Oppaita yrityksille – sopimukset, HR, tekoäly ja vaatimustenmukaisuus

GPSR vai DSA markkinapaikoille? Säännöt ja tarkistuslista 2026

GPSR vai DSA markkinapaikallesi? Vertailu tuoteilmoituksia, KYBC:tä, Safety Gatea, ilmoitus- ja toimintamenettelyä (notice-and-action), vaarallisia tuotteita ja asiakastietoja koskevista säännöistä.
Julkaistu Mallbutiken
GPSR vai DSA markkinapaikoille? Säännöt ja tarkistuslista 2026

Lyhyt vastaus: GPSR (EU) 2023/988 säätelee tuoteturvallisuutta ja verkkomarkkinapaikkojen erityisvelvoitteita, kun taas DSA (EU) 2022/2065 säätelee digitaalisten välityspalveluiden ja alustojen vastuuta ja huolellisuusvelvoitteita. Markkinapaikka, jossa ulkopuoliset elinkeinonharjoittajat tarjoavat kuluttajatuotteita, saattaa joutua noudattamaan molempia. Myyjän tunnistamista, näkyvää tuotetietoa, vaarallisten tarjousten käsittelyä ja ostajille annettavaa tietoa koskevia vaatimuksia on arvioitava yhdessä – oikeudelliset soveltamisalat ja poikkeukset eivät kuitenkaan ole identtisiä.

Tarkistettu: 19. lokakuuta 2026 · Ensisijaiset oikeuslähteet: GPSR, konsolidoitu 29. toukokuuta 2026 ja Digital Services Act. Artikkeli sisältää yleistä tietoa ja koskee ensisijaisesti markkinapaikkoja, joissa kolmannen osapuolen myyjät tarjoavat kuluttajatuotteita EU-asiakkaille.

Mitä eroa on GPSR:llä ja DSA:lla?

DSA:n yleiset säännöt epäillystä laittomasta sisällöstä ilmoittamisesta on kuvattu oppaassa artiklasta 16 ja Notice and Action -menettelystä. Erota nämä GPSR:n erityisistä tuoteturvallisuustoimenpiteistä.

GPSR on yleinen tuoteturvallisuusasetus. Sen soveltaminen alkoi 13. joulukuuta 2024, ja se asettaa vaatimuksia kyseisille kuluttajatuotteille ja toimitusketjun asiaankuuluville toimijoille. Artikla 22 määrää verkkomarkkinapaikkojen tarjoajille erityisiä tuoteturvallisuuteen liittyviä velvollisuuksia. Artikla 19 säätelee myös talouden toimijoiden etätarjouksissa annettavia tietoja.

DSA:n yleinen soveltaminen alkoi 17. helmikuuta 2024, ja se käsittelee muun muassa laittomasta sisällöstä ilmoittamista, alustojen prosesseja, myyjän jäljitettävyyttä ja markkinapaikkojen käyttöliittymien suunnittelua. DSA:n artiklat 16, 29–32 ovat tässä erityisen relevantteja, mutta velvollisuudet riippuvat alustatyypistä ja tietyistä kokoon perustuvista poikkeuksista.

Mikä on markkinapaikka? Tavallinen verkkokauppa, joka myy omia tuotteitaan, ei ole automaattisesti DSA:n tarkoittama verkkomarkkinapaikka, jossa toimii ulkopuolisia kauppiaita. Se voi kuitenkin silti kuulua GPSR:n piiriin valmistajana, maahantuojana tai jakelijana kyseisten tuotteiden osalta. Soveltaminen määräytyy toiminnan todellisen roolin mukaan, ei sen perusteella, käyttääkö sivusto Shopifyta, WooCommercea vai jotain muuta tekniikkaa.

