Stan na 16.08.2026 • DPP dla zabawek zasadniczo od 1.08.2030
Szkoła i kreatywność • zgodność zabawek
Cyfrowy paszport produktu dla zabawek — jak będzie działał DPP
Cyfrowy paszport produktu (DPP) ma stać się centralnym cyfrowym nośnikiem informacji o zgodności zabawki w nowym unijnym systemie. Rozporządzenie (UE) 2025/2509 wymaga, aby przed wprowadzeniem zabawki do obrotu producent utworzył DPP powiązany z konkretnym modelem. W sierpniu 2026 r. nie jest to jeszcze obowiązek stosowany do bieżącego wprowadzania zabawek na rynek — zasadnicze stosowanie nowych reguł rozpocznie się 1 sierpnia 2030 r.
Produkty polecane
Definicja
DPP to zestaw danych o konkretnej zabawce dostępny przez nośnik cyfrowy
Rozporządzenie (UE) 2025/2509 definiuje cyfrowy paszport produktu jako zestaw danych specyficznych dla zabawki, zawierający informacje określone w załączniku VI i dostępny elektronicznie przez nośnik danych. Nie chodzi więc o dowolną stronę produktową, plik PDF ani kod QR prowadzący wyłącznie do reklamy. DPP ma być elementem systemu zgodności i identyfikowalności, z określonym zakresem danych, prawami dostępu oraz powiązaniem z trwałym, unikalnym identyfikatorem produktu.
Art. 19 nakazuje producentowi utworzyć paszport przed wprowadzeniem zabawki do obrotu. Paszport ma odpowiadać określonemu modelowi zabawki, stwierdzać wykazanie zgodności z wymaganiami rozporządzenia i zawierać co najmniej dane obowiązkowe z części I załącznika VI. Samo istnienie kodu lub rekordu w systemie informatycznym nie wystarczy, jeżeli dane są niepełne, nieaktualne albo nie odnoszą się do właściwego modelu.
DPP nie jest „cyfrową naklejką”
Paszport jest powiązany z procesem zgodności. Producent, tworząc DPP, przyjmuje odpowiedzialność za zgodność zabawki z rozporządzeniem. Dlatego wdrożenie zaczyna się od danych technicznych i identyfikacyjnych, a nie od samego wygenerowania QR.
Kalendarz prawny
W 2026 r. DPP jest wymaganiem przyszłego systemu, a nie zamiennikiem dzisiejszej dokumentacji
Rozporządzenie (UE) 2025/2509 weszło w życie 1 stycznia 2026 r., ale jego zasadnicze przepisy będą stosowane od 1 sierpnia 2030 r. Do tego czasu bieżące wprowadzanie zabawek na rynek nadal opiera się przede wszystkim na dyrektywie 2009/48/WE. Oznacza to, że producent w 2026 r. nie może porzucić wymaganej dziś deklaracji zgodności WE lub dokumentacji technicznej tylko dlatego, że nowy akt przewiduje w przyszłości DPP.
Jednocześnie czteroletni okres przygotowawczy jest ważny organizacyjnie. Dane, które mają zasilić przyszły paszport, już dziś powstają w procesie projektowania i oceny zgodności: identyfikacja modelu, producenta, podmiotu odpowiedzialnego w UE, zastosowane akty prawne, normy, certyfikaty jednostki notyfikowanej, CE i informacje o określonych substancjach zapachowych. Firmy, które uporządkują te dane wcześniej, będą miały mniejsze ryzyko chaotycznej migracji w 2030 r.
2026DPP nie zastępuje jeszcze bieżącego systemu dyrektywy 2009/48/WE.
1.08.2030Zasadniczy start stosowania rozporządzenia 2025/2509 i systemu DPP dla zabawek.
10 latMinimalny okres dostępności DPP po wprowadzeniu zabawki do obrotu.
Odpowiedzialność
Producent tworzy DPP dla modelu zabawki i bierze odpowiedzialność za jego zgodność
Nowe rozporządzenie definiuje „model zabawki” jako grupę zabawek pod odpowiedzialnością tego samego producenta, o jednolitym projekcie i cechach technicznych, wytwarzanych z jednolitych materiałów i w jednolitym procesie, identyfikowanych numerem typu lub innym elementem pozwalającym rozpoznać grupę. To istotne, bo art. 19 co do zasady wymaga, aby DPP odpowiadał konkretnemu modelowi.
