GPSR per i merchant Shopify: guida 2026 alla conformità UE sulla sicurezza dei prodotti

Il regolamento UE sulla sicurezza generale dei prodotti (GPSR) si applica dal 13 dicembre 2024. Per i merchant Shopify, la sicurezza dei prodotti diventa un requisito dei dati della vetrina online, oltre che del prodotto e della catena di fornitura. Un prodotto offerto online ai clienti dell'UE deve mostrare specifiche informazioni di identificazione, contatto e sicurezza prima dell'acquisto.

Questa guida trasforma il regolamento in un flusso di lavoro Shopify pratico. Si concentra sui normali prodotti di consumo; le normative di settore possono aggiungere requisiti o prevalere per particolari rischi di sicurezza.

Il GPSR in un minuto: identifica il tuo ruolo giuridico, conferma che il prodotto sia sicuro, mantieni il fascicolo dei rischi e la documentazione tecnica, apponi le informazioni di tracciabilità sul prodotto fisico o sull'alternativa consentita, nomina una persona responsabile UE quando necessario, mostra chiaramente nell'offerta online le informazioni dell'articolo 19 e gestisci reclami, incidenti, richiami e richieste delle autorità con un processo definito.

Il GPSR si applica al tuo negozio Shopify?

Il GPSR copre in generale i prodotti di consumo immessi o messi a disposizione sul mercato dell'UE, siano essi nuovi, usati, riparati o ricondizionati. Un'offerta online può rientrare nell'ambito quando si rivolge ai consumatori dell'UE, anche se il merchant è stabilito altrove.

Non è l'unica normativa sui prodotti. Alimenti, mangimi, medicinali, piante e animali vivi, prodotti fitosanitari, oggetti d'antiquariato e varie altre categorie definite sono esclusi. Prodotti come giocattoli, cosmetici, apparecchiature elettriche e dispositivi di protezione individuale hanno anche regole di settore. Quando la normativa di armonizzazione UE disciplina già uno specifico aspetto di sicurezza, il GPSR non duplica quello stesso aspetto; continua però a coprire rischi e obblighi non affrontati dalla normativa settoriale.

Non usare il paese di spedizione del cliente come unico criterio di conformità. L'orientamento dell'offerta verso l'UE può risultare anche dai paesi in cui svolgi attività di marketing, dalle valute, dalle lingue, dalle opzioni di consegna e da altre caratteristiche dell'offerta.

Prima identifica il tuo ruolo di operatore economico

I tuoi obblighi dipendono da ciò che fai nella catena di fornitura, non dall'etichetta usata internamente.

Configurazione commerciale	Probabile ruolo GPSR	Perché è importante
Progetti un prodotto o lo vendi con il tuo nome o marchio	Fabbricante	Il GPSR considera fabbricante l'impresa che fa produrre un prodotto e lo commercializza con il proprio nome o marchio
Immetti per primo sul mercato UE un prodotto di un fabbricante extra-UE	Importatore	Devi verificare i principali obblighi del fabbricante e le tue informazioni di tracciabilità
Rivendi un prodotto proveniente dall'UE senza diventare fabbricante o importatore	Distributore	Devi agire con la dovuta diligenza, verificare marcature e informazioni richieste e reagire ai problemi di sicurezza
Vendi prodotti a marchio proprio fabbricati da uno stabilimento terzo	Di solito fabbricante	Esternalizzare la produzione non esternalizza gli obblighi del titolare del marchio come fabbricante
Fai dropshipping direttamente da un fornitore extra-UE	Dipende dalla catena	I rapporti tra fornitore, importatore, rappresentante autorizzato, fornitore di servizi di logistica, marketplace e merchant vanno mappati, non presunti

Un'impresa può ricoprire più ruoli. Documenta il ruolo per ogni famiglia di prodotti e conserva le prove su cui si basa la decisione.

I sette ambiti di lavoro GPSR necessari a un merchant

1. Sicurezza del prodotto e documentazione dei rischi

I fabbricanti devono svolgere un'analisi interna dei rischi e preparare la documentazione tecnica. Come minimo, il fascicolo deve includere una descrizione generale del prodotto e le caratteristiche rilevanti per valutarne la sicurezza. Se appropriato, deve anche descrivere i rischi individuati, le misure per eliminarli o attenuarli, le norme applicabili o altri metodi e le evidenze di prova.

Il fascicolo deve essere aggiornato e disponibile alle autorità di vigilanza del mercato per 10 anni dopo l'immissione del prodotto sul mercato. Il certificato di un fornitore può costituire una prova, ma non sostituisce la conoscenza del prodotto, del suo uso previsto e ragionevolmente prevedibile e dei suoi rischi.

Per un metodo dettagliato consulta la nostra guida alla valutazione dei rischi e al fascicolo tecnico GPSR.

