Cosa serve a venditori Amazon o Shopify non UE per vendere legalmente in UE e UK

• Il rappresentante GDPR UE/UK e il responsabile GPSR sono obbligatori per i venditori non UE
• Gli articoli 16, 19 e 22 del GPSR richiedono un Responsabile UE e l’etichettatura corretta
• La non conformità può causare multe e rimozione dei prodotti dai marketplace
• REP27, Grüner Baum GmbH, eugpsr.eu, Legatia.eu e AuraDPP offrono servizi rilevanti
• Verifica cosa è incluso: documentazione tecnica, supporto etichette e tempi di attivazione

Aggiornato 26 ottobre 2026 · 6 fonti verificate

Fornitori a confronto

Prezzi pubblicati sul sito di ciascun fornitore al 26 ottobre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.

Cosa richiede la legge: GPSR, GDPR e etichettatura (con articoli)

Per i venditori non UE, rispettare le normative UE e UK non è opzionale, ma un requisito legale per accedere a questi mercati. Il Regolamento generale sulla sicurezza dei prodotti (UE) 2023/988 (GPSR) e il Regolamento generale sulla protezione dei dati (GDPR) stabiliscono obblighi chiari:

• Articolo 27 GDPR: Se tratti dati personali di residenti UE o UK (es. nomi, indirizzi, email clienti), devi nominare un rappresentante GDPR stabilito in UE e/o UK. Questo vale per qualsiasi azienda non UE/UK che offre beni o servizi o monitora comportamenti in quelle regioni.
• Articolo 16 GPSR: Prima di immettere prodotti di consumo sul mercato UE, i produttori non UE devono nominare un Responsabile UE. Questa entità deve essere stabilita in UE ed è responsabile della documentazione tecnica, rispondere alle autorità di sorveglianza del mercato e cooperare per azioni correttive in caso di problemi di sicurezza.
• Articolo 19 GPSR: Il nome, la ragione sociale registrata e l’indirizzo postale del Responsabile UE devono comparire sul prodotto, imballaggio o documenti allegati. È obbligatorio per tutti i prodotti di consumo, inclusi quelli venduti su Amazon, Shopify o altri marketplace online.
• Articolo 22 GPSR: I marketplace online (Amazon, eBay, ecc.) devono monitorare la conformità e disattivare gli annunci che non mostrano un Responsabile UE valido.

Questi obblighi si applicano a vendite B2C e B2B, a tutte le aziende non UE indipendentemente da dimensioni o volume. La non conformità può comportare rimozione prodotti, blocchi doganali, multe e azioni legali. Il Responsabile deve conservare la documentazione tecnica per 10 anni dopo l’ultima immissione sul mercato (Art. 16(2) GPSR).

Per i cosmetici serve un responsabile separato ai sensi del Regolamento (CE) 1223/2009. Se vendi AI, software o dispositivi connessi, possono applicarsi ulteriori obblighi secondo AI Act, NIS2 o Data Act. Verifica sempre quali regole si applicano ai tuoi prodotti e canali di vendita.

Come scegliere un fornitore: matrice decisionale e guida pratica

Scegliere il fornitore giusto è cruciale per la conformità e la continuità aziendale. Considera modello di business, tipo di prodotto e canali di vendita. Usa questa matrice decisionale per chiarire le tue esigenze:

Considerazioni chiave nella scelta del fornitore:

• Copertura: Il fornitore offre sia servizi GDPR che GPSR? Solo alcuni, come REP27, coprono entrambi in un unico contratto. Altri si concentrano solo su GPSR.
• Velocità di attivazione: Quanto rapidamente puoi essere conforme? REP27 firma le designazioni in 24 ore; altri possono impiegare 1–5 giorni lavorativi.
• Documentazione tecnica: Alcuni fornitori includono revisione e conservazione; altri richiedono gestione autonoma o costi extra.
• Supporto etichette e marketplace: Se serve aiuto per aggiornare etichette o listing, verifica che sia incluso.
• Obblighi aggiuntivi: Se vendi cosmetici, AI o software, assicurati che il fornitore copra queste aree.

