2026 年 9 月，欧盟委员会与成员国市场监管机构公布了针对在线市场的产品安全抽查结果：5 月到 7 月，35 个电商平台、近 1700 条在线商品信息被逐一核查，最终各国监管机构开出 560 条下架指令。同一份结果里还有一组更值得玩味的对比：91% 的受检平台已经在 Safety Gate 门户完成注册并指定了联络点（2025 年只有 53%），100% 的平台设置了面向消费者的联络窗口（2025 年为 64%）；可真正落到商品层面，"制造商信息、欧盟责任人、产品标识"三项同时齐全的在线商品信息只有 58%。
这组数字回答了一个很多跨境卖家仍在观望的问题：《通用产品安全法规》（GPSR，Regulation (EU) 2023/988）自 2024 年 12 月 13 日全面适用之后，到底会不会真被执法。答案是：平台层面已经合规得很快，商品层面的缺口仍然很大，而执法就冲着这个缺口来。本文用欧盟委员会的抽查结果、Safety Gate 2025 年年度数据、法规原文与委员会 2025 年 11 月发布的适用指南（Commission Notice C/2025/6233），把卖家需要补的六份文件讲清楚，并给出一个不依赖法务团队的落地方法。
一、先看三个数字：执法是真的
第一个数字来自 Safety Gate 的年度成绩单。委员会在 2026 年 3 月公布的 2025 年数据显示，全年发出的危险产品警报达到 4671 条，是有记录以来的最高值，比前一年增加约 13%；随后的执法动作——撤回、召回、边境扣押、从在线市场移除——同比增长约 35%。化妆品和玩具两类合计占了通报量的一半以上，而这两类恰好也是跨境电商低价小包最集中的品类。
第二个数字是 560。这是 2026 年那次专门针对在线市场的抽查开出的下架指令数量。对比 2025 年的首次同类抽查（覆盖 47 个平台、1741 条商品、252 条下架令），商品核查量基本持平，下架令却翻了一倍多。这不是监管变严了，而是监管开始按"在线商品信息"逐条核对了——它不再只看平台有没有注册，而是看每一条商品页面有没有把该显示的信息显示出来。
第三个数字是 58%。在被抽查的近 1700 条商品信息里，只有 58% 同时提供了制造商信息、欧盟责任人和产品标识。换句话说，超过四成的商品信息在"最基本的可追溯三件套"上就不合格。这个数字是理解后续所有义务的起点：GPSR 的执法抓手不是产品检测报告，而是"你在页面上有没有把这些信息写清楚"——这是可批量检查、可批量下架的。
二、58% 的缺口：三件套信息到底要写什么
GPSR 对在线销售的要求可以压缩成一句话：消费者在决定购买之前，必须能在商品信息里看到"这个东西是谁造的、谁在欧洲负责、它是哪一件"。具体拆开是三类信息。
第一类是制造商与进口商信息。名称、注册商号或注册商标、可联系的地址，如果制造商不在欧盟境内，还要能指向欧盟境内的责任人。很多卖家把公司名写在店铺介绍里，但监管核查的是商品页面本身——抽查看的正是"这一条商品信息里有没有"。
第二类是欧盟责任人。GPSR 要求每件产品都有一个在欧盟境内设立的经济运营商对产品安全负责，且其名称与联系方式必须出现在产品、包装或随附文件上，在线销售时还必须显示在商品信息里。这是中国卖家最容易卡住的一环：它不是一个可以随手填的地址，而是一个真实存在、可被监管机构联系并追责的主体。
第三类是产品标识与追溯信息。型号、批次号或序列号，能让监管机构在发现问题时定位到具体生产批次。加上必要的警告与安全信息（用销售目的国的官方语言），这一组信息构成了"可追溯"的最小闭环：从页面能查到责任人，从责任人能查到批次，从批次能查到同批产品。
这三类之外，还有一条经常被忽略：产品图片。GPSR 要求商品信息中展示产品本身，以及识别产品所需的其他信息。很多卖家为了转化率把主图做成场景图、模特图，反而把"能看清产品标识"这件事丢了。
三、第 9 条：技术文档不是一份 PDF，而是一条数据链
GPSR 第 9 条要求制造商在投放市场前进行内部风险评估，并据此建立技术文档，内容包括产品描述、基本安全特性、风险分析与已采取的解决方案、适用的标准清单等。这份文档需要保存 10 年，并在监管机构要求时提供。
很多卖家的理解是"找机构出一份检测报告放进去就行"，这低估了工作量。技术文档的难点不在单份文件，而在"一致性"：产品描述要和你实际卖的一致，风险分析要覆盖你实际的使用场景，标准清单要对应你实际做的测试，批次标识要能对应到你实际的出货记录。监管机构来做核查时，通常会从商品页面倒推——页面写的是 A，文档里是 B，这个矛盾比"缺一份报告"更严重。
从工程角度看，这件事的本质是"产品主数据"问题：一个 SKU 的名称、材质、用途、适用年龄、警告语、测试标准、批次规则，需要在页面、包装、文档、报关材料里保持一致。多数卖家是每个渠道各维护一份，结果是四份数据、四个版本。真正可维护的做法是把这些字段收敛到一处，页面、包装稿、技术文档、发货单据都从这一处生成——这不仅是为了应对检查，也是为了在改款、换供应商、换市场的时候不出现"改了一处忘了三处"。
