Co potrzebują sprzedawcy spoza UE na Amazon lub Shopify, by legalnie sprzedawać w UE i UK

• Przedstawiciel GDPR UE/UK oraz osoba odpowiedzialna GPSR są obowiązkowe dla sprzedawców spoza UE
• Artykuły 16, 19 i 22 GPSR wymagają osoby odpowiedzialnej UE oraz właściwego oznakowania
• Brak zgodności może skutkować karami i usunięciem produktów z marketplace’ów
• REP27, Grüner Baum GmbH, eugpsr.eu, Legatia.eu i AuraDPP oferują odpowiednie usługi
• Sprawdź, co jest w cenie: dokumentacja techniczna, wsparcie etykiet, szybkość aktywacji

Zaktualizowane 26 October 2026 · 6 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 26 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Wymogi prawne: GPSR, GDPR i oznakowanie (z artykułami)

Dla sprzedawców spoza UE zgodność z przepisami UE i UK nie jest opcjonalna — to wymóg prawny, by mieć dostęp do tych rynków. Ogólne rozporządzenie o bezpieczeństwie produktów (UE) 2023/988 (GPSR) oraz Ogólne rozporządzenie o ochronie danych (GDPR) nakładają jasne obowiązki:

• Artykuł 27 GDPR: Jeśli przetwarzasz dane osobowe mieszkańców UE lub UK (np. imiona, adresy, e-maile klientów), musisz wyznaczyć przedstawiciela GDPR z siedzibą w UE i/lub UK. Dotyczy to każdego podmiotu spoza UE/UK oferującego towary lub usługi albo monitorującego zachowania osób w tych regionach.
• Artykuł 16 GPSR: Przed wprowadzeniem produktów konsumenckich na rynek UE, producenci spoza UE muszą wyznaczyć osobę odpowiedzialną UE. Ta jednostka musi mieć siedzibę w UE i odpowiada za przechowywanie dokumentacji technicznej, odpowiadanie na organy nadzoru rynku oraz współpracę przy działaniach naprawczych w razie problemów z bezpieczeństwem.
• Artykuł 19 GPSR: Nazwa, zarejestrowana nazwa handlowa oraz adres pocztowy osoby odpowiedzialnej UE muszą być widoczne na produkcie, opakowaniu lub dokumentach towarzyszących. To obowiązkowe dla wszystkich produktów konsumenckich, także sprzedawanych na Amazon, Shopify czy innych marketplace’ach online.
• Artykuł 22 GPSR: Marketplace’y online (Amazon, eBay itp.) muszą monitorować zgodność i dezaktywować oferty, które nie pokazują ważnej osoby odpowiedzialnej UE.

Te wymagania dotyczą sprzedaży B2C i B2B oraz wszystkich firm spoza UE, niezależnie od wielkości czy obrotów. Brak zgodności może skutkować usunięciem produktów z rynku, blokadami celnymi, karami i postępowaniami prawnymi. Osoba odpowiedzialna musi także przechowywać dokumentację techniczną przez 10 lat od ostatniego wprowadzenia produktu na rynek (art. 16(2) GPSR).

Dla kosmetyków wymagana jest odrębna osoba odpowiedzialna na podstawie Rozporządzenia (WE) 1223/2009. Jeśli sprzedajesz AI, oprogramowanie lub urządzenia połączone, mogą obowiązywać dodatkowe wymogi wynikające z AI Act, NIS2 lub Data Act. Zawsze sprawdzaj, które przepisy dotyczą Twoich konkretnych produktów i kanałów sprzedaży.

Jak wybrać dostawcę: macierz decyzyjna i praktyczne wskazówki

Wybór odpowiedniego dostawcy jest kluczowy dla zgodności i ciągłości biznesu. Weź pod uwagę model biznesowy, typ produktu i kanały sprzedaży. Skorzystaj z tej macierzy decyzyjnej, by określić swoje potrzeby:

Kluczowe kwestie przy wyborze dostawcy:

• Zakres usług: Czy dostawca oferuje zarówno usługi GDPR, jak i GPSR? Tylko niektórzy, jak REP27, obejmują oba w jednym kontrakcie. Inni skupiają się wyłącznie na GPSR.
• Szybkość aktywacji: Jak szybko możesz uzyskać zgodność? REP27 zwykle podpisuje wyznaczenia w ciągu 24 godzin; inni potrzebują 1–5 dni roboczych.
• Dokumentacja techniczna: Niektórzy dostawcy oferują przegląd i przechowywanie; inni wymagają samodzielnego zarządzania lub dodatkowej opłaty.
• Wsparcie etykiet i marketplace: Jeśli potrzebujesz pomocy przy aktualizacji etykiet lub listingów, upewnij się, że jest to w pakiecie.
• Dodatkowe obowiązki: Jeśli sprzedajesz kosmetyki, AI lub oprogramowanie, sprawdź, czy dostawca je obsługuje.

