欧盟 GPSR 罚款怎么算？「最高罚全球营业额 4%」在法规原文里查不到

现行欧盟《通用产品安全法规》全文里，"turnover"（营业额）这个词出现 0 次。

而中文文章里流传最广的那句"出口欧盟最高罚全球营业额 4%"，说的就是这个不存在的词。

我把欧盟官方公报的法规原文下载下来核对了一遍：Regulation (EU) 2023/988，关于罚则的那一条一共三段，"turnover" 出现 0 次，"4 %" 出现 0 次。2026 年 5 月 29 日的合并版本我也查了，同样是 0 次。

那个 4% 确实存在过，出自 2021 年 6 月 30 日的委员会提案稿（COM(2021) 346）第四十条第四款。提案稿还不算法律，立法过程中它被删掉了。

所以先把这个数字放一边。真正会卡住你的东西在别处，而且比罚款难办得多。

罚则那一条只有三段，说明罚款这事儿欧盟自己不设

这三段话的意思是：

第 44 条 罚则

>

1. 成员国应就本条例对经济运营者和在线市场服务提供者所设义务的违反行为，制定罚则规则，并采取一切必要措施，确保这些规则依其国内法得到执行。
2. 所规定的罚则应当有效、相称且具有威慑力。
3. 成员国应不迟于 2024 年 12 月 13 日将这些规则和措施通知委员会；此后任何影响这些规则的修改，应立即通知委员会。

三段话，零个数字。这条的意思是：罚多少由你货到的那个国家自己定，欧盟层面只管一件事：各国必须真的罚，不能摆样子。

这一点跟 GDPR 正好相反。GDPR 第 83 条由欧盟统一规定，罚款上限 2000 万欧元或全球营业额 4%，取高者，一国执法全欧通用。GPSR 没有这个统一档。

那个 4% 到底从哪来的。 2021 年的提案稿里写的是这么一句：在罚款的情况下，最高罚款额应至少为经济运营者（或在线市场服务提供者）在相关成员国的年营业额的 4%。

三处和流传版本不一样。一是它说的是"相关成员国"的营业额，并非全球营业额；二是它是下限，要求各国把本国最高档罚到至少 4%，罚不到 4% 就算不合规；三是它留在提案稿里，没进最终文本。

所以中文文章里那句"最高罚全球营业额 4%"，是把一份没通过的草案、算错了口径的数字、还改成了全球口径，三个错叠在一起。

怎么自己核对。 打开欧盟公报数据库（EUR-Lex），检索编号 32023R0988，能拿到官方公报原文 PDF，OJ L 135, 23.5.2023, p. 1–51。罚则在最后一条，前面是各主体的义务。合并版检索 02023R0988，版本日期是 2026 年 5 月 29 日。核对的时候按关键词搜比按条号翻快——搜 "turnover" 一次就知道有没有。

真正生效的是各国的罚则，德国和法国是两个样例

德国是最早把罚则写死在国家法里的欧盟成员国之一。2026 年 2 月 3 日的修法（联邦法律公报 2026 I Nr. 29）改了《产品安全法》(ProdSG)，2026 年 2 月 19 日起生效。

第 28 条第 3 款把这两档拉到 10 万欧元的上限，原因是它们对应的是制造商和进口商"已经知道产品危险，却没采取纠正措施"那两项义务。

还有一条更狠的：第 29 条。故意反复违反特定 GPSR 条款，或者故意违反并危及他人生命健康或重大财产，最高一年监禁。

德国还有个容易被忽略的细节：按《行政违法法》(OWiG) 的一般规则，如果违法所得超过法定最高罚款，罚款还能往上加。罚的不是"违规数"，是"赚了多少"。

法国的路子完全不同，不靠固定金额，靠刑期。

《消费者法典》规定，制造商或进口商未履行"已知道产品危险却没采取纠正措施"这两项义务，最高五年监禁加 60 万欧元罚金。这还只是起点：罚金可以按违法所得比例提高到最近三个已知年度平均营业额的 10%，法人实体还能再乘五。

