Toutes les données du passeport ne sont pas publiques. L'annexe XIII attribue chaque donnée à l'un de quatre publics, et un passeport conforme doit appliquer ces distinctions dans le code — et non espérer que personne ne regarde.
| Niveau | Public | Exemples de données |
|---|---|---|
| Public | Quiconque scanne le QR code | Identité, chimie, capacité, classe carbone |
| Intérêt légitime | Réparateurs, reconditionneurs, recycleurs | Démontage, substances dangereuses |
| Autorités | Surveillance du marché, douanes | Conformité, dossiers de devoir de vigilance |
| Commission | Commission européenne | Données réservées |
Le mode d'échec fréquent consiste à laisser fuir des champs restreints sur la page publique. L'application des niveaux doit être côté serveur et au champ près.