GPSR-Sicherheitsbescheinigung im Onlineshop: Was Händler konkret hinterlegen müssen und wie ein PIM dabei hilft

Seit dem 13. Dezember 2024 gilt die EU-Produktsicherheitsverordnung (GPSR) verbindlich für alle Onlinehändler, die Produkte auf dem europäischen Markt anbieten. Wer jetzt noch glaubt, es reiche aus, einen Hersteller zu benennen und ein paar Produktbilder hochzuladen, unterschätzt den regulatorischen Ernst der Lage erheblich. Die GPSR verlangt konkrete dokumentarische Nachweise: eine lückenlos hinterlegte GPSR-Sicherheitsbescheinigung, strukturierte Hersteller-Kontaktdaten und produktspezifische Warnhinweise, die zum richtigen Zeitpunkt am richtigen Ort im Shop abrufbar sein müssen.

Dieser Beitrag liefert keine weitere Gesetzesübersicht, sondern eine operative Anleitung. Sie erfahren, welche Datenfelder und Dokumente wo im Onlineshop hinterlegt sein müssen, welche Produktkategorien von bestimmten Pflichten ausgenommen sind und warum Tabellenlösungen bei wachsender Sortiments- und Kanalkomplexität zwangsläufig an ihre Grenzen stoßen. Vor allem zeigen wir, wie ein PIM-System diese Anforderungen zentral, kanalübergreifend und behördenfest umsetzt. Denn GPSR-Konformität beginnt nicht mit einem Anwalt, sondern mit sauberer Datenhaltung.

Was die EU-Produktsicherheitsverordnung von Händlern konkret verlangt

Die EU-Produktsicherheitsverordnung (GPSR) gilt seit dem 13. Dezember 2024 und betrifft jeden, der Verbrauchsgüter im EU-Markt anbietet, also auch reine Onlinehändler, die Produkte weder entwickeln noch produzieren. Welche Rolle ein Händler dabei einnimmt, hängt davon ab, wie er am Markt auftritt.

Die Verordnung unterscheidet zwei Pflichtebenen:

• Produktseitenpflichten: Hersteller-Kontaktdaten, Warnhinweise und Produktidentifikatoren müssen für Käufer vor dem Kauf sichtbar sein.
• Nachweispflichten: Sicherheitsbescheinigungen, Prüfberichte und Risikobeurteilungen müssen intern vorgehalten und auf Anfrage von Marktüberwachungsbehörden kurzfristig bereitgestellt werden.

Nicht jedes Produkt erfordert ein formales Zertifikat. Entscheidend ist jedoch: Besteht keine Zertifizierungspflicht, muss der Händler den Compliance-Status trotzdem dokumentieren und begründen können, warum ein Produkt ausgenommen ist. Eine fehlende Dokumentation gilt als Verstoß, selbst wenn das Produkt objektiv sicher ist.

Wer Produkte unter eigenem Namen vertreibt oder als verantwortliche Person im Sinne der GPSR benannt ist, übernimmt erweiterte Herstellerpflichten. Das betrifft insbesondere Händler, die Eigenmarken führen oder als einzige EU-Partei in der Lieferkette auftreten. Auch Gefahrgut und GPSR-relevante Sicherheitsdaten gehören strukturiert in den Shop, nicht nur in beigelegte Dokumente.

Die Kernaufgabe lautet: Sicherheitsdokumentation nicht nur beschaffen, sondern strukturiert, abrufbar und kanalübergreifend vorhalten.

GPSR: Welche Angaben müssen wo im Shop stehen?

Sechs operativ relevante Kategorien beantworten die Frage, wo Informationen auffindbar sein müssen.

Hersteller-Kontaktdaten auf jeder Produktseite

Name, Handelsname, Postanschrift und E-Mail-Adresse des Herstellers müssen auf jeder Produktseite sichtbar sein oder über einen klar gekennzeichneten Link direkt erreichbar sein. Ein versteckter Impressums-Link genügt nicht. Ist der Hersteller außerhalb der EU ansässig, muss zusätzlich ein EU-Bevollmächtigter benannt und dessen Kontaktdaten am Produkt angegeben werden. Diese Person übernimmt die Verantwortung gegenüber Marktüberwachungsbehörden.

Produktidentifikatoren als strukturierte Felder

Typenbezeichnung, Chargen- oder Seriennummer sowie gegebenenfalls das Herkunftsland müssen strukturiert hinterlegt sein, nicht als Fließtext in der Produktbeschreibung. Nur strukturierte Felder ermöglichen eine maschinell lesbare Rückverfolgbarkeit und sind für Datenfeeds an angebundene Kanäle verwertbar.

