Måste jag offentliggöra känslig affärsdata om mina madrasser?

Inte allt i passet är offentligt

Nej, ett digitalt produktpass för madrasser innebär inte att all känslig affärsinformation bara blir synlig för alla. ESPR gör i artikel 10 en åtskillnad mellan olika åtkomstnivåer för data i passet: viss information kan alla ta del av, annan information är endast tillgänglig för specifika parter, såsom marknadsaktörer, erkända reparatörer eller tillsynsmyndigheter. Vilka data som faller inom vilken kategori fastställs per produktgrupp i en delegerad handling. För madrasser finns denna handling ännu inte, så det är ännu inte fastslaget vilka data som senare blir offentligt synliga och vilka som förblir avskärmade för en begränsad krets.

För vem denna åtskillnad gäller, och för vad den inte gäller

Denna åtskillnad gäller för data som slutligen hamnar i produktpasset — tänk på materialsammansättning, ursprung på komponenter, reparations- och återvinningsinformation. Artikel 10 föreskriver att en del av dessa endast behöver vara tillgänglig för vissa aktörer och inte för allmänheten, just med tanke på saker som konfidentiell affärsinformation och immateriell egendom.

Detta handlar inte om information som förblir helt utanför passet. En tillverkare delar i vilket fall bara de data som gällande reglering för passet kräver; allt därefter — receptur, självkostnadspriser, leverantörskontrakt, produktionsprocesser — faller inte under en passkravplikt och blir därför inte offentligt på det sättet. Passet är en samling av i förväg bestämda datakategorier, ingen allmän inblick i verksamheten.

Artikel 38 handlar också om något annat än offentlig publicering: denna artikel beskriver skyldigheter för aktörer i leverantörskedjan att utbyta viss information med varandra, till exempel från underleverantör till tillverkare eller från tillverkare till nästa led. Det är alltså datautbyte inom kedjan, inte detsamma som att göra data offentliga för konsumenter eller marknaden i allmänhet.

Datumet är ännu inte fastslaget

När ett madraspass blir obligatoriskt, och således även när frågan om tillgång till känslig affärsinformation blir konkret, är ännu inte fastslaget. Enligt Europeiska kommissionens arbetsprogram för 2025-2030 förväntas en delegerad handling för denna produktgrupp år 2028, men denna handling är ännu inte publicerad. Så länge den inte finns gäller ingen passkravplikt för madrasser och således heller ingen konkret indelning av data i offentliga och avskärmade kategorier. Så snart den delegerade handlingen publiceras anges datumet och innehållet häri.

Vad detta betyder för en madrasstillverkare

I praktiken är det klokt att se på detta ämne i denna ordning. Först: inventera vilka data om en madrass överhuvudtaget anses känslig inom den egna organisationen — tänk på specifika materialblandningar, leverantörsrelationer eller tekniska specifikationer som ger en konkurrensfördel. Därefter: invänta vilka datakategorier som den delegerade handlingen för madrasser senare anger som obligatoriska för passet, och vilken åtkomstnivå som hör till det — offentligt, begränsat till marknadsaktörer, eller endast för tillsynsmyndigheter. Först då blir det klart om och i vilken omfattning känslig information hamnar i någon av dessa kategorier.

Dessutom är det värdefullt att fortsätta skilja mellan den skyldighet som följer av själva passet (artikel 10) och skyldigheten att utbyta data med andra led i leverantörskedjan (artikel 38). Det senare kan spela roll oavsett hur den offentliga sidan av passet är utformad, och förtjänar därför uppmärksamhet i kontrakt och avtal med leverantörer och köpare, skilt från frågan om vad som senare blir offentligt synligt.

Slutligen: eftersom den delegerade handlingen för madrasser ännu inte har publicerats finns det för närvarande ingen anledning att föregå en specifik dataindelning. Det är dock klokt att internt redan kartlägga vilka data som är känsliga, så att en snabb bedömning kan göras när handlingen publiceras om vad det konkret innebär.

Grunden: artikel 10 och artikel 38 i ESPR

Denna förklaring baseras på artikel 10 i förordning (EU) 2024/1781 (ESPR), som beskriver kraven för det digitala produktpasset, inklusive olika åtkomstnivåer till data i passet. Artikel 38 i samma förordning beskriver kraven för aktörer i leveranskedjan, inklusive överföring av information mellan länkar i den kedjan. För madrasser måste en produktspecifik delegerad handling antas som fastställer exakt vilka data som ingår i passet och under vilken åtkomstnivå.

Vad man gör nu

För närvarande finns det ingen paspörtsförpliktelse för madrasser att uppfylla, så det krävs ingen åtgärd för att klassificera eller lämna ut data. Den som vill förbereda sig för detta kan internt inventera vilka produktdata som betraktas som känsliga och vilka överenskommelser med leverantörer och köpare om informationsdelning som redan finns. När den delegerade handlingen för madrasser har publicerats uppdateras denna sida med den konkreta dataindelningen och motsvarande datum.

Vad detta är baserat på

Förordningen själv finns på EUR-Lex. Vi hänvisar för varje påstående; ni behöver inte tro oss.

Vad du konkret måste göra

Vad som förväntas av dig

Ett produktpass kräver öppenhet, men inte för att göra allting offentligt som en tillverkare hellre håller internt. ESPR gör en skillnad mellan vad som hör hemma i passet och vem som får se det. För känslig affärsinformation finns det i praktiken tre lager att särskilja.

