Moet ik bedrijfsgevoelige gegevens over mijn aluminium openbaar maken?

Niet alles in het paspoort wordt openbaar

Nee, niet automatisch. De ESPR maakt onderscheid tussen informatie die via het digitale productpaspoort voor iedereen zichtbaar is en informatie die alleen bedoeld is voor specifieke partijen, zoals toezichthouders of andere schakels in de keten. Dat een gegeven in het paspoort staat, betekent dus niet vanzelf dat het openbaar is. Voor aluminium halffabricaten gaat het vaak om gevoelige gegevens zoals de precieze legeringssamenstelling, details over het productieproces of de identiteit van specifieke leveranciers. De verordening houdt er rekening mee dat dit soort informatie bedrijfswaarde heeft, en bouwt daarom een verschil in tussen wat publiek te zien is en wat beperkt toegankelijk blijft.

Voor wie dit geldt en voor wat niet

Dit speelt voor de gegevens die specifiek voor het digitale productpaspoort worden verzameld en aangeleverd: technische kenmerken, herkomst, verwerkingsgeschiedenis en dergelijke. Het gaat dus om de informatie die uiteindelijk via de QR-code aan het product hangt. Het gaat niet over bedrijfsvertrouwelijke informatie die los staat van het paspoort, zoals financiële gegevens, interne kostprijzen of klantenlijsten — daarvoor gelden de gewone regels over bedrijfsgeheimen, en die veranderen niet door de komst van het productpaspoort. Ook is er verschil tussen wat een fabrikant of importeur intern moet vastleggen en aanleveren, en wat daarvan uiteindelijk als publiek zichtbaar veld terugkomt in het paspoort zelf. Dat onderscheid wordt concreet gemaakt in de gedelegeerde handeling per productgroep, en die is er voor aluminium nog niet.

Nog geen vaste datum voor deze regel

Een harde datum is er nog niet. De ESPR zelf is al van kracht, maar welke gegevens voor aluminium halffabricaten precies in het paspoort moeten, en welke daarvan publiek toegankelijk zijn versus beperkt tot bepaalde partijen, wordt vastgelegd in een productspecifieke gedelegeerde handeling. Volgens het werkplan van de Europese Commissie voor 2025-2030 wordt die handeling voor aluminium rond 2027 verwacht. Tot die handeling is gepubliceerd, geldt er voor aluminium geen concrete verplichting om gegevens in een paspoort te zetten, laat staan openbaar te maken. Zodra de tekst gepubliceerd is, komt de exacte datum en de inhoud van de informatie-eisen hier te staan.

Zo pak je dit aan in de praktijk

De eerste stap is een overzicht maken van welke gegevens over het aluminiumproduct nu al gedeeld worden, met wie, en op welke basis — denk aan certificaten, materiaalverklaringen of gegevens die al voor andere regelgeving worden aangeleverd. Dat overzicht is straks bruikbaar om te bepalen wat waarschijnlijk in het paspoort terechtkomt en wat niet. De tweede stap is wachten op de publicatie van de gedelegeerde handeling voor aluminium: pas daarin staat welke velden verplicht zijn en welke daarvan publiek zichtbaar worden. De derde stap, voor wie via alupas.eu een paspoort laat samenstellen: gegevens die aangeleverd worden voor het paspoort, hoeven niet apart als "vertrouwelijk" gemarkeerd te worden voordat de regelgeving dat onderscheid zelf maakt — het platform verwerkt de aanlevering volgens de toegangsniveaus die de regelgeving voorschrijft zodra die vaststaan. Wie nu al twijfelt of een specifiek gegeven concurrentiegevoelig is, doet er goed aan dat gewoon te benoemen bij aanlevering, zodat daar bij het samenstellen van het paspoort rekening mee gehouden kan worden.

