Fra strekkode til QR: gjør deg klar til 2027

Innen utgangen av 2027 skal kassaapparater over hele verden kunne skanne QR-koder, og EU krever digitalt produktpass på stadig flere produkter. Selger du fysiske varer, treffer dette deg – og her forklarer vi hva du bør gjøre nå, og hvordan vi i Funbit kan hjelpe deg i gang.

Campbells soup with qr codes

Av

Publisert

Tjenester

Ferdigheter

Koden på pakken din skal bytte jobb

Vet du hva som skjer med strekkoden på produktene dine de neste årene? Den svarte stripen du har hatt siden alltid, den som piper i kassen, er på vei ut. Ikke helt borte, men den skal snart dele plassen med en QR-kode. Og QR-koden gjør en helt annen jobb enn den gamle stripen noensinne gjorde.

Initiativet heter GS1 Sunrise 2027. Enkelt sagt: fra utgangen av 2027 skal kassesystemer over hele verden kunne lese 2D-koder, altså QR og datamatriser, ved siden av den vanlige strekkoden. Det er handelsbransjen selv som driver dette, gjennom den globale standardorganisasjonen GS1. Men det er den andre halvparten av bildet som virkelig endrer regnestykket for deg som selger produkter.

For samtidig ruller EU ut et regelverk om sirkulær økonomi. Kjernen der er noe som heter digitalt produktpass, DPP. Kort forklart: et produkt skal kunne fortelle sin egen historie – hva det er laget av, hvor det kommer fra, hvordan det repareres, hvordan det gjenvinnes. Og den historien når du gjennom å skanne QR-koden. Plutselig er koden ikke en strek som identifiserer varen. Den er inngangen til alt du må vite om den.

Begrepene du kommer til å møte

Sunrise 2027

GS1s frist der kassesystemer globalt skal kunne skanne 2D-koder (QR) innen 31. desember 2027. Bransjeforankret, ikke en lov.

DPP

Digitalt produktpass. En standardisert digital tvilling av et fysisk produkt som samler data om materiale, opprinnelse, reparasjon og gjenvinning. Lovpålagt for enkelte produktkategorier i EU.

ESPR

EUs økodesignforordning for bærekraftige produkter (EU 2024/1781). Rammelovgivningen som gjør digitalt produktpass obligatorisk, kategori for kategori.

GS1 Digital Link

Standarden (URI Syntax v1.1.3) som koder GTIN og andre identifikatorer rett inn i en vanlig web-URL, slik at én QR-kode kan betjene både kasse, forbruker og tollmyndighet.

GTIN

Globalt handelsvarenummer. Det unike tallet som identifiserer produktet ditt, normalisert til 14 sifre og validert med GS1s Mod-10-algoritme.

Resolver

Tjenesten som tar imot skanningen og ruter den videre til riktig datakilde – forbrukerside, DPP-visning eller verifiseringstjeneste – avhengig av hvem som skanner.

To lover, én tidslinje

Er dette noe som gjelder Norge, eller er det bare EU-støy? Det gjelder Norge. Gjennom EØS-avtalen har regelverket direkte virkning her hjemme, og Stortinget har allerede gjort sin del. Lov om bærekraftige produkter og verdikjeder ble sanksjonert 17. juni 2024 og trådte i kraft 1. juli samme år. Den gir Miljødirektoratet fullmakt til å ta EUs forordninger inn i norske forskrifter etter hvert som de innlemmes i EØS. Norske produsenter og importører løper altså på samme klokke som resten av Europa.

To lover driver det hele. ESPR trådte i kraft i EU 18. juli 2024 og fungerer som rammeverket. Den bestemmer ikke alt selv, men gir Kommisjonen fullmakt til å vedta krav produktkategori for produktkategori. Første arbeidsplan kom 16. april 2025 og dekker perioden 2025 til 2030. Jern og stål, tekstiler, klær, dekk og aluminium ligger i første bølge. Møbler, elektronikk og madrasser kommer i bølge to.

Den andre loven er batteriforordningen (EU 2023/1542). Den er allerede i kraft og fungerer som pilot for hele unionen. Fra 18. februar 2027 blir det forbudt å selge elbilbatterier, elsykkel- og elsparkesykkelbatterier og industribatterier over 2 kWh i EU og EØS uten et aktivt batteripass. Det er den første harde fristen, og den kommer før Sunrise-fristen ved årsslutt. Legg til at EUs sentrale register, EU DPP Registry, etter planen settes i drift 20. juli 2026. Registeret lagrer ikke passene selv – det peker bare på hvor de ligger.

Fristene du må planlegge rundt

Regelverk og initiativ som treffer norske forhandlere og produsenter, med endelig håndhevelsesfrist.