2. Identificazione e tracciabilità fisica

Il prodotto necessita di un tipo, numero di lotto o di serie, oppure di un altro identificativo che ne consenta la tracciabilità. Devono inoltre essere fornite, secondo le disposizioni applicabili, le informazioni di contatto del fabbricante e, se del caso, dell'importatore e della persona responsabile UE.

Sono obblighi relativi al prodotto fisico. A seconda della norma specifica e di ciò che consentono dimensioni o natura del prodotto, le informazioni possono essere sul prodotto, sull'imballaggio, sul pacco o in un documento di accompagnamento. Un codice QR o un passaporto digitale del prodotto può facilitarne l'accesso, ma le informazioni digitali non sostituiscono automaticamente quelle che la legge richiede fisicamente.

3. Una persona responsabile UE quando il fabbricante è fuori dall'UE

Un prodotto coperto non può essere immesso sul mercato dell'UE senza un operatore economico stabilito nell'UE responsabile dei compiti dell'articolo 4. Può essere un fabbricante UE, un importatore, un rappresentante autorizzato con mandato scritto o, nel limitato caso residuale previsto dalla legge, un fornitore di servizi di logistica.

Il nome e l'indirizzo postale ed elettronico dell'operatore responsabile devono comparire con il prodotto come richiesto e nell'offerta online. Leggi la nostra guida alla persona responsabile UE per il GPSR prima di scegliere un servizio.

4. Informazioni della pagina prodotto ai sensi dell'articolo 19

Quando un prodotto è offerto online, l'offerta deve mostrare in modo chiaro e visibile:

• nome, denominazione commerciale registrata o marchio del fabbricante, più indirizzo postale ed elettronico;
• quando il fabbricante è fuori dall'UE, nome e indirizzo postale ed elettronico della persona responsabile UE;
• informazioni che identificano il prodotto, compresi immagine, tipo e un altro identificativo; e
• avvertenze o informazioni di sicurezza richieste dal GPSR o da altra normativa UE applicabile, in una lingua facilmente comprensibile ai consumatori come stabilito dallo Stato membro pertinente.

Non nascondere queste informazioni dietro l'accesso a un account, dopo il checkout o solo in un manuale scaricabile che l'acquirente difficilmente vedrà. Il requisito riguarda l'offerta stessa e si applica prima dell'acquisto.

5. Istruzioni e copertura linguistica

Quando l'uso sicuro richiede istruzioni o informazioni di sicurezza, forniscile in una lingua facilmente comprensibile ai consumatori del mercato di destinazione. Il requisito linguistico è stabilito dallo Stato membro. Tradurre il marketing lasciando le avvertenze in inglese non è una strategia di localizzazione sicura.

Mantieni una versione sorgente controllata di ogni avvertenza. Fai verificare da revisori qualificati le traduzioni critiche per la sicurezza e garantisci che etichetta, manuale, pagina prodotto e ogni registro digitale restino allineati.

6. Reclami, incidenti e azioni correttive

Crea un canale di sicurezza del prodotto monitorato da persone in grado di agire. Collega i reclami agli identificativi e ai lotti, così da rendere visibili le tendenze. La procedura deve definire come:

1. classificare una segnalazione;
2. preservare il prodotto e le prove;
3. valutare se il prodotto è pericoloso;
4. fermare le vendite o isolare l'inventario interessato;
5. informare, secondo il caso, fabbricante, importatore, persona responsabile, marketplace, autorità o consumatori; e
6. documentare la decisione e l'azione correttiva.

I fabbricanti devono segnalare gli incidenti causati da un prodotto attraverso l'EU Safety Business Gateway senza indebito ritardo dopo esserne venuti a conoscenza. Anche importatori e distributori hanno obblighi di comunicazione e inoltro delle segnalazioni. Una normale casella del servizio clienti senza un flusso di sicurezza non basta.

7. Controllo continuo delle modifiche

La sicurezza non è un adempimento una tantum. Una modifica di materiale, componente, fornitore, firmware, avvertenza, processo produttivo o uso previsto può invalidare la valutazione esistente. Collega le modifiche al catalogo alla revisione del fascicolo tecnico e conserva le prove che sostenevano ogni lotto o versione.

Come strutturare le informazioni GPSR in Shopify

Usa dati strutturati quando lo stesso campo deve apparire in modo coerente tra temi, mercati, esportazioni e registri digitali del prodotto.

