GPSR-krav på e-handel för modemärken i EU

KORT SAGT:

• GPSR kräver att alla icke-livsmedelsprodukter inom mode som säljs i EU uppfyller strikta krav på säkerhet, spårbarhet och dokumentation. Onlineannonser måste visa tillverkaruppgifter, produktidentifierare och lokala säkerhetsvarningar, medan marknadsplatser ansvarar för att snabbt ta bort farliga produkter. Digitala produktpass hjälper varumärken att organisera underlag, säkerställa efterlevnad och kommunicera säkerhetsinformation via QR-koder och centraliserad datahantering.

Förordning (EU) 2023/988, den allmänna produktsäkerhetsförordningen, började gälla den 13 december 2024. Varje konsumentprodukt som inte är ett livsmedel och som säljs till köpare i EU, inklusive varje plagg, accessoar och textilprodukt som du lägger ut online, måste nu uppfylla kraven. Detta är ingen mjuk övergång. Förordningen gäller oavsett var ditt företag är registrerat.

De centrala GPSR-kraven för modesäljare kan sammanfattas så här:

• Endast säkra produkter får listas. Artikel 5 förbjuder att osäkra produkter släpps ut på EU-marknaden, online eller offline.
• Tillverkarens kontaktuppgifter måste finnas i varje annons. Namn, postadress och elektronisk adress är obligatoriska. Om tillverkaren finns utanför EU måste uppgifter om en ansvarig person som är etablerad i EU anges i stället.
• Produktidentifiering krävs. Varje annons måste innehålla en tydlig produktidentifierare, till exempel en modell, batch eller ett serienummer.
• Säkerhetsvarningar måste vara på ett språk som köparen lätt förstår. Varningarna bör anpassas efter målmarknadens språkkrav.
• Marknadsplatser har skyldigheter vad gäller tillsyn. Plattformar måste ta bort annonser för farliga produkter inom två arbetsdagar efter att ha mottagit en order från en marknadskontrollmyndighet.
• Fysisk spårbarhet är obligatorisk. Tillverkar- och kontaktuppgifter måste finnas på produkten eller dess förpackning, inte bara i den digitala annonsen.

67% av EU:s Safety Gate-anmälningar 2022 gällde farliga produkter från länder utanför EU:s inre marknad. Detta belyste behovet av strikta krav på ekonomiska aktörer enligt GPSR.

• Juridiska skyldigheter som gäller direkt för dina produktannonser
• Vad online-marknadsplatser måste göra enligt GPSR
• Löpande efterlevnad är en process, inte en engångsuppgift
• Så stöder digitala produktpass överensstämmelse med GPSR
• Så rapporterar du en osäker produkt enligt GPSR
• Bästa praxis för hantering av underlag och dokumentation
• GPSR-efterlevnad per produktkategori inom mode-e-handel
• Sanktioner och tillsyn vid bristande efterlevnad av GPSR
• DDP Grid hjälper dig att organisera det underlag som GPSR kräver
• Viktiga slutsatser
• Vanliga frågor

GPSR lägger den tyngsta dokumentationsbördan på tillverkarna, men även importörer och distributörer har ett verkligt ansvar.

Tillverkare måste genomföra en intern riskbedömning innan någon produkt börjar säljas, sammanställa teknisk dokumentation och spara dokumentationen under en längre period efter att produkten har släppts ut på marknaden. Riskbedömningen måste ta hänsyn till produktens egenskaper, dess påverkan på andra produkter, märkning samt risker för sårbara konsumenter, inklusive barn.

Importörer kan inte utgå från att fabriken utomlands har hanterat efterlevnaden. Du måste verifiera att riskbedömningen finns, att märkning och dokumentation är i ordning och att dina egna uppgifter har lagts till på produkten eller förpackningen. Om du släpper ut en produkt på EU-marknaden under ditt eget varumärke eller varukännetecken betraktar GPSR dig som tillverkare, och hela tillverkaransvaret faller på dig.

Distributörer måste kontrollera att produkten har den spårbarhets- och kontaktinformation som krävs innan de lämnar den vidare.

