Guider för företag – avtal, HR, AI & compliance

GPSR eller DSA för marknadsplatser? Regler och checklista 2026

GPSR eller DSA för din marknadsplats? Jämförelse av regler för produktannonser, KYBC, Safety Gate, notice-and-action, farliga produkter och kundinformation.
Publicerad Mallbutiken
GPSR och DSA för onlinemarknadsplatser – digital produktannons med säkerhetsvarning, verifierad handlare och två EU-regelverk

Kort svar: GPSR (EU) 2023/988 reglerar produktsäkerhet och särskilda skyldigheter för onlinemarknadsplatser, medan DSA (EU) 2022/2065 reglerar ansvar och omsorgsplikter för digitala förmedlingstjänster och plattformar. En marknadsplats där externa näringsidkare erbjuder konsumentprodukter kan behöva följa båda. Kraven på säljaridentifiering, synlig produktinformation, hantering av farliga erbjudanden och information till köpare ska bedömas tillsammans – men rättsliga tillämpningsområden och undantag är inte identiska.

Faktagranskad: 19 oktober 2026 · Primära rättskällor: GPSR, konsoliderad 29 maj 2026 och Digital Services Act. Artikeln är allmän information och avser framför allt marknadsplatser med tredjepartssäljare som erbjuder konsumentprodukter till EU-kunder.

Vad är skillnaden mellan GPSR och DSA?

DSA:s generella regler om att anmäla misstänkt olagligt innehåll beskrivs i guiden till artikel 16 och Notice and Action. Skilj dessa från GPSR:s särskilda produktsäkerhetsåtgärder.

GPSR är den allmänna produktsäkerhetsförordningen. Den började tillämpas den 13 december 2024 och ställer krav på berörda konsumentprodukter och på relevanta aktörer i leveranskedjan. Artikel 22 föreskriver särskilda skyldigheter för leverantörer av onlinemarknadsplatser i fråga om produktsäkerhet. Artikel 19 reglerar också information i distanserbjudanden från ekonomiska aktörer.

DSA började generellt tillämpas den 17 februari 2024 och behandlar bland annat anmälan av olagligt innehåll, plattformars processer, säljarspårbarhet och utformningen av marknadsplatsernas gränssnitt. DSA:s artiklar 16, 29–32 är särskilt relevanta här, men skyldigheterna beror på plattformstyp och vissa storleksundantag.

Vem är marknadsplats? En vanlig webbutik som säljer sina egna produkter är inte automatiskt en DSA-onlinemarknadsplats med externa handlare. Däremot kan den fortfarande omfattas av GPSR som tillverkare, importör eller distributör för relevanta varor. Tillämpningen avgörs av verksamhetens faktiska roll, inte av om webbplatsen använder Shopify, WooCommerce eller en annan teknik.

GPSR kontra DSA – översikt över kraven

Område GPSR DSA
Huvudsyfte Produktsäkerhet, spårbarhet, åtgärder mot farliga konsumentprodukter. Omsorgsplikt och processer för digitala förmedlingstjänster, bland annat hantering av olagliga erbjudanden.
Marknadsplatsens kontaktvägar Artikel 22.1–2: kontaktpunkt för marknadskontrollmyndigheter och för konsumenter, registrering i Safety Gate-portalen. Artiklarna 11–12 innehåller särskilda kontaktpunktskrav för leverantörer av förmedlingstjänster.
Identifiera handlare (KYBC) Artikel 22.10: mekanism som möjliggör säljarens produktsäkerhetsinformation och självdeklaration. Artikel 30: kontroll och insamling av bestämda handelsuppgifter för berörda marknadsplatser; med artikel 29-undantag.
Produktannons Artikel 22.9: gränssnitt för tillverkare, EU-ansvarig när relevant, produktbild och nödvändiga varningar. Artikel 31: compliance by design för relevanta marknadsplatser, med artikel 29-undantag.
Anmäla olagliga eller farliga annonser Artikel 22.8: produktsäkerhetsanmälningar genom DSA:s artikel 16-mekanism behandlas inom tre arbetsdagar. Artikel 16: mekanism för anmälan och åtgärd mot påstått olagligt innehåll, med krav på välgrundad, snabb och icke-godtycklig behandling.
Myndighetsorder om farlig produkt Artikel 22.4: nödvändiga åtgärder utan onödigt dröjsmål, senast inom två arbetsdagar från mottagen giltig order. Artikel 9: generella ramar för order om åtgärd mot olagligt innehåll.
Information till kunder efter köp Artikel 22.12 och 35: relevant kontakt och information om produktsäkerhetsåterkallelser eller säkerhetsvarningar. Artikel 32: information om upptäckt olaglig produkt eller tjänst, normalt endast köp de senaste sex månaderna och med artikel 29-undantag.

