GPSR dla sprzedawców Shopify: przewodnik po zgodności z unijnymi przepisami bezpieczeństwa produktów na 2026 rok

Unijne rozporządzenie w sprawie ogólnego bezpieczeństwa produktów (GPSR) ma zastosowanie od 13 grudnia 2024 r. Dla sprzedawców Shopify oznacza ono, że bezpieczeństwo produktu jest wymogiem dotyczącym zarówno danych w sklepie internetowym, jak i samego produktu oraz łańcucha dostaw. Produkt oferowany online klientom w UE musi przed zakupem prezentować określone informacje identyfikacyjne, kontaktowe i dotyczące bezpieczeństwa.

Ten przewodnik przekłada rozporządzenie na praktyczny proces w Shopify. Dotyczy zwykłych produktów konsumenckich; przepisy właściwe dla danej kategorii mogą nakładać dodatkowe wymogi lub mieć pierwszeństwo w odniesieniu do konkretnych zagrożeń.

GPSR w minutę: ustal swoją rolę prawną, potwierdź bezpieczeństwo produktu, prowadź jego ocenę ryzyka i dokumentację techniczną, umieść informacje dotyczące identyfikowalności na fizycznym produkcie lub dozwolonej alternatywie, wyznacz osobę odpowiedzialną w UE, gdy jest wymagana, wyraźnie pokaż informacje z art. 19 w ofercie internetowej oraz stosuj procedury dotyczące skarg, wypadków, wycofań i żądań organów.

Czy GPSR ma zastosowanie do Twojego sklepu Shopify?

GPSR zasadniczo obejmuje produkty konsumenckie wprowadzane lub udostępniane na rynku UE, niezależnie od tego, czy są nowe, używane, naprawione czy odnowione. Oferta internetowa może podlegać rozporządzeniu, jeśli jest skierowana do konsumentów w UE, nawet gdy sprzedawca ma siedzibę poza Unią.

Nie jest to jedyny akt prawny dotyczący produktów. Wyłączone są żywność, pasze, produkty lecznicze, żywe rośliny i zwierzęta, środki ochrony roślin, antyki oraz kilka innych zdefiniowanych kategorii. Produkty takie jak zabawki, kosmetyki, sprzęt elektryczny i środki ochrony indywidualnej podlegają również przepisom sektorowym. Gdy unijne prawodawstwo harmonizacyjne reguluje już konkretny aspekt bezpieczeństwa, GPSR go nie powiela; nadal obejmuje ryzyka i obowiązki, których nie uwzględniają przepisy sektorowe.

Nie traktuj kraju wysyłki klienta jako jedynego kryterium uruchamiającego obowiązki. Na kierowanie oferty do UE mogą wskazywać również kraje, w których prowadzisz marketing, waluty, języki, opcje dostawy i inne cechy oferty.

Najpierw ustal swoją rolę podmiotu gospodarczego

Twoje obowiązki zależą od tego, co robisz w łańcuchu dostaw, a nie od nazwy używanej wewnętrznie.

Twój model handlowy	Prawdopodobna rola zgodnie z GPSR	Dlaczego ma to znaczenie
Projektujesz produkt lub sprzedajesz go pod własną nazwą albo znakiem towarowym	Producent	GPSR uznaje za producenta firmę, która zleca wytworzenie produktu i wprowadza go na rynek pod własną nazwą lub znakiem towarowym
Jako pierwszy wprowadzasz na rynek UE produkt producenta spoza UE	Importer	Musisz zweryfikować kluczowe obowiązki producenta oraz własne informacje identyfikacyjne
Odsprzedajesz produkt pochodzący z UE, nie stając się producentem ani importerem	Dystrybutor	Musisz działać z należytą starannością, sprawdzać wymagane oznaczenia i informacje oraz reagować na problemy bezpieczeństwa
Sprzedajesz towary marki własnej wytwarzane przez zewnętrzną fabrykę	Zwykle producent	Zlecenie produkcji nie przenosi obowiązków producenta spoczywających na właścicielu marki
Realizujesz dropshipping bezpośrednio od dostawcy spoza UE	Zależy od łańcucha	Relacje między dostawcą, importerem, upoważnionym przedstawicielem, dostawcą usług realizacji zamówień, platformą handlową i sprzedawcą trzeba ustalić, a nie zakładać

Jedna firma może pełnić więcej niż jedną rolę. Udokumentuj rolę dla każdej rodziny produktów i zachowaj dowody uzasadniające tę decyzję.

