Wer GPSR-Daten einmal im Shop hinterlegt hat, ist noch nicht fertig. Herstellerangaben, EU-Verantwortliche und Sicherheitshinweise nach der Verordnung (EU) 2023/988 über die allgemeine Produktsicherheit veralten mit jedem Lieferantenwechsel, jeder neuen Produktvariante und jedem auslaufenden Mandatsvertrag. Ein einziges veraltetes Feld reicht schon. GPSR-Datenpflege heißt konkret: diese Angaben in einem festen Rhythmus prüfen, bevor eine Marktüberwachungsbehörde oder ein Kunde die Lücke findet.
Dieser Artikel zeigt, warum GPSR-Produktdaten veralten, welche Angaben regelmäßig geprüft werden müssen und wie ein praktikabler Prüfrhythmus für Shopify-Händler aussieht. Dazu kommen Auslöser für Sofort-Checks, Warnsignale für veraltete Daten und die Frage, wie Automatisierung die manuelle Pflege reduziert. Die Ersteinrichtung der GPSR-Pflichtangaben für Verbraucherprodukte ist ein eigenes Thema und an anderer Stelle im Detail beschrieben.
Warum GPSR-Produktdaten veralten
GPSR-Daten sind kein Formular, das man einmal ausfüllt und dann vergisst. Drei Ereignisse sorgen dafür, dass einmal korrekt hinterlegte Angaben regelmäßig nicht mehr stimmen.
Lieferantenwechsel
Wechselt der Hersteller oder Lieferant eines Produkts, ändern sich Name, Anschrift und oft auch die Kontaktadresse, die im Listing hinterlegt ist. Bei Sortimenten mit Drittland-Sourcing passiert das häufiger, als viele Händler erwarten. Ein Werk in China wird durch ein anderes ersetzt, weil sich Preise oder Kapazitäten ändern, und die Produktseite bleibt unverändert. Das Ergebnis: Sie zeigt einen Akteur, der mit dem tatsächlich gelieferten Produkt nichts mehr zu tun hat.
EU-Verantwortlicher-Wechsel
Der Mandatsvertrag mit der verantwortlichen Person nach Art. 16 GPSR läuft meist über eine feste Laufzeit oder wird gekündigt, wenn der Dienstleister wechselt. Endet das Mandat und bleibt der alte Name im Angebot stehen, verweist der Shop auf eine Person, die für diese Produkte keine Verantwortung mehr trägt. Das ist mehr als eine Formalie. Es ist rechtlich riskanter als eine fehlende Angabe, weil aktiv falsche Informationen gezeigt werden statt nur einer Lücke.
Produktvarianten und Sortimentswechsel
Eine neue Farbe, ein neues Material oder eine geänderte Zusammensetzung kann als „wesentliche Veränderung” eines Produkts gelten. In diesem Fall reicht die alte Risikobewertung nicht mehr aus, und auch die daraus abgeleiteten Sicherheitshinweise müssen neu geprüft werden. Eine neue Variante einfach unter der bestehenden Produktseite zu ergänzen, ohne die zugrunde liegende Bewertung zu aktualisieren, führt oft unbemerkt veraltete Daten fort.
Welche GPSR-Produktdaten regelmäßig geprüft werden müssen
Nicht jede Pflichtangabe verändert sich gleich oft, aber jede sollte auf einer festen Prüfliste stehen. Diese sieben Datenpunkte verdienen den meisten Aufwand:
- Herstellerangaben (Name, Anschrift, elektronische Adresse) auf jeder Produktseite, nicht nur im Impressum
- Kontaktdaten der EU-verantwortlichen Person inklusive der Frage, ob der Mandatsvertrag noch aktiv ist
- Sicherheitshinweise und Warnhinweise, insbesondere nach jeder Produktänderung
- Die Konformitätserklärung, wenn sich Norm, Bauteil oder Zulieferer geändert hat
- Produktidentifikation wie Typen-, Chargen- oder Seriennummer, damit ein Produkt im Ernstfall eindeutig zugeordnet werden kann
- Kategorie-Zuordnung des Produkts, weil eine falsche Einordnung zu fehlenden oder falschen Pflichtangaben führt
- Sprachversionen der Pflichtangaben, wenn neue Verkaufsländer dazukommen und eine zusätzliche Landessprache verlangt wird
Diese Liste ersetzt nicht die vollständige Aufstellung aller gesetzlichen Pflichtangaben nach Art. 19 GPSR. Sie ist die Teilmenge, die sich im laufenden Betrieb am häufigsten ändert und deshalb einen wiederkehrenden Check verdient.
Bei der Konformitätserklärung lohnt ein genauerer Blick, weil hier der Zusammenhang mit den drei Auslösern aus dem vorherigen Abschnitt am direktesten greift und die Verordnung über die allgemeine Produktsicherheit an dieser Stelle besonders unnachgiebig ist. Ändert sich die zugrunde liegende Norm, weil eine harmonisierte Norm aktualisiert oder ersetzt wird, muss die Erklärung für neu hergestellte Produkte angepasst werden. Ändert sich ein sicherheitsrelevantes Bauteil, kann das ebenfalls als wesentliche Veränderung gelten und macht in der Regel eine neue Risikobewertung nötig. Und wechselt der Zulieferer, der ein Bauteil oder das gesamte Produkt liefert, muss geprüft werden, ob die bestehende Erklärung überhaupt noch zum tatsächlich verkauften Produkt passt. Die zugehörigen technischen Unterlagen müssen dabei durchgehend aktuell bleiben, weil Marktüberwachungsbehörden sie jederzeit anfordern können.
Der GPSR-Datenpflege-Workflow: Prüfrhythmus für Shopify-Händler
Ein Prüfrhythmus funktioniert nur, wenn er zum Sortiment passt und tatsächlich eingehalten wird. Für die meisten Shopify-Händler mit Drittland-Sourcing hat sich eine dreistufige Kadenz bewährt: ein kurzer monatlicher Check, ein tieferer Quartalsaudit und eine jährliche Vertragsprüfung. Diese Struktur spiegelt, wie die GPSR, also die Verordnung über die allgemeine Produktsicherheit, die Prüfung ohnehin anlegt: risikobasiert im eigenen Haus, dazu anlassbezogen und stichprobenartig durch Behörden und Plattformen. Wer nur auf die stichprobenartige Prüfung von außen wartet, prüft zu spät.
| Intervall | Was wird geprüft | Wer prüft |
|---|---|---|
| Monatlich | Neue oder geänderte Produkte seit dem letzten Check, offensichtliche Lücken in Pflichtangaben | Shopmanagement oder Compliance-Verantwortlicher |
| Quartalsweise | Vollständiger Abgleich aller Herstellerangaben, Sicherheitshinweise und Konformitätserklärungen gegen die aktuelle Lieferantenliste | Compliance-Verantwortlicher, bei Bedarf mit Lieferantenrückfrage |
| Jährlich | Mandatsvertrag des EU-Verantwortlichen, Haftpflichtnachweis, grundsätzliche Sortimentsprüfung | Geschäftsführung oder externer EU-Verantwortlicher |
Der monatliche Check ist bewusst schlank gehalten, damit er tatsächlich stattfindet. Der Quartalsaudit ist der Punkt, an dem die meisten veralteten Daten auffallen, weil er systematisch jedes Produkt gegen die aktuelle Lieferantenliste spiegelt statt nur Stichproben zu ziehen. Die jährliche Prüfung fängt genau die Fälle ab, die sonst leicht durchrutschen: ein Mandatsvertrag, der schon vor Monaten stillschweigend ausgelaufen ist.
Auslöser für eine Sofort-Prüfung außerhalb des Rhythmus
Manche Ereignisse können nicht bis zum nächsten geplanten Termin warten. Diese Auslöser rechtfertigen eine sofortige Prüfung, unabhängig vom Kalender:
- Ein neuer Lieferant oder Hersteller ersetzt den bisherigen für ein oder mehrere Produkte
- Der Mandatsvertrag mit der verantwortlichen Person endet oder wird gekündigt
- Eine Safety-Gate-Meldung betrifft ein vergleichbares Produkt aus dem eigenen Sortiment
- Eine neue Produktvariante wird gelistet, die als wesentliche Veränderung gelten könnte
- Ein Verkaufsland kommt neu dazu und verlangt eine zusätzliche Sprachversion der Pflichtangaben
Der zweite Punkt verdient besondere Aufmerksamkeit, weil die GPSR hier eine der schärfsten Reaktionspflichten vorsieht. Betrifft eine Safety-Gate-Meldung, früher als RAPEX bekannt, ein Produkt aus dem eigenen Sortiment, das mit dem gemeldeten Produkt vergleichbar ist, sollte sofort eine neue, dokumentierte Risikobewertung erfolgen. Kommt es tatsächlich zu einer Verletzung oder einem Unfall mit einem eigenen Produkt, besteht zusätzlich eine Meldepflicht über das Safety Business Gateway an die zuständigen Behörden. Bei akuter Gefahr müssen Kunden unverzüglich und in ihrer jeweiligen Landessprache gewarnt werden, und Marktplätze wie Amazon oder eBay können betroffene Angebote sperren, wenn ein Händler auf solche Hinweise nicht reagiert. Diese fünf Auslöser als feste Checkliste im Produktmanagement zu hinterlegen, verhindert, dass eine Änderung erst beim nächsten Quartalsaudit auffällt, wenn das betroffene Produkt längst weiterverkauft wurde.
Warnsignale für veraltete GPSR-Daten
Bestimmte Muster verraten fast immer, dass die GPSR-Daten hinter dem tatsächlichen Sortiment zurückliegen. Diese Warnsignale lohnen einen schnellen Blick:
- Die Herstelleradresse auf der Produktseite stimmt nicht mit der Adresse auf der aktuellsten Lieferantenrechnung überein
- Mehrere Produkte verweisen auf denselben EU-Verantwortlichen, obwohl der Mandatsvertrag für einen Teil davon bereits abgelaufen ist
- Neue Produktvarianten tragen exakt dieselbe Konformitätserklärung wie die ursprüngliche Version, ohne dass jemand die Unterschiede geprüft hat
- Sicherheitshinweise erwähnen ein Material oder eine Norm, die im aktuellen Produkt gar nicht mehr verbaut ist
- Ein Verkaufsland ist seit Monaten aktiv, aber die Pflichtangaben liegen dort noch nicht in der Landessprache vor
Jedes dieser Signale allein muss kein akutes Problem sein. Treten mehrere gleichzeitig auf, ist das ein zuverlässiger Hinweis darauf, dass die Datenpflege hinter dem Sortimentswachstum zurückgefallen ist. Ein kurzer Stichprobencheck über zehn zufällige Produkte reicht meistens aus, um zu sehen, ob eines dieser Muster im eigenen Shop bereits vorliegt.
GPSR-Datenpflege bei vielen SKUs und Drittland-Lieferanten
Ein Shop mit zwanzig Produkten kann Datenpflege noch von Hand erledigen. Ab einigen hundert SKUs mit wechselnden Lieferanten wird das kaum mehr händisch zu bewältigen.
Warum China-Lieferanten besonders oft veraltete Daten liefern
Fabriken in China wechseln Firmierungen, Adressen oder Ansprechpartner häufiger, als es auf westlichen Beschaffungsmärkten üblich ist. Rückmeldungen zu Sicherheitsdaten kommen dabei oft verzögert oder unvollständig. Werden dieselben Herstellerdaten bei jeder Nachbestellung unhinterfragt übernommen, schreiben sich veraltete oder sogar falsche Angaben über Monate fort. Eine kurze Rückfrage bei jeder Musterbestellung, ob sich Firmierung oder Anschrift geändert haben, verhindert die meisten dieser Fälle und kostet kaum mehr als eine zusätzliche E-Mail.
Datenpflege bei hundert oder tausend SKUs
Bei großen Sortimenten lohnt sich eine zentrale Lieferantenliste, aus der jedes Produkt seine Herstellerangaben zieht, statt die Daten pro SKU einzeln zu pflegen. Ändert sich ein Lieferant, wird die Änderung einmal zentral erfasst und wirkt automatisch auf alle betroffenen Produkte, statt dass jemand hundert Produktseiten einzeln durchgehen muss. Genau an diesem Punkt wird der Unterschied zwischen manueller Pflege und automatisierter Datenerkennung im Tagesgeschäft spürbar.
Automatisierung: Wie KI-gestützte Datenerkennung die Pflege reduziert
Der größte Zeitfresser in der GPSR-Datenpflege ist nicht die einzelne Änderung, sondern das wiederholte Abtippen derselben Angaben für jedes betroffene Produkt. Genau hier setzt KI-gestützte Datenerkennung an. Sie liest Hersteller-Name, Adresse, verantwortliche Person und Sicherheitswarnungen direkt aus vorhandenen Produktdaten oder Lieferantendokumenten aus, statt dass ein Mitarbeiter sie manuell überträgt. GPSR Pro gibt für diese automatisierte Erkennung eine Zeitersparnis von rund 90 Prozent gegenüber der manuellen Pflege an, eine Herstellerangabe des Anbieters, die als Praxiswert und nicht als unabhängige Studie zu verstehen ist.
Zwei weitere Bausteine machen Automatisierung im Audit-Fall besonders wertvoll. Ein gerichtsfester Audit-Trail protokolliert jede Änderung mit Zeitstempel und Nutzer, sodass sich im Streitfall lückenlos nachweisen lässt, wann welche Daten aktualisiert wurden und von wem. Und weil viele Händler neben der GPSR auch die Meldepflichten im LUCID-Verpackungsregister erfüllen müssen, hilft ein automatischer Datenabgleich dabei, dass diese beiden Pflichtenkreise nicht auseinanderlaufen, obwohl es sich rechtlich um getrennte Register handelt.
Automatisierung ersetzt die inhaltliche Prüfung nicht. Sie verkürzt die Zeit zwischen einer Änderung beim Lieferanten und der korrekten Angabe im Shop, und genau diese Zeitspanne ist es, in der veraltete Daten am häufigsten unbemerkt bleiben.
Folgen veralteter GPSR-Daten
Eine Marktüberwachungsbehörde prüft Produktseiten genauso wie physische Etiketten, und veraltete Angaben fallen dabei auf dieselbe Weise auf wie fehlende. Die Bandbreite reicht von einer Abmahnung über kostenpflichtige Nachbesserungsfristen bis zu Bußgeldern, die je nach Bundesland und Schwere bis in den fünfstelligen Bereich reichen können. Wer wiederholt mit denselben veralteten Angaben auffällt, riskiert zusätzlich eine engere Beobachtung durch die zuständige Behörde bei künftigen Stichproben. Die vollständige Bußgeld- und Haftungslogik der GPSR-Informationspflicht ist an anderer Stelle im Detail beschrieben.
Häufige Fragen zur GPSR-Datenpflege
Wie oft müssen GPSR-Daten aktualisiert werden?
Ein monatlicher Kurzcheck neuer oder geänderter Produkte reicht für den laufenden Betrieb, ergänzt um einen vollständigen Quartalsaudit aller Herstellerangaben und einen jährlichen Blick auf den Mandatsvertrag der verantwortlichen Person. Zusätzlich löst jedes Ereignis wie ein Lieferantenwechsel eine sofortige Prüfung aus, unabhängig vom Kalender.
Wer ist im Unternehmen für die GPSR-Datenpflege zuständig?
In den meisten Shops übernimmt das Shopmanagement die laufenden Checks, während ein benannter Compliance-Verantwortlicher den Quartalsaudit koordiniert. Größere Sortimente mit externem EU-Verantwortlichen lassen die jährliche Vertragsprüfung häufig direkt durch diesen Dienstleister bestätigen.
Reicht es, GPSR-Daten einmal bei der Ersteinrichtung korrekt zu erfassen?
Nein, eine einmalige korrekte Ersteinrichtung schützt nicht vor späteren Änderungen bei Lieferanten, verantwortlichen Personen oder Produktvarianten. Ohne wiederkehrende Prüfung veralten diese Angaben mit jeder Sortimentsänderung, oft ohne dass es im Tagesgeschäft auffällt.
Welche Rolle spielt der EU-Verantwortliche bei der laufenden Datenpflege?
Der EU-Verantwortliche ist selbst eine der Angaben, die regelmäßig geprüft werden muss, weil sein Mandatsvertrag eine begrenzte Laufzeit hat und enden kann. Gleichzeitig ist er häufig der Ansprechpartner, der bei einer Stichprobe der Marktüberwachung Rückfragen zu genau diesen Daten beantworten muss.
Kann Automatisierung die GPSR-Datenpflege vollständig übernehmen?
Nein, Automatisierung reduziert vor allem den manuellen Erfassungsaufwand und verkürzt die Zeit zwischen einer Änderung und ihrer korrekten Abbildung im Shop. Die inhaltliche Entscheidung, ob eine Produktänderung als wesentliche Veränderung gilt oder ob ein neuer Lieferant tatsächlich zuverlässig ist, bleibt weiterhin eine Aufgabe für Menschen im Unternehmen.
Was hat GPSR-Datenpflege mit dem LUCID-Verpackungsregister zu tun?
Beide Pflichten betreffen dasselbe Produktsortiment, sind rechtlich aber getrennt zu behandeln, denn das LUCID-Register erfasst Verpackungsmengen nach dem Verpackungsgesetz und nicht die Sicherheitsangaben nach der GPSR. Wer ohnehin einen festen Prüfrhythmus für GPSR-Daten eingerichtet hat, kann den gleichen Termin nutzen, um auch die LUCID-Meldedaten auf Aktualität zu prüfen.
Die Schritt-für-Schritt-Anleitung zur Ersteinrichtung der GPSR-Pflichtangaben in Shopify steht im Artikel zu GPSR auf Shopify einrichten. Die vollständige Liste aller Pflichtangaben auf der Produktseite findet sich im Artikel zur GPSR-Informationspflicht. Steht die Benennung oder ein Wechsel des EU-Verantwortlichen an, helfen die Auswahlkriterien im Artikel zum EU-Verantwortlichen nach GPSR sowie die Details zur formalen Benennung im Artikel zur Verantwortlichen Person nach Art. 16. Wie sich Änderungen gerichtsfest dokumentieren lassen, zeigt der Artikel zum gerichtsfesten Audit-Trail. Für Dropshipping und Print-on-Demand mit häufig wechselnden Lieferanten gelten eigene Rollenpflichten, beschrieben im Artikel zu GPSR für Dropshipping und Print-on-Demand.