Wytyczne dotyczące stosowania rozporządzenia GPSR 2023/988: nowe standardy bezpieczeństwa produktów

Wprowadzenie w życie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/988 z dnia 10 maja 2023 r. w sprawie ogólnego bezpieczeństwa produktów (General Product Safety Regulation – GPSR) stanowi najważniejszą od ponad dwóch dekad reformę unijnych ram prawnych dotyczących ochrony konsumentów. Nowe przepisy, które zaczęły być w pełni stosowane 13 grudnia 2024 r., zastąpiły wysłużoną dyrektywę 2001/95/WE, dostosowując system nadzoru rynku do wyzwań związanych z cyfryzacją, handlem elektronicznym oraz dynamicznym rozwojem technologii, takich jak sztuczna inteligencja. Publikacja długo oczekiwanych wytycznych Komisji Europejskiej w listopadzie 2025 r. ostatecznie doprecyzowała interpretację kluczowych artykułów rozporządzenia, dając przedsiębiorcom jasny sygnał co do kierunków egzekwowania prawa przez organy nadzoru.

Ewolucja pojęcia produktu bezpiecznego w świetle nowych technologii

Rozporządzenie GPSR nie tylko aktualizuje istniejące przepisy, ale redefiniuje fundamenty oceny bezpieczeństwa towarów konsumpcyjnych. Zgodnie z art. 3 rozporządzenia, produktem bezpiecznym jest każdy produkt, który w normalnych lub dających się rozsądnie przewidzieć warunkach użytkowania nie stwarza żadnego zagrożenia lub stwarza jedynie minimalne zagrożenie możliwe do pogodzenia z użytkowaniem produktu. Kluczową innowacją jest jednak rozszerzenie kryteriów oceny bezpieczeństwa zawartych w art. 6, które obecnie muszą uwzględniać aspekty cyfrowe i psychologiczne.

Analiza bezpieczeństwa musi teraz obejmować cyberbezpieczeństwo produktu, rozumiane jako odporność na wpływy zewnętrzne, które mogłyby negatywnie oddziaływać na funkcje ochronne urządzenia. Przykładowo, zhakowanie inteligentnego termostatu lub zamka elektronicznego może prowadzić do bezpośredniego zagrożenia fizycznego dla domowników. Ponadto, GPSR po raz pierwszy wprost odnosi się do produktów ewoluujących, uczących się i predykcyjnych, co nakłada na producentów systemów opartych na sztucznej inteligencji (AI) obowiązek monitorowania produktu przez cały jego cykl życia. Jeśli algorytm w toku uczenia się maszynowego zmieni zachowanie produktu w sposób, który generuje nowe ryzyka, producent musi niezwłocznie zaktualizować dokumentację techniczną i analizę ryzyka.

Wytyczne Komisji Europejskiej podkreślają również znaczenie „atrakcyjności dla dzieci” (tzw. child appeal). Produkty, które nie są zabawkami, ale przypominają jedzenie lub przedmioty zabawowe (np. zapalniczki w kształcie figurek lub kolorowe kapsułki do prania), podlegają rygorystycznej ocenie pod kątem ryzyka pomyłkowego użycia przez najmłodszych. Co więcej, nowa perspektywa uwzględnia wpływ produktów na zdrowie psychiczne, szczególnie w przypadku urządzeń połączonych z siecią, które mogą prowadzić do uzależnień lub zaburzeń u dzieci.

Zakres stosowania i wyłączenia przedmiotowe

GPSR funkcjonuje jako „siatka bezpieczeństwa” (safety net). Oznacza to, że znajduje zastosowanie do wszystkich produktów konsumenckich, które nie podlegają szczegółowym przepisom unijnym (harmonizacyjnym) lub podlegają im tylko w zakresie aspektów nieobjętych tymi przepisami. Zależność tę przedstawia poniższe zestawienie:

Warto zauważyć, że produkty używane, naprawione lub odnowione są co do zasady objęte rozporządzeniem, o ile są ponownie wprowadzane na rynek w ramach działalności handlowej. Wytyczne z 2025 r. wyjaśniają, że kluczowe jest rozróżnienie między profesjonalną regeneracją a okazjonalną sprzedażą między konsumentami (C2C), która pozostaje poza zakresem GPSR.

