Ægthed af QR-koder til digitale produktpas i 2026

*** > KORT FORTALT: > > - En QR-kode på et produkt er kun ægte, når den fører til et komplet, digitalt signeret digitalt produktpas, der er registreret i EU's centrale register. > - Overholdelse af EU-standarder, kryptografiske signaturer og løbende livscyklusstyring er afgørende for at kontrollere QR-kodens ægthed ud over blot at scanne den. ***

En QR-kode på et produktmærke er ægte, når den pålideligt fører til et digitalt produktpas, der opfylder EU's juridiske og tekniske krav – ikke blot når den kan scannes. Denne forskel er vigtigere, end de fleste brands er klar over. En kode kan scannes perfekt og stadig ikke bestå ægthedskontrollerne, hvis dataene bag den mangler en kvalificeret elektronisk signatur, obligatoriske felter eller registrering i EU's centrale register. Under EU-rammen har ægtheden to lag: - Fysisk overholdelse: Selve QR-koden skal opfylde tekniske specifikationer for størrelse, fejlkorrektion, holdbarhed og symbolsystem i henhold til EN 18220:2026, den harmoniserede standard for databærere, der er vedtaget ved [Kommissionens gennemførelsesafgørelse (EU) 2026/1736]. - Dataintegritet: Det pasregister, som koden fører til, skal være komplet, kryptografisk signeret og verificerbart enten gennem EU's centrale register eller ved hjælp af Verifiable Credentials-teknologi. - Anerkendelse i registret: Kun pas, der er registreret i EU's centrale register, bekræftet som komplette og forsynet med en gyldig kvalificeret elektronisk signatur, får en unik, permanent identifikator, som markedsovervågningssystemer kan kontrollere. - Interoperabilitet: QR-koden skal indeholde en GS1 Digital Link-URL, så EU-infrastruktur, toldsystemer og tredjepartsværktøjer til kontrol kan fortolke den ensartet. - Løbende gyldighed: Ægthed er ikke en status, der kun gælder én gang. Den skal opretholdes gennem hele produktets livscyklus, herunder ved opdateringer, ejerskabsoverdragelser og videresalg. Tilstedeværelsen af en QR-kode på et produkt garanterer ikke automatisk overholdelse af lovgivningen. Ægtheden ligger i integriteten af de tilknyttede data og verifikationen i registret – ikke i den fysiske markering alene.

Kommissionens gennemførelsesafgørelse (EU) 2026/1736, der blev offentliggjort den 14. juli 2026, vedtog formelt seks harmoniserede standarder for digitale produktpas i henhold til forordning (EU) 2024/1781. EN 18220:2026 omhandler specifikt databærere og fastlægger det tekniske grundlag for QR-koder, der anvendes i digitale produktpas. Brands, hvis koder er i overensstemmelse med disse standarder, opnår en retlig formodning om overensstemmelse med ESPR-artikel 10 og 11, hvilket er den mest direkte vej til at dokumentere overholdelse uden yderligere test. Den fulde pakke af vedtagne standarder omfatter: - EN 18216:2026 — Dataudvekslingsprotokoller - EN 18219:2026 — Unikke identifikatorer - EN 18220:2026 — Databærere (QR-koder og tilsvarende) - EN 18221:2026 — Datalagring, arkivering og varighed - EN 18222:2026 — API'er til styring af passets livscyklus - EN 18223:2026 — Systeminteroperabilitet ESPR-artikel 11 kræver desuden, at databærere forbliver scanningsbare i hele produktets forventede levetid, hvilket har direkte betydning for printkvalitet, materialevalg og niveauet for fejlkorrektion. > Lovgivningsmæssigt kontrolpunkt: EU's centrale register foretager automatisk kontrol af hvert indsendt pas og bekræfter semantisk fuldstændighed, det korrekte granularitetsniveau (model, batch eller serialiseret vare) samt tilstedeværelsen af en gyldig kvalificeret elektronisk signatur i henhold til forordning (EU) nr. 910/2014. En vellykket kontrol udløser genereringen af en unik, permanent registreringsidentifikator. Uden denne har et pas ingen juridisk status i henhold til EU's regler om markedsovervågning. Brands, der opererer inden for mode og forbrugsvarer, bør behandle dette kontroltrin som et fast kontrolpunkt og ikke som en formalitet. De økonomiske aktører er juridisk ansvarlige for nøjagtigheden af de data, de registrerer, og tidsstemplet i registret bliver en del af registreringsdokumentationen.

