Vem får se vilka data från produktpasset?

Åtkomsten till passet skiljer sig åt per användare

Inte alla som öppnar ett digitalt produktpass för en madrass ser samma uppgifter. ESPR utgår från differentierad åtkomst: en konsument som skannar en QR-kod får se en annan del av informationen än en marknadsövervakningsmyndighet, en tullbeambte, en återvinningsaktör eller tillverkaren själv. Vissa uppgifter är offentliga för alla, andra är endast avsedda för parter som behöver dem för att utföra sin uppgift — till exempel tillsyn, reparation eller återvinning. Denna indelning efter användargrupp är en fast del av hur det digitala produktpasset är utformat, och är oberoende av frågan om vilka uppgifter som exakt ska ingå i ett pass för madrasser. Det senare fastställs separat per produktgrupp.

För vem detta gäller, och där utformningen fortfarande är öppen

Detta ämne handlar om läsningssidan av passet: vem får se vilken information när ett pass väl finns. Det gäller alltså konsumenter, sängspecialister, hotellinköpare, reparatörer, återvinningsföretag, marknadsövervakningsmyndigheter och tull. Det gäller inte vem som tillhandahåller uppgifterna — det är och förblir tillverkaren eller importören, som tillhandahåller källuppgifterna till en tjänst som matrapas.eu. Och det gäller inte heller den exakta listan över datafält för madrasser: vilken information som är offentlig och vilken som endast är tillgänglig för vissa parter bestäms per produktgrupp i en delegerad handling. För madrasser finns denna handling ännu inte, så den exakta fördelningen mellan "synlig för alla" och "endast för tillsyn eller fackpersoner" är ännu inte fastslaget. Vad som däremot är fastslaget är principen från förordningen själv: åtkomst anpassas efter användarens roll.

Ännu inget fast datum, men en väl etablerad ram

Ett konkret ikraftträdandedatum för madrasspasset — och därmed också för de praktiska åtkomstreglerna — är ännu inte fastslaget. Enligt Europeiska kommissionens arbetsplan för 2025–2030 förväntas den delegerade handlingen för madrasser omkring 2028; matrapas.eu använder därför preliminärt 2030 som riktdatum för marknaden, men detta är en förväntan, inte en lagstadgad tidpunkt. Så snart den delegerade handlingen är publicerad kommer det exakta datumet och den exakta åtkomstindelningen för madrasser att anges här. Till dess gäller den allmänna ram som ESPR själv anger: förordningen fastställer att det måste finnas differentierad åtkomst och att passet måste vara tekniskt uppbyggt så att denna åtskillnad är möjlig, men den produktspecifika utformningen för madrasser saknas ännu.

Hur man går tillväga vid förberedelserna

Den som redan nu tänker på ett produktpass för madrasser gör klokt i att redan börja sortera sina egna uppgifter efter känslighet. Börja med den information som i alla fall kommer att vara offentlig — tänk på materialsammansättning, ursprung och instruktioner för skötsel eller slutet av livscykeln, uppgifter som en konsument eller hotellinköpare vill kunna läsa. Lägg därefter separat vilken information som snarare är avsedd för fackpersoner, såsom detaljerade konstruktionsuppgifter som framför allt är relevanta för reparation eller återvinning. Och räkna med ett tredje skikt: uppgifter som i första hand är viktiga för tillsynsmyndigheter och tull, såsom överensstämmelseerkläringar och testrapporter. Denna indelning behöver ännu inte vara slutgiltig — den följer först från den delegerade handlingen — men en tillverkare eller importör som redan ordnar sina egna data enligt "för alla", "för fackbruk" och "för tillsyn" är bättre förberedd när de exakta reglerna blir kända. En plattform som är värd för passet, såsom matrapas.eu, kan sedan tekniskt organisera dessa skikt när det är klart vilka uppgifter som hör till vilket skikt.

Grund: artikel 10 och artikel 11 i ESPR

Att det digitala produktpasset måste byggas på differentierad åtkomst följer av artikel 10 i ESPR (Förordning (EU) 2024/1781), som beskriver de innehållskrav som ställs på passet, inklusive hur olika kategorier av användare får tillgång till viss information. Den tekniska sidan av detta — hur passet utformas så att denna differentiering faktiskt fungerar, inklusive den unika identifieringen och datalagringen — följer av artikel 11 i ESPR, som reglerar det tekniska utformningen och funktionen av passet. Båda artiklarna fastslår principen; de exakta datafälten och åtkomstnivåerna för madrasser blir konkreta först när den delegerade handlingen för denna produktgrupp är antagen.

Vad du kan göra

Den som vill förbereda sig som tillverkare, importör eller specialbutik kan redan nu ordna sin egen produktinformation enligt de tre nämnda nivåerna — offentlig, yrkesbruk och tillsyn — så att denna indelning är klar när den delegerade handlingen för madrasser publiceras. Denna sida uppdateras när den handlingen är publicerad och de exakta åtkomstreglerna för madraspasporet är kända.

Vad detta är baserat på

Förordningen själv finns på EUR-Lex. Vi hänvisar för varje påstående; ni behöver inte tro oss.

Vad du konkret måste göra

Vad som förväntas av dig

Det digitala produktpasset är inte ett enda dokument som alla ser i samma form. ESPR utgår från lagrad åtkomst: vissa data är synliga för alla med en QR-läsare, andra endast för en begränsad grupp parter med ett berättigat intresse, såsom tillsynsmyndigheter eller marknadsaktörer senare i kedjan. Artikel 10 i ESPR (Förordning (EU) 2024/1781) nämner denna skillnad mellan vad som är allmänt tillgängligt och vad som förblir begränsat tillgängligt. Artikel 11 beskriver sedan hur denna åtkomst ska regleras tekniskt, via rättigheter och roller som är kopplade till datamedia.