Tworzenie paszportu nie jest przerzuceniem odpowiedzialności na operatora platformy DPP. Art. 19 ust. 4 przesądza, że tworząc paszport producent przyjmuje odpowiedzialność za zgodność zabawki z rozporządzeniem. Dostawca usługi może utrzymywać lub przetwarzać dane, ale nie staje się przez to producentem ani stroną odpowiedzialną za poprawność konstrukcji, oceny bezpieczeństwa czy oznakowania CE.
W praktyce firma powinna ustalić stabilny klucz modelu i pilnować, aby ten sam model był jednoznacznie rozpoznawalny w dokumentacji technicznej, ERP/PIM, opakowaniu, danych sprzedażowych i DPP. Jeżeli zmiana konstrukcji, materiału lub procesu powoduje, że produkt przestaje spełniać kryteria tego samego modelu, nie wolno mechanicznie utrzymywać starego paszportu bez ponownej oceny.
Dane obowiązkowe
Część I załącznika VI określa minimalny obowiązkowy zestaw danych
Obowiązkowa część DPP ma służyć zarówno konsumentowi, jak i organom oraz uczestnikom łańcucha dostaw. Załącznik VI część I wymienia dane, które tworzą minimalny zestaw. Należą do nich: unikalny identyfikator produktu, dane producenta i — gdy ma zastosowanie — jego upoważnionego przedstawiciela, a także dane podmiotu odpowiedzialnego za zadania z art. 4 rozporządzenia 2019/1020 oraz odpowiednie unikalne identyfikatory operatorów.
Paszport ma też zawierać oświadczenie o wyłącznej odpowiedzialności producenta, identyfikację przedmiotu DPP wraz z kolorowym zdjęciem o jakości pozwalającej rozpoznać zabawkę, a w odpowiednich przypadkach kod towarowy. Kolejna grupa danych dotyczy podstaw zgodności: odniesień do unijnego prawa, z którym zabawka jest zgodna, norm zharmonizowanych albo wspólnych specyfikacji, a jeśli w ocenie uczestniczyła jednostka notyfikowana — jej nazwy, numeru i odniesienia do certyfikatu.
W obowiązkowym zestawie znajdują się również oznakowanie CE, lista określonych alergenów zapachowych podlegających wymogom etykietowania, kanał komunikacji przewidziany w rozporządzeniu oraz odniesienie do dostawcy usługi DPP przechowującego kopię zapasową. W odpowiednich przypadkach DPP ma także zawierać informację, że zastępuje deklarację zgodności wymaganą przez wskazane inne akty prawa UE.
Nie wszystkie pola będą dotyczyć każdej zabawki
Sformułowania „w stosownych przypadkach” są ważne. Paszport musi być kompletny dla konkretnego modelu, ale nie oznacza to sztucznego wypełniania pól danymi, które prawnie nie mają zastosowania.
Dane dodatkowe
Ostrzeżenia, informacje bezpieczeństwa i instrukcja mogą być częścią DPP
Część II załącznika VI pozwala umieszczać w paszporcie również informacje bezpieczeństwa i ostrzeżenia oraz instrukcje użytkowania. Są to dane fakultatywne w samym katalogu DPP, ale ich dobrowolne włączenie nie oznacza, że można zrezygnować z innych obowiązkowych sposobów przekazywania ostrzeżeń lub instrukcji, jeżeli rozporządzenie wymaga ich na zabawce, etykiecie, opakowaniu albo w informacji towarzyszącej.
Art. 19 przewiduje także, że jeżeli przez ten sam nośnik udostępniane są inne dane, informacje dodatkowe muszą być wyraźnie odseparowane od danych wymaganych przez rozporządzenie i inne właściwe przepisy UE. Marketing, filmy czy instrukcje rozszerzone nie powinny mieszać się z treścią zgodności w sposób utrudniający jej rozpoznanie.
