Seit dem 13. Dezember 2024 gilt die neue EU-Produktsicherheitsverordnung (GPSR) verbindlich in allen Mitgliedstaaten. Was viele stationäre Händler dabei unterschätzen: Die Verordnung macht an der Ladentür keinen Halt. Wer zusätzlich einen Onlineshop betreibt, unterliegt denselben strengen Anforderungen wie ein reiner E-Commerce-Anbieter, und trägt dabei eine Compliance-Last, die im Multichannel-Betrieb überproportional wächst.
Genau hier liegt die eigentliche Gefahr für den mittelständischen Handel. Produktdaten, die jahrelang informell gepflegt oder schlicht vernachlässigt wurden, werden zur regulatorischen Zeitbombe, sobald sie auf digitalen Kanälen ausgespielt werden. Für den stationären Handel ist das längst kein theoretisches Thema mehr, sondern eine operative Herausforderung mit konkreten Sanktionsrisiken.
Dieser Beitrag analysiert, für wen die GPSR tatsächlich gilt, welche Angaben sie von Händlern konkret verlangt und warum der Übergang von offline zu online die Anforderungen potenziert. Außerdem zeigen wir, wie ein strukturierter Ansatz zur Datenpflege, etwa über ein PIM-System, die Compliance dauerhaft und kanalübergreifend sicherstellt.
Was die EU-Produktsicherheitsverordnung grundsätzlich regelt
Die General Product Safety Regulation (GPSR), EU-Verordnung 2023/988, ist seit dem 13. Dezember 2024 verbindlich anwendbar und löst die bisherige Produktsicherheitsrichtlinie von 2001 ab. Anders als eine Richtlinie gilt eine EU-Verordnung unmittelbar in allen Mitgliedstaaten ohne nationale Umsetzungsgesetze.
Das Kernziel ist klar formuliert: Alle nicht-lebensmittelrechtlichen Verbraucherprodukte, die auf dem EU-Markt bereitgestellt werden, müssen sicher sein, unabhängig davon, ob sie im Ladengeschäft oder online verkauft werden. Kanal, Unternehmensgröße und Herkunftsland spielen für diesen Grundsatz keine Rolle.
Die GPSR unterscheidet vier Akteursrollen mit jeweils unterschiedlichen Pflichten:
- Hersteller tragen die umfangreichsten Pflichten, darunter Risikoanalysen und technische Dokumentation
- Importeure haften für die Konformität von Produkten aus Drittstaaten
- Händler müssen aktiv prüfen, ob Produkte die Anforderungen erfüllen
- Online-Marktplätze unterliegen spezifischen Plattformpflichten zum Schutz vor unsicheren Produkten
Welche Rolle ein Unternehmen konkret einnimmt, bestimmt den Umfang seiner Compliance-Pflichten erheblich. Händler, die Eigenmarken vertreiben, übernehmen dabei automatisch Herstellerpflichten.
Eine wichtige Einschränkung: Wo sektorspezifische EU-Rechtsakte eigene Sicherheitsanforderungen stellen, etwa bei Spielzeug, Elektrogeräten oder Medizinprodukten, gehen diese vor. Die GPSR greift dort ergänzend, wo die sektoralen Vorschriften einen Aspekt nicht abdecken.
Genau diese Rollenvielfalt stellt viele mittelständische Händler vor organisatorische Herausforderungen, die weit über rechtliches Grundwissen hinausgehen.
Für wen gilt die GPSR: die entscheidende Abgrenzung für stationäre Händler
Die GPSR differenziert ihren Anforderungskatalog nicht nach Unternehmensgröße, sondern nach Vertriebskanal. Das Ergebnis dieser Unterscheidung ist für viele stationäre Händler eine Überraschung.
Rein stationäre Händler unterliegen der GPSR, tragen aber schlankere Pflichten: korrekte Produktkennzeichnung, Rückverfolgbarkeit und die Pflicht, bei Sicherheitsproblemen zu handeln. Keine Pflicht zur digitalen Bereitstellung von Produktinformationen, keine erweiterten Listing-Anforderungen.
Der Kipppunkt liegt beim digitalen Berührungspunkt. Sobald ein Händler zusätzlich einen Onlineshop, eine Verkaufsplattform oder digitale Bestellmöglichkeiten betreibt, gelten die verschärften Anforderungen für den Fernabsatz vollumfänglich. Nicht das physische Ladengeschäft ist der regulatorische Auslöser, sondern der Moment, in dem ein Kunde online auf ein Produkt trifft. Welche Pflichten ein Händler trägt, hängt damit am Vertriebsweg, nicht an Unternehmensgröße oder Umsatz.
