Cyfrowy paszport produktu (DPP) w dropshippingu: co musi przygotować sklep?

Cyfrowy paszport produktu w dropshippingu – najważniejsze informacje

• DPP ma być cyfrowym źródłem danych o konkretnym modelu, partii albo egzemplarzu produktu.
• Rozporządzenie ESPR tworzy ramy systemu, ale zakres danych i termin obowiązku będą określane osobno dla poszczególnych grup produktów.
• Rozporządzenie wykonawcze (UE) 2026/1778 określa sposób działania rejestru, weryfikacji operatorów, rejestracji paszportów i generowania dowodu rejestracji.
• Sklep internetowy będzie musiał zapewnić klientowi łatwy dostęp do DPP również przy sprzedaży na odległość, zanim klient zwiąże się umową.
• Importer powinien sprawdzić, czy wymagany paszport istnieje, a dystrybutor – czy produkt jest z nim prawidłowo powiązany.
• Jeżeli dropshipper sprzedaje pod własną marką albo zmienia produkt w sposób wpływający na zgodność, może zostać potraktowany jak producent.
• Pierwszy konkretny termin dotyczy paszportów wybranych baterii: 18 lutego 2027 r.
• Odzież i tekstylia, meble, materace oraz opony należą do pierwszych priorytetów prac ESPR, ale nie należy utożsamiać priorytetu z natychmiastowym obowiązkiem.
• DPP nie zastąpi oznaczenia CE, obowiązków GPSR, instrukcji, dokumentacji technicznej, BDO ani informacji wymaganych przez inne przepisy.

Czym jest cyfrowy paszport produktu?

Cyfrowy paszport produktu, nazywany po angielsku Digital Product Passport, ma łączyć fizyczny produkt z uporządkowanym zestawem danych dostępnych elektronicznie. Klient, sprzedawca, importer, serwis, recykler albo organ nadzoru będzie mógł uzyskać informacje odpowiadające jego uprawnieniom.

Dostęp ma zapewniać nośnik danych powiązany z produktem. W zależności od przepisów dla danej kategorii może to być na przykład kod QR umieszczony na produkcie, opakowaniu albo dokumencie dołączonym do towaru. W sprzedaży internetowej klient nie może być zmuszony do czekania na przesyłkę, aby zeskanować kod. Właściwy akt dla grupy produktów określi sposób udostępnienia paszportu przed zakupem.

Paszport nie musi być identyczny dla każdej kategorii. Szczegółowe przepisy mogą określić między innymi:

• czy DPP powstaje dla modelu, partii czy pojedynczego egzemplarza,
• jak długo pozostaje dostępny,
• kto tworzy i aktualizuje dane,
• które informacje są publiczne,
• które dane widzą wyłącznie organy, serwisy albo inne uprawnione podmioty,
• gdzie ma znajdować się nośnik danych,
• jak klient uzyskuje dostęp przy sprzedaży na odległość.

W paszporcie mogą pojawić się dane o identyfikacji produktu i operatora gospodarczego, materiałach, substancjach budzących obawy, trwałości, możliwości naprawy, zawartości materiałów z recyklingu, śladzie środowiskowym, częściach zamiennych albo instrukcjach postępowania po zakończeniu użytkowania. Nie oznacza to, że każdy DPP będzie zawierał wszystkie te informacje. Ostateczny zestaw zostanie określony dla konkretnej grupy produktów.

Co naprawdę zmieniło rozporządzenie z lipca 2026?

16 lipca 2026 r. Komisja przyjęła rozporządzenie wykonawcze (UE) 2026/1778 dotyczące rejestru cyfrowych paszportów produktów. Akt opublikowano 17 lipca i wszedł w życie dwudziestego dnia po publikacji.

