GPSR-krav til e-handel for modebrands i EU

Kort fortalt:

• GPSR kræver, at alle ikke-fødevarerelaterede modeprodukter, der sælges i EU, opfylder strenge standarder for sikkerhed, sporbarhed og dokumentation. Onlineproduktlister skal vise producentoplysninger, produktidentifikatorer og lokale sikkerhedsadvarsler, mens markedspladser er ansvarlige for hurtig fjernelse af farlige produkter. Digitale produktpas hjælper brands med at organisere dokumentation, sikre overholdelse og formidle sikkerhedsoplysninger via QR-koder og centraliseret datastyring.

Forordning (EU) 2023/988, forordningen om generel produktsikkerhed (General Product Safety Regulation), fandt anvendelse fra 13. december 2024. Ethvert ikke-fødevarerelateret forbrugerprodukt, der sælges til købere i EU, herunder alle beklædningsgenstande, alt tilbehør og alle tekstiler, som du viser online, skal nu opfylde kravene. Der er ikke tale om en lempelig overgang. Forordningen gælder, uanset hvor din virksomhed er registreret.

De centrale GPSR-krav til e-handel for modesælgere kan sammenfattes således:

• Kun sikre produkter må vises på en produktliste. Artikel 5 forbyder, at usikre produkter bringes i omsætning på EU-markedet, online eller offline.
• Producentens kontaktoplysninger skal fremgå af hver produktliste. Navn, postadresse og elektronisk adresse er obligatoriske. Hvis producenten er uden for EU, skal oplysninger om en ansvarlig person med base i EU fremgå i stedet.
• Produktidentifikation er påkrævet. Hver produktliste skal indeholde en tydelig produktidentifikator, f.eks. et model-, batch- eller serienummer.
• Sikkerhedsadvarsler skal være på et sprog, som køberen let forstår. Advarsler bør lokaliseres i overensstemmelse med målmarkedets sprogkrav.
• Markedspladser har håndhævelsesforpligtelser. Platforme skal fjerne produktlister for farlige produkter inden for to arbejdsdage efter modtagelsen af et påbud fra en markedsovervågningsmyndighed.
• Fysisk sporbarhed er obligatorisk. Producent- og kontaktoplysninger skal fremgå af produktet eller emballagen, ikke kun af den digitale produktliste.

67 % af meddelelserne i EU's Safety Gate i 2022 vedrørte farlige produkter fra lande uden for EU's indre marked. Dette understregede behovet for strenge krav til økonomiske aktører i GPSR.

• Juridiske forpligtelser, der gælder direkte for dine produktlister
• Hvad online-markedspladser skal gøre i henhold til GPSR
• Løbende overholdelse er en proces, ikke en engangsopgave
• Hvordan digitale produktpas understøtter overensstemmelse med GPSR
• Sådan indberetter du et usikkert produkt i henhold til GPSR
• Bedste praksis for håndtering af evidens og dokumentation
• GPSR-overholdelse efter produktkategori i mode-e-handel
• Sanktioner og håndhævelse ved manglende overholdelse af GPSR
• DPP Grid hjælper dig med at organisere den dokumentation, som GPSR kræver
• Vigtigste pointer
• Ofte stillede spørgsmål

GPSR pålægger producenterne den største dokumentationsbyrde, men importører og distributører bærer også et reelt ansvar.

Producenter skal gennemføre en intern risikovurdering, før et produkt sættes til salg, udarbejde et teknisk dossier og opbevare denne dokumentation i en længere periode, efter at produktet er bragt i omsætning. Risikovurderingen skal tage højde for produktets egenskaber, dets indvirkning på andre produkter, mærkning samt risici for sårbare forbrugere, herunder børn.

Importører kan ikke gå ud fra, at den udenlandske fabrik har håndteret overholdelsen. Du skal kontrollere, at risikovurderingen findes, at mærkning og dokumentation er i orden, og at dine egne oplysninger tilføjes produktet eller emballagen. Hvis du bringer et produkt i omsætning på EU-markedet under dit eget brand eller varemærke, betragter GPSR dig som producent, og alle producentforpligtelser påhviler dig.

Distributører skal kontrollere, at produktet har de krævede sporbarheds- og kontaktoplysninger, før det videregives.