Drittplattformen schaffen eine zusätzliche Grauzone. Wer über Marktplätze verkauft, muss prüfen, welche Pflichten beim Marktplatzbetreiber liegen und welche auf den Händler zurückfallen, wenn der Betreiber Anforderungen nicht erfüllt. Die Verantwortung verschwindet nicht durch die Zwischenschaltung einer Plattform.
Kurz zusammengefasst:
- Nur stationär: reduzierte, aber vorhandene Pflichten
- Stationär plus Online-Kanal: volle Fernabsatzpflichten, unabhängig von Betriebsgröße
- Marktplatzverkauf: eigene Compliance-Prüfung erforderlich
Diese Stufung hat unmittelbare operative Konsequenzen, sobald dieselben Produkte über beide Kanäle laufen.
Welche Angaben verlangt die GPSR konkret von Händlern
Wer die erweiterte Pflichtenkaskade auslöst, steht vor einer konkreten Frage: Was genau muss im Online-Angebot stehen?
Die GPSR benennt vier Kernkategorien, die in jedem Produktlisting vollständig vorhanden sein müssen:
- Produktidentifikationsmerkmale: Produktname, Typenbezeichnung sowie Chargen- oder Seriennummer
- Rückverfolgbarkeitsinformationen: Name und vollständige Kontaktdaten des Herstellers; sitzt der Hersteller außerhalb der EU, kommen Name und Kontaktdaten des EU-autorisierten Vertreters hinzu
- Sicherheitswarnungen: Warnhinweise und Sicherheitsinformationen in der Sprache des Zielmarkts, direkt auf der Produktseite platziert, nicht nur in der Verpackungsbeilage
- Kontaktdaten für Verbraucherreklamationen: Eine erreichbare Anlaufstelle für Beschwerden und Sicherheitshinweise aus dem Markt
Die Anforderung an den Ort der Sicherheitsinformationen ist dabei besonders folgenreich: Wer Warnhinweise bisher ausschließlich im beigelegten Beipackzettel abgebildet hat, erfüllt die GPSR-Anforderungen für den Onlinekanal damit nicht. Auch Gefahrgutkennzeichnungen und sicherheitsrelevante Hinweise gehören direkt in die Produktdarstellung des Shops.
Hinzu kommt eine operative Pflicht, die über reine Datenpflege hinausgeht: Stellt ein Händler fest, dass ein Produkt nicht sicher ist, muss er den Hersteller oder Importeur informieren und den Vorfall der zuständigen Marktüberwachungsbehörde melden. Ein internes Beschwerderegister verlangt die Verordnung vom Hersteller. Wer unter eigener Marke verkauft, gilt selbst als Hersteller und übernimmt diese Pflicht mit.
Schließlich verlangt die GPSR eine aktive Prüfpflicht. Händler dürfen sich nicht blind auf Herstellerangaben verlassen, sondern müssen Produktinformationen eigenständig verifizieren. Wer unter einer eigenen Handelsmarke verkauft, trägt dabei die vollständige Herstellerverantwortung, einschließlich aller damit verbundenen Dokumentations- und Meldepflichten.
Multichannel-Betrieb als Compliance-Multiplikator: Warum zwei Kanäle mehr als doppelte Arbeit bedeuten
Wissen, welche Angaben die GPSR fordert, ist eine Sache. Diese Angaben operativ in zwei grundlegend verschiedenen Vertriebskanälen konsistent zu halten, ist eine andere.
Im stationären Betrieb sind die GPSR-Pflichten vergleichsweise überschaubar, doch sobald dieselben Produkte im Onlineshop angeboten werden, müssen alle Pflichtinformationen digital, maschinenlesbar, in der Landessprache und jederzeit abrufbar direkt im Produktlisting vorliegen.
Der kritische Punkt ist die geforderte Konsistenz zwischen beiden Kanälen. Ein korrekt beschriftetes Regalprodukt schützt nicht vor einem Verstoß, wenn die Produktbeschreibung im Webshop veraltet oder unvollständig ist. Beide Darstellungen müssen gleichzeitig korrekt sein, denn Marktüberwachungsbehörden prüfen Online-Kanäle eigenständig.