GPSR vastaan DSA – katsaus vaatimuksiin

Alue GPSR DSA
Päätarkoitus Tuoteturvallisuus, jäljitettävyys, toimenpiteet vaarallisia kuluttajatuotteita vastaan. Digitaalisten välityspalveluiden huolellisuusvelvoite ja prosessit, muun muassa laittomien tarjousten käsittely.
Markkinapaikan yhteyskanavat Artikla 22.1–2: yhteyspiste markkinavalvontaviranomaisille ja kuluttajille, rekisteröityminen Safety Gate -portaaliin. Artiklat 11–12 sisältävät erityisiä yhteyspistevaatimuksia välityspalveluiden tarjoajille.
Kauppiaiden tunnistaminen (KYBC) Artikla 22.10: mekanismi, joka mahdollistaa myyjän tuoteturvallisuustiedot ja vakuutuksen. Artikla 30: tietyille markkinapaikoille asetettu velvollisuus tarkistaa ja kerätä kauppiaiden tiedot; artiklan 29 poikkeuksin.
Tuoteilmoitus Artikla 22.9: käyttöliittymä valmistajalle, EU-vastuulliselle toimijalle, tuotekuva ja tarvittavat varoitukset. Artikla 31: "compliance by design" kyseisille markkinapaikoille, artiklan 29 poikkeuksin.
Laitonta tai vaarallista ilmoitusta koskeva ilmoitus Artikla 22.8: tuoteturvallisuusilmoitukset DSA:n artiklan 16 mukaisen mekanismin kautta käsitellään kolmen työpäivän kuluessa. Artikla 16: mekanismi laittomaksi väitetyn sisällön ilmoittamiseen ja poistamiseen; vaatimuksena perusteltu, nopea ja syrjimätön käsittely.
Viranomaismääräys vaarallisesta tuotteesta Artikla 22.4: tarvittavat toimenpiteet ilman aiheetonta viivytystä, viimeistään kahden työpäivän kuluessa voimassa olevan määräyksen vastaanottamisesta. Artikla 9: yleiset puitteet laittoman sisällön poistamista koskeville määräyksille.
Tiedot asiakkaille oston jälkeen Artikla 22.12 ja 35: asianmukainen yhteys ja tieto tuoteturvallisuuden takaisinvedoista tai turvallisuusvaroituksista. Artikla 32: tieto havaitusta laittomasta tuotteesta tai palvelusta, normaalisti vain viimeisten kuuden kuukauden aikana tehdyistä ostoista, artiklan 29 poikkeuksin.

Tärkeä rajaus: DSA:n artiklan 29 mikroyrityksiä ja pieniä yrityksiä koskeva poikkeus koskee erityistä lukua, jossa ovat artiklat 30–32. Se ei automaattisesti poista GPSR:n mukaisia artiklan 22 erityisvelvoitteita tai niitä yleisiä DSA-velvoitteita, jotka ovat muuten sovellettavissa.

Koskeeko säännöstö tavallista verkkokauppaa, markkinapaikkaa vai molempia?

Verkkokauppa, joka myy vain omia tuotteita

Yritys arvioi velvollisuutensa muun muassa sen perusteella, onko se GPSR:n soveltamisalaan kuuluvien tuotteiden valmistaja, maahantuoja vai jakelija. Se ei kuitenkaan yleensä ole kolmannen osapuolen myyjiä sisältävä verkkomarkkinapaikka vain siksi, että tuotteita myydään verkkosivuston kautta. DSA:n yleisiä välityspalveluita ja markkinapaikkoja koskevia sääntöjä ei siksi tule soveltaa automaattisesti.

Markkinapaikka, jossa riippumattomat myyjät tarjoavat kuluttajatuotteita

Alustan tarjoajan on arvioitava GPSR:n artikla 22, kun se välittää kyseisiä kuluttajatuotteita koskevia tarjouksia, ja DSA palvelun toiminnallisuuden ja koon perusteella. Kauppiaan erillinen vastuu turvallisista tuotteista, merkinnöistä ja dokumentaatiosta ei poistu, vaikka markkinapaikka tarjoaisi raportointi- tai myyjälomakkeen.

Yritys, joka sekä myy omia tuotteita että ylläpitää markkinapaikkaa

Yrityksellä voi olla useita rooleja samanaikaisesti. Rutiinit ja riskivastuut on tällöin dokumentoitava tuote- ja liiketoimintaprosessikohtaisesti. Jos yritys myy omalla nimellään tai tavaramerkillään, myös valmistajan velvollisuudet voivat tulla kyseeseen relevanttien tuotesääntöjen mukaisesti.

Mitä tuoteilmoituksissa on näytettävä?

Asianomaisten markkinapaikkojen erityisistä suunnitteluvelvoitteista kerrotaan tarkemmin DSA:n artiklassa 31 – miten tuotekentät, merkinnät ja tarkistukset on mahdollistettava.