To ważny etap techniczny. Rejestr ma obejmować między innymi:

• bezpieczny interfejs internetowy,
• API służące do rejestrowania paszportów,
• platformę sprawdzającą istnienie i kompletność DPP,
• system identyfikacji i autoryzacji użytkowników,
• mechanizm generowania unikalnych identyfikatorów rejestracyjnych,
• repozytorium opisujące znaczenie i strukturę danych,
• listę zweryfikowanych dostawców usług DPP,
• dziennik operacji wykonywanych w systemie.

Paszport będzie rejestrowany przez zweryfikowanego operatora gospodarczego odpowiedzialnego za wprowadzenie danego produktu na rynek albo oddanie go do użytku. Rejestracja ma odbywać się przez interfejs lub API na poziomie modelu, partii albo egzemplarza – zgodnie z przepisami właściwymi dla produktu.

Po pozytywnej weryfikacji system wygeneruje trwały, unikalny identyfikator rejestracyjny. Operator będzie też mógł pobrać elektroniczny dowód rejestracji zawierający m.in. identyfikator produktu, dane odpowiedzialnego operatora, datę, znacznik czasu i skrót potwierdzający integralność właściwej wersji DPP.

Rejestr nie powinien być rozumiany jako zwykła publiczna baza zawierająca całą dokumentację każdego produktu. System DPP jest zdecentralizowany: część danych może być utrzymywana przez odpowiedzialnego operatora lub zweryfikowanego dostawcę usługi, a rejestr zapewnia identyfikację, sprawdzanie i dowody rejestracji.

Czy DPP jest już obowiązkowy w każdym sklepie internetowym?

Nie. W sierpniu 2026 r. nie ma ogólnego obowiązku tworzenia cyfrowego paszportu dla każdego produktu sprzedawanego online.

Rozporządzenie ESPR jest aktem ramowym. Paszport stanie się wymagany dla danej kategorii wtedy, gdy zostanie przyjęty właściwy akt delegowany określający produkty, zakres danych, nośnik, poziom paszportu i datę stosowania.

Co do zasady data stosowania takiego aktu nie powinna przypadać wcześniej niż 18 miesięcy po jego wejściu w życie. Przepisy dopuszczają wyjątki, dlatego zawsze trzeba sprawdzić dokładny tekst regulacji właściwej dla konkretnej kategorii.

W praktyce należy odróżnić trzy daty:

1. wejście w życie ESPR – stworzenie prawnych ram systemu,
2. uruchomienie infrastruktury i zasad rejestru – etap techniczny rozwijany w 2026 r.,
3. rozpoczęcie stosowania obowiązków produktowych – terminy ustalane dla konkretnych kategorii.

Właściciel sklepu nie powinien więc dodawać przypadkowego „paszportu DPP” do wszystkich ofert tylko po to, aby wyglądać na przygotowanego. Powinien natomiast ustalić, czy produkt podlega już szczególnemu przepisowi oraz kto w jego łańcuchu dostaw będzie operatorem odpowiedzialnym za paszport.

Które produkty zostaną objęte jako pierwsze?

Baterie – pierwszy konkretny termin

Od 18 lutego 2027 r. paszport ma być wymagany dla każdej baterii do lekkich środków transportu, baterii przemysłowej o pojemności powyżej 2 kWh oraz baterii pojazdu elektrycznego wprowadzanej na rynek albo oddawanej do użytku. Wynika to z unijnego rozporządzenia w sprawie baterii.

Nie oznacza to automatycznie paszportu dla każdej małej baterii, powerbanku albo produktu z niewielkim ogniwem. Trzeba sprawdzić kategorię, pojemność i rolę produktu. Dla dropshippera sprzedającego rowery elektryczne, hulajnogi, większe magazyny energii albo sprzęt z bateriami przemysłowymi jest to jednak termin wymagający pilnej kontroli dostawców.

Priorytety programu ESPR 2025–2030

Plan prac Komisji na lata 2025–2030 wskazuje pierwsze grupy produktów, dla których mają powstawać wymagania. Wśród finalnych produktów znajdują się m.in. tekstylia i odzież, meble, materace oraz opony. Prace obejmują także produkty pośrednie, wymagania horyzontalne i wybrane urządzenia związane z energią.

