GPSR-Schulung im Team: Mitarbeiter schulen und Wissen aufbauen

Eine GPSR-Schulung bringt Mitarbeitenden bei, wie sie Produktsicherheit im Alltag erkennen, sicherheitsrelevante Beschwerden intern richtig weiterleiten und die eigene Arbeit so dokumentieren, dass sie einer Prüfung durch die Marktüberwachungsbehörde standhält. Für Shopify-Händler ist das kein einmaliges Seminar. Es ist ein wiederkehrender Prozess: Neue Mitarbeitende kommen dazu, die Produktpalette wächst, und die Behördenpraxis entwickelt sich weiter. Was gehört also in diesen Prozess? Dieser Leitfaden zeigt, wer im Team geschult werden muss, was eine gute GPSR-Mitarbeiterschulung inhaltlich abdeckt, wie Kundenservice-Teams meldepflichtige Vorfälle erkennen und eskalieren, wie ihr neue Mitarbeitende einarbeitet, was in eine audit-sichere Schulungsdokumentation gehört, und ob sich ein externes GPSR-Webinar oder eine interne Schulung besser eignet.

Was ist eine GPSR-Schulung und wer im Unternehmen braucht sie?

Eine GPSR-Schulung vermittelt die Pflichten aus der Verordnung (EU) 2023/988, die seit dem 13. Dezember 2024 gilt und die alte Richtlinie 2001/95/EG abgelöst hat. Sie richtet sich nicht nur an eine Person im Unternehmen, sondern an mehrere Rollen mit jeweils eigenen Aufgaben.

Geschäftsführung und Compliance-Verantwortliche müssen die Gesamtpflichten kennen: Rollen in der Lieferkette, Pflichtangaben, Meldewege und das Risiko bei Verstößen. Sie tragen am Ende die Verantwortung. Fragt eine Behörde nach, landet der Fall auf ihrem Tisch.

Kundenservice-Mitarbeitende brauchen ein anderes, schmaleres Wissen: Sie müssen erkennen, wann eine Kundenanfrage über eine normale Reklamation hinausgeht und ein Sicherheitsproblem meldet. Diese Rolle wird in den meisten externen Seminaren kaum behandelt. In der Praxis ist sie aber oft die erste Anlaufstelle für einen Vorfall, lange bevor Compliance-Verantwortliche überhaupt davon erfahren.

Einkauf und Produktmanagement sollten wissen, welche Angaben bei neuen Lieferanten und neuen Produkten von Anfang an eingeholt werden müssen, damit Pflichtangaben nicht nachträglich mühsam ergänzt werden.

Wer keine dieser Rollen eindeutig besetzt hat, sollte die GPSR-Checkliste als Ausgangspunkt nutzen. Punkt 22 dort verlangt eine dokumentierte Schulung der Kundenservice-Mitarbeitenden im letzten Jahr, was zeigt, dass Schulung selbst Teil des behördlichen Prüfkatalogs ist, nicht nur eine gute Idee.

Was gehört inhaltlich in eine GPSR-Mitarbeiterschulung?

Eine GPSR-Mitarbeiterschulung deckt vier Kernblöcke ab: Grundlagen der Verordnung, Rollen in der Lieferkette, Pflichtangaben am Produkt und den internen Meldeweg bei Sicherheitsproblemen.

Block eins erklärt die GPSR-Grundlagen: Geltungsbereich, betroffene Produktkategorien und die wichtigsten Ausnahmen wie Medizinprodukte oder Lebensmittel. Block zwei ordnet jede beteiligte Person einer Rolle zu, also Hersteller, Importeur, Händler oder Fulfillment-Dienstleister, weil sich daraus unterschiedliche Pflichten ergeben. Danach folgen die Pflichtangaben. Block drei behandelt die sechs Angaben, die auf jeder Produktseite stehen müssen: Herstellername, EU-Anschrift, Kontakt-E-Mail, Sicherheitshinweise, Produktkennung und Konformitätsnachweis. Der eigentliche Praxiskern kommt zum Schluss: Block vier ist der interne Meldeweg, sobald jemand ein Sicherheitsproblem entdeckt.

