EU's DPP-register, forklaret

Start her: det er en telefonbog, ikke et arkivskab

Den absolut hyppigste misforståelse. Registret indeholder ikke dine produktdata — det indeholder en henvisning til dem. Dit pas bor hos dig eller hos en udbyder, du vælger, og det skal svare, hver gang nogen scanner koden.

Føres af Kommissionen

DPP-registreringsposten

En indekspost på EU-niveau. Dens opgave er kontrol af efterlevelse, myndighedssøgning og grænseoverskridende håndhævelse — ikke at vise noget til en forbruger.

Hvad den indeholder: Registreringsmetadata, identifikatorer, interoperabilitetsmetadata og adgangsregler. Ikke det tekniske datasæt.
Hvem styrer den: Kommissionen. Ingen abonnementsafgift forventes. Kun verificerede erhvervsdrivende må skrive til det.

Føres af dig

DPP-dataene

Selve passet — alt, hvad en forbruger, en genvindingsvirksomhed eller en inspektør faktisk læser efter at have scannet QR-koden.

Hvad den indeholder: Som minimum hvert påkrævet attribut i skemaet for din produktgruppe; som maksimum de påkrævede og de valgfrie.
Hvem styrer den: Med manualens ord: “den erhvervsdrivendes eller en tjenesteudbyders database”, og “den erhvervsdrivende har fuld kontrol og fuldt ansvar”. Den skal til enhver tid kunne slås op.

Hvad der faktisk sker, fra ende til anden

Tre trin. Det første tager minutter, det andet er det, der fejler, det tredje er i øjeblikket et venteværelse.

1 · Kom indMinutter, hvis du allerede har et EU Login

1.i Gå til registret

registry.product-passport.ec.europa.eu — du bliver sendt direkte videre til EU Login.

1.ii Log ind med EU Login

Kommissionens fælles login med multifaktorautentificering. Har du ikke et EU Login endnu? Det er gratis at oprette og tager få minutter.

1.iii Land på velkomstsiden

Herfra starter du registreringen af organisationen. Endnu intet om dine produkter — først skal Kommissionen vide, hvem du er.

Kontoen er personlig. Organisationen kommer bagefter.

2 · Dokumentér, hvem du erDen del, der bliver afvist

2.i Beskriv organisationen

Juridisk navn, registreret adresse, land, én identifikator (helst NTR, eller LEI, momsnummer, eID) og en kontaktperson for efterlevelse. En enkeltmandsvirksomhed registreres i stedet som fysisk person.

2.ii Anmod om den forseglede PDF-erklæring

Kommissionen låser dine oplysninger i en PDF og forsegler den. Ændrer du noget bagefter, starter verifikationen forfra.

2.iii Forsegl den — offline, uden for registret

Din retlige repræsentant modsegler præcis den fil med virksomhedens QSeal (eller QES for en enkeltmandsvirksomhed).

Det er her, det går galt — se nedenfor

2.iv Upload og indsend

Tilbage i registret. Kun PDF, op til 1 GB, filnavn på under 100 tegn.

2.v Verificeret — du er administrator

Aktivitetsoversigten viser PROCESSING, derefter SUCCESS eller FAILURE. En vellykket rapport oplyser den dag, dit segl udløber.

Verificeret status varer lige så længe som dit certifikat og aldrig mere end tre år.

3 · Registrér pasÅbent, men kan endnu ikke gennemføres

3.i Vælg produktgruppen

Batterier — industri, EV og LMT — er den første og i dag den eneste. Andre følger deres delegerede retsakter efter ESPR.

3.ii Vælg indsendelsesmåde

Ét pas via en webformular eller en JSON-/XML-fil med op til 100 ad gangen. Skabeloner stilles til rådighed.

3.iii Angiv UPI

En URL, der fører til dit pas. Model- og batchidentifikatorer er valgfrie; i dag udbydes kun registrering på enhedsniveau.

3.iv Få en URI tilbage

Registrets egen identifikator for posten, som du gemmer sammen med passet.

Ikke muligt endnu — se “Sådan ser det ud i dag”

I en batch på 100 får én forkert række alle 100 afvist.

Hvor ansøgninger reelt fejler: seglet

Verifikationen er automatiseret og ubarmhjertig, og næsten hvert afslag skyldes den samme håndfuld årsager. Ingen af dem handler om dine produkter. Værd at læse, før din retlige repræsentant sætter en eftermiddag af til det.

Et kvalificeret certifikat er ikke et kvalificeret segl

Et certifikat, der leveres som en softwarefil (.p12, .pfx) giver kun en avanceret signatur — AdES/QC — som afvises. Du skal have nøglen på et smartcard eller en USB-token, eller en kvalificeret fjernsigneringstjeneste, der drives af din QTSP.

Adobe Acrobats standardformat er forkert

Som standard indlejrer Acrobat signaturer i et format, der ikke er PAdES-kompatibelt, og erklæringen afvises, selvom certifikatet er fuldt gyldigt. Sæt indstillingen “Default Signing Format” til CAdES-Equivalent før signering.

Kun fire signaturprofiler accepteres

PAdES Baseline B, T, LT eller LTA. Alt andet — andre containere, andre formater — afvises direkte.

Din formular skal stemme nøjagtigt med dit certifikat

Ikke omtrentligt. Siden v1.03 angiver afslagsrapporten hvert felt, der ikke stemmer, og udskriver begge værdier ved siden af hinanden, så du i det mindste kan se, hvad der skal rettes.