Odzież ma szczególne znaczenie dla dropshippingu, ponieważ sprzedawcy często kopiują dane z plików hurtowni bez wiedzy o składzie, zakładzie produkcyjnym, pochodzeniu materiałów i trwałości. Już dziś problemy z rozmiarówką i zwrotami potrafią zniszczyć marżę, co opisuje poradnik o tym, czy dropshipping ubrań się opłaca. DPP dołoży do tego wymaganie uporządkowania danych produktowych i identyfikacji właściwego operatora.

Priorytet w planie prac nie jest jednak datą rozpoczęcia obowiązku. Najpierw muszą powstać przepisy dla danej grupy, a następnie okres na dostosowanie rynku.

Za co odpowiada dropshipper?

Odpowiedzialność nie zależy od samej nazwy „dropshipping”. Znaczenie ma rzeczywista rola firmy w łańcuchu dostaw.

Gdy jesteś sprzedawcą lub dealerem

Sklep oferujący produkt klientowi powinien zapewnić łatwy dostęp do DPP, również w sprzedaży internetowej. Dostęp ma być możliwy na etapie wskazanym w przepisach produktowych, zanim klient zwiąże się umową. Nie wystarczy przesłać kodu dopiero po zakupie.

Gdy jesteś dystrybutorem

Przed udostępnieniem produktu objętego wymaganiami dystrybutor powinien zweryfikować, czy produkt ma wymagane oznaczenia, dokumenty, instrukcje i – jeżeli wymaga tego właściwy akt – powiązanie z cyfrowym paszportem. Jeżeli ma podstawy sądzić, że produkt jest niezgodny, nie powinien oferować go do czasu usunięcia problemu.

Gdy jesteś importerem

Importer produktu spoza UE powinien przed wprowadzeniem go na rynek sprawdzić m.in. procedurę oceny zgodności, dokumentację i dostępność DPP wraz z wymaganą kopią zapasową. Bezpośrednia wysyłka od chińskiego dostawcy do polskiego klienta nie powoduje, że obowiązki importowe znikają. Ustalenie importera wymaga analizy całego modelu transakcji, transportu i odprawy.

Gdy sprzedajesz pod własną marką

Importer lub dystrybutor może zostać uznany za producenta, jeżeli wprowadza produkt pod własną nazwą lub znakiem towarowym albo zmienia go w sposób wpływający na zgodność. Wtedy samo otrzymanie linku DPP od fabryki może nie wystarczyć.

Podobną zasadę widać już przy bezpieczeństwie produktu: brak własnego magazynu nie zwalnia sprzedawcy z ustalenia producenta, importera i osoby odpowiedzialnej. Więcej o tym znajduje się w artykule o towarach z Temu i AliExpress, CE oraz GPSR.

DPP w trzech modelach dropshippingu

Najmniejsze ryzyko zwykle występuje wtedy, gdy sklep współpracuje z profesjonalnym dostawcą działającym w UE, który jednoznacznie określa role stron, potrafi przekazać dokumentację i aktualizuje dane dla każdego SKU. Nie zwalnia to sklepu z kontroli, ale ogranicza sytuacje, w których odpowiedzialność jest odkrywana dopiero po zapytaniu klienta albo urzędu.

Jak pokazać paszport na karcie produktu?

Szczegółowy sposób prezentacji będzie zależał od regulacji dla danej grupy. Technicznie sklep powinien przygotować rozwiązanie, które:

• łączy paszport z właściwym produktem, wariantem, partią lub egzemplarzem,
• jest widoczne przed zawarciem umowy,
• nie wymaga logowania ani zakupu, jeśli dane mają być publiczne,
• działa na telefonie i komputerze,
• nie prowadzi do wygasłego pliku albo strony dostawcy wymagającej uprawnień,
• pozwala zaktualizować odnośnik bez ręcznej edycji tysięcy ofert,
• nie miesza paszportów różnych wariantów produktu.

