GPSR czy DSA dla platform handlowych? Przepisy i lista kontrolna 2026

Krótka odpowiedź: GPSR (UE) 2023/988 reguluje bezpieczeństwo produktów i szczególne obowiązki platform handlowych online, podczas gdy DSA (UE) 2022/2065 reguluje odpowiedzialność i obowiązki w zakresie należytej staranności dla cyfrowych usług pośrednictwa i platform. Rynek, na którym zewnętrzni przedsiębiorcy oferują produkty konsumenckie, może podlegać obu tym aktom. Wymogi dotyczące identyfikacji sprzedawców, widocznych informacji o produkcie, obsługi niebezpiecznych ofert oraz informowania kupujących należy oceniać łącznie – jednak zakresy stosowania prawa i wyłączenia nie są identyczne.

Weryfikacja faktów: 19 października 2026 r. · Główne źródła prawne: GPSR, tekst ujednolicony z 29 maja 2026 r. oraz Akt o usługach cyfrowych (Digital Services Act). Artykuł zawiera informacje ogólne i dotyczy przede wszystkim rynków internetowych (marketplace) z zewnętrznymi sprzedawcami oferującymi produkty konsumenckie klientom z UE.

Jaka jest różnica między GPSR a DSA?

Ogólne zasady DSA dotyczące zgłaszania podejrzanych nielegalnych treści opisano w przewodniku dotyczącym art. 16 i mechanizmu Notice and Action. Należy odróżnić je od szczególnych środków bezpieczeństwa produktów przewidzianych w GPSR.

GPSR to ogólne rozporządzenie w sprawie bezpieczeństwa produktów. Zaczęło ono obowiązywać 13 grudnia 2024 r. i ustanawia wymogi dla odpowiednich produktów konsumenckich oraz właściwych podmiotów w łańcuchu dostaw. Artykuł 22 przewiduje szczególne obowiązki dla dostawców internetowych platform handlowych w zakresie bezpieczeństwa produktów. Artykuł 19 reguluje również informacje w ofertach sprzedaży na odległość składanych przez podmioty gospodarcze.

DSA zaczęło być stosowane ogólnie od 17 lutego 2024 r. i dotyczy m.in. zgłaszania nielegalnych treści, procesów platform, identyfikowalności sprzedawców oraz projektowania interfejsów rynków internetowych. Szczególnie istotne są tu artykuly 16, 29–32 DSA, jednak zakres obowiązków zależy od rodzaju platformy i określonych wyłączeń związanych z wielkością.

GPSR kontra DSA – przegląd wymagań

Ważne ograniczenie: Wyłączenie dla mikro- i małych przedsiębiorstw w art. 29 DSA dotyczy szczególnego rozdziału obejmującego art. 30–32. Nie znosi ono automatycznie szczególnych obowiązków GPSR wynikających z art. 22 ani ogólnych obowiązków DSA, które w przeciwnym razie miałyby zastosowanie.

Czy dotyczy to zwykłego sklepu internetowego, platformy handlowej czy obu?

Sklep internetowy sprzedający wyłącznie własne towary

Przedsiębiorstwo ocenia swoje obowiązki w oparciu m.in. o to, czy jest producentem, importerem lub dystrybutorem towarów objętych zakresem GPSR. Nie staje się ono jednak automatycznie platformą handlową online z zewnętrznymi sprzedawcami tylko dlatego, że produkty są sprzedawane przez stronę internetową. Ogólne zasady DSA dotyczące usług pośrednictwa i sekcje dotyczące rynków internetowych nie powinny być zatem stosowane automatycznie.

Platforma handlowa, na której niezależni sprzedawcy oferują produkty konsumenckie

Dostawca platformy powinien ocenić art. 22 GPSR w odniesieniu do oferowania produktów konsumenckich oraz art. DSA zgodnie z funkcją i wielkością usługi. Odrębna odpowiedzialność sprzedawcy za bezpieczne produkty, oznakowanie i dokumentację nie znika tylko dlatego, że platforma oferuje formularz zgłoszeniowy lub sprzedażowy.

Firmy, które zarówno sprzedają własne produkty, jak i prowadzą platformę

Firma może pełnić kilka ról jednocześnie. Procedury i odpowiedzialność za ryzyko muszą być wówczas udokumentowane dla każdego przepływu produktów i procesów biznesowych. Jeśli firma sprzedaje pod własną nazwą lub marką, mogą mieć zastosowanie również obowiązki producenta wynikające z odpowiednich przepisów dotyczących produktów.

Co musi być widoczne w ofertach produktów?

Szczególny obowiązek projektowy dla platform handlowych opisano bardziej szczegółowo w DSA art. 31 – jak zapewnić pola informacyjne, oznakowanie i kontrole.

