Skal jeg offentliggøre virksomhedsfølsomme data om mit stål?

Ikke alt i passettet bliver automatisk offentligt

Nej, ikke alle data om et stålprodukt skal være synlige for alle. Det digitale produktpas er opbygget af forskellige datakategorier, og ESPR bygger på, at ikke hver kategori er tilgængelig for hver bruger. Der skelnes mellem oplysninger, der kan konsulteres af alle via QR-koden — såsom grundlæggende data om herkomst, sammensætning på hovedpunkter og circularitet — og oplysninger, der kun er tilgængelige for specifikke parter såsom tilsynsmyndigheder, markedsaktører længere fremme i kæden eller certificeringsinstitutioner. Konkurrencefølsom produktions- eller procesdetaljer falder normalt ind under anden kategori, men hvordan denne fordeling ser ud for hver produktgruppe, bliver først konkret, når produktspecifikke gennemførelsesbestemmelser for jern og stål er fastsat.

For hvem dette gælder, og hvad der ikke er omfattet

Denne skelnen i adgangsniveauer gælder for alle, der leverer data til et digitalt produktpas under ESPR: producenter, importører og andre aktører i forsyningskæden for stål og jernhalbriketter. Det drejer sig om data, der er nødvendige for at opfylde kravene til passettet — såsom herkomst, sammensætning, miljøpåvirkning og end-of-life-information. Det handler udtrykkeligt ikke om en forpligtelse til at gøre alt offentligt, som en virksomhed selv kender til sin eget produktionsproces. Recepter, præcise legeringsforhold ud over hvad der lovligt er påkrævet, interne procesparametre eller leverandørrelationer, der ikke er nødvendige for at opfylde kravene, falder uden for det, passettet kræver. ESPR regulerer, hvilke datakategorier der hører hjemme i et pas, og hvem der har adgang til dem — ikke at hver forretningshemmelighed bliver prisgiven, bare fordi der nu engang kommer et pas.

Endnu ingen fast dato, men en klar handlingsplan

Der er endnu ingen fastsat dato for, hvornår disse regler konkret skal gælde for jern og stål. I henhold til ESPR-arbejdsplanen 2025-2030 forventes den første delegerede retsakt, der udpeger produktgrupper, i 2026, med forpligtelser, der træder i kraft atten måneder senere. Først i denne delegerede retsakt fastlægges, hvilke data for jern og stål præcist bliver offentlige, hvilke der forbliver begrænset tilgængelige, og for hvem. Indtil denne offentliggørelse foreligger, er der ingen juridisk forpligtelse til at levere eller gøre pasportdata om stål offentligt, og ingen påstand om den præcise fordeling mellem offentligt og beskyttet for denne produktgruppe kan endnu underbygges. Så snart den delegerede retsakt for jern og stål er offentliggjort, indføres denne dato og fordeling her.

Sådan griber du det an i praksis

Den, der gerne vil forberede sig herpå nu, starter med at kortlægge, hvilke data om et produkt der lovligt skal oplyses, når reglerne træder i kraft, og hvilke data der falder uden for. Denne skelnen er grundlaget: kun hvad der er påkrævet for passettet, skal leveres, og ikke alt det, der leveres, er automatisk offentligt. Et andet trin er at kontrollere, hvilke data, der allerede behandles fortroligt i eksisterende kontrakter eller certificeringsforløb — denne struktur kan ofte genbruges ved klassificering af pasportdata efter adgangsniveau. Et tredje trin er at høre hos en platform, der sammensætter passettet, såsom ferropas.eu, hvordan datalevering adskilles fra offentliggørelse, så det på forhånd er klart, hvilken del af de leverede oplysninger, der bliver synlig via QR-koden, og hvilken del der forbliver begrænset tilgængelig. Endelig er det fornuftigt at vente med endelige interne aftaler om, hvilke data der skal og ikke skal deles, indtil de produktspecifikke gennemførelsesbestemmelser for jern og stål er offentliggjort — først da er det klart, hvad der er påkrævet.

Hvor det står: artikel 10 og artikel 38 i ESPR

Grundlaget herfor findes i artikel 10 i ESPR (Forordning (EU) 2024/1781), som beskriver kravene til det digitale produktpas, herunder opdeling af data efter tilgængelighed for forskellige brugere. Artikel 38 i samme forordning beskriver kravene til aktører i forsyningskæden, det vil sige hvem der skal levere hvilke data for at sammensætte et pas. Begge artikler regulerer leveringen og opdeling af data i generel forstand; den produktspecifikke udfyldning for jern og stål — og dermed den præcise grænse mellem offentlige og begrænset tilgængelige data for denne produktgruppe — følger af den endnu ikke offentliggjorte delegerede handling.

Hvem der nu allerede ønsker at vide, hvilke data der vil være relevante for et specifikt stålprodukt, gør bedst i at ordne egne produktdata efter oprindelse, sammensætning og livscyklusoplysninger, og følge offentliggørelsen af den delegerede handling for jern og stål for at se, hvilke af disse data der senere bliver obligatoriske og hvilke der bliver offentlige.

Hvad dette er baseret på

Forordningen selv er tilgængelig på EUR-Lex. Vi refererer til hver påstand; du behøver ikke stole på os.

Hvad du konkret skal gøre

Hvad der forventes af dig

Produktpasset gør data om et produkt synlige for parter i kæden og, for en dels vedkommende, for offentligheden. Det rejser det samme spørgsmål hos mange stålhandlere og metalbearbejdere: skal alt det, vi ved om vores legering, vores procesrecept eller vores leverandør, blive synligt? Svaret er mere nuanceret end "alt offentligt" eller "alt hemmeligt".