De basis: artikel 10 en artikel 38 ESPR

Artikel 10 van de ESPR (Verordening (EU) 2024/1781) legt de algemene eisen aan het digitale productpaspoort vast, waaronder de manier waarop informatie toegankelijk wordt gemaakt voor verschillende typen gebruikers — van consument tot toezichthouder. Daaruit volgt dat niet elk gegeven in het paspoort voor iedereen even zichtbaar hoeft te zijn; welke gegevens voor wie toegankelijk zijn, wordt per productgroep verder ingevuld. Artikel 38 regelt de verplichtingen van actoren in de toeleveringsketen, zoals fabrikanten en importeurs, om juiste en volledige informatie aan te leveren aan wie het paspoort samenstelt. Dat is een aanlevering binnen de keten, gericht op het correct opbouwen van het paspoort — geen automatische openbaarmaking aan de buitenwereld. Het verschil tussen "aanleveren voor het paspoort" en "openbaar maken via het paspoort" is dus in de verordening zelf al aanwezig, en wordt verder ingevuld zodra de productspecifieke uitwerking er is.

Wie nu al wil voorsorteren, kan het beste een lijst bijhouden van welke gegevens over het aluminiumproduct intern beschikbaar zijn en welke daarvan als gevoelig worden beschouwd, zodat die lijst klaarligt zodra de gedelegeerde handeling voor aluminium gepubliceerd wordt. Voor concrete vragen over een specifieke aanlevering kan contact worden opgenomen met alupas.eu, en voor de formele tekst blijft de officiële publicatie van de Europese Commissie de bron om te volgen.

Waar dit op gebaseerd is

De verordening zelf staat op EUR-Lex. Wij verwijzen per bewering; u hoeft ons niet te geloven.

Wat u concreet moet doen

Wat er van u wordt verwacht

Gegevens leveren die het paspoort compleet maken

Artikel 10 van de ESPR (Verordening (EU) 2024/1781) beschrijft welke soort informatie een digitaal productpaspoort bevat: gegevens over materialen, samenstelling, herkomst en milieukenmerken van het product. Voor een bedrijf van 10 tot 100 medewerkers betekent dit in de praktijk dat legeringsgegevens, oppervlaktebehandeling en herkomst van grondstof aangeleverd moeten worden aan wie het paspoort samenstelt. Welke gegevens precies verwacht worden, staat beschreven op welke gegevens komen er in het productpaspoort van aluminium? Dat is het startpunt: eerst is duidelijk wat er ín moet, pas daarna is de vraag relevant wat daarvan gevoelig ligt.

Gegevens leveren aan andere actoren in de keten

Artikel 38 van de ESPR gaat over de verplichtingen van actoren in de toeleveringsketen: fabrikanten, importeurs en andere schakels wisselen onderling informatie uit die nodig is om aan de verordening te voldoen. Voor een gieterij of profielenbedrijf betekent dit dat een toeleverancier of afnemer om gegevens kan vragen die nodig zijn voor diens eigen paspoort of dossier. Dat is een andere stroom dan de gegevens die in het publieke paspoort verschijnen — een onderscheid dat in de praktijk nogal eens door elkaar loopt.

Onderscheid maken tussen wat zichtbaar wordt en wat niet

Niet elke gegevensstroom binnen het productpaspoort is voor iedereen zichtbaar. Wie welke gegevens mag inzien, hangt af van de rol van die partij — toezichthouder, afnemer, recycler of consument. Dat onderscheid staat beschreven op wie mag welke gegevens uit het productpaspoort inzien? Voor een bedrijf is dit precies het punt waar de vraag over bedrijfsgevoelige informatie landt: niet "moet dit gegeven bestaan in het paspoort", maar "wie krijgt dit gegeven te zien".

Het technisch dossier en het paspoort naast elkaar houden

Een technisch dossier bevat vaak meer en gedetailleerdere informatie dan wat in het paspoort terechtkomt. Het paspoort is een uittreksel met een publiek of semi-publiek karakter; het dossier erachter kan procesparameters, leveranciersgegevens en interne specificaties bevatten die niet voor het paspoort bedoeld zijn. Het verschil tussen die twee staat toegelicht op wat is het verschil tussen mijn technisch dossier en het digitaal productpaspoort Dat onderscheid is de kern van hoe met gevoelige gegevens wordt omgegaan: niet alles wat je weet, hoeft in het paspoort te staan.

