Başlangıç
Dijital Ürün Pasaportu Rehberi (2026)
Dijital Ürün Pasaportu nedir, hangi ürünlerde zorunlu, hangi verileri taşır ve nasıl hazırlanılır? ESPR uyumu için uçtan uca kapsamlı rehber.
Dijital Ürün Pasaportu (DPP), bir ürünün kimliğini, malzeme bileşimini, çevresel performansını, uyum belgelerini ve yaşam sonu talimatlarını tek bir yapılandırılmış dijital kayıtta toplayan; ürüne fiziksel olarak iliştirilen bir veri taşıyıcı (çoğunlukla QR kod) üzerinden erişilen sistemdir. Avrupa Birliği'nde ESPR (EU) 2024/1781 çerçevesinde belirli ürün grupları için zorunlu hale gelmektedir.
Bu rehber, AB pazarına ürün süren bir üretici, ithalatçı veya ihracatçıysanız DPP hakkında bilmeniz gereken her şeyi sırayla anlatır: tanım, hukuki dayanak, veri içeriği, teknik mimari, zaman çizelgesi ve hazırlık adımları.
Dijital Ürün Pasaportu nedir?
DPP, ürünün yaşam döngüsü boyunca üretilen veriyi makine-okunabilir ve doğrulanabilir biçimde saklayan bir kayıttır. Üç bileşenden oluşur:
- Benzersiz ürün tanımlayıcı (UPI) — ürünü model, parti veya birim seviyesinde küresel olarak tekil biçimde adresleyen kimlik.
- Veri taşıyıcı — bu kimliği fiziksel ürüne bağlayan QR kod, Data Matrix, NFC veya RFID etiketi.
- Pasaport verisi — tanımlayıcının çözümlendiği adreste sunulan, ürün grubuna özgü alanlardan oluşan yapılandırılmış veri seti.
Temel kavramlar için Dijital Ürün Pasaportu nedir? yazımıza, terimlerin tanımları için DPP sözlüğüne bakabilirsiniz.
Hukuki dayanak: ESPR
DPP'nin hukuki dayanağı Sürdürülebilir Ürünler için Ekotasarım Tüzüğü — ESPR (EU) 2024/1781'dir. 18 Temmuz 2024'te yürürlüğe giren ESPR bir çerçeve tüzüktür: kendisi doğrudan hiçbir ürüne DPP yükümlülüğü getirmez. Yükümlülük, ürün grubuna özgü delegated act'ler (yetki devrine dayalı tasarruflar) kabul edilip geçiş süresi dolduğunda doğar.
Çerçevenin çekirdek maddeleri:
| Madde | Konu |
|---|---|
| Md. 9 | DPP zorunluluğu ve Ek III veri gereksinimleri |
| Md. 10 | Teknik tasarım: açık standartlar, makine-okunabilirlik, vendor lock-in yasağı, veri kalıcılığı |
| Md. 12 | Kayıt (registry) verileri |
| Md. 13 | Merkezi AB DPP Registry |
| Md. 25 | Satılmayan tüketici ürünlerinin imhası yasağı |
| Md. 77–83 | Uygulama, denetim ve yaptırımlar |
Ayrıntı için ESPR rehberine ve ESPR nedir, kimleri kapsar? yazısına bakın.
Hangi ürünlerde ve ne zaman zorunlu?
ESPR Çalışma Planı 2025–2030 altı öncelikli ürün grubu ve iki yatay tedbir belirledi. Delegated act kabul tarihleri indikatiftir ve tipik olarak 18–36 aylık geçiş süresi eklenir.
| Ürün grubu | İndikatif DA | Tahmini zorunluluk |
|---|---|---|
| Demir & çelik | 2026 | ~2027–2028 |
| Tekstil / hazır giyim | 2027 | ~2028–2029 |
| Lastikler | 2027 | ~2028–2029 |
| Alüminyum | 2027 | ~2028–2029 |
| Mobilya | 2028 | ~2029–2030 |
| Yataklar | 2029 | ~2030–2031 |
Bunun dışında AB Batarya Tüzüğü (EU) 2023/1542, ESPR'den bağımsız olarak 18 Şubat 2027'de EV, LMT ve 2 kWh üzeri endüstriyel bataryalar için pasaportu zorunlu kılar — bu, AB'deki ilk zorunlu DPP'dir. Tam takvim için DPP zaman çizelgesi rehberine, kapsam mantığı için hangi ürünlere DPP zorunlu yazısına bakın.
