Skal jeg offentliggøre forretningsfølsomme data om min klæde og tekstil?

Ikke alt bliver offentligt: passortet har forskellige adgangsniveauer

Følsomme erhvervsdata må ikke automatisk være synlige for alle. Det digitale produktpasport har til formål at gøre bestemt information om et klædningsstykke eller tekstilprodukt tilgængelig, men det betyder ikke, at alle underliggende data kommer til offentlighedens kendskab. Artikel 10 i ESPR (Europa-Parlamentets og Rådets forordning (EU) 2024/1781) beskriver, at passortet kan fungere med differentieret adgang: en del af dataene kan konsulteres af alle via QR-koden, og en anden del er kun tilgængelig for specifikke parter, såsom markovervagningsautoriteter, toldvæsenet eller andre aktører i forsyningskæden. Hvilke data der falder ind under hvilken kategori, fastlægges pr. produktgruppe i den delegerede retsakt, der gælder for den pågældende gruppe. For beklædning og tekstiler er denne retsakt endnu ikke vedtaget, så den præcise inddeling for denne sektor foreligger endnu ikke.

For hvilke data dette er relevant, og for hvilke ikke

Denne sondring omhandler data, der har med produktet at gøre, men hvis offentliggørelse ikke er nødvendig for at opfylde forordningens formål — tænk på detaljeret opskrift på en behandling, identiteten på en specifik underleverandør eller tekniske specifikationer, der går ud over det, som en forbruger eller tilsynsmyndighed har brug for. Det gælder for de aktører, der under artikel 38 i ESPR skal levere data til passortet: producenter, importører og andre parter i forsyningskæden.

Det handler ikke om forretningsdata, der i forvejen falder uden for passortets anvendelsesområde, såsom indkøbspriser, avancer eller interne forretningsprocesser, der ikke udgør en del af den produktinformation, som forordningen sigter mod. Disse hører ikke hjemme i passortet, punkt og prikka. Det handler heller ikke om en fritagelse for data, som tilsynsmyndigheder har brug for til deres opgave: information, der er relevant for markovervågning, kan ganske rigtigt skulle være tilgængelig for disse tilsynsmyndigheder, selv om samme information ikke vises for offentligheden. Begrænset adgang er således noget ganske tredje end hemmeligholdelse for alle.

Ingen fast dato for den præcise inddeling endnu

Hvornår det for beklædning og tekstiler bliver fastlagt, hvilke data der er offentlige, og hvilke der har begrænset adgang, er endnu ikke besluttet. Ifølge Europa-Kommissionens arbejdsplan for 2025-2030 forventes den delegerede retsakt for denne produktgruppe i 2027, hvor beklædning, der består af firs procent eller mere af tekstilfibrer, bliver første kategori. Det er ikke en lovfæstnet dato, men det er planen, som den ser ud nu. Indtil den delegerede retsakt foreligger, gælder kun de generelle rammer i artikel 10 og artikel 38 i ESPR: disse beskriver, at der kan findes et system med differentieret adgang, men ikke hvilke specifikke data for beklædning, der senere skal ind under hvilken kategori. Når retsakten er offentliggjort, vil det blive suppleret her.

Hvad et brand eller en importør kan gøre med dette allerede nu

Den rækkefølge, som dette normalt håndteres i, ser omtrent sådan ud:

Først skal du udarbejde et overblik over de data, der allerede indsamles til eksisterende mærkninger, certificeringer eller kædekommunikation — sammensætning, oprindelse, behandlinger, leverandørinformationer. Derefter skal du foretage en grov opdeling mellem data, der af deres natur allerede er offentlige (såsom fiberssammensætning eller vaskeanvisninger) og data, der er mere følsomme (såsom identiteten på en specifik produktionslokation eller en receptur). Herefter er det et spørgsmål om at afvente, hvordan den kommende delegerede handling for tekstiler præciserer denne opdeling, og indrette egen datastruktur, så data senere let kan mærkes efter adgangsniveau uden at alt skal omorganiseres. Endelig er det hensigtsmæssigt at koordinere med leverandører og andre led i værdikæden om, hvilke data hver har brug for og på hvilket tidspunkt, da artikel 38 netop regulerer denne indbyrdes dataudveksling — det er et andet spørgsmål end det, der senere bliver synligt for slutbrugeren eller tilsynsmyndighederne.

