Kosmetik online verkaufen 2026: Die 5 regulatorischen Anforderungen vor dem Go-Live
Kosmetik online zu verkaufen erscheint einfach: ein Shopify-E-Commerce, eine Domain, etwas Marketing. Die regulatorische Realität ist viel komplexer. Die italienischen Behörden (Gesundheitsministerium, AGCM, Finanzpolizei) haben die Kontrollen auf digitalen Kanälen verstärkt, und die Strafen für Nichteinhaltung beginnen bei 5.000 Euro und erreichen über 40.000 Euro.
Hier sind die 5 nicht verhandelbaren Anforderungen, bevor Sie Ihren Beauty-E-Commerce eröffnen.
1. CPNP-Meldung jedes verkauften Produkts
Die EU-Verordnung 1223/2009 verlangt, dass jedes in der Union verkaufte Kosmetikprodukt vor dem Inverkehrbringen dem CPNP (Cosmetic Products Notification Portal) gemeldet wird. Die Meldung muss von der "verantwortlichen Person" auf dem Etikett vorgenommen werden, das kann der Hersteller oder der Importeur sein, wenn Sie von außerhalb der EU kaufen.
Ohne vorherige CPNP-Meldung ist der Verkauf illegal, auch wenn das Produkt sicher ist. Der Meldestatus ist öffentlich überprüfbar: Ein Wettbewerber, der Ihre Marke meldet, reicht aus, um eine Beschlagnahme auszulösen.
2. Produktinformationsdatei (PIF) innerhalb von 72 Stunden verfügbar
Die PIF ist das technische Dossier, das Formel, Stabilitätstests, dermatologische Verträglichkeitstests und eine von einem qualifizierten Toxikologen unterzeichnete Sicherheitsbewertung (CPSR) enthält. Sie muss mindestens 10 Jahre aufbewahrt und den Behörden innerhalb von 72 Stunden nach Anforderung zur Verfügung gestellt werden.
Wer Kosmetika zum Weiterverkauf kauft, muss eine Kopie der PIF vom Hersteller oder Importeur erhalten. Ohne PIF ist im Kontrollfall das Risiko einer Beschlagnahme konkret.
3. Kennzeichnung konform mit Artikel 19
Artikel 19 der Verordnung 1223/2009 listet die obligatorischen Informationen auf jedem Kosmetikprodukt auf: Name und Adresse der verantwortlichen Person, Nenninhalt, Mindesthaltbarkeitsdatum oder PAO (Period After Opening), Verwendungshinweise, Chargennummer, Ursprungsland für Produkte von außerhalb der EU, Produktfunktion, vollständige INCI-Liste.
Digitale Etiketten (QR-Code auf der Verpackung) sind nur als Ergänzung zulässig, nicht als Ersatz für den physischen Druck. Der Verkauf online mit nicht konformen Etiketten setzt Sie Sanktionen aus, auch wenn das Produkt korrekt gemeldet ist.
4. DSGVO-konforme Datenschutzerklärung und Cookie-Banner
Ihr E-Commerce sammelt personenbezogene Daten: Name, E-Mail, Adresse, Zahlungsdaten. Die DSGVO (EU-Verordnung 2016/679) verlangt:
- Detaillierte Datenschutzerklärung, von jeder Seite aus zugänglich.
- Cookie-Banner mit granularer Einwilligung für technische, analytische und Marketing-Cookies.
- Vom Verantwortlichen geführtes Verarbeitungsverzeichnis (Sie).
- DPA (Auftragsverarbeitungsvertrag) mit jedem externen Anbieter: Hosting, Shopify, Klaviyo, Facebook Ads.
- Verfahren zur Beantwortung von Zugangs-/Löschungsanfragen innerhalb von 30 Tagen.
Die italienische Datenschutzbehörde hat zwischen 2024 und 2025 über 50 Beauty-E-Commerce-Sites sanktioniert, mit durchschnittlichen Strafen von 15.000 Euro.
5. Fernabsatzvertrag konform mit dem Verbrauchergesetzbuch
Jeder Online-Verkauf ist ein Fernabsatzvertrag. Das Verbrauchergesetzbuch verlangt:
- 14-tägiges Widerrufsrecht ab Lieferung (mit Ausnahmen für geöffnete versiegelte Produkte).
- Klare vorvertragliche Informationen: Gesamtpreis, Versandkosten, Lieferzeiten.
- 2-jährige gesetzliche Konformitätsgarantie.
- Dokumentiertes Beschwerdesystem und herunterladbares Widerrufsformular.
- Ausdrücklich akzeptierte Verkaufsbedingungen (Checkout-Checkbox).
Das Fehlen eines Widerrufsformulars oder dessen übermäßige Komplikation sind häufige Gründe für AGCM-Sanktionen.
Pre-Launch-Checkliste
Bevor Sie in Ihrem Shop auf "Veröffentlichen" klicken, überprüfen Sie:
- Alle Produkte sind beim CPNP gemeldet und Sie haben den Nachweis der Meldenummer.
- Sie haben eine Kopie der PIF jeder Referenz digital gespeichert.
- Die Produktetiketten entsprechen Artikel 19.
- Datenschutzerklärung und Cookie-Banner sind installiert und konfiguriert.
- Verkaufsbedingungen, Widerrufsformular und Beschwerdeverfahren sind veröffentlicht.
Wenn Sie mit Bellanova Cosmetics produzieren, werden die ersten drei Punkte von unserem Regulierungsteam abgewickelt. Datenschutz und Verkaufsbedingungen bleiben in Ihrer Verantwortung, aber ein erfahrener Anwalt konfiguriert sie in 1-2 Wochen mit begrenzter Investition. Konform zu starten ist immer günstiger, als später zu sanieren.
