Mitä EU:n ulkopuolisen Amazon- tai Shopify-myyjän tulee tehdä myydäkseen laillisesti EU:ssa ja UK:ssa

• EU/UK GDPR-edustaja ja GPSR-vastuuhenkilö ovat pakollisia EU:n ulkopuolisille myyjille
• GPSR:n artiklat 16, 19 ja 22 edellyttävät EU-vastuuhenkilön nimeämistä ja asianmukaista merkintää
• Vaatimusten laiminlyönti voi johtaa sakkoihin ja tuotteiden poistamiseen markkinapaikoilta
• REP27, Grüner Baum GmbH, eugpsr.eu, Legatia.eu ja AuraDPP tarjoavat asiaankuuluvia palveluita
• Tarkista, mitä palveluihin sisältyy: tekninen dokumentaatio, merkintätuki ja aktivointinopeus

Päivitetty 26 October 2026 · 5 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 26 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Lainsäädännön vaatimukset: GPSR, GDPR ja merkinnät (artiklat mukana)

EU:n ulkopuolisille myyjille EU:n ja UK:n säädösten noudattaminen ei ole valinnainen – se on laillinen edellytys näille markkinoille pääsyyn. Yleinen tuoteturvallisuusasetus (EU) 2023/988 (GPSR) ja yleinen tietosuoja-asetus (GDPR) asettavat selkeät velvoitteet:

• GDPR:n artikla 27: Jos käsittelet EU:n tai UK:n asukkaiden henkilötietoja (esim. asiakkaiden nimet, osoitteet, sähköpostit), sinun on nimettävä GDPR-edustaja, joka on perustettu EU:hun ja/tai UK:hon. Tämä koskee kaikkia EU/UK:n ulkopuolisia yrityksiä, jotka tarjoavat tavaroita tai palveluita tai seuraavat näiden alueiden ihmisten käyttäytymistä.
• GPSR:n artikla 16: Ennen kuluttajatuotteiden saattamista EU-markkinoille EU:n ulkopuolisten valmistajien on nimettävä EU-vastuuhenkilö. Tämän tahon on oltava perustettu EU:hun ja sen vastuulla on teknisen dokumentaation hallinta, markkinavalvontaviranomaisten kanssa yhteistyö sekä korjaavien toimenpiteiden toteuttaminen turvallisuusongelmien ilmetessä.
• GPSR:n artikla 19: EU-vastuuhenkilön nimi, rekisteröity kauppanimi ja postiosoite on oltava näkyvissä tuotteessa, pakkauksessa tai mukana toimitettavissa asiakirjoissa. Tämä on pakollista kaikille kuluttajatuotteille, myös Amazonissa, Shopifyssa tai muilla verkkokauppapaikoilla myytäville tuotteille.
• GPSR:n artikla 22: Verkkokauppapaikkojen (Amazon, eBay jne.) on valvottava vaatimustenmukaisuutta ja poistettava listaukset, joissa ei ole voimassa olevaa EU-vastuuhenkilöä.

Nämä vaatimukset koskevat sekä B2C- että B2B-myyntiä ja kaikkia EU:n ulkopuolisia yrityksiä koosta tai myyntimääristä riippumatta. Vaatimusten laiminlyönti voi johtaa tuotteiden poistamiseen, tullin estotoimiin, sakkoihin ja oikeustoimiin. Vastuuhenkilön on myös säilytettävä tekninen dokumentaatio 10 vuotta viimeisen tuotteen markkinoille saattamisen jälkeen (artikla 16(2) GPSR).

Kosmetiikalle vaaditaan erillinen vastuuhenkilö asetuksen (EY) 1223/2009 mukaan. Jos myyt tekoälyä, ohjelmistoja tai liitettyjä laitteita, lisävelvoitteita voi olla AI Actin, NIS2:n tai Data Actin nojalla. Tarkista aina, mitkä säännöt koskevat juuri sinun tuotteitasi ja myyntikanaviasi.

