Rejestr DPP: kto i jak rejestruje cyfrowe paszporty produktów

Od 20 lipca 2026 r. działa unijny rejestr cyfrowych paszportów produktów, nazywany w skrócie rejestrem DPP (od ang. Digital Product Passport). To w nim firmy będą zgłaszać paszporty produktów, dla których przepisy wprowadzą taki obowiązek.

Wokół rejestru narosło sporo nieporozumień. Nie jest bazą wszystkich danych o produkcie, nie zastępuje paszportu i nie potwierdza, że produkt spełnia wymagania. Poniżej wyjaśniamy, czym jest naprawdę, kogo dotyczy obowiązek rejestracji, jak ona przebiega i jak rejestr łączy się z kodem 2D na opakowaniu.

Krótka odpowiedź: rejestr DPP to spis identyfikatorów, a nie baza paszportów

Rejestr DPP to centralny system prowadzony przez Komisję Europejską, w którym zapisuje się przede wszystkim unikalne identyfikatory produktów i ich paszportów oraz niezbędne metadane. Sama treść paszportu, czyli dane o materiałach, naprawie czy recyklingu, zostaje u firmy, która go utworzyła, lub u jej dostawcy usług DPP.

Rejestr działa więc jak katalog: wiadomo z niego, że dany paszport istnieje, kto za niego odpowiada i jak go odnaleźć. Dzięki temu urzędy celne i organy nadzoru rynku mogą sprawdzić produkt bez przechowywania wszystkich danych w jednym miejscu.

Obowiązek zgłoszenia ma podmiot gospodarczy odpowiedzialny za wprowadzenie produktu do obrotu lub oddanie go do użytku zgodnie z właściwymi przepisami. Powstaje on jednak dopiero wtedy, gdy przepisy dla danej grupy produktów wymagają paszportu. Pierwsze w kolejce są wybrane baterie, od 18 lutego 2027 r.

Skąd wziął się rejestr DPP

Podstawą jest rozporządzenie (UE) 2024/1781 w sprawie ekoprojektu dla zrównoważonych produktów, znane jako ESPR. Wprowadza ono Cyfrowy Paszport Produktu, a w art. 13 zobowiązuje Komisję Europejską do utworzenia rejestru do 19 lipca 2026 r.

Szczegóły działania rejestru opisuje rozporządzenie wykonawcze Komisji (UE) 2026/1778 z 16 lipca 2026 r.: kto może się w nim rejestrować, jak weryfikowane są firmy, jakie dane się zgłasza i jak długo są przechowywane. Rejestr uruchomiono 20 lipca 2026 r., a rozporządzenie wykonawcze obowiązuje od 6 sierpnia 2026 r.

Termin 19 lipca 2026 r. dotyczył Komisji, nie firm. Od tego dnia rejestr miał być gotowy. Nie oznacza to, że od lipca wszystkie produkty muszą być zarejestrowane.

Z rejestru korzystają nie tylko produkty objęte ESPR. Te same identyfikatory trafiają do niego także na podstawie przepisów o bateriach, wyrobach budowlanych, zabawkach i detergentach, które również wprowadzają cyfrowe paszporty.

Najbardziej praktycznym źródłem dla producenta jest portal Komisji Europejskiej o Cyfrowym Paszporcie Produktu. Znajdziesz tam harmonogram, informacje o rejestrze i dokumentację techniczną, w tym opis API.

Co jest w rejestrze, a czego w nim nie ma

Dostęp do rejestru mają Komisja Europejska, krajowe organy nadzoru rynku i organy celne. Rejestr nie jest wyszukiwarką dla konsumentów. Klient dociera do paszportu inaczej: skanuje kod na produkcie, opakowaniu lub w dokumentacji.

Kto musi rejestrować produkty w rejestrze DPP

Art. 13 ESPR wskazuje, że dane do rejestru wprowadza podmiot gospodarczy, który wprowadza produkt do obrotu lub oddaje go do użytku. Kto nim jest w konkretnym przypadku, zależy od jego roli prawnej w łańcuchu dostaw, a nie od tego, kto fizycznie wyprodukował towar:

