Il passaporto non conserva i dati dei clienti

Un'obiezione salta fuori in quasi ogni revisione interna di un progetto di passaporto digitale di prodotto (DPP), di solito dal legale o dal responsabile della protezione dei dati, e si basa su un equivoco che vale la pena chiarire in fretta perché blocca progetti senza motivo.

Il passaporto non è un database clienti.

Cosa dice il regolamento

Il Regolamento Ecodesign incorpora diverse tutele, in linea con il GDPR.

Protezione dei dati fin dalla progettazione e per impostazione predefinita è un principio cardine: l'accesso generale alle informazioni di prodotto è anonimo, senza alcuna identificazione richiesta a chi accede. Chi scansiona un codice in negozio non si identifica per vedere il passaporto.

Nessun dato personale per impostazione predefinita. Il regolamento afferma esplicitamente che i dati personali dei clienti non vanno conservati nel passaporto.

Il consenso come unica eccezione. Dati personali potrebbero essere collegati a un passaporto solo quando una persona presta un consenso esplicito e informato per una finalità specifica e dichiarata con chiarezza, nel pieno rispetto del GDPR.

Il passaporto descrive il prodotto, non la persona che lo tiene in mano.

Perché nasce la confusione

La confusione è comprensibile, e nasce da due punti.

La prima è il codice QR. I codici scansionabili sui prodotti sono fortemente associati alle campagne di marketing, dove il punto è proprio identificare e tracciare chi scansiona. Un meccanismo di conformità che usa la stessa interfaccia, a prima vista, sembra la stessa cosa.

La seconda è che alcuni fornitori costruiscono davvero funzioni di ingaggio del consumatore sopra l'infrastruttura del passaporto, e quelle funzioni possono coinvolgere dati personali con consenso. È una decisione di prodotto separata, stratificata sopra il registro di conformità, e va valutata come tale, a parte e nel merito.

Cosa dovrebbe davvero esaminare il legale

Riorientare la revisione invece di chiuderla, perché qui ci sono domande vere.

Diritti di accesso. Il passaporto presenta dati diversi a soggetti diversi. Chi vede il livello riservato, in base a cosa, e come viene fatto rispettare? È una domanda di progettazione reale con implicazioni sulla protezione dei dati, anche quando non c'è nessun dato personale.

Analitiche delle scansioni. Se gli eventi di scansione vengono registrati, cosa si registra, per quanto tempo, e qualcosa di ciò è in grado di identificare una persona? La geografia aggregata non è un dato personale; un'impronta di dispositivo legata a una posizione e a un orario merita un'occhiata.

Qualunque livello rivolto al consumatore. Account, registrazione della proprietà, registrazione della garanzia e trasferimento nel second hand riguardano tutti delle persone. Se li offri, servono una base giuridica e un'informativa proprie, distinte dal passaporto.

Dati di prodotto commercialmente sensibili. La domanda più interessante sulla riservatezza di solito non riguarda affatto i dati personali. Riguarda l'identità dei fornitori e i dati di composizione che rivelano i costi, e chi può vederli.

Il punto pratico

Se un progetto DPP è fermo perché qualcuno crede che metta a rischio i dati dei clienti, la risposta è un paragrafo di regolamento, e il progetto può ripartire. Poi si può fare la conversazione più difficile, che riguarda i diritti di accesso e la riservatezza commerciale.

Fonti

• Commissione europea, *Digital Product Passport: Frequently Asked Questions*, aggiornamento
• gennaio 2026, domanda 16 sulle considerazioni di privacy.
• Regolamento (UE) 2016/679 (GDPR), Regolamento (UE) 2024/1781 (ESPR).