同一部法典里，违反一般安全义务的罚 1500 欧元，法人 7500 欧元，一年内重复违法的翻倍。召回记录没维护好罚 5000 欧元，法人 25000 欧元。

这就是"各国自己定"的实际含义：德国给你的是十万欧元的顶格和一年的牢，法国给你的是五年。同一批货被法国市场监管机构盯上还是被德国盯上，后果差得很远。

罚款不是最要紧的，四件事比罚款难办

先想清楚一件事：罚款是查出来之后的事，而下面这四件事是货还在货架上、海关柜子还没放行的时候就会卡住你的。

### 一、欧盟境内责任人

没有这个人，货连欧盟市场都进不去。 这一条没有例外条款。

原文的意思是：本条例涵盖的产品，除非有一个设立在欧盟境内的经济运营者对特定市场监管任务负责，否则不得投放市场。

这个角色可以是制造商在欧盟的分公司、授权代表、进口商，或者履约服务提供商，但货代、清关行、平台都不行。很多人的第一反应是"我找的欧盟客户就是进口商"：这在你自己不直接投放市场时成立，但你一旦通过平台做零售，平台顶不上这个名，平台背后的那个进口商肯不肯挂，得提前问。

还有一条容易漏的：这个责任人要定期核查两件事：产品是否符合技术文档要求，产品是否符合标签和说明的要求。市场监管机构来要的时候，你得拿出做过这些核查的书面证据。 只是签了委任书不算数，得有记录。

他的信息往哪标：产品上，或者包装上、包裹上、随附文件上。名字、注册商号或注册商标、联系方式，包括邮政地址和电子地址。

### 二、标签上要印什么

三款内容，对应三样东西。

产品识别码。 产品要带类型号、批号、序列号或其他能让消费者清楚看见、清楚辨认的识别元素。产品太小或者性质不适合印在本体上，就印在包装上或随附文件里。

欧盟委员会 2024 年 11 月那份问答里专门强调过：不能用二维码代替邮寄地址和电子地址。二维码可以作为电子形式信息的载体，但地址本身必须能读到。

制造商的联系方式。 名称、注册商号或注册商标、邮政地址和电子地址；如果联系点地址不同，单列出来。同样明确：产品上印不了就印包装或随附文件。

进口商也要印自己的那一套（名称、地址、联系方式），而且附加的标签不得遮挡制造商原标签上的法定信息。

当地语言的说明和安全信息。 语言由产品投放市场所在成员国决定消费者能轻松理解。

这一款有唯一的例外：产品按制造商的预期使用方式不靠说明就能安全使用的，不适用。同理，德国《产品安全法》第 6 条把这条落地成了德语要求，说明书、安全信息、远程销售的警告语，都得是德语。

### 三、线上商品页要挂什么

这条专管远程销售。做跨境电商的、挂独立站的，盯紧。

商品要约必须清晰可见地标出至少四项：

1. 制造商的名称、注册商号或注册商标，以及联系用的邮政地址和电子地址；
2. 制造商不在欧盟境内时，欧盟境内责任人的名称、邮政地址和电子地址；
3. 能识别产品的信息，包括一张图片、类型，以及其他产品标识；
4. 按本条例或适用的欧盟协调立法要求标注在产品或包装上、或载于随附文件的任何警告或安全信息，同样要用所在成员国消费者能轻松理解的语言。

第 3 项里的图片要求是实打实要做的活儿，随便配一张主图不行，欧盟委员会的企业指南里明确要求能识别出产品的那张图。

第 4 项是最容易漏的。中文公司常见的做法是：产品本体上贴了英文警告，商品页上只放几张图和一句"安全无忧"。这在德国、法国都不算数。

平台那一侧也有硬期限：在线市场服务提供者收到监管机构的下架令后，必须在两个工作日内处理完毕。这两个工作日算平台的义务，别记到自己头上。

### 四、出事了怎么报

产品投放市场后如果出了人命或严重健康损害的事故，死了人、摔伤了、得了病，制造商必须通过安全业务网关(Safety Business Gateway) 通知事故发生地成员国的主管机关，且不得无故拖延，从知道事故的那一刻起算。通知里要有产品类型和识别编号。

这里有个流传的说法也要纠一下：有说法称事故要在"两个工作日"内报出。现行法不是这么写的。2021 年的提案稿里确实写的是两个工作日，最终文本改成了"不得无故拖延"。

进口商和分销商知道事故后要立刻通知制造商，由制造商去报，或者由制造商指定他们去报。如果制造商不在欧盟境内，知情的那位欧盟责任人要确保通报被完成。

### 补一件事：召回的时候

召回不是喊一句"发现问题"就完事。负责召回的运营者必须给消费者提供有效、免费、及时的救济，并且让消费者在以下三项中至少选两项：

• 修理；
• 换成同类型、价值和质量都不低于原产品的安全产品；
• 退款，金额至少等于消费者支付的价款。

只有在其他救济无法实施、或成本相对拟提供的救济明显不成比例时，才能只给一项。修理或更换没能在合理时间内完成、没有给消费者带来明显不便，消费者始终有权要退款。

运费这一条，货值低的产品最吃亏。退货运费比货值还高的时候，卖家会本能地想让消费者自己承担。这条不允许：消费者不承担运费或退回费用；产品本身不便搬运的，由运营者安排上门收。