Hvor det står: artikel 10 og artikel 38 ESPR

Artikel 10 i ESPR (Forordning (EU) 2024/1781) beskriver kravene til det digitale produktpaspoort, herunder muligheden for differentieret adgang til de data, der er indeholdt i det. Artikel 38 i samme forordning beskriver kravene til aktører i værdikæden, herunder hvilke data de skal gøre tilgængelige for hinanden og over for kompetente myndigheder — en forpligtelse, der er adskilt fra offentliggørelse for offentligheden. Den præcise udformning for beklædning og tekstiler, herunder hvilke data der falder under hvilket adgangsniveau, følger af den endnu ikke offentliggjorte delegerede handling for denne produktgruppe.

Hvad skal du gøre nu

Hvis du allerede indsamler data til det kommende paspoort, er det hensigtsmæssigt at strukturere disse data, så der senere kan foretages en sondring efter adgangsniveau, og at inddrage dine egne leverandører i spørgsmålet om, hvilke oplysninger de er villige og forpligtet til at dele. For den endelige kategorisering af data i offentlige og begrænset tilgængelige data er offentliggørelsen af den delegerede handling for tekstiler det afgørende tidspunkt; denne side opdateres, når denne foreligger.

Hvad dette er baseret på

Selve forordningen findes på EUR-Lex. Vi henviser for hver påstand; du behøver ikke tro på os.

Hvad du konkret skal gøre

Hvad der forventes af dig

Det digitale produktpas gør oplysninger om tøj og tekstiler tilgængelige for parter uden for virksomheden selv: forbrugere, tilsynsmyndigheder, genbrugere, markedsaktører længere ned i værdikæden. Det rejser straks spørgsmål hos mange virksomheder om, hvad det betyder for data, som de helst ikke vil dele, såsom leverandørnavne, opskrift på behandlinger eller indkøbspriser. ESPR (Forordning (EU) 2024/1781) regulerer dette ikke med en simpel ja-eller-nej-regel, men med en sondring mellem, hvad der er obligatorisk i passet, og hvem der må se det.

Kun de foreskrevne oplysninger kommer i passet

Artikel 10 i ESPR (Forordning (EU) 2024/1781) beskriver, hvilke kategorier af oplysninger et digitalt produktpas skal indeholde. Det er et afgrænset sæt, rettet mod forhold som sammensætning, materialernes oprindelse og brugsoplysninger — ikke en åben invitation til at offentliggøre alt, hvad en virksomhed ved om et produkt. For en virksomhed med 10 til 100 medarbejdere betyder det i praksis, at passet er et udvalg, ikke en fuldstændig dossierkopi. Hvilke felter der præcis er obligatoriske for tøj og tekstiler, er beskrevet på siden om hvilke data, der kommer ind i produktpasset for tekstiler og beklædning. Den virksomhed, der sammensætter passet, afgør således på forhånd, hvilke data, der falder inden for de obligatoriske kategorier, og hvilke der ikke gør — og denne sondring er udgangspunktet for enhver diskussion om forretningsfølsom information.

Ikke alle brugere af passet ser de samme oplysninger

Et andet lag er spørgsmålet om, hvem der ser hvilke oplysninger. Passet er ikke pr. definition ét offentligt tilgængeligt dokument med alle oplysninger for alle. Der foretages en sondring mellem oplysninger, der er synlige for forbrugere, og oplysninger, der kun er tilgængelige for tilsynsmyndigheder, markedsaktører i forsyningskæden eller andre udpegede parter. For en virksomhed, der er bekymret over konkurrencefølsom information, er denne sondring ofte mere relevant end spørgsmålet om, hvorvidt noget "er i passet". Adgangsrettighederne og rollefordelingen herved er udarbejdet på siden om hvem der må se hvilke data fra produktpaspoorten. Praktisk betyder det, at en virksomhed ved etablering af passet også skal tænke på, hvilket adgangsniveau der passer til hvilke oplysninger, i stedet for at blande alt sammen.