Nośnik danych
Nośnik danych ma być fizycznie związany z zabawką i widoczny przed zakupem
Art. 19 ust. 7 wymaga, aby nośnik danych był fizycznie obecny na zabawce lub na przymocowanej etykiecie. Jeżeli wielkość albo charakter zabawki na to nie pozwala, może znaleźć się na opakowaniu lub dokumentacji towarzyszącej — zgodnie ze szczegółami określanymi na podstawie art. 49. Nośnik ma być wyraźnie widoczny dla konsumenta przed zakupem i dostępny dla organów nadzoru rynku, również w sprzedaży na odległość.
W praktyce oznacza to potrzebę projektowania nie tylko samego kodu, ale całej ścieżki dostępu. W sklepie stacjonarnym klient powinien móc rozpoznać nośnik przed zakupem. W e-commerce informacja musi być osiągalna także wtedy, gdy potencjalny klient nie ma fizycznego dostępu do opakowania. Dlatego podmiot wprowadzający zabawkę do obrotu ma przekazywać dystrybutorom i platformom internetowym cyfrową kopię nośnika lub unikalny identyfikator, aby mogły udostępnić go klientom.
Nie zakładaj dziś jednego obowiązkowego formatu QR
Rozporządzenie posługuje się szerszym pojęciem „nośnika danych”, a art. 49 przewiduje dalsze wymagania techniczne dotyczące rodzaju nośnika, układu i pozycjonowania. Projekt w 2026 r. powinien więc być elastyczny i zgodny z przyszłymi aktami technicznymi, a nie oparty na niezweryfikowanym założeniu, że ustawodawca wymaga wyłącznie klasycznego QR.
Architektura techniczna
DPP ma działać na otwartych standardach, bez hasła dla konsumenta i bez vendor lock-in
Art. 20 wymaga pełnej interoperacyjności DPP z innymi paszportami cyfrowymi przewidzianymi prawem UE w zakresie technicznym, semantycznym i organizacyjnym. Dane mają opierać się na otwartych standardach i — tam, gdzie to właściwe — być maszynowo czytelne, ustrukturyzowane, wyszukiwalne i przenoszalne przez otwartą interoperacyjną sieć wymiany danych. Celem jest uniknięcie uzależnienia zgodności produktu od jednego prywatnego dostawcy.
Dostęp odpowiednich grup użytkowników ma być bezpłatny i zależny od przypisanych im praw. Konsument nie może być zmuszany do rejestracji ani podawania hasła, aby odczytać dane przeznaczone dla niego. Jednocześnie system ma zapewniać uwierzytelnienie, wiarygodność i integralność danych, wysoki poziom bezpieczeństwa i prywatności oraz ochronę przed oszustwami.
Rozporządzenie ogranicza też wykorzystywanie informacji o sposobie używania paszportu. Śledzenie i analiza mają być ograniczone do tego, co bezwzględnie konieczne do udostępnienia DPP online. Dane osobowe klientów nie powinny trafiać do paszportu bez wyraźnej zgody zgodnej z RODO. DPP nie jest więc narzędziem do ukrytego profilowania użytkowników.
Trwałość i backup
Paszport musi pozostać dostępny przez 10 lat i mieć kopię zapasową
DPP ma być dostępny przez 10 lat po wprowadzeniu zabawki do obrotu, także gdy podmiot, który go utworzył, stanie się niewypłacalny, zostanie zlikwidowany lub zakończy działalność w Unii. To wymaganie wymusza inne podejście niż zwykła strona firmowa utrzymywana tak długo, jak działa bieżący sklep.
Podmiot wprowadzający zabawkę do obrotu ma zapewnić kopię zapasową DPP przez dostawcę usług cyfrowego paszportu produktu. W obowiązkowym zestawie danych znajduje się odniesienie do dostawcy przechowującego backup. Jeżeli pojawia się nowy DPP dla zabawki, która miała wcześniejszy paszport, nowy paszport ma być powiązany z oryginalnym paszportem lub paszportami.
Rejestr DPP
Rejestr DPP będzie łączył identyfikatory produktu i operatora z kontrolą rynku
Art. 22 odsyła do cyfrowego rejestru ustanowionego w ramach rozporządzenia (UE) 2024/1781. Przed wprowadzeniem zabawki do obrotu podmiot odpowiedzialny za jej wprowadzenie ma przesłać do rejestru unikalny identyfikator produktu oraz unikalny identyfikator operatora. Dla towarów przeznaczonych do dopuszczenia do swobodnego obrotu rejestr ma również przechowywać kod towarowy.