GPSR artikla 22.9 viittaa nimenomaisesti DSA:n artiklaan 31. Verkkomarkkinapaikan on suunniteltava käyttöliittymä siten, että myyjä voi antaa ja kuluttaja voi nähdä tai helposti löytää tiedot, jotka mainitaan artiklan 22.9 kohdissa a–d:

  1. Valmistaja: nimi, rekisteröity toiminimi tai tavaramerkki, postiosoite ja sähköinen yhteysosoite.
  2. EU-vastuullinen toimija: kun valmistaja ei ole sijoittautunut unioniin, on ilmoitettava asianomaisen vastuuhenkilön nimi, postiosoite ja sähköinen osoite.
  3. Tuotteen tunnistetiedot: asianmukainen tuotekuva, tuotetyyppi ja muut tunnistetiedot.
  4. Varoitukset ja turvallisuus: GPSR:n tai muun soveltuvan erityislainsäädännön edellyttämät turvallisuustiedot oikealla kielellä.

GPSR:n artiklan 22.10 mukaisesti käyttöliittymän on myös mahdollistettava myyjän vakuutus siitä, että hän tarjoaa vain unionin sääntöjä noudattavia tuotteita. DSA:n artikla 30 saattaa samalla edellyttää myyjän henkilöllisyyden, yhteystietojen, rekisteritietojen ja maksutilitietojen tarkistamista alustoilta, jotka kuuluvat sen piiriin.

Yksityiskohtainen tarkistuslista ilmoituksen neljästä GPSR-tiedosta löytyy täältä: GPSR artikla 19 – muistilista verkkokaupan tuotetiedoille. Artikla 19 koskee talouden toimijoiden omia tarjouksia; artikla 22.9 kuvaa markkinapaikan käyttöliittymävelvoitteita.

Vaarallinen tuote löytynyt – mitä määräaikoja sovelletaan?

Vaarallinen tuote markkinapaikalla voi käynnistää useita prosesseja. Niitä ei tule sekoittaa keskenään:

  1. DSA artikla 16: ilmoitus- ja toimintajärjestelmä laittomalle sisällölle. Alustan on käsiteltävä ilmoitukset DSA:n puitteissa ja annettava tarvittavat päätökset ja perustelut sovellettavien säännösten mukaisesti.
  2. GPSR artikla 22.8: kun tällainen ilmoitus koskee alustalla tarjottavan tuotteen turvallisuutta, markkinapaikan on käsiteltävä se ilman aiheetonta viivytystä ja viimeistään kolmen työpäivän kuluessa vastaanottamisesta.
  3. GPSR artikla 22.4: saatuaan voimassa olevan viranomaismääräyksen vaarallisesta tarjouksesta, tarvittavat toimenpiteet on toteutettava ilman aiheetonta viivytystä ja viimeistään kahden työpäivän kuluessa. Määräys voi koskea tarjouksen poistamista, pääsyn estämistä tai selkeän varoituksen näyttämistä.
  4. GPSR artikla 22.12: alustan on yhteistyössä riskinvähentämistoimenpiteiden osalta ja silloin, kun sillä on tosiasiallinen tieto takaisinvedosta tai turvallisuusvaroituksesta, tiedotettava tunnistettavissa olevia kuluttajia, jotka ovat ostaneet tuotteen alustan kautta.

Ilmoitus, viranomaismääräys ja takaisinveto ovat siis eri tapahtumia. Kahden ja kolmen päivän määräaikoja ei tule markkinoida yleisenä määräaikana kaikille DSA-reklamaatioille tai kaikille tuoteturvallisuustapahtumille. Lue syventävä artikkeli GPSR-takaisinvedoista, asiakastiedottamisesta ja korvauksista artiklojen 35–37 mukaisesti todellisten turvallisuustoimenpiteiden yhteydessä.

Koskevatko DSA:n KYBC-säännöt myös pieniä markkinapaikkoja?

Alustan tarjoajien erityisehdot ja myyjän tunnistaminen on selitetty tarkemmin oppaassa DSA:n artiklasta 30 ja KYBC-menettelystä markkinapaikoille.

