GPSR (Verordnung 2023/988) für Onlineshops: was sich am 13. Dezember 2024 geändert hat und was heute zu veröffentlichen ist
Die Verordnung (EU) 2023/988, die allgemeine Produktsicherheits-Verordnung (GPSR), hat die Produktsicherheits-Richtlinie von 2001 am 13. Dezember 2024 abgelöst. Jeder Online-Händler von Verbraucherprodukten in die EU braucht jetzt eine benannte EU-verantwortliche Person, Pflichtangaben zur Sicherheit auf jedem Produktlisting und einen dokumentierten Vorfall-Behandlungs-Prozess. Was im Anwendungsbereich liegt, was auf einer Produktseite erscheinen muss und wo Shopify- und WooCommerce-Shops am häufigsten scheitern.
Die allgemeine Produktsicherheits-Verordnung ist die folgenreichste Verbraucherschutz-Reform in der EU seit 2001. Sie hat die Richtlinie 2001/95/EG am 13. Dezember 2024 abgelöst und gilt für jedes Verbraucherprodukt, das auf dem EU-Markt bereitgestellt wird, unabhängig vom Vertriebsweg. Für den Onlinehandel bedeutet das praktisch, dass ein Produktlisting nun die gleichen Informationspflichten trägt wie ein physisches Regaletikett im Laden.
Art. 4: Jedes Produkt braucht einen EU-Verantwortlichen
Art. 4 verlangt, dass ein Verbraucherprodukt nur dann auf dem EU-Markt bereitgestellt werden darf, wenn ein in der Union niedergelassener Wirtschaftsakteur für das Produkt verantwortlich ist. Die verantwortliche Person kann der Hersteller (sofern in der EU niedergelassen), der Importeur, der Bevollmächtigte oder ein Fulfilment-Dienstleister sein. Name und Kontaktdaten dieser Person müssen auf dem Produkt selbst oder auf seiner Verpackung sowie auf der Produktseite, auf der das Produkt online verkauft wird, erscheinen.
Verkauft eine nicht in der EU ansässige Herstellerin oder ein Hersteller über einen nicht in der EU ansässigen Shop in die EU, muss die Lieferkette die verantwortliche Person vor dem ersten Verkauf benennen. Der eigene Kontakt der Händlerin oder des Händlers in einem Drittland genügt Art. 4 nicht.
Art. 19: was ein Produktlisting anzeigen muss
Werden Produkte online oder über andere Mittel des Fernabsatzes auf dem Markt bereitgestellt, so sind die in dieser Verordnung genannten einschlägigen Informationen klar sichtbar auf dem Angebot des Produkts in einer Sprache, die von den Verbrauchern leicht verstanden werden kann, anzubringen, bevor die Verbraucherin oder der Verbraucher die Bestellung aufgibt.
Art. 19 listet die Informationskategorien auf, die das Listing zugänglich machen muss: Name, Marke und Kontaktdaten der verantwortlichen Person nach Art. 4; die Produktidentifikation (Typ, Charge oder Seriennummer, soweit verfügbar); etwaige Warnhinweise oder Sicherheitsangaben in der Sprache der Verbraucherin oder des Verbrauchers; und gegebenenfalls Anweisungen zur sicheren Verwendung. Die Angaben müssen auf der Angebotsseite selbst stehen. Ein versteckter Link auf ein PDF genügt Art. 19 nicht.
DurchsetzungTschechische Handelsinspektion (Česká obchodní inspekce), Entscheidung vom 4. März 2026: Geldbuße von CZK 380.000 gegen einen tschechischen Online-Händler für den Verkauf von Unterhaltungselektronik über eine Shopify-Storefront ohne sichtbare Angaben zur Art.-4-verantwortlichen Person auf der Produktseite. Der Händler führte die Angaben auf der Verpackung, hatte sie aber nicht auf dem Listing ausgespielt.
Art. 22: Zusatzpflichten für Online-Marktplätze
Beherbergt Ihre Storefront Drittanbieter, fallen Sie unter die Definition eines Online-Marktplatzes im Sinne des DSA, und Art. 22 der GPSR ergänzt die DSA-Pflichten. Marktplätze müssen eine zentrale Kontaktstelle für Behörden benennen, Berichte über unsichere Produkte über diese Kontaktstelle entgegennehmen und Listings von Produkten, die einem öffentlichen Rückruf unterliegen, innerhalb von 2 Werktagen nach Kenntniserlangung entfernen.
Wo Shopify- und WooCommerce-Shops am häufigsten scheitern
Drei Muster wiederholen sich. Erstens: Produktvorlagen ohne eigenes Feld für die Art.-4-verantwortliche Person. Die Angabe landet im freien Beschreibungstext, oft nur auf Englisch, und Behörden flaggen das Listing wegen fehlender Angaben. Zweitens: Warnhinweise nur als Grafik auf dem Verpackungsfoto. Die tschechische Entscheidung weist dies ausdrücklich als unzureichend zurück. Drittens: fehlende oder veraltete Rückruf-Bearbeitung auf Marktplätzen, wo die Entfernung innerhalb von 2 Werktagen ohne automatisierte Anbindung an den EU-Safety-Gate-Feed prozessual schwierig ist.