Najprostszym widocznym elementem może być sekcja „Cyfrowy paszport produktu” z kodem lub linkiem prowadzącym do właściwych danych. Jeżeli produkt ma warianty, zmiana wariantu powinna automatycznie zmieniać również paszport, o ile identyfikacja jest prowadzona na tym poziomie.

Nie warto wklejać obrazu kodu QR jako jedynej formy dostępu. Użytkownik przeglądający ofertę na telefonie powinien mieć również zwykły, dostępny link.

Jakich danych wymagać od dostawcy?

Już teraz można rozbudować kartę oceny hurtowni. Przy weryfikacji dostawcy poproś o:

• dokładną nazwę producenta i operatora odpowiedzialnego w UE,
• informację, kto wprowadza produkt na rynek,
• identyfikator produktu, modelu, partii i – jeżeli dotyczy – egzemplarza,
• GTIN oraz kody towarowe używane w dokumentacji i odprawie,
• informację, czy produkt podlega już obowiązkowi DPP lub paszportowi baterii,
• cyfrową kopię nośnika danych albo bezpośredni link do paszportu,
• dowód rejestracji, jeżeli dla produktu działa już obowiązek,
• zasady aktualizacji danych i informowania o zmianie partii,
• potwierdzenie, na jak długo paszport pozostanie dostępny,
• informację o dostawcy usługi DPP i kopii zapasowej, jeżeli są wymagane,
• dokumenty dotyczące składu, materiałów, naprawy, części i recyklingu,
• procedurę działania po wykryciu błędu albo niezgodności.

Odpowiedź „mamy kody QR” nie jest wystarczająca. Kod może prowadzić do instrukcji, strony marketingowej, numeru seryjnego lub niezweryfikowanej bazy. Trzeba ustalić, czy jest to rzeczywisty nośnik powiązany z DPP wymaganym przez właściwe przepisy.

Pełna kontrola dostawcy powinna obejmować także testową przesyłkę, dokumentację, jakość, tracking, zwroty i komunikację. Pomaga w tym osobna procedura opisana w poradniku jak sprawdzić dostawcę dropshippingowego.

Jak przygotować WooCommerce, Shopify lub Shoper?

Nie ma potrzeby natychmiast kupować drogiej aplikacji „DPP dla każdego produktu”. Najpierw trzeba uporządkować dane i odpowiedzialność.

Dodaj osobne pola danych

W katalogu powinny znaleźć się odrębne pola dla identyfikatora DPP, adresu paszportu, poziomu identyfikacji, operatora odpowiedzialnego, daty aktualizacji i ewentualnego statusu weryfikacji. Wklejenie wszystkiego do opisu produktu utrudni masowe aktualizacje.

Powiąż dane z wariantami

Jeżeli kolor, rozmiar, bateria lub partia otrzymują osobne identyfikatory, system musi przechowywać dane na właściwym poziomie. Jeden link przypisany do produktu nadrzędnego może być błędny.

Rozszerz integrację z hurtownią

Plik XML, CSV albo API dostawcy powinny przekazywać nie tylko cenę i stan magazynowy. Potrzebne mogą być identyfikatory, linki DPP, wersje danych i daty aktualizacji. Ustal również, co zrobi integracja, gdy paszport zniknie albo nie przejdzie walidacji.

Zachowaj historię zmian

Sklep powinien potrafić wykazać, jaki paszport był przypisany do produktu w chwili sprzedaży. Nadpisywanie starego linku bez historii może utrudnić obsługę reklamacji, kontroli albo wycofania konkretnej partii.

Przetestuj kartę i checkout

Dane muszą być dostępne we właściwym momencie. Sprawdź kartę produktu na telefonie, wybór wariantu, koszyk i proces zakupu. Kontrola powinna obejmować zarówno widoczność dla człowieka, jak i poprawność danych przekazywanych przez integracje.