Viktig avgränsning: Undantaget för mikro- och småföretag i DSA artikel 29 rör den särskilda avdelningen med artiklarna 30–32. Det undanröjer inte automatiskt GPSR:s särskilda skyldigheter enligt artikel 22 eller de generella DSA-skyldigheter som annars är tillämpliga.

Omfattas en vanlig webbutik, en marknadsplats eller båda?

Webbutik med enbart egen försäljning

Företaget bedömer sina skyldigheter utifrån bland annat om det är tillverkare, importör eller distributör av varor inom GPSR:s räckvidd. Det är däremot normalt inte en onlinemarknadsplats med tredjepartssäljare enbart därför att produkterna säljs via en webbplats. DSA:s allmänna regler om förmedlingstjänster och dess särskilda marknadsplatsavsnitt ska därför inte tillämpas slentrianmässigt.

Marknadsplats där fristående säljare erbjuder konsumentprodukter

Plattformsleverantören ska bedöma GPSR artikel 22 när den förmedlar erbjudanden om berörda konsumentprodukter, och DSA enligt tjänstens funktion och storlek. Handlarens separata ansvar för säkra produkter, märkning och dokumentation försvinner inte därför att marknadsplatsen erbjuder ett rapporterings- eller säljarformulär.

Företag som både säljer egna produkter och driver en marknadsplats

Företaget kan ha flera roller samtidigt. Rutiner och riskansvar behöver då dokumenteras per produkt- och affärsflöde. Om företaget säljer under eget namn eller varumärke kan även tillverkarens skyldigheter bli aktuella enligt relevanta produktregler.

Vad måste visas i produktannonserna?

Den särskilda utformningsplikten för berörda marknadsplatser beskrivs närmare i DSA artikel 31 – hur produktfält, märkning och kontroller ska möjliggöras.

GPSR artikel 22.9 knyter uttryckligen an till DSA artikel 31. Onlinemarknadsplatsen ska utforma gränssnittet så att säljaren kan lämna och konsumenten kan se eller lätt nå de uppgifter som anges i artikel 22.9 a–d:

  1. Tillverkare: namn, registrerat firmanamn eller varumärke, postadress och elektronisk kontaktadress.
  2. EU-ansvarig aktör: när tillverkaren inte finns i unionen ska relevant ansvarig persons namn, postadress och elektroniska adress anges.
  3. Produktidentitet: relevant produktbild, produkttyp och andra identifierande uppgifter.
  4. Varningar och säkerhet: den säkerhetsinformation som krävs enligt GPSR eller tillämplig speciallagstiftning, i rätt språkversion.

Under GPSR artikel 22.10 ska gränssnittet också möjliggöra säljarens självdeklaration om att endast erbjuda produkter som följer relevanta unionsregler. DSA artikel 30 kan samtidigt kräva kontroll av säljarens identitet, kontaktuppgifter, registeruppgifter och betalningskontouppgifter för plattformar som omfattas.

För en detaljerad kontroll av själva annonsens fyra GPSR-uppgifter, se GPSR artikel 19 – checklista för e-handel och produktinformation. Artikel 19 gäller de relevanta ekonomiska aktörernas erbjudanden; artikel 22.9 beskriver marknadsplatsens gränssnittsskyldigheter.

Farlig produkt upptäckt – vilka tidsfrister gäller?

