Förordning (EU) 2025/2509 gör det digitala produktpasset till ett centralt intyg på överensstämmelse för leksaker. Den ska i princip börja tillämpas den 1 augusti 2030. Den långa framförhållningen är motiverad: Ett leksakspass måste omfatta produktmodell, säkerhetsunderlag, språk, näthandel, tull och tillgänglighet i tio år.
Ett pass per leksaksmodell
Innan leksaken släpps ut på marknaden upprättar tillverkaren ett DPP för leksaken. Passet är i princip kopplat till en specifik modell och bekräftar att kraven i förordningen, särskilt de grundläggande säkerhetskraven, har styrkts.
De obligatoriska uppgifterna finns i bilaga VI del I. De omfattar bland annat den unika produktidentifieringen, uppgifter om tillverkaren och i förekommande fall den befullmäktigade representanten, en beskrivning av leksaken, varukod, information om överensstämmelse samt relevanta varnings- och säkerhetsuppgifter. Ytterligare uppgifter från del II kan läggas till.
Informationen måste vara korrekt, fullständig och aktuell. DPP ska hållas tillgängligt i tio år efter att produkten släppts ut på marknaden – även vid insolvens, likvidation eller när verksamheten i EU upphör.
Databäraren måste vara synlig redan före köpet
Databäraren finns på leksaken eller på en fastsatt etikett. Om produktens storlek eller art inte tillåter detta får den finnas på förpackningen eller i medföljande dokumentation. Det avgörande är att konsumenter och marknadskontrollmyndigheter kan se den före köpet. Detta gäller uttryckligen även vid distansförsäljning.
För näthandlare innebär det att en DPP-länk inte får visas först efter leveransen på förpackningen. Uppgifter på marknadsplatser och i webbutiker behöver innehålla en digital kopia av databäraren eller en likvärdig koppling till produktmodellen.
Om annan EU-rätt också kräver information genom en databärare ska en enda databärare användas. Detta är särskilt relevant för elektroniska eller uppkopplade leksaker som dessutom kan omfattas av bestämmelser om radioutrustning, cybersäkerhet eller AI.
Modellpass med möjlighet till en mer detaljerad nivå
Leksakens DPP börjar på modellnivå. Om annan unionslagstiftning kräver ett pass på partinivå för samma produkt kan även leksakspasset gå över till denna nivå. Företag behöver därför en datamodell som stöder båda nivåerna.
En robust struktur för identifiering skiljer mellan:
- den beständiga modellen,
- varianter som färg eller utrustning,
- produktionsparti och tillverkningsort,
- enskilda enheter, om återkallelse eller annan lagstiftning kräver det.
Dessa nivåer får inte improviseras fram genom skiftande URL:er. En beständig produktidentifiering bör leda till rätt aktuell presentation.
Vilka säkerhetsuppgifter som inte blir offentliga utan vidare
DPP är avsett för flera målgrupper: konsumenter, marknadskontrollmyndigheter, tullmyndigheter, anmälda organ, kommissionen och ekonomiska aktörer. Alla behöver inte samma datamängd. Kommissionen ska konkretisera åtkomsträttigheterna och samtidigt skydda företagshemligheter.
Offentligt relevanta uppgifter är exempelvis identitet, tillverkare, varningar och säker användning. Myndigheter behöver mer ingående uppgifter om överensstämmelse. Detaljerad teknisk dokumentation, komponentförteckningar och ämnesuppgifter kan behöva skyddas.
Systemet bör därför inte bestå av flera oanslutna pass. Bättre är en gemensam identitet med rollbaserade vyer, spårbar autentisering och loggade ändringar.
Koppling till överensstämmelse och Safety Gate
När passet upprättas tar tillverkaren ansvar för överensstämmelsen. Under vissa förutsättningar kan DPP innehålla information som också uppfyller skyldigheter avseende EU-försäkran om överensstämmelse enligt andra rättsakter. Därmed blir passet ett aktivt regulatoriskt dataregister och inte bara en konsumentsida.
Vid öppning ska dessutom en länk till det avsedda området på Safety Gate-portalen visas, där information om potentiellt farliga leksaker kan lämnas. Processer för återkallelse och riskhantering bör därför använda samma produktidentitet som DPP.
Tullkontrollen börjar med konsekventa identifieringar
Förordningen föreskriver att tullmyndigheterna automatiskt ska kunna kontrollera om det finns ett registrerat DPP för importerade leksaker. För detta måste den unika registreringsidentifieraren och varukoden stämma överens med EU-registret.
För importörer och marknadsplatser räcker det inte att kontrollera koden visuellt. Före frisläppandet bör de kontrollera:
- överensstämmer den konkreta modellen med DPP,
- är den ansvariga ekonomiska aktören i EU angiven,
- är passet registrerat och åtkomligt,
- stämmer varukoden,
- finns nödvändiga språk och varningsuppgifter,
- förblir databäraren synlig i onlineerbjudandet?
Förberedelser i sex arbetspaket
- Rensa upp produktmodeller och varianter och fastställ entydiga identifieringar.
- Mappa obligatoriska uppgifter från bilaga VI till produkt-, kvalitets- och leverantörssystem.
- Koppla samman säkerhetsbedömning, teknisk dokumentation och pass genom samma identitet.
- Utforma offentliga och skyddade åtkomstroller.
- Testa databärare för leksaker, förpackningar och näthandel gemensamt.
- Säkerställ tillgänglighet i tio år, säkerhetskopiering och leverantörsbyte avtalsmässigt och tekniskt.
2030 är inget skäl att skjuta upp arbetet. Leksakssortiment har långa leveranskedjor, många varianter och många språkversioner. Den som strukturerar identiteter och säkerhetsuppgifter tidigt kan senare skapa DPP från tillförlitliga källor, i stället för att manuellt samla in dokument om överensstämmelse strax före tidsfristen.
