Regolamento (UE) 2023/988 (GPSR): Guida Completa 2026

Se Lei vende prodotti fisici a qualunque consumatore nell'Unione europea, dal 13 dicembre 2024 le regole sono cambiate. La fonte è una sola: il Regolamento (UE) 2023/988, noto come Regolamento generale sulla sicurezza dei prodotti, o GPSR. Come ha scritto un consulente, "il GPSR è stato introdotto per modernizzare il quadro di sicurezza dell'UE, sostituendo la vecchia Direttiva sulla Sicurezza Generale dei Prodotti". Questa è la guida completa: cosa dice il regolamento, articolo per articolo, e cosa cambia concretamente per come Lei pubblica e spedisce.

Molti venditori italiani arrivano qui confusi, e a ragione. Uno scriveva: "È un autentico CAOS, per iniziare non ti spiegano chiaramente se un prodotto necessita realmente di una scheda di istruzioni o di sicurezza". L'obiettivo di questa pagina è togliere quel caos di mezzo.

Che cosa ha sostituito il Regolamento (UE) 2023/988

Il GPSR abroga la Direttiva 2001/95/CE, la norma che regolava la sicurezza dei prodotti di consumo dal 2001. Questo cambio sembra tecnico ma non lo è.

Una direttiva fissa un obiettivo e lascia a ciascuno Stato membro il compito di scriversi la propria legge nazionale per raggiungerlo. Il risultato era un mosaico: ventisette versioni leggermente diverse della stessa idea. Un regolamento, invece, si applica direttamente in ogni Stato membro, senza alcun passaggio di recepimento nazionale. Il Regolamento (UE) 2023/988 trasforma quel mosaico in un unico testo, identico a Roma, a Berlino e a Madrid.

La vecchia direttiva era pensata per i negozi e la distribuzione fisica. Il GPSR è scritto per come si compra oggi: online, oltre confine, spesso da un venditore che sta in un altro continente. Come ha riassunto Confindustria, il regolamento "si applica a tutti i prodotti destinati ai consumatori, immessi sul mercato unionale, non disciplinati in termini di sicurezza da altre normative specifiche".

Quando è entrato in vigore

Il Regolamento (UE) 2023/988 è entrato in vigore il 13 dicembre 2024. Lo conferma uno studio legale: "In data 13 dicembre 2024 è entrato in vigore il Regolamento (UE) 2023/988 sulla Sicurezza Generale dei Prodotti, anche noto come General Product Safety Regulation (GPSR)". Non c'è più alcun periodo transitorio e non esiste una proroga separata per i piccoli venditori. Se ha immesso sul mercato un prodotto dopo quella data, il GPSR si applica.

Questo è il punto che molti sottovalutano. Come ha osservato un commentatore, "il GPSR non è un aggiornamento marginale. Impone verifiche che non possono essere ignorate dai venditori online".

Quali prodotti rientrano: la regola generale

Qui sbaglia la maggior parte dei venditori extra-UE, ma anche molti italiani. L'idea diffusa è che il GPSR tocchi solo le categorie a rischio, come giocattoli ed elettronica. È falso.

Il GPSR è la rete di sicurezza per ogni prodotto di consumo non alimentare che non abbia già una propria normativa di settore dedicata. Se il Suo prodotto è coperto da regole specifiche (cosmetici, dispositivi medici e simili), quelle regole prevalgono. Tutto il resto ricade sotto il GPSR. Quindi arredamento, accessori, abbigliamento e moda, oggettistica e prodotti artigianali sono tutti nell'ambito di applicazione.

Il regolamento copre anche i prodotti usati, riparati e ricondizionati. E non c'è alcuna esenzione legata alle dimensioni: una micro-impresa o un artigiano rispettano gli stessi obblighi di un grande marchio. Se vende, è soggetto al regolamento. Lo conferma un venditore Handmade: "Sono un venditore Handmade, quindi produttore del prodotto". Essere il fabbricante non lo esonera, anzi gli mette addosso gli obblighi principali.