Siedem obszarów GPSR, które musi obsłużyć sprzedawca

1. Bezpieczeństwo produktu i dokumentacja ryzyka

Producenci muszą przeprowadzić wewnętrzną analizę ryzyka i przygotować dokumentację techniczną. Dokumentacja musi obejmować co najmniej ogólny opis produktu oraz cechy istotne dla oceny bezpieczeństwa. W stosownych przypadkach powinna również opisywać zidentyfikowane ryzyka, środki zastosowane w celu ich wyeliminowania lub ograniczenia, właściwe normy lub inne metody oraz dowody z badań.

Dokumentację trzeba aktualizować i udostępniać organom nadzoru rynku przez 10 lat od wprowadzenia produktu do obrotu. Certyfikat dostawcy może stanowić dowód, lecz nie zastępuje zrozumienia produktu, jego zamierzonego i racjonalnie przewidywalnego użycia oraz ryzyka.

Metodę krok po kroku znajdziesz w naszym przewodniku po ocenie ryzyka i dokumentacji technicznej GPSR.

2. Identyfikacja i fizyczna identyfikowalność

Produkt potrzebuje typu, numeru partii, numeru seryjnego lub innego identyfikatora umożliwiającego jego śledzenie. Zgodnie z odpowiednimi przepisami trzeba również podać dane kontaktowe producenta oraz, gdy ma to zastosowanie, importera i osoby odpowiedzialnej w UE.

Są to obowiązki dotyczące fizycznego produktu. Zależnie od konkretnego przepisu oraz możliwości wynikających z rozmiaru lub charakteru produktu, informacje mogą znaleźć się na produkcie, opakowaniu, przesyłce lub w dokumencie towarzyszącym. Kod QR albo Cyfrowy Paszport Produktu może ułatwić dostęp do informacji, ale dane cyfrowe nie zastępują automatycznie informacji, których prawo wymaga w formie fizycznej.

3. Osoba odpowiedzialna w UE, gdy producent ma siedzibę poza UE

Produkt objęty przepisami nie może zostać wprowadzony na rynek UE bez podmiotu gospodarczego z siedzibą w UE, odpowiedzialnego za zadania z art. 4. Podmiotem tym może być unijny producent, importer, upoważniony przedstawiciel działający na podstawie pisemnego upoważnienia albo — w ograniczonym przypadku wskazanym w prawie — dostawca usług realizacji zamówień.

Nazwa oraz adres pocztowy i elektroniczny odpowiedzialnego podmiotu muszą znajdować się przy produkcie zgodnie z wymaganiami oraz w ofercie internetowej. Przed wyborem usługodawcy przeczytaj nasz szczegółowy przewodnik o osobie odpowiedzialnej w UE zgodnie z GPSR.

4. Informacje na stronie produktu zgodnie z art. 19

Gdy produkt jest oferowany w internecie, oferta musi wyraźnie i w widoczny sposób przedstawiać:

• nazwę producenta, jego zarejestrowaną nazwę handlową lub znak towarowy oraz adres pocztowy i elektroniczny;
• gdy producent ma siedzibę poza UE — nazwę osoby odpowiedzialnej w UE oraz jej adres pocztowy i elektroniczny;
• informacje identyfikujące produkt, w tym jego zdjęcie, typ i inny identyfikator produktu; oraz
• ostrzeżenia lub informacje dotyczące bezpieczeństwa wymagane przez GPSR albo inne właściwe prawo UE, w języku łatwo zrozumiałym dla konsumentów, określonym przez właściwe państwo członkowskie.

Nie ukrywaj tych danych za logowaniem, po dokonaniu płatności ani wyłącznie w instrukcji do pobrania, której kupujący może nie zobaczyć. Wymóg dotyczy samej oferty i obowiązuje przed zakupem.

5. Instrukcje i wersje językowe

Jeżeli bezpieczne użycie wymaga instrukcji lub informacji dotyczących bezpieczeństwa, udostępnij je w języku łatwo zrozumiałym dla konsumentów na rynku docelowym. Wymagany język określa państwo członkowskie. Tłumaczenie tekstów marketingowych przy pozostawieniu ostrzeżeń po angielsku nie jest bezpieczną strategią lokalizacji.

