Vem ser vad i ett digitalt produktpass: de fem intressenterna förklarade

Ett digitalt produktpass är inte ett enda dokument — det är samma datamängd projicerad på olika sätt för fyra typer av användare. En konsument, en tillverkare, en återvinnare och en marknadskontrolltjänsteman behöver var och en en annan del av samma produkt, åtkomlig via en annan kanal. Så här implementerar dpp.gs det ovanpå GS1 Digital Link.

Kort svar

Roll	Ser	Åtkomstkanal	Autentisering
Konsument	Varumärke, grundläggande efterlevnad, skötsel, återvinningstips, dokument	QR / DataMatrix → publik visare	Ingen (publik URL)
Producent	Allt — de skapar och redigerar passet	admin.dpp.gs dashboard + REST API	E-post + lösenord, sedan x-api-key
Återvinnare	Material, ämnen som inger betänkligheter (SVHC), demontering, säkerhet	Återvinnarportal + nytt /api/v1/recycler API	Bearer token (inloggning) eller x-api-key (långlivad)
Myndighet	Alla återvinnarfält + DoC, teknisk dokumentation, importör, åtkomstlogg	Myndighetsportal + notified-body API	Bearer token (inloggning) — onboardad av dpp.gs
Partner	Deras egna medlems-tenanter + skanningsanalys + utbetalningar	Partner Portal på admin.dpp.gs + co-branded landningssida	E-post + lösenord (självverifiering) — verifierad via e-postlänk

1. Konsument — det publika ansiktet

En konsument skannar QR-koden på produkten. Telefonens kamera öppnar en URL som https://dpp.gs/01/08523456790018 — det är en GS1 Digital Link-resolver. Resolvern omdirigerar till den publika visaren på https://dpp.gs/passport/<gtin>, som renderar 14 sektioner av passet: produktdetaljer, efterlevnad, koldioxidavtryck, återvunnet innehåll, material, ämnen, reparerbarhet, slutet av livscykeln, batteridata, demonterbarhet, dokument.

Konsumenter loggar inte in. De kan inte se vem mer som tittat på passet. Den publika visaren döljer ingenting som finns i passet, men databasen lagrar inte heller någon konsumentspecifik extradata — det som publiceras är det som visas.

Konsumentnivåns rättigheter kommer från REACH artikel 33 (45 dagars informationsplikt om SVHC) och direktivet om rätt till reparation (reparerbarhetspoäng och tillgång till reservdelar). Båda visas i visaren utan någon inloggning.

2. Producent / Varumärke — dataägaren

Producenten är den juridiska ekonomiska aktören enligt EU 2019/1020. På dpp.gs registrerar de sig som en tenant på admin.dpp.gs, får ett GS1 Company Prefix (GCP) och blir ansvariga för varje pass som lever under det prefixet.

Producenter har tre åtkomstvägar till sin egen data:

Dashboard. admin.dpp.gs-gränssnittet ger dem produkt-CRUD, CSV-import, batcher av serienummer, QR/DataMatrix-nedladdningar, analys och fakturering. De ser allt om sina egna produkter och inget om andra tenanter.

REST API. Varje tenant har en långlivad x-api-key-token som visas på fliken Konto. Det är samma nyckel som de skulle lägga in i en ERP-integration för att skicka produktdata. API:t speglar det som finns i dashboarden.

QR / GS1 Digital Link. När ett pass väl är publicerat kan producenten ladda ner QR + DataMatrix igen när som helst och trycka dem på förpackning eller etikettrullar.

3. Återvinnare — säkerhetsanvändaren

Återvinnare och avfallsbehandlingsaktörer behöver tre saker som konsumenten inte gör: fullständig materialsammansättning (så att de vet vad som finns i strimlingslinjen), ämnen som inger betänkligheter (så att tekniker bär rätt skyddsutrustning) och steg-för-steg-instruktioner för demontering.

På dpp.gs registrerar sig en återvinnare på admin.dpp.gs/recycler-portal med företagets momsregistreringsnummer. Efter att dpp.gs verifierat registreringen (1–2 arbetsdagar) aktiveras kontot och en API-nyckel genereras.