Po przesłaniu wymaganych danych rejestr automatycznie przekazuje podmiotowi unikalny identyfikator rejestracyjny powiązany z zapisanymi identyfikatorami. Ważne: samo nadanie identyfikatora rejestracyjnego nie jest dowodem zgodności produktu. To element infrastruktury kontroli, nie urzędowy certyfikat bezpieczeństwa.
Rozporządzenie 2024/1781 przewidziało utworzenie rejestru do 19 lipca 2026 r. i łączy go z szerszą architekturą cyfrowych paszportów produktów. System dla zabawek korzysta z tej infrastruktury zamiast tworzyć całkowicie odrębny mechanizm techniczny. Dlatego firmy przygotowujące integrację powinny rozdzielić dane paszportu od danych minimalnych przechowywanych w rejestrze.
Import i cło
DPP ma wspierać kontrole celne i blokowanie niezgodnych zabawek przy imporcie
Dla zabawek sprowadzanych z państw trzecich DPP ma znaczenie już na granicy. Art. 23 przewiduje weryfikacje związane z dopuszczeniem do swobodnego obrotu. Organy celne mają móc sprawdzić, czy istnieje prawidłowe odniesienie do unikalnego identyfikatora rejestracyjnego i czy odpowiada ono danym przechowywanym w rejestrze, w tym właściwemu kodowi towarowemu.
Mechanizm ma korzystać z połączenia rejestru DPP z systemem EU CSW-CERTEX. Nie oznacza to, że kontrola paszportu zastąpi wszystkie inne kontrole zabawki. Jest dodatkową warstwą, która pozwala automatycznie wykryć brak podstawowego cyfrowego rekordu oraz lepiej ukierunkować kontrolę ryzyka.
Deklaracja zgodności
DPP ma zastąpić unijną deklarację zgodności w nowym systemie zabawek
Jedną z najważniejszych zmian jest funkcja dowodowa paszportu. Motyw 54 oraz przepisy rozporządzenia zakładają, że DPP zastąpi unijną deklarację zgodności wymaganą w dotychczasowym systemie dyrektywy 2009/48/WE. Producent nie tworzy więc obok siebie dwóch równoległych dokumentów tylko po to, aby powielać ten sam zestaw danych dla nowego prawa zabawek.
Rozporządzenie przewiduje też możliwość wykorzystania jednego DPP do spełnienia obowiązków deklaracji zgodności wynikających z określonych innych aktów prawa UE, jeżeli paszport zawiera wszystkie wymagane przez nie informacje. Dotyczy to wyraźnie wskazanych regulacji i dyrektyw, m.in. w obszarze urządzeń radiowych, kompatybilności elektromagnetycznej, niskiego napięcia, RoHS, AI lub cyberodporności — zależnie od cech konkretnej zabawki.
Nie należy jednak automatycznie zakładać, że każdy paszport zabawek spełni wszystkie obowiązki wieloregulacyjne. Trzeba sprawdzić, jakie przepisy mają zastosowanie do modelu i czy DPP rzeczywiście zawiera pełny zestaw informacji wymagany przez drugi akt. Zaletą jest możliwość konsolidacji, a nie zwolnienie z analizy zakresu prawnego.
Jedno źródło danych
Jeden nośnik i jeden paszport mają ograniczać dublowanie systemów
Jeżeli inne prawo UE także wymaga udostępniania informacji o zabawce przez nośnik danych, co do zasady ma być używany jeden nośnik. Jeżeli inne prawo wymaga DPP, dla zabawki powinien powstać jeden paszport zawierający zarówno informacje wymagane przez rozporządzenie o bezpieczeństwie zabawek, jak i dane wymagane przez inne właściwe prawo.
Wyjątek dotyczy sytuacji, gdy inne przepisy wymagają paszportu na poziomie partii. Wtedy rozporządzenie o zabawkach pozwala odejść od zasady paszportu przypisanego wyłącznie do modelu i użyć odpowiedniego poziomu wynikającego z innego prawa. To kolejny argument, by architektury DPP nie projektować jako sztywnej tabeli przypisanej na zawsze do jednego typu rekordu.