四、欧盟责任人：从"挂个名字"到"可被追责"
GPSR 对"责任人"的设计逻辑很清楚：让欧盟境内有一个可以被找到、被要求整改、被处罚的主体。对非欧盟卖家来说，这个角色通常由进口商、授权代表或履约服务商承担，但无论由谁承担，都必须满足三个条件：在欧盟境内设立、有明确的授权关系、其名称与联系方式对监管和消费者可见。
实操中有三个常见错误。第一种是"只签了合同，没写进页面"，抽查一核就是不合格。第二种是"责任人信息写在了店铺条款页，没写在商品页"，监管核查的是具体那条商品信息。第三种是"责任人换了但页面没更新"，这类问题在更换服务商时特别集中，而且往往整店商品一起出错。
这一项之所以值得单独拿出来讲，是因为它是"平台层面合规率高、商品层面合规率低"这个反差的直接原因。平台可以一次性注册、一次性设置联络点，所以 91% 和 100% 这两个数字很好看；但商品信息是逐条填的，几十上百个 SKU，靠人工维护必然有遗漏。抽查正好打在这个结构性弱点上。
五、两个工作日与三个工作日：平台的时钟会传导到你身上
GPSR 给在线市场平台规定了明确的时间义务：收到市场监管机构关于危险产品的指令后，要在两个工作日内作出反应（通常是下架或移除）；收到第三方提交的产品安全投诉后，要在三个工作日内处理。平台为了守住这两个时钟，只能把压力向上游传导——最直接的方式就是"要么你提供合规定文件，要么我先把商品下架"。
这就解释了为什么卖家感受到的执法往往不是"收到监管通知"，而是"某天早上商品突然不可售"。对卖家来说，这个传导链条意味着两件事：第一，你的合规文件必须能在几小时内调出来，而不是"等我找工厂要"；第二，你的商品信息必须一开始就填对，因为平台在压力下不会给你留整改期。
再往深一层，平台还会把合规要求产品化：在卖家后台增加合规信息字段、要求上传责任人信息、要求填写批次标识。这些字段一旦成为必填，任何历史商品都要补录。对多店铺、多市场运营的卖家，这是一次全量数据的清洗工作，越早做成本越低。
六、召回与多语言安全信息：最容易被跳过的一段
GPSR 把召回机制做得比旧指令细得多：它规定了标准化的召回通知格式，要求向消费者提供至少两种免费的补救方式（维修、更换或退款），并且要求通知使用消费者易于理解的语言、照顾到残障人士的可获取性。对卖家来说，这段义务平时用不上，一旦用上就是最贵的时刻。
可落地的最小准备有三件。第一，建立"批次—订单—消费者"的映射，能在需要时定位到具体买家；这也是为什么批次标识必须真实，而不是印一个装饰性的编号。第二，准备好召回通知模板并翻译成销售市场语言，别等到事发再找人翻译。第三，把"谁负责发通知、谁负责处理退货、谁负责记录结果"写成流程，因为召回的时间窗很短，临时找人一定乱。
多语言这一项也影响日常。安全警告和使用说明必须使用销售目的国的官方语言，这不仅适用于页面，也适用于产品标签和包装。很多卖家用英文通用版覆盖全欧，在抽查中就是不合格项——它不涉及产品是否真的危险，只涉及"信息有没有用消费者能懂的语言给出"。
七、六份文件与一条数据流：可以照着做的清单
第一份，SKU 级合规主数据表。每个 SKU 一行，包含产品名称、型号、批次规则、制造商与进口商信息、欧盟责任人、适用法规与标准、警告语（多语言）、测试报告编号与有效期。第二份，第 9 条技术文档。按"产品描述—安全特性—风险分析—解决方案—标准清单"五段组织，与主数据表字段对齐。第三份，风险评估记录。不是一次性文档，而是每次改款、换材料、进新市场时更新的活文档。第四份，测试报告与符合性声明。注意有效期与覆盖型号，别用一份报告覆盖整条产品线。第五份，页面信息核对表。逐条核对制造商、责任人、标识、警告、语言、产品图片六项，把它做成上架前的强制检查项。第六份，召回与投诉处理流程。含通知模板、多语言版本、责任人和时限。
把这六份文件连起来，会发现它们是同一条数据流的不同输出：主数据表是源头，技术文档、页面信息、包装标签、召回通知都是它的下游。多数企业的问题不是"没有文件"，而是"每个文件各写一遍"，于是任何一次改款都会产生版本冲突。真正省力的做法，是把主数据作为唯一源头，让页面字段、包装稿、文档、单据从同一处生成，改一次全部同步；再配合自动核对（页面缺字段就拦住上架、文档与页面不一致就报警），把"人肉检查"变成"系统拦截"。
这也是我们在企业出海数字化项目里最常做的一段工作：不是替客户判断产品是否合规——那是检测机构和法律顾问的职责——而是把合规所需的信息结构、字段、生成与核对流程搭起来，让每一次上架、改款、换市场都不再靠人记。合规的难点从来不是"知不知道要求"，而是"几百个 SKU、几个市场、每年几十次改动，还能不能保持一致"。
回到开头那 58%。它说明的事情其实很朴素：法规生效一年多，平台已经把该做的动作做完了，剩下的缺口全在商品和供应链的细节里。而这些细节恰好是最容易被"等一等再说"拖延的部分。2026 年的执法节奏已经给出信号——抽查会常态化，下架令会越来越多，平台的响应时钟会越来越短。对卖家来说，最划算的动作不是等下一次通报，而是现在就把那六份文件做成一条能自动同步的数据链。合规这件事，做得早是成本，做得晚就是损失。