Prowadź kontrolowaną wersję źródłową każdego ostrzeżenia. Zlecaj sprawdzenie tłumaczeń istotnych dla bezpieczeństwa wykwalifikowanym osobom i dbaj o spójność etykiety produktu, instrukcji, strony produktu oraz każdego rekordu cyfrowego.

6. Skargi, incydenty i działania naprawcze

Utwórz kanał zgłaszania problemów bezpieczeństwa produktów, monitorowany przez osoby uprawnione do działania. Łącz skargi z identyfikatorami produktów i partiami, aby zauważać wzorce. Procedura powinna określać, jak:

1. zaklasyfikować zgłoszenie;
2. zabezpieczyć produkt i dowody;
3. ocenić, czy produkt jest niebezpieczny;
4. wstrzymać sprzedaż lub odizolować objęty problemem zapas;
5. powiadomić odpowiednio producenta, importera, osobę odpowiedzialną, platformę handlową, organy lub konsumentów; oraz
6. udokumentować decyzję i działanie naprawcze.

Producenci muszą bez zbędnej zwłoki po uzyskaniu informacji zgłaszać wypadki spowodowane przez produkt za pośrednictwem unijnego portalu Safety Business Gateway. Importerzy i dystrybutorzy również mają obowiązki eskalacyjne. Zwykła skrzynka obsługi klienta bez procedury bezpieczeństwa nie wystarcza.

7. Stałe zarządzanie zmianą

Bezpieczeństwo nie jest jednorazowym zadaniem. Zmiana materiału, komponentu, dostawcy, oprogramowania układowego, ostrzeżenia, procesu produkcji lub przeznaczenia może unieważnić dotychczasową ocenę. Powiąż zmiany katalogowe z przeglądem dokumentacji technicznej i zachowaj informację, jakie dowody wspierały każdą partię lub wersję.

Jak ustrukturyzować informacje GPSR w Shopify

Używaj ustrukturyzowanych danych wszędzie tam, gdzie to samo pole musi być spójne w motywach, na rynkach, w eksportach i cyfrowych rekordach produktu.

Informacja GPSR	Praktyczne miejsce w Shopify	Wskazówka wdrożeniowa
Zdjęcie, tytuł, typ, model, SKU lub inny identyfikator produktu	Multimedia, tytuł, warianty, SKU i metapola produktu	Udostępnij identyfikator kupującym; nie polegaj wyłącznie na wewnętrznej wartości w panelu administracyjnym
Nazwa i dane kontaktowe producenta	Strukturalne metapola produktu lub firmy	Przypisz właściwego producenta do każdego produktu, zamiast kodować jedną firmę globalnie
Dane osoby odpowiedzialnej w UE	Strukturalne metapola produktu lub powiązany metaobiekt	Zapisuj nazwę, adres pocztowy i elektroniczny w oddzielnych polach
Ostrzeżenia i informacje dotyczące bezpieczeństwa	Dane Shopify do ujawniania informacji o zgodności/bezpieczeństwie, metapola produktu albo osobny blok treści	Wyświetlaj je jasno na stronie produktu i lokalizuj dla każdego rynku docelowego
Instrukcje i dokumenty pomocnicze	Pliki produktu podlinkowane z widocznej sekcji bezpieczeństwa	Używaj dostępnych formatów i zachowuj historię wersji
Dokumentacja techniczna i dowody z badań	Kontrolowane repozytorium wewnętrzne	Nie publikuj poufnych plików tylko po to, by spełnić obowiązek udostępnienia ich organom

Własne wytyczne Shopify dotyczące GPSR zalecają używanie ustrukturyzowanych danych ujawniających ostrzeżenia i informacje bezpieczeństwa. Niezależnie od wdrożenia przetestuj rzeczywisty sklep, a nie tylko ekran administracyjny. Sprawdź sesję bez zalogowania, każdy właściwy rynek i język, widok mobilny, przełączanie wariantów, widoki subskrypcji lub szybkiego zakupu oraz każdy kanał sprzedaży tworzący odrębną ofertę internetową.

Cyfrowy Paszport Produktu może ponownie wykorzystywać zweryfikowane dane producenta, identyfikatory, materiały i dokumenty, ale GPSR i ESPR to odrębne ramy prawne. Sam DPP nie dowodzi bezpieczeństwa produktu ani tego, że strona produktu zawiera wszystko, czego wymaga art. 19.