Plan wdrożenia
Najlepszy plan przygotowania do 2030 r. zaczyna się od porządku w danych, nie od zakupu platformy
Rozporządzenie określa ramy DPP, ale część elementów technicznych ma być doprecyzowana przez akty delegowane na podstawie art. 49. Do 1 sierpnia 2029 r. Komisja ma też przygotować dla MŚP praktyczne wytyczne dotyczące tworzenia i obsługi paszportów. Z tego powodu przedwczesne związanie się z nieelastycznym rozwiązaniem technicznym może być ryzykowne.
Najbezpieczniejszym etapem na dziś jest audyt danych. Dla każdego modelu trzeba umieć wskazać producenta, operatora odpowiedzialnego w UE, identyfikator modelu, zdjęcie referencyjne, akty prawne, zastosowane normy, udział jednostki notyfikowanej, certyfikaty, oznakowanie CE, kanał kontaktu i informacje o składnikach, jeżeli są wymagane. Drugim krokiem jest mapowanie tych pól do istniejących systemów oraz ustalenie, kto odpowiada za aktualizację.
Dopiero trzecim etapem powinien być wybór technologii DPP: nośnika, dostawcy usług, integracji z PIM/ERP, mechanizmu backupu i dystrybucji danych do sklepów. Projekt powinien zakładać otwarte standardy, możliwość zmiany dostawcy i zachowanie identyfikatorów. Dzięki temu firma przygotowuje się do prawa, zamiast budować rozwiązanie oparte na domysłach.
Komisja ma wydać pomoc dla MŚP do 1 sierpnia 2029 r.
Art. 24 nakazuje Komisji, po konsultacji z organami krajowymi, zapewnić MŚP wytyczne dotyczące utworzenia i obsługi DPP dla zabawek. To ważny punkt kontrolny przed finalizacją wdrożenia.
Wyposażenie pomocnicze
Produkty polecane
Poniższe produkty nie są systemem DPP, nośnikami wymaganymi rozporządzeniem ani narzędziami potwierdzającymi zgodność zabawki. To wyłącznie wyposażenie pomocnicze do organizacji papierowych wydruków, kopii roboczych, dokumentacji wdrożenia i kontroli danych w okresie przygotowań. Właściwy DPP będzie rozwiązaniem cyfrowym i musi spełnić wymagania prawa.
Archiwizacja dokumentacji projektowej
Segregatory i koszulki pomagają oddzielić wydruki robocze, protokoły przeglądu i kopie dokumentów. Nie zastępują technicznej dokumentacji wymaganej prawem ani cyfrowego paszportu.
Porządkowanie wersji i pakietów roboczych
Klipy i spinacze są pomocne przy czasowym grupowaniu papierowych zestawów podczas audytu danych. Ich funkcja jest wyłącznie organizacyjna.
Oznaczanie, indeksowanie i praca zespołu
Skoroszyt, zakładki, teczka i koperta mogą wspierać wewnętrzny obieg wydruków i oznaczanie materiałów do weryfikacji. Nie są nośnikiem DPP w rozumieniu rozporządzenia.
Notatki kontrolne i archiwum pomocnicze
Przybory do notowania, pojemnik archiwizacyjny i koperta zatrzaskowa mogą pomóc przy warsztatach wdrożeniowych i segregowaniu kopii. Dane prawne muszą pozostać w kontrolowanym systemie źródłowym.
FAQ
Najczęstsze pytania o cyfrowy paszport produktu dla zabawek
Czy cyfrowy paszport produktu dla zabawek jest już obowiązkowy w sierpniu 2026 r.?
Nie jako zasadniczy wymóg dla bieżącego wprowadzania zabawek do obrotu. Rozporządzenie (UE) 2025/2509 weszło w życie 1 stycznia 2026 r., ale większość jego przepisów, w tym docelowy system DPP dla zabawek, stosuje się od 1 sierpnia 2030 r.
Kto ma utworzyć DPP zabawki?
Producent ma utworzyć cyfrowy paszport produktu przed wprowadzeniem zabawki do obrotu. Tworząc DPP, producent przyjmuje odpowiedzialność za zgodność zabawki z rozporządzeniem.