存档：10 年和 6 年，两个不同的时钟

应监管机构要求提供的风险信息，即风险完整描述、相关投诉、已知事故，以及已采取的纠正措施，要在供应或供货之后 10 年内随时提供。

另外两个 10 年：制造商的技术文档要保存至产品投放市场后 10 年；进口商留的那份技术文档副本，同样是 10 年。

6 年的是供应链追溯信息，也就是上游是谁供的货或零件、部件、嵌入式软件，下游卖给了谁，要在 6 年内随时能拿出来。

一个 10 年，一个 6 年。核对订单和报关记录的时候用得上。欧盟海关查两家供应商之间走的时间跨度，可能超过一般企业的账本留存期。

有产品标准的话，可以走推定这条路

符合欧盟标准的产品，在该标准覆盖的风险范围内，可以推定符合一般安全要求。这是省测试成本的入口，但要看清单上有没有你的品类。

委员会 2026 年 4 月 17 日通过的实施决定（EU) 2026/901，2026 年 4 月 27 日刊登在公报上，公布了一批欧洲标准引用，共 76 项，覆盖儿童护理用品与儿童家具、体操器材、自行车与儿童自行车、香烟与点燃倾向、打火机、室内百叶窗、游泳与漂浮休闲用品、消费激光产品、婴儿车与儿童座椅与高脚椅等类别。这批标准引用同时废止了 2019/1698，但其中 4 项旧标准（EN 915:2008、EN 12196:2003、EN 14988:2017+A1:2020、EN 16156:2010）保留到 2027 年 10 月 27 日。

你的品类不在这份清单里，就只能自己做风险分析，这是技术文档里躲不掉的活儿。

另外两件需要知道的状态变化：欧委会层面给高风险产品设追溯系统的那条授权法案，截至 2026 年 10 月尚未通过，也就是说欧盟统一的产品护照或二维码追溯体系目前还没有落地，不必自己先造一套。2024/2748 号条例插入的"紧急程序"一章（危机相关产品的优先市场监管）自 2026 年 5 月 29 日起适用，但目前处于休眠状态，要等委员会指定危机相关产品并启动内部市场紧急状态才激活。

违法了到底会怎样，执法端的数据更实在

罚款的数字是纸面上的。看看实际执法。

欧盟委员会 2026 年 3 月发布的 2025 年 Safety Gate 年度报告里有几个数：

• 2025 年 Safety Gate 系统收到 4671 条警报，是 2003 年系统启动以来的最高值，比 2024 年增长 13%，比 2022 年翻了一倍还多；
• 各国监管机构通报了 5794 项跟进措施，同比增长 35%，措施包括下架、边境拦截、命令平台删除商品链接、召回；
• 报警最多的品类是化妆品 36%、玩具 16%、电器及设备 11%；
• 原因上，含危险化学物质导致的健康风险占全部通报的 53%，受伤占 14%，窒息占 9%。

还有一组数字更说明问题：委员会的电子巡检工具"网络爬虫"在 2025 年扫描了超过 160 万个网站，找出 20800 多件已经被通报过的产品还在网上卖。

被通报之后的链路是这样扩散的：一条 Safety Gate 警报发出来，平台自动全欧下架匹配的商品，海关标记品牌和发货人加强查验，零售商从货架上撤货以避免连带责任。一国出事，多国跟着动。

平台那一头也在收紧。2026 年 5 月 27 日，欧盟委员会依据《数字服务法》(DSA) 给 Temu 开了 2 亿欧元罚款，理由是没有勤勉地识别、分析和评估平台上违法产品的系统性风险；这家平台需要在 8 月 28 日前提交整改方案。

罚 Temu 走的是 DSA 这条线，跟 GPSR 是两回事。但对你有影响：平台会把这笔监管成本往下压，把审核责任转给卖家。合规文件没备齐，链接会先被下架，然后才是罚款的事。

一张自查表，发货前对一遍

把上面的要求收成可执行的检查项：

CD 玩具、CE 机械、REACH 相关的化工限制各有各的法规，但 GPSR 不会因为你有 CE 标志就完全不适用，只在协调立法没覆盖的方面和风险类别上适用。线上销售、事故通报、平台义务、召回这几块，对 CE 产品照样适用。