Warnhinweise in der Sprache des Zielmarkts

Sicherheitsinformationen und Warnhinweise müssen auf der Produktseite in der jeweiligen Landessprache erscheinen, direkt sichtbar vor dem Kauf. Ein beigelegtes PDF oder eine verlinkte technische Dokumentation ersetzt diese Pflicht nicht. Für den deutschen Markt bedeutet das: deutsche Sprache, direkt auf der Seite.

Sicherheitsbescheinigungen intern vorhalten

CE-Zertifikate, Prüfberichte und vergleichbare technische Dokumentationen müssen nicht öffentlich zugänglich sein, aber intern strukturiert archiviert und auf Behördenanfrage kurzfristig abrufbar. Eine ungeordnete E-Mail-Ablage erfüllt diese Anforderung nicht.

Plattformen verlangen mehr als die GPSR-Mindestanforderungen

Viele Verkaufsplattformen und Portale haben eigene Pflichtfelder eingeführt, die über die GPSR-Mindestanforderungen hinausgehen. Diese Felder müssen je Plattform separat befüllt werden. Eine GPSR-konforme Produktseite im eigenen Shop bedeutet nicht automatisch, dass das Listing auf jedem weiteren Kanal vollständig ist.

Operative Checkliste: Datenfeld, Dokument und Ablageort im Überblick

Diese Anforderungen lassen sich in einer strukturierten Checkliste bündeln. Nutzen Sie die folgende Übersicht, um Ihren Datenbestand systematisch zu prüfen.

Pflichtfeld-Kategorie 1: Herstellerangaben

Alle vier Felder müssen strukturiert erfasst sein, nicht als Fließtext in der Beschreibung.

Pflichtfeld-Kategorie 2: Produktidentifikation

Fehlende EAN-Einträge im Export-Feed sind ein häufiger Übertragungsfehler, prüfen Sie den Feed deshalb gesondert.

Pflichtfeld-Kategorie 3: Sicherheitsinformationen

Ein eigenes, sprachlich lokalisiertes Freitextfeld hält Warnhinweise, Altersempfehlungen und Verwendungseinschränkungen fest. Ablageort ist die Produktbeschreibung, sichtbar vor dem Kauf, nicht nur in einem beigefügten PDF. Für jeden Zielmarkt ist eine separate Sprachversion erforderlich.

Dokument-Kategorie 1: GPSR-Sicherheitsbescheinigung

Sicherheitsbescheinigungen und GPSR-Zertifikate werden als versionierte PDFs mit Ausstellungsdatum gespeichert. Ablageort ist ein internes Dokumentenarchiv, in dem jede Datei direkt mit der zugehörigen Produkt-ID verknüpft ist. Was Sie damit erzeugen, ist ein revisionssicheres Produktdatenblatt, das bei Behördenanfragen sofort abrufbar ist.

Dokument-Kategorie 2: Konformitätserklärung (DoC) und Prüfberichte

Für regulierte Kategorien wie Elektrogeräte, Spielzeug oder persönliche Schutzausrüstung (PSA) sind DoC und Prüfberichte intern zu hinterlegen und mit dem Produktdatensatz zu verknüpfen. Eine öffentliche Darstellung ist nicht zwingend erforderlich, jedoch muss die Dokumentation für Marktüberwachungsbehörden kurzfristig zugänglich sein.

Leerstellen explizit dokumentieren

Für Produkte ohne formale Zertifizierungspflicht genügt es nicht, das Dokumentfeld leer zu lassen. Halten Sie stattdessen ein Statusfeld mit einem Eintrag wie „Keine Zertifizierung erforderlich“ sowie ein Begründungsfeld mit Verweis auf die einschlägige Produktkategorie-Ausnahme fest. Dieses Statusfeld ist Ihre erste Antwort bei jeder Behördenanfrage.

Schritt für Schritt zur GPSR-Konformität im Onlineshop

Die Checkliste legt fest, was gebraucht wird. Die folgenden fünf Schritte zeigen, wie Sie es umsetzen.

Schritt 1: Produktportfolio kategorisieren

Gehen Sie Ihr Sortiment systematisch durch und ordnen Sie jeden Artikel einer von drei Kategorien zu: GPSR-pflichtig mit vorliegender Sicherheitsbescheinigung, GPSR-pflichtig ohne ausreichende Dokumentation, oder dokumentiert ausgenommen. Produkte der zweiten Kategorie blockieren Sie für den Verkauf, bis die Dokumentation vollständig ist. Die dritte Kategorie erfordert eine schriftliche Begründung im Produktdatensatz.

