Wat is een intern compliance-systeem onder de GPSR?

Een compliance-systeem hoort bij de rol van fabrikant

Een intern compliance-systeem onder de GPSR is de verzameling procedures die een fabrikant intern moet hebben om productveiligheid te bewaken: een klachtenregister, een manier om meldingen over ongevallen te onderzoeken, en een aanpak voor het geval een product alsnog een risico blijkt te hebben. Het is geen los formulier maar een lopend systeem — het hoort er te zijn zolang het product op de markt is, niet alleen op de dag van lancering.

Deze plicht rust op de fabrikant, en dat is een ruimere groep dan de meeste ondernemers denken. Wie een product onder eigen naam of merk verkoopt, geldt zelf als fabrikant onder de GPSR — ook een webshop die alleen een logo op een ingekocht product laat zetten, en ook wie een product wezenlijk laat wijzigen. Voor die groep geldt het interne compliance-systeem dus net zo goed als voor een partij die zelf fabriceert. Een distributeur — wie een product doorverkoopt zonder eigen merk en zonder het te wijzigen — hoeft dit systeem niet zelf op te zetten; die plicht ligt bij de fabrikant, de importeur of de gemachtigde verderop in de keten. Wie twijfelt over de eigen rol, doet er goed aan die eerst vast te stellen, want de rol bepaalt of deze plicht meetelt.

Waar dat uit volgt: artikel 9 van de GPSR

Artikel 9 van Verordening (EU) 2023/988 verplicht fabrikanten tot interne procedures voor productveiligheid, waaronder het bijhouden van klachten, het onderzoeken van meldingen en het optreden bij non-conforme of gevaarlijke producten. De verordening geldt sinds 13 december 2024 rechtstreeks en identiek in alle zevenentwintig lidstaten, dus deze plicht zelf is overal in de EU dezelfde. Wat wél verschilt is de toezichthouder waarmee een fabrikant te maken krijgt: in Nederland de NVWA, in België de Economische Inspectie van de FOD Economie, en in Duitsland de markttoezichtautoriteiten van de deelstaten met de BAuA als coördinerend punt.