DSA:n artikla 29 vapauttaa pääsääntöisesti EU:n määritelmän mukaiset mikroyritykset ja pienet yritykset siitä erityisestä luvusta, joka sisältää artiklat 30–32. Siihen liittyy määräaikainen poikkeus, kun yritys menettää kokoluokituksensa, ja nimenomainen poikkeus poikkeuksesta koskien erittäin suuria verkkoalustoja (VLOP). Arvioi koko asianmukaisten EU-määritelmien perusteella myös silloin, kun kumppaniyritykset tai sidosyritykset on laskettava mukaan.

Tärkeää: Tämä ei ole yleinen vapautus DSA:sta, eikä se tarkoita automaattista vapautusta GPSR:n artiklasta 22. Pieni markkinapaikka, joka kuuluu GPSR:n piiriin, voi siis silti joutua luomaan oikeat tuotekentät, ylläpitämään Safety Gate -yhteyspistettä, käsittelemään vaarallisia tuoteilmoituksia ja tiedottamaan kuluttajia GPSR:n mukaisesti.

Mitä DSA:n artikla 32 vaatii laittoman tuotteen myynnin jälkeen?

Katso myös erillinen käytännön oppaamme DSA:n artiklasta 32 ja tiedottamisesta laittomista tuotteista, joka käsittelee kuuden kuukauden sääntöä, ostajille lähetettäviä viestejä ja rajanvetoa GPSR:n takaisinvetovaatimuksiin.

Kun artiklan 32 piiriin kuuluva alusta saa tiedon siitä, että elinkeinonharjoittaja on tarjonnut laitonta tuotetta tai palvelua alustan kautta, sen on säännöksen mukaisesti tiedotettava asiasta kyseisille kuluttajille (jos yhteystiedot ovat saatavilla) laittomuudesta, myyjän henkilöllisyydestä ja asiaankuuluvista oikeussuojakeinoista. Kuuden kuukauden rajoitus koskee ostoja, jotka on tehty kuuden kuukauden aikana ennen sitä ajankohtaa, jolloin alusta sai tiedon laittomuudesta. Jos yhteystietoja ei ole, vastaava tieto on asetettava julkisesti ja helposti saataville alustan käyttöliittymässä.

Säännöksellä on eri soveltamisala kuin GPSR:n erityisillä tuotteiden takaisinveto- ja turvallisuusvaroitussäännöillä. Alusta ei saa käyttää DSA:n kuuden kuukauden sääntöä yleisenä kattona sille, keitä kuluttajia on kontaktoitava GPSR:n mukaisessa takaisinvedossa.

Käytännön muistilista markkinapaikalle

Sisäinen tarkastusjärjestys – ei virallinen EU-lomake
  1. Määritä, onko palvelu verkkomarkkinapaikka ja mitkä tuotteet, maat ja myyjäroolit kuuluvat säännösten piiriin.
  2. Arvioi, koskeeko DSA:n artiklan 29 poikkeus artikloja 30–32, kuitenkaan unohtamatta muita velvollisuuksia.
  3. Perusta yhteyspisteet markkinavalvontaviranomaisille ja kuluttajille GPSR:n mukaisesti ja rekisteröi tarvittavat tiedot Safety Gateen.
  4. Luo käyttöliittymät myyjän yhteystiedoille ja vakuutukselle sekä tuotteen tunnistetiedoille, valmistajalle, EU-vastuulliselle toimijalle ja varoituksille.
  5. Ota käyttöön asianmukaiset rutiinit DSA:n "notice-and-action"-menettelylle sekä GPSR:n tuoteturvallisuusilmoitusten ja viranomaismääräysten käsittelylle.
  6. Dokumentoi, miten vaaralliset tuotteet tunnistetaan ja käsitellään, mukaan lukien Safety Gatesta saatavat tiedot.
  7. Laadi suunnitelma suoraa asiakaskontaktointia ja julkaistuja varoituksia varten tuoteturvallisuustakaisinvetojen yhteydessä.
  8. Varmista, että tuotetiedot ja myyjätiedot voidaan yhdistää päätöksiin ja että tietoja käsitellään lainmukaisesti myös tietosuojan näkökulmasta.

Mikä dokumentaatiopaketti sopii tähän työhön?

