kan jeg aftale en NDA og stadig opfylde produktpasset

Ja, fortrolighed og pas'et udelukker ikke hinanden

En fortrolighedsaftale (NDA) med en leverandør eller køber kan eksistere ved siden af forpligtigelserne i det digitale produktpas. ESPR forpligter til at stille visse produktoplysninger til rådighed via pas'et, men siger intet om, hvordan parterne indbyrdes aftaler, hvem der må bruge, dele eller videresælge hvilke oplysninger uden for dette pas. En NDA regulerer forholdet mellem to parter; pas'et regulerer, hvad der bliver synligt over for markedet, tilsynsmyndigheden og det næste led i kæden. Det er to forskellige niveauer, og de kan sagtens eksistere side om side, så længe NDA'en ikke bruges til at tilbageholde de obligatoriske pasoplysninger selv.

Hvad en NDA kan og ikke kan beskytte

En NDA kan fastlægge aftaler om forhold, der ikke er omfattet af det obligatoriske pasindhold: prisaftaler, produktionsprocesser, leverandørforhold, interne kvalitetsdata eller kommercielle vilkår. Hvad en NDA ikke kan gøre, er at undtage de oplysninger, som artikel 10 i ESPR (Forordning (EU) 2024/1781) udpeger som obligatorisk information til produktpas'et, fra denne forpligtelse. Når en delegeret handeling for stål først fastlægger, hvilke oplysninger der skal være i pas'et — tænk på oprindelse, sammensætning eller overensstemmelsesoplysninger — gælder denne forpligtelse uanset, hvad der står i en fortrolighedskontrakt mellem to handelspartnere. En NDA virker mellem de parter, der undertegner den; pasforpligtelsen virker over for kæden og tilsynsmyndigheden, og de to løber ikke automatisk parallelt.

Denne skelnen er især relevant ved udarbejdelsen af indkøbskontrakter. Når man aftaler i indkøbskontrakten om levering af pasoplysninger, er det godt at holde sådanne aftaler adskilt fra en eventuelig NDA om øvrige forretningsoplysninger. En leverandør, der under henvisning til en fortrolighedsbestemmelse nægter at levere de til pas'et obligatoriske oplysninger, blander to forskellige forpligtelser — det er en situation, der er beskrevet særskilt under hvad man skal gøre, hvis en leverandør ikke leverer oplysningerne.

Ingen fastsat dato, men en fast rækkefølge

Der er endnu ikke publiceret en delegeret handeling, der præcist fastlægger, hvilke oplysninger der skal være obligatoriske i pas'et for jern og stål. Uden denne handeling er det heller ikke med sikkerhed muligt at sige, hvor præcis grænsen går mellem det, der skal være obligatorisk offentligt eller tilgængeligt på tværs af kæden, og det, der kan beskyttes inden for en NDA. Hvad der dog er fastslået: ESPR selv regulerer allerede i artikel 10 rammen for, hvad et produktpas skal indeholde, og i artikel 38 forpligtigelserne for aktører i værdikæden til at videregive relevante oplysninger. Indtil den delegerede handeling foreligger, er der således en generel ramme, men ingen sektorspecifik datalist for stål. Så snart denne handeling publiceres, vises datoen og det præcise indhold her.

Sådan håndteres det i praksis

Hvis du allerede overvejer at indgå en NDA ved siden af passportholderkravene, er det klogt først at fastlægge, hvilke oplysninger der skal være del af passportholderkravenes obligatoriske indhold — det bliver klart, når den delegerede retsakt foreligger, men systematikken i artikel 10 giver allerede en indikation af kategorierne (oprindelse, sammensætning, overensstemmelse). Dernæst er det formålstjenligt at formulere NDA'en således, at den udtrykkeligt ikke vedrører oplysninger, der juridisk skal være i pasporholderet; det undgår senere diskussion om, hvilke oplysninger der hører under hvilken aftale. Derefter er det praktisk at fastsætte, hvem der inden for organisationen eller hos leverandøren er ansvarlig for at adskille "passportholderdatas" og "fortrolig virksomhedsdata" — det kan være den samme person, men det er en anden afvejning. For dem, der importerer stål fra uden for EU, er der ekstra forhold: importørernes forpligtelser følger af artikel 29 i ESPR, og denne forpligtelse er uafhængig af eventuelle fortrolighedsaftaler med den udenlandske leverandør — mere herom findes under hvad produktpasssporet betyder ved import udenfor Den Europæiske Union. Endelig er det klogt, når man samler pasporholderet fra flere kilder, på forhånd at overveje, hvordan det hænger sammen med eventuelle fortrolighedsaftaler pr. leverandør, hvilket behandles nærmere under kombinationen af data fra flere leverandører.