Särskilja mellan offentliga och begränsade data

Inte all information i passet är avsedd för varje konsument. Vissa data är användbara för en kund i butiken, andra är främst relevanta för en återvinningsanläggning, en tillsynsmyndighet eller nästa länk i produktionskedjan. För en tillverkare innebär detta att frågan alltid måste ställas när passet sammanställs: vem har nytta av detta, och vem behöver inte se det? Denna skillnad rör sig till exempel direkt på frågan om vilken information som exakt ska ingå i passet för en madrass — se vilka data som kommer att ingå i madrässers produktpass för en översikt över de kategorier som vanligtvis ingår.

Organisera åtkomst tekniskt via datamedia

Artikel 11 beskriver att passet måste utformas så att åtkomsten till vissa data kan begränsas till specifika användargrupper. För ett företag med 10 till 100 anställda innebär detta praktiskt sett att inte den egna IT-avdelningen behöver bygga detta: det är exakt den delen som en plattform som matrapas.eu hanterar när passet sammanställs och hostas. Vad tillverkaren själv måste bestämma är vilka data som ska höra till vilken skikt — detta val ligger inte hos plattformen utan hos den part som tillhandahåller data.

Skydda känslig affärsinformation utan att dölja kärnan

En del av frågorna om åtkomst gäller faktiskt konkurrenskänslig information: skumreceptur, leverantörsnamn, sammansättningsdetaljer. ESPR ger utrymme för att särskilja mellan vad som måste vara offentligt synligt och vad som kan begränsas till berättigade parter. Det är en annan fråga än om data ska finnas i passet eller inte — denna avvägning förklaras vidare på sidan om vad gäller offentliggörande eller inte av känslig affärsinformation om madrasser.

Se till att rätt part kommer till rätt skikt

Vem som exakt får åtkomst till vilken skikt beror på vilken roll någon har i kedjan eller på marknaden: konsument, återförsäljare, tillsynsmyndighet, återvinnare. För ett medelstort företag innebär detta att när data tillhandahålls till plattformen måste det finnas klarhet om vilka data som är avsedda för vilken grupp. Detta är inte en engångsövning: när data ändras — tänk på en ny sammansättning eller ett justerat påstående om livslängd — skiftar ibland också frågan om vem som får se vilken version. Detta rör hur ofta och på vilket sätt data måste hållas aktuell, såsom beskrivs på sidan om hur ofta data i produktpasset måste uppdateras.

Där det går fel i praktiken

En tillverkare lägger alla tekniska specifikationer, inklusive leverantörsnamn för råvaror, i den allmänt tillgängliga skiktet av passet, utan att reflektera över om det är nödvändigt. Konkurrenter kan då skanna denna information lika lätt som konsumenter.

En importör antar att plattformen själv bestämmer vilka data som är offentliga och vilka som är begränsat tillgängliga, och tillhandahåller allt osorterat. Utan tydlig instruktion från tillverkaren eller importören kan en plattform inte göra denna avvägning för deras räkning.

En sängsäljare förväntar sig att kunder i butiken kan se alla underliggande testrapporter via QR-koden, medan endast sammanfattande data är avsedda för denna grupp. Detta leder till förvirring och ibland till klagomål om att passet "visar ingenting".

En tillverkare ändrar skumsammansättningen på en madrass men glömmer att ange att den nya leverantörsinformationen inte behöver visas i det offentliga lagret, vilket gör att känslig data av misstag blir synlig för alla som skannar.

En hotellinköpare begär tillgång till detaljerad brandskyddsdata som är avsedd för tillsynsmyndigheter, och får höra att detta inte är standard i konsumentlagret — vilket leder till ogrundad tvivel om passets fullständighet, medan frågan snarare handlar om vilka brandretarder som måste rapporteras än om åtkomst.

Vad du kan dokumentera

En intern lista över vilka data per madrassmodell som är avsedda för det offentliga lagret och vilka för det begränsade lagret, upprättad innan data levereras till plattformen.
En leveransinstruktion till plattformen där det per datakategori anges vilka som bör ha åtkomst — konsument, fackhandel, tillsynsmyndighet, återvinnare.
Avtal med leverantörer om vilken information (till exempel ursprung av råvaror eller andel återvunnet material) som får eller inte får delas i det offentliga lagret, vilket också är relevant för stödet för andelen återvunnet material i en madrass.
En översikt över vem inom företaget som är ansvarig för att hålla åtkomstinställningarna aktuella när produktdata ändras.
En dokumenterad bedömning om affärskänslig information, så att när en tillsynsmyndighet eller handelspartner ställer en fråga är det klart varför vissa data publicerats eller inte.
En kort intern förklaring för det egna säljteamet om vad konsumenter ser via QR-koden, så att frågor i butiken inte leder till felaktiga förväntningar.

Detta är ingen juridisk rådgivning. Denna sida ger allmän information om den reglering som denna plattform behandlar. Vi känner inte till er situation. Om ni är osäker på er egen situation rådgör ni en jurist eller den behöriga tillsynsmyndigheten.

Skriven med AI baserat på källorna ovan, kontrollerad av människa den 2026-08-22. Stämmer något inte? Berätta — rättelser prioriteras.