Sääntelykehys tiivistyy
ESPR-asetuksen (EU) 2024/1781 voimaantulosta lähtien Digital Product Passport (DPP) on velvoittavaa EU-oikeutta – ei pilottihanke eikä suositus. Viime viikkoina on muuttunut sääntelyn konkretisoitumisen aste: sektorikohtaiset luonnokset, toimialajärjestöjen kannanotot ja ensimmäiset valmistuneet pilottihankkeet osoittavat, miltä abstraktit asetustekstit näyttävät käytännössä.
Nykytilannetta hallitsee kolme kehityslinjaa: arkkitehtuurivalinta erä- ja yksikkötason välillä, tietojen ajantasaisuuden kysymys sekä rekisterien ja resolver-infrastruktuurin rooli. Mikään näistä ei ole sääntelyn näkökulmasta valinnainen.
Tietojen tarkkuustaso: erä vai yksikkö – arkkitehtuurivalinta, jolla on oikeudellisia seurauksia
Mitä JRC:n teräsluonnos edellyttää
Euroopan komission Joint Research Centre julkaisi kesäkuussa 2026 luonnoksen DPP-sisältövaatimuksista teräsvälituotteille. Luonnoksessa erotellaan järjestelmällisesti kaksi tietojen tarkkuustasoa: erätaso (Lot) ja yksikkötaso (Item).
Tuotekohtaisen hiilijalanjäljen (PCF) osalta vaatimuksena on ylläpito erätasolla ja laskenta ISO 14067 -yhteensopivilla menetelmillä. Tämä vaikuttaa hallittavalta – mutta on sitä vain, jos oma IT-arkkitehtuuri pystyy kuvaamaan tämän tarkkuustason. Yrityksellä, joka antaa nykyisin yhden staattisen QR-koodin tuotetyyppiä kohden, on rakenteellinen ongelma.
Euroopan komissio on samanaikaisesti avannut julkisen kuulemisen rauta- ja terästuotteiden ekosuunnitteluvaatimuksista. Sidosryhmät voivat antaa lausuntoja kuulemisajan loppuun asti – yritysten kannattaa hyödyntää tämä ajanjakso luonnoksen käytännön toteutettavuuden puutteiden käsittelemiseen.
Akkusääntely mallina
Akkusääntely (EU) 2023/1542 osoittaa kehityksen suunnan. Kapasiteettitiedot, jotka muuttuvat heikentymisen myötä, on pidettävä ajan tasalla. Kyse ei ole staattisesta tietojen ylläpidosta, vaan jatkuvasta prosessista, jota on vaikea toteuttaa ilman selkeää järjestelmäarkkitehtuuria.
Circulor, REPT Battero ja TÜV Rheinland esittelivät kesäkuussa 2026 ensimmäisen valmistuneen Battery-Passport-pilotin Battery Energy Storage Systemille (BESS), jossa hyödynnettiin riippumattomasti varmennettuja kolmannen osapuolen tietoja. Johtopäätös: EU:n akkuasetuksen vaatimukset ovat teknisesti toteutettavissa, mutta vain infrastruktuurilla, johon live-tiedot, varmennusketjut ja resolver-päätepisteet on integroitu alusta alkaen.
Rekisteriarkkitehtuuri: mitä tallennetaan – ja mitä ei
DPP-rekisterin hajautettu malli
DPP-rekisteriä koskevan täytäntöönpanoasetuksen luonnos linjaa tärkeän ratkaisun: rekisteri tallentaa ainoastaan yksilöllisen tunnisteen, resolver-päätepisteen ja tullinimikkeen – ei varsinaisia passitietoja. Tämä on tietoinen arkkitehtuurivalinta hajautetun mallin puolesta.
Seurauksena yrityksille on, että varsinainen tietojen hallinta säilyy talouden toimijan vastuulla. Rekisteri ei ole tietosiilo, vaan hakemisto. Yritys, joka uskoo saavuttavansa DPP-vaatimustenmukaisuuden kirjaamalla tiedot keskitettyyn tietokantaan, on ymmärtänyt mallin väärin.
CIRPASS-2-konsortio suositteli rekisteriluonnosta koskevassa kannanotossaan standardin EN 18219 sisällyttämistä täytäntöönpanoasetukseen velvoittavana viitteenä, muun muassa yhteentoimivuuden varmistamiseksi GS1 Digital Link kanssa. Vielä ei tiedetä, noudattaako komissio tätä suositusta.
GS1 Digital Link käytännön standardina
Normatiivisesta asemasta riippumatta GS1 Digital Link yleistyy käytännössä. Driscoll's ilmoitti GS1 Connect 2026 -tapahtumassa sarjanumeronneensa yli miljardi marjapakkausta ja siirtyvänsä parhaillaan täysin standardinmukaisiin QR-koodeihin. Hanke mahdollistaa jäljitettävyyden yksikkötasolla – pellolta kuluttajalle asti.
TEKLYNX on päivittänyt CODESOFT-ohjelmistonsa, joka tukee nyt ”++”-koodausjärjestelmiä. Niiden avulla verkko-URL-osoitteita voidaan kirjoittaa suoraan RAIN-RFID-tunnisteen muistiin. Tämä on suora vastaus EN 18220:n ja GS1 Digital Link yhdistettyihin vaatimuksiin.