Det juridiske grundlag: artikel 10, 38 og 29 i ESPR

Artikel 10 i ESPR (Europa-Parlamentets og Rådet Forordning (EU) 2024/1781) fastlægger, hvilke kategorier af oplysninger et digitalt produktpasporholder i princippet skal kunne indeholde, og fastsætter dermed en minimumsstandard for, hvad der ikke kan unddrages kontraktmæssig fortrolighed. Artikel 38 regulerer forpligtelser for aktører i forsyningskæden til at stille relevante oplysninger til rådighed for det næste led, hvilket betyder, at en NDA mellem to led ikke kan sætte denne videregivelsespligt til side. Artikel 29 fastlægger specifikt for importører forpligtelser vedrørende de produktoplysninger, de skal kunne dokumentere, uanset aftaler, de har indgået med deres udenlandske leverandør om fortrolighed af andre virksomhedsdata. Sammen fastlægger disse artikler, at en NDA kan være et supplement til handelsforholdet, men ikke en erstatning for paspoortholderpligten.

Enhver der på nuværende tidspunkt udarbejder eller reviderer en NDA med henblik på den fremtidige pasportholderforpligtelse, kan bedst gøre det ved at udforme teksten således, at den ikke påvirker den juridiske informationspligt og begrænser sig til den virksomhedsinformation, der falder uden for den — og kontrollerer den endelige afgrænsning, når den delegerede retsakt for stål er offentliggjort.

Hvad dette er baseret på

Forordningen selv er tilgængelig på EUR-Lex. Vi refererer til hver påstand; du behøver ikke stole på os.

Hvad du konkret skal gøre

Hvad der forventes af dig

En fortrolighedsbestemmelse med en leverandør eller kunde er i sig selv ikke et problem. Spørgsmålet, der afgør det, er ikke, om der er en NDA, men om de oplysninger, der er forpligtet i pasporholderet, på trods af denne NDA blot stilles til rådighed for pasporholderet. Det er to adskilte forhold: hvad I indbyrdes aftaler om fortrolighed, og hvad der i sidste ende skal være i pasporholderet ifølge artikel 10 i ESPR (Europa-Parlamentets og Rådet Forordning (EU) 2024/1781).

Pasporholdets indhold kan ikke diskuteres

Artikel 10 i ESPR beskriver, hvilke produktoplysninger et digitalt produktpasporholder skal indeholde. Hvilke data det præcist er for jern og stål, følger af den delegerede retsakt for denne produktgruppe — se også hvad en delegeret handling er, og hvorfor den bestemmer hvad du skal gøre. En NDA kan ikke bestemme, at en obligatorisk oplysning falder væk fra pasporholderet. For en virksomhed på 10 til 100 medarbejdere betyder det praktisk: en fortrolighedsbestemmelse kan begrænse den måde, hvorpå data deles og bruges, men ikke spørgsmålet om, hvorvidt datoen skal ind i pasporholderet.

Aktører i kæden skal videregive data

Artikel 38 i ESPR beskriver forpligtelser for aktører i forsyningskæden omkring stilling til rådighed af produktinformationer. For en metalbearbejder eller stålhandler, der køber og videresælger halvfabrikater, betyder det, at ens egen rolle i kæden kræver, at man modtager data fra forløberen og hvor nødvendigt videregiver til næste part. En NDA med en leverandør ændrer intet ved denne forpligtelse; den regulerer højst, hvordan der fortroligt omgås de underliggende kildedokumenter. Hvilke nøjagtige data du skal have fra en underleverandør, er beskrevet ved hvilke data du skal anmode din stålleverandør om.