Zawsze żądaj szczegółowego wykazu usług i potwierdź, co jest w cenie, co wymaga dopłaty, a co jest wyłączone. Zapobiegnie to niespodziankom i zapewni zgodność w miarę rozwoju biznesu.

Co naprawdę zawiera cena: funkcje i tabela porównawcza

Ceny różnią się znacznie między dostawcami i mogą nie obejmować wszystkich potrzebnych usług. Ważne jest, by dokładnie wiedzieć, za co płacisz, aby uniknąć ukrytych kosztów lub luk w zgodności. Oto szczegółowe porównanie:

Praktyczne wskazówki:

• Zawsze pytaj o pełną listę usług w cenie oraz ewentualne opłaty za żądania lub produkty.
• Sprawdź, czy przegląd dokumentacji technicznej, projekt etykiet lub wsparcie marketplace są wliczone lub kosztują dodatkowo.
• Dla kosmetyków, AI lub Data Act potwierdź zakres – większość dostawców GPSR-only tego nie obejmuje.
• Poproś o przykładowe certyfikaty i opcje publicznej weryfikacji, by móc udowodnić zgodność przed organami i marketplace’ami.

Ukryte koszty, wyłączenia i czego dostawcy zwykle nie mówią

Wielu dostawców reklamuje niskie opłaty roczne, ale ukryte koszty i wyłączenia są powszechne. Na co zwracać uwagę:

• Przegląd dokumentacji technicznej: Niektórzy dostawcy (np. Grüner Baum GmbH, Legatia.eu) to oferują, inni wymagają samodzielnego przygotowania i utrzymania lub dodatkowej opłaty.
• Projekt i zgodność etykiet: Nie zawsze w cenie. Jeśli potrzebujesz pomocy z aktualizacją opakowań lub dokumentów, upewnij się, że jest to w planie.
• Wsparcie listingów marketplace: Tylko nieliczni (np. Legatia.eu) oferują praktyczną pomoc przy listingach na Amazon czy Shopify. Inni zostawiają to Tobie.
• Kosmetyki, AI i Data Act: Większość dostawców GPSR nie obejmuje tych obszarów. REP27 jest jednym z niewielu oferujących wszystko w jednym kontrakcie, ale zawsze potwierdzaj.
• Okresy wypowiedzenia i limity odpowiedzialności: Nie są zwykle ujawniane w materiałach publicznych. Zapytaj o warunki umowy, politykę anulacji i limity odpowiedzialności przed podpisaniem.
• Czas aktywacji: Niektórzy obiecują 24 godziny (REP27), inni potrzebują 1–5 dni roboczych lub więcej. To może wpłynąć na szybkość startu sprzedaży.

Zawsze żądaj wzoru umowy i pełnego cennika. Jeśli dostawca nie może ich dostarczyć, traktuj to jako sygnał ostrzegawczy. Dla ciągłej zgodności ustal, jak są realizowane aktualizacje, odnowienia i dodatkowe produkty.

Jak działa wyznaczenie: krok po kroku proces zgodności

Uzyskanie zgodności to proces wieloetapowy. Oto praktyczny przewodnik krok po kroku oparty na praktykach dostawców i wymogach prawnych:

1. Określ swoje obowiązki: Potwierdź, czy sprzedajesz konsumentom UE/UK i czy przetwarzasz dane osobowe lub sprzedajesz produkty fizyczne.
2. Wybierz dostawcę: Wybierz dostawcę, który obejmuje wszystkie Twoje obowiązki (GDPR, GPSR, kosmetyki itp.).
3. Przygotuj dokumentację: Zbierz dane firmy, listę produktów i dokumentację techniczną. Dla kosmetyków zapewnij oceny bezpieczeństwa produktów.
4. Złóż plik: Prześlij informacje do dostawcy. REP27 wykonuje ręczną weryfikację w 24 godziny; inni mogą potrzebować więcej czasu.
5. Weryfikacja przez dostawcę: Dostawca sprawdza kompletność i zgodność dokumentów. Jeśli czegoś brakuje, poprosi o uzupełnienia.
6. Wyznaczenie i certyfikacja: Po zatwierdzeniu dostawca podpisuje mandat i wydaje certyfikat z kodem QR i kodem weryfikacyjnym. Certyfikat możesz pokazać organom, marketplace’om i klientom.
7. Aktualizacja etykiet i polityki prywatności: Dodaj dane osoby odpowiedzialnej na opakowania produktów i zaktualizuj politykę prywatności o kontakt do przedstawiciela GDPR.
8. Ciągła zgodność: Dostawca przechowuje dokumentację techniczną (dla GPSR) i odpowiada na zapytania organów. Musisz aktualizować dokumentację i informować dostawcę o zmianach produktów.