Richiedi sempre un dettaglio completo dei servizi e conferma cosa è incluso, cosa costa extra e cosa è escluso. Eviterai sorprese e garantirai conformità anche con la crescita del business.

Cosa include davvero il prezzo: caratteristiche e tabella comparativa

I prezzi variano molto tra fornitori e potrebbero non includere tutti i servizi necessari. È fondamentale capire esattamente cosa si paga per evitare costi nascosti o lacune di conformità. Ecco un confronto dettagliato:

Consigli pratici:

• Chiedi sempre un elenco completo dei servizi inclusi e di eventuali costi per richieste o prodotti aggiuntivi.
• Verifica se revisione documentazione tecnica, progettazione etichette o supporto marketplace sono inclusi o a pagamento.
• Per cosmetici, AI o obblighi Data Act, conferma esplicitamente la copertura — la maggior parte dei fornitori GPSR-only non li include.
• Richiedi certificati di esempio e opzioni di verifica pubblica per dimostrare la conformità ad autorità e marketplace.

Costi nascosti, esclusioni e cosa i fornitori di solito non dicono

Molti fornitori pubblicizzano tariffe annuali basse, ma costi nascosti ed esclusioni sono comuni. Ecco cosa controllare:

• Revisione documentazione tecnica: Alcuni fornitori la includono (es. Grüner Baum GmbH, Legatia.eu), altri ti chiedono di gestirla o pagarla a parte.
• Progettazione e conformità etichette: Non sempre inclusa. Se serve aiuto per aggiornare imballaggi o documenti, verifica se è parte del piano.
• Supporto listing marketplace: Solo pochi (es. Legatia.eu) offrono assistenza pratica per Amazon o Shopify. Altri lasciano a te questa attività.
• Cosmetici, AI e Data Act: La maggior parte dei fornitori GPSR non copre questi obblighi. REP27 è tra i pochi che li offre tutti in un unico contratto, ma verifica sempre.
• Preavvisi e limiti di responsabilità: Non sempre divulgati nei materiali pubblici. Richiedi termini contrattuali, politiche di cancellazione e limiti di responsabilità prima di firmare.
• Tempi di attivazione: Alcuni promettono 24 ore (REP27), altri 1–5 giorni o più. Questo può influire sulla capacità di lanciare rapidamente.

Richiedi sempre un contratto di esempio e un listino completo. Se un fornitore non può fornirli, è un segnale d’allarme. Per la conformità continua, chiarisci come vengono gestiti aggiornamenti, rinnovi e prodotti aggiuntivi.

Come funziona la nomina: processo di conformità passo dopo passo

La conformità è un processo a più fasi. Ecco una guida pratica basata su prassi dei fornitori e requisiti legali:

1. Identifica i tuoi obblighi: Conferma se vendi a consumatori UE/UK e se tratti dati personali o vendi prodotti fisici.
2. Scegli un fornitore: Seleziona un fornitore che copra tutti gli obblighi necessari (GDPR, GPSR, cosmetici, ecc.).
3. Prepara la documentazione: Raccogli dati aziendali, elenco prodotti e documentazione tecnica. Per cosmetici, assicurati di avere valutazioni di sicurezza.
4. Invia il tuo dossier: Spedisci le informazioni al fornitore. REP27 effettua revisione umana in 24 ore; altri possono impiegare più tempo.
5. Revisione fornitore: Il fornitore verifica completezza e conformità. Se manca qualcosa, richiederà integrazioni.
6. Nomina e certificazione: Una volta approvato, il fornitore firma il mandato e rilascia un certificato con QR code e codice verifica. Il certificato può essere mostrato ad autorità, marketplace e clienti.
7. Aggiorna etichette e privacy: Inserisci i dati del Responsabile sull’imballaggio e aggiorna l’informativa privacy con contatti GDPR.
8. Conformità continua: Il fornitore conserva la documentazione tecnica (per GPSR) e risponde alle richieste delle autorità. Devi mantenere aggiornata la documentazione e informare il fornitore di modifiche ai prodotti.

