Die Allgemeine Produktsicherheitsverordnung, Verordnung (EU) 2023/988 (GPSR), gilt seit dem 13. Dezember 2024. Die meisten Texte dazu erklären, was ein Shop tun muss. Dieser Leitfaden zeigt die andere Seite: wer in Deutschland kontrolliert, welche Befugnisse die Behörden haben, wie ein Verfahren gegen einen Onlineshop meist beginnt und was Rücknahme und Rückruf für einen Shopify-Shop bedeuten. Am Ende steht, was du vorbereiten solltest, damit aus einer Anfrage keine Anordnung wird.
Die Pflichten selbst (Herstellerangaben, verantwortliche Person, Warnhinweise auf Deutsch) erklären GPSR-Herstellerangaben in Shopify und die verantwortliche Person nach Art. 16 GPSR.
1. Wer in Deutschland kontrolliert
Eine EU-Produktsicherheitspolizei gibt es nicht. Jeder Mitgliedstaat benennt eigene Marktüberwachungsbehörden, die die GPSR in seinem Gebiet durchsetzen (Art. 23 GPSR). Die Verordnung verweist dafür weitgehend auf die Marktüberwachungsverordnung (EU) 2019/1020. Für Kerzen, Kissen und Küchenhelfer gilt damit dasselbe Instrumentarium wie für Elektrogeräte oder Spielzeug.
In Deutschland liegt die Marktüberwachung bei den Ländern. § 25 Abs. 1 ProdSG weist sie den nach Landesrecht zuständigen Behörden zu; diese setzen auch die GPSR durch und können Online-Marktplätzen nach § 25 Abs. 3 ProdSG Anordnungen erteilen (§ 25 ProdSG). Je nach Land sind das Gewerbeaufsichtsämter, Regierungspräsidien oder Landesämter für Arbeitsschutz. Zuständig ist in der Regel das Land, in dem dein Unternehmen sitzt. Die Bundesanstalt für Arbeitsschutz und Arbeitsmedizin (BAuA) ist die deutsche Kontaktstelle für das EU-Schnellwarnsystem Safety Gate und veröffentlicht Rückrufe und Warnungen zu gefährlichen Produkten.
Die zweite Kontrollinstanz ist der Zoll. Waren aus Drittländern können an der Grenze angehalten werden: Besteht der Verdacht, dass ein Produkt unsicher ist oder Pflichtangaben fehlen, setzt der Zoll die Überlassung aus, bis die Marktüberwachung entschieden hat (Art. 25 bis 28 der Verordnung (EU) 2019/1020). Wer aus einem Lager außerhalb der EU versendet, kann also schon an der Grenze an einer fehlenden verantwortlichen Person scheitern.
2. Was eine Behörde darf
Die Befugnisse stehen in Art. 14 bis 16 der Verordnung (EU) 2019/1020 und gelten für jede Marktüberwachungsbehörde. Für einen Onlineshop zählen vor allem diese:
| Befugnis | Was das für deinen Shop heißt |
|---|---|
| Unterlagen und Auskünfte verlangen | Technische Unterlagen, Prüfberichte, Angaben zu deinen Lieferanten und gewerblichen Abnehmern. Die Frist setzt die Behörde, nicht du. Halte die Lieferkette deshalb griffbereit. |
| Testkäufe, auch verdeckt | Behörden dürfen Produkte als Probe bestellen, auch unter einer Tarnidentität. Viele Verfahren beginnen mit einem Testkauf in deinem Shop. |
| Räume und Waren prüfen | Unangekündigte Kontrollen vor Ort und Prüfungen der Ware, auch des Bestands bei einem Fulfillment-Dienstleister. |
| Korrekturmaßnahmen anordnen | Das Produkt in Ordnung bringen, den Verkauf stoppen (Rücknahme), es von Kunden zurückholen (Rückruf) oder es vernichten, jeweils innerhalb einer von der Behörde gesetzten Frist. |
| Gegen das Angebot selbst vorgehen | Bei einem ernsten Risiko und wenn kein anderes wirksames Mittel besteht: Entfernung von Inhalten oder ein Warnhinweis auf der Online-Schnittstelle, notfalls die Einschränkung des Zugangs über Diensteanbieter. |
| Bußgeld und Kosten | Geldbußen nach § 28 ProdSG und, soweit das nationale Recht es vorsieht, die Kosten der Behörde bei einem nicht konformen Produkt, etwa für Prüfungen und Lagerung (Art. 15 der Verordnung (EU) 2019/1020). |
3. Wie ein Verfahren meist beginnt
- Ein Testkauf oder eine Online-Recherche. Behörden suchen in Shops und auf Marktplätzen nach Angeboten ohne die Angaben nach Art. 19 GPSR (Hersteller, verantwortliche Person, Produktidentifikation, Warnhinweise) und bestellen Produkte zur Prüfung.
