Chapter 2 of 9
GPSR i online‑miljö: skyldigheter, riskbedömning och spårbarhet
Bakom varje farlig produkt finns en kedja av aktörer och digitala spår – här vävs GPSR:s krav på säkerhet, information och spårbarhet ihop med verkliga e‑handelsflöden.
1. Snabb orientering: GPSR i den digitala världen
Vad är GPSR?
General Product Safety Regulation (GPSR – EU 2023/988) är sedan mitten av 2024 EU:s huvudregel för konsumentprodukters säkerhet, både offline och online. Den ersätter det äldre produktsäkerhetsdirektivet GPSD.
GPSR + DSA
DSA styr hur plattformar hanterar olagligt innehåll. GPSR styr om produkten i sig är säker. Tillsammans formar de spelplanen för digital produktsäkerhet i e‑handel och på online‑marknadsplatser.
Modulens fokus
Vi tittar på: 1) säkerhets- och informationskrav för online‑försäljning, 2) ansvariga ekonomiska aktörer, och 3) hur GPSR stärker spårbarhet och marknadskontroll i digitala försäljningskedjor.
2. Grundläggande säkerhetskrav enligt GPSR – med online-glasögon
Endast säkra produkter
GPSR kräver att bara säkra produkter får säljas till konsumenter i EU, oavsett om försäljningen sker i butik, i webbshop eller via en mobilapp.
Hur bedöms säkerhet?
Man tittar på produktens design, instruktioner, målgrupp, användningsmiljö och rimligen förutsebar användning. Barn, äldre och andra sårbara grupper är särskilt viktiga.
Digitala element
För uppkopplade produkter måste riskbedömningen även omfatta cybersäkerhet, uppdateringar och hur mjukvara kan påverka fysisk säkerhet över tid.
3. Steg-för-steg: riskbedömning för en online-såld produkt
1–2: Produkt och risktyper
1) Beskriv produkten och målgruppen. 2) Lista risktyper: mekaniska, elektriska, kemiska och digitala (t.ex. cybersäkerhet) som är relevanta för just denna produkt.
3–4: Bedömning och åtgärder
3) Bedöm sannolikhet och allvarlighetsgrad. 4) Bestäm tekniska åtgärder (design, material, IT-säkerhet) och informationsåtgärder (instruktioner, varningar) för att minska riskerna.
5: Dokumentation och online-fokus
5) Dokumentera riskbedömningen. Säkerställ också att centrala säkerhetsuppgifter syns tydligt i produktlistningen online före köp.
4. Exempel: produktlistning online – vad kräver GPSR?
Vad måste synas?
På produktsidan online ska bl.a. ansvarig EU-aktörs namn, adress och kontakt, produktens modell/batch och central säkerhetsinformation vara tydligt synliga före köp.
Dåligt exempel
Endast säljaralias, ingen riktig adress, inga varningar och ingen batchkod i listningen. Konsumenten vet inte vem som ansvarar och myndigheter får svårt att spåra produkten.
Bra exempel
Tydlig ruta med ansvarig aktör, adress och e-post, fetmarkerade varningar, åldersgräns och produkt/batchnummer. Det stöder både säkra val och effektiv spårbarhet.
5. Vem är ansvarig? Ekonomiska aktörer i online-kedjan
Huvudroller
GPSR skiljer på tillverkare, importör, distributör och ansvarig ekonomisk aktör. I online-kedjor kan ett och samma företag ha flera av dessa roller.
Tillverkare och importör
Tillverkaren gör riskbedömning och ser till att produkten uppfyller reglerna. Importören för in produkten i EU och måste kontrollera att kraven är uppfyllda.
Distributör och ansvarig aktör
Distributören säljer vidare och får inte fortsätta sälja produkter som verkar farliga. En ansvarig ekonomisk aktör i EU ska kunna kontaktas av myndigheter och hantera återkallelser.
6. Särskilda GPSR-regler för online-marknadsplatser
Plattformens särskilda roll
GPSR lägger särskilda skyldigheter på online-marknadsplatser. De ska inte bara vara neutrala anslagstavlor, utan bidra aktivt till produktsäkerhet och spårbarhet.
Gränssnitt och borttagning
Plattformen ska ha fält för säkerhetsinfo i produktlistningar och snabbt ta bort eller inaktivera farliga produkter när myndigheter kräver det.
Rutiner och data
Plattformen ska ha interna rutiner för att vidarebefordra säkerhetsmeddelanden och spara data om säljare/produkter så att farliga produkter kan spåras i efterhand.
7. Tillämpningsövning: vem ansvarar för vad?
Läs scenariot och fundera stegvis. Svara gärna skriftligt för dig själv.