Importører har et eget ansvar

Den, der importerer stål udefra EU, falder under artikel 29 i ESPR, som beskriver forpligtelser for importører. Denne forpligtelse er uafhængig af eventuelle fortrolighedsaftaler med fabrikanten uden for EU. En importør, der påberåber sig en NDA med en leverandør uden for EU for ikke at dele data, ændrer hermed ikke på sit eget ansvar som importør. Mere om denne situation findes ved hvad produktpasssporet betyder ved import udenfor Den Europæiske Union.

Hvor det går galt i praksis

NDA bruges som begrundelse for ikke at dele noget. En leverandør henviser til en fortrolighedsbestemmelse og leverer efterfølgende slet ingen data, ikke engang de data, der er nødvendige for passet. Bestemmelsen var beregnet til at beskytte f.eks. opskrift eller prisaftaler, ikke til at holde pasportdata tilbage — men i praksis bruges den sådan.

Fortrolige og obligatoriske data holdes ikke adskilt. En produktionsvirksomhed optager i én NDA alle tekniske oplysninger som "fortrolige", uden at skelne mellem data, der er konkurrencefølsomme, og data, der simpelthen skal stå i passet. Ved senere diskussioner kan man ikke længere konstatere, hvilken data der blev tilbageholdt og af hvilken grund.

En NDA udarbejdes efterfølgende, efter en tvist. En handler og en leverandør får uenighed om datadeling, og først da bliver en fortrolighedsbestemmelse hentet ind som argument for ikke at levere. Uden at det på forhånd er fastslået, hvad der falder ind under og hvad der ikke falder ind under NDA, er det en vanskelig position for begge parter.

Viderebehandling ændrer dataflowet, men ikke NDA'en. En konstruktionsfirma bearbejder stål til et andet produkt og skal derved videregive data fra den oprindelige leverandør til næste led. Hvis NDA'en med denne leverandør ikke forudser denne form for videregivelse, opstår der uklarhed om, hvad der må og ikke må sendes videre. Se for denne situation hvad sker der med pasportet, hvis stål forarbejdes til et andet produkt.

Data fra flere leverandører under forskellige NDA'er. En bearbejder kombinerer materiale fra flere underleverandører, hver med en egen fortrolighedsaftale med egne betingelser. Ved sammensætningen af ét pas opstår der uklarhed om, hvilke data fra hvilken leverandør under hvilke betingelser må optages. Denne situation behandles ved hvordan du kombinerer data fra forskellige leverandører i ét pasport.

Hvad De kan dokumentere

En undtagelse i fortrolighedsbestemmelsen for data, der lovgivningsmæssigt kræves inkluderet i passet, således at NDA'en ikke ved et uheld også rammer pasforpligtelsen.
En liste over data, der forbliver fortrolige under NDA'en, adskilt fra en liste med data, der er bestemt til passet og således må deles med de parter, der har brug for det.
Aftaler om, hvem der må se, ændre eller videregive pasportdata, selv hvis de underliggende kildedokumenter (såsom testrapporter eller sammensætningsdata) forbliver fortrolige.
En bestemmelse om videregivelse i kæden, således at en næste bearbejder eller afnemer modtager de nødvendige data uden at dette anses som en overtrædelse af NDA'en.
Dokumentation af disse aftaler i selve indkøbskontrakten i stedet for i et separat NDA-dokument — se hvordan du fastsætter levering af produktpasdata i din indkøbskontrakt for en struktur, der kombinerer begge dele.
Et kontrolpunkt, hvor man kontrollerer, om de modtagne data faktisk svarer til det, som er nødvendigt, uafhængigt af fortrolighedsaftalerne — mere herom findes ved hvordan du kontrollerer, at leverandørens data er korrekte.

Dette er ikke juridisk rådgivning. Denne side giver generel information om den regulering, som denne platform handler om. Vi kender din situation ikke. Ved tvivl om dit eget tilfælde konsulterer du en advokat eller den relevante tilsynsmyndighed.

Skrevet med AI på baggrund af kilderne ovenfor, kontrolleret af et menneske den 5. september 2026. Passer der noget ikke? Giv os besked — rettelser får prioritet.