Regulering Omfang Endelig frist
Batteriforordningen (EU 2023/1542) Elbil-, LMT- og industribatterier over 2 kWh 18. februar 2027
EU DPP Registry Felleseuropeisk register for identifikatorer 20. juli 2026 (drift)
GS1 Sunrise 2027 Dagligvare og generell detaljhandel 31. desember 2027
ESPR bølge 1 Jern, stål, tekstiler, klær, dekk, aluminium Medio 2028 til 2029
ESPR bølge 2 Møbler, elektronikk, IKT, madrasser 2029 til 2031

Hvorfor en vanlig lenkeforkorter ikke holder

Her er fella mange går i. «Vi har jo QR-koder allerede», tenker du kanskje. «Vi bruker en tjeneste som lager en kort lenke og sender folk til nettsiden.» Og det stemmer – men det er ikke det samme. En vanlig omdirigeringstjeneste tar én kort adresse og sender alle til samme sted med en HTTP 301 eller 302. Én kode, ett mål, ferdig. Det bryter med alt regelverket krever.

Det regelverket ber om er en GS1-Conformant Resolver som følger GS1 Digital Link-standarden. Forskjellen sitter i to ting. For det første kodes selve produktnummeret inn i URL-en. Adressen begynner med resolver-domenet ditt, så kommer /01/ og GTIN-nummeret i 14-sifret format. For batterier og produkter under ESPR må du også ha med serienummer via /21/ eller batchnummer via /10/. Nummeret valideres matematisk med Mod-10-algoritmen før det slippes gjennom. Ugyldige koder skal avvises, ikke bare sendes videre.

For det andre må resolveren gjøre innholdsforhandling. Den leser HTTP-hodene til den som skanner – hvilket språk klienten ber om, hva slags enhet det er, hvilken datatype som ønskes. Så ruter den ulikt. Samme trykte QR-kode på pappen gir tre helt forskjellige svar: kassen i butikken plukker GTIN rett ut av adressen og slår opp lokalt, forbrukeren med mobilen får en tilpasset produktside, og tollinspektøren med fagappen sendes rett til samsvarsdokumentasjonen. Og ber en maskin om det, via ?linkType=linkset eller riktig Accept-hode, skal resolveren ikke omdirigere i det hele tatt. Den skal returnere en JSON-LD-struktur (etter RFC 9264) som lister opp alle tilgjengelige datakilder for produktet. På europeisk nivå er dette formalisert i standardserien EN 18216 til EN 18223, der EN 18220 uttrykkelig slår fast at GS1 Digital Link oppfyller EUs krav.

Én kode, mange svar

Poenget med hele denne arkitekturen er at du slipper å trykke fem koder på emballasjen. Én QR gjør alt. Hvilket svar den gir, styres av en parameter som heter linkType. Dette er verdt å forstå, for det er her verdien for kunden din faktisk ligger.

gs1:pip gir den vanlige produktsiden med bilder og markedsdata, laget for sluttkunden. gs1:sustainabilityInfo gir den offisielle DPP-visningen med karbonfotavtrykk, materialopprinnelse og resirkulert innhold. gs1:instructions gir bruksanvisninger og reparasjonsmanualer. gs1:eolInstructions gir demonteringsinstrukser til gjenvinningsanlegget når produktet er ferdig brukt. gs1:verificationService tar tollmyndigheten rett til samsvarserklæring og CE-merking. Og gs1:safetyInfo gir sikkerhetsdatablad og fareadvarsler til logistikk og fagfolk.

Samme strek på pappen. Ulik dør avhengig av hvem som banker på. Det er det som gjør 2D-koden til en databærer og ikke bare en lenke.

Ansvaret som følger med: ESPR artikkel 11

Her blir det alvor for den som skal drifte plattformen. Tidligere kunne en QR-leverandør skrive seg fri fra ansvar for oppetid og levetid i vilkårene. Under ESPR artikkel 11 går det ikke lenger. Leverandøren blir en formell forvalter med rettslige plikter.

Artikkel 11 bokstav c krever uavhengig dataredundans. En merkevare kan gjerne drifte passet selv, men det skal alltid finnes en verifisert sikkerhetskopi hos en uavhengig tredjepart. Hvorfor? For å hindre at data forsvinner når en produsent går konkurs eller legges ned. QR-koden på det fysiske produktet skal ikke bli død av den grunn. Tredjeparten er rettslig forpliktet til å tre inn som en slags data-escrow og holde oppslagene i live. Standarden EN 18221 gjør dette konkret gjennom krav om asynkron, hash-verifisert replikering: hver oppdatering i primærsystemet må sende en kryptografisk signert transaksjon til reservesystemet.