Bestämma vilka uppgifter som måste ingå i passet

Artikel 10 i ESPR (Förordning (EU) 2024/1781) anger vilka kategorier av information ett digitalt produktpass måste innehålla. För madrasser gäller det saker som materialsammansättning, ursprung och information om reparation och återvinning. Denna lista är inte förhandlingsbar: vad som måste ingå måste ingå, oavsett om en tillverkare helst inte delar det. För ett företag med 10 till 100 anställda betyder detta främst en intern övning: ta reda på vilka uppgifter som exakt faller under de obligatoriska kategorierna, och skilja dessa från uppgifter som inte gör det. En översikt över vad som konkret är obligatoriskt finns på sidan om vilka data som kommer att ingå i madrässers produktpass.

Göra skillnad mellan passuppgifter och bakomliggande affärsinformation

Inte allt som en tillverkare vet om sin madrass måste ingå i passet. En receptur, ett leverantörsnamn, ett inköpspris eller en produktionsprocess är exempel på information som vanligtvis inte faller under de obligatoriska kategorierna i artikel 10. Passet frågar om resultatet — vilken material, vilken densitet, vilken brandförsegling — inte om vägen som en tillverkare tog för att komma dit. Den som inte gör denna skillnad på förhand löper risken att standardmässigt dela mer än nödvändigt, helt enkelt för att det är lättare att leverera en helt fil än att arbeta selektivt.

Ta hänsyn till vem som får tillgång till vilka uppgifter

ESPR förutsätter inte ett offentligt tillgängligt pass där alla ser allt. Det finns en skillnad mellan uppgifter som är synliga för alla — till exempel för en konsument som skannar en QR-kod — och uppgifter som endast är tillgängliga för specifika parter, såsom tillsynsmyndigheter eller återvinningsföretag. Vilken roll som får vilken åtkomst beskrivs på sidan om vem som får se vilka uppgifter från produktpasset. För en tillverkare är detta relevant när uppgifter lämnas till en plattform: inte varje uppgift som lämnas visas också för alla.

Beakta skyldigheter som länk i leveranskedjan

Artikel 38 i ESPR (Förordning (EU) 2024/1781) reglerar vad aktörer i leveranskedjan måste föra vidare till varandra för att kunna uppfylla passobleationen. Detta påverkar känslig affärsinformation direkt: en leverantör av skum eller en tillverkare av brandförseglingar kan behöva dela uppgifter med madrasissmillverkaren, som i sin tur måste kunna vidarebefordra dessa för passet. För ett företag med 10 till 100 anställda spelar detta ofta på nivån för inköpskontrakt och leverantörsöverenskommelser: vilken information måste en leverantör tillhandahålla, och under vilka villkor förblir denna information begränsad till vad som är nödvändigt för passet.

Där det går fel i praktiken

En tillverkare levererar den fullständiga recepturen för madrasisskummet till en plattform, av vana eller försiktighet, medan endast skumtyp och densitet är obligatoriska. Denna överflödiga information är inte nödvändigtvis skadlig, men väl onödig, och gör det svårare att senare avgöra vad som är och vad som inte är offentligt.

En importör tvivlar på om namnet på en specifik leverantör av brandförseglingar måste ingå i passet, och tar med det namnet "för säkerhetens skull". Vid rapportering av vilka brandförseglingar som måste anges i produktpasset handlar det om typen av stoff, inte om den handelsrelation som denna stoff köptes genom.

En tillverkare upprättar ett leverantörsavtal utan att reglera vad som händer med delade data när dessa data hamnar i ett produktpass. Senare uppstår osäkerhet om vem som har gett tillstånd för vilken detaljnivå, och om en underleverantör gick med på offentliggörande av vissa specifikationer.

Ett företag utgår från att "affärskänslig" automatiskt betyder "behöver inte i passet" utan att pröva det mot artikel 10. Viss information som upplevs som känslig — såsom andelen återvunnet material — är dock obligatorisk; se förklaringen om hur andelen återvunnet material i en madrass påvisas.

En tillverkare delar data med en plattform utan att göra någon åtskillnad mellan vad som måste vara offentligt synligt och vad som endast är avsett för en tillsynsmyndighet, vilket gör att konkurrenskänslig information blir synlig för alla som inte behöver se den.

Vad du kan dokumentera

En intern lista över vilka data som faller under de obligatoriska kategorierna i artikel 10, separerat från data som faller utanför.
Avtal med underleverantörer om vilken information de måste leverera enligt artikel 38, och vad av detta som är avsett för passet och vad som inte är det.
En överblick av de roller som får tillgång till vissa data, som ska samordnas med vad som beskrivs om vilka data olika roller får se.
En fastställd arbetsmetod för att fastställa skumtyp och densitet, så att det är klart vilken data som kan delas och vilka underliggande recepturdetaljer som inte kan det; se tillvägagångssättet för att dokumentera skumtyp och densitet i produktpasset.
En intern förklaring vid datainlämning till plattformen, så att en tillverkare senare kan påvisa vilket val som gjordes om vad som inkluderades och inte inkluderades.
En anteckning om källan till och underbyggnaden för data om förväntad livslängd, i den mån dessa data härrör från affärskänsliga testresultat; se förklaringen om hur man underbygger den förväntade livslängden för en madrass.

Detta är ingen juridisk rådgivning. Denna sida ger allmän information om den reglering som denna plattform behandlar. Vi känner inte till er situation. Om ni är osäker på er egen situation rådgör ni en jurist eller den behöriga tillsynsmyndigheten.

Skriven med AI baserat på källorna ovan, kontrollerad av människa den 2026-08-22. Stämmer något inte? Berätta — rättelser prioriteras.