- Eine Safety-Gate-Meldung. Stellt ein Mitgliedstaat ein gefährliches Produkt fest, meldet er es über Safety Gate, und die anderen Länder suchen dasselbe Produkt auf ihrem Markt. Die Meldungen sind auf der öffentlichen Safety-Gate-Website nach Produkt, Marke und Art durchsuchbar.
- Eine Beschwerde oder ein Unfall. Kunden können ein Produkt direkt bei der Behörde melden. Hersteller müssen dafür sorgen, dass Unfälle mit Todesfolge oder schweren Gesundheitsschäden unverzüglich über das Safety Business Gateway gemeldet werden (Art. 20 GPSR). Einführer und Händler, die von einem Unfall erfahren, informieren unverzüglich den Hersteller; er kann sie anweisen, die Meldung selbst vorzunehmen.
- Eine koordinierte Aktion. Kommission und nationale Behörden prüfen eine Produktart oder einen Vertriebsweg gleichzeitig in mehreren Ländern.
Der erste Kontakt ist meist ein Auskunftsersuchen an die Adresse aus deinem Angebot oder auf dem Paket. Auch deshalb muss die E-Mail-Adresse in deinen Angaben zur Produktsicherheit eine sein, die jemand liest.
4. Rücknahme und Rückruf: der Unterschied
Die Verordnung unterscheidet zwei Begriffe, die oft verwechselt werden (Art. 3 GPSR). Eine Rücknahme verhindert, dass ein Produkt in der Lieferkette weiter auf dem Markt bereitgestellt wird: Du stoppst den Verkauf, nimmst das Angebot offline und hältst den Bestand zurück. Ein Rückruf holt ein Produkt zurück, das Verbraucher schon haben. Die Verordnung verlangt je nach Lage eine Rücknahme oder einen Rückruf (Art. 9 GPSR). Bei einem formalen Mangel wie fehlenden Angaben kann eine Rücknahme genügen. Ist ein gefährliches Produkt schon bei Kunden, braucht es meist einen Rückruf, und die Behörde kann ihn anordnen.
Ein Rückruf hat eine feste Form. Die Rückrufanzeige trägt in der deutschen Fassung die Überschrift „Produktsicherheitsrückruf“, beschreibt Produkt und Gefahr klar und sagt dem Verbraucher, was er tun soll, ohne die Gefahr herunterzuspielen (Art. 36 GPSR). Der Verbraucher kann in der Regel zwischen mindestens zwei Abhilfen wählen: Reparatur, Ersatz oder Erstattung mindestens des gezahlten Preises, kostenlos und ohne Rücksendekosten (Art. 37 GPSR). Da ein Shopify-Shop die Kontaktdaten der Käufer aus den Bestellungen kennt, informierst du die betroffenen Kunden direkt (Art. 35 GPSR).
Wirtschaftsakteure müssen selbst handeln, sobald sie Grund zu der Annahme haben, dass ein Produkt gefährlich ist, ohne auf eine Anordnung zu warten: Korrekturmaßnahmen ergreifen, betroffene Verbraucher informieren und die Marktüberwachungsbehörden aller Länder, in denen das Produkt verkauft wurde, über das Safety Business Gateway unterrichten. Bist du nur Händler, informierst du außerdem unverzüglich den Hersteller oder Einführer und stellst sicher, dass Korrekturmaßnahmen ergriffen und die Behörden unterrichtet werden (Art. 9, 11 und 12 GPSR). Wer zuerst handelt, bestimmt meist mit, wie der Rückruf abläuft.