Kuinka valita palveluntarjoaja: päätösmatriisi ja käytännön ohjeet

Oikean palveluntarjoajan valinta on ratkaisevaa vaatimustenmukaisuuden ja liiketoiminnan jatkuvuuden kannalta. Harkitse liiketoimintamalliasi, tuotetyyppiä ja myyntikanavia. Käytä tätä päätösmatriisia selkeyttääksesi tarpeitasi:

Keskeisiä huomioita palveluntarjoajaa valittaessa:

• Kattavuus: Tarjoaako palveluntarjoaja sekä GDPR- että GPSR-palvelut? Vain jotkut, kuten REP27, kattavat molemmat yhdellä sopimuksella. Toiset keskittyvät pelkästään GPSR:ään.
• Aktivointinopeus: Kuinka nopeasti voit saada vaatimustenmukaisuuden? REP27 allekirjoittaa nimitykset tyypillisesti 24 tunnissa; toiset voivat viedä 1–5 arkipäivää.
• Tekninen dokumentaatio: Jotkut tarjoavat tarkastuksen ja säilytyksen; toiset edellyttävät itsehallintaa tai lisämaksua.
• Merkintä- ja markkinapaikkatuki: Jos tarvitset apua tuotemerkkien tai listauksien päivittämisessä, varmista, että se sisältyy palveluun.
• Lisävelvoitteet: Jos myyt kosmetiikkaa, tekoälyä tai ohjelmistoja, varmista, että palveluntarjoaja kattaa nämä alueet.

Pyydä aina yksityiskohtainen palvelukuvaus ja varmista, mitä sisältyy, mikä maksaa lisästä ja mikä on poissuljettua. Tämä estää yllätykset ja varmistaa vaatimustenmukaisuuden liiketoiminnan kasvaessa.

Mihin hinta todella kattaa: ominaisuudet ja vertailutaulukko

Hinnat vaihtelevat suuresti palveluntarjoajien välillä, eikä kaikki tarvittava välttämättä sisälly. On tärkeää ymmärtää tarkasti, mistä maksat, jotta vältät piilokulut tai vaatimustenmukaisuuden aukot. Tässä yksityiskohtainen vertailu:

Käytännön vinkkejä:

• Pyydä aina täydellinen lista sisältyvistä palveluista ja mahdollisista pyynnöstä tai tuotteesta perittävistä lisämaksuista.
• Tarkista, sisältyykö teknisen dokumentaation tarkastus, merkintäsuunnittelu tai markkinapaikkatuki vai tuleeko ne maksaa erikseen.
• Kosmetiikan, tekoälyn tai Data Act -velvoitteiden osalta varmista kattavuus selkeästi – useimmat pelkkää GPSR:ää tarjoavat eivät sisällä näitä.
• Pyydä näytesertifikaatteja ja julkisia vahvistusvaihtoehtoja varmistaaksesi, että vaatimustenmukaisuutesi voidaan osoittaa viranomaisille ja markkinapaikoille.

Piilokulut, poissulkemiset ja mitä palveluntarjoajat yleensä eivät kerro

Monet palveluntarjoajat mainostavat alhaisia vuosimaksuja, mutta piilokulut ja poissulkemiset ovat yleisiä. Tässä mitä kannattaa varoa:

• Teknisen dokumentaation tarkastus: Jotkut tarjoavat tämän (esim. Grüner Baum GmbH, Legatia.eu), kun taas toiset edellyttävät, että valmistelet ja ylläpidät sen itse tai maksat lisämaksun.
• Merkintäsuunnittelu ja vaatimustenmukaisuus: Ei aina sisälly. Jos tarvitset apua tuotepakkausten tai asiakirjojen päivittämisessä, varmista, että se kuuluu pakettiin.
• Markkinapaikan listauksen tuki: Vain harvat tarjoavat käytännön tukea Amazon- tai Shopify-listauksille (esim. Legatia.eu). Muut jättävät tämän sinun vastuullesi.
• Kosmetiikka, tekoäly ja Data Act: Useimmat GPSR-palveluntarjoajat eivät kata näitä velvoitteita. REP27 on harvoja, jotka tarjoavat kaiken yhdellä sopimuksella, mutta varmista aina.
• Irtisanomisajat ja vastuunrajoitukset: Näitä ei useimmiten julkisesti kerrota. Pyydä sopimusehdot, peruutuskäytännöt ja vastuurajat ennen allekirjoitusta.
• Aktivointiajat: Jotkut lupaavat 24 tunnin käsittelyn (REP27), toiset vaativat 1–5 arkipäivää tai enemmän. Tämä voi vaikuttaa kykyysi aloittaa myynti nopeasti.

Pyydä aina näytesopimus ja täydellinen hinnasto. Jos palveluntarjoaja ei pysty toimittamaan näitä, se on varoitusmerkki. Jatkuvaa vaatimustenmukaisuutta varten selvitä, miten päivitykset, uusinnat ja lisätuotteet hoidetaan.

Miten nimitys toimii: vaiheittainen vaatimustenmukaisuusprosessi

Vaatimustenmukaisuuden saavuttaminen on monivaiheinen prosessi. Tässä käytännön, vaiheittainen opas palveluntarjoajien käytäntöjen ja lakisääteisten vaatimusten pohjalta:

1. Tunnista velvoitteesi: Vahvista, myytkö EU/UK-kuluttajille ja käsitteletkö henkilötietoja tai myytkö fyysisiä tuotteita.
2. Valitse palveluntarjoaja: Valitse palveluntarjoaja, joka kattaa kaikki vaaditut velvoitteet (GDPR, GPSR, kosmetiikka jne.).
3. Valmistele dokumentaatio: Kerää yritystiedot, tuotelistat ja tekninen dokumentaatio. Kosmetiikalle varmista tuoteturvallisuusarvioinnit.
4. Toimita tiedostosi: Lähetä tietosi palveluntarjoajalle. REP27 tekee ihmistarkastuksen 24 tunnin sisällä; toiset voivat viedä kauemmin.
5. Palveluntarjoajan tarkastus: Palveluntarjoaja tarkistaa dokumentaation täydellisyyden ja vaatimustenmukaisuuden. Puutteista pyydetään lisätietoja.
6. Nimitys ja sertifiointi: Hyväksynnän jälkeen palveluntarjoaja allekirjoittaa mandaatin ja myöntää QR-koodilla ja vahvistuskoodilla varustetun sertifikaatin. Sertifikaatti voidaan näyttää viranomaisille, markkinapaikoille ja asiakkaille.
7. Päivitä merkinnät ja tietosuojaseloste: Lisää vastuuhenkilön tiedot tuotepakkauksiin ja päivitä tietosuojaseloste GDPR-edustajan yhteystiedoilla.
8. Jatkuva vaatimustenmukaisuus: Palveluntarjoaja säilyttää teknisen dokumentaation (GPSR) ja vastaa viranomaisten pyyntöihin. Sinun on pidettävä dokumentaatio ajan tasalla ja ilmoitettava muutoksista.

Tämän päivän tarkistuslista:

1. Listaa kaikki tuotteet ja myyntikanavat.
2. Tarkista, käsitteletkö EU/UK:n henkilötietoja.
3. Tunnista, ovatko tuotteesi kulutustavaroita, kosmetiikkaa tai ohjelmistoja/tekoälyä.
4. Valitse palveluntarjoaja, joka kattaa kaikki velvoitteet.
5. Toimita vaaditut dokumentit ja maksa maksu.
6. Vastaanota sertifikaatit ja päivitä merkinnät/tietosuojaseloste.
7. Säilytä tekninen dokumentaatio 10 vuotta viimeisen myynnin jälkeen.
8. Seuraa vaatimustenmukaisuutta ja vastaa viranomaisten/palveluntarjoajan pyyntöihin.

Riskit, sakot ja valvonta: mitä tapahtuu, jos sääntöjä ei noudateta

GPSR:n tai GDPR:n noudattamatta jättäminen voi johtaa vakaviin liiketoiminnan seuraamuksiin. Viranomaiset ja markkinapaikat valvovat näitä sääntöjä aktiivisesti:

• Markkinapaikan poistot: Amazon, eBay ja muut alustat ovat velvollisia poistamaan listaukset, joissa ei ole voimassa olevaa EU-vastuuhenkilöä (GPSR artikla 22). Tämä voi tapahtua automaattisesti ja ilman ennakkoilmoitusta.
• Tullin estot: Tuotteet, joilla ei ole vaatimustenmukaista merkintää tai dokumentaatiota, voidaan pysäyttää EU:n rajalla, mikä aiheuttaa viiveitä tai hävityksen.
• Sakot ja rangaistukset: GPSR:n artikla 25 antaa viranomaisille oikeuden määrätä sakkoja rikkomuksista. Tarkat summat vaihtelevat maittain ja tapauksittain, mutta rangaistukset voivat olla merkittäviä.
• Tuotteiden takaisinvedot: Jos tuote todetaan vaaralliseksi tai vaatimusten vastaiseksi, viranomaiset voivat vaatia takaisinvetoa tai markkinoilta poistamista. Vastuuhenkilön on tehtävä tiivistä yhteistyötä ja toimitettava tekninen dokumentaatio pyydettäessä (artikla 16(2) GPSR).
• Oikeudelliset toimet: Kuluttajat tai viranomaiset voivat käynnistää oikeusprosesseja vaatimusten laiminlyönnistä, mikä voi vahingoittaa mainettasi ja aiheuttaa lisäkustannuksia.

Vaikka myisit vain muutamia yksiköitä tai pyörität pientä yritystä, nämä velvoitteet koskevat sinua. Valvonnan riski kasvaa näkyvyyden lisääntyessä suurilla alustoilla ja viranomaisten sekä markkinapaikkojen automatisoidessa vaatimustenmukaisuustarkastuksia.

Välttääksesi nämä riskit, nimeä pätevä palveluntarjoaja, varmista kaikkien dokumenttien ja merkintöjen oikeellisuus ja pidä jatkuvaa yhteyttä edustajaasi. Vaatimusten laiminlyönti voi pysäyttää liiketoimintasi EU:ssa ja UK:ssa yhdessä yössä.

Todelliset tilanteet: mikä velvoite koskee ja helpoin vaatimustenmukaisuuden tie

Alla on kolme realistista esimerkkiä, jotka havainnollistavat, mitkä velvoitteet koskevat ja mikä on tehokkain vaatimustenmukaisuuden reitti:

• Yhdysvaltalainen SaaS-yritys, joka myy tilauksia EU:hun: Tarvitsee EU-GDPR-edustajan (esim. REP27 tai vastaava), koska se käsittelee EU:n asukkaiden henkilötietoja. GPSR-vastuuhenkilöä ei tarvita, ellei myydä fyysisiä tuotteita. Nopein reitti: nimeä GDPR-edustaja, päivitä tietosuojaseloste.
• Kiinalainen Amazon-myyjä, joka toimittaa elektroniikkaa EU:hun: Tarvitsee sekä GPSR-vastuuhenkilön että GDPR-edustajan. Tuotemerkin merkinnöissä on oltava EU-vastuuhenkilön tiedot. REP27 kattaa molemmat velvoitteet; jotkut kilpailijat kattavat vain GPSR:n. Nopein reitti: nimeä palveluntarjoaja molemmille, päivitä merkinnät, toimita tekninen dokumentaatio.
• Brittiläinen verkkokauppa, joka myy ihonhoitotuotteita EU:hun: Tarvitsee EU-kosmetiikkavastuuhenkilön (asetuksen (EY) 1223/2009 mukaan), GPSR-vastuuhenkilön ja GDPR-edustajan. REP27 tarjoaa kaikki kolme yhdellä sopimuksella. Useimmat pelkkää GPSR:ää tarjoavat eivät kata kosmetiikkaa. Nopein reitti: nimeä REP27 kaikille, toimita tuoteturvallisuusarvioinnit, päivitä merkinnät ja tietosuojaseloste.

Kaikissa tilanteissa vaatimustenmukaisuusprosessi sisältää palveluntarjoajan valinnan, dokumentaation toimittamisen, sertifikaattien vastaanottamisen ja kaikkien julkisten tietojen päivittämisen. Tarkista aina, että palveluntarjoajasi kattaa kaikki velvoitteesi, jotta aukkoja ei synny.