• Producent z siedzibą w UE, który wprowadza swój produkt na rynek unijny, tworzy paszport i go rejestruje.
• Firma sprzedająca produkt pod własną nazwą lub marką może zostać uznana za producenta, nawet jeśli produkt wytwarza dla niej ktoś inny. Wtedy przejmuje obowiązki producenta, także te dotyczące paszportu.
• Importer wprowadza na rynek UE produkt z państwa trzeciego. Musi zadbać o to, aby produkt miał paszport. Czy to on zgłasza paszport do rejestru, zależy od tego, kto w danym łańcuchu dostaw formalnie wprowadza produkt do obrotu.
• Upoważniony przedstawiciel producenta spoza UE nie przejmuje tego obowiązku. ESPR wprost wyłącza zapewnienie paszportu z zakresu jego pełnomocnictwa.
• Dystrybutorzy, hurtownie i sklepy co do zasady nie rejestrują paszportów, ale sprawdzają, czy produkt go ma i czy klient może do niego łatwo dotrzeć, także przy sprzedaży internetowej. Jeśli jednak sprzedają produkt pod własną marką albo zmieniają go w sposób wpływający na zgodność, mogą przejąć obowiązki producenta.

Jeśli nie masz pewności, jaką rolę pełni Twoja firma, sprawdź to w przepisach właściwych dla Twojej grupy produktów, zanim zaczniesz przygotowywać rejestrację.

Czy rejestrację może zrobić za mnie dostawca usług DPP?

Dostawca usług DPP to niezależna firma, którą producent lub importer upoważnia do przechowywania paszportu. ESPR wymaga, aby kopia zapasowa każdego paszportu była dostępna właśnie u takiego dostawcy.

Dostawca może zgłosić paszport do rejestru w imieniu firmy tylko wtedy, gdy pozwalają na to przepisy dla danej grupy produktów, i sam musi przejść weryfikację w rejestrze. Odpowiedzialność za poprawność danych zostaje jednak po stronie podmiotu, który wprowadza produkt na rynek.

Od kiedy trzeba rejestrować produkty

Rejestr już działa, ale obowiązek rejestracji dotyczy tylko produktów, dla których przepisy wprowadziły paszport. Każda grupa produktów ma własny akt prawny i własny termin.

W przypadku grup objętych ESPR trzeba odróżnić dwie daty. Komisja publikuje orientacyjny plan prac, w którym wskazuje, kiedy zamierza przyjąć akty delegowane dla tekstyliów, żelaza i stali czy kolejnych produktów. To nie jest jednak termin, od którego paszport staje się obowiązkowy.

Obowiązek zaczyna się dopiero od daty stosowania wpisanej w akcie delegowanym. Zgodnie z art. 4 ust. 4 ESPR co do zasady nie może ona przypaść wcześniej niż 18 miesięcy po wejściu aktu w życie, choć w uzasadnionych przypadkach możliwy jest krótszy termin. Ta reguła dotyczy aktów wydanych na podstawie ESPR, a nie przepisów sektorowych, takich jak rozporządzenia o bateriach, detergentach czy zabawkach, które mają własne terminy.

Jeśli Twoich produktów nie ma jeszcze w tabeli, dziś nie musisz ich rejestrować. Przygotowanie identyfikatorów, danych i nośnika na opakowaniu zajmuje jednak czas, więc warto zacząć wcześniej.

Co dokładnie rejestruje producent: trzy różne identyfikatory

Przy rejestracji pojawiają się trzy identyfikatory, które łatwo ze sobą pomylić. Każdy pełni inną funkcję:

Przykład: produkt z GTIN i numerem seryjnym

Załóżmy, że paszport dla Twojego produktu ma być prowadzony na poziomie egzemplarza:

1. Przygotowujesz identyfikator produktu. Egzemplarz identyfikują GTIN 00012345000058 i numer seryjny SN12345.
2. Zapisujesz go w adresie GS1 Digital Link i drukujesz ten adres w kodzie 2D na produkcie: https://gtin.at/01/00012345000058/21/SN12345. To działający adres produktu demonstracyjnego w resolverze Thing Identity, możesz go otworzyć i zobaczyć, dokąd prowadzi.
3. Udostępniasz paszport pod tym adresem i przechowujesz jego kopię zapasową u dostawcy usług DPP.
4. Zgłaszasz paszport do rejestru. Rejestr zwraca unikalny identyfikator rejestracji, czyli nową wartość nadaną przez rejestr. Nie jest to ani GTIN, ani adres z kodu.

GTIN, adres w kodzie i identyfikator rejestracji to trzy różne wartości. Pierwsze dwie przygotowujesz Ty, trzecią dostajesz od rejestru. Dokładny format identyfikatorów określają normy i akty dla danej grupy produktów.

Jak zarejestrować produkt w rejestrze DPP krok po kroku

1. Sprawdź wymagania dla swojej grupy produktów

Akt delegowany lub przepisy szczegółowe określają, jakie dane musi zawierać paszport i czy dotyczy on modelu, partii czy pojedynczego egzemplarza. Od tego zależy, ile paszportów zarejestrujesz: jeden na model czy osobny na każdą partię lub sztukę.