Forbrugerrettighederne i henhold til GPSR er også udtrykkeligt fastlagt. Købere skal kunne indberette sikkerhedsproblemer via en synlig kontaktkanal. Meddelelser om tilbagekaldelser skal give forbrugerne mulighed for at vælge mellem afhjælpninger såsom reparation, omlevering eller tilbagebetaling. Formuleringer, der nedtoner risikoen, herunder ord som »frivillig« eller »forebyggende«, er forbudt i kommunikation om tilbagekaldelser.

Hvis du sælger via en tredjepartsplatform, eller hvis du selv driver en markedsplads, medfører GPSR specifikke forpligtelser, der rækker langt ud over passiv hosting.

Osborne Clarkes analyse af forordningen identificerer de vigtigste pligter:

• Grænsefladedesign. Markedspladsplatforme skal udformes, så erhvervsdrivende kan vise fuldstændige produktoplysninger. Hvis grænsefladen strukturelt gør det vanskeligt at vise producentoplysninger eller sikkerhedsadvarsler, er det en manglende overholdelse fra platformens side.
• Ét EU-kontaktpunkt. Hver markedsplads skal udpege én kontaktperson til direkte kommunikation med markedsovervågningsmyndigheder og en separat kontaktperson for forbrugere.
• Suspendering af erhvervsdrivende. Platforme, der gentagne gange undlader at levere annoncer, som overholder kravene, skal have deres tjenester suspenderet af markedspladsen.
• Integration med Safety Gate. Markedspladser skal registrere sig på EU Safety Gate-portalen og reagere på meddelelser om farlige produkter.
• Dataadgang for myndigheder. Markedsovervågningsmyndigheder kan anmode om adgang til at udtrække data fra en markedsplads' grænseflade med henblik på produktsikkerhed.
• Overholdelsesfrist på to arbejdsdage. Påbud fra myndigheder om at fjerne indhold, deaktivere adgang eller vise advarsler skal efterkommes inden for to arbejdsdage.

Ansvar overføres ikke til platformen. Hvis du er importør eller økonomisk aktør, gælder dine forpligtelser stadig, selv når du sælger via en tredjepartsmarkedsplads.

Overholdelse af GPSR slutter ikke, når produktet lanceres. Juridiske analyser fra Taylor Wessing og Osborne Clarke er samstemmende på dette punkt: Forordningen kræver aktiv, dokumenteret risikostyring gennem hele produktets kommercielle levetid.

Din tekniske dokumentation er et levende dokument. Enhver ændring af materialer, produktionssted eller produktdesign kræver en opdateret risikovurdering. Markedsovervågningsmyndighederne har nu udvidede beføjelser, herunder mulighed for at foretage køb under en dækket identitet og indsamle data fra produktlister, så mangler i dokumentationen vil med større sandsynlighed blive fundet.

GPSR overlapper også med andre EU-forordninger, der påvirker modeprodukter. REACH (forordning (EF) nr. 1907/2006) begrænser farlige kemikalier i tekstiler og tilbehør. CLP (forordning (EF) nr. 1272/2008) regulerer klassificering, mærkning og emballering af kemiske stoffer, der anvendes i produktionen. Et produkt, der består en risikovurdering efter GPSR, men indeholder begrænsede stoffer i henhold til REACH, overholder stadig ikke kravene. Din dokumentation bør omfatte begge dele.

Eksperttip: Planlæg en kalenderbaseret gennemgang af hver aktiv produktlinje mindst én gang om året. Enhver ændring af leverandør, udskiftning af materiale eller indtræden på et nyt marked bør udløse en øjeblikkelig opdatering af dokumentationen – ikke en indhentning ved årets udgang.

Digitale produktpas (DPP'er) er strukturerede produktregistre, der lagrer og offentliggør de oplysninger, som GPSR kræver, i et format, der er tilgængeligt for forbrugere, myndigheder og forsyningskædepartnere.

Et velfungerende DPP omfatter producentens identitet, oplysninger om økonomiske aktører, materialesammensætning, produktionssteder, sikkerhedsoplysninger, plejeinstruktioner og dokumentation til understøttelse. Det er netop det datasæt, som GPSR kræver, og et DPP gør oplysningerne tilgængelige efter anmodning i stedet for at have dem gemt væk på et fællesdrev. Hvad angår 10-årskravet til dokumentation, er et permanent digitalt register med versionsstyring langt lettere at forsvare end en mappe med PDF-filer.