Aktører i kæden leverer data, ikke frivilligt

Artikel 38 i ESPR (Forordning (EU) 2024/1781) beskriver, hvad der forventes af aktører i forsyningskæden, når det gælder levering af oplysninger til passet. For mærker og importører, der arbejder med flere underleverandører, betyder det, at aftaler om HVAD der videregives og i hvilken form, ikke kun er et internt spørgsmål, men hænger sammen med en juridisk ramme, hvor kædepartnere gensidigt skal kunne levere data. En virksomhed af denne størrelse har typisk ikke kapaciteten til at gennemføre en unik proces for hver leverandør; det er mere praktisk at anvende ét fast format for det, der efterspørges og det, der returneres.

Hvor det går galt i praksis

Et antal situationer kommer regelmæssigt tilbage hos virksomheder, der indretter passet for første gang.

For det første: leverandørdata placeres uden eftertanke i frie tekstfelter, mens disse felter muligvis er mere synlige end antaget. Uden klart skelnen mellem hvad der er obligatorisk og hvad der er valgfrit, siver oplysninger med, der ikke burde have gjort det.

For det andet: en virksomhed antager, at "digitalt pas" svarer til "offentligt for alle", og undlader derfor af forsigtighed at udfylde felter, der faktisk er obligatoriske. Det fører til et ufuldstændigt pas, ikke til mindre risiko.

For det tredje: receptur for kemiske behandlinger overtages bogstaveligt fra interne kvalitetsdokumenter, inklusive leverandørnavn og koncentrationer, mens der kun skal rapporteres, hvilken behandling der er blevet anvendt. Se også siden om hvilke kemiske behandlinger, der skal meddeles,.

For det fjerde: ved samarbejde med en private label-partner bliver det ikke fastlagt, hvem der er ansvarlig for hvilken del af dataene, hvilket betyder, at følsomme forretningsoplysninger fra den ene part ved et uheld kan havne i den anden parts produktpas.

For det femte: data om genvundet materiale deles sammen med navnet på genvindingspartneren og indkøbsstien, hvorimod andelen af genvundet fiber i sig selv er tilstrækkelig som data. Mere herom findes på siden om hvordan andelen af genvundet fiber dokumenteres.

Det du kan dokumentere

Et overblik over, hvilke data der skal være obligatoriske i produktpasset, og hvilke der falder uden for, så der ikke deles mere, end hvad der er nødvendigt.
Aftaler med leverandører om, hvilke data de leverer til produktpasset, og i hvilken form, herunder hvem der bærer ansvaret for hvilken del.
En intern tildeling af adgangsniveauer: hvilke data er synlige for forbrugere, hvilke data er kun for tilsynsmyndighederne eller kædeaktørerne.
Et standardiseret format til levering af tekniske oplysninger (for eksempel om fibersammensætning eller behandlinger), så leverandørerne ikke selv afgør, hvilke detaljer der sendes med.
En henvisning til egen dokumentation vedrørende materialeherkomst og sammensætning, adskilt fra hvad der i sidste ende bliver offentliggjort i produktpasset — for eksempel ordnet efter tilgangen på siden om registreringen af fibersammensætningen.

Dette er ikke juridisk rådgivning. Denne side giver generel information om den regulering, som denne platform handler om. Vi kender din situation ikke. Hvis du er i tvivl om din egen situation, skal du konsultere en jurist eller den kompetente tilsynsmyndighed.

Skrevet med AI baseret på kilderne ovenfor, kontrolleret af mennesker den 2026-08-22. Stemmer der noget ikke? Lad os det vide — rettelser får prioritet.