Pasaport hangi verileri taşır?
Veri seti ürün grubuna göre delegated act ile belirlenir, ancak tüm gruplarda tekrar eden çekirdek başlıklar vardır:
- Kimlik ve menşe: üretici, model, parti/seri, üretim tesisi, menşe ülke.
- Malzeme bileşimi: malzeme oranları, tehlikeli madde beyanları, geri dönüştürülmüş içerik payı.
- Çevresel performans: karbon ayak izi, enerji/su tüketimi, yaşam döngüsü analizi sonuçları.
- Döngüsellik: onarılabilirlik, sökülebilirlik, yedek parça, geri dönüşüm talimatları.
- Uyum: uygunluk beyanları, test raporları, sertifikalar.
Veri modelinin teknik yapısı için DPP veri modeli rehberine bakın.
Erişim katmanları: aynı QR, farklı derinlik
DPP'nin en sık yanlış anlaşılan yönü, "her şeyin herkese açık olduğu" varsayımıdır. Gerçekte pasaport katmanlıdır:
- Kamu katmanı — ücretsiz, girişsiz, uygulama indirmeden erişilebilir. Tüketicinin gördüğü katmandır.
- Kısıtlı katmanlar — tamirciler, geri dönüşümcüler, gümrük, piyasa gözetim otoriteleri gibi rollere kimlik doğrulamasıyla açılır.
Bu model FprEN 18239 ile standartlaştırılmaktadır; ayrıntı için kısıtlı veri katmanları yazısına bakın. Ticari sırların korunması tam olarak bu katmanlama sayesinde mümkün olur.
Teknik mimari
CEN/CENELEC JTC 24, M/604 standardizasyon talebi kapsamında sekiz sistem standardı üretti; ilk altısı 27 Mayıs 2026'da yayımlandı. Mimari üç bileşenlidir:
- AB merkezi servisleri — DPP Registry, web portalı, semantik depo.
- Merkeziyetsiz pasaport verisi — ekonomik operatörde veya bir DPP servis sağlayıcısında barındırılır.
- Üçüncü taraf servisler — özellikle veri kalıcılığı için yedekleme sağlayıcıları.
Standartların tek tek ne yaptığını DPP standartları rehberinde, erişim ve taşıyıcı kurallarını EN 18220 yazısında bulabilirsiniz. Tanımlayıcı tarafında pratikte baskın seçim GS1 Digital Link üzerine kurulu URI'lerdir.
AB DPP Registry
ESPR Madde 13, Komisyonu 19 Temmuz 2026'ya kadar merkezi bir DPP Registry kurmakla yükümlü kılmıştı; registry bu tarihte devreye alındı. Registry bir veri tabanı değil, bir indekstir: benzersiz tanımlayıcıları, pasaportun barındırıldığı adrese işaretçileri, gümrük emtia kodlarını ve doğrulama verisini tutar. Pasaport içeriği operatörde kalır.
İthalatta gümrük, beyan edilen emtia kodunu registry'deki tanımlayıcıyla eşleştirir. Ayrıntı için AB DPP Registry rehberine bakın.
Kim sorumlu?
Sorumluluk, ürünü AB pazarına süren ekonomik operatördedir. AB dışı bir üretici için bu pratikte ithalatçı veya yetkili temsilcidir. Distribütörler ve online pazaryerleri, ürünü sunmadan önce uyumlu bir DPP'nin ve veri taşıyıcısının varlığını doğrulamak zorundadır.