2. Przygotuj paszport i jego kopię zapasową

Paszport musi istnieć, zanim go zarejestrujesz. Możesz przechowywać go samodzielnie albo u dostawcy usług DPP, ale kopia zapasowa zawsze musi być u takiego dostawcy. Dane mają pozostać dostępne co najmniej przez przewidywany okres użytkowania produktu, także jeśli firma zakończy działalność.

3. Nadaj produktowi unikalny identyfikator i umieść nośnik danych

ESPR rozróżnia dwie rzeczy. Unikalny identyfikator produktu jednoznacznie identyfikuje produkt na wymaganym poziomie. Nośnik danych, czyli kod kreskowy, kod 2D lub inny odczytywany maszynowo nośnik, umieszczony na produkcie, opakowaniu lub w dokumentacji, zapewnia dostęp do paszportu.

GS1 Digital Link łączy obie funkcje: zapisuje GTIN, a w razie potrzeby także numer partii lub numer seryjny, w adresie internetowym. Taki adres jednocześnie identyfikuje produkt i prowadzi do jego paszportu.

4. Zarejestruj firmę w rejestrze

Do rejestru logujesz się przez EU Login, czyli konto używane w systemach Komisji Europejskiej. Następnie zgłaszasz organizację i podajesz jej identyfikator, na przykład numer z rejestru przedsiębiorców, numer VAT lub LEI.

Firma musi przejść weryfikację tożsamości: spółka podpisuje deklarację kwalifikowaną pieczęcią elektroniczną, a przedsiębiorca jednoosobowy kwalifikowanym podpisem elektronicznym. Tylko zweryfikowana firma może rejestrować paszporty, a weryfikację trzeba okresowo odnawiać.

5. Zgłoś paszporty

Paszporty można zgłaszać przez interfejs webowy, pojedynczo albo zbiorczo, lub przez oficjalne API rejestru. Rejestr automatycznie sprawdza, czy dane są kompletne i poprawne, a następnie zwraca unikalny identyfikator rejestracji oraz potwierdzenie rejestracji.

6. Przy imporcie podaj identyfikator rejestracji

Przy dopuszczeniu towaru do obrotu w UE zgłaszający podaje organom celnym identyfikator rejestracji. Urząd celny sprawdza go razem z kodem towarowym w rejestrze, zanim zwolni towar. Docelowo ma to się odbywać automatycznie, po połączeniu rejestru z unijnym systemem wymiany certyfikatów w ramach jednego okienka celnego (EU CSW-CERTEX).

7. Aktualizuj wpis, gdy zmieniają się dane rejestrowe

Paszport jest przechowywany poza rejestrem, więc zmiana jego treści, na przykład nowa instrukcja czy zaktualizowane informacje o naprawie, nie musi oznaczać zmiany wpisu w rejestrze. Wpis aktualizujesz wtedy, gdy zmieniają się dane, które do niego zgłosiłeś, na przykład dostawca przechowujący kopię zapasową paszportu.

Czy rejestr DPP udostępnia API?

Tak. Komisja Europejska udostępniła oficjalne API rejestru razem z dokumentacją: przewodnikiem integracji dla podmiotów gospodarczych, specyfikacją OpenAPI i opisem kont serwisowych do komunikacji między systemami. Dostępne jest też środowisko testowe.

Dla producenta, który ma setki lub tysiące produktów, to praktycznie jedyny sensowny sposób rejestracji. Zgłoszenia można zautomatyzować z poziomu systemu ERP lub PIM, na przykład przy tworzeniu nowej partii albo nadawaniu numerów seryjnych.

Warto przy tym pamiętać, że rejestracja i udostępnianie paszportu to dwa osobne zadania. API rejestru służy tylko do zgłaszania identyfikatorów i metadanych. Samą treść paszportu trzeba udostępnić pod adresem, do którego prowadzi kod na produkcie.

Rejestracja to nie certyfikat zgodności

Identyfikator rejestracji potwierdza tylko, że paszport został zgłoszony. ESPR wprost zastrzega, że nie jest on dowodem zgodności produktu z wymaganiami. Podobnie zwolnienie towaru przez urząd celny nie oznacza, że produkt spełnia wszystkie przepisy.

Odpowiedzialność za treść paszportu i za sam produkt pozostaje po stronie podmiotu, który wprowadza produkt na rynek. Organy nadzoru rynku mogą to sprawdzić w każdej chwili.