Del kun de data, som passet faktisk kræver

Artikel 10 i ESPR (forordning (EU) 2024/1781) beskriver, hvilke kategorier af information et digitalt produktpas skal indeholde. Det er et afgrænset sæt: data, der er nødvendige for at identificere produktet, sammensætningen, bæredygtighedskarakteristika og lignende. Det er ikke en forpligtelse til at dele alle bagvedliggende dokumenter, alle processeparametre eller alle interne beregninger. For en virksomhed med 10 til 100 ansatte betyder det i praksis, at der kan skelnes mellem det resultat, der kommer i passet (f.eks. en værdi for CO2-udledning eller en sammensætningsprocent), og den underliggende virksomhedsdrift, der fører til det resultat. Hvilke data der præcis er påkrævet, er beskrevet på siden om hvilke data der indgår i stålens produktpas.

Skelne mellem det, som er offentligt, og det, som kun er synligt for bestemte parter

Ikke alle data i passet er lige synlige for alle. ESPR sørger for lagdelt adgang: nogle oplysninger er til det brede offentlighed, andre oplysninger er forbeholdt markedsdeltagere, tilsynsmyndigheder eller andre specifikt udpegede parter. For en virksomhed, der er bekymret for kilden til råmaterialer eller den præcise sammensætning af en legering, er denne sondring relevant: ikke alt, hvad der registreres, ligger automatisk på gaden. Hvem præcis, der må se hvilket lag, er forklaret på siden om hvem der må se hvilke data fra produktpassaportet.

Levere data til den part, som samler passet, selv hvis de ikke bliver offentliggjort

Artikel 38 i ESPR beskriver forpligtelser for aktører i forsyningskæden: producenter, importører og andre led skal levere de oplysninger, der er nødvendige for at opfylde paskravene. Det er en anden forpligtelse end offentliggørelse. En virksomhed leverer data til den part, som samler passet (i dette tilfælde platformen), men det betyder ikke, at hvert tal, der leveres, også direkte kommer tilbage i den offentlige præsentation. For en lille stålhandel betyder det, at der er en grænse mellem "hvad vi internt og over for vores kontraktpart deler for at kunne lave passet" og "hvad der til sidst er synligt i QR-koden for en tilfældig læser".

Undgå sporbarhed til en bestemt receptur eller leverandør, hvor det ikke er nødvendigt

Meget af virksomhedsfølsomheden i stålsektoren ligger ikke i slutværdien, men i vejen derhen: hvilken leverandør, der leverer hvilket skrot, i hvilket forhold legeringselementer tilsættes, eller hvilket smelteproces, der er brugt. Paskravene beder om resultater og karakteristika ved produktet, ikke om en rekonstruktion af produktionsprocessen i detaljer. Det betyder, at andelen af skrot i smelten skal registreres, som beskrevet på siden om andelen af skrot i smelten registrere, men det står adskilt fra spørgsmålet om, hvorvidt identiteten af hver enkelt leverandør af det skrot også skal offentliggøres.

Hvor det går galt i praksis

En handelsmand leverer umiddelbart, når han udfylder pasformularen, hele sit interne kvalitetsdossier, inklusive processeparametre, som aldrig var tænkt til passet, af frygt for at misse noget.

En konstruktionsfirma nægter at videregive legeringsprocenter til den part, som samler passet, af frygt for, at dette automatisk bliver offentligt, mens levering til denne part er noget helt tredje end offentliggørelse.

En importør antager, at fordi oprindelsen af et bestemt stålparti er følsom, slet ikke skal registreres — mens registrering og offentlig synlighed er to forskellige spørgsmål.

En metalbearbejder deler på refleks navn og adresseoplysninger om sin egen malmileverandør, mens spørgsmålet om oprindelsen vedrører andre oplysninger; se vejledningen om registrering af oprindelsen af jernmalm.

En virksomhed går ud fra, at konkurrenter via produktpasporttet præcist kan se, hvordan en specifik ståltype er fremstillet, mens registrering af ståltype og norm — forklaret på siden om registrering af ståltype og norm i produktpasporttet — har et andet omfang end en fuldstændig procesbeskrivelse.

Hvad De kan dokumentere

En oversigt over, hvilke data virksomheden leverer til den part, som samler produktpasporttet, uafhængigt af hvad der til sidst bliver offentligt synligt.
En intern aftale om, hvem i virksomheden der afgør, hvilke procesdata der skal og ikke skal deles med kædeaktører.
En registrering af kilden og begrundelsen for hver enkelt tal, der ender i produktpasporttet, således at det er adskilt fra den bredere virksomhedsdokumentation.
Aftaler med leverandører om, hvilke data de leverer, og i hvilken form, således at der ikke deles mere end nødvendigt.
En mappe, hvor der skelnes mellem data, der falder under den offentlige lag af produktpasporttet, og data, der kun er synlige for specifikke parter.

Dette er ikke juridisk rådgivning. Denne side giver generel information om den regulering, som denne platform handler om. Vi kender din situation ikke. Ved tvivl om dit eget tilfælde konsulterer du en advokat eller den relevante tilsynsmyndighed.

Skrevet med AI på baggrund af kilderne ovenfor, kontrolleret af et menneske den 2026-08-22. Passer der noget ikke? Giv os besked — rettelser får prioritet.