Für ein Shopify-Team lohnt sich eine kompakte, rollenspezifische Fassung dieser vier Blöcke statt eines allgemeinen Herstellerseminars, wie es die meisten externen Anbieter verkaufen. Die folgende Checkliste eignet sich als Einstieg in eine erste interne Schulungsrunde:

Die vier Kernblöcke, die jede GPSR-Schulung für ein Shopify-Team abdecken sollte.

• GPSR-Geltungsbereich und Ausnahmen in einem Satz erklären können
• Die eigene Rolle in der Lieferkette pro Produktgruppe benennen können
• Alle sechs Pflichtangaben auf einer beliebigen Produktseite im Shop zeigen können
• Den internen Meldeweg bei einer Sicherheitsbeschwerde aus dem Stegreif beschreiben können
• Wissen, wo die Schulungsdokumentation abgelegt wird

GPSR-relevante Beschwerden im Kundenservice erkennen

Eine Kundenbeschwerde ist dann GPSR-relevant, wenn sie eine Verletzung, einen Beinahe-Unfall oder einen Funktionsfehler mit erkennbarem Sicherheitsrisiko beschreibt, nicht jede normale Reklamation zu Größe, Farbe oder Lieferzeit.

Kundenservice-Teams brauchen dafür kein juristisches Detailwissen, sondern eine klare Faustregel: Löst das beschriebene Problem im schlimmsten Fall eine Verletzung oder eine gesundheitliche Beeinträchtigung aus? Drei Signalgruppen helfen bei der Einordnung im Alltag:

• Verletzungsmeldung: Der Kunde berichtet von einer Verbrennung, einem Schnitt, einer allergischen Reaktion oder einem Sturz durch das Produkt.
• Beinahe-Unfall: Das Produkt hat sich erhitzt, gefunkt, ist zerbrochen oder auseinandergefallen, ohne dass jemand verletzt wurde.
• Sicherheitsrelevanter Funktionsfehler: Eine Schutzvorrichtung greift nicht, ein Verschluss hält nicht, oder eine Kennzeichnung fehlt, die eine Gefahr eigentlich anzeigen müsste.

Ein Beispiel aus der Praxis macht den Unterschied deutlich: Schreibt ein Kunde, das bestellte Kleid sei zu klein ausgefallen, ist das eine normale Reklamation ohne Meldepflicht. Schreibt derselbe Kunde stattdessen, ein mitgeliefertes Ladekabel habe sich beim Laden stark erhitzt und leicht gequalmt, fällt das eindeutig unter die Kategorie Beinahe-Unfall und muss weitergeleitet werden, selbst wenn niemand verletzt wurde. Genau diese Unterscheidung sollte jede Person im Kundenservice innerhalb weniger Sekunden treffen können, ohne erst eine Führungskraft fragen zu müssen.

Wichtig für die Schulung: Eine interne Notiz im Kundenservice-System erfüllt für sich genommen noch keine gesetzliche Pflicht. Wie der Artikel zu Safety Gate und Meldepflicht erklärt, reicht eine reine Kundenservice-Beschwerde nicht aus. Das Unternehmen muss die Information zusätzlich aktiv an die zuständige Stelle weitergeben, sobald die gesetzliche Schwelle erreicht ist. Deshalb braucht jedes Team einen klaren nächsten Schritt, sobald eines der drei Signale auftaucht, und genau dieser Schritt ist Thema des nächsten Abschnitts.

Meldefristen und interner Eskalationsprozess nach der GPSR

Wie schnell muss ein Sicherheitsvorfall gemeldet werden?

Ein Sicherheitsvorfall muss unverzüglich gemeldet werden, also ohne schuldhaftes Zögern ab dem Moment, in dem das Unternehmen davon erfährt. Die GPSR setzt anders als etwa die DSGVO keine feste Tagesfrist, jede vermeidbare Verzögerung wird im Ernstfall aber gegen das Unternehmen ausgelegt.

Nach Art. 20 GPSR greift die Unfallmeldepflicht über das Safety Business Gateway erst ab einer bestimmten Erheblichkeitsschwelle: Meldepflichtig sind Vorkommnisse, die zum Tod oder zu schwerwiegenden gesundheitlichen Folgen geführt haben. Eine leichte, vorübergehende Beeinträchtigung fällt nicht unter diese Meldepflicht, muss aber trotzdem intern dokumentiert werden, damit sich wiederholende Muster früh auffallen.