Checklist per oggi:

1. Elenca tutti i prodotti e canali di vendita.
2. Verifica se tratti dati personali UE/UK.
3. Identifica se i tuoi prodotti sono beni di consumo, cosmetici o software/AI.
4. Scegli un fornitore che copra tutti gli obblighi.
5. Invia la documentazione richiesta e paga la tariffa.
6. Ricevi certificati e aggiorna etichette/informativa privacy.
7. Conserva la documentazione tecnica per 10 anni dopo l’ultima vendita.
8. Monitora la conformità e rispondi a richieste di autorità/fornitore.

Rischi, multe e applicazione: cosa succede se ignori le regole

La non conformità a GPSR o GDPR può avere gravi conseguenze per il business. Autorità e marketplace stanno applicando attivamente queste regole:

• Rimozione dai marketplace: Amazon, eBay e altri devono disattivare annunci senza un Responsabile UE valido (Art. 22 GPSR). Può avvenire automaticamente e senza preavviso.
• Blocchi doganali: Prodotti senza etichettatura o documentazione conforme possono essere fermati alla frontiera UE, causando ritardi o distruzione.
• Multe e sanzioni: L’articolo 25 GPSR consente multe per violazioni. Gli importi variano per paese e caso, ma possono essere rilevanti.
• Richiami prodotti: Se un prodotto è ritenuto non sicuro o non conforme, le autorità possono richiedere richiamo o ritiro dal mercato. Il Responsabile deve cooperare e fornire documentazione tecnica su richiesta (Art. 16(2) GPSR).
• Azioni legali: Consumatori o autorità possono avviare procedimenti per non conformità, danneggiando reputazione e causando costi aggiuntivi.

Anche se vendi poche unità o sei una piccola impresa, questi obblighi valgono. Il rischio di controllo aumenta con la visibilità su grandi piattaforme e con l’automazione dei controlli da parte di autorità e marketplace.

Per evitare rischi, nomina un fornitore qualificato, assicurati che tutta la documentazione e l’etichettatura siano corrette e mantieni comunicazione continua con il tuo rappresentante. La non conformità può bloccare il tuo business in UE/UK da un giorno all’altro.

Scenari realistici: quale obbligo si applica e percorso di conformità più semplice

Di seguito tre scenari realistici per illustrare quali obblighi si applicano e la via più efficiente per la conformità:

• Azienda SaaS USA che vende abbonamenti in UE: Serve un rappresentante GDPR UE (es. REP27 o simile) perché tratta dati personali di residenti UE. Non serve responsabile GPSR se non vende prodotti fisici. Percorso più veloce: nomina rappresentante GDPR, aggiorna informativa privacy.
• Venditore cinese Amazon che spedisce elettronica in UE: Serve sia responsabile GPSR che rappresentante GDPR. Deve aggiornare etichette per mostrare dati Responsabile UE. REP27 copre entrambi; altri concorrenti solo GPSR. Percorso più veloce: nomina fornitore per entrambi, aggiorna etichette, invia documentazione tecnica.
• Negozio online UK che vende skincare in UE: Serve responsabile cosmetici UE (Regolamento (CE) 1223/2009), responsabile GPSR e rappresentante GDPR. REP27 offre tutti e tre in un unico contratto. La maggior parte dei fornitori GPSR-only non copre cosmetici. Percorso più veloce: nomina REP27 per tutto, invia valutazioni sicurezza prodotti, aggiorna etichette e privacy.

Per tutti gli scenari, il processo di conformità prevede scelta del fornitore, invio documentazione, ricezione certificati e aggiornamento di tutte le informazioni pubbliche. Verifica sempre che il fornitore copra tutti i tuoi obblighi per evitare lacune.