Genau hier liegt die häufigste Praxisfalle: Stationäre Händler pflegen Produktdaten typischerweise in Excel-Tabellen oder ERP-Systemen, die für Einkauf und Lagerverwaltung konzipiert wurden. Diese Daten enthalten selten die strukturierten Pflichtfelder, die eine GPSR-konforme Übernahme in Online-Kanäle ermöglichen. Hersteller-Kontaktdaten, EU-Vertreter oder Sicherheitshinweise in Landessprache fehlen dort schlicht als definierte Datenfelder.
Die Lage verschärft sich bei Wachstum. Jede Sortimentserweiterung, jeder Lieferantenwechsel erfordert eine vollständige Datenprüfung für beide Kanäle gleichzeitig. Sortimente wachsen, Kanäle kommen hinzu, und der Druck aus dem E-Commerce lässt nicht nach. Ohne strukturierte Datenhaltung steigt der Prüfaufwand mit jedem zusätzlichen Kanal und jeder zusätzlichen Sprache weiter.
Sanktionen: Was bei GPSR-Verstößen droht
GPSR-Verstöße haben konkrete rechtliche Konsequenzen. Die GPSR verpflichtet alle EU-Mitgliedstaaten, Sanktionsmechanismen zu verankern und national durchzusetzen. In Deutschland liegt die Durchsetzung bei den Marktüberwachungsbehörden der Länder, die seit dem 13. Dezember 2024 auf Basis der unmittelbar geltenden Verordnung handeln können.
Das Sanktionsspektrum ist breit:
- Verkaufsverbote für unsichere oder nicht konforme Produkte
- Anordnung von Produktrückrufen, verbunden mit der Pflicht zur öffentlichen Bekanntmachung auf eigene Kosten
- Bußgelder bei Verstößen gegen Kennzeichnungs- oder Meldepflichten
- Im Online-Handel: behördliche Anordnung, Produktlistings unverzüglich zu ändern oder zu deaktivieren
Dieser letzte Punkt verdient besondere Aufmerksamkeit. Wer einer solchen Anordnung nicht fristgerecht nachkommt, begeht einen eigenständigen, bußgeldbewehrten Verstoß, unabhängig vom ursprünglichen Produktfehler.
Das Reputationsrisiko ist in vielen Fällen schwerwiegender als das Bußgeld selbst. Ein öffentlich bekannter Rückruf beschädigt das Kundenvertrauen im Ladengeschäft und im Webshop gleichzeitig. Wer beide Kanäle betreibt, trägt damit ein doppeltes Reputationsrisiko aus einem einzigen Vorfall.
Für behördliche Prüfungen gilt: Händler, die dokumentierte Produktdaten, funktionierende Meldeprozesse und Sicherheitsprüfungen nachweisen können, sind deutlich besser positioniert als solche, die erst nach einer Beanstandung reagieren. Wer zeigt, dass er seine GPSR-Verantwortung direkt am Produkt verankert hat, gibt Behörden wenig Angriffsfläche.
Die Datenproblem-Falle: Warum unstrukturierte Produktdaten zur GPSR-Zeitbombe werden
Proaktive Compliance setzt jedoch voraus, dass die nötigen Produktdaten überhaupt griffbereit sind. Genau hier liegt für viele Mittelständler das eigentliche Problem.
Ein typisches Bild im Fachhandel: Einkaufspreise stehen im ERP, Produktbeschreibungen in einer Excel-Tabelle, Hersteller-Datenblätter als PDF-Anhänge in alten E-Mails. Jedes System enthält einen Teil der Wahrheit, aber kein System enthält die ganze. Ein konsistentes, vollständiges Produktbild existiert schlicht nicht.
Datenfragmentierung als regulatorisches Risiko
In fragmentierten Systemen fehlen die GPSR-Pflichtfelder als definierte Datenstrukturen. Bei einer Marktüberwachungsprüfung oder einem Rückruf verlangt die Behörde vollständige Produktdokumentation innerhalb sehr kurzer Fristen. Wer dann anfängt, Informationen aus drei Systemen und fünf Ordnerstrukturen zusammenzusuchen, hat ein ernstes Problem.
Das Skalierungsproblem verschärft die Lage: Entscheidend ist nicht, wie viele Artikel im Sortiment stehen, sondern wie viele Lieferanten und Kanäle daran hängen, in wie vielen Sprachen ausgespielt wird und wie oft sich die Daten ändern. Wer dabei zusätzlich Standards wie ETIM, eCl@ss oder BMEcat bedienen muss, ist ohne Infrastruktur für strukturierte Datenpflege schnell überfordert. Das Wissen um die Anforderungen allein reicht nicht.
