20 opslag af passet, med rolle og landekode. Dette er det revisionsspor, myndigheden har brug for, når den undersøger downstream-aktører (f.eks. en genvinder, der behandlede et ikke-compliant batteri).

En myndighedstestkonto (skrivebeskyttet) er tilgængelig efter anmodning for tilsynsorganer, der evaluerer dpp.gs som et nationalt pas-hub.

5. Partner — orkestratoren

Kanalpartnere er compliance-ordninger, rådgivningsfirmaer, EPR-organisationer eller brancheforeninger (Asekol, EUCOBAT, KPMG, INCIEN, LPP, …), der bringer producenter ind på dpp.gs som en del af deres eksisterende medlemsservice.

En partner selvregistrerer sig på admin.dpp.gs/partner-register med et slug (f.eks. kpmg), navn, land og kontakt-e-mail. Efter at have klikket på verificeringslinket i indbakken er partneren straks aktiv — ingen manuel godkendelse — og får en co-branded landingsside på <slug>.dpp.gs samt en invitations-URL https://admin.dpp.gs/?partner=<slug> til at dele med deres medlemmer.

Partner Portal. Når de er logget ind, ser partnere kun deres egne medlemmer: antal tenants tilmeldt under deres slug, DPP'er live, scanningsanalyse, mest scannede produkter, månedlige udbetalinger. De ser ikke andre partneres medlemmer eller nogen produktdata uden for deres netværk.

Partnere kan også registrere producenter på deres medlemmers vegne og oprette produkter under disse tenants — nyttigt, når partneren selv står for dataindtastningen på vegne af rådgivningsklienter.

At sætte det hele sammen

Samme database, fem projektioner:

Forbruger — skrivebeskyttet, intet login, offentlig viewer.
Producent — læse/skrive, dashboard + API, ejer dataene.
Genvinder — læser materiale + demontering, portal + API, efter onboarding.
Myndighed — læser alt + operatørkæde + adgangslog, portal, efter screening.
Partner — orkestrerer et netværk af producent-tenants, ser kun sine egne medlemmer, får et co-branded subdomæne.

Alle fem ruter konvergerer på den samme enkelte GS1 Digital Link-URL (https://dpp.gs/01/<gtin>). Det, der ændrer sig, er den rolle, der er knyttet til forespørgslen — og det håndhæves server-side, ikke af klienten.

Vil du have et testpas at lege med?

Tilmeld dig på admin.dpp.gs (gratis for 2 GTIN'er) — eller bed os om en skrivebeskyttet myndighedstestkonto.

Kom godt i gang gratis →