Scenario
Ett svenskt bolag, NordShop AB, driver en webbshop och säljer en billig smartklocka för barn. Klockan är tillverkad i Kina. NordShop köper direkt från den kinesiska fabriken. Samma klocka säljs också av andra säljare på en stor internationell marknadsplats som har servrar inom EU.
- Identifiera rollerna
- Vem är tillverkare?
- Vem är importör för de klockor som NordShop säljer?
- Vem är distributör?
- Vem kan vara ansvarig ekonomisk aktör i EU?
- Koppla till skyldigheter
- Vilka GPSR-skyldigheter har NordShop i sin webbshop (tänk både som importör och distributör)?
- Vilka skyldigheter har den stora internationella marknadsplatsen enligt GPSR när farliga klockor upptäcks?
- Reflektera kring spårbarhet
- Vilken information behöver finnas på produktsidan och i NordShops interna system för att en svensk myndighet snabbt ska kunna:
- identifiera vilka batcher som är farliga
- kontakta berörda konsumenter
Försök sätta ord på:
- minst tre konkreta uppgifter som NordShop måste göra enligt GPSR
- minst två konkreta uppgifter som marknadsplatsen måste göra
Jämför sedan med föregående steg och se om dina svar ligger i linje med GPSR-logiken.
8. Snabbtest: informationskrav online
Besvara frågan för att kolla att du fångat kärnan i GPSR:s informationskrav för online-försäljning.
Vilken av följande uppsättningar uppgifter är MINST tillräcklig enligt GPSR för en produktsida online för en riskfylld leksaksprodukt?
- Produktnamn, modellnummer, tydlig åldersgräns, varningar, namn och adress till ansvarig ekonomisk aktör i EU, kontakt-e-post
- Produktnamn, varumärke, pris, endast säljaralias (t.ex. "BestToys99"), allmän slogan om kvalitet
- Produktnamn, modellnummer, CE-märke angivet i text, kort varning om smådelar, namn och adress till EU-importör
Show Answer
Answer: B) Produktnamn, varumärke, pris, endast säljaralias (t.ex. "BestToys99"), allmän slogan om kvalitet
Alternativ B är minst tillräckligt. Det saknar identifierbar ansvarig aktör (bara ett alias), ingen adress, inga riktiga säkerhetsvarningar och ingen spårbar produktidentifiering. A och C ligger betydligt närmare GPSR-kraven, även om detaljer kan behöva finslipas.
9. Snabb repetition: nyckelbegrepp
Använd korten för att repetera centrala begrepp kopplade till GPSR i online-miljö.
- GPSR (General Product Safety Regulation)
- EU-förordning 2023/988 om allmän produktsäkerhet. Gäller direkt i alla EU-länder och omfattar både offline- och online-försäljning av konsumentprodukter.
- Ansvarig ekonomisk aktör
- En identifierbar aktör inom EU (t.ex. tillverkare, importör eller representant) som ansvarar för kontakter med myndigheter, klagomål och återkallelser.
- Online-marknadsplats enligt GPSR
- En digital plattform där tredje part kan erbjuda produkter till konsumenter. Har särskilda skyldigheter för design, databevarande och samarbete med myndigheter.
- Riskbedömning enligt GPSR
- Systematisk bedömning av produktens risker (inkl. digitala risker), sannolikhet och allvarlighetsgrad, samt beslut om skyddsåtgärder och dokumentation.
- Spårbarhet i online-kedjan
- Möjligheten att följa en produkt genom digitala försäljningsled med hjälp av t.ex. batchnummer, säljardata och kundregister, för att snabbt kunna hantera farliga produkter.
Key Terms
- GPSR
- General Product Safety Regulation, EU-förordning 2023/988 om allmän produktsäkerhet. Gäller direkt i alla EU-länder och omfattar även online-försäljning.
- Spårbarhet
- Förmågan att följa en produkt bakåt och framåt i kedjan av ekonomiska aktörer, ofta med hjälp av batchnummer och dokumentation.
- Riskbedömning
- Systematisk process för att identifiera och utvärdera risker samt besluta om åtgärder för att hålla riskerna på en acceptabel nivå.
- Ekonomisk aktör
- Samlingsterm i EU-rätten för tillverkare, importörer, distributörer och andra som yrkesmässigt tillhandahåller produkter.
- Online-marknadsplats
- Digital plattform där tredje part kan erbjuda produkter till konsumenter, t.ex. stora e-handelsplattformar.
- Ansvarig ekonomisk aktör
- En specifik ekonomisk aktör i EU som anges som kontaktpunkt för en produkt gentemot myndigheter och konsumenter.
- Marknadskontrollmyndighet
- Nationell myndighet som övervakar att produkter på marknaden uppfyller säkerhetskrav, t.ex. Konsumentverket i Sverige.
- Digital Services Act (DSA)
- EU-förordning 2022/2065 som reglerar digitala tjänster och plattformars ansvar för olagligt innehåll, inklusive olagliga produkter.