Hvem ser hva i et digitalt produktpass: De fem interessentene forklart

Et digitalt produktpass er ikke ett enkelt dokument — det er det samme datasettet projisert ulikt for fire typer brukere. En kunde, en produsent, en gjenvinner og en markedstilsynsmedarbeider trenger hver sin del av det samme produktet, tilgjengelig via en ulik kanal. Slik implementerer dpp.gs dette oppå GS1 Digital Link.

Kort svar

Rolle	Ser	Tilgangskanal	Autentisering
Forbruker	Merke, grunnleggende samsvar, pleie, gjenvinningstips, dokumenter	QR / DataMatrix → offentlig viewer	Ingen (offentlig URL)
Produsent	Alt — de oppretter og redigerer passet	admin.dpp.gs-dashbord + REST API	E-post + passord, deretter x-api-key
Gjenvinner	Materialer, problematiske stoffer (SVHC), demontering, sikkerhet	Gjenvinnerportal + nytt /api/v1/recycler API	Bearer-token (innlogging) eller x-api-key (langvarig)
Myndighet	Alle gjenvinnerfelter + DoC, teknisk dokumentasjon, importør, tilgangslogg	Myndighetsportal + notified-body API	Bearer-token (innlogging) — registrert av dpp.gs
Partner	Egne medlemstenanter + skanneanalyse + utbetalinger	Partnerportal på admin.dpp.gs + co-branded landingsside	E-post + passord (selvverifisering) — verifisert via e-postlenke

1. Forbruker — det offentlige ansiktet

En forbruker skanner QR-koden på produktet. Telefonkameraet åpner en URL som https://dpp.gs/01/08523456790018 — det er en GS1 Digital Link-resolver. Resolveren omdirigerer til den offentlige vieweren på https://dpp.gs/passport/<gtin>, som gjengir 14 seksjoner av passet: produktdetaljer, samsvar, karbonfotavtrykk, resirkulert innhold, materialer, stoffer, reparerbarhet, endt levetid, batteridata, demonterbarhet, dokumenter.

Forbrukere logger ikke inn. De kan ikke se hvem andre som har sett på passet. Den offentlige vieweren skjuler ingenting som står i passet, men databasen lagrer heller ingen forbrukerspesifikke ekstra data — det som er publisert er det som vises.

Rettigheter på forbrukernivå kommer fra REACH artikkel 33 (45-dagers opplysning om SVHC-er) og direktivet om rett til reparasjon (reparerbarhetsscore og tilgjengelighet av reservedeler). Begge vises i vieweren uten noen innlogging.

2. Produsent / merke — dataeieren

Produsenten er den juridiske markedsdeltakeren etter EU 2019/1020. På dpp.gs registrerer de seg som tenant på admin.dpp.gs, får et GS1 Company Prefix (GCP) og blir ansvarlig for hvert pass som ligger under dette prefikset.

Produsenter har tre tilgangsveier til egne data:

Dashbord. admin.dpp.gs-grensesnittet gir dem produkt-CRUD, CSV-import, serienummer-batcher, QR/DataMatrix-nedlastinger, analyse og fakturering. De ser alt om sine egne produkter og ingenting om andre tenanter.

REST API. Hver tenant har et langvarig x-api-key-token som vises på Konto-fanen. Det er den samme nøkkelen de ville lagt inn i en ERP-integrasjon for å sende produktdata. API-et speiler det som finnes i dashbordet.

QR / GS1 Digital Link. Når et pass er publisert, kan produsenten når som helst laste ned QR + DataMatrix på nytt og trykke dem på emballasje eller etikettruller.

3. Gjenvinner — sikkerhetsbrukeren

Gjenvinnere og avfallsbehandlingsoperatører trenger tre ting forbrukeren ikke trenger: fullstendig materialsammensetning (slik at de vet hva som er i kvernlinjen), problematiske stoffer (slik at teknikerne bruker riktig verneutstyr) og trinnvise demonteringsinstruksjoner.

På dpp.gs registrerer en gjenvinner seg på admin.dpp.gs/recycler-portal med selskapets MVA-nummer. Etter at dpp.gs verifiserer registreringen (1–2 virkedager) aktiveres kontoen og en API-nøkkel genereres.

Gjenvinnere har deretter to tilgangsveier:

Gjenvinnerportal. Webgrensesnitt for å slå opp en enkelt GTIN, se materialer, SVHC-er og demonteringstrinn for det produktet. Ingen behov for å vedlikeholde integrasjoner.