10-punktowa lista kontrolna GPSR dla sprzedawców Shopify

• Wymień wszystkie produkty oferowane klientom w UE oraz kraje docelowe.
• Ustal producenta, importera, dystrybutora i osobę odpowiedzialną w UE dla każdej rodziny produktów.
• Potwierdź, jakie sektorowe przepisy UE mają również zastosowanie.
• Ukończ i zatwierdź ocenę ryzyka produktu oraz dokumentację techniczną.
• Nadaj identyfikowalny typ, numer partii, numer seryjny lub inny identyfikator produktu.
• Zweryfikuj informacje na fizycznym produkcie, opakowaniu, przesyłce i w dokumentach.
• Wyraźnie opublikuj wszystkie informacje z art. 19 w każdej ofercie produktu.
• Zlokalizuj wymagane ostrzeżenia i instrukcje dla każdego rynku docelowego.
• Wprowadź procedury monitorowania skarg, zgłaszania wypadków, wycofań i odpowiedzi organom.
• Ponownie sprawdzaj dokumentację po zmianie produktu, dostawcy, dowodów lub prawa.

Częste pytania dotyczące GPSR

Czy oznakowanie CE dowodzi zgodności z GPSR?

Nie. Oznakowanie CE obowiązuje wyłącznie na podstawie przepisów UE, które wymagają go dla danego produktu. GPSR nie nakazuje znakowania CE wszystkich produktów konsumenckich, a znak CE nie zastępuje obowiązków GPSR dotyczących identyfikowalności, oferty internetowej, skarg ani wypadków.

Czy informacje dotyczące bezpieczeństwa mogą być dostępne tylko pod kodem QR?

Nie, jeśli prawo wymaga ich na fizycznym produkcie, opakowaniu, materiale towarzyszącym lub w ofercie internetowej. GPSR wyraźnie traktuje oznakowanie cyfrowe jako dodatek, a nie zamiennik obowiązkowych informacji fizycznych.

Czy małe sklepy Shopify są zwolnione?

GPSR nie przewiduje ogólnego zwolnienia tylko dlatego, że sprzedawca ma niskie przychody lub niewielu pracowników. Obowiązki wyznaczają produkt, rynek, rola w łańcuchu dostaw oraz właściwe przepisy sektorowe.

Czy zamiast sprzedawcy odpowiada platforma handlowa?

Internetowe platformy handlowe mają własne obowiązki GPSR, ale nie znoszą one zobowiązań producentów, importerów, dystrybutorów ani odpowiedzialnych podmiotów gospodarczych. Pola platformy powinny odzwierciedlać, a nie zastępować, kontrolowane dane produktu.

Zbuduj jeden wiarygodny rekord zgodności

Najskuteczniej jest utworzyć jedno kontrolowane źródło tożsamości produktu, danych podmiotów gospodarczych, treści dotyczących bezpieczeństwa, dowodów i wersji, a następnie publikować odpowiedni zakres w Shopify, na etykietach, w instrukcjach, na platformach handlowych i w paszportach produktów. Ogranicza to sprzeczne informacje i daje zespołowi ścieżkę audytu, gdy dostawca lub organ zada trudne pytanie.

Jeśli ESPR może również dotyczyć Twojego katalogu, skorzystaj z aktualnego harmonogramu kategorii ESPR, aby oddzielić oficjalne kamienie milowe od spekulacyjnych terminów.

Ostatni przegląd: 13 lipca 2026 r. Ten artykuł ma charakter ogólnoedukacyjny i nie stanowi porady prawnej. Fakty dotyczące konkretnego produktu, przepisy sektorowe i krajowe wymogi egzekwowania mogą zmienić wynik oceny.

Oficjalne źródła

• Rozporządzenie (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów — tekst skonsolidowany
• Wytyczne Komisji Europejskiej dla przedsiębiorstw dotyczące stosowania unijnych ram bezpieczeństwa produktów
• Pytania i odpowiedzi Komisji Europejskiej dotyczące GPSR dla przedsiębiorstw
• Rozporządzenie (UE) 2019/1020, w tym art. 4 dotyczący odpowiedzialnego podmiotu gospodarczego
• Centrum pomocy Shopify: rozporządzenie w sprawie ogólnego bezpieczeństwa produktów