Für die Schulung heißt das konkret: Kundenservice-Mitarbeitende müssen keine rechtliche Einordnung treffen, sondern jeden Fall der drei oben genannten Signalgruppen sofort an die intern zuständige Person weiterleiten, meist Compliance-Verantwortliche oder Geschäftsführung. Ein einfacher, dreistufiger Ablauf funktioniert in der Praxis zuverlässig:

Der dreistufige Ablauf von der erkannten Kundenbeschwerde bis zur Meldung über das Safety Business Gateway.

1. Kundenservice erkennt ein Signal und dokumentiert Produkt, Datum und Schilderung des Kunden in einem festen Formular oder Ticket-Tag.
2. Die zuständige Person prüft innerhalb desselben Arbeitstags, ob die Erheblichkeitsschwelle erreicht ist, und entscheidet über die Meldung.
3. Bei Erreichen der Schwelle erfolgt die Meldung unverzüglich über das Safety Business Gateway, inklusive Produktidentifikation, Gefahrenbeschreibung und bereits getroffenen Maßnahmen.

Diese Kette funktioniert nur, wenn jede beteiligte Person in der Schulung genau ihre Stufe kennt. Wird die Meldefrist versäumt, drohen laut dem Beitrag zu GPSR-Bußgeldern in Deutschland Bußgelder im fünfstelligen Bereich, in besonders schweren Fällen bis zu 4 Prozent des Jahresumsatzes des vorangegangenen Geschäftsjahres. Die genaue Bußgeldhöhe legt jeder EU-Mitgliedstaat selbst fest, weshalb sich pauschale Zahlen nicht auf jedes Land übertragen lassen.

Neue Mitarbeitende einarbeiten: GPSR-Onboarding für neue Teammitglieder

Neue Mitarbeitende im Kundenservice oder im Einkauf sollten die GPSR-Grundlagen und den internen Meldeweg innerhalb der ersten zwei Arbeitswochen kennenlernen, am besten als festen Bestandteil des allgemeinen Onboarding-Plans statt als spätere Nachschulung.

Ein wiederholbares Onboarding-Modul spart gegenüber einem improvisierten Einzelgespräch viel Zeit und sorgt dafür, dass jede neue Person denselben Wissensstand erreicht. Folgende Punkte gehören in ein GPSR-Onboarding für neue Teammitglieder:

• Kurzeinführung in die GPSR und die eigene Rolle des Unternehmens in der Lieferkette
• Die drei Signalgruppen für meldepflichtige Beschwerden anhand realer, anonymisierter Beispiele aus dem eigenen Kundenservice
• Der dreistufige Eskalationsablauf mit Namen und Kontaktweg der intern zuständigen Person
• Ort und Format der Schulungsdokumentation, damit die neue Schulung sofort korrekt erfasst wird
• Ein kurzer Praxistest, etwa drei Beispielfälle richtig einordnen, bevor die Einarbeitung als abgeschlossen gilt

Gibt’s im Unternehmen bereits ein Onboarding-Dokument für neue Mitarbeitende, lassen sich diese fünf Punkte direkt als eigener Abschnitt ergänzen. Das ist meist sinnvoller, als ein separates GPSR-Dokument zu pflegen, das erfahrungsgemäß seltener aktualisiert wird als der Haupt-Onboarding-Plan.

Was muss eine GPSR-Schulungsdokumentation enthalten?

Eine GPSR-Schulungsdokumentation muss mindestens Datum der Schulung, Namen der teilnehmenden Personen, behandelte Inhalte und eine Bestätigung der Teilnahme enthalten, damit eine Marktüberwachungsbehörde bei einer Stichprobe den Schulungsstand nachvollziehen kann.