DPP a GPSR, CE, BDO i instrukcje – czego paszport nie zastąpi?

Cyfrowy paszport może porządkować i udostępniać część informacji, ale nie kasuje innych obowiązków.

Przykładowo dane o opakowaniu w paszporcie nie rozstrzygają automatycznie, kto ma obowiązek rejestracji i rozliczeń w Polsce. Ten problem trzeba analizować osobno, zgodnie z modelem opisanym w artykule BDO w dropshippingu – kto odpowiada za opakowanie.

Najczęstsze błędy dropshipperów przy przygotowaniach do DPP

Twierdzenie, że DPP obowiązuje już każdy produkt

To wprowadza przedsiębiorców i klientów w błąd. Obowiązki są uruchamiane dla konkretnych kategorii.

Uznanie dowolnego kodu QR za paszport

Kod jest jedynie nośnikiem. Liczą się powiązanie z produktem, zakres danych, odpowiedzialny operator i prawidłowa rejestracja.

Przypisanie jednego paszportu do całego katalogu

DPP może działać na poziomie modelu, partii albo egzemplarza. Granularność określą przepisy dla danej grupy.

Brak ustalenia importera

Wysyłka bezpośrednio od dostawcy spoza UE nie rozwiązuje problemu odpowiedzialności za wprowadzenie produktu na rynek.

Automatyczne kopiowanie linku z pliku hurtowni

Link może dotyczyć starej partii, innego wariantu albo wygasłej strony. Integracja powinna kontrolować zgodność i dostępność.

Traktowanie DPP jako zamiennika dokumentacji

Paszport nie usuwa obowiązków związanych z bezpieczeństwem, oceną zgodności, ostrzeżeniami, instrukcjami, reklamacjami czy rozliczeniami.

Zakup aplikacji przed uporządkowaniem danych

Narzędzie nie naprawi braku informacji o producencie, partii, materiale i osobie odpowiedzialnej. Najpierw trzeba uporządkować źródła danych.

Co zrobić teraz? Plan przygotowań do cyfrowego paszportu produktu

1. Podziel katalog na kategorie. Oznacz baterie, tekstylia, meble, materace, opony, elektronikę i inne grupy objęte pracami ESPR.
2. Ustal role stron. Dla każdej grupy zapisz producenta, importera, dystrybutora, sprzedawcę oraz operatora odpowiedzialnego w UE.
3. Zapytaj dostawców o gotowość. Poproś o identyfikatory, dokumentację, plan DPP i sposób przekazywania aktualizacji.
4. Sprawdź produkty z bateriami. Zweryfikuj, czy sprzedajesz baterie objęte terminem 18 lutego 2027 r.
5. Dodaj pola w katalogu. Przygotuj miejsce na identyfikator, link, poziom paszportu, operatora i wersję danych.
6. Rozszerz umowę z hurtownią. Ustal odpowiedzialność za błędy, brak paszportu, zmianę partii i nieaktualne dane.
7. Zbuduj blok na karcie produktu. Powinien być dostępny, czytelny i powiązany z właściwym wariantem.
8. Zachowuj historię. Rejestruj zmiany DPP dla produktów sprzedanych w przeszłości.
9. Śledź akty delegowane. Nie opieraj terminów na nagłówkach w mediach ani materiałach marketingowych dostawców aplikacji.
10. Testuj przed masowym wdrożeniem. Zacznij od kilku SKU należących do kategorii o najwyższym ryzyku.

Najważniejszym celem nie jest dziś wygenerowanie tysięcy kodów QR. Jest nim zbudowanie katalogu, w którym wiadomo, czym jest produkt, kto za niego odpowiada, z jakiej partii pochodzi i skąd pochodzą dane prezentowane klientowi.

FAQ – cyfrowy paszport produktu i dropshipping

Czy każdy produkt w dropshippingu musi już mieć DPP?

Nie. Obowiązek będzie wprowadzany dla konkretnych kategorii na podstawie właściwych przepisów. Samo wejście w życie zasad rejestru nie oznacza paszportu dla całego katalogu.