So prüfen wirComplianceGuardHQ prüft Produktlistings auf die sichtbare Präsenz einer EU-verantwortlichen-Person-Zeile und auf textbasierte Warnhinweise in der Sprache der Verbraucherin oder des Verbrauchers. Der Detektor entscheidet noch nicht inhaltlich, ob die Warnhinweise für die Produktkategorie ausreichen. Diese inhaltliche Bewertung gehört in die Hand einer Datenschutzbeauftragten oder einer Produktsicherheits-Anwältin oder eines Anwalts.
Was diese Woche zu prüfen ist
Wählen Sie fünf Live-Produktlistings. Bestätigen Sie für jedes, dass die Art.-4-verantwortliche Person als Text auf dem Listing selbst erscheint, in der Sprache der Käuferin oder des Käufers. Bestätigen Sie, dass Warnhinweise als Text erscheinen und nicht nur im Verpackungsfoto. Ist Ihre Storefront ein Marktplatz, bestätigen Sie, dass die zentrale Kontaktstelle nach Art. 22 auf einer eigenen öffentlichen Seite genannt ist und Ihr Team einen 2-Werktage-Take-down-Prozess für Rückrufe vorweisen kann.
Starten Sie einen kostenlosen Scan Ihres Live-Shops. ComplianceGuardHQ meldet fehlende oder versteckte Art.-4-Angaben und fehlende textbasierte Warnhinweise auf einer Stichprobe von Produktlistings. Der Scan dauert etwa 60 Sekunden und benötigt keine Installation.
Häufig gestellte Fragen
Wann gilt die GPSR (Verordnung 2023/988)?
Die allgemeine Produktsicherheits-Verordnung ist am 12. Juni 2023 in Kraft getreten und ab dem 13. Dezember 2024 anwendbar. Seit diesem Datum ist die Richtlinie 2001/95/EG aufgehoben, und die GPSR ist das alleinige Regelwerk für die Sicherheit auf dem EU-Markt bereitgestellter Verbraucherprodukte.
Wer kann die GPSR-Art.-4-verantwortliche Person sein?
Art. 4 lässt vier Kategorien von Wirtschaftsakteuren als Verantwortliche zu, sofern sie in der Europäischen Union niedergelassen sind: Hersteller, Importeur, Bevollmächtigter oder Fulfilment-Dienstleister. Der eigene Kontakt der Händlerin oder des Händlers in einem Drittland genügt Art. 4 nicht.
Was muss auf einem Online-Produktlisting nach der GPSR erscheinen?
Art. 19 verlangt vor Aufgabe der Bestellung: Name, Marke und Kontaktdaten der Art.-4-verantwortlichen Person; Produktidentifikation (Typ, Charge oder Seriennummer, soweit verfügbar); etwaige Warnhinweise oder Sicherheitsangaben in der Sprache der Verbraucherin oder des Verbrauchers; sowie ggf. Anweisungen zur sicheren Verwendung. Die Angaben müssen auf der Angebotsseite selbst sichtbar sein.
Fallen Online-Marktplätze unter die GPSR?
Ja. Art. 22 legt zusätzlich zu den DSA-Pflichten weitere Pflichten auf Online-Marktplätze fest, darunter die Benennung einer zentralen Kontaktstelle für Behörden, die Pflicht, auf Sicherheitsmeldungen zu reagieren, und die 2-Werktage-Take-down-Pflicht für Listings von Produkten, die einem öffentlichen Rückruf unterliegen.
Prüft ComplianceGuardHQ die GPSR-Anforderungen an Produktlistings?
Ja, für die deterministischen Elemente. Der Scan prüft auf die sichtbare Präsenz einer Art.-4-verantwortlichen-Person-Zeile auf Produktlistings und auf textbasierte Warnhinweise in der Sprache der Verbraucherin oder des Verbrauchers. Eine inhaltliche Bewertung, ob die Warnhinweise für die jeweilige Produktkategorie ausreichen, treffen wir bewusst nicht; diese Entscheidung gehört in die Hand Ihrer Datenschutzbeauftragten oder Ihrer Produktsicherheits-Beratung.
Prüfung für Ihren Shop starten
ComplianceGuardHQ lässt automatisierte Prüfungen über 8 EU-Regelwerke gegen Ihren Live-Shop in etwa 60 Sekunden laufen. Kostenloser Basis-Scan, keine Installation.
Kostenlosen Scan startenComplianceGuardHQ führt einen automatisierten technischen Scan durch. Die Befunde stützen sich auf den Wortlaut der Richtlinien und auf Durchsetzungspräzedenz. Sie stellen keine Rechtsberatung dar. Für eine verbindliche Auslegung in Ihrem Rechtsgebiet wenden Sie sich an eine qualifizierte Anwältin, einen Anwalt oder Ihre/n Datenschutzbeauftragte/n.