Die Behörden prüfen bei einer Kontrolle typischerweise nicht, ob überhaupt geschult wurde, sondern ob sich das lückenlos belegen lässt. Reicht’s, wenn nur ein Termin im Kalender steht? Nein, ein einzelner Screenshot eines Kalendereintrags genügt dafür in der Regel nicht. Folgende Elemente sollten in jedem Datensatz zur Schulungsdokumentation stehen:

• Datum und Dauer der Schulung
• Vollständige Namen aller teilnehmenden Mitarbeitenden
• Kurze Beschreibung der behandelten Inhalte, idealerweise anhand der vier Kernblöcke aus dem Curriculum-Abschnitt oben
• Name der schulenden Person oder des externen Anbieters
• Unterschrift oder digitale Bestätigung jeder teilnehmenden Person

Diese Datensätze gehören in denselben Audit-Ordner wie die übrige GPSR-Dokumentation, etwa Risikobewertungen und Konformitätserklärungen, wie es auch der Leitfaden zu GPSR auf Shopify einrichten für die Schulungsdokumentation im Audit-Ordner beschreibt. Nutzt ihr ohnehin ein Tool zur Pflege der Pflichtangaben, lohnt sich dieselbe Sorgfalt bei Schulungsnachweisen wie bei Produktdaten. gpsrpro.com protokolliert Änderungen an Produktdaten bereits in einem gerichtsfesten Audit-Trail, wie im Beitrag zum gerichtsfesten Audit-Trail beschrieben. Diese Denkweise, jede relevante Änderung mit Zeitstempel und verantwortlicher Person festzuhalten, lässt sich eins zu eins auf Schulungsnachweise übertragen.

Der gerichtsfeste Audit-Trail von gpsrpro.com protokolliert jede Änderung mit Zeitstempel und Person, dieselbe Struktur wie eine gute Schulungsdokumentation braucht. (Quelle: gpsrpro.com)

Ein fester, konsistenter Ablageort mit Datum, Namen und Inhalt schlägt trotzdem jede lose E-Mail oder handschriftliche Notiz.

GPSR-Wissen im Team aktuell halten

GPSR-Wissen im Team sollte mindestens einmal jährlich aufgefrischt werden, zusätzlich immer dann, wenn sich das Produktsortiment wesentlich ändert oder ein neuer Vorfall gezeigt hat, dass der bestehende Prozess an einer Stelle nicht funktioniert hat.

Drei Auslöser rechtfertigen eine Auffrischung außerhalb des regulären Jahresrhythmus:

• Neue Produktkategorie: Ein Shop, der bisher nur Textilien verkauft hat und jetzt Elektronik aufnimmt, braucht eine ergänzende Schulung zu den spezifischen Risiken der neuen Kategorie.
• Regulatorische Änderung: Ändert sich die Auslegung der GPSR durch neue Leitlinien der EU-Kommission oder eine nationale Umsetzung wie das überarbeitete Produktsicherheitsgesetz, sollten Compliance-Verantwortliche das Update zeitnah an das gesamte Team weitergeben.
• Realer Vorfall: Nach jedem gemeldeten oder auch nur diskutierten Sicherheitsfall lohnt sich eine kurze Manöverkritik im Team: Wurde das Signal rechtzeitig erkannt, und war der interne Meldeweg allen klar?

Ein wiederkehrendes internes GPSR-Webinar von 30 bis 45 Minuten, ein- bis zweimal im Jahr für das gesamte Team, hält den Aufwand überschaubar und sorgt gleichzeitig dafür, dass neues Wissen nicht nur bei einer einzelnen Person hängen bleibt. In der Praxis bewährt sich ein fester Termin, etwa zu Jahresbeginn direkt nach der Inventur oder vor dem Weihnachtsgeschäft, wenn ohnehin neue Saisonartikel und oft auch neue Lieferanten dazukommen. Koppelt ihr die Auffrischung an ein bestehendes Teammeeting statt einen separaten Termin zu suchen, steigt die Teilnahmequote spürbar. Ein isolierter Pflichttermin geht dagegen schnell unter.

Interne GPSR-Schulung selbst durchführen oder externes GPSR-Webinar buchen?

Eine interne Schulung eignet sich am besten für Teams, die wiederkehrend geschult werden müssen und die volle Kontrolle über Inhalte und Termine behalten wollen. Ein externes GPSR-Webinar eignet sich eher für eine einmalige Vertiefung oder für sehr kleine Teams ohne eigene Compliance-Ressourcen.