Lista kontrolna na dziś:

1. Wypisz wszystkie produkty i kanały sprzedaży.
2. Sprawdź, czy przetwarzasz dane osobowe UE/UK.
3. Określ, czy produkty to dobra konsumenckie, kosmetyki lub oprogramowanie/AI.
4. Wybierz dostawcę obejmującego wszystkie obowiązki.
5. Złóż wymaganą dokumentację i opłać usługę.
6. Odbierz certyfikaty i zaktualizuj etykiety/politykę prywatności.
7. Przechowuj dokumentację techniczną przez 10 lat po ostatniej sprzedaży.
8. Monitoruj zgodność i odpowiadaj na zapytania organów/dostawcy.

Ryzyka, kary i egzekwowanie: co się stanie, jeśli zignorujesz przepisy

Brak zgodności z GPSR lub GDPR może mieć poważne konsekwencje biznesowe. Organy i marketplace’y aktywnie egzekwują te przepisy:

• Usunięcie z marketplace’u: Amazon, eBay i inne platformy muszą dezaktywować oferty bez ważnej osoby odpowiedzialnej UE (art. 22 GPSR). Dzieje się to automatycznie i bez ostrzeżenia.
• Blokady celne: Produkty bez zgodnego oznakowania lub dokumentacji mogą zostać zatrzymane na granicy UE, powodując opóźnienia lub zniszczenie.
• Kary i sankcje: Artykuł 25 GPSR pozwala na nakładanie kar za naruszenia. Wysokość zależy od kraju i sprawy, ale może być znaczna.
• Wycofanie produktów: Jeśli produkt jest niebezpieczny lub niezgodny, organy mogą wymagać jego wycofania z rynku. Osoba odpowiedzialna musi współpracować i udostępnić dokumentację techniczną na żądanie (art. 16(2) GPSR).
• Postępowania prawne: Konsumenci lub organy mogą wszcząć procesy za brak zgodności, co szkodzi reputacji i generuje dodatkowe koszty.

Nawet jeśli sprzedajesz niewiele sztuk lub prowadzisz mały biznes, te obowiązki obowiązują. Ryzyko egzekwowania rośnie wraz z widocznością na dużych platformach i automatyzacją kontroli zgodności.

Aby uniknąć ryzyka, wyznacz wykwalifikowanego dostawcę, zapewnij poprawną dokumentację i oznakowanie oraz utrzymuj stały kontakt z przedstawicielem. Brak zgodności może w jednej chwili zatrzymać Twój biznes w UE/UK.

Realistyczne scenariusze: które obowiązki dotyczą i najprostsza droga do zgodności

Poniżej trzy realistyczne scenariusze pokazujące, które obowiązki obowiązują i jak najszybciej spełnić wymogi:

• Amerykańska firma SaaS sprzedająca subskrypcje do UE: Potrzebuje przedstawiciela GDPR UE (np. REP27 lub podobny), bo przetwarza dane osobowe mieszkańców UE. Osoba odpowiedzialna GPSR nie jest potrzebna, jeśli nie sprzedaje produktów fizycznych. Najszybsza droga: wyznaczyć przedstawiciela GDPR, zaktualizować politykę prywatności.
• Chiński sprzedawca Amazon wysyłający elektronikę do UE: Potrzebuje zarówno osoby odpowiedzialnej GPSR, jak i przedstawiciela GDPR. Musi zaktualizować etykiety produktów o dane osoby odpowiedzialnej UE. REP27 obejmuje oba obowiązki; niektórzy konkurenci tylko GPSR. Najszybsza droga: wyznaczyć dostawcę obu usług, zaktualizować etykiety, złożyć dokumentację techniczną.
• Brytyjski sklep online sprzedający kosmetyki do UE: Potrzebuje osoby odpowiedzialnej za kosmetyki UE (zgodnie z Rozporządzeniem (WE) 1223/2009), osoby odpowiedzialnej GPSR i przedstawiciela GDPR. REP27 oferuje wszystkie trzy w jednym kontrakcie. Większość dostawców GPSR-only nie obejmuje kosmetyków. Najszybsza droga: wyznaczyć REP27 dla wszystkich, złożyć oceny bezpieczeństwa, zaktualizować etykiety i politykę prywatności.

We wszystkich scenariuszach proces zgodności polega na wyborze dostawcy, złożeniu dokumentacji, otrzymaniu certyfikatów i aktualizacji informacji publicznych. Zawsze sprawdzaj, czy dostawca pokrywa wszystkie Twoje obowiązki, aby uniknąć luk.