Un chiarimento utile per chi vende contenuti: i file puramente digitali, come PDF ed ebook, in genere restano fuori dall'ambito del GPSR. Il regolamento riguarda i prodotti fisici, e in genere il software autonomo non è considerato un prodotto ai fini del GPSR. Se Lei spedisce qualcosa in uno scatolone, però, deve dare per scontato di essere coperto.

La definizione di prodotto sicuro

Il cuore del regolamento è la definizione di prodotto sicuro. Un prodotto è sicuro quando, in condizioni di uso normali o ragionevolmente prevedibili, non presenta alcun rischio, oppure presenta solo il rischio minimo accettabile compatibile con un elevato livello di protezione dei consumatori. La parola che fa tutto il lavoro è "prevedibile".

La vecchia impostazione guardava soprattutto all'oggetto fisico per come era stato pensato. Il GPSR allarga lo sguardo. La Sua valutazione di sicurezza ora deve considerare:

• L'uso improprio prevedibile — come un acquirente potrebbe realisticamente usare il prodotto in un modo che Lei non intendeva ma che avrebbe dovuto prevedere (un bambino che lo mette in bocca, un adulto che ci sale sopra).
• Le funzionalità digitali che evolvono — funzioni connesse che cambiano dopo l'acquisto, come un aggiornamento del firmware.
• I rischi di cybersicurezza — per i prodotti connessi, una falla di sicurezza informatica può diventare un rischio per la persona.
• La sicurezza chimica — materiali e sostanze a contatto con chi usa il prodotto.

Per questo la valutazione dei rischi, messa per iscritto, sta al centro della conformità. Lei non può sostenere che un prodotto è sicuro senza un documento che dimostri di aver davvero ragionato sui modi prevedibili in cui potrebbe fare male a qualcuno. Come ha spiegato l'ingegnere Antonio Gargasole, l'obiettivo del regolamento è "garantire un elevato livello di protezione dei consumatori, imponendo agli operatori economici un approccio preventivo".

La regola sulla vendita a distanza: cosa cambia sulle inserzioni

C'è poi la clausola che ridisegna le Sue pagine prodotto. Se un prodotto è offerto in vendita online, l'inserzione stessa conta come immissione sul mercato. La pagina non è una pubblicità agli occhi del regolamento. È il punto di vendita.

Questo significa che l'inserzione deve mostrare, prima che l'acquirente clicchi su Acquista:

• il nome e l'indirizzo postale del fabbricante,
• un'email o un altro punto di contatto elettronico,
• il nome e l'indirizzo della persona responsabile stabilita nell'UE,
• e ogni avvertenza di sicurezza richiesta, nella lingua ufficiale del Paese dell'acquirente.

Un acquirente tedesco vede le avvertenze in tedesco, uno francese in francese. È esattamente il punto su cui inciampano in molti. Un venditore raccontava il problema lato piattaforma: i prodotti "risultano non conformi al GPSR ('mancano le informazioni sul contatto del produttore e della persona responsabile')". Senza quei dati nell'inserzione, la pubblicazione si blocca.

Per chi vende su un proprio sito, vale lo stesso. AgendaDigitale ha sintetizzato bene il senso pratico: "per continuare a vendere su Amazon, eBay, Etsy, gli operatori commerciali dovranno avere schede prodotto conformi al GPSR".

L'indirizzo UE obbligatorio e la persona responsabile

Legato alla vendita a distanza c'è l'obbligo che i venditori extra-UE trovano più duro. Non si può più vendere nell'Unione partendo da un soggetto privo di una presenza fisica al suo interno. Ogni inserzione e ogni pacco fisico devono riportare un indirizzo nell'UE.

Per un venditore extra-UE, quell'indirizzo è quello del Suo importatore stabilito nell'UE oppure della Sua persona responsabile. La persona responsabile è un soggetto distinto, con doveri di legge propri. Se ha un'azienda fuori dall'Unione, deve designarne una stabilita nell'UE prima di immettere il prodotto sul mercato.