Externe Anbieter wie TÜV-Akademien oder spezialisierte Schulungshäuser verlangen für ein einzelnes Seminar üblicherweise mehrere hundert Euro pro teilnehmender Person, abhängig von Dauer und Anbieter. Dafür bekommt das Unternehmen einen strukturierten Einstieg mit geprüftem Referenten. Was bringt’s aber, wenn das Seminar nicht auf die eigene Produktpalette eingeht? Meist bleibt es bei einer einmaligen Sitzung ohne Wiederholung und ohne echten Bezug zum eigenen Sortiment.

Am besten funktioniert eine Kombination. Das Grundwissen und der Eskalationsprozess laufen als interne, an das eigene Sortiment angepasste Schulung. Ein externes Webinar oder Seminar ist trotzdem sinnvoll, wenn ein komplexes Thema wie eine neue Produktkategorie mit hohem Risiko ansteht oder wenn Compliance-Verantwortliche selbst tiefer in die Materie einsteigen wollen. Läuft die interne Schulung ohnehin über ein Tool zur GPSR-Datenpflege, lassen sich die dort gepflegten Pflichtangaben und Rollen direkt als Anschauungsmaterial nutzen, statt mit generischen Beispielen aus einem fremden Seminar zu arbeiten.

Häufige Fragen zur GPSR-Schulung

Ist eine GPSR-Schulung gesetzlich vorgeschrieben?

Die GPSR schreibt keine bestimmte Schulungsform wörtlich vor, verlangt aber von jedem Wirtschaftsakteur ausreichend informiertes Personal, um Pflichtangaben, Risikobewertung und Meldewege korrekt umzusetzen. In der Praxis prüfen Marktüberwachungsbehörden regelmäßig, ob Kundenservice-Mitarbeitende geschult sind und das nachweisen können.

Wie lange dauert eine GPSR-Mitarbeiterschulung?

Eine kompakte Erstschulung dauert für ein kleines bis mittleres Shopify-Team meist 45 bis 90 Minuten, wenn sie sich auf die vier Kernblöcke Grundlagen, Rollen, Pflichtangaben und Meldeweg konzentriert. Auffrischungen fallen mit 20 bis 30 Minuten kürzer aus.

Muss ich ein externes GPSR-Webinar buchen oder reicht eine interne Schulung?

Für die meisten Shopify-Teams reicht eine gut vorbereitete interne Schulung aus, solange sie regelmäßig aufgefrischt wird und den internen Eskalationsprozess klar abdeckt. Ein externes Webinar lohnt sich zusätzlich bei komplexen neuen Produktkategorien oder wenn Compliance-Verantwortliche selbst tiefer einsteigen möchten.

Was passiert, wenn ein Sicherheitsvorfall nicht rechtzeitig gemeldet wird?

Eine versäumte oder verzögerte Meldung ist selbst ein eigener Verstoß gegen die Meldepflicht aus Art. 20 GPSR und kann in Deutschland zusätzlich zu den eigentlichen Bußgeldern im fünfstelligen Bereich führen, wie der Beitrag zu GPSR-Bußgeldern im Detail zeigt. Ordnet eine Behörde die Entfernung eines gefährlichen Produkts an, sind Online-Marktplätze zusätzlich verpflichtet, das betroffene Angebot innerhalb weniger Werktage zu delisten, was ein zusätzliches Vertriebsrisiko schafft, das über das reine Bußgeld hinausgeht. Ein klar geschultes Team senkt dieses Risiko deutlich, weil Signale schneller erkannt und weitergeleitet werden.

Wie oft muss die Schulungsdokumentation aktualisiert werden?

Die Dokumentation sollte bei jeder neuen Schulung, jedem Onboarding und jeder Auffrischung ergänzt werden, nicht nur einmal jährlich pauschal überschrieben werden. So entsteht ein durchgehender Nachweis, der auch bei einer Stichprobe mit längerem Rückblick vollständig bleibt.

Eine gut aufgebaute GPSR-Schulung ist selten ein einmaliges Projekt. Sie funktioniert am besten als fester Bestandteil des Onboardings, als kurze jährliche Auffrischung und als klar dokumentierter Prozess, der im selben Audit-Ordner liegt wie die übrigen Pflichtangaben. Wer diese Struktur einmal aufsetzt, bereitet sich damit gleichzeitig auf jede folgende Behördenprüfung vor, ohne für jede einzelne Kontrolle neue Unterlagen zusammensuchen zu müssen.