La definición es la misma en el Reglamento relativo a la vigilancia del mercado, en el Reglamento relativo a la seguridad general de los productos (GPSR) y en el nuevo marco legislativo: fabricante es toda persona física o jurídica que fabrica un producto, o que manda diseñar o fabricar un producto, y lo comercializa con su nombre o marca comercial. El elemento decisivo es la marca, no la fábrica. Una empresa que encarga la producción a un fabricante subcontