Blog/LEGISLATIVA

GPSR pro e-shopy: co splnit v roce 2026

Nařízení GPSR platí od prosince 2024 a týká se i malých e-shopů bez zaměstnanců. Co musíte mít u produktů, kdo je odpovědná osoba v EU a jaké hrozí pokuty.

BRedakce BehioAktualizováno 4. 7. 2026 · 9 min čtení
GPSR pro e-shopy: co splnit v roce 2026
RYCHLÁ ODPOVĚĎ

GPSR je evropské nařízení o obecné bezpečnosti výrobků, které platí od 13. prosince 2024 a týká se i malých e-shopů s nepotravinářskými výrobky, výjimka pro mikropodniky neexistuje. U každého výrobku musí být identifikace výrobce, odpovědná osoba usazená v EU, bezpečnostní a varovné informace v češtině a e-shop musí umět dohledat, od koho zboží koupil a komu ho dodal. Dozor má ČOI a maximální pokuta je až 50 milionů Kč. Tohle není právní poradna, ale praktický přehled.

Srovnávací tabulka

Nejdřív fakta na jednom místě. Data k červenci 2026.

PovinnostCo to znamenáKde to řešit
Identifikace výrobceJméno, adresa a e-mail výrobce v nabídceÚdaje u produktu
Odpovědná osoba v EUOsoba usazená v EU ručící za bezpečnostVýrobce, dovozce nebo zástupce
Identifikace výrobkuTyp, šarže nebo sériové číslo, vyobrazeníKarta produktu
Varovné informaceBezpečnostní upozornění v češtiněNabídka i obal výrobku
SledovatelnostOd koho koupeno, komu dodáno, cca 10 letSklad a objednávky
Hlášení nehodInformovat zákazníky, Safety Business GatewayKontakty u objednávek

Přehled podle nařízení EU 2023/988 a zákona č. 387/2024 Sb., k roku 2026. Nejde o právní stanovisko. Dozor ČOI, maximální pokuta až 50 milionů Kč.

Co je GPSR a odkdy platí

Jestli prodáváte na e-shopu spotřební zboží, tenhle článek se vás týká, i kdybyste byli jednočlenná firma na volné noze. GPSR je nařízení Evropské unie číslo 2023/988 o obecné bezpečnosti výrobků a platí přímo od 13. prosince 2024. V Česku ho doprovází adaptační zákon číslo 387/2024 Sb. a nahrazuje starší směrnici i zrušený zákon o obecné bezpečnosti výrobků.

Pořád narážím na obchodníky, kteří si myslí, že se jich to netýká, protože jsou malí. Netýká, opravdu? Výjimka pro mikropodniky u GPSR neexistuje. Nařízení dopadá na všechny hospodářské subjekty, které prodávají nepotravinářské spotřební výrobky, od velké značky po člověka, co peče svíčky doma v garáži a prodává je přes web.

Ať je jasno, ne každá evropská zkratka, co se teď proplétá diskusemi, na malý e-shop dopadá. DSA se běžného obchodu s vlastním zbožím netýká, ten není online tržiště. DAC7 hlásí platformy jako Allegro nebo Amazon, ne jednotlivý prodejce. Ale GPSR je jiná liga, ta platí pro každého, kdo prodává spotřební výrobky, a právě proto se jí věnujeme celý článek.

Koho se to týká a odpovědná osoba v EU

Nejdůležitější a nejčastěji podceňovaný pojem je odpovědná osoba usazená v EU. Výrobek smí být na trh Evropské unie uveden, jen pokud existuje osoba usazená v EU, která odpovídá za jeho bezpečnost. Může to být výrobce v EU, dovozce, zplnomocněný zástupce nebo poskytovatel fulfillmentu.

Tohle je past hlavně pro dropshipping a přeprodej zboží z Číny. Když nakupujete výrobky od výrobce mimo EU a v řetězci není nikdo usazený v Evropě, kdo za bezpečnost ručí, výrobek podle GPSR na trh vůbec nesmíte uvést. U produktů od mimoevropských výrobců musíte navíc uvádět kontaktní údaje té odpovědné osoby. Kdo tohle přehlédne, nemá jen chybu v popisku, ale prodává zboží, které tam podle nařízení být nemá.

Co musí být u výrobku v nabídce

GPSR chce, aby zákazník i úřad poznali, co kupuje a od koho, ještě před nákupem. U prodeje na dálku, což je každý e-shop, musí být přímo v online nabídce identifikace výrobce, tedy jméno, obchodní název nebo ochranná známka a poštovní i elektronická adresa. K tomu identifikace výrobku, tedy typ, šarže nebo sériové číslo a vyobrazení.

Druhá povinná vrstva jsou bezpečnostní a varovné informace v jazyce srozumitelném spotřebiteli, tedy v češtině. Musí být na výrobku nebo obalu i v online nabídce, ne až v krabici, kterou zákazník uvidí po doručení. U rizikovějšího zboží sem patří i návody a upozornění.

Sledovatelnost a hlášení nehod

GPSR po vás chce i to, co není vidět na kartě produktu. Musíte uchovávat informace o dodavatelském řetězci, tedy od koho jste zboží koupili a komu jste ho dodali, zhruba deset let, a na vyžádání je poskytnout dozorovému orgánu. Prakticky to znamená pořádnou evidenci nákupů a prodejů, ne krabici papírů v šuplíku.

Když se ukáže, že je výrobek nebezpečný, máte povinnost přímo informovat dotčené zákazníky a nehodu nahlásit přes evropský portál Safety Business Gateway. Tady se hodí mít v systému uložené kontakty na zákazníky u konkrétních objednávek, abyste je v případě stažení uměli oslovit.

Kdo to kontroluje a jaké jsou pokuty

Dozor nad GPSR má v Česku Česká obchodní inspekce. Maximální pokuta podle českého adaptačního zákona je až 50 milionů korun, i když reálné sankce se u běžných porušení pohybují spíš v jednotkách milionů. Ať tak či tak, není to částka, kterou chcete riskovat kvůli chybějícímu údaji o výrobci.

Dodávám důležitou poznámku: tenhle článek je praktický přehled, ne právní stanovisko. U specifických produktů, dovozu ze zahraničí nebo složitějšího dodavatelského řetězce se vždycky vyplatí probrat konkrétní situaci s právníkem. Cílem těchto řádků je, abyste věděli, na co se ptát, co si připravit a čemu se rovnou vyhnout.

Jak si to v e-shopu zjednodušit

Většina povinností GPSR se dá zvládnout tím, že máte pořádek v datech o produktech a evidenci nákupů a prodejů. Údaje o výrobci, odpovědné osobě, šarži nebo varování patří k produktu, ať je najdete i za rok, až se na ně někdo zeptá.

V Behiu k tomu můžete využít vlastní pole u produktů (data groups), do kterých si uložíte výrobce, odpovědnou osobu i bezpečnostní údaje a promítnete je do popisu v nabídce. Sledovatelnost od koho koupeno a komu dodáno pak drží skladové pohyby a objednávky, takže máte řetězec v jednom systému, ne roztroušený po e-mailech. Když si údaje vyplníte hned při zakládání produktu, máte je připravené i pro feedy a nemusíte je při případné kontrole ČOI honit po starých e-mailech. Není to náhrada za právní kontrolu, ale ušetří vám to spoustu ručního dohledávání.

Verdikt

GPSR není volitelné a netýká se jen velkých hráčů, výjimka pro mikropodniky neexistuje. Podstatné je mít u výrobku identifikaci výrobce, zajištěnou odpovědnou osobu v EU, varování v češtině a umět dohledat, od koho jste zboží koupili a komu prodali. Nejzrádnější je to pro dropshipping a přeprodej z Číny, kde v řetězci často žádná odpovědná osoba v EU není. Pořádek v produktových datech a evidenci vás většiny starostí zbaví, ale u složitějších případů se poraďte s právníkem.

Časté dotazy

Musí i malý e-shop bez zaměstnanců řešit GPSR?

Ano. Výjimka pro mikropodniky u GPSR neexistuje. Nařízení se týká všech, kdo prodávají nepotravinářské spotřební výrobky, včetně jednočlenných firem a živnostníků. Velikost obchodu nehraje roli.

Kdo je odpovědná osoba v EU podle GPSR?

Osoba usazená v Evropské unii, která ručí za bezpečnost výrobku, tedy výrobce v EU, dovozce, zplnomocněný zástupce nebo poskytovatel fulfillmentu. Bez ní nesmí být výrobek na trh EU uveden. To je hlavní past pro dropshipping a přeprodej zboží mimo EU.

Co konkrétně musí být u produktu v e-shopu?

V online nabídce musí být identifikace výrobce (jméno, adresa, e-mail), identifikace výrobku (typ, šarže nebo sériové číslo, vyobrazení) a bezpečnostní a varovné informace v češtině. U zboží od mimoevropských výrobců i kontakt na odpovědnou osobu v EU.

Jak dlouho musím uchovávat informace o dodavatelích?

Zhruba deset let musíte umět doložit, od koho jste výrobek koupili a komu jste ho dodali, a na vyžádání to poskytnout dozorovému orgánu. Prakticky to znamená vést pořádnou evidenci nákupů a prodejů, nejlíp přímo v systému.

Jaká hrozí pokuta za porušení GPSR?

Dozor má Česká obchodní inspekce a maximální pokuta podle českého adaptačního zákona je až 50 milionů korun. Reálné sankce u běžných porušení bývají spíš v jednotkách milionů, ale i to je dost důvodů mít údaje v pořádku.

Postavte si e-shop, který vás nepřekvapí na faktuře.

Sklad, fakturace, B2B, feedy i AI parťák nativně v jedné ceně od 300 Kč měsíčně. Vyzkoušejte Behio zdarma na 14 dní, bez karty.