Teknik işletim yazılı sözleşmeyle bir DPP servis sağlayıcısına devredilebilir; hukuki sorumluluk devredilemez. Roller için ekonomik operatörler ve sorumlulukları yazısına bakın.
Nereden başlamalı? Sekiz adım
- Kapsam belirleyin: hangi ürün gruplarınız hangi tarihte kapsama giriyor?
- Veri envanteri çıkarın: hangi alanlar ERP/PLM'de var, hangileri hiç yok?
- Tedarikçi haritası çıkarın: eksik veri hangi tier'da duruyor?
- Tanımlayıcı stratejisi seçin: GTIN + GS1 Digital Link mi, kendi şemanız mı?
- Granülariteye karar verin: model, parti yoksa birim seviyesi mi?
- Pilot yapın: tek bir ürün ailesiyle uçtan uca deneyin.
- Veri yönetişimi kurun: kim günceller, kim onaylar, kim imzalar?
- Registry'ye kayıt akışını bağlayın.
Adım adım kontrol listesi için AB'ye ihracatçılar için uyum kontrol listesi ve DPP veri toplama kontrol listesi yazılarına, küçük ekipler için KOBİ rehberine bakın.
Maliyet ne olur?
Pazar verilerine göre yalnız-uyum odaklı kurulumlar yılda 15.000 €'nun altında kalabilirken, kurumsal özel projeler 100.000 €'yu aşabilir. Pasaport başına maliyet tipik olarak 0,50–2,00 € aralığındadır; QR baskısı birim başına 0,02 €'nun altındadır. 100 SKU altındaki küçük markalar için ilk yıl toplam maliyeti genellikle 2.500–10.000 € bandındadır ve ikinci yıl %35–50 düşer.
Ayrıntılı bütçe kalemleri için DPP maliyet rehberine bakın. Uyumsuzluğun maliyeti ise çok daha yüksektir: uyumsuzluğun maliyeti ve yaptırımlar.
Sık sorulan sorular
Dijital Ürün Pasaportu 2026'da zorunlu mu?
Hayır. 2026, altyapının ve standartların oluştuğu hazırlık yılıdır. Hukuken bağlayıcı ilk tarih 18 Şubat 2027'deki batarya pasaportudur. ESPR ürün gruplarında zorunluluk, ilgili delegated act'in kabulünden sonraki geçiş süresi dolduğunda başlar.
Türkiye'den AB'ye ihracat yapıyorum, beni bağlar mı?
Evet. DPP yükümlülüğü ürünün AB pazarına sürülmesine bağlıdır, üreticinin nerede olduğuna değil. Uyumlu bir pasaport olmadan ürününüz gümrükte durdurulabilir veya pazara giriş engellenebilir. Türkiye rehberine bakın.
DPP ile mevcut karekod uygulamam yeterli mi?
Genellikle hayır. Pazarlama amaçlı bir QR, bir web sayfasına yönlendirir. DPP ise standart bir tanımlayıcı şeması, makine-okunabilir veri, erişim katmanları, sürümleme ve registry kaydı gerektirir. Farkları DPP ile barkod ve QR arasındaki fark yazısında ele alıyoruz.
Verimi kim görecek, rakiplerim de mi?
Yalnızca kamu katmanındaki alanları herkes görür. Reçete, tedarikçi listesi, birim maliyet gibi ticari sır niteliğindeki veriler kısıtlı katmanlarda kalır ve yalnızca yetkilendirilmiş rollere açılır.
Pasaportu ne kadar süre erişilebilir tutmalıyım?
ESPR Madde 10, veriyi ürünün beklenen ömrü boyunca erişilebilir tutmayı zorunlu kılar. EN 18221 saklama, arşivleme ve kalıcılık kurallarını tanımlar; operatör iflas etse bile pasaportun erişilebilir kalması için yedekleme servis sağlayıcıları öngörülmüştür.