5. Wenn du auch auf Marktplätzen verkaufst
Ein Shopify-Shop, der eigene Produkte verkauft, ist kein Online-Marktplatz im Sinne der GPSR. Viele Händler verkaufen aber zusätzlich bei Amazon, eBay, Etsy oder Otto. Für diese Plattformen gelten eigene Pflichten (Art. 22 GPSR): Sie registrieren sich bei Safety Gate, benennen eine zentrale Kontaktstelle für Behörden und müssen eine behördliche Anordnung, ein gefährliches Angebot zu entfernen, innerhalb von zwei Arbeitstagen umsetzen. Ein Marktplatz nimmt dein Angebot in der Praxis schneller offline, als eine Behörde es könnte, und dasselbe Produkt in deinem eigenen Shop ist dann leicht zu finden.
6. Bußgeld und Abmahnung
Die GPSR selbst nennt keine Beträge. Die Sanktionen legen die Mitgliedstaaten fest; sie müssen wirksam, verhältnismäßig und abschreckend sein (Art. 44 GPSR). In Deutschland enthält § 28 Abs. 2 ProdSG seit dem 19. Februar 2026 einen Katalog von Ordnungswidrigkeiten für Verstöße gegen die GPSR. Die Geldbuße beträgt bis zu 10.000 Euro, für einzelne Tatbestände bis zu 100.000 Euro (§ 28 ProdSG). Das zweite Risiko sind Abmahnungen von Mitbewerbern, die fehlende Angaben nach Art. 19 GPSR als Verstoß gegen eine Marktverhaltensregel rügen (§ 3a UWG).
Das Bußgeld ist selten der erste Schritt. Eine Anordnung, Ware zurückzunehmen, die Kosten eines Rückrufs und ein öffentlicher Safety-Gate-Eintrag unter deiner Marke treffen einen kleinen Shop meist härter.
7. Was du jetzt vorbereiten solltest
- Zeig auf jeder Produktseite die Angaben nach Art. 19 GPSR: Hersteller, bei Herstellern außerhalb der EU die verantwortliche Person, eine Produktidentifikation und die Warnhinweise auf Deutsch (§ 6 Nr. 3 ProdSG).
- Sorg dafür, dass die E-Mail-Adresse in diesen Angaben bei jemandem ankommt, der innerhalb weniger Tage antwortet.
- Dokumentiere die Lieferkette und bewahre die Angaben sechs Jahre auf: wer dir jedes Produkt geliefert hat und an welche gewerblichen Abnehmer du es verkauft hast (Art. 15 GPSR). Die technischen Unterlagen bewahrt der Hersteller zehn Jahre auf.
- Durchsuch die Safety-Gate-Website und die Produktwarnungen der BAuA regelmäßig nach deinen Produktarten und Lieferanten. Eine Meldung zu einem baugleichen Produkt ist dein Signal zu handeln.
- Schreib einen einseitigen Rückrufplan: wer entscheidet, wie du Angebote offline nimmst, welcher Bestellexport dir die Käufer liefert und welchen Text du verschicken würdest.
Eine englische Fassung dieses Leitfadens findest du unter GPSR enforcement: market surveillance, withdrawals and recalls.
Häufige Fragen
Wer kontrolliert in Deutschland, ob ein Onlineshop die GPSR einhält?
Was ist der Unterschied zwischen Rücknahme und Rückruf?
Kann eine Behörde mein Shopify-Angebot sperren lassen?
Welches Bußgeld droht in Deutschland?
Ist dieser Leitfaden eine Rechtsberatung?
Quellen
- Verordnung (EU) 2023/988 (GPSR), EUR-Lex: https://eur-lex.europa.eu/eli/reg/2023/988/oj/deu
- Verordnung (EU) 2019/1020 (Marktüberwachungsverordnung), EUR-Lex: https://eur-lex.europa.eu/eli/reg/2019/1020/oj/deu
- § 25 ProdSG, Marktüberwachung: https://www.gesetze-im-internet.de/prodsg_2021/__25.html
- § 28 ProdSG, Bußgeldvorschriften: https://www.gesetze-im-internet.de/prodsg_2021/__28.html
- Safety Gate, EU-Schnellwarnsystem: https://ec.europa.eu/safety-gate-alerts/screen/webReport