GPSR anger också uttryckligen konsumenternas rättigheter. Köpare måste kunna rapportera säkerhetsproblem via en synlig kontaktkanal. Återkallelsemeddelanden måste ge konsumenterna möjlighet att välja mellan åtgärder som reparation, utbyte eller återbetalning. Formuleringar som tonar ned risken, inklusive ord som "frivillig" eller "försiktighetsbaserad", är förbjudna i meddelanden om återkallelse.

Om du säljer via en tredjepartsplattform eller själv driver en marknadsplats skapar GPSR särskilda skyldigheter som går långt utöver passiv hosting.

Analysen från Osborne Clarke identifierar de viktigaste skyldigheterna:

• Gränssnittsdesign. Marknadsplatsplattformar måste utformas så att handlare kan visa fullständig produktinformation. Om gränssnittet strukturellt gör det svårt att visa tillverkaruppgifter eller säkerhetsvarningar innebär det att plattformen brister i efterlevnaden.
• En kontaktpunkt inom EU. Varje marknadsplats måste utse en kontakt för direkt kommunikation med marknadskontrollmyndigheter och en separat kontakt för konsumenter.
• Avstängning av handlare. Plattformar som upprepade gånger inte tillhandahåller listningar som uppfyller kraven måste få sina tjänster avstängda av marknadsplatsen.
• Integration med Safety Gate. Marknadsplatser måste registrera sig i EU:s Safety Gate-portal och agera på meddelanden om farliga produkter.
• Datatillgång för myndigheter. Marknadskontrollmyndigheter kan begära tillgång till att hämta data genom skrapning från en marknadsplats gränssnitt i syfte att kontrollera produktsäkerheten.
• Efterlevnadsfrist på två arbetsdagar. Myndigheters order om att ta bort innehåll, inaktivera åtkomst eller visa varningar måste hanteras inom två arbetsdagar.

Ansvar överförs inte till plattformen. Om du är importör eller ekonomisk aktör kvarstår dina skyldigheter även när du säljer via en tredjepartsmarknadsplats.

GPSR-efterlevnad upphör inte vid produktlanseringen. Juridiska analyser från Taylor Wessing och Osborne Clarke överensstämmer i denna punkt: förordningen kräver aktiv och dokumenterad riskhantering under hela produktens kommersiella livslängd.

Din tekniska dokumentation är ett levande dokument. Alla ändringar av material, tillverkningsplats eller produktdesign kräver en uppdaterad riskbedömning. Marknadskontrollmyndigheter har nu utökade befogenheter, bland annat möjligheten att genomföra inköp under täckmantel och att automatiskt hämta data från produktlistningar, vilket innebär att luckor i dokumentationen sannolikt upptäcks.

GPSR samverkar också med andra EU-förordningar som påverkar modeprodukter. REACH (förordning (EG) nr 1907/2006) begränsar farliga kemikalier i textilier och accessoarer. CLP (förordning (EG) nr 1272/2008) reglerar klassificering, märkning och förpackning av kemiska ämnen som används i produktionen. En produkt som klarar en GPSR-riskbedömning men innehåller ämnen som är begränsade enligt REACH uppfyller fortfarande inte kraven. Din dokumentation bör omfatta båda.

Proffstips: Lägg in en kalenderpåminnelse om genomgång av varje aktiv produktlinje minst en gång per år. Alla leverantörsbyten, materialsubstitutioner eller nya marknadsintroduktioner bör utlösa en omedelbar uppdatering av dokumentationen, inte en ikappdatering vid årets slut.

Digitala produktpass (DPP:er) är strukturerade produktposter som lagrar och publicerar den information som GPSR kräver, i ett format som är tillgängligt för konsumenter, myndigheter och leverantörskedjans samarbetspartner.