Jak połączyć rejestr DPP z GS1 Digital Link

Rejestr przechowuje identyfikator, ale nie stronę, do której ten identyfikator prowadzi. Tę część musi zapewnić firma.

Resolver GS1 Digital Link to usługa, która odpowiada na skan kodu. Odczytuje identyfikatory z adresu i decyduje, dokąd skierować skanującego. Dzięki temu treść można aktualizować bez przedrukowywania etykiet: kod zawiera identyfikator produktu, a nie adres konkretnej strony.

Czy jeden kod QR może obsługiwać paszport i zwykłą stronę produktu?

Tak. Jeden adres GS1 Digital Link może prowadzić do kilku zasobów powiązanych z tym samym GTIN. Każdy z nich ma przypisany typ linku (linkType) ze słownika GS1. Klient, który zeskanuje kod telefonem, trafia na link domyślny, zwykle stronę produktu. Aplikacja lub system, który potrzebuje paszportu, prosi resolver o link konkretnego typu.

W praktyce ten sam kod może prowadzić do:

• strony produktu dla klienta, ustawionej jako link domyślny,
• paszportu produktu, jako osobnego zasobu,
• e-etykiety, instrukcji czy informacji o recyklingu.

Trzeba jednak pamiętać, że paszport to nie tylko strona do przeczytania. Przepisy mogą wymagać maszynowego dostępu do danych, różnych uprawnień dla różnych odbiorców, na przykład części danych tylko dla organów nadzoru, oraz konkretnego formatu danych. Sama strona HTML nie zawsze wystarczy, a to, czy dany nośnik spełnia wymagania, rozstrzygają przepisy właściwe dla danej grupy produktów.

Czy kod QR wystarczy, aby spełnić wymagania DPP?

Nie. Kod QR to tylko nośnik danych. Żeby spełnić wymagania, potrzebne są cztery elementy:

1. Identyfikator produktu na poziomie wymaganym przez przepisy.
2. Nośnik danych, na przykład kod 2D, umieszczony tam, gdzie wskazują przepisy.
3. Paszport z kompletem wymaganych danych, dostępny przez cały okres życia produktu, wraz z kopią zapasową u dostawcy usług DPP.
4. Rejestracja paszportu w unijnym rejestrze.

Kod bez paszportu nie spełnia wymagań. Tak samo paszport, który nie został zarejestrowany, nie wystarczy tam, gdzie przepisy wymagają rejestracji.

Kopia zapasowa paszportu: co się stanie, gdy dostawca zniknie z rynku?

Wybierając platformę do paszportów, warto zadać jedno pytanie: co stanie się z paszportami, jeśli producent albo dostawca systemu zniknie z rynku? ESPR odpowiada na nie obowiązkiem kopii zapasowej.

Co mówią przepisy

• Paszport ma być dostępny co najmniej przez przewidywany okres użytkowania produktu, także po upadłości, likwidacji lub zakończeniu działalności w UE firmy, która go utworzyła.
• Wprowadzając produkt na rynek, podmiot gospodarczy musi udostępnić kopię zapasową paszportu za pośrednictwem dostawcy usług DPP (art. 10 ust. 4 ESPR).
• Dostawca usług DPP to niezależna strona trzecia, którą upoważnia podmiot wprowadzający produkt na rynek (art. 2 pkt 32 ESPR).
• Dostawca nie może sprzedawać, ponownie wykorzystywać ani przetwarzać danych z paszportu ponad to, co jest potrzebne do świadczenia usługi, chyba że uzgodni to z podmiotem gospodarczym.
• W rejestrze DPP zapisuje się, u którego dostawcy jest kopia, więc organy wiedzą, gdzie jej szukać.

Szczegółowe wymagania wobec dostawców usług DPP mogą doprecyzować akty delegowane i normy dla poszczególnych grup produktów.

Kopia zapasowa to nie to samo co backup bazy danych

Każdy porządny dostawca oprogramowania robi kopie zapasowe bazy danych, na przykład kopię bazy i plików w innym regionie chmury. To chroni przed awarią, ale nie przed zniknięciem samego dostawcy: taki backup kontroluje ta sama firma i przestaje być dostępny razem z nią.

Kopia z art. 10 ust. 4 ESPR ma działać właśnie wtedy, gdy główny system przestanie istnieć. Dlatego jest udostępniana przez dostawcę usług DPP, a nie tylko przechowywana w infrastrukturze tego samego systemu. Żeby spełniała swój cel, nie powinna zależeć od tego samego podmiotu, który utrzymuje wersję główną.

