Het EU-DPP-register, uitgelegd

Begin hier: het is een telefoonboek, geen archiefkast

Het veruit meest voorkomende misverstand. Het register bevat niet uw productgegevens — het bevat een verwijzing ernaartoe. Uw paspoort staat bij u, of bij een aanbieder van uw keuze, en het moet elke keer antwoorden wanneer iemand de code scant.

Bijgehouden door de Commissie

Het DPP-registratiedossier

Een indexvermelding op EU-niveau. Het dient voor compliancecontroles, zoekopdrachten van autoriteiten en grensoverschrijdende handhaving — niet om iets aan een consument te tonen.

Wat erin staat: Registratiemetagegevens, identificatiecodes, interoperabiliteitsmetagegevens en toegangsregels. Niet de technische dataset.
Wie het beheert: De Commissie. Een abonnementsvergoeding wordt niet verwacht. Alleen geverifieerde marktdeelnemers mogen erin schrijven.

Bijgehouden door u

De DPP-gegevens

Het paspoort zelf — alles wat een consument, een recycler of een inspecteur na het scannen van de QR-code daadwerkelijk leest.

Wat erin staat: Minimaal elk verplicht attribuut van het schema voor uw productgroep; maximaal de verplichte en de optionele samen.
Wie het beheert: In de woorden van de handleiding: “de databank van de marktdeelnemer of van een dienstverlener”en “de marktdeelnemer heeft volledige controle en verantwoordelijkheid”. Het moet te allen tijde oplosbaar zijn.

Wat er werkelijk gebeurt, van begin tot eind

Drie fasen. De eerste duurt minuten, de tweede is degene die mislukt, de derde is momenteel een wachtkamer.

1 · Toegang krijgenMinuten, als u al een EU Login heeft

1.i Ga naar het register

registry.product-passport.ec.europa.eu — u wordt meteen doorgestuurd naar EU Login.

1.ii Aanmelden met EU Login

De single sign-on van de Commissie, met meervoudige authenticatie. Nog geen EU Login? Er een aanmaken is gratis en duurt een paar minuten.

1.iii Op de welkomstpagina belanden

Vanaf hier start u de registratie van de organisatie. Nog niets over uw producten — eerst moet de Commissie weten wie u bent.

Het account is persoonlijk. De organisatie volgt daarna.

2 · Aantonen wie u bentHet deel dat wordt afgewezen

2.i Beschrijf de organisatie

Rechtsgeldige naam, statutair adres, land, één identificatiecode (bij voorkeur NTR, of LEI, btw-nummer, eID) en een compliancecontactpersoon. Een eenmanszaak registreert zich in plaats daarvan als natuurlijke persoon.

2.ii Vraag de verzegelde PDF-verklaring aan

De Commissie legt uw gegevens vast in een PDF en verzegelt die. Wijzigt u daarna iets, dan begint de verificatie opnieuw.

2.iii Verzegel het — offline, buiten het register

Uw wettelijke vertegenwoordiger tekent precies dat bestand mede met het QSeal van de onderneming (of met een QES, bij een eenmanszaak).

Hier gaat het mis — zie hieronder

2.iv Uploaden en indienen

Terug in het register. Alleen PDF, tot 1 GB, bestandsnaam korter dan 100 tekens.

2.v Geverifieerd — u bent de beheerder

Het Activity Dashboard meldt PROCESSING, daarna SUCCESS of FAILURE. Een succesrapport vertelt u op welke dag uw zegel verloopt.

De geverifieerde status duurt zolang uw certificaat geldig is, en nooit langer dan drie jaar.

3 · Paspoorten registrerenOpen, maar nog niet af te ronden

3.i Kies de productgroep

Batterijen — industriële, EV- en LMT-batterijen — zijn de eerste en vandaag de enige. Andere volgen met hun gedelegeerde handelingen onder de ESPR.

3.ii Kies hoe u indient

Eén paspoort via een webformulier, of een JSON-/XML-bestand met maximaal 100 tegelijk. Sjablonen worden meegeleverd.