Återvinnare har sedan två åtkomstvägar:

Återvinnarportal. Webbgränssnitt för att slå upp ett enskilt GTIN och se material, SVHC och demonteringssteg för den produkten. Inget behov av att underhålla integrationer.

API. GET /api/v1/recycler/products/<gtin> med x-api-key-headern returnerar samma L2-payload (material, ämnen, demontering) som JSON. Återvinnare integrerar detta i sin inkommande strimlingslinjeprogramvara.

Återvinnare ser inte testrapporter, försäkringar om överensstämmelse eller annan data på myndighetsnivå — det är medvetet utformat enligt EU 2023/1542 bilaga XIII punkt 2, som skiljer mellan reparations-/återvinningsdata och data för bedömning av överensstämmelse.

4. Myndighet — marknadskontrollrollen

Marknadskontrollmyndigheter verkar enligt EU-förordning 2019/1020. De har de bredaste läsrättigheterna av alla intressenter. På dpp.gs onboardas ett myndighetskonto på begäran — plattformen verifierar att myndigheten är ett verkligt nationellt eller EU-organ före aktivering.

När det väl är aktivt ser myndigheten, utöver allt som en återvinnare ser, ett extra block i portalen:

Uppgifter om ekonomisk aktör. Tenantens juridiska namn, GS1-prefix, tillverkarens postadress, importör / EU-bemyndigad representant — exakt den ansvarskedja som myndigheten behöver för att utfärda ett tillsynsbeslut.

Bevis på överensstämmelse. Direktlänkar till försäkran om överensstämmelse, teknisk dokumentation, tredjepartscertifieringar och testrapporter från anmälda organ. Testrapportens endpoint /api/v1/notified-body/test-reports/<gtin> är tenantöverskridande — en myndighet behöver inte tillstånd från tillverkaren för att läsa dem.

Senaste åtkomstlogg. De senaste 20 uppslagen av passet, med roll och landskod. Detta är revisionsspåret som myndigheten behöver vid utredning av aktörer längre ner i kedjan (t.ex. en återvinnare som behandlade ett icke-överensstämmande batteri).

Ett testkonto för myndigheter (skrivskyddat) finns tillgängligt på begäran för tillsynsorgan som utvärderar dpp.gs som en nationell passhubb.

5. Partner — orkestratorn

Kanalpartner är efterlevnadssystem, rådgivningsföretag, EPR-organisationer eller branschorganisationer (Asekol, EUCOBAT, KPMG, INCIEN, LPP, …) som tar in producenter på dpp.gs som en del av sin befintliga medlemstjänst.

En partner registrerar sig själv på admin.dpp.gs/partner-register med en slug (t.ex. kpmg), namn, land och kontakt-e-post. Efter att ha klickat på verifieringslänken i sin inkorg är partnern omedelbart aktiv — inget manuellt godkännande — och får en co-branded landningssida på <slug>.dpp.gs plus en inbjudnings-URL https://admin.dpp.gs/?partner=<slug> att dela med sina medlemmar.

Partner Portal. Inloggade ser partner endast sina egna medlemmar: antal tenanter registrerade under deras slug, DPP:er live, skanningsanalys, mest skannade produkter, månatliga utbetalningar. De ser inte andra partners medlemmar eller någon produktdata utanför sitt nätverk.

Partner kan också registrera producenter på sina medlemmars vägnar och skapa produkter under dessa tenanter — användbart när partnern själv sköter datainmatningen åt rådgivningsklienter.

Sätta ihop det

Samma databas, fem projektioner:

Konsument — skrivskyddad, ingen inloggning, publik visare.
Producent — läs/skriv, dashboard + API, äger datan.
Återvinnare — läser material + demontering, portal + API, efter onboarding.
Myndighet — läser allt + aktörskedja + åtkomstlogg, portal, efter granskning.
Partner — orkestrerar ett nätverk av producent-tenanter, ser endast sina egna medlemmar, får en co-branded subdomän.

Alla fem vägar konvergerar på samma enda GS1 Digital Link-URL (https://dpp.gs/01/<gtin>). Det som ändras är rollen kopplad till begäran — och det verkställs på serversidan, inte av klienten.

Vill du ha ett testpass att leka med?

Registrera dig på admin.dpp.gs (gratis för 2 GTIN) — eller be oss om ett skrivskyddat myndighetstestkonto.

Börja gratis →