DSA – alustarutiinit ja myyjän jäljitettävyys

KYBC-menettelyjä, notice-and-action-prosessia, compliance by design -suunnittelua ja artiklaa 32 varten Mallbutiken tarjoaa tuotteen DSA Marketplace Compliance 2026/2027 – ruotsi/englanti, Word, PDF ja Excel. Lue myös pääopas DSA:sta ja markkinapaikoista.

GPSR – tuoteturvallisuus ja takaisinvedot

Tuote-, toimittaja-, riski- ja takaisinvetopohjia varten on olemassa GPSR Produktsäkerhet & Recall Compliance 2026/2027 – Word/PDF/Excel. Täydennä tätä oppaalla GPSR:stä, Safety Gatesta ja riskien arvioinnista.

Rajoitus: Asiakirjapohjat voivat helpottaa työtä, mutta ne eivät korvaa todellista valvontaa myyjäroolien, turvallisuusriskien, sovellettavien poikkeusten tai viranomaispäätösten osalta. Tarkista aina tuotteen kuvaus ja se, mitkä digitaaliset tiedostot kuuluvat ostokseen.

Yleisiä kysymyksiä GPSR:stä ja DSA:sta markkinapaikoille

Pitääkö Shopify-kauppani noudattaa DSA:n markkinapaikkasääntöjä?

Ei pelkästään siksi, että se käyttää Shopifyta. Se riippuu siitä, tarjoaako yritys tosiasiallisesti sellaista välitys- tai markkinapaikkapalvelua, jota DSA säätelee. Kaupan, joka myy vain omia tuotteitaan, tulee ensisijaisesti arvioida tuote- ja kuluttajansuojavelvoitteensa.

Ovatko GPSR ja DSA sama asia?

Eivät. GPSR säätelee ensisijaisesti tuoteturvallisuutta ja asianomaisten toimijoiden vastuuta. DSA säätelee digitaalisten välityspalveluiden ja alustojen velvollisuuksia, mukaan lukien laittomien tarjousten käsittelyä ja tiettyjä markkinapaikkavaatimuksia.

Koskeeko kolmen työpäivän sääntö jokaista DSA-ilmoitusta?

Ei. GPSR:n artikla 22.8 määrittelee nimenomaisen takarajan kolme työpäivää ilmoituksille, jotka koskevat tuoteturvallisuuskysymyksiä ja jotka on vastaanotettu DSA:n artiklan 16 mukaisesti. DSA:n yleisellä ilmoitusjärjestelmällä on omat periaatteensa käsittelylle.

Voiko pieni markkinapaikka jättää GPSR:n huomiotta, koska DSA:n artikla 29 on voimassa?

Ei. DSA:n kokorajoitus koskee sen erityisiä lukuja tiettyihin markkinapaikkavaatimuksiin liittyen. Se ei tarkoita, että GPSR:n artikla 22 lakkaisi automaattisesti olemasta voimassa.

Täytyykö jokaisen alustan tarkistaa jokainen myyjän tieto ja jokaisen tuotteen turvallisuus itse?

DSA ja GPSR sisältävät täsmennettyjä velvoitteita tiedottamisesta, tarkistuksista ja ilmoitusten käsittelystä. Kumpikaan säädös ei sisällä yleistä rajatonta velvollisuutta valvoa kaikkia kolmansien osapuolten ilmoituksia ennakolta. Samalla alustan on täytettävä konkreettiset tarkistus- ja toimintavelvoitteet, jotka ovat sovellettavissa.

Onko DSA:n kuuden kuukauden sääntö myös takaraja GPSR-takaisinvedolle?

Ei. DSA:n artiklan 32 kuuden kuukauden rajoitus koskee sen erityistä tiedottamisvelvollisuutta havaituista laittomista tuotteista tai palveluista. GPSR:n säännöillä takaisinvedoista ja turvallisuusvaroituksista on oma soveltamisalansa.

Oikeuslähteet ja tarkistus

Oikeudellinen rajaus: Tämä on tarkistettua yleistä ohjeistusta, ei oikeudellinen viranomaispäätös tai tietyn alustan sertifiointi. Arvioi palveluluokitus, yrityksen koko, tavararyhmä, talouden toimijan rooli ja mahdollinen erityissääntely jokaisen konkreettisen toiminnan kohdalla.

Artikkelin asiakirjapohjat

Lue lisää aiheesta