Besondere Anforderungen in Bau und technischem Großhandel
Im Bauwesen und technischen Großhandel kommen branchenspezifische Pflichten hinzu. Produkte mit CE-Kennzeichnung oder Leistungserklärungen unterliegen präzisen Dokumentationspflichten, die über die allgemeine GPSR hinausgehen. Im Bau- und Baustoffhandel wiegen Fehler in der Dokumentation deshalb schwerer: Sie riskieren nicht nur Bußgelder, sondern können produkthaftungsrechtliche Folgen haben.
Wie ein PIM-System die GPSR-Compliance operativ löst
Das beschriebene Datenproblem lässt sich nicht durch mehr Personal lösen, sondern erfordert andere Infrastruktur: Ein PIM-System zentralisiert alle GPSR-relevanten Pflichtfelder in einer einzigen, strukturierten Quelle der Wahrheit und spielt sie kanalübergreifend aus.
Alle GPSR-relevanten Pflichtfelder, Hersteller, EU-Vertreter, Produktidentifikation und Sicherheitshinweise, werden einmalig im PIM erfasst und von dort kanalübergreifend ausgespielt. Das Prinzip ist einfach: Ändert sich ein Sicherheitshinweis, wird er einmal im PIM aktualisiert, und der Webshop sowie alle angebundenen Marktplätze zeigen automatisch den korrekten Stand. Kein manueller Abgleich, kein Versionswirrwarr.
Vorgefertigte Strukturen verhindern unvollständige Datensätze
nextPIM bietet mittelständischen Fach- und Großhändlern vorkonfigurierte Pflichtfeld-Strukturen, die GPSR-relevante Attribute von Anfang an als Pflichtfelder definieren. Ein Produktdatensatz, dem der Name des EU-Vertreters oder die Chargennummer fehlt, ist im System schlicht nicht vollständig, und das fällt sofort auf, nicht erst bei einer Behördenprüfung.
Integrierte Validierungsregeln gehen einen Schritt weiter: Ein Produkt wird erst dann für Online-Kanäle freigegeben, wenn alle regulatorischen Pflichtfelder befüllt und geprüft sind. Diese technische Freigabeschranke ersetzt die fehleranfällige manuelle Kontrolle.
Rückrufe und Prüfungen schneller bewältigen
Bei einem Produktrückruf oder einer behördlichen Anfrage ermöglicht ein PIM die sofortige Identifikation aller betroffenen Artikel, Chargen eingeschlossen, sowie den Export vollständiger Produktdokumentationen auf Knopfdruck. Was ohne strukturierte Datenhaltung Tage oder Wochen in Anspruch nimmt, wird zur Routineaufgabe.
Fazit: Compliance beginnt mit sauberen Produktdaten
Die Analyse zeigt ein klares Bild: Wer als Händler sowohl ein Ladengeschäft als auch einen Online-Kanal betreibt, ist vollumfänglich GPSR-pflichtig. Das ist keine Grauzone, sondern ein klar geregelter Anwendungsfall der Verordnung.
Der praktisch wichtigste erste Schritt ist dabei keine juristische Prüfung, sondern eine ehrliche Bestandsaufnahme der eigenen Produktdaten. Welche Pflichtfelder fehlen? Wo liegen Informationen fragmentiert in ERP, Excel oder E-Mail-Anhängen? Diese Fragen lassen sich ohne strukturierte Datenhaltung nicht zuverlässig beantworten.
Mittelständische Händler, die auf eine Behördenprüfung warten, riskieren nicht nur Bußgelder und Verkaufsverbote. Sie verzichten auch auf handfeste Geschäftsvorteile: Vollständige, konsistente Produktdaten helfen dem Kunden bei der Kaufentscheidung und senken damit die Zahl der Fehlkäufe.
Handeln Sie jetzt, nicht erst nach einer Beanstandung. Strukturierte Produktdatenpflege zahlt sich auf mehreren Ebenen gleichzeitig aus, und der Aufwand wächst mit jedem Monat, in dem Datenfragmente weiter unkontrolliert entstehen.
nextPIM beginnt bei 600 Euro pro Monat bei jährlicher Abrechnung. Produktdaten GPSR-konform zu zentralisieren und kanalübergreifend auszuspielen ist damit kein IT-Großprojekt: In vier Stunden führen wir Sie vollständig in das System ein, mehr als die Hälfte unserer Kunden geht danach live, und für den laufenden Betrieb reicht in der Regel eine halbe Stelle im Innendienst. Wenn Sie wissen möchten, wie das für Ihr Sortiment aussieht, ist ein unverbindliches Gespräch der nächste Schritt.