Informazione GPSR	Posizione pratica in Shopify	Nota di implementazione
Immagine, titolo, tipo, modello, SKU o altro identificativo	Media, titolo, varianti, SKU e metafield del prodotto	Rendi visibile l'identificativo agli acquirenti; non affidarti solo a un valore interno dell'admin
Nome e contatti del fabbricante	Metafield strutturati del prodotto o dell'azienda	Associa il fabbricante corretto a ciascun prodotto invece di codificare una sola azienda globalmente
Dati della persona responsabile UE	Metafield strutturati o metaobject referenziato	Memorizza separatamente nome, indirizzo postale e indirizzo elettronico
Avvertenze e informazioni di sicurezza	Dati Shopify di informativa conformità/sicurezza, metafield o blocco dedicato	Mostrali chiaramente nella pagina prodotto e localizzali per il mercato di destinazione
Istruzioni e documenti di supporto	File del prodotto collegati da una sezione sicurezza visibile	Usa formati accessibili e conserva la cronologia delle versioni
Fascicolo tecnico e prove	Archivio interno controllato	Non pubblicare file riservati solo per soddisfare l'obbligo di accesso delle autorità

Le indicazioni GPSR di Shopify raccomandano dati strutturati per avvertenze e informazioni di sicurezza. Qualunque sia l'implementazione, testa la vetrina reale, non solo l'admin. Controlla una sessione senza accesso, tutti i mercati e le lingue pertinenti, il layout mobile, il cambio variante, le viste di abbonamento o acquisto rapido e ogni canale che crea un'offerta separata.

Un passaporto digitale del prodotto può riutilizzare dati verificati su fabbricante, identificativo, materiali e documenti, ma GPSR ed ESPR sono quadri giuridici distinti. Un DPP non dimostra da solo che il prodotto sia sicuro o che la pagina contenga tutto ciò che richiede l'articolo 19.

Lista di controllo GPSR in 10 passaggi per merchant Shopify

• Elenca ogni prodotto offerto ai clienti dell'UE e i paesi di destinazione.
• Mappa fabbricante, importatore, distributore e persona responsabile UE per ogni famiglia.
• Conferma quali normative UE settoriali si applicano anche al prodotto.
• Completa e approva la valutazione dei rischi e il fascicolo tecnico.
• Assegna un tipo, lotto, numero di serie o altro identificativo tracciabile.
• Verifica le informazioni fisiche su prodotto, imballaggio, pacco e documenti.
• Pubblica chiaramente tutte le informazioni dell'articolo 19 in ogni offerta.
• Localizza avvertenze e istruzioni richieste per ogni mercato di destinazione.
• Stabilisci procedure per reclami, segnalazione degli incidenti, richiami e risposte alle autorità.
• Ricontrolla il fascicolo quando cambiano prodotto, fornitore, prove o normativa.

Domande frequenti sul GPSR

Il marchio CE dimostra la conformità al GPSR?

No. La marcatura CE si applica solo ai sensi delle normative UE che la richiedono per un determinato prodotto. Il GPSR non impone il marchio CE a ogni prodotto di consumo e la marcatura non sostituisce gli obblighi GPSR su tracciabilità, offerta online, reclami o incidenti.

Le informazioni di sicurezza possono esistere solo dietro un codice QR?

Non quando la legge le richiede sul prodotto fisico, sull'imballaggio, sui materiali di accompagnamento o nell'offerta online. Il GPSR considera espressamente l'etichettatura digitale aggiuntiva e non sostitutiva delle informazioni fisiche obbligatorie.

I piccoli negozi Shopify sono esenti?

Il GPSR non prevede un'esenzione generale solo perché un merchant ha pochi ricavi o dipendenti. Sono prodotto, mercato, ruolo nella catena e regole settoriali applicabili a determinare gli obblighi.

Il marketplace è responsabile al posto del merchant?

I marketplace online hanno propri obblighi GPSR, che però non cancellano quelli di fabbricanti, importatori, distributori o operatori economici responsabili. I campi del marketplace devono rispecchiare, non sostituire, i dati prodotto controllati.

Crea un unico registro di conformità affidabile

L'approccio più efficiente è creare una fonte controllata unica per identità del prodotto, dati degli operatori economici, contenuti di sicurezza, prove e versioni, quindi pubblicare la parte appropriata su Shopify, etichette, manuali, marketplace e passaporti. Ciò riduce le informazioni contraddittorie e fornisce una traccia di verifica quando un fornitore o un'autorità pone una domanda difficile.

Se l'ESPR può interessare anche il catalogo, usa l'attuale calendario ESPR per categoria per distinguere i traguardi ufficiali dalle scadenze speculative.

Ultima revisione: 13 luglio 2026. Questo articolo contiene informazioni educative generali e non costituisce consulenza legale. Fatti specifici del prodotto, normativa settoriale e requisiti nazionali di applicazione possono cambiare l'esito.

Fonti ufficiali

• Regolamento (UE) 2023/988 sulla sicurezza generale dei prodotti — testo consolidato
• Orientamenti della Commissione europea sull'applicazione del quadro UE di sicurezza dei prodotti da parte delle imprese
• Domande e risposte della Commissione europea sul GPSR per le imprese
• Regolamento (UE) 2019/1020, compreso l'articolo 4 sull'operatore economico responsabile
• Centro assistenza Shopify: regolamento sulla sicurezza generale dei prodotti