Ett välbyggt DPP omfattar tillverkarens identitet, uppgifter om den ekonomiska aktören, materialsammansättning, tillverkningsplatser, säkerhetsinformation, skötselanvisningar och styrkande underlag. Det är precis den datamängd som GPSR kräver, och ett DPP gör den åtkomlig på begäran i stället för att den ligger dold på en gemensam enhet. När det gäller det 10-åriga dokumentationskravet är en permanent digital post med versionshantering betydligt lättare att försvara än en mapp med PDF-filer.

QR-koder på produkter eller förpackningar ger konsumenter direkt tillgång till säkerhetsinformation vid användningstillfället, inte bara vid köptillfället. Det är viktigt vid återkallelser: om ett säkerhetsproblem uppstår efter försäljningen kan ett varumärke med DPP:er skicka uppdaterade säkerhetsmeddelanden till alla produkter som redan finns ute på marknaden.

DPP Grid-plattformen låter modemärken importera produkter från Shopify, CSV eller API, samla in leverantörsdata, ladda upp styrkande dokument och publicera produktpassidor med QR-koder. AI hjälper till med dataextrahering, men mänskliga granskare godkänner informationen innan den publiceras.

Proffstips: Börja skapa dina DPP:er innan en tidsfrist för efterlevnad tvingar fram det. Tidig implementering synliggör luckor i leverantörsdata som du hellre upptäcker nu än under en marknadskontroll.

När du upptäcker eller misstänker att en produkt som du har släppt ut på EU-marknaden är osäker anger GPSR en tydlig följd av åtgärder som måste vidtas.

För det första ska du sluta tillhandahålla produkten. Ta bort listningen och stoppa alla pågående leveranser. För det andra ska du underrätta den berörda marknadskontrollmyndigheten i varje EU-medlemsstat där produkten har sålts. Den primära kanalen för detta är EU Safety Business Gateway, den företagsinriktade delen av Safety Gate-systemet. För det tredje ska du informera konsumenter som redan har köpt produkten och tydligt beskriva risken och vilken åtgärd som erbjuds.

Återkallelsemeddelanden måste vara skrivna på ett lättbegripligt språk, ange den specifika risken utan att tona ned den och erbjuda en konkret åtgärd. Undvik vaga formuleringar om ”av överdriven försiktighet”. Förordningen är tydlig: konsumenter har rätt till reparation, utbyte eller återbetalning, och kommunikationen måste klargöra detta.

Kravet på bevarande i 10 år är det som de flesta modemärken underskattar. Teknisk dokumentation som inte kan uppvisas på begäran är juridiskt likvärdig med att inte ha någon dokumentation alls.

Behandla varje produktmodell som en egen dokumentationsenhet. Dokumentationen bör innehålla riskbedömningen, testrapporter eller en motivering till den genomförda testningens omfattning, leverantörsförsäkringar, prover på märkning och en redogörelse för alla ändringar som gjorts efter lanseringen. Versionskontroll är viktig: om en materialleverantör byts under säsongen måste dokumentationen visa vad som ändrades, när det skedde och vilken bedömning som gjordes.

Lagra dokument i ett system som är tillgängligt för ditt team för regelefterlevnad och som kan granskas. Kalkylblad och e-posttrådar uppfyller i praktiken inte den standarden. En centraliserad plattform med versionshistorik, åtkomstloggar och möjlighet att koppla styrkande underlag till specifika produktposter är det praktiska minimumet för ett varumärke som hanterar fler än en handfull SKU:er.

GPSR gäller alla modeprodukter, men riskprofilen och dokumentationens omfattning varierar mellan kategorierna.

Barnkläder utsätts för den mest omfattande granskningen. Produkter för barn måste uttryckligen behandla risker för sårbara konsumenter i riskbedömningen, inklusive kvävningsrisker från knappar eller snoddar och tygernas antändlighet.

Accessoarer med metalldelar, inklusive smycken, bälten och beslag på väskor, omfattas också av REACH-begränsningar för nickelavgivning och andra begränsade ämnen. Riskbedömningen måste omfatta både kemiska och fysiska risker.

Skor kräver uppmärksamhet på halkmotstånd, materialsäkerhet och, för skor med funktionella komponenter, eventuella mekaniska risker.