3.iii Geef de UPI op

Een URL die naar uw paspoort oplost. Model- en batchidentificatiecodes zijn optioneel; vandaag wordt alleen registratie op artikelniveau aangeboden.

3.iv Een URI terugkrijgen

De eigen identificatiecode van het register voor het dossier, die u samen met het paspoort bewaart.

Nog niet mogelijk — zie “Hoe het er vandaag voor staat”

In een batch van 100 leidt één foute regel tot afwijzing van alle 100.

Waar aanvragen werkelijk op stuklopen: het zegel

De verificatie is geautomatiseerd en onverbiddelijk, en bijna elke afwijzing komt uit dezelfde handvol oorzaken. Geen daarvan gaat over uw producten. De moeite waard om te lezen voordat uw wettelijke vertegenwoordiger hier een middag voor vrijmaakt.

Een gekwalificeerd certificaat is geen gekwalificeerd zegel

Een certificaat dat als softwarebestand wordt geleverd (.p12, .pfx) levert slechts een geavanceerde handtekening op — AdES/QC —, die wordt afgewezen. De sleutel moet op een smartcard of USB-token staan, of u gebruikt een gekwalificeerde dienst voor ondertekening op afstand van uw QTSP.

Het standaardformaat van Adobe Acrobat is verkeerd

Standaard bedt Acrobat handtekeningen in een formaat in dat niet PAdES-conform is, en de verklaring wordt afgewezen, ook al is het certificaat volkomen geldig. Zet de optie “Default Signing Format” op CAdES-Equivalent vóór het ondertekenen.

Slechts vier handtekeningprofielen worden aanvaard

PAdES Baseline B, T, LT of LTA. Al het andere — andere containers, andere formaten — wordt zonder meer geweigerd.

Uw formulier moet exact overeenkomen met uw certificaat

Niet bij benadering. Sinds v1.03 noemt het afwijzingsrapport elk afwijkend veld en zet het beide waarden naast elkaar, zodat u tenminste ziet wat u moet corrigeren.

Wat u invult	Certificaatattribuut	OID
Rechtsgeldige naam	`organizationName`	`2.5.4.10`
Land van registratie	`countryName`	`2.5.4.6`
Identificatiecode	`organizationIdentifier`	`2.5.4.97`

Raak verder niets in het bestand aan

Nadat u de verzegelde verklaring heeft gedownload, is de enige toegestane wijziging het toevoegen van uw eigen zegel. Elke andere bewerking verbreekt het zegel van de Commissie en de indiening mislukt.

Validation result showing Qualification QESig, signature format PAdES-BASELINE-B and indication TOTAL_PASSED — **Controleer het vóór u indient.** Het gratis DSS-validatiehulpmiddel van de Commissie vertelt u vooraf of uw zegel het haalt. De regel die telt, is **Qualification**: daar moet `QESeal` staan voor een onderneming of `QESig` voor een eenmanszaak. Staat er *AdESeal-QC* of *AdESig-QC*, dan wijst het register u af — vrijwel altijd omdat een softwarecertificaat is gebruikt. Schermafbeelding: DPP Registry User Guide for Economic Operators v1.03 · © Europese Unie, 2026

Wat het register van uw paspoortlink verlangt

Eén veld draagt het geheel: de unieke productidentificatiecode. Het is een URL, en het register haalt die op om te controleren of hij werkelijk oplost. Juist hiervoor bestaat een paspoortplatform.

The Registry's DPP registration screen: choose an online form or a file upload of up to 100 products, then provide granularity, unique product identifier, model and batch identifiers — **Een paspoort registreren.** Twee routes — één voor één via het formulier, of maximaal 100 in een JSON- of XML-bestand. De unieke productidentificatiecode is het enige verplichte veld op het scherm. Schermafbeelding: DPP Registry User Guide for Economic Operators v1.03 · © Europese Unie, 2026

Het moet een echte, werkende URL zijn

Alleen HTTPS, een URL-formaat conform JTC 24, tot 2000 tekens. Gewoon http:// wordt door het formulier geweigerd.