Se invece è Lei il fabbricante con sede in Italia, la situazione è più semplice. Un venditore di "piccoli attrezzi per il fai da te" chiedeva se dovesse "indicare per ogni prodotto una 'Persona Responsabile' anche se sono io il fabbricante in Italia". La risposta: può fungere Lei stesso da persona responsabile, purché i Suoi dati di contatto siano chiaramente riportati sul prodotto, sull'imballaggio o nei documenti allegati. Per la differenza tra le figure coinvolte, può approfondire con la guida sul rappresentante autorizzato e la persona responsabile.

Un punto delicato riguarda i fornitori di logistica. Un fornitore di servizi di logistica diventa persona responsabile solo come ultima istanza, cioè quando non esiste un fabbricante, un importatore o un rappresentante autorizzato stabilito nell'UE. Non è una scorciatoia su cui contare.

Qui conviene essere chiari su cosa fa EUProof. EUProof genera i documenti di conformità GPSR di cui Lei ha bisogno: la documentazione tecnica, la valutazione dei rischi, le avvertenze e la dichiarazione di conformità dove richiesta. EUProof non offre il servizio di persona responsabile. Quella figura va organizzata separatamente.

I marketplace hanno doveri propri

Il regolamento mette obblighi anche sulle piattaforme, non solo sui venditori. I marketplace come Amazon ed eBay sono tenuti per legge a verificare che le inserzioni riportino i dati di conformità richiesti e a rimuovere prontamente le inserzioni non conformi segnalate dalle autorità.

È per questo che l'esperienza cambia a seconda di dove vende:

• Amazon ed eBay hanno aggiunto campi strutturati di conformità nei loro strumenti di inserzione e nelle dashboard di salute dell'account. Se li lascia vuoti, rischia la sospensione automatica. Ai venditori, ha ricordato AgendaDigitale, "compete anche l'eliminazione dei prodotti non conformi al GPSR, che non devono comparire né sul negozio Amazon né sull'inventario della logistica". Trova le guide dedicate per Amazon, eBay ed Etsy.
• Il proprio sito e-commerce non Le impone alcun campo. Aggiorna i modelli di pagina prodotto da sé. Un negozio può continuare a funzionare senza un controllo immediato della piattaforma, ed è comodo ma anche una trappola: l'obbligo di legge resta, anche quando nessun sistema La costringe a compilare una casella.

La lezione è semplice. Una piattaforma silenziosa non vuol dire un negozio conforme.

Va detto che i sistemi delle piattaforme non sono perfetti. Un venditore raccontava la frustrazione tecnica: "il problema non è la nostra conformità; il problema è che il sistema di Amazon ci impedisce fisicamente di caricare i dati in massa". Capita anche a chi è già a posto con i requisiti: "i miei dati sono già stati approvati, ma il sistema continua a segnalarmi errori". Sono attriti reali, ma non cancellano l'obbligo sottostante.

L'attestazione di sicurezza e la dichiarazione di conformità

Tra le domande più ricorrenti dei venditori italiani c'è proprio quale documento serva e come si compili. Uno scriveva: "Non riesco a capire la compilazione dell'attestato di sicurezza: devo mettere 'sì' o 'no'?". Conviene distinguere due cose che spesso vengono confuse.

Una dichiarazione di conformità formale è obbligatoria solo per i prodotti coperti da legislazione di armonizzazione, cioè quelli che portano la marcatura CE (per esempio molti giocattoli o l'elettronica). Per i beni che ricadono solo sotto il GPSR, l'attestazione che i marketplace Le chiedono di caricare è un'autodichiarazione richiesta dalla piattaforma, non un obbligo di legge in sé. Capire in quale dei due casi si trova il Suo prodotto è il primo passo per compilare il campo senza paura.