En farlig produkt på en marknadsplats kan aktualisera flera processer. De ska inte förväxlas:

  1. DSA artikel 16: ett anmälnings- och åtgärdssystem för olagligt innehåll. Plattformen ska behandla anmälningar inom ramarna för DSA, och ge relevanta beslut och motiveringar enligt tillämpliga bestämmelser.
  2. GPSR artikel 22.8: när en sådan anmälan gäller en säkerhetsfråga för en produkt som erbjuds på plattformen ska marknadsplatsen behandla den utan onödigt dröjsmål och senast inom tre arbetsdagar från mottagandet.
  3. GPSR artikel 22.4: efter en giltig myndighetsorder om ett farligt erbjudande ska relevanta åtgärder vidtas utan onödigt dröjsmål och senast inom två arbetsdagar. Ordern kan avse att ta bort erbjudandet, blockera åtkomst eller visa en tydlig varning.
  4. GPSR artikel 22.12: plattformen ska samarbeta om riskreducerande åtgärder och när den har faktisk kännedom om en återkallelse eller säkerhetsvarning i relevanta fall informera identifierbara konsumenter som köpt via plattformen.

En anmälan, en myndighetsorder och en återkallelse är alltså olika händelser. Två- respektive tredagarsfristen ska inte marknadsföras som en generell tidsfrist för alla DSA-klagomål eller för alla produktsäkerhetsincidenter. Läs fördjupningen om GPSR-återkallelser, kundinformation och ersättning enligt artiklarna 35–37 vid faktiska säkerhetsåtgärder.

Gäller DSA:s KYBC-regler även små marknadsplatser?

De särskilda villkoren för plattformsleverantörer och säljaridentifiering förklaras närmare i guiden om DSA artikel 30 och KYBC för marknadsplatser.

DSA artikel 29 undantar som huvudregel mikro- och småföretag enligt EU:s definition från det särskilda avsnitt som innehåller artiklarna 30–32, med ett tidsbegränsat efterföljande undantag när företaget förlorar sin storleksstatus och ett uttryckligt undantag från undantaget för utsedda mycket stora onlineplattformar (VLOP). Bedöm storleken utifrån relevanta EU-definitioner, även när partnerföretag eller närstående företag behöver räknas med.

Viktigt: Detta är inte ett allmänt undantag från DSA, och inte ett automatiskt undantag från GPSR artikel 22. En liten marknadsplats som omfattas av GPSR kan därför ändå behöva skapa rätt produktfält, ha Safety Gate-kontaktpunkt, hantera farliga produktannonser och informera konsumenter enligt GPSR.

Vad kräver DSA artikel 32 efter försäljning av en olaglig produkt?

Se också vår separata praktiska guide till DSA artikel 32 och information om olagliga produkter med sexmånadersregeln, köparmeddelanden och gränsdragningen mot GPSR:s återkallelsekrav.

När en plattform som omfattas av artikel 32 får kännedom om att en näringsidkare erbjudit en olaglig produkt eller tjänst via plattformen, ska den enligt bestämmelsen informera berörda konsumenter, i den mån kontaktuppgifter finns, om olagligheten, säljarens identitet och relevanta rättsmedel. Sexmånadersbegränsningen gäller köp inom sex månader före den tidpunkt då plattformen fick kännedom om olagligheten. Saknas kontaktuppgifter ska motsvarande information göras offentligt och lätt tillgänglig på plattformens gränssnitt.

Bestämmelsen har ett annat tillämpningsområde än GPSR:s särskilda produktåterkallelse- och säkerhetsvarningsregler. En plattform får inte använda DSA:s sexmånadersregel som ett allmänt tak för vilka konsumenter som ska kontaktas vid en produktsäkerhetsåterkallelse enligt GPSR.