Og dataene skal ligge lenge. Hovedregelen er minst ti år etter at siste eksemplar av modellen ble solgt i EU eller EØS. For kapitalintensive varer som byggevarer kan de delegerte rettsaktene kreve opptil 50 år. Artikkel 11 andre ledd forbyr dessuten enhver kommersiell utnyttelse av passdataene – ingen kan selge, gjenbruke eller profilere dem til markedsføring. Kommisjonen forbereder en egen delegert rettsakt for DPP-tjenesteleverandører som vil kreve dokumentert finansiell soliditet, ISO/IEC 27001-sertifisering, revisjonsspor og beredskapsplan for virksomhetsopphør.

Slik klargjør vi produktene dine for 2027

Her er det konkrete vi hjelper deg med – fra første kartlegging til QR-koden sitter på pappen og virker som den skal.

  1. 1.
    Vi kartlegger hvilke produkter som treffes Batterier over 2 kWh, tekstiler, dekk, stål og aluminium ligger tidligst. Vi går gjennom sortimentet ditt og finner ut hvilken ESPR-bølge du havner i.
  2. 2.
    Vi hjelper deg skaffe GTIN-nummer fra GS1 Norway De unike varenumrene kjøpes direkte hos GS1. Vi kobler dem inn i systemet og sørger for at alt er riktig formatert fra start.
  3. 3.
    Vi strukturerer produktdataene du mangler Materialkomposisjon, opprinnelse, karbonfotavtrykk, demonteringsinstrukser og samsvarssertifikater. Dette er ofte flaskehalsen – og vi hjelper deg få det på plass i et format som faktisk fungerer.
  4. 4.
    Vi setter opp en GS1-kompatibel resolver, ikke en lenkeforkorter Vi bygger og drifter en resolver med støtte for Digital Link URI-syntaks, Mod-10-validering, innholdsforhandling og linkset-respons – alt regelverket faktisk krever.
  5. 5.
    Vi sikrer uavhengig backup og lang lagringstid Minst ti års garantert tilgjengelighet med hash-verifisert replikering, jf. ESPR artikkel 11(c). Du slipper å tenke på det selv.
  6. 6.
    Vi tester at én QR dekker kasse, forbruker og tilsyn Samme kode skal svare ulikt basert på hvem som skanner. Vi verifiserer at det faktisk skjer før du trykker koden på emballasjen.

Klar til å komme i gang?

Du selger fysiske varer. Det er jobben din. Å sette opp GS1-kompatible resolvere, bygge DPP-visningssider og sikre ti års dataredundans er jobben vår. Det er jo ikke noe du skal bruke tid på å lære deg fra bunnen.

Vi i Funbit setter opp hele løsningen for deg – fra GTIN-kobling og resolver-arkitektur til de offentlige produktpassidene som lastes opp når kunden skanner koden i butikken. Du får et lettvekts-PIM med feltene ESPR faktisk krever, støtte for eget subdomene som resolver-adresse på pappen din, og en løsning som skiller mellom kasse, forbruker og tilsynsmyndighet uten at du trenger å forstå hva innholdsforhandling betyr.

Mange norske forhandlere vi snakker med har allerede GTIN-numrene sine fra GS1 Norway. Det som mangler er systemet som setter dem i drift. Det er akkurat der vi kommer inn. Skal vi ta en prat om hvor produktene dine står? 👋🏻

Der vi kommer inn

Vi i Funbit holder til i Bergen, og QR og resolver-oppsett er noe vi kan fra bunnen. Vi koder og setter opp systemet som genererer, omdirigerer og drifter kodene, og vi bygger det datalaget som må ligge bak – et lettvekts-PIM med feltene ESPR faktisk krever, offentlige DPP-visningssider som laster raskt når koden skannes, og støtte for eget subdomene som resolver-adresse på pappen din.

Vi vet hva innholdsforhandling, linkset-respons og ti års garantert tilgjengelighet betyr i praksis, og vi vet at forskjellen på en lenkeforkorter og en GS1-kompatibel resolver er det som avgjør om du får solgt varene dine i EU etter 2027. Skal vi ta en prat om hvor produktene dine står? 👋🏻

Preben

Utvikler & partner

Preben Nessøy

40 04 08 07

preben@funbit.no

Klar for å gjøre produktene dine Sunrise-klare?

Vi svarer på alt fra GS1 Digital Link og resolver-arkitektur til hvilke frister som treffer akkurat din produktkategori.

Snakk med oss

Se hva vi bygger

Vanlige spørsmål

Hva er GS1 Sunrise 2027?

Sunrise 2027 er GS1s frist for at kassesystemer over hele verden skal kunne skanne 2D-koder som QR og datamatriser innen 31. desember 2027. Det er bransjeforankret, ikke en lov, og drives av handelsbransjen selv gjennom standardorganisasjonen GS1.