GPSR art. 22 ust. 9 wyraźnie odnosi się do art. 31 DSA. Platforma handlowa online musi zaprojektować interfejs tak, aby sprzedawca mógł podać, a konsument mógł zobaczyć lub łatwo uzyskać dostęp do danych określonych w art. 22 ust. 9 a–d:

1. Producent: nazwa, zarejestrowana nazwa handlowa lub znak towarowy, adres pocztowy i adres elektroniczny.
2. Podmiot odpowiedzialny w UE: w przypadku gdy producent nie ma siedziby w Unii, należy podać nazwę, adres pocztowy i adres elektroniczny odpowiedniej osoby odpowiedzialnej.
3. Tożsamość produktu: odpowiednie zdjęcie produktu, typ produktu oraz inne dane identyfikacyjne.
4. Ostrzeżenia i bezpieczeństwo: informacje dotyczące bezpieczeństwa wymagane przez GPSR lub mające zastosowanie przepisy szczególne, w odpowiedniej wersji językowej.

Zgodnie z GPSR art. 22 ust. 10, interfejs musi również umożliwiać złożenie przez sprzedawcę deklaracji, że oferuje on wyłącznie produkty zgodne z odpowiednimi przepisami unijnymi. Art. 30 DSA może jednocześnie wymagać weryfikacji tożsamości sprzedawcy, danych kontaktowych, informacji rejestrowych oraz danych rachunku płatniczego dla platform, których to dotyczy.

Szczegółową listę kontrolną czterech elementów wymaganych przez GPSR dla samej oferty można znaleźć w GPSR art. 19 – lista kontrolna dla e-commerce i informacji o produkcie. Artykuł 19 dotyczy ofert podmiotów gospodarczych; art. 22 ust. 9 opisuje obowiązki platformy handlowej w zakresie interfejsu.

Wykryto niebezpieczny produkt – jakie terminy obowiązują?

Niebezpieczny produkt na platformie może uruchomić kilka procesów. Nie należy ich mylić:

1. DSA art. 16: system zgłaszania i podejmowania działań dotyczących nielegalnych treści. Platforma musi rozpatrywać zgłoszenia w ramach DSA oraz przekazywać odpowiednie decyzje i uzasadnienia zgodnie z mającymi zastosowanie przepisami.
2. GPSR art. 22 ust. 8: gdy zgłoszenie dotyczy kwestii bezpieczeństwa produktu oferowanego na platformie, platforma musi rozpatrzyć je bez zbędnej zwłoki, a najpóźniej w ciągu trzech dni roboczych od otrzymania.
3. GPSR art. 22 ust. 4: po otrzymaniu ważnego nakazu organu w sprawie niebezpiecznej oferty, niezbędne działania muszą zostać podjęte bez zbędnej zwłoki, najpóźniej w ciągu dwóch dni roboczych. Nakaz może dotyczyć usunięcia oferty, zablokowania dostępu lub wyświetlenia wyraźnego ostrzeżenia.
4. GPSR art. 22 ust. 12: platforma musi współpracować w zakresie środków ograniczających ryzyko, a w przypadku powzięcia faktycznej wiedzy o wycofaniu produktu lub ostrzeżeniu o bezpieczeństwie, musi poinformować zidentyfikowanych konsumentów, którzy dokonali zakupu za pośrednictwem platformy.

Zgłoszenie, nakaz organu i wycofanie produktu to zatem różne zdarzenia. Terminów dwóch i trzech dni nie należy traktować jako ogólnych terminów dla wszystkich skarg w ramach DSA lub dla wszystkich incydentów związanych z bezpieczeństwem produktów. Przeczytaj szczegółowy przewodnik na temat wycofywania produktów w ramach GPSR, informacji dla klientów oraz odszkodowań zgodnie z art. 35–37 w przypadku rzeczywistych środków bezpieczeństwa.

Czy przepisy DSA dotyczące KYBC dotyczą również małych platform?

Szczególne warunki dla dostawców platform i identyfikacji sprzedawców wyjaśniono szczegółowo w przewodniku dotyczącym DSA art. 30 i KYBC dla platform handlowych.

DSA art. 29 zwalnia zasadniczo mikro- i małe przedsiębiorstwa (zgodnie z definicją UE) z obowiązków zawartych w szczególnym rozdziale obejmującym art. 30–32, z uwzględnieniem ograniczonego czasowo okresu przejściowego po utracie statusu małej firmy oraz wyraźnego wyłączenia dla wyznaczonych bardzo dużych platform internetowych (VLOP). Wielkość należy oceniać zgodnie z odpowiednimi definicjami UE, nawet jeśli wymagane jest uwzględnienie przedsiębiorstw partnerskich lub powiązanych.

Czego wymaga art. 32 DSA po sprzedaży nielegalnego produktu?

Zobacz również nasz osobny praktyczny przewodnik dotyczący DSA art. 32 oraz informacji o nielegalnych produktach, zawierający zasady sześciomiesięczne, powiadamianie kupujących oraz rozgraniczenie od wymogów wycofania produktu w ramach GPSR.

