AB’ye Ürün Satıyorsanız Pasaportunuz Hazır mı?

1. Giriş: Paketin Arkasındaki Etiket

Geçen yazıyı bir soruyla bitirmiştik: Ürünlerin de bir pasaportu olacaksa, o pasaporta yazılan bilgiye kim kefil olacak?

Marketten aldığınız bir paketi çevirin. “İçindekiler” kısmında ürünün neyden yapıldığı yazar. Herkes okur, ama yazanın doğru olup olmadığını kimse kontrol edemez. Üreticinin beyanına güveniriz.

Avrupa Birliği şimdi bu etiketin çok daha kapsamlı bir halini, dijital olarak, çok sayıda ürüne getiriyor. Bu yazının sonunda pasaportun sizden ne isteyeceğini, ne zaman isteyeceğini ve blokzincirin bu tabloda gerçekten gerekli olup olmadığını göreceksiniz.

2. Bu Neden Sizin Konunuz?

Çünkü AB’nin kuralı, Türkiye’deki üreticinin de kuralı. Ticaret Bakanı Ömer Bolat’ın aktardığına göre Türkiye ihracatının yüzde 43’ünü AB’ye yapıyor ve AB’ye ihracat 30 yılda 11 milyar dolardan 117 milyar dolara çıktı. Sadece hazır giyimde bile, İHKİB verilerine göre 2025’te Türkiye 9,4 milyar euro ile AB’nin üçüncü büyük tedarikçisi oldu.

3. Ürün Pasaportu Nedir?

Ürünün üzerinde, ambalajında ya da belgesinde bir kod düşünün. Okuttuğunuzda ürünün neyden yapıldığı, nasıl tamir edileceği ve ömrü bitince nasıl geri dönüştürüleceği gibi bilgiler açılıyor. Bu kod QR, RFID ya da NFC olabilir.

Ürünün bu dijital kimliğine Dijital Ürün Pasaportu (DPP) deniyor. Yasal dayanağı (EU) 2024/1781 sayılı Ekotasarım Tüzüğü, kısa adıyla ESPR. Kapsamı çok geniş: zamanla AB pazarına sunulan neredeyse tüm fiziksel ürünleri kapsayacak, gıda ve ilaç gibi sınırlı istisnalarla.

Her ürün piyasaya sunulmadan önce benzersiz bir kimlik numarası alacak ve pasaportu merkezi bir kayıt sistemine işlenecek. O kayıt sistemi de artık hayal değil: Avrupa Komisyonu, Dijital Ürün Pasaportu Kayıt Sistemi’ni bir test ortamıyla birlikte 20 Temmuz 2026’da devreye aldı.

4. Dört Yanlış Bilinen

“Her şey aynı gün başlıyor.” Hayır. Bütün ürünler için tek bir başlangıç tarihi yok. Her ürün grubu için ayrı bir düzenleme çıkıyor ve bu düzenleme kabul edildikten sonra firmalara en az 18 aylık geçiş süresi tanınıyor. AB’nin çalışma planındaki tahmini sıra şöyle: demir-çelik 2026, tekstil, lastik ve alüminyum 2027, mobilya 2028, yatak 2029. İlk kesin tarih ise pillerde: 18 Şubat 2027’den itibaren elektrikli araç pilleri, hafif ulaşım araçlarının pilleri ve 2 kWh üzeri endüstriyel piller için dijital pasaport zorunlu.

“Bütün bilgiler AB’nin bir veritabanında duracak.” Hayır. Merkezi kayıt sistemi, pasaport verisinin kendisini değil, ürünlerin benzersiz kimlik numaralarını tutan bir dizin gibi çalışıyor. Ürün bilgisi dağıtık olarak, yani firmaların kendi sistemlerinde saklanıyor. Kısacası bilginin doğru ve erişilebilir tutulması, büyük ölçüde firmanın kendi sorumluluğunda.

“Pasaport için blokzincir şart.” Hayır. AB teknoloji konusunda tarafsız davranıyor ve veri saklama için blokzincir gibi belirli bir yöntem seçmedi. Ne zaman işe yarayıp ne zaman gereksiz olduğuna 7. bölümde döneceğiz.

“Bu, CSDDD ile aynı şey.” Hayır. CSDDD (Kurumsal Sürdürülebilirlik Durum Tespiti Direktifi) şirkete odaklanıyor: büyük şirketlerin tedarik zincirlerindeki insan hakları ve çevre risklerini denetlemesini istiyor. Pasaport ise ürüne odaklanıyor. Biri “bu şirket zincirini denetliyor mu?”, diğeri “bu ürün ne?” sorusuna cevap arıyor.

5. Kim Ne Yapıyor?

Pasaportu tek bir firma yazmıyor. Bilgi, tıpkı yük gibi, zincirin her halkasından geçiyor:

• Hammadde tedarikçisi: Malzemenin nereden geldiğini ve içeriğini bildiriyor.
• Üretici: Bu bilgileri toplayıp pasaportu oluşturuyor ve doğruluğundan sorumlu oluyor.
• Lojistikçi: Ürünü, kodun bulunduğu ambalaj ve belgelerle birlikte taşıyor. Kod yolda zarar görürse ya da belge kaybolursa, bilgi de yolda kalıyor.
• Alıcı, tamirci, geri dönüşümcü ve denetçi: Kodu okutup ihtiyaç duyduğu bilgiye ulaşıyor.

