GPSR (UE 2023/988): rozporządzenie o ogólnym bezpieczeństwie produktów a DPP

GPSR to unijna regulacja, która rozstrzyga, jakie produkty konsumenckie w ogóle mogą trafić na rynek UE — oraz jakie dane identyfikacyjne i kontaktowe produkt musi nieść, aby pozostał identyfikowalny. Stosuje się ją od 13 grudnia 2024 i zastępuje starą dyrektywę o bezpieczeństwie produktów z 2001 roku. W przeciwieństwie do zasady znakowania nie narzuca konkretnego oznaczenia, lecz nieprzerwany łańcuch odpowiedzialności: bez bezpiecznego, identyfikowalnego produktu nie ma dostępu do rynku.

Ten artykuł wyjaśnia, czego GPSR wymaga, czym różni się od oznakowania CE, jakie nowe obowiązki wprowadza dla sprzedaży internetowej i platform handlowych oraz gdzie jego dane pokrywają się z cyfrowym paszportem produktu w ramach ESPR.

Najważniejsze w skrócie

GPSR (“General Product Safety Regulation”, rozporządzenie (UE) 2023/988) stosuje się od 13 grudnia 2024 i zastępuje dyrektywę o ogólnym bezpieczeństwie produktów 2001/95/WE.
Obejmuje wszystkie nieżywnościowe produkty konsumenckie i działa jak siatka bezpieczeństwa: dla produktów objętych prawem sektorowym stosuje się tylko do tych aspektów bezpieczeństwa, których tamte przepisy nie regulują.
Kluczowe obowiązki: ogólny wymóg bezpieczeństwa, identyfikowalność (numer typu/partii/serii oraz dane producenta i importera), wewnętrzna analiza ryzyka i dokumentacja techniczna oraz ostrzeżenia w zrozumiałym języku.
Produkt można wprowadzić do obrotu tylko wtedy, gdy istnieje odpowiedzialny podmiot gospodarczy z siedzibą w UE — kluczowe dla importu i sprzedaży internetowej z krajów trzecich.
Nowe obowiązki dotyczą internetowych platform handlowych (rejestracja w portalu Safety Gate, punkt kontaktowy, procedury zgłaszania) oraz zharmonizowana procedura wycofania z prawem konsumenta do naprawy, wymiany lub zwrotu ceny.
myDPP nie przeprowadza oceny bezpieczeństwa, nie jest odpowiedzialnym podmiotem gospodarczym i nie inicjuje wycofań. myDPP przechowuje, wersjonuje i komunikuje zweryfikowane dane produktowe i identyfikacyjne.

Czym jest GPSR?

GPSR to skrót od General Product Safety Regulation — rozporządzenia o ogólnym bezpieczeństwie produktów (rozporządzenie (UE) 2023/988). Zostało opublikowane w Dzienniku Urzędowym 23 maja 2023, weszło w życie 12 czerwca 2023 i stosuje się od 13 grudnia 2024. Z tym dniem uchylono starą dyrektywę o ogólnym bezpieczeństwie produktów (2001/95/WE) oraz dyrektywę o produktach imitujących żywność (87/357/EWG).

Przejście z dyrektywy na rozporządzenie to więcej niż formalność: rozporządzenie obowiązuje bezpośrednio i jednolicie we wszystkich państwach członkowskich, bez krajowej transpozycji. GPSR unowocześnia przepisy przede wszystkim dla handlu internetowego, produktów spoza UE i ryzyk nowych technologii.

Jakich produktów dotyczy GPSR?

GPSR obejmuje nieżywnościowe produkty konsumenckie — nowe, używane, naprawione lub odnowione — udostępniane na rynku UE. Działa jak siatka bezpieczeństwa: dla produktów objętych już unijnym prawem harmonizacyjnym (zabawki, sprzęt elektryczny, maszyny i tak dalej) w pierwszej kolejności obowiązują tamte przepisy szczególne; GPSR wkracza tylko dla aspektów i ryzyk bezpieczeństwa, których one nie obejmują.

Wyłączone są m.in. produkty lecznicze, żywność i pasze, żywe rośliny i zwierzęta, środki ochrony roślin oraz antyki. Dla wszystkiego innego w sferze konsumenckiej, co nie ma własnego reżimu bezpieczeństwa, GPSR jest regulacją nadrzędną.