Kopia musi być aktualna

Kopia sprzed roku niewiele daje, jeśli paszport w tym czasie się zmieniał. W praktyce potrzebne są:

• przekazywanie nowej wersji paszportu do dostawcy kopii po każdej publikacji,
• wersjonowanie, żeby było wiadomo, która wersja obowiązywała w danym momencie,
• sprawdzanie, czy kopia jest kompletna i zgodna z wersją główną,
• opisana procedura udostępnienia kopii, gdy wersja główna przestanie działać.

Trzy scenariusze, na które warto się przygotować

Szczególnie łatwo przeoczyć domenę. Kod z domeną, której nikt nie odnowi, przestanie działać, nawet jeśli kopia paszportu istnieje u dostawcy. Warto więc z góry ustalić, kto przejmie jej utrzymanie i jak klienci oraz organy dotrą do kopii.

O co zapytać przy wyborze platformy

• Kto utrzymuje domenę zapisaną w kodzie? Jeśli kod prowadzi na domenę dostawcy, zmiana dostawcy może oznaczać przedruk etykiet. Własna domena lub subdomena marki pozwala zmienić dostawcę bez zmiany kodu.
• U kogo jest kopia zapasowa i czy jest to inny podmiot niż ten, który utrzymuje wersję główną?
• Jak często kopia jest aktualizowana i kto za to odpowiada?
• W jakim formacie można wyeksportować paszporty i jak wygląda migracja do innego systemu?
• Jak długo umowa gwarantuje dostępność kopii, także po zakończeniu współpracy?
• Co się stanie z danymi po likwidacji producenta?

Thing Identity pozwala drukować kody z własną domeną marki i oddziela identyfikator produktu od systemu, w którym zarządzasz treścią. Kod na opakowaniu pozostaje ten sam, nawet jeśli zmienisz miejsce przechowywania danych. Thing Identity może też przechowywać samą kopię zapasową paszportu, o czym piszemy niżej.

Gdzie w tym wszystkim jest Thing Identity

Thing Identity to infrastruktura identyfikacji i udostępniania informacji o produktach. Pozwala:

• generować kody GS1 Digital Link,
• zarządzać resolverem, który kieruje jeden kod do wielu zasobów,
• tworzyć wielojęzyczne strony produktów,
• udostępniać dokumenty i informacje o produkcie.

Dzięki temu masz to, czego rejestr nie zapewnia: stały identyfikator na opakowaniu i adres, pod którym klienci i systemy znajdą informacje o produkcie.

Thing Identity jako kopia zapasowa paszportu

Paszport możesz udostępniać we własnym systemie, a Thing Identity przechowuje i udostępnia jego kopię zapasową. Wersję główną utrzymujesz Ty, a Thing Identity jako niezależny dostawca trzyma kopię, która działa także wtedy, gdy Twój system przestanie działać.

Kopia zapasowa nie oznacza abonamentu płaconego co miesiąc przez cały okres życia produktu. Wystarczy jedna miesięczna opłata, a Thing Identity przechowuje i udostępnia kopię przez co najmniej 2 lata.

Najczęstsze pytania

Podsumowanie

Rejestr DPP to centralny spis identyfikatorów cyfrowych paszportów produktów. Rejestruje w nim podmiot odpowiedzialny za wprowadzenie produktu na rynek UE, i robi to dopiero wtedy, gdy przepisy dla jego grupy produktów wymagają paszportu.

Sama rejestracja to ostatni krok. Wcześniej trzeba przygotować paszport, jego kopię zapasową, unikalny identyfikator i nośnik danych na produkcie, a także stały adres, pod którym paszport będzie dostępny.

Chcesz przygotować identyfikatory produktów z wyprzedzeniem? Wygeneruj kod w generatorze GS1 Digital Link albo umów bezpłatną konsultację.

Oficjalne materiały

• Komisja Europejska: Cyfrowy Paszport Produktu, zasoby i dokumentacja (w tym API rejestru)
• Komisja Europejska: rejestr cyfrowych paszportów produktów działa (20 lipca 2026 r.)
• Rozporządzenie (UE) 2024/1781 w sprawie ekoprojektu dla zrównoważonych produktów (ESPR)
• Rozporządzenie wykonawcze Komisji (UE) 2026/1778 w sprawie rejestru cyfrowych paszportów produktów
• Rozporządzenie (UE) 2023/1542 w sprawie baterii
• Rozporządzenie (UE) 2026/405 w sprawie detergentów
• Rozporządzenie (UE) 2025/2509 w sprawie bezpieczeństwa zabawek