Waar het misgaat in de praktijk

Een productiebedrijf levert de volledige receptuur van een legering aan in plaats van de EN-AW-aanduiding en de kenmerken die het paspoort vraagt. De aanduiding en samenstelling zoals verwacht in het paspoort zijn beschreven op hoe leg ik de legering en de EN-AW-aanduiding vast? — een precieze receptuur met exacte verhoudingen van legeringselementen is doorgaans niet wat daar gevraagd wordt.

Een leverancier weigert elke gegevensuitwisseling uit angst dat concurrentiegevoelige informatie bij een afnemer terechtkomt, en levert daardoor te weinig aan om het paspoort van die afnemer compleet te maken. Dit ontstaat vaak uit onduidelijkheid over wat artikel 38 vraagt: gegevens delen binnen de keten is niet hetzelfde als die gegevens publiek maken.

Een bedrijf stuurt interne rapportages of certificaten in volledige vorm door, terwijl alleen een resultaatwaarde of een verwijzing naar de meetmethode nodig is. De vraag welke meetmethode aan het paspoort ten grondslag ligt, is een andere dan de vraag welk onderliggend testrapport zichtbaar wordt; zie volgens welke methode moet ik de waarden voor het paspoort meten?

Herkomstgegevens van schroot of reststromen worden compleet met leveranciersnaam doorgegeven, terwijl voor het aandeel gerecycleerd materiaal een aangetoond percentage relevant is, niet de identiteit van elke toeleverende partij. Hoe dat aandeel aangetoond wordt, staat op hoe toon ik het aandeel gerecycleerd aluminium aan?

Reparatie- en reststofinformatie wordt met interne procesdetails aangeleverd, terwijl de vraag of dit type informatie in het paspoort hoort losstaat van de vraag hoe gedetailleerd dat gebeurt; zie moet ik informatie over reparatie en herstel van aluminium in het paspoort zetten

Wat u kunt vastleggen

Een overzicht van welke gegevens intern beschikbaar zijn versus welke daarvan daadwerkelijk in het paspoort terechtkomen — met een verwijzing naar het onderscheid tussen dossier en paspoort.
Een interne afspraak over wie binnen het bedrijf beslist welke informatie richting een ketenpartner gaat op basis van artikel 38, en welke informatie richting het paspoort zelf.
Een sjabloon voor gegevensuitwisseling met toeleveranciers en afnemers, met een vast format dat aangeeft welk gegeven gevraagd wordt en in welke vorm (resultaat, niet onderliggende brondata).
Een overzicht van rollen en toegangsniveaus, afgestemd op wie welke gegevens mag inzien, zodat gevoelige informatie niet standaard breder gedeeld wordt dan nodig.
Een vaste werkwijze voor het aanleveren van meetresultaten en herkomstpercentages, zodat telkens dezelfde mate van detail wordt gedeeld in plaats van per aanvraag opnieuw te beoordelen wat wel en niet gaat.
Een overzicht van de taal waarin gegevens worden aangeleverd en gepubliceerd, relevant wanneer interne documentatie in een andere taal is opgesteld dan wat het paspoort vraagt; zie in welke taal moeten de gegevens in het productpaspoort staan

Dit is geen juridisch advies. Deze pagina geeft algemene informatie over de regelgeving waar dit platform over gaat. Wij kennen uw situatie niet. Bij twijfel over uw eigen geval raadpleegt u een jurist of de bevoegde toezichthouder.

Geschreven met AI op basis van de bronnen hierboven, gecontroleerd door een mens op 2026-08-22. Klopt er iets niet? Laat het weten — correcties krijgen voorrang.