C'è anche la domanda su chi firma. Un venditore chiedeva: "chi deve firmare la dichiarazione di conformità GPSR? Il titolare o può farlo un responsabile di produzione?". La firma deve provenire da chi ha l'autorità di impegnare l'operatore economico, in genere il legale rappresentante; un responsabile di produzione può farlo solo con una delega adeguata. Per i dettagli sulla compilazione, veda la guida sull'attestazione di sicurezza GPSR.

Gli operatori economici: chi porta quale dovere

Il regolamento chiama "operatori economici" le imprese della catena di fornitura e assegna i doveri in base al ruolo. I principali sono:

• Il fabbricante — produce il prodotto (o lo fa produrre con il proprio nome) e porta i doveri principali di sicurezza: la valutazione dei rischi, la documentazione tecnica e, dove il prodotto rientra nella legislazione di armonizzazione, la dichiarazione di conformità formale.
• L'importatore — il soggetto stabilito nell'UE che immette nel mercato unico i prodotti extra-UE, e ne risponde.
• Il rappresentante autorizzato o la persona responsabile — il punto di contatto nell'UE indicato sul prodotto quando il fabbricante sta fuori dall'Unione.
• Il distributore — mette a disposizione un prodotto sul mercato senza essere fabbricante o importatore, e deve verificare che le informazioni di base ci siano.

La responsabilità qui è rigorosa: fabbricanti e importatori rispondono del danno causato da un prodotto difettoso. Aver fatto del proprio meglio non è una difesa se il prodotto era pericoloso.

I documenti e la regola dei 10 anni

La definizione di prodotto sicuro regge solo se Lei è in grado di dimostrarla. Il GPSR si aspetta una documentazione tecnica dietro ogni prodotto, che contenga la descrizione del prodotto, la valutazione dei rischi e gli eventuali rapporti di prova. Lei conserva questo fascicolo a disposizione delle autorità per almeno 10 anni.

Insieme ai documenti vanno gli elementi di tracciabilità sull'etichetta: il numero di modello, di lotto o di serie e il nome e l'indirizzo del fabbricante o della persona responsabile. Servono perché, se un prodotto risulta pericoloso, le autorità di vigilanza del mercato devono poter risalire al lotto e al responsabile in fretta.

Mettere insieme questi file a mano è il lavoro che blocca la maggior parte dei venditori. È qui che entra EUProof: produce per Lei la documentazione, così non deve assemblarla a mano. Può verificare se il regolamento La riguarda e poi generare l'intero set di documenti, oppure partire dai modelli.

I richiami e le segnalazioni di incidente

Il GPSR non si ferma al momento della vendita. Se un prodotto si rivela pericoloso dopo essere arrivato a casa dell'acquirente, il regolamento impone obblighi precisi.

Un richiamo non è un semplice "ce lo rimandi". Quando un prodotto viene richiamato, Lei deve offrire ai consumatori interessati la scelta tra almeno due rimedi tra questi tre: la riparazione del prodotto, la sostituzione o il rimborso. Non può liquidare la cosa con un accredito parziale deciso da Lei. È il consumatore a scegliere.

C'è poi la finestra stretta sulle segnalazioni. Se un prodotto causa un incidente grave o un problema di salute, il fabbricante o la persona responsabile devono segnalarlo alle autorità competenti entro due giorni da quando ne vengono a conoscenza. Due giorni sono pochi, e l'unico modo per rispettarli è tenere traccia di cosa succede ai propri prodotti dopo la spedizione. Queste segnalazioni alimentano il sistema europeo di allerta rapida, dove gli Stati membri condividono le informazioni sui prodotti non alimentari pericolosi per coordinare i richiami oltre confine.

In pratica, la tracciabilità di cui parlavamo sopra non è una formalità: senza il numero di lotto e i contatti del responsabile, un richiamo mirato diventa impossibile e si finisce per ritirare tutto.