Główne obowiązki

GPSR rozdziela obowiązki między producentów, importerów i dystrybutorów. Dla firm produktowych najważniejsze są te:

Ogólny wymóg bezpieczeństwa — tylko bezpieczne produkty można wprowadzać do obrotu lub udostępniać; ocena bezpieczeństwa musi uwzględniać też nowe ryzyka (łączność, cyberbezpieczeństwo o znaczeniu dla bezpieczeństwa, funkcje uczące się oraz wpływ aktualizacji oprogramowania).
Identyfikowalność — każdy produkt nosi numer typu, partii lub serii (albo inny element identyfikacyjny) oraz nazwę, zarejestrowany znak towarowy i adres pocztowy i e-mailowy producenta; importerzy dodają własne dane.
Wewnętrzna analiza ryzyka i dokumentacja techniczna — przed wprowadzeniem do obrotu producenci przeprowadzają analizę ryzyka i sporządzają dokumentację techniczną opisującą produkt i jego cechy istotne dla bezpieczeństwa; należy ją przechowywać przez dziesięć lat.
Ostrzeżenia i informacje o bezpieczeństwie — jasne ostrzeżenia i instrukcje w języku łatwo zrozumiałym dla konsumentów w danym państwie członkowskim.
Działania naprawcze — w razie produktu niebezpiecznego natychmiastowe działania oraz poinformowanie organów i konsumentów.

Odpowiedzialny podmiot gospodarczy w UE

Jedna z najbardziej doniosłych zmian: produkt można wprowadzić do obrotu tylko wtedy, gdy istnieje podmiot gospodarczy z siedzibą w Unii odpowiedzialny za zestaw zadań w zakresie zgodności (unijny producent, importer, upoważniony przedstawiciel lub dostawca usług realizacji zamówień). Jego nazwa i dane kontaktowe muszą towarzyszyć produktowi.

W praktyce zamyka to lukę przy sprzedaży bezpośredniej z krajów trzecich: bez osiągalnego podmiotu odpowiedzialnego w UE produktu nie wolno oferować. Dla marek, importerów i sprzedawców internetowych tożsamość tego podmiotu staje się obowiązkowym danym produktowym — dokładnie taką informacją, jaką paszport produktu i tak niesie.

Sprzedaż internetowa, platformy i wycofania

GPSR wyraźnie unowocześnia przepisy dla handlu cyfrowego:

Sprzedaż na odległość — oferta internetowa musi już przed zakupem jasno pokazywać dane producenta lub podmiotu odpowiedzialnego, identyfikację produktu i wszelkie ostrzeżenia.
Internetowe platformy handlowe — muszą zarejestrować się w portalu Safety Gate, wyznaczyć pojedynczy punkt kontaktowy, reagować na zgłoszenia o niebezpiecznych produktach w krótkich terminach i utrzymywać wewnętrzne procedury “zgłoś i działaj”.
Wycofania i zgłoszenia — istnieje zharmonizowane zawiadomienie o wycofaniu; konsumentom przysługuje środek zaradczy (naprawa, wymiana lub zwrot ceny). Poważne wypadki spowodowane przez produkt zgłasza się przez Safety Business Gateway; system szybkiego ostrzegania od czasu GPSR nosi nazwę Safety Gate (dawniej RAPEX).

GPSR a oznakowanie CE — to nie to samo

GPSR nie wprowadza oznakowania CE. Oznakowanie CE dotyczy zharmonizowanych grup produktów mających własne akty prawne UE (maszyny, zabawki, sprzęt elektryczny, urządzenia radiowe, wyroby medyczne i inne). GPSR to regulacja dla wszystkiego, co nie ma takiego reżimu sektorowego — i uzupełnia przepisy zharmonizowane tam, gdzie pozostawiają one nieobjęte ryzyko bezpieczeństwa.

Krótko: produkt z oznakowaniem CE podlega w pierwszej kolejności swojemu prawu sektorowemu; produkt bez własnego reżimu podlega GPSR. Oba dzielą tę samą logikę identyfikowalności i jasnej odpowiedzialności.

Harmonogram w skrócie

Data	Kamień milowy
23 maja 2023	Rozporządzenie (UE) 2023/988 opublikowane w Dzienniku Urzędowym
12 czerwca 2023	Wejście w życie
13 grudnia 2024	Stosowanie — uchylenie dyrektywy 2001/95/WE, GPSR obowiązuje

GPSR a cyfrowy paszport produktu

GPSR i DPP to różne instrumenty. GPSR to reżim bezpieczeństwa; DPP to nośnik danych produktowych w ramach ESPR. GPSR nie nakazuje DPP. Ale jego obowiązki w zakresie identyfikowalności i informacji opierają się na tych samych danych tożsamości, które DPP i tak przechowuje:

Identyfikacja produktu (numer typu, partii, serii) → ten sam unikatowy identyfikator, przez który uruchamia się DPP.
Dane producenta i podmiotu odpowiedzialnego → dane podmiotu gospodarczego, które DPP zawiera jako pole obowiązkowe.
Ostrzeżenia, informacje o użytkowaniu i bezpieczeństwie → treści, które można udostępnić przez ten sam kod QR lub GS1 Digital Link.