Vuxenkläder har generellt en lägre riskprofil, men brandfarlighet, kemiska behandlingar och korrekt skötselmärkning kräver fortfarande en dokumenterad bedömning. Produkter som marknadsförs med funktionella produktpåståenden, till exempel UV-skydd eller antimikrobiella egenskaper, kräver underlag som styrker påståendena och som en del av den tekniska dokumentationen.

GPSR kräver att medlemsstaterna fastställer sanktioner som är ”effektiva, proportionerliga och avskräckande.” Varje EU-land fastställer sina egna bötesnivåer. Tyskland och Frankrike har fastställt betydande böter per överträdelse, med ytterligare tillsynsåtgärder som kan bli aktuella. Tillsynen har redan inletts i hela unionen sedan tillämpningsdagen i december 2024.

Utöver böter kan marknadskontrollmyndigheter besluta att produkter ska dras tillbaka, kräva offentliga säkerhetsmeddelanden och blockera webbplatser som erbjuder farliga produkter. För online-säljare kan ett beslut om att ta bort en annons, som måste verkställas inom två arbetsdagar, störa försäljningen snabbare än en bötespåföljd.

Förordningen innehåller inget undantag för småföretag. Ett varumärke som skickar några hundra enheter per säsong omfattas av samma grundläggande skyldigheter som en stor återförsäljare.

Modevarumärken som säljer till Centraleuropa och EU i stort behöver produktdata som är strukturerad, åtkomlig och aktuell. Det är svårare än det låter när leverantörsinformationen är spridd över e-postmeddelanden, specifikationsblad och fabriksportaler.

DPP Grid ger dig en enda plats där du kan samla in leverantörsdata, ladda upp efterlevnadsdokument och publicera permanenta sidor för produktpass med QR-koder, utan att kräva att konsumenter installerar en app. För Shopify-handlare sker produktimporten direkt. För varumärken som hanterar flera leverantörer i Centraleuropa synliggör plattformens arbetsflöden för insamling av leverantörsdata saknad information innan den blir ett revisionsproblem.

DPP Grid tillhandahåller inte juridisk certifiering och hävdar inte att användning av plattformen automatiskt gör en produkt förenlig med kraven. Det plattformen tillhandahåller är i stället den datainfrastruktur och hantering av underlag som gör det möjligt att visa att kraven är uppfyllda. Börja med din genomgång av GPSR-beredskap för att se var dina produktposter står idag.

GPSR-efterlevnad för mode-e-handel kräver dokumenterade riskbedömningar, fysisk och digital spårbarhet, lokaliserad säkerhetsinformation och en teknisk akt som bevaras i 10 år för varje produkt på EU-marknaden.

GPSR trädde i kraft den 12 juni 2023 och började gälla för företag den 13 december 2024, vilket ersatte det tidigare direktivet om allmän produktsäkerhet.

Ja. Alla varumärken som riktar sig till EU-konsumenter måste följa reglerna, oavsett var de är registrerade. Tillverkare utanför EU måste utse en ekonomisk aktör baserad i EU som ansvarar för produkten.

Tekniska akter och riskbedömningar måste bevaras i 10 år efter att produkten har släppts ut på EU-marknaden och måste på begäran vara tillgängliga för marknadskontrollmyndigheter.

Varje produktannons måste tydligt visa tillverkarens namn, postadress och elektroniska kontaktuppgifter, uppgifter om den ansvariga personen i EU om tillverkaren finns utanför EU, en produktidentifierare såsom ett modell- eller batchnummer samt alla obligatoriska säkerhetsvarningar på språket i den medlemsstat där produkten säljs.

DDP Grid tillhandahåller en infrastruktur för produktdata för att samla in leverantörsinformation, ladda upp efterlevnadsdokument och publicera permanenta produktsidor för produktpass med QR-koder, vilket stöder kraven på hantering av underlag och spårbarhet som GPSR ställer.

• DPP Grid för branscher
• Plattform för cirkulär återförsäljning av mode
• GPSR-beredskap för produktsäkerhet