API. GET /api/v1/recycler/products/<gtin> med x-api-key-headeren returnerer den samme L2-nyttelasten (materialer, stoffer, demontering) som JSON. Gjenvinnere integrerer dette i sin innkommende kvernlinje-programvare.

Gjenvinnere ser ikke testrapporter, samsvarserklæringer eller andre data på myndighetsnivå — det er bevisst etter EU 2023/1542 vedlegg XIII punkt 2, som skiller mellom reparasjons-/gjenvinningsdata og samsvarsvurderingsdata.

4. Myndighet — markedstilsynsrollen

Markedstilsynsmyndigheter opererer under EU-forordning 2019/1020. De har de bredeste leserettighetene av alle interessenter. På dpp.gs registreres en myndighetskonto på forespørsel — plattformen verifiserer at myndigheten er et reelt nasjonalt eller EU-organ før aktivering.

Når den er aktiv, ser myndigheten, i tillegg til alt en gjenvinner ser, en ekstra blokk i portalen:

Detaljer om markedsdeltaker. Tenantens juridiske navn, GS1-prefiks, produsentens postadresse, importør / EU-autorisert representant — nøyaktig den ansvarskjeden myndigheten trenger for å utstede et tilsynsvedtak.

Samsvarsbevis. Direkte lenker til samsvarserklæringen, teknisk dokumentasjon, tredjepartssertifiseringer og notified-body-testrapporter. Endepunktet for testrapporter /api/v1/notified-body/test-reports/<gtin> er på tvers av tenanter — en myndighet trenger ikke tillatelse fra produsenten for å lese dem.

Nylig tilgangslogg. De siste 20 oppslagene av passet, med rolle og landskode. Dette er revisjonssporet myndigheten trenger når den undersøker aktører nedstrøms (f.eks. en gjenvinner som behandlet et ikke-samsvarende batteri).

En myndighets-testkonto (skrivebeskyttet) er tilgjengelig på forespørsel for regulatorer som vurderer dpp.gs som et nasjonalt passnav.

5. Partner — orkestratoren

Kanalpartnere er samsvarsordninger, rådgivningsfirmaer, EPR-organisasjoner eller bransjeforeninger (Asekol, EUCOBAT, KPMG, INCIEN, LPP, …) som tar produsenter inn på dpp.gs som en del av sin eksisterende medlemstjeneste.

En partner registrerer seg selv på admin.dpp.gs/partner-register med en slug (f.eks. kpmg), navn, land og kontakt-e-post. Etter å ha klikket på verifiseringslenken i innboksen er partneren umiddelbart aktiv — ingen manuell godkjenning — og får en co-branded landingsside på <slug>.dpp.gs pluss en invitasjons-URL https://admin.dpp.gs/?partner=<slug> som kan deles med medlemmene.

Partnerportal. Når de er innlogget, ser partnere bare sine egne medlemmer: antall tenanter registrert under deres slug, DPP-er i drift, skanneanalyse, mest skannede produkter, månedlige utbetalinger. De ser ikke andre partneres medlemmer eller produktdata utenfor sitt nettverk.

Partnere kan også registrere produsenter på vegne av sine medlemmer og opprette produkter under disse tenantene — nyttig når partneren selv står for dataregistreringen på vegne av rådgivningsklienter.

Setter vi det sammen

Samme database, fem projeksjoner:

Forbruker — skrivebeskyttet, ingen innlogging, offentlig viewer.
Produsent — les/skriv, dashbord + API, eier dataene.
Gjenvinner — leser materiale + demontering, portal + API, etter registrering.
Myndighet — leser alt + operatørkjede + tilgangslogg, portal, etter kontroll.
Partner — orkestrerer et nettverk av produsenttenanter, ser bare sine egne medlemmer, får et co-branded subdomene.

Alle fem ruter konvergerer på den samme enkelte GS1 Digital Link-URL-en (https://dpp.gs/01/<gtin>). Det som endres er rollen knyttet til forespørselen — og det håndheves på serversiden, ikke av klienten.

Vil du ha et testpass å leke med?

Registrer deg på admin.dpp.gs (gratis for 2 GTIN-er) — eller be oss om en skrivebeskyttet myndighets-testkonto.

Kom i gang gratis →