数字产品护照：常见问题解答（FAQ）
欧盟委员会关于 Regulation (EU) 2024/1781（ESPR）下数字产品护照通用框架的非约束性动态 FAQ，涵盖适用范围、责任主体、注册库与分散式数据架构、技术标准、消费者访问及执法。
- 1ESPR 并未要求所有产品普遍配备 DPP；具体产品是否需要 DPP、所含数据及合规日期，须由产品专项授权法案确定，另有行业法规中的专项规则不在本 FAQ 的详细范围内。
- 2适用 DPP 要求时，负责将产品投放欧盟市场的经济运营商须创建并保持护照准确、登记唯一标识符并配置实体数据载体；产品首次投放市场时必须已激活并登记，进口产品则须在海关放行进入自由流通前完成。
- 3DPP 采用混合架构：欧盟层面的注册库保存唯一标识符并指向护照位置，详细产品数据由经济运营商或其服务提供商分散存储；法规还要求通过第三方服务提供商保留备份。
- 4按该文件在 2026 年 2 月定稿时的表述，注册库的法定运行期限为 2026 年 7 月 19 日，公共 Web 门户仍属后续计划，八个核心标准化领域预计于 2026 年年中完成；这些是文件当时的状态描述，当前进展必须重新核对。
- 5消费者应能免费、便捷地访问 DPP；一般访问按设计无需识别个人，默认不得存储客户个人数据。自愿数据可以加入，但须与强制数据清楚区分，且不得损害准确性、互操作性或护照功能。
- 6成员国主管机关和市场监管机构负责执法及数据核查，海关负责进口环节检查；成员国制定有效、适度且具有劝阻力的处罚，义务可涉及制造商以外的经济运营商和在线平台。
文件定位与适用范围
这份 1.0 版 FAQ 解释 Regulation (EU) 2024/1781《可持续产品生态设计法规》（ESPR）下数字产品护照（DPP）的通用框架和共同要求。文件将 DPP 概括为产品、零部件和材料的数字身份卡，用于汇集可持续性、生命周期和合规信息，支持循环利用、市场监管及更透明的决策。
FAQ 不详细解释《电池法规》《玩具安全法规》《建筑产品法规》等独立行业立法中的专项 DPP 义务。具体产品是否需要 DPP，一是可能由 ESPR 下的产品专项授权法案规定，二是可能由独立行业法规规定；但文件强调，不论法律来源为何，各类 DPP 都将使用 ESPR 所界定的同一底层技术系统，以支持一致性和互操作性。
ESPR 本身并未要求所有产品普遍配备 DPP。产品组被列入 ESPR 工作计划，只表示将开展预备研究和影响评估，并不自动产生 DPP 义务；授权法案仍需确定适当的生态设计要求、DPP 是否是合适的信息工具以及最终具有约束力的合规日期。
- ESPR 框架原则上不适用于食品和动物饲料、人用或兽用药品、活体植物、动物和微生物，以及人源产品，因此这些类别不会仅因 ESPR 而产生 DPP。
- 如果其他欧盟法律已经提供实现相同目标的数字信息系统，欧盟委员会可为避免重复而对相应产品组作出豁免。
- 企业必须同时核对适用于自身产品的行业立法，不能仅凭这份通用 FAQ 判断是否负有 DPP 义务。
责任主体与实际运作
DPP 通过产品、包装或随附文件上的数据载体连接实体产品与数字信息。相关利益方可扫描数据载体，或按可用方式经公共 Web 门户检索信息。能够访问哪些数据取决于产品专项法规以及相应访问权限。
- 经济运营商：制造商、授权代表、进口商、分销商、经销商或履约服务提供商中，负责将产品投放欧盟市场的主体承担 DPP 创建和准确性的主要责任。他们须按适用法规编制数字数据、登记护照和唯一标识符、配置实体数据载体，并在产品生命周期内保持数据准确。
- 消费者：可在购买前后获取透明、可验证的信息，用于产品比较、使用、维护和寿命终止处理；具体内容可能包括材料组成、耐用性、可维修性、备件、说明书和回收指引，但只有适用法规要求的数据点才是强制内容。
- 公共机关：海关可利用注册信息检查进口产品是否存在相应 DPP，市场监管机构可扫描数据载体、调取文件并开展针对性合规检查。
- 维修商、翻新商和回收商：如产品专项授权法案要求相应数据，可获取拆解说明、兼容备件和工具、诊断信息、材料组成以及关注物质信息，以支持维修、再利用和高质量回收。
何时必须激活和登记
一旦产品适用 DPP 要求，护照必须在产品首次投放欧盟市场时已经激活并完成登记。对欧盟境内制造的产品，应在首次销售或分销前完成；对进口产品，应在欧盟外部边境由海关放行进入自由流通前完成。来自欧盟以外的产品不会因原产地而免除义务，只要适用的产品专项授权法案要求该产品配备 DPP，负责将其投放欧盟市场的经济运营商就必须确保合规。在线市场向欧盟销售相关产品时也须使 DPP 易于访问。
文件以第一份 ESPR 工作计划说明当时的指示性研究和立法安排：2026 年为钢铁，2026 至 2029 年为能源相关产品，2027 年为纺织品、轮胎和铝，2028 年为家具，2029 年为床垫和 ICT 产品。这些年份不是自动生效的 DPP 合规期限；当前产品计划、法案进度和最终日期必须另行核对。
注册库、Web 门户与分散式数据
FAQ 将 DPP 描述为集中式与分散式相结合的混合架构。欧盟层面的 DPP 注册库作为受控索引，保存每件产品的唯一标识符并链接至护照位置；除非产品专项授权法案另有规定，它不保存完整的详细产品数据。详细数据由经济运营商自行托管，或由其委托的 DPP 服务提供商分散托管。