Obowiązki podmiotów gospodarczych w łańcuchu dostaw

Rozporządzenie GPSR precyzyjnie przypisuje zadania poszczególnym uczestnikom rynku, eliminując anonimowość w łańcuchu dostaw. Każdy podmiot musi być świadomy swojej roli, ponieważ od niej zależy zakres wymaganej dokumentacji i wysokość potencjalnych sankcji.

Producent jako główny gwarant bezpieczeństwa

Producent jest podmiotem odpowiedzialnym za zaprojektowanie i wytworzenie bezpiecznego produktu. Jego obowiązki są najszersze i obejmują:

• Analiza ryzyka i dokumentacja techniczna: Przed wprowadzeniem towaru do obrotu producent musi sporządzić dokumentację techniczną, która zawiera ogólny opis produktu, jego zasadnicze cechy oraz pełną analizę ryzyka. Dokumentacja musi być przechowywana przez 10 lat od wprowadzania produktu na rynek i udostępniana na żądanie organów nadzoru.
• Oznakowanie i identyfikacja: Każdy produkt musi posiadać numer typu, partii lub serii umożliwiający jego śledzenie (traceability). Dane te muszą być widoczne i czytelne, a estetyka produktu nie stanowi uzasadnienia dla ich braku.
• Dane kontaktowe i adres elektroniczny: Nowością jest wymóg podawania na produkcie (lub opakowaniu) nazwy producenta, adresu pocztowego oraz adresu elektronicznego (e-mail lub dedykowany formularz na stronie www). Wytyczne KE doprecyzowały, że adres elektroniczny musi umożliwiać bezpośredni i łatwy kontakt z firmą
• Instrukcje i ostrzeżenia: Do produktu należy dołączyć instrukcje bezpieczeństwa w języku zrozumiałym dla konsumenta w danym państwie członkowskim.
• Procedury seryjne: Producent musi wdrożyć procedury zapewniające, że produkty z produkcji seryjnej pozostają zgodne z pierwotnymi założeniami bezpieczeństwa.

Importer i Dystrybutor: Weryfikacja i nadzór

Importerzy wprowadzający produkty spoza Unii Europejskiej mają obowiązek upewnić się, że producent spoza UE dopełnił wszystkich formalności. Muszą oni sprawdzić, czy dokumentacja techniczna jest dostępna, a produkt posiada wymagane oznaczenia. Importer ma również obowiązek umieszczenia własnych danych kontaktowych na produkcie.

Dystrybutorzy natomiast pełnią rolę strażników końcowych. Muszą zweryfikować obecność instrukcji i danych producenta oraz importera. Jeśli dystrybutor ma powody sądzić, że produkt jest niebezpieczny, nie może go udostępniać na rynku i musi niezwłocznie poinformować o tym fakcie producenta oraz organy nadzoru. Kluczowe dla dystrybutorów jest również zapewnienie odpowiednich warunków przechowywania i transportu, aby nie wpływały one negatywnie na bezpieczeństwo towaru.

Rewolucja w handlu elektronicznym: Art. 19 i 22 GPSR

Wzrost znaczenia sprzedaży online wymusił wprowadzenie rygorystycznych wymogów dla e-sklepów i platform marketplace. GPSR dąży do tego, aby konsument kupujący przez internet miał dostęp do tych samych informacji o bezpieczeństwie, które otrzymałby w sklepie stacjonarnym.