Czy DPP będzie tworzony dla każdej sztuki zabawki?
Co do zasady rozporządzenie wymaga DPP odpowiadającego konkretnemu modelowi zabawki. Jeżeli jednak inne właściwe prawo UE wymaga paszportu na poziomie partii, przepisy przewidują możliwość zastosowania tego poziomu.
Czy kod QR będzie jedynym dopuszczalnym nośnikiem DPP?
Nie należy tego dziś zakładać. Rozporządzenie posługuje się pojęciem nośnika danych, a szczegółowe wymagania dotyczące rodzaju nośnika, jego układu i pozycjonowania mają być doprecyzowane w ramach uprawnień z art. 49.
Jak długo DPP musi być dostępny?
Paszport ma pozostać dostępny przez 10 lat po wprowadzeniu zabawki do obrotu, także w razie niewypłacalności, likwidacji albo zakończenia działalności podmiotu, który go utworzył.
Czy konsument będzie musiał założyć konto, aby otworzyć DPP?
Nie. Art. 20 stanowi, że konsumenci nie mogą być zobowiązywani do rejestracji ani podania hasła, aby uzyskać dostęp do informacji DPP, do których mają prawo dostępu.
Czy DPP zastąpi deklarację zgodności WE dla zabawek?
W nowym systemie DPP ma zastąpić deklarację zgodności z dotychczasowego systemu dyrektywy 2009/48/WE. Może też pełnić funkcję deklaracji zgodności według niektórych innych aktów UE, jeśli zawiera wszystkie wymagane przez nie informacje.
Czy sklep internetowy będzie musiał udostępniać DPP przed zakupem?
Tak. Nośnik lub identyfikator ma być dostępny potencjalnemu klientowi również w sprzedaży na odległość. Podmiot wprowadzający produkt do obrotu ma przekazać dystrybutorom i marketplace’om cyfrową kopię nośnika lub unikalny identyfikator, aby mogły go udostępnić klientom.
Powiązane treści
DPP trzeba czytać razem z klasyfikacją produktu i całym systemem zgodności
Źródła
Oficjalne źródła wykorzystane do weryfikacji DPP
- EUR-Lex — rozporządzenie (UE) 2025/2509, rozdział V, art. 19–24 oraz załącznik VI
- EUR-Lex — oficjalne podsumowanie rozporządzenia 2025/2509
- Komisja Europejska — Stronger toy safety rules enter into force
- EUR-Lex — rozporządzenie (UE) 2024/1781, infrastruktura cyfrowego paszportu produktu
Zakres weryfikacji
Stan sprawdzono 16.08.2026 w oficjalnych źródłach UE. Szczegółowe wymagania techniczne DPP mogą być rozwijane w aktach delegowanych i wykonawczych, dlatego wdrożenie należy ponownie zweryfikować przed 1.08.2030.
Checklista
10 punktów przygotowania firmy do DPP dla zabawek
- Klasyfikacja: potwierdź, że produkt jest zabawką objętą rozporządzeniem 2025/2509.
- Model: ustal stabilny identyfikator modelu i reguły odróżniania zmian konstrukcyjnych.
- Dane producenta: uporządkuj nazwę, adres, kontakt i unikalny identyfikator operatora.
- Podmiot UE: wskaż właściwy podmiot odpowiedzialny i jego dane, jeżeli wymagane.
- Zgodność: powiąż DPP z oceną bezpieczeństwa, prawem UE, normami, CE i ewentualnym certyfikatem jednostki notyfikowanej.
- Treść: zmapuj obowiązkowe pola części I załącznika VI oraz opcjonalne dane części II.
- Nośnik: zaplanuj widoczność przed zakupem także w e-commerce, ale nie zamykaj się dziś na jeden niepotwierdzony format techniczny.
- Rejestr: przygotuj proces przesyłania identyfikatorów i obsługi unikalnego identyfikatora rejestracyjnego.
- 10 lat i backup: zapewnij trwałość danych, kopię zapasową i możliwość zmiany dostawcy usług DPP.
- Przegląd przed 2030: sprawdź akty delegowane, wytyczne Komisji i finalne specyfikacje techniczne przed uruchomieniem produkcyjnym.