Hva er et digitalt produktpass (DPP)?

Et digitalt produktpass er en standardisert digital tvilling av et fysisk produkt. Det samler data om materiale, opprinnelse, reparasjon og gjenvinning, og du når historien ved å skanne produktets QR-kode. Det er lovpålagt for enkelte produktkategorier i EU.

Gjelder Sunrise 2027 og digitalt produktpass for Norge?

Ja. Gjennom EØS-avtalen har regelverket direkte virkning i Norge. Lov om bærekraftige produkter og verdikjeder ble sanksjonert 17. juni 2024 og trådte i kraft 1. juli samme år, og gir Miljødirektoratet fullmakt til å ta EUs forordninger inn i norske forskrifter.

Når blir digitalt batteripass obligatorisk i EU og EØS?

Fra 18. februar 2027 blir det forbudt å selge elbilbatterier, elsykkel- og elsparkesykkelbatterier og industribatterier over 2 kWh uten et aktivt batteripass. Det er den første harde fristen, og den kommer før Sunrise-fristen ved årsslutt.

Hvilke produktkategorier treffes først av ESPR?

Første arbeidsplan for ESPR kom 16. april 2025 og dekker 2025 til 2030. Jern og stål, tekstiler, klær, dekk og aluminium ligger i første bølge. Møbler, elektronikk, IKT og madrasser kommer i bølge to.

Hva er forskjellen på en vanlig lenkeforkorter og en GS1-resolver?

En vanlig lenkeforkorter sender alle til samme sted med en HTTP 301 eller 302: én kode, ett mål. En GS1-Conformant Resolver koder produktnummeret inn i URL-en, validerer det med Mod-10-algoritmen og ruter ulikt basert på hvem som skanner. En vanlig omdirigering bryter med det regelverket krever.

Hva er GS1 Digital Link?

GS1 Digital Link (URI Syntax v1.1.3) er standarden som koder GTIN og andre identifikatorer rett inn i en vanlig web-URL. Da kan én QR-kode betjene både kasse, forbruker og tollmyndighet fra samme trykte kode.

Hvordan bygges en GS1 Digital Link-URL opp?

Adressen begynner med resolver-domenet ditt, så kommer /01/ og GTIN i 14-sifret format. For batterier og ESPR-produkter må du også ha med serienummer via /21/ eller batchnummer via /10/. Nummeret valideres matematisk med Mod-10 før det slippes gjennom.

Kan én QR-kode gi ulike svar til kassen, kunden og tollen?

Ja. Resolveren leser HTTP-hodene til den som skanner og ruter ulikt. Kassen plukker GTIN rett ut av adressen og slår opp lokalt, forbrukeren med mobilen får en tilpasset produktside, og tollinspektøren med fagappen sendes til samsvarsdokumentasjon – alt fra samme trykte kode.

Forsvinner den vanlige strekkoden helt i 2027?

Nei. Den svarte stripen forsvinner ikke, men den skal dele plassen med en QR-kode. Forskjellen er at QR-koden gjør en helt annen jobb: den er inngangen til all data om produktet, ikke bare en strek som identifiserer varen.

Hva er ESPR og hvordan henger den sammen med digitalt produktpass?

ESPR er EUs økodesignforordning for bærekraftige produkter (EU 2024/1781), som trådte i kraft i EU 18. juli 2024. Den er rammelovgivningen som gjør digitalt produktpass obligatorisk kategori for kategori, og gir Kommisjonen fullmakt til å vedta krav per produktkategori.

Hva er GTIN og hvorfor er det viktig for QR-kodene?

GTIN er det globale handelsvarenummeret som identifiserer produktet ditt unikt, normalisert til 14 sifre og validert med GS1s Mod-10-algoritme. Det er dette tallet som kodes inn i Digital Link-URL-en bak QR-koden.

Når settes EU DPP Registry i drift?

EU DPP Registry settes etter planen i drift 20. juli 2026. Registeret lagrer ikke selve passene, det peker bare på hvor de ligger.

Hvilke frister må norske produsenter planlegge rundt fram mot 2031?

EU DPP Registry i drift 20. juli 2026, batteriforordningen 18. februar 2027, GS1 Sunrise 2027 den 31. desember 2027, ESPR bølge 1 medio 2028 til 2029, og ESPR bølge 2 fra 2029 til 2031.

Hva bør jeg gjøre nå hvis jeg selger varer?

Selger du varer, treffer dette deg. Du bør planlegge for en GS1-Conformant Resolver som følger Digital Link-standarden, ikke en vanlig lenkeforkorter, og kartlegge hvilke frister som gjelder dine produktkategorier. Batterier og første ESPR-bølge er nærmest i tid.

Relaterte prosjekter

Flere artikler