Schritt 2: Pflichtfelder strukturiert erfassen

Legen Sie für jedes Produkt dedizierte Datenfelder an: Herstellername, Postanschrift, E-Mail-Adresse, Produktidentifikatoren und marktsprachliche Warnhinweise. Entscheidend ist, diese Angaben als einzelne, abfragbare Felder zu speichern. Wer Herstellerangaben in das allgemeine Beschreibungsfeld schreibt, kann sie weder automatisiert exportieren noch gezielt aktualisieren.

Schritt 3: Dokumente produktgebunden verknüpfen

Laden Sie Sicherheitsbescheinigungen, Prüfberichte und Konformitätserklärungen als versionierte PDFs hoch und verknüpfen Sie jede Datei direkt mit der Produkt-ID. Bei einer Behördenanfrage müssen Sie den Nachweis in Sekunden liefern können.

Schritt 4: Kanalausgabe prüfen

Rufen Sie jede Produktseite im Onlineshop-Frontend auf und kontrollieren Sie, ob alle Pflichtangaben sichtbar sind. Exportieren Sie den Datenfeed für Ihre weiteren Kanäle und prüfen Sie stichprobenartig, ob die GPSR-Felder korrekt übertragen wurden. Manuelle Mehrfacherfassung ist die häufigste Fehlerquelle, da Updates an einer Stelle die anderen Kanäle nicht automatisch erreichen.

Schritt 5: Audit-Trail aktivieren

Aktivieren Sie für alle sicherheitsrelevanten Felder eine Änderungsprotokollierung, die Zeitstempel, geänderten Wert und verantwortliche Person festhält. Marktüberwachungsbehörden können den Nachweis verlangen, welcher Dokumentenstand zu einem bestimmten Datum aktiv war. Ohne protokollierten Versionsverlauf ist dieser Nachweis nicht erbringbar, unabhängig davon, wie korrekt Ihre aktuellen Daten sind.

Je mehr Kanäle, Sprachen und Produktkategorien ein Händler bedient, desto größer das Risiko, dass manuelle Prozesse diese fünf Schritte nicht dauerhaft zuverlässig abbilden.

Warum Tabellen und Einzellösungen an ihre Grenzen stoßen

Mit einem Kanal, einer Sprache und einer überschaubaren Zahl regulierter Produktkategorien lassen sich die fünf Schritte noch manuell umsetzen. Sobald Kanäle, Sprachen und Compliance-Pflichten dazukommen, versagen Tabellenkalkulationen und Einzellösungen jedoch systematisch, nicht nur gelegentlich.

Versionskonflikte bei Zertifikatsaktualisierungen

Wird ein Sicherheitszertifikat neu ausgestellt, muss die aktualisierte Version manuell in jedem Vertriebskanal nachgepflegt werden. Sobald mehrere Kanäle und Sprachversionen im Spiel sind, entstehen dabei unweigerlich Inkonsistenzen: Kanal A zeigt die neue Version, Kanal B noch die alte. Genau diese Abweichung ist ein dokumentierter Compliance-Verstoß.

Fehlender Audit-Trail bei Behördenanfragen

Tabellenkalkulationen führen keinen belastbaren Änderungsverlauf. Wer belegen soll, welcher Dokumentenstand an einem bestimmten Tag aktiv war, hat in einer Tabelle keine Grundlage dafür.

Kanalübergreifende Pflege ist manuell nicht skalierbar

Wer über den eigenen Webshop, angebundene Plattformen und B2B-Kataloge verkauft, pflegt identische Pflichtfelder mehrfach. Jede manuelle Übertragung ist eine potenzielle Fehlerquelle. Aus zwei oder drei Kanälen werden schnell fünf, und der Aufwand steigt linear, die Fehlerquote überproportional.

Keine Zugriffskontrolle in geteilten Dateien

In einer gemeinsam genutzten Tabellenkalkulation ist nicht nachvollziehbar, wer wann welche Sicherheitsangabe geändert hat. Bei einer behördlichen Überprüfung ist genau diese Frage entscheidend.

Das eigentliche Skalierungsproblem

Der Kipppunkt liegt nicht bei einer bestimmten Artikelzahl, sondern bei der Komplexität: Wie viele Absatzkanäle werden bedient, wie viele Sprachen sind zu pflegen, wie viele Produkte fallen unter regulierte Kategorien, und wie oft ändern sich Zertifikate und Lieferantenangaben. Sobald mehrere dieser Faktoren zusammenkommen, ist manuelle Compliance-Pflege strukturell fehleranfällig, nicht bloß zeitaufwendig. Warum das kein Organisationsproblem, sondern ein Werkzeugproblem ist, erläutern wir ausführlich in unserem Ratgeber zu Produktdaten im Mittelstand.