Wymagania dla ofert sprzedaży na odległość

Każda oferta produktu online, skierowana do konsumentów w UE, musi w sposób jasny i widoczny zawierać następujące dane:

• Nazwę i dane kontaktowe producenta (w tym adres e-mail).
• Dane podmiotu odpowiedzialnego w UE (jeśli producent ma siedzibę poza Unią).
• Identyfikator produktu, w tym jego obraz, rodzaj i inne parametry ułatwiające rozpoznanie.
• Wszelkie ostrzeżenia i informacje o bezpieczeństwie wymagane przez przepisy, przedstawione w języku docelowego konsumenta.

Platformy takie jak Allegro czy Amazon dostosowały swoje interfejsy, wprowadzając dedykowane pola na te informacje. Brak uzupełnienia tych danych przez sprzedawcę może skutkować automatycznym zablokowaniem oferty lub całego konta.

Obowiązki dostawców platform handlowych

Dostawcy platform marketplace zostali uznani za aktywnych uczestników systemu bezpieczeństwa. Do ich kluczowych obowiązków należy:

• Wyznaczenie punktu kontaktowego: Platformy muszą posiadać oficjalny kanał komunikacji dla organów nadzoru i konsumentów.
• Rejestracja w Safety Gate: Każda platforma musi zarejestrować się w portalu Safety Gate, aby otrzymywać powiadomienia o niebezpiecznych produktach.
• Weryfikacja sprzedawców (KYBC): Platformy muszą sprawdzać tożsamość sprzedawców i odbierać od nich oświadczenia o oferowaniu wyłącznie bezpiecznych produktów.
• Reakcja na nakazy usunięcia treści: W przypadku otrzymania nakazu od organu (np. UOKiK), platforma musi usunąć ofertę niebezpiecznego produktu w ciągu 2 dni roboczych.
• Współpraca przy wycofywaniu produktów: Jeśli dojdzie do wycofania produktu (recall), platforma musi poinformować o tym wszystkich nabywców, którzy dokonali zakupu za jej pośrednictwem.

Podmiot odpowiedzialny (Responsible Person) w UE

Dla przedsiębiorców spoza UE (np. z USA, Chin czy Wielkiej Brytanii) najważniejszą zmianą jest obowiązek wyznaczenia podmiotu odpowiedzialnego z siedzibą na terenie Unii Europejskiej. Bez takiego podmiotu produkt nie może być legalnie wprowadzony do obrotu ani odprawiony przez organy celne.

Podmiotem odpowiedzialnym może być producent z UE, importer, upoważniony przedstawiciel lub dostawca usług realizacji zamówień (fulfillment service provider). Do zadań tej osoby należy weryfikacja dostępności dokumentacji technicznej, współpraca z organami nadzoru oraz niezwłoczne informowanie o wykrytych zagrożeniach. Dane podmiotu odpowiedzialnego muszą znaleźć się na produkcie, jego opakowaniu lub w dokumentacji towarzyszącej. Wytyczne z 2025 r. wskazują, że brak fizycznego oznaczenia podmiotu odpowiedzialnego jest jednym z najczęstszych powodów odrzucania przesyłek na granicach UE.

Analiza ryzyka i dokumentacja: Fundament zgodności

Artykuł 9 ust. 2 GPSR nakłada na producentów obowiązek sporządzenia wewnętrznej analizy ryzyka. Wytyczne Komisji Europejskiej opublikowane w listopadzie 2025 r. dostarczyły szablonów i szczegółowych wskazówek dotyczących struktury tego dokumentu. Dokumentacja techniczna musi być proporcjonalna do stopnia skomplikowania produktu i ryzyka, jakie generuje.

Skuteczna dokumentacja techniczna powinna zawierać:

• Opis ogólny: Charakterystyka fizyczna, przeznaczenie, skład chemiczny (jeśli dotyczy).
• Analiza ryzyka: Identyfikacja zagrożeń (mechanicznych, chemicznych, elektrycznych, cyfrowych) oraz opis środków zastosowanych w celu ich wyeliminowania lub ograniczenia.
• Wykaz norm: Zestawienie zastosowanych norm zharmonizowanych lub innych specyfikacji technicznych.
• Wyniki badań: Raporty z testów laboratoryjnych przeprowadzonych przez producenta lub jednostki zewnętrzne.
• Wzory instrukcji: Treść informacji o bezpieczeństwie i instrukcji użytkowania.

