Utan QR-kod eller annan datadrager kan det digitala produktpasset inte konsulteras av någon, även om innehållet finns någonstans i ett system. Förordningen kräver inte bara att uppgifterna finns, utan också att de är synliga och scannbara på produkten, förpackningen eller medföljade dokumentation. Saknas denna koppling är passet i praktiken inte närvarande, även om informationen är korrekt och fullständigt insamlad.
Vad detta konkret betyder beror på när det fastställs och av vem. Marknadstillsynsmyndigheter kontrollerar om en produkt uppfyller de krav som gäller vid den tidpunkten; en saknad datadrager är en av de punkter de granskar när skyldigheten för aluminiumsprodukter träder i kraft. Vilka de konkreta konsekvenserna är om detta upptäcks varierar beroende på situation och tillsynsmyndighet, och den här artikeln gör ingen prognos om detta.
Varför datadrager inte är en bisakfråga
I utformningen av förordningen är passet och datadrager två sidor av samma skyldighet. Passet är samlingen av uppgifter om ursprung, sammansättning och härkomst av aluminium. Datadrager, vanligtvis en QR-kod, är sättet på vilket en köpare, återvinnare eller tillsynsmyndighet får tillgång till dessa uppgifter utan att ett separat dokument eller e-post behövs. Ett pass som endast finns i en intern databas, utan en auffindbar drager på produkten, uppfyller därför inte syftet med förordningen, även om innehållet i sig är i ordning.
Denna distinktion påverkar många företag som redan arbetar med insamling av uppgifter, men ännu inte har löst den sista delen, kopplingen till en fysisk synlig punkt på produkten. Just denna sista del är det som arbetsmetoden bakom QR-datadrager handlar om: hur uppgifter, hosting och en scanbar kod hänger ihop.
Vad marknadstillsynen bedömer
Marknadstillsyn på produkter fungerar som regel inte endast på basis av klagomål; kontroller kan också genomföras stickprovsmässigt, som redan sker för andra produktregler. Därvid kontrolleras det om obligatorisk information är närvarande, aktuell och tillgänglig. En saknad eller bruten QR-kod, en kod som hänvisar till en föråldrad sida, eller ett pass som finns men inte är kopplat till produkten någonstans, är exempel på signaler en tillsynsmyndighet kan iaktta. Vilken tillsynsmyndighet det exakt är i Sverige, och hur den i praktiken handlar, är ännu inte fastställt i detalj; den officiella utnämningen följer av den nationella genomförandet av förordningen.
Skillnaden mellan ännu inte obligatoriskt och snart inte i ordning
För aluminiumhalvfabrikat gäller skyldigheten ännu inte. Den delegerade handlingen som fastslår de exakta kraven förväntas enligt den europeiska kommissionens arbetsplan omkring 2027, med ett förväntat ikraftträdandedatum för själva skyldigheten omkring 2029. Det datumet är alltså ännu inte fastställt och kan förskjutas. Det betyder inte att det inte finns något att göra nu: företag som först börjar när skyldigheten träder i kraft riskerar att insamling av leverantörsuppgifter och inrättandet av en datadrager tar mer tid än övergångsperioden tillåter.
Det är därför vanligt att företag redan nu utreder vilka uppgifter de har i huset, vilka som ännu måste efterfrågas från leverantörer, och hur en datadrager tekniskt kan kopplas till en produkt eller parti. Den som vill få en överblick över denna process utan att omedelbar hamna i juridiska detaljer kan få en indikation på sin egen situation genom ett par frågor.
Vad detta inte är
Frånvaron av en QR-kod är inte en fråga om CE-märkning, produktsäkerhet i snäv bemärkelse eller ett dataskyddsproblem. Det gäller specifikt tillgängligheten till information som förordningen föreskriver. Dessa tre ämnen kan beröra varandra, till exempel när samma produktdokumentation används för flera förordningar, men de följer egna regler och har egna tillsynsmyndigheter. För en fullständig bild av vad som faller under termen aluminium och vilken roll var och en i kedjan har, erbjuder kunskapsbanken per ämne en utgångspunkt.
Vad du praktiskt kan göra nu
Eftersom de exakta kraven på datadrägaren ännu måste fastställas genom den delegerade akten, är det lämpligt att i alla fall få två saker i ordning som ändå kommer att behövas: en fullständig och aktuell översikt över de uppgifter som ett passoport senare måste innehålla, och ett sätt att lagra dessa uppgifter när en permanent länk eller kod måste kopplas till dem. Båda är saker som redan kan byggas upp oberoende av den slutliga tekniska standarden. Företag som vill börja med detta kan genom att skapa ett affärskonto redan lägga grunden för när förpliktelsen träder i kraft.
För din egen situation, särskilt när det gäller ansvar eller tolkningen av en specifik bestämmelse, förblir förordningens officiella text på EUR-Lex utgångspunkten, tillsammans med råd från en jurist eller den behöriga tillsynsmyndigheten.
Vill du redan nu få en bild av var ditt företag står? Den kostnadsfria snabbscanningen ger på ett par frågor en första indikation, och kunskapsbanken presenterar de olika ämnena på ett överskådligt sätt.