I passi pratici per mettersi in regola

Tradurre il regolamento in azioni concrete è più semplice di quanto sembri dal tono dei forum. Un consulente lo ha riassunto così: con l'entrata in vigore, "il GPSR e-commerce introduce una serie di obblighi pratici e documentali". Ecco l'ordine in cui conviene affrontarli.

Per prima cosa, capisca se è davvero coinvolto e in quale ruolo. La maggior parte dei venditori che producono o importano è fabbricante o importatore, e questo determina quali documenti deve preparare. Se non è sicuro, può partire dallo strumento per verificare se il GPSR La riguarda.

Poi raccolga le informazioni che andranno sia in etichetta sia nell'inserzione: nome e indirizzo del fabbricante, contatto elettronico, dati della persona responsabile stabilita nell'UE e gli elementi di tracciabilità. Sono gli stessi dati che i marketplace Le chiedono nei campi di conformità, ed è proprio la loro assenza a far bloccare la pubblicazione.

Quindi prepari la documentazione tecnica e la valutazione dei rischi, da conservare per 10 anni. È la parte che spaventa di più chi se la immagina da costruire a mano, ed è anche quella che EUProof genera per Lei a partire dai dati del prodotto, così resta solo da archiviarla.

Infine, aggiorni le inserzioni e le etichette con le avvertenze di sicurezza nella lingua di ogni Paese in cui vende, ed elimini dal catalogo i prodotti che non riesce a rendere conformi. Su Amazon, ricordi, i prodotti non conformi non devono comparire né sul negozio né sull'inventario della logistica.

Le sanzioni in Italia

In Italia il sistema sanzionatorio è stato aggiornato di recente, e le cifre non sono simboliche. Come ha riassunto l'ingegnere Antonio Gargasole, "l'importo della sanzione amministrativa per mancata conformità può variare da 3.000 a 30.000 euro, mentre per i prodotti pericolosi si rischia la reclusione".

In sintesi, sul fronte italiano:

• Violazioni generiche — sanzione amministrativa da 3.000 a 30.000 euro.
• Prodotti pericolosi — reclusione da sei mesi a un anno e multa da 10.000 a 100.000 euro, che nei casi gravi può salire fino a 150.000 euro.

La vigilanza è affidata al Ministero delle Imprese e del Made in Italy, in collaborazione con le autorità doganali e le Camere di Commercio. A questo si aggiunge il rischio commerciale più immediato: la sospensione delle inserzioni da parte dei marketplace, che ferma le vendite molto prima di qualsiasi sanzione.

Cosa significa in pratica

Riduciamo il Regolamento (UE) 2023/988 a cosa cambia sulla Sua scrivania:

1. Copra tutto. Se il Suo prodotto non alimentare non ha una norma di settore propria, è nell'ambito. Nessuna categoria e nessuna dimensione d'impresa è troppo piccola.
2. Documenti la sicurezza. La valutazione dei rischi deve ragionare sull'uso improprio prevedibile, non essere una semplice casella spuntata.
3. Mostri un indirizzo UE. Sull'inserzione e sul pacco. Senza presenza nell'UE, niente vendita.
4. Traduca le avvertenze di sicurezza. Nella lingua di ogni Paese in cui vende.
5. Indichi la tracciabilità. Numero di modello o lotto, nome e indirizzo del fabbricante o della persona responsabile.
6. Conservi il fascicolo per 10 anni. La documentazione tecnica pronta per qualunque autorità la chieda. Aggiunga una dichiarazione di conformità solo dove il prodotto rientra nella legislazione di armonizzazione, o dove un marketplace la richiede.

La maggior parte di tutto questo è lavoro documentale e igiene delle inserzioni, non ingegneria. Il modo più rapido per metterla a posto è generare il set di documenti, riempire i campi di indirizzo e avvertenze che le piattaforme chiedono, e tenere i file dove riesce a ritrovarli. Può iniziare dalla guida su cos'è il GPSR o sfogliare i modelli.

Questo articolo è una guida generale, non una consulenza legale. Verifichi i Suoi obblighi con un professionista qualificato o la Sua persona responsabile.