Od kiedy obowiązuje cyfrowy paszport produktu?

Nie istnieje jedna data dla wszystkich produktów. Pierwszym konkretnym terminem jest 18 lutego 2027 r. dla określonych baterii. Dla kolejnych grup daty będą wynikać z odpowiednich aktów.

Czy kod QR na opakowaniu jest cyfrowym paszportem?

Nie zawsze. Kod QR może prowadzić do dowolnej strony. W systemie DPP musi być właściwym nośnikiem powiązanym z wymaganymi danymi i zarejestrowanym paszportem.

Kto tworzy DPP: sklep czy hurtownia?

Zależy to od roli stron i regulacji dla produktu. Zwykle odpowiada operator wprowadzający produkt na rynek, natomiast sklep ma obowiązek zapewnić klientowi dostęp i zweryfikować wymagane elementy.

Czy polski sklep musi pokazać DPP przed zakupem?

Dla produktu objętego odpowiednim obowiązkiem dealer ma zapewnić łatwy dostęp także przy sprzedaży na odległość. Szczegółowy moment i sposób prezentacji określi akt dotyczący danej grupy.

Czy DPP będzie publiczny?

Część informacji może być publiczna, a część dostępna tylko dla określonych podmiotów, np. organów, serwisów lub recyklerów. Zakres uprawnień będzie zależał od produktu i rodzaju danych.

Czy DPP zastępuje dokumentację CE?

Nie. Paszport może udostępniać wybrane informacje o zgodności, ale nie zastępuje oceny zgodności, oznaczeń ani dokumentów wymaganych przez przepisy sektorowe.

Czy mały sklep będzie zwolniony z DPP?

Nie należy zakładać ogólnego zwolnienia tylko dlatego, że sklep jest mały. Komisja ma uwzględniać obciążenia MŚP przy tworzeniu wymagań, ale zakres wyjątków trzeba sprawdzać w przepisach dla danej kategorii.

Co jeśli hurtownia nie przekazuje danych DPP?

Jeżeli produkt jest objęty obowiązkiem, brak paszportu lub właściwego identyfikatora może uniemożliwiać legalne oferowanie go. Sklep powinien wstrzymać publikację lub sprzedaż do czasu wyjaśnienia niezgodności.

Podsumowanie: DPP zaczyna się od danych, nie od kodu QR

Cyfrowy paszport produktu zmieni sposób przekazywania informacji pomiędzy producentem, importerem, hurtownią, sklepem, klientem, serwisem i organami. W dropshippingu będzie to szczególnie ważne, ponieważ sprzedawca często nie widzi towaru i zależy od jakości danych zewnętrznego dostawcy.

W sierpniu 2026 r. nie trzeba tworzyć DPP dla każdego produktu. Trzeba jednak przygotować katalog, umowy i integracje na stopniowe wejście nowych wymagań. Najpilniejsza kontrola dotyczy produktów z bateriami objętymi terminem z lutego 2027 r., a następnie kategorii priorytetowych w planie ESPR.

Dropshipper, który już dziś zna producenta, importera, partię, materiały i źródło dokumentacji, będzie wdrażał DPP jako kolejną warstwę uporządkowanych danych. Sklep oparty na anonimowych ofertach kopiowanych z zagranicznego marketplace’u może natomiast odkryć, że nie ma podmiotu zdolnego stworzyć lub potwierdzić prawidłowy paszport.

Źródła i dalsze informacje

• Rozporządzenie (UE) 2024/1781 ustanawiające ramy ustalania wymogów ekoprojektu dla zrównoważonych produktów
• Rozporządzenie wykonawcze Komisji (UE) 2026/1778 dotyczące rejestru DPP
• Plan prac ESPR i etykietowania energetycznego na lata 2025–2030
• Rozporządzenie (UE) 2023/1542 w sprawie baterii i zużytych baterii