Gdy platforma podlegająca art. 32 dowiaduje się, że przedsiębiorca oferował nielegalny produkt lub usługę za pośrednictwem platformy, musi zgodnie z tym przepisem poinformować zainteresowanych konsumentów (o ile posiada dane kontaktowe) o nielegalności, tożsamości sprzedawcy i odpowiednich środkach odwoławczych. Ograniczenie sześciomiesięczne dotyczy zakupów dokonanych w ciągu sześciu miesięcy przed chwilą, w której platforma dowiedziała się o nielegalności. W przypadku braku danych kontaktowych, stosowne informacje muszą zostać podane do publicznej wiadomości i być łatwo dostępne w interfejsie platformy.

Przepis ten ma inny zakres stosowania niż szczegółowe zasady GPSR dotyczące wycofywania produktów i ostrzeżeń o bezpieczeństwie. Platforma nie może wykorzystywać sześciomiesięcznego terminu z DSA jako ogólnego limitu dla grupy konsumentów, których należy powiadomić w przypadku wycofania produktu ze względów bezpieczeństwa na podstawie GPSR.

Praktyczna lista kontrolna dla platformy handlowej

Jaki pakiet dokumentacji będzie odpowiedni?

Często zadawane pytania dotyczące GPSR i DSA dla platform

Czy mój sklep Shopify musi przestrzegać zasad DSA dla platform?

Nie tylko dlatego, że korzysta z Shopify. Zależy to od tego, czy firma faktycznie świadczy taką usługę pośrednictwa lub platformy handlowej, którą reguluje DSA. Sklep sprzedający wyłącznie własne towary powinien w pierwszej kolejności ocenić swoje obowiązki w zakresie ochrony produktów i konsumentów.

Czy GPSR i DSA to to samo?

Nie. GPSR reguluje przede wszystkim bezpieczeństwo produktów i powiązaną odpowiedzialność właściwych podmiotów. DSA reguluje obowiązki cyfrowych usług pośrednictwa i platform, w tym obsługę nielegalnych ofert i niektóre wymogi wobec platform handlowych.

Czy trzy dni robocze dotyczą każdego zgłoszenia w ramach DSA?

Nie. GPSR art. 22 ust. 8 określa konkretny ostateczny termin trzech dni roboczych dla zgłoszeń dotyczących kwestii bezpieczeństwa produktów, odebranych zgodnie z art. 16 DSA. Ogólny system zgłoszeń DSA ma własne zasady obsługi.

Czy mała platforma może ignorować GPSR, skoro obowiązuje art. 29 DSA?

Nie. Wyłączenie dotyczące wielkości w DSA dotyczy tylko szczególnego rozdziału o wymogach dla platform. Nie oznacza to, że art. 22 GPSR automatycznie przestaje obowiązywać.

Czy każda platforma musi samodzielnie sprawdzać każdy wpis sprzedawcy i bezpieczeństwo każdego produktu?

DSA i GPSR zawierają wyszczególnione obowiązki dotyczące informacji, kontroli i obsługi zgłoszeń. Żadne z tych rozporządzeń nie wprowadza ogólnego nieograniczonego obowiązku monitorowania wszystkich ofert stron trzecich z wyprzedzeniem. Jednocześnie platforma musi spełniać konkretne obowiązki w zakresie kontroli i działania, które mają zastosowanie.

Czy zasada sześciomiesięczna w DSA jest również terminem dla wycofania produktu w ramach GPSR?

Nie. Sześciomiesięczne ograniczenie w art. 32 DSA dotyczy szczególnego obowiązku informacyjnego o wykrytych nielegalnych produktach lub usługach. Przepisy GPSR dotyczące wycofywania produktów i ostrzeżeń o bezpieczeństwie mają własny zakres.

Źródła prawne i weryfikacja faktów

• EUR-Lex: rozporządzenie (UE) 2023/988, GPSR, tekst ujednolicony z 29 maja 2026 r. – art. 19, 22 i 35.
• EUR-Lex: rozporządzenie (UE) 2022/2065, Akt o usługach cyfrowych (DSA) – art. 9, 11, 12, 16, 29, 30, 31 i 32.
• Wytyczne Komisji Europejskiej 2025/C 6233 – szczególne wymogi dla platform handlowych online według GPSR.
• Komisja Europejska: bezpieczeństwo produktów i Safety Gate.

Zastrzeżenie prawne: Jest to zweryfikowany pod względem merytorycznym ogólny przewodnik, a nie prawna decyzja organu lub certyfikacja danej platformy. Należy samodzielnie ocenić klasyfikację usługi, wielkość przedsiębiorstwa, grupę towarową, rolę podmiotu gospodarczego oraz ewentualne regulacje szczególne dla każdej konkretnej działalności.