Den tekniske side af QR-kodegodkendelse rækker langt ud over, om en kode kan scannes. Flere indbyrdes forbundne specifikationer afgør, om man kan have tillid til de tilknyttede data. Krav til fysiske QR-koder i henhold til ESPR-artikel 11 og GS1's bedste praksis omfatter: - Symbolsystem: QR Code (ISO/IEC 18004) eller Data Matrix (ISO/IEC 16022) - Anbefalet minimumsstørrelse for pålidelig scanning på produktoverflader - Fejlkorrektion på et tilstrækkeligt niveau til at opretholde læsbarheden gennem hele produktets livscyklus - Indhold: En GS1 Digital Link-URL, der indeholder produktets GTIN og, hvor det kræves, serienummeret - Holdbarhed: Skal kunne scannes under de forventede miljøforhold i hele produktets levetid Kryptografisk verifikation foregår på datalaget. [Verifiable Credentials-teknologi] muliggør decentraliserede, kryptografisk sikrede udsagn om produkters ægthed, som kan verificeres uafhængigt på tværs af grænser og forsyningskæder uden at være afhængig af én central database. I 2025 offentliggjorde W3C Verifiable Credentials 2.0 som en fuld webstandard, hvilket fastlagde det legitimationsformat, der muliggør manipulationssikre, maskinverificerbare udsagn om produkter, der bevæger sig gennem en forsyningskæde. Ved hjælp af JSON-LD og W3C-standarder kan pasdata struktureres, så en toldinspektør i Rotterdam kan verificere en legitimation udstedt af en producent i Vietnam, uden at nogen af parterne behøver at dele en platform. Verifikationen er matematisk og ikke baseret på tillid. Almindelige sårbarheder og modforanstaltninger: - Kloning: En forfalsket QR-kode kan kopiere URL'en, men kan ikke genskabe den kryptografiske signatur på det underliggende pasregister. Kvalificerede elektroniske signaturer gør det muligt at opdage klonede koder. - Manipulation: Enhver ændring af pasdataene ugyldiggør signaturen og markerer registreringen som ændret. - Forældede data: Brands skal holde det aktive digitale produktpas opdateret. En cachet eller forældet version kan føre til fejl ved verifikationen, selv når selve koden er gyldig. Eksperttip: Test hver QR-kode på mindst tre forskellige smartphone-modeller, før den trykkes, og kør en GS1-resolvertest for at bekræfte, at Digital Link-URL'en viderestiller korrekt for både browseranmodninger og maskinlæsbare anmodninger. Verifikation fra brugerens side er enkel: Ethvert standard-smartphonekamera fortolker GS1 Digital Link-URL'en til en pas-side, der kan læses af mennesker. Markedsovervågningsmyndigheder sender maskinlæsbare HTTP-anmodninger til den samme URL og modtager strukturerede JSON-LD-data ved hjælp af HTTP-indholdsforhandling, så begge målgrupper kan betjenes fra ét endpoint.

Ægthed er ikke noget, man opsætter én gang ved lanceringen. For modebrands og brands inden for forbrugsvarer kræver det styring, der er indbygget i alle faser af produktets livscyklus. Operationelle prioriteter: - Integrer arbejdsgange for kvalificerede elektroniske signaturer i oprettelsen af passet og i alle efterfølgende opdateringer, så hver version har et verificerbart tidsstempel. - Oprethold et komplet revisionsspor for pasversioner, herunder hvem der godkendte ændringer, og hvornår de blev godkendt, for at imødekomme anmodninger fra markedsovervågningen. - Registrer hvert pas i EU's centrale register, før produktet kommer på EU-markedet, og opbevar registreringsbeviset som juridisk dokumentation. - Vælg teknologipartnere, hvis platforme genererer URL'er, der er kompatible med GS1 Digital Link, og understøtter levering af JSON-LD-data, eftersom ikke-kompatible koder ikke kan genkendes af EU's markedsovervågningsinfrastruktur. - Udarbejd protokoller for genudstedelse af QR-koder på produkter, der udsættes for varme, fugt, slid eller UV-stråling, især for tekstiler, hvor vævede mærker eller print med høj holdbarhed kan være nødvendige. Eksperttip: Planlæg regelmæssige kontroller af scanningsmuligheden for produkter, der allerede er på markedet, især sæsonbetonede modelinjer, der opbevares på lagre. En kode, der blev scannet perfekt under produktionen, kan blive forringet, før produktet når forbrugeren. Platforme som DPP Grid kombinerer AI-assisteret dataudtræk, manuelle valideringsarbejdsgange og compliance-klar publicering for at hjælpe brands med at vedligeholde infrastruktur til produktægthed og videresalg gennem hele produktets livscyklus. Platformen understøtter pasopdateringer, håndtering af dokumentation og forbrugerrettede funktioner, herunder ejerskabsoverdragelse og videresalg, alt sammen knyttet til den samme godkendte QR-kode. Brands kan også bruge verificerede pasdata til at understøtte take-back-programmer og forpligtelser vedrørende cirkulær økonomi i henhold til ESPR og GPSR. Automatisk kontrol i registret mindsker brandets risiko ved at opdage datamangler, før et pas bliver gjort tilgængeligt. Det er en reel operationel fordel: En afvisning i registret er langt mindre omkostningsfuld end en konstatering fra markedsovervågningen, efter at produktet allerede er distribueret.