Wie ein PIM-System GPSR-Pflichten skalierbar und prüffähig macht

Ein PIM-System löst strukturell genau die Schwachstellen, die bei dezentraler Datenhaltung entstehen. Statt verteilter Dateien und redundanter Pflegeaufwände existiert ein einziger Produktdatensatz, dem alle GPSR-relevanten Felder zugeordnet sind: Hersteller-Kontaktdaten, Warnhinweise, Zertifikatsnummern und Sicherheitsbescheinigungen, gebündelt an einer Stelle, ohne Duplikate.

Audit-Trail statt Versionschaos

Jede Änderung an sicherheitsrelevanten Feldern wird automatisch versioniert und mit Zeitstempel protokolliert. Das ermöglicht eine lückenlose Beantwortung jeder Behördenanfrage.

Einmal pflegen, überall korrekt ausgeben

Pflichtangaben nach GPSR werden einmalig im PIM erfasst und von dort automatisch an den Onlineshop, die angebundenen Plattformen und den B2B-Katalog übergeben. Manuelle Übertragungsfehler entfallen.

Dokumente direkt an der Produkt-ID

Sicherheitsbescheinigungen und Konformitätserklärungen werden direkt mit der Produkt-ID verknüpft. Das Grundprinzip dieser Datenverwaltung erklären wir in unserem Ratgeber zum PIM-System.

nextPIM für mittelständische Händler und Hersteller

nextPIM ist gezielt auf die Anforderungen mittelständischer Fachhandels- und Großhandelsunternehmen ausgelegt. Die Plattform bildet GPSR-relevante Felder als Pflichtfelder ab und gibt ein Produkt erst für Online-Kanäle frei, wenn diese befüllt sind. Alle GPSR-relevanten Produktdatenfelder lassen sich zentral verwalten und kanalübergreifend ausspielen, ohne eigene IT-Entwicklung zu beauftragen. Mit mehr als 100 erfolgreichen Implementierungen und einem Einstieg ab 600 Euro pro Monat ist der Aufwand kalkulierbar.

Das ist auch der Punkt, an dem GPSR aufhört, ein IT-Projekt zu sein. Die Systemeinführung dauert vier Stunden, danach geht mehr als die Hälfte der Kunden live. Für die laufende Pflege der Pflichtfelder reicht eine halbe Stelle im Innendienst, es braucht weder eine eigene Entwicklungsabteilung noch eine zusätzliche Planstelle.

Hinweis: Ein PIM-System ersetzt keine Rechtsberatung. Für produktkategoriespezifische Fragen zur GPSR-Zertifizierungspflicht empfiehlt sich die Konsultation eines auf Produktsicherheitsrecht spezialisierten Anwalts oder der zuständigen IHK.

Fazit: GPSR-Konformität beginnt mit sauberer Datenhaltung

Die GPSR stellt Onlinehändler vor eine operative, nicht nur juristische Aufgabe. Produkte können technisch einwandfrei und sicher sein; wer jedoch bei einer Behördenanfrage keine strukturierten Nachweise liefern kann, keine verknüpften Dokumente und keinen nachvollziehbaren Änderungsverlauf, riskiert Beanstandungen unabhängig von der tatsächlichen Produktqualität.

Die Checkliste in diesem Beitrag bündelt alle Pflichtfelder, Dokument-Anforderungen und Ablageorte, nutzen Sie sie als Startpunkt für Ihre Bestandsaufnahme.

Für Händler mit wachsender Kanal- und Sortimentskomplexität ist diese Struktur manuell nicht dauerhaft tragfähig. Ein PIM-System ist in diesem Kontext kein optionales Zusatzwerkzeug, sondern die strukturell passende Antwort auf die Anforderung, GPSR-Pflichten skalierbar und prüffähig zu erfüllen.

Der empfohlene nächste Schritt: Gleichen Sie Ihr bestehendes Produktportfolio mit der Checkliste ab. Identifizieren Sie konkret, bei welchen Artikeln Datenfelder fehlen, welche Dokumente nicht mit einer Produkt-ID verknüpft sind und welche Kanäle unvollständige Pflichtangaben ausgeben. Diese Bestandsaufnahme ist der Ausgangspunkt für eine GPSR-konforme Datenhaltung, die einer Behördenprüfung standhält.