Lojistikçi için mesaj şu: Artık sadece ürünü değil, ürünün kimliğini de taşıyorsunuz.

6. Pasaporttaki Bilgiye Kim Kefil Olacak?

Bu soru, serinin ilk üç yazısını aynı masada topluyor.

Güven: 1. yazıda Maersk’in TradeLens’i neden kapattığını konuşmuştuk. Teknoloji çalışıyordu, ama taraflar verilerini paylaşmaya yeterince istekli değildi. Pasaport, bu isteği zorunluluğa çeviriyor.

Gizlilik: 2. yazıda veriyi göstermeden kanıtlamayı konuşmuştuk. Bir üreticinin tedarikçi listesi ticari sırrıdır. Pasaport ise “hammadde nereden geldi?” diye soruyor. Rakibe sırrını vermeden menşei kanıtlamak, sıfır bilgi ispatının en doğal kullanım alanlarından biri.

Doğruluk: 3. yazıda blokzincirin kaydı koruduğunu, ama gerçeği kontrol etmediğini konuşmuştuk. Pasaport da aynı kuralla çalışır. İçine yanlış bilgi girerse, o yanlış artık resmi bir kimliğe sahip olur.

Kısacası pasaport, “güven, gizlilik, doğruluk” sorularını teoriden çıkarıp her ürünün üzerine koyuyor.

7. Peki Blokzincir Gerekli mi?

Bu serinin adında blokzincir geçiyor, o yüzden bu soruyu atlamak istemedim. Kısa cevap: çoğu zaman hayır.

Bir firma pasaport bilgisini kendi başına üretiyorsa, örneğin ürününün ölçülerini ve tamir kılavuzunu, blokzincirin çok taraflı güven açısından bir faydası yok. Sıradan bir veritabanı yeter. 3. yazının konusuda burada geçerli: blokzincir verinin değiştirilmediğini garanti eder, verinin doğru olduğunu değil.

Ama bilgiye birden fazla taraf dokunuyorsa (iplikçi, boyahane, konfeksiyoncu, lojistikçi) ve bu taraflar birbirine tam güvenmiyorsa, blokzincir konuşmaya değer bir seçenek haline geliyor. Bu durumda bile bütün veriyi blokzincire koymak gerekmiyor: veri firmanın kendi veritabanında kalıp, blokzincire yalnızca o verinin kriptografik parmak izi yazılabiliyor. Biri sonradan bilgiyi sessizce değiştirirse, parmak izi tutmaz ve değişiklik ortaya çıkar.

Kısacası pasaportunuz için size blokzincir öneren biri çıkarsa, önce şunu sorun: “Bu bilgiye benden başka kim dokunuyor?”

8. Şu An Nerede Duruyor?

Açık konuşalım: Kuralların çoğu henüz yazılıyor. Bu yazı yazılırken, ilk sırada olması beklenen demir-çelik için kamuoyu görüşü 12 Ağustos 2026’da kapandı, ama henüz bir düzenleme kabul edilmedi. Takvimdeki tarihlerin çoğu da tahmini.

Yine de yön belli. Konu Türkiye’nin gündeminde de: Avrupa Komisyonu’nun DPP sunumu, Ticaret Bakanlığı’nın Haziran 2026’daki Dijital Çağda Ürün Güvenliği Sempozyumu’nda yapıldı.

9. Lojistikçi İçin Pratik Çıkarım

Bugün bir şey yapmanız zorunlu değil. Ama kurallar netleştiğinde hazırlık için en az 18 ay olacak, ve bu süre dağınık bilgiyi toplamak için kısa kalabilir.

Kendinize şunları sorun:

• AB’ye pil, demir-çelik, tekstil, lastik, alüminyum ya da mobilya üretiyor, satıyor veya taşıyor musunuz?
• Ürünün hammaddesinin nereden geldiğini belgeyle gösterebilir misiniz?
• Bu bilgi tek bir yerde mi, yoksa e-postalara ve dosyalara dağılmış halde mi?
• Tedarikçileriniz bu bilgiyi size düzenli olarak verebilecek durumda mı?
• Pasaporttaki bilgiyi sizden başka kaç taraf sağlıyor ve bu taraflar birbirine tam güveniyor mu?

İlk soruya “evet” diyorsanız, sonraki üç soru hazırlık listenizin başlangıç noktası. Son soruya verdiğiniz cevap ise blokzincire ihtiyacınız olup olmadığını gösterir.

10. Geriye Kalan Soru

Pasaport bize bir ürünün ne olduğunu anlatıyor. Peki bir firma “karbon salımımızı yarıya indirdik” dediğinde, bunu söyleyen ürün değil, firmanın kendisi. O beyana kim inanacak?