- 唯一标识符可在型号、批次或单件层级使用，具体层级由适用法规确定；标识符通过数据载体指向一份正式 DPP，以减少重复或冲突记录。
- 经济运营商须通过第三方服务提供商提供 DPP 备份，使原运营商发生破产、清算或停止经营时，护照仍能在产品预期寿命期内可用。
- 公共 Web 门户被设计为面向消费者、企业和机关的检索与比较入口；注册库还将与海关系统互联，以支持进口产品的自动化存在性和真实性检查。
- 数据由不同运营商分散管理，但仍须遵守统一的数据结构、访问控制、质量、持久保存和互操作要求。
按 2026 年 2 月完成的手稿所述，注册库的法定运行期限为 2026 年 7 月 19 日，公共 Web 门户当时计划在随后几年推出，注册库与海关系统的互联则需在相关注册库规则生效后四年内实现。以上均是文件当时对未来安排的描述，不应直接当作当前系统状态；实施进展必须查阅欧盟委员会最新信息。
八个标准化领域与数据载体
为建立安全且互操作的技术框架，欧盟委员会通过 Commission Implementing Decision C(2024) 5423 final 向 CEN、CENELEC 和 ETSI 提出标准化请求，相关工作由 CEN-CENELEC JTC 24 推进。FAQ 将拟覆盖的八个核心领域概括如下：
- 产品、经济运营商和设施的唯一标识符。
- 数据载体，以及实体产品与其数字表示之间的连接。
- 访问权限管理、信息安全和数据保护。
- 技术、语义和组织层面的互操作性。
- 数据处理、数据交换协议和数据格式。
- 数据存储、归档和持久性，以确保长期可用。
- 数据认证、可靠性和完整性机制。
- 用于 DPP 生命周期管理的应用程序编程接口（API）。
文件当时预计这八个标准化领域的成果在 2026 年年中完成并发布；当前标准状态应重新核对。具体产品使用何种数据载体仍由产品专项授权法案确定。QR 码和 NFC 芯片都在 JTC 24 的技术评估范围内，最终选择还要考虑产品性质、实用性和可持续性，因此不能把 QR 码视为对所有产品都已确定的唯一方案。
消费者访问、隐私与自愿数据
- 消费者应能免费、便捷地访问 DPP，可扫描产品、包装或随附文件上的数据载体，也可按实际可用情况使用公共 Web 门户、在线商品页面、电脑、店内终端或服务台；文件还提到部分信息可按请求提供纸质副本。
- 系统遵循设计和默认数据保护原则。一般产品信息访问应保持匿名、无需识别访问者，ESPR 明确要求默认不得在 DPP 中存储客户个人数据。只有个人就特定且清晰说明的目的作出明确、知情同意时，个人数据才可能与 DPP 关联，并须完全遵守 GDPR。
- DPP 可以加入自愿数据点，但必须与强制数据点清楚区分，而且不得损害数据准确性、互操作性或护照功能。
- 消费者有权在线下和线上访问向其开放的 DPP 信息，并可合理期待制造商保持信息准确和及时更新。
数据质量、认证与执法
- 经济运营商对护照数据的准确、完整和持续更新承担首要责任；各成员国市场监管机构在日常执法中核查数据，海关在进口环节检查注册和唯一标识符。欧盟注册库主要承担索引和存在性检查，并不意味着欧盟层面集中存储或逐项核验全部产品数据。
- 目前不存在对所有 DPP 信息一律适用的第三方认证或合格评定要求。产品专项研究和影响评估可能在个别情形下建议对特定数据点采用经认可的第三方认证，最终仍取决于后续产品规则。
- 产品含有的关注物质信息在该产品被要求建立 DPP 时应纳入护照，但具体阈值和豁免由产品专项授权法案确定。物质和混合物本身不会仅因这一通用框架自动需要 DPP，除非其他欧盟立法或 ESPR 下的规则另有要求。
- 成员国负责确定处罚。根据 ESPR 第 74 条，处罚须有效、适度且具有劝阻力；除制造商外，不履行相应义务的其他经济运营商或在线平台也可能受到处罚。文件还提及消费者投诉渠道以及因不合规产品造成损害时请求赔偿的权利。
如何解读这份 FAQ
文件明确说明，它源于广泛的利益相关方交流，旨在帮助实施法律条款，并会在必要时持续更新。它不代表欧盟委员会的正式立场，不扩展适用法律产生的权利与义务，也不引入额外要求，不能预判欧盟委员会或欧盟法院今后的立场。实际合规判断应始终回到 ESPR、适用的授权或实施法案以及产品所属行业法规。
日期需要谨慎处理：正文注明范围表更新于 2026 年 1 月、手稿完成于 2026 年 2 月，出版物可见编号为 Ares(2026)5136906，日期为 2026 年 5 月 20 日，且与 CIRCABC 发布日期一致。本文据此将 2026 年的里程碑全部视为文件发布时代的状态说明，而不是对当前实施情况的断言。
文件注明手稿于 2026 年 2 月完成，可见 Ares 编号和 CIRCABC 发布日期为 2026 年 5 月 20 日。它明确自述为会持续更新、非约束性且不代表欧盟委员会正式立场；文中的期限、预期标准和平台状态均为当时信息，使用前应以欧盟委员会最新资料、适用授权法案及行业法规复核。
DPP Lens 提供实施层面的编辑解读，不构成法律意见或官方符合性评估；请始终以链接中的官方文本为准。
中文摘要为非官方编辑翻译，部分详细字段可能回退为英文；欧盟法律文本请以 EUR-Lex 官方版本为准。