找客户和合规，是两件事

上面十二项，哪一项都靠多发几封开发信解决不了，得有人负责、有人签字、有人留档。

顶易云ora（Ora Agent，官网 tulinsou.cn）解决的是前面那一段：按 HS 编码和目的国把欧盟市场的进口商名单拉出来，带上联系人、邮箱和逐年进出口记录，筛出真在采购、品类稳的客户。名单拿到手，第一封邮件里就能报出你按第 16 条落实的合规安排和报价条款。

具体包含哪些能力、当前卖多少钱，以官网公布的口径为准。

GPSR 常见问题

GPSR 是认证吗？需要申请证书吗？

不是认证，也不发证书。欧盟委员会的企业指南和 FAQ 都明确讲了：只落在 GPSR 范围内的产品不贴 CE 标志、不需要符合性声明、不需要公告机构参与。它是一套义务体系，跟许可证不是一回事。

"出口欧盟最高罚全球营业额 4%"这句话对吗？

不对。现行 GPSR 原文里 "turnover" 一词出现 0 次。这个数字出自 2021 年的委员会提案稿，是"至少为相关成员国营业额的 4%"的罚则下限要求，没进最终文本。最终的第 44 条把罚则交给各国自定。

德国和法国到底罚多少？

德国多数违法行为最高 1 万欧元，未采取纠正措施的最高 10 万欧元，故意反复违反最高一年监禁。法国未履行纠正措施义务最高五年监禁加 60 万欧元罚金，可按违法所得提高到近三年平均营业额的 10%，法人再乘五。

产品已经贴了 CE 标志，还需要做 GPSR 吗？

看产品类型。CE 产品只在欧盟协调立法没覆盖的风险方面适用 GPSR。但线上销售信息、事故通报、平台义务和召回这四块对 CE 产品同样适用。

出口欧盟必须指定欧盟责任人吗？

必须。第 16 条第 1 款是硬条件：没有设立在欧盟境内的经济运营者负责，产品不得投放市场。这个角色可以是欧盟分公司、授权代表、进口商或履约服务提供商，但不能是货代、清关行或平台。

技术文档要保存多久？

10 年。风险与纠正措施信息也是 10 年，供应链追溯信息是 6 年。

有欧盟标准的产品能不能不做测试？

符合已公布的欧盟标准引用，在该标准覆盖的风险范围内可以推定符合一般安全要求。委员会 2026/901 号决定公布了 76 项标准引用，覆盖儿童家具、体操器材、自行车、灯具、游泳用品等类别；不在清单里的品类只能自己做风险分析。

顶易云ora 这个工具覆盖什么，多少钱？

顶易云ora 是 Ora Agent，官网 tulinsou.cn，运营方为江西顶易科技发展有限公司，做的是外贸 AI 获客。2026 年在售五档，全部按年付费：ora 海关数据版 1980 元、ora 地推版 1980 元、Ora 专业版 8800 元、Ora 旗舰版 11800 元、Ora 企业版 19920 元（三用户）。海关数据的包含关系：海关数据版有、地推版没有，专业版及以上都有。

相关阅读

• REACH 和 RoHS 是不是一回事：两条法规各管一段
• EN71 和 CE 是什么关系：玩具出口欧盟的两套东西
• AEO 认证是什么：两级制与 95 分过线
• 海关数据能查到什么：同一票货在美国、印度、欧盟的公开粒度差三级
• 带电池的货怎么出运：三道判定加四张纸
• 客户要 SGS 报告，你发过去那份为什么被退回来

本文数字核对日期 2026-11-03。依据：Regulation (EU) 2023/988 官方文本（EUR-Lex，OJ L 135, 23.5.2023, p. 1–51）及 2026 年 5 月 29 日合并版本；委员会 2021 年提案稿 COM(2021) 346；德国《产品安全法》(ProdSG) 2026 年 2 月 3 日修法（BGBl. 2026 I Nr. 29，2026 年 2 月 19 日生效）第 6、28、29 条；法国《消费者法典》一般安全义务与罚金条款；委员会 2026/901 号实施决定（2026 年 4 月 27 日刊载）；欧盟委员会 2025 年度 Safety Gate 报告（2026 年 3 月发布）及委员会网站新闻稿；欧盟委员会 2026 年 5 月 27 日关于 Temu 的 DSA 执法决定。各国罚则的具体适用由属地市场监管机关认定，本文不构成法律意见。