Devo rendere pubblici i dati sensibili per l'azienda nel passaporto della batteria?

Non tutti i dati nel passaporto sono visibili a tutti

No, non tutte le informazioni incluse in un passaporto batterie devono essere accessibili al pubblico in generale. Il regolamento sulle batterie stabilisce nell'allegato XIII del regolamento (UE) 2023/1542 una distinzione tra diverse categorie di dati, ciascuna con il proprio livello di accesso. Alcuni dati sono visualizzabili da chiunque disponga di uno scanner QR, altri dati sono visibili solo alle autorità di vigilanza, agli organismi notificati che eseguono ispezioni, o alle parti che hanno un interesse dimostrabile in quelle informazioni specifiche, come i riciclatori o i riparatori professionisti. L'idea alla base è che un passaporto batterie deve fornire trasparenza sulla sicurezza, l'origine e la riciclabilità, senza che un fabbricante o un importatore debba automaticamente divulgare tutti i suoi segreti tecnici e commerciali.

Cosa può essere protetto e cosa no

Questa distinzione nei livelli di accesso si applica ai dati elencati nell'allegato XIII, e la loro classificazione determina in quale categoria di accesso rientra ciascun dato — non la valutazione personale di un fabbricante o importatore su ciò che è sensibile. Ciò significa che non c'è spazio per decidere autonomamente che un dato particolare è "troppo sensibile" e quindi ometterlo o metterlo dietro una protezione aggiuntiva, se l'allegato XIII lo contrassegna invece come pubblicamente accessibile. Viceversa: i dati che secondo l'allegato rientrano in una categoria di accesso limitato non devono essere pubblicamente disponibili online, anche se un importatore stesso non avrebbe obiezioni. La classificazione è quindi un dato che deriva dalla normativa, non un menu di scelta. Dove ciò non si applica: le informazioni aziendali generali non legate alla batteria specifica — come i costi interni, i contratti fornitori o i processi produttivi non richiesti nell'allegato XIII — rimangono comunque al di fuori del passaporto. Non è necessario includerli, poiché il passaporto richiede una serie fissa di dati sulla batteria stessa, non un accesso completo alle operazioni aziendali.

A partire dal 18 febbraio 2027 questa distinzione si applica come il resto dell'obbligo

L'obbligo di disporre di un passaporto batterie, incluso l'accesso differenziato ai dati come stabilito nell'allegato XIII, si applica a partire dal 18 febbraio 2027. Fino a tale data non esiste un obbligo legale di disporre di un passaporto con questi livelli di accesso, e quindi nemmeno una questione urgente su quali dati debbano o meno essere pubblici. Chi sta già pensando alla struttura di un passaporto lo fa in vista di tale data — con il vantaggio di avere il tempo di verificare per ogni categoria di dati cosa sarà visibile al pubblico e cosa no, piuttosto che doverlo scoprire sotto pressione di tempo.

Come affrontare questo nella pratica

Il primo passo è verificare quali dati sulla propria batteria o sul proprio prodotto dovranno essere inclusi nel passaporto — questo deriva dall'allegato XIII. Successivamente è opportuno verificare per ogni dato in quale categoria di accesso rientra: pubblico, o limitato alle autorità di vigilanza e alle parti con un interesse legittimo. Questa distinzione non è qualcosa che un importatore o un commerciante traduce autonomamente in un pulsante in un sistema di propria scelta; è incorporato nel modo in cui il passaporto viene costruito e pubblicato, ed è esattamente qui che una parte responsabile della compilazione e dell'hosting del passaporto assime una responsabilità. Per chi ha dubbi sul fatto che un dato specifico — ad esempio la composizione chimica esatta della cella, un codice fornitore o una relazione di prova — rientri nella categoria pubblica o limitata, l'allegato XIII è il luogo in cui risalire a quel dato, non un'ipotesi personale su ciò che sia "abbastanza sensibile". Chi desidera aver risolto questa questione entro l'autunno 2027 farebbe bene a non rimandare questo lavoro di verifica fino a poco prima della scadenza, semplicemente perché può differire per linea di prodotto o fornitore quali dati siano esattamente disponibili e come siano stati forniti.

Dove questo scaturisce: articolo 77 e allegato XIII

Questa suddivisione nei livelli di accesso deriva dall'articolo 77 del Regolamento (UE) 2023/1542, che disciplina il passaporto della batteria e l'accesso ad esso, in combinazione con l'allegato XIII, in cui è stabilito per ogni categoria di dati quali informazioni devono essere incluse nel passaporto e per chi sono visibili. Per la suddivisione precisa dei dati nelle diverse categorie di accesso, il testo ufficiale dell'allegato XIII è la fonte; questo testo determina in ultima istanza dove vanno a finire i dati, non un'interpretazione successiva.

Chi ora vuole sapere concretamente come una propria linea di prodotti o batterie rientra nelle categorie dell'allegato XIII, può farlo nel modo migliore consultando il testo ufficiale del regolamento, e utilizzando quel risultato come base per la discussione con la parte che compila e ospita il passaporto.

Su cosa si basa questo

Il regolamento è disponibile su EUR-Lex. Facciamo riferimento per ogni affermazione; non dovete crederci sulla parola.

Cosa deve fare concretamente

Cosa ci si aspetta da voi

Distinguere tra dati pubblici e dati ad accesso limitato

L'allegato XIII del Regolamento (UE) 2023/1542 (regolamento sulle batterie), articolo 77, divide i dati nel passaporto della batteria in categorie: alcuni sono visibili a chiunque scansioni il codice QR, altri solo a parti specifiche come operatori del mercato, riparatori autorizzati o impianti di riciclaggio. Per un'azienda con 10-100 dipendenti, ciò significa che non tutto ciò che viene fornito per il passaporto diventa automaticamente pubblico. Il regolamento stesso stabilisce quale dato appartiene a quale categoria — non è una scelta che varia da azienda ad azienda. Chi vuole sapere esattamente quali dati devono essere inclusi, trova una panoramica su quali dati devono figurare nel passaporto della batteria.