Tietojen ajantasaisuus: mitä ”ajantasainen ja tarkka” tarkoittaa sääntelyn näkökulmasta
ESPR edellyttää, että DPP sisältää ”ajantasaisia ja tarkkoja tietoja” – kuitenkaan nimeämättä nimenomaista päivitystiheyttä. Tämä vaikuttaa joustovaralta, mutta on tosiasiassa järjestelmäarkkitehtuuria koskeva vaatimus: staattinen QR-koodi, joka johtaa kerran täytetylle PDF-sivulle, ei täytä vaatimusta enää silloin, kun olennaiset tuotetiedot muuttuvat.
Käytännössä tämä tarkoittaa, että resolver-päätepisteiden on johdettava järjestelmiin, jotka toimittavat päivitettäviä tietueita. Kysymys ei ole siitä, onko tuotteessa QR-koodi, vaan siitä, osoittaako koodi elävään tietolähteeseen.
Vanhentuneiden tietojen aiheuttama viherpesuriski
Euroopan komissio käynnisti kesäkuussa 2026 rikkomusmenettelyt 20 jäsenvaltiota vastaan, koska nämä eivät panneet kuluttajien vaikutusmahdollisuuksien parantamisesta vihreässä siirtymässä annetun direktiivin (2024/825) täytäntöön määräajassa. Direktiivi kohdistuu viherpesuun ja velvoittaa antamaan selkeät tiedot kestävyydestä ja korjattavuudesta.
Yhteys DPP on suora: yritys, joka ilmoittaa tuotepassissa kestävyyttä koskevia tietoja, jotka eivät enää vastaa todellisuutta, riskeeraa ESPR mukaiset sääntelyseuraamukset sekä Empowering Consumers Directive -direktiivin rikkomisen. Tietojen ajantasaisuus ei siten ole tekninen laatuominaisuus, vaan vastuun kannalta merkityksellinen vaatimustenmukaisuusvaatimus.
Teollisuuden ja järjestöjen kannat: missä yksimielisyys vallitsee
Ecommerce Europe vaatii joustavuutta
Ecommerce Europe julkaisi kesäkuussa 2026 kannanoton DPP-täytäntöönpanosta. Keskeiset vaatimukset ovat joustava tietojen tarkkuustaso, vaiheittainen käyttöönotto ja vapaaehtoiset ”osa-DPPs” käytetyille tuotteille. Järjestö varoittaa nimenomaisesti vaatimuksista, jotka korvaavat nykyiset liiketoimintaprosessit ilman siirtymäaikaa.
Kyse ei ole DPP-konseptin vastustamisesta, vaan varoituksesta käytännön toteutettavuudesta. Komissio joutuu punnitsemaan vaihtoehtoja: liiallinen joustavuus heikentää passitietojen vertailtavuutta, kun taas liian vähäinen joustavuus aiheuttaa vaatimustenmukaisuuskustannuksia, jotka kuormittavat erityisesti pk-yrityksiä.
Lohkoketju luottamuksen infrastruktuurina?
The Hashgraph Group ja Merck ovat ilmoittaneet Hedera-lohkoketjuun perustuvasta EU-DPP, jossa Merckin fyysiset turvamerkinnät yhdistetään kryptografiseen jäljitettävyyteen. Hanke tähtää ESPR- ja EUDR-vaatimustenmukaisuuteen säännellyissä toimitusketjuissa.
Lohkoketjupohjaiset DPP-toteutukset ratkaisevat tietyn ongelman: varmennustodisteiden muuttumattomuuden. Ne eivät kuitenkaan ratkaise tietojen tarkkuustaso-ongelmaa eivätkä korvaa täytäntöönpanoasetuksen mallin mukaista rekisteri-infrastruktuuria. Molemmat lähestymistavat – hajautetut rekisterit ja hajautetut pääkirjat – voivat toimia rinnakkain, mutta ne käsittelevät eri vaatimuskerroksia.
Mitä yritysten on tehtävä nyt käytännössä
Sääntelytilanne antaa selkeän toimintakuvan:
Selvittäkää tietojen tarkkuustaso: Mitkä tuotetiedot muuttuvat elinkaaren aikana? Näitä tietoja on ylläpidettävä erä- tai yksikkötasolla, ei tuotetyyppitasolla.
Rakentakaa resolver-infrastruktuuri: DPP-tunnisteen on osoitettava päivitettävään päätepisteeseen. Staattiset laskeutumissivut eivät ole vaatimustenmukainen ratkaisu.
Arvioikaa GS1 Digital Link: Fyysisen tietovälineen (QR-koodi, RFID) sisältävissä tuotteissa GS1 Digital Link on muodostumassa yhteentoimivuusstandardiksi. Investointi vaatimustenmukaisiin koodausjärjestelmiin kannattaa ennen kuin sektorikohtaiset täytäntöönpanoasetukset tekevät vaatimuksista velvoittavia.
Hyödyntäkää kuulemisten määräajat: Sekä JRC:n teräsluonnos että käynnissä oleva ekosuunnittelukuuleminen antavat yrityksille mahdollisuuden puuttua käytännön toteutettavuuden puutteisiin ennen kuin vaatimuksista tulee oikeudellisesti sitovia.
Minimoikaa tietojen ylläpidosta aiheutuva viherpesuriski: Vanhentuneet kestävyyttä koskevat tiedot DPP eivät ole tekninen virhe, vaan useisiin säädöksiin samanaikaisesti liittyvä vaatimustenmukaisuusriski.
Sääntelyn konkretisoitumisen tiivistyminen viime viikkoina osoittaa, ettei kysymys enää ole siitä, tuleeko DPP, vaan siitä, miten hyvin yritykset ovat valmistautuneet erityisvaatimuksiin, kun sektorikohtaiset täytäntöönpanoasetukset tulevat voimaan.