Det, du skriver	Certifikatattribut	OID
Juridisk navn	`organizationName`	`2.5.4.10`
Registreringsland	`countryName`	`2.5.4.6`
Identifikator	`organizationIdentifier`	`2.5.4.97`

Rør ikke ved andet i filen

Når du har downloadet den forseglede erklæring, er den eneste tilladte ændring at tilføje dit eget segl. Enhver anden redigering bryder Kommissionens segl, og indsendelsen mislykkes.

Validation result showing Qualification QESig, signature format PAdES-BASELINE-B and indication TOTAL_PASSED — **Kontrollér den, før du indsender.** Kommissionens gratis DSS-valideringsværktøj fortæller på forhånd, om dit segl vil gå igennem. Den linje, der betyder noget, er **Qualification**: der skal stå `QESeal` for en virksomhed eller `QESig` for en enkeltmandsvirksomhed. Står der *AdESeal-QC* eller *AdESig-QC*, vil registret afvise dig — næsten altid fordi der er brugt et softwarecertifikat. Skærmbillede: DPP Registry User Guide for Economic Operators v1.03 · © Den Europæiske Union, 2026

Hvad registret kræver af dit paslink

Ét felt bærer det hele: den unikke produktidentifikator. Den er en URL, og registret henter den for at kontrollere, at den rent faktisk kan slås op. Det er netop dette, en pasplatform findes for at få rigtigt.

The Registry's DPP registration screen: choose an online form or a file upload of up to 100 products, then provide granularity, unique product identifier, model and batch identifiers — **At registrere et pas.** To veje — ét ad gangen via formularen eller op til 100 i en JSON- eller XML-fil. Den unikke produktidentifikator er det eneste obligatoriske felt på skærmen. Skærmbillede: DPP Registry User Guide for Economic Operators v1.03 · © Den Europæiske Union, 2026

Den skal være en rigtig, fungerende URL

Kun HTTPS, et URL-format, der følger JTC 24, op til 2000 tegn. Blot http:// afvises allerede i formularen.

Den skal stadig kunne slås op, når de kontrollerer den

Registret følger linket. For mange omdirigeringer, en omdirigering, der går ned til en mindre sikker protokol, et ikke-tilladt domæne eller port, eller et for stort svar — så får du NOT_RESOLVABLE_UPI. En pas-URL er infrastruktur, ikke et marketinglink.

Hver identifikator skal være unik inden for indsendelsen

To pas, der deler UPI i én fil, får filen underkendt. Og en enkelt forkert række afviser hele batchen på 100 — så validér før upload, ikke efter.

Filnavne er kræsne

Kun bogstaver, tal, punktum, understreg og bindestreg. Ingen mellemrum, ingen skråstreger. Under 100 tegn, under 1 GB.

Sådan ser det ud i dag — ærligt

Registret er i drift, og det er reelt nok. Men i drift betyder endnu ikke færdigt, og du bør planlægge efter, hvad det faktisk kan i denne uge.

Registrering af organisationen og verifikation: virker

Du kan registrere din organisation og blive verificeret i dag. Det er den længste bid — seglet, den retlige repræsentant, QTSP'en — så der er reel værdi i at begynde nu.

Pasregistrering: kan endnu ikke gennemføres

Manualen siger det rent ud: registrering af batteripas “er i øjeblikket ikke tilgængelig, da den semantiske katalog for denne produktgruppe endnu ikke er defineret”. Skærmbillederne er der; indsendelserne kan endnu ikke lykkes.

Én produktgruppe, ét granularitetsniveau

Kun batterier, kun enhedsniveau. Model- og batchniveau er defineret, men udbydes ikke. Andre sektorer kommer med deres delegerede retsakter efter ESPR.

Kun engelsk indtil videre

Registrets grænseflade og PDF-erklæringen findes kun på engelsk — værd at vide, før du sender det videre til en juridisk afdeling, der arbejder på et andet sprog.

Der findes en sandkasse

Et testmiljø spejler den rigtige verifikationsproces, så du kan øve seglet uden risiko. Det kræver et separat EU Login, og alt, hvad du opretter der, kan blive slettet.

Verifikationen udløber

Verificeret status varer lige så længe som dit elektroniske identifikationsmiddel og aldrig mere end tre år. Derefter gentager du processen, ellers kan du ikke længere registrere eller ændre pas.

Hvor dpp.gs passer ind

Registret gemmer et link. Vi er det, linket peger på.

Vi hoster passet

Vi opbevarer DPP-dataene, leverer dem til enhver, der scanner koden — forbruger, genvindingsvirksomhed, markedsmyndighed — og sørger for, at de kan slås op i hele produktets levetid. Det er den forpligtelse, registret kontrollerer.

Vi har backuplinket

Den decentrale model forudsætter en anden vej til dit pas, som en DPP-tjenesteudbyder står for, så dataene overlever, selv hvis du ophører med driften. Det er en del af det, du køber.

Vi holder dine UPI'er registrerbare

Stabile HTTPS-URL'er, ingen omdirigeringskæder, ingen nedgraderinger — bygget, så registrets kontrol af opslagbarhed går igennem første gang. GS1 Digital Link er vores standardform, men EU kræver den ikke: EN 18219 anerkender fem identifikatorordninger, og et pas hos os kan lige så godt identificeres med EPC, UUID, DID eller MA-DPP.

Din identitet forbliver din

Registreringen af organisationen og QSeal er knyttet til din virksomhed og din retlige repræsentant, og registret giver ingen mulighed for, at nogen anden gør den del for dig. Vi forbereder dig på den; vi kan ikke træde i dit sted.