Kod QR otwierający DPP jest więc zarazem naturalnym punktem dostępu do informacji istotnych dla GPSR: skanujesz produkt i widzisz, kto za nim stoi, jak używać go bezpiecznie oraz — w razie wycofania — jaki ma status. Ustrukturyzuj te dane raz, na poziomie produktu i w formie maszynowo odczytywalnej, a posłużą one obowiązkowej treści DPP oraz celom identyfikowalności GPSR.

Ważne zastrzeżenie: DPP nie zastępuje zgodności z GPSR. Nie czyni produktu bezpiecznym i nie zastępuje analizy ryzyka. I jasno o roli myDPP: myDPP nie przeprowadza oceny bezpieczeństwa, nie jest odpowiedzialnym podmiotem gospodarczym w UE, nie inicjuje wycofań i nie zgłasza niczego do Safety Business Gateway. Te zadania należą do producentów, importerów i wyznaczonych podmiotów odpowiedzialnych. myDPP przechowuje, wersjonuje i komunikuje zweryfikowane dane produktowe i identyfikacyjne — tożsamość produktu, dane podmiotu odpowiedzialnego, ostrzeżenia, odniesienia do dokumentacji — tak aby fakty podróżowały wraz z produktem w jego paszporcie.

Co firmy powinny zrobić teraz

1. Przejrzyj portfolio produktów

Dla każdego produktu konsumenckiego ustal, czy podlega prawu sektorowemu (z CE), czy GPSR — oraz które aspekty bezpieczeństwa GPSR może dodatkowo obejmować.

2. Zapewnij identyfikowalność

Upewnij się, że każdy produkt nosi numer typu, partii lub serii oraz pełne dane producenta i w razie potrzeby importera.

3. Wskaż odpowiedzialny podmiot w UE

Zadbaj, aby dla każdego produktu istniał podmiot gospodarczy z siedzibą w UE, i widocznie podaj jego dane kontaktowe.

4. Przygotuj analizę ryzyka i dokumentację techniczną

Udokumentuj wewnętrzną analizę ryzyka i dokumentację techniczną oraz przechowuj je przez dziesięć lat.

5. Korzystaj z jednego źródła danych produktowych

Utrzymuj dane identyfikacyjne, dane podmiotu odpowiedzialnego i dane o bezpieczeństwie z jednego ustrukturyzowanego źródła, aby te same informacje były użyte w ogłoszeniach sprzedaży na odległość, na produkcie i w przyszłym DPP.

Najczęściej zadawane pytania (FAQ)

Od kiedy obowiązuje GPSR?

Od 13 grudnia 2024. Tego dnia uchylono starą dyrektywę o ogólnym bezpieczeństwie produktów 2001/95/WE, a rozporządzenie (UE) 2023/988 stało się bezpośrednio stosowane.

Jakich produktów dotyczy GPSR?

Nieżywnościowych produktów konsumenckich, które nie mają własnego sektorowego reżimu bezpieczeństwa. Dla produktów zharmonizowanych (na przykład z oznakowaniem CE) stosuje się dodatkowo do aspektów bezpieczeństwa, których przepisy szczególne nie obejmują.

Czy produkt objęty GPSR potrzebuje oznakowania CE?

Nie. GPSR nie wprowadza oznakowania CE. CE dotyczy zharmonizowanych grup produktów z własnymi aktami prawnymi; GPSR to właśnie regulacja dla produktów spoza tych grup.

Czym jest odpowiedzialny podmiot gospodarczy?

Podmiotem z siedzibą w UE (unijny producent, importer, upoważniony przedstawiciel lub dostawca usług realizacji zamówień), bez którego produktu nie wolno wprowadzić do obrotu. Jego dane kontaktowe muszą towarzyszyć produktowi.

Czy DPP zastępuje obowiązki GPSR?

Nie. DPP nie czyni produktu bezpiecznym i nie zastępuje ani analizy ryzyka, ani podmiotu odpowiedzialnego. Może jednak nieść te same dane tożsamości, dane podmiotu odpowiedzialnego i dane o bezpieczeństwie oraz udostępniać je przez kod QR.

Czytaj dalej

Źródła

Rozporządzenie (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR) — EUR-Lex
Dyrektywa 2001/95/WE w sprawie ogólnego bezpieczeństwa produktów — EUR-Lex
Rozporządzenie (UE) 2019/1020 w sprawie nadzoru rynku i zgodności produktów — EUR-Lex
Komisja Europejska — Safety Gate i bezpieczeństwo produktów