Przechowywanie dokumentacji przez 10 lat jest rygorystycznie egzekwowane. Wytyczne podkreślają, że w przypadku zaprzestania działalności przez producenta, obowiązek ten nie znika – dokumentacja powinna być dostępna poprzez podmiot odpowiedzialny lub następcę prawnego.

System Safety Gate i raportowanie wypadków

GPSR wzmacnia unijny system wczesnego ostrzegania Safety Gate, który służy do szybkiej wymiany informacji o produktach niebezpiecznych między państwami członkowskimi.

Safety Business Gateway dla firm

Przedsiębiorcy mają teraz obowiązek korzystania z portalu Safety Business Gateway w celu zgłaszania produktów niebezpiecznych. Jeśli producent lub importer dowie się, że produkt stwarza zagrożenie dla zdrowia i bezpieczeństwa, musi:

• Zgłosić incydent przez portal w ciągu 2 dni roboczych.
• Opisać podjęte działania naprawcze (np. wycofanie z rynku).
• Poinformować konsumentów o ryzyku.

Obowiązkowe zgłaszanie wypadków (Art. 20)

Nowym, rewolucyjnym obowiązkiem jest zgłaszanie wypadków spowodowanych przez produkt. Producent musi powiadomić właściwe organy o każdym zdarzeniu, które skutkowało śmiercią lub poważnymi niekorzystnymi skutkami dla zdrowia (np. trwałym kalectwem, chorobą przewlekłą). Raportowanie musi nastąpić bez zbędnej zwłoki od momentu powzięcia wiedzy o wypadku. Wytyczne KE wyjaśniają, że zgłoszeniu nie podlegają drobne skaleczenia czy chwilowe dolegliwości, które nie wymagają hospitalizacji, o ile nie wskazują na systemową wadę produktu.

Polska ustawa o nadzorze nad ogólnym bezpieczeństwem produktów

Dla polskich przedsiębiorców kluczowe znaczenie ma ustawa z dnia 7 listopada 2025 r. o nadzorze nad ogólnym bezpieczeństwem produktów, która weszła w życie 3 stycznia 2026 r.. Ustawa ta uchyliła dotychczasowe przepisy z 2003 r. i dostosowała krajowe ramy prawne do wymogów rozporządzenia 2023/988.

Uprawnienia kontrolne organów

Organami nadzoru rynku w Polsce są Prezes Urzędu Ochrony Konkurencji i Konsumentów (UOKiK) oraz wojewódzcy inspektorzy Inspekcji Handlowej (WIIH). Nowe przepisy dają im potężne narzędzia:

• Wojewódzki inspektor IH może prowadzić kontrole planowane i doraźne bez uprzedniego zawiadomienia przedsiębiorcy.
• Zakup kontrolny: Inspektorzy mogą kupować produkty online, używając fikcyjnych tożsamości, aby sprawdzić, czy towar jest zgodny z opisem i bezpieczny.
• Kontrola zdalna: Możliwość żądania dokumentacji technicznej i danych o łańcuchu dostaw drogą elektroniczną, bez konieczności wizyty w siedzibie firmy.
• Wystąpienie miękkie: Prezes UOKiK może wystąpić do przedsiębiorcy z nieformalnym wezwaniem do usunięcia uchybień przed wszczęciem oficjalnego postępowania, co pozwala na szybszą ścieżkę compliance.

Drastyczne kary finansowe

Polska ustawa wprowadza system kar, które mają realnie dyscyplinować rynek. Wysokość kar jest uzależniona od wagi naruszenia i roli podmiotu.