Riconoscere le informazioni sensibili al business all'interno del dataset obbligatorio

Parte dei dati obbligatori riguarda informazioni che un'azienda normalmente non condividerebbe con i concorrenti: la composizione esatta dei materiali, l'origine delle materie prime, o la composizione precisa della chimica della batteria. Vedi al riguardo quali dati sui materiali in una batteria devo specificare esattamente e come registrare la chimica della batteria nel passaporto della batteria. Il regolamento rende questi dati obbligatori nel passaporto, ma nell'allegato XIII collega un livello di accesso a essi. Per un importatore o assemblatore, questo significa che fornire questi dati alla piattaforma è diverso dal renderli pubblici — le regole di accesso determinano chi può vederli.

Allineare i diritti di accesso al ruolo di chi richiede

Chi può visualizzare quali dati dipende dal ruolo di quella parte: un consumatore che scansiona vede qualcosa di diverso rispetto a un riciclatore che smonta una batteria, e questi vede qualcosa di diverso rispetto a un'autorità di sorveglianza. Questo è illustrato su chi può visualizzare quali dati dal passaporto della batteria. Per un'azienda, ciò significa praticamente che la piattaforma su cui è ospitato il passaporto deve essere in grado di garantire tecnicamente questa separazione — non è una questione di fiducia nella buona volontà di chi guarda, ma di un sistema di accesso strutturato secondo le categorie dell'allegato XIII.

Completezza del dataset nonostante la sensibilità di parti

Il regolamento non offre un'eccezione generale del tipo "omettiamo questo dato perché è sensibile". I dati obbligatori secondo l'allegato XIII — come la percentuale di materiale riciclato (vedi come mostro la quota di cobalto, litio, nichel e piombo riciclati) o l'impronta di carbonio (vedi come determino l'impronta di carbonio di una batteria) — devono essere nel passaporto, anche se un'azienda avrebbe preferito non condividere quei numeri. Quello che varia è a chi quel dato viene reso visibile secondo la categoria di accesso che il regolamento vi associa.

Dove si commettono errori nella pratica

Impostare tutto su "pubblico" per praticità. Quando si forniscono dati a una piattaforma, non sempre ci si sofferma sul livello di accesso per ogni categoria di dato. Il risultato è che i dati che secondo l'allegato XIII possono avere accesso limitato diventano comunque visibili a ogni scanner — perché nessuno ha fatto la distinzione durante la configurazione.

Confusione tra "obbligato a fornire" e "obbligato a rendere pubblico". Un importatore che deve comunicare la composizione dei materiali a volte presume che questo dato diventi automaticamente visibile all'utente finale. Questa è un'assunzione, non qualcosa che deriva automaticamente dall'obbligo di fornire.

Mancanza di chiarezza su chi sia esattamente il riciclatore o il riparatore. L'accesso per ruolo presuppone che il ruolo sia stabilito o controllabile. Nelle aziende più piccole manca spesso un processo documentato per determinare chi si presenta legittimamente come "operatore del mercato riconosciuto" per richiedere determinati dati.

Fornire più di quanto richiesto dall'allegato XIII. Per cautela o confusione, a volte vengono aggiunte informazioni aggiuntive al dataset — disegni tecnici, nomi dei fornitori, risultati di test interni — che non rientrano nei dati obbligatori ma vengono comunque caricati sulla piattaforma e lì accidentalmente diventano visibili in modo più ampio di quanto previsto.

Nessun accordo interno su chi può fornire quali dati. Quando più reparti (approvvigionamento, ingegneria, qualità) trasmettono dati separatamente alla piattaforma, esiste il rischio che i dettagli sensibili aziendali vengano forniti doppiamente o senza controllo, senza che nessuno abbia una visione d'insieme di dove vanno a finire.

Ciò che è possibile documentare

Una panoramica dei dati provenienti dalla propria produzione o importazione di batterie che rientrano in quale categoria dell'allegato XIII, collegata al relativo livello di accesso.
Un'indicazione interna di chi all'interno dell'azienda è autorizzato a trasmettere dati alla piattaforma, in modo che non sia ogni reparto a inviare dati separatamente.
Un controllo del dataset prima della trasmissione: contiene solo i dati richiesti dall'allegato XIII, o è stato aggiunto più del necessario?
Un accordo documentato con la piattaforma su come i diritti di accesso vengono separati tecnicamente — quale parte accede a quale categoria, in conformità con chi può visualizzare quali dati dal passaporto della batteria.
Una nota relative alle parti sensibili come la chimica della batteria o l'origine dei materiali, sulla fonte della cifra e sulla base di quale calcolo o dichiarazione del fornitore è stata stabilita — utile in caso di successiva richiesta di origine o giustificazione.
Un controllo periodico del fatto che i dati trasmessi rimangono attuali, anche perché i cambiamenti nella composizione o nel fornitore possono avere conseguenze per le informazioni precedentemente trasmesse, potenzialmente sensibili — vedi anche con quale frequenza devo aggiornare i dati nel passaporto della batteria.

Questo non è parere legale. Questa pagina fornisce informazioni generali sulla normativa su cui verte questa piattaforma. Non conosciamo la vostra situazione. In caso di dubbi sulla vostra situazione specifica, consultate un avvocato o l'autorità competente.

Scritto con IA sulla base delle fonti di cui sopra, controllato da una persona il 2026-08-22. C'è qualcosa che non va? Fatecelo sapere — le correzioni hanno priorità.