Nicht alle Passdaten sind öffentlich. Anhang XIII ordnet jeden Datenpunkt einer von vier Zielgruppen zu, und ein konformer Pass muss diese Unterscheidungen im Code durchsetzen — nicht darauf hoffen, dass niemand nachsieht.
| Ebene | Zielgruppe | Beispieldaten |
|---|---|---|
| Öffentlich | Jede Person, die den QR-Code scannt | Identität, Chemie, Kapazität, CO2-Klasse |
| Berechtigtes Interesse | Reparatur-, Aufarbeitungs- und Recyclingbetriebe | Demontage, gefährliche Stoffe |
| Behörden | Marktüberwachung, Zoll | Konformitäts- und Sorgfaltspflichtnachweise |
| Kommission | Europäische Kommission | Vorbehaltene Daten |
Der häufige Fehlermodus ist, beschränkte Felder auf die öffentliche Seite durchsickern zu lassen. Die Durchsetzung der Ebenen muss serverseitig und auf Feldebene erfolgen.