Warto podkreślić, że kary mogą być nakładane wielokrotnie, a decyzje Prezesa UOKiK o wycofaniu produktu z rynku lub zablokowaniu ofert online mogą mieć rygor natychmiastowej wykonalności.

Prawa konsumenta i środki ochrony prawnej

GPSR wprowadza jednolite zasady dotyczące rekompensat dla konsumentów w przypadku wycofania produktu (recall). Przedsiębiorca musi zaoferować co najmniej dwie z poniższych opcji, a wybór należy do konsumenta (o ile nie jest to niemożliwe lub nieproporcjonalne) :

• Naprawa produktu: Usunięcie wady w sposób zapewniający pełne bezpieczeństwo.
• Wymiana produktu: Dostarczenie nowego, bezpiecznego towaru tej samej jakości i wartości.
• Zwrot ceny: Zwrot co najmniej pełnej kwoty zapłaconej przez klienta, bez potrąceń za zużycie produktu.

Środki te muszą być zapewnione bezpłatnie i bez nadmiernych niedogodności dla konsumenta. Nowe przepisy zakazują również nakładania na konsumentów obowiązku samodzielnej naprawy niebezpiecznego towaru, jeśli mogłoby to wiązać się z ryzykiem.

Strategia Compliance: Jak przygotować firmę?

Zaleca się, aby przedsiębiorcy podjęli następujące kroki w celu zminimalizowania ryzyka prawnego i finansowego:

• Audyt ról w łańcuchu dostaw: Określenie, czy firma występuje jako producent, importer czy dystrybutor dla każdej linii produktowej.
• Przegląd etykiet i opakowań: Weryfikacja obecności wszystkich wymaganych danych kontaktowych, w tym nowo wymaganego adresu elektronicznego.
• Digitalizacja dokumentacji: Stworzenie bezpiecznego archiwum dokumentacji technicznej i analiz ryzyka, dostępnego dla organów kontrolnych przez dekadę.
• Aktualizacja regulaminów i kart produktów: Dostosowanie ofert online do wymogów art. 19 GPSR, co jest priorytetem w przypadku kontroli zdalnych Inspekcji Handlowej.
• Wdrożenie systemu monitorowania skarg: Prowadzenie wewnętrznego rejestru incydentów i skarg konsumenckich, który musi być przechowywany przez 5 lat.
• Szkolenia personelu: Przeszkolenie działów zakupów i marketingu w zakresie nowych kryteriów bezpieczeństwa (np. child appeal, AI).

Podsumowanie i wnioski

Rozporządzenie GPSR 2023/988 oraz polska ustawa o nadzorze z 2025 r. kończą erę "wolnej amerykanki" w handlu produktami konsumenckimi, szczególnie w sferze online. Przejście na formę rozporządzenia oznacza, że standardy bezpieczeństwa są identyczne od Lizbony po Warszawę, co ułatwia ekspansję zagraniczną, ale też zaostrza rygory kontrolne.

Kluczowe przesłania wynikające z najnowszych wytycznych to:

• Transparentność cyfrowa: Adres e-mail na produkcie i pełne dane w ofercie online są tak samo ważne jak atesty fizyczne.
• Odpowiedzialność za innowacje: AI i IoT nie są wyłączone spod nadzoru – wręcz przeciwnie, stają się nowym priorytetem organów kontrolnych.
• Nieuchronność sankcji: Nowe uprawnienia polskiej Inspekcji Handlowej, takie jak zakupy kontrolne pod przykryciem, sprawiają, że błędy w oznakowaniu lub brak dokumentacji będą szybko i dotkliwie karane.

Przedsiębiorcy, którzy potraktują GPSR jako szansę na budowę zaufania i przewagi jakościowej, wyjdą z tej reformy wzmocnieni. Z kolei ignorowanie nowych wymogów, zwłaszcza w zakresie wyznaczania podmiotów odpowiedzialnych i dokumentowania ryzyka, może doprowadzić do trwałego wykluczenia z rynku europejskiego.