Hij moet nog steeds oplossen wanneer zij hem controleren

Het register volgt de link. Te veel omleidingen, een omleiding die terugvalt op een minder veilig protocol, een niet-toegestaan domein of poort, of een te groot antwoord, en u krijgt NOT_RESOLVABLE_UPI. Een paspoort-URL is infrastructuur, geen marketinglink.

Elke identificatiecode moet uniek zijn binnen de indiening

Delen twee paspoorten in één bestand dezelfde UPI, dan mislukt het bestand. En één foute regel leidt tot afwijzing van de hele batch van 100 — valideer dus vóór het uploaden, niet erna.

Bestandsnamen zijn kieskeurig

Alleen letters, cijfers, punt, liggend streepje en koppelteken. Geen spaties, geen schuine strepen. Korter dan 100 tekens, kleiner dan 1 GB.

Hoe het er vandaag voor staat — eerlijk gezegd

Het register is live, en dat is echt zo. Maar live betekent nog niet klaar, en u kunt beter plannen op basis van wat het deze week daadwerkelijk kan.

Registratie van de organisatie en verificatie: werkt

U kunt uw organisatie vandaag registreren en laten verifiëren. Dit is het langste traject — het zegel, de wettelijke vertegenwoordiger, de QTSP — dus het heeft echte waarde om nu te beginnen.

Paspoortregistratie: nog niet af te ronden

De handleiding zegt het onomwonden: registratie van batterijpaspoorten “is momenteel niet beschikbaar, omdat de semantische catalogus voor deze productgroep nog niet is vastgesteld”. De schermen zijn er; de indieningen kunnen nog niet slagen.

Eén productgroep, één granulariteit

Alleen batterijen, alleen artikelniveau. Model- en batchniveau zijn gedefinieerd maar worden niet aangeboden. Andere sectoren komen met hun gedelegeerde handelingen onder de ESPR.

Voorlopig alleen Engels

De interface van het register en de PDF-verklaring zijn alleen in het Engels beschikbaar — goed om te weten voordat u het doorstuurt naar een juridische afdeling die in een andere taal werkt.

Er is een sandbox

Een testomgeving bootst het echte verificatieproces na, zodat u het zegelen risicoloos kunt oefenen. Die vereist een apart EU Login, en alles wat u daar aanmaakt, kan worden gewist.

Verificatie verloopt

De geverifieerde status duurt zolang uw elektronische identificatiemiddelen geldig zijn, en nooit langer dan drie jaar. Daarna herhaalt u het proces, of u kunt geen paspoorten meer registreren of wijzigen.

Waar dpp.gs past

Het register bewaart een link. Wij zijn dat waar de link naar wijst.

Wij hosten het paspoort

Wij houden de DPP-gegevens, leveren ze aan iedereen die de code scant — consument, recycler, markttoezichthouder — en houden ze gedurende de hele levensduur van het product oplosbaar. Dat is de verplichting die het register controleert.

Wij houden de back-uplink aan

Het decentrale model gaat uit van een tweede route naar uw paspoort, aangehouden door een DPP-dienstverlener, zodat de gegevens blijven bestaan ook als u stopt met ondernemen. Dat is een deel van wat u koopt.

Wij houden uw UPI's registreerbaar

Stabiele HTTPS-URL's, geen omleidingsketens, geen downgrades — zo gebouwd dat de oplosbaarheidscontrole van het register meteen de eerste keer slaagt. GS1 Digital Link is onze standaardvorm, maar de EU schrijft die niet voor: EN 18219 erkent vijf identificatieschema's, en een paspoort van ons kan net zo goed via EPC, UUID, DID of MA-DPP worden geïdentificeerd.

Uw identiteit blijft van u

De registratie van de organisatie en het QSeal zijn gebonden aan uw onderneming en uw wettelijke vertegenwoordiger, en het register biedt niemand een manier om dat deel voor u te doen. Wij bereiden u erop voor; wij kunnen niet in uw plaats treden.