Praktisk checklista för marknadsplatsen

Intern granskningsordning – inte ett föreskrivet EU-formulär
  1. Fastställ om tjänsten är en onlinemarknadsplats och vilka produkter, länder och säljarroller som omfattas.
  2. Bedöm om DSA:s artikel 29-undantag gäller för artiklarna 30–32, utan att bortse från övriga skyldigheter.
  3. Upprätta kontaktpunkter för marknadskontrollmyndigheter och konsumenter enligt GPSR och registrera relevanta uppgifter i Safety Gate.
  4. Skapa gränssnitt för säljarens kontaktinformation och självdeklaration samt produktens identitet, tillverkare, EU-ansvarig och varningar.
  5. Inför relevanta rutiner för DSA notice-and-action och GPSR:s specifika hantering av produktsäkerhetsanmälningar och myndighetsorder.
  6. Dokumentera hur farliga varor identifieras och behandlas, inklusive relevanta uppgifter från Safety Gate.
  7. Upprätta en plan för direkt kundkontakt och publicerade varningar vid kännedom om produktsäkerhetsåterkallelser.
  8. Säkerställ att produktinformation och säljardata kan kopplas till beslut och att uppgifterna behandlas lagenligt, även ur dataskyddssynpunkt.

Vilket dokumentationspaket passar arbetet?

DSA – plattformsrutiner och säljarspårbarhet

För processen kring KYBC, notice-and-action, compliance by design och artikel 32 finns Mallbutikens DSA Marketplace Compliance 2026/2027 – svenska/engelska Word, PDF och Excel. Läs även huvudguiden om DSA och marknadsplatser.

GPSR – produktsäkerhet och återkallelser

För produkt-, leverantörs-, risk- och återkallelseunderlag finns GPSR Produktsäkerhet & Recall Compliance 2026/2027 – Word/PDF/Excel. Komplettera med guiden om GPSR, Safety Gate och riskbedömning.

Begränsning: Dokumentmallar kan underlätta arbetet men ersätter inte verklig kontroll av säljarroller, säkerhetsrisker, tillämpliga undantag eller myndighetsbeslut. Kontrollera aktuell produktbeskrivning och vilka digitala filer som är anslutna till köpet.

Vanliga frågor om GPSR och DSA för marknadsplatser

Behöver min Shopify-butik följa DSA:s regler för marknadsplatser?

Inte enbart därför att den använder Shopify. Det beror på om företaget faktiskt tillhandahåller en sådan förmedlings- eller marknadsplatstjänst som DSA reglerar. En butik som enbart säljer egna varor ska i första hand bedöma sina relevanta produkt- och konsumentskyddsskyldigheter.

Är GPSR och DSA samma sak?

Nej. GPSR reglerar framför allt produktsäkerhet och tillhörande ansvar för relevanta aktörer. DSA reglerar digitala förmedlingstjänsters och plattformars skyldigheter, inklusive hantering av olagliga erbjudanden och vissa marknadsplatskrav.

Gäller tre arbetsdagar för varje DSA-anmälan?

Nej. GPSR artikel 22.8 anger en specifik yttersta frist på tre arbetsdagar för anmälningar som avser produktsäkerhetsfrågor och tas emot enligt DSA artikel 16. DSA:s generella anmälningssystem har egna principer för behandling.

Kan en liten marknadsplats strunta i GPSR för att DSA artikel 29 gäller?

Nej. DSA:s storleksundantag gäller dess särskilda avsnitt om vissa marknadsplatskrav. Det innebär inte att GPSR artikel 22 automatiskt upphör att gälla.

Måste varje plattform kontrollera varje säljaruppgift och varje produkts säkerhet själv?

DSA och GPSR innehåller specificerade skyldigheter kring information, kontroller och hantering av anmälningar. Ingen av förordningarna innebär generellt en obegränsad skyldighet att övervaka alla tredjepartsannonser i förväg. Samtidigt måste plattformen uppfylla de konkreta kontroll- och åtgärdsskyldigheter som är tillämpliga.

Är sexmånadersregeln i DSA också en tidsgräns för en GPSR-återkallelse?

Nej. Sexmånadersbegränsningen i DSA artikel 32 gäller dess särskilda informationsskyldighet om upptäckta olagliga produkter eller tjänster. GPSR:s regler om återkallelser och säkerhetsvarningar har egen räckvidd.

Rättskällor och faktagranskning

Rättslig avgränsning: Detta är faktagranskad allmän vägledning, inte juridiskt myndighetsbeslut eller en certifiering av en viss plattform. Bedöm tjänsteklassning, företagsstorlek, varugrupp, ekonomiaktörens roll och eventuell specialreglering för varje konkret verksamhet.

Dokumentmallar i artikeln

Fördjupa dig i ämnet