QR-koders ægthed i henhold til EU's 2026-regler defineres af juridiske, tekniske og kryptografiske kriterier, der fungerer sammen. En kode, der kan scannes, er udgangspunktet – ikke målet. - Ægtheden afgøres af overensstemmelse med EN 18220:2026, kvalificerede elektroniske signaturer og registrering i EU's centrale register – ikke af QR-kodens visuelle design. - Verifiable Credentials og JSON-LD-standarder muliggør decentraliseret verifikation, som toldmyndigheder, forbrugere og markedsovervågningsmyndigheder alle kan anvende uafhængigt af hinanden. - Brands bærer det juridiske ansvar for dataenes nøjagtighed og skal opretholde ægtheden ved hver pasopdatering og i alle faser af produktets livscyklus. - Ikke-kompatible eller klonede QR-koder udsætter brands for svigt ved markedsovervågningen, tilbagetrækning af produkter og tab af forbrugertillid på videresalgsmarkeder. - DPP Grid's platform hjælper brands med at opbygge evidensbaserede digitale produktpas med sikre QR-koder og understøtter registreringsparathed og løbende livscyklusstyring uden at hævde automatisk overholdelse.

Modebrands og brands inden for forbrugsvarer, der forbereder sig på EU's krav til digitale produktpas, står over for en reel operationel udfordring: Den tekniske tærskel for ægte, registreringsklare pas er høj, og de involverede data er fragmenteret på tværs af leverandører, fabrikker og interne teams. DDP Grid er udviklet præcis til den situation. Platformen giver brands mulighed for at importere produkter fra Shopify, CSV eller API, indsamle leverandørdata, uploade understøttende dokumentation og offentliggøre permanente pas-sider med QR-koder, der opfylder EU's tekniske krav. AI-assisteret dataudtræk gør dataindsamlingen hurtigere, mens menneskelig gennemgang holder registreringen nøjagtig. Brands får et komplet revisionsspor, versionshistorik og den infrastruktur, der skal til for at holde forbindelsen til produkterne gennem videresalg, take-back og ejerskabsoverdragelse. Kom i gang med at opbygge dine EU-klare produktpas i dag, og se, hvordan DDP Grid organiserer den dokumentation, dit compliance-team har brug for.

En QR-kode til et digitalt produktpas er ægte, når den indeholder en GS1 Digital Link-URL, opfylder de tekniske specifikationer i EN 18220:2026 og fører til et pasregister med en gyldig kvalificeret elektronisk signatur, der er registreret i EU's centrale register.

Nej. En kode kan scannes og stadig ikke opfylde kravene til ægthed, hvis det tilknyttede pas mangler obligatoriske datafelter, en kvalificeret elektronisk signatur eller registrering i EU's centrale register.

EN 18220:2026 er den harmoniserede standard for databærere til digitale produktpas, der er vedtaget i henhold til Kommissionens gennemførelsesafgørelse (EU) 2026/1736. Overensstemmelse med standarden giver en retlig formodning om overensstemmelse med ESPR-artikel 10 og 11.

Verifiable Credentials indlejrer kryptografiske signaturer direkte i pasregisteret, så enhver manipulation kan opdages, og så toldmyndigheder eller forbrugere kan verificere ægtheden uden at få adgang til et brands egen database.

Test koder på flere smartphone-modeller, kør en GS1-resolvertest for at bekræfte korrekt funktion for Digital Link-URL'en, valider JSON-LD-output med en skemavalidator, og bekræft, at passet er registreret i EU's centrale register, før produktet lanceres på markedet.

QR-koders ægthed i henhold til EU's 2026-regler kræver fysisk overensstemmelse med EN 18220:2026, kryptografisk dataintegritet via kvalificerede elektroniske signaturer og bekræftet registrering i EU's centrale register. | Punkt | Detaljer | | --- | --- | | Ægtheden går i dybden med dataene | En QR-kode, der kan scannes, er ikke nok; det tilknyttede pas skal have en kvalificeret elektronisk signatur og bestå kontrollen i EU's centrale register. | | EN 18220:2026 sætter standarden | Denne harmoniserede standard, der blev vedtaget den 14. juli 2026, fastlægger de tekniske krav til databærere til digitale produktpas og giver en formodning om overensstemmelse med ESPR. | | Verifiable Credentials muliggør tillid på tværs af grænser | Kryptografiske legitimationsoplysninger gør det muligt for toldmyndigheder, forbrugere og myndigheder at verificere pasdata uafhængigt uden adgang til brandsystemer. | | Livscyklusstyring er obligatorisk | Brands skal opretholde muligheden for scanning, opdatere pasregistre med gyldige signaturer og genudstede koder, der forringes i løbet af produktets levetid. | | DDP Grid understøtter registreringsklare pas | DDP Grid hjælper brands med at organisere dokumentation, administrere leverandørdata og offentliggøre QR-kodede pas, der er udviklet til indsendelse til EU's centrale register. |

• QR-koder til produktpas - DPP Grid – Hvert produkt. Ét betroet pas. - DPP Grid – Hvert produkt. Ét betroet pas. - Infrastruktur til produktægthed og videresalg