QR-koder på produkter eller emballage giver forbrugerne direkte adgang til sikkerhedsoplysninger dér, hvor produktet anvendes, ikke kun dér, hvor det købes. Det er vigtigt i forbindelse med tilbagekaldelser: Hvis der opstår et sikkerhedsproblem efter salget, kan et brand med DPP'er sende opdaterede sikkerhedsmeddelelser til hvert produkt, der allerede er på markedet.

DPP Grid-platformen gør det muligt for modebrands at importere produkter fra Shopify, CSV eller API, indsamle leverandøroplysninger, uploade dokumentation og offentliggøre produktpassider med QR-koder. AI hjælper med at udtrække data, men menneskelige reviewere godkender oplysningerne, før de offentliggøres.

Eksperttip: Begynd at opbygge dine DPP'er, før en overholdelsesfrist tvinger dig til det. En tidlig implementering afdækker mangler i leverandøroplysninger, som du helst vil finde nu frem for under en markedsovervågningsrevision.

Når du opdager eller har mistanke om, at et produkt, som du har gjort tilgængeligt på EU-markedet, er usikkert, fastlægger GPSR en klar rækkefølge af påkrævede handlinger.

For det første skal du stoppe med at gøre produktet tilgængeligt. Træk annoncen tilbage, og stands eventuelle igangværende forsendelser. For det andet skal du underrette den relevante markedsovervågningsmyndighed i hver EU-medlemsstat, hvor produktet er blevet solgt. Den primære kanal til dette er EU Safety Business Gateway, den erhvervsrettede del af Safety Gate-systemet. For det tredje skal du informere forbrugere, der allerede har købt produktet, og tydeligt beskrive risikoen og den afhjælpning, der er tilgængelig for dem.

Tilbagekaldelsesmeddelelser skal være skrevet i et letforståeligt sprog, angive den konkrete risiko uden at bagatellisere den og tilbyde en konkret afhjælpning. Undgå vage formuleringer som "ud fra et overmål af forsigtighed." Forordningen fastslår udtrykkeligt, at forbrugere har ret til reparation, ombytning eller tilbagebetaling, og kommunikationen skal gøre dette klart.

Kravet om opbevaring i 10 år er det krav, som de fleste modebrands undervurderer. Teknisk dokumentation, der ikke kan fremlægges efter anmodning, er juridisk set det samme som slet ingen dokumentation.

Betragt hver produktmodel som sin egen dokumentationsenhed. Filen bør indeholde risikovurderingen, testrapporter eller en begrundelse for omfanget af den gennemførte testning, leverandørerklæringer, eksempler på mærkning og en registrering af eventuelle ændringer, der er foretaget efter lanceringen. Versionsstyring er vigtig: Hvis en materialeleverandør ændres midt i sæsonen, skal filen vise, hvad der blev ændret, hvornår det skete, og hvilken vurdering der blev foretaget.

Opbevar dokumenter i et system, der er tilgængeligt for dit compliance-team og kan revideres. Regneark og e-mailtråde opfylder i praksis ikke denne standard. En centraliseret platform med versionshistorik, adgangslogge og mulighed for at vedhæfte understøttende dokumentation til specifikke produktposter er det praktiske minimum for et brand, der administrerer mere end en håndfuld SKUs.

GPSR gælder for alle modeprodukter, men risikoprofilen og dokumentationsomfanget varierer efter kategori.

Børnetøj er genstand for den strengeste kontrol. For produkter til børn skal risici for sårbare forbrugere udtrykkeligt behandles i risikovurderingen, herunder kvælningsfare fra knapper eller snore samt stoffers brandfarlighed.

Tilbehør med metalkomponenter, herunder smykker, bælter og beslag på tasker, berører REACH-begrænsninger for nikkelfrigivelse og andre begrænsede stoffer. Risikovurderingen skal omfatte både kemiske og fysiske farer.

Fodtøj kræver opmærksomhed på skridsikkerhed, materialesikkerhed og, for fodtøj med funktionelle komponenter, eventuelle mekaniske risici.

Voksenbeklædning har generelt en lavere risikoprofil, men brandbarhed, kemiske behandlinger og korrekt plejemærkning kræver stadig en dokumenteret vurdering. Produkter, der markedsføres med funktionelle produktpåstande såsom UV-beskyttelse eller antimikrobielle egenskaber, kræver dokumentation, der understøtter disse påstande, som en del af den tekniske dokumentation.

GPSR kræver, at medlemsstaterne fastsætter sanktioner, der er "effektive, proportionale og afskrækkende." Hvert EU-land fastsætter sine egne bødeniveauer. Tyskland og Frankrig har fastsat betydelige bøder pr. overtrædelse, og yderligere håndhævelsesforanstaltninger kan være mulige. Håndhævelsen er allerede begyndt i hele EU siden anvendelsesdatoen i december 2024.

Ud over bøder kan markedsovervågningsmyndigheder beordre tilbagetrækning af produkter, kræve offentlige sikkerhedsmeddelelser og blokere websteder, der tilbyder farlige produkter. For onlinesælgere kan et påbud om fjernelse af et produktopslag, som skal efterkommes inden for to arbejdsdage, forstyrre salget hurtigere end nogen bøde.

Forordningen indeholder ingen undtagelse for små virksomheder. Et mærke, der sender nogle få hundrede enheder pr. sæson, er underlagt de samme grundlæggende forpligtelser som en stor detailhandler.

Modebrands, der sælger til Centraleuropa og resten af EU, har brug for produktdata, der er strukturerede, søgbare og aktuelle. Det er sværere, end det lyder, når leverandøroplysninger er spredt på tværs af e-mails, specifikationsark og fabriksportaler.

DDP Grid giver dig ét sted, hvor du kan indsamle leverandørdata, uploade overensstemmelsesdokumenter og offentliggøre permanente sider med produktpas og QR-koder, uden at forbrugerne skal installere en app. For Shopify-forhandlere sker produktimport direkte. For brands, der håndterer flere leverandører i Centraleuropa, synliggør platformens arbejdsgange til indsamling af leverandørdata manglende oplysninger, før de bliver et auditproblem.

DDP Grid leverer ikke juridisk certificering og hævder ikke, at brug af platformen automatisk gør et produkt i overensstemmelse med kravene. Det, platformen leverer, er den datainfrastruktur og dokumentationsstyring, der gør det muligt at påvise overholdelse. Start med din gennemgang af GPSR-parathed for at se, hvor dine produktposter aktuelt står.

Overholdelse af GPSR i mode-e-handel kræver dokumenterede risikovurderinger, fysisk og digital sporbarhed, lokaliserede sikkerhedsoplysninger samt en teknisk dokumentationsfil for hvert produkt på EU-markedet, der skal opbevares i 10 år.

GPSR trådte i kraft den 12. juni 2023 og fandt anvendelse på virksomheder fra den 13. december 2024, hvorved det tidligere direktiv om produktsikkerhed blev erstattet.

Ja. Ethvert brand, der målretter sig mod EU-forbrugere, skal overholde reglerne, uanset hvor det er stiftet. Ikke-EU-producenter skal udpege en økonomisk aktør baseret i EU, som er ansvarlig for produktet.

Tekniske dokumentationsfiler og risikovurderinger skal opbevares i 10 år efter, at produktet er bragt i omsætning i EU, og skal på anmodning være tilgængelige for markedsovervågningsmyndigheder.

Hver annonce skal tydeligt vise producentens navn, postadresse og elektroniske kontaktoplysninger; oplysninger om den EU-ansvarlige person, hvis producenten er uden for EU; en produktidentifikator såsom et model- eller batchnummer; samt eventuelle påkrævede sikkerhedsadvarsler på sproget i den medlemsstat, hvor produktet sælges.

DDP Grid leverer infrastruktur til produktdata til indsamling af leverandøroplysninger, upload af overensstemmelsesdokumenter og publicering af permanente sider med produktpas og QR-koder. Dette understøtter kravene til dokumentationshåndtering og sporbarhed, som GPSR stiller.

• DPP Grid-brancher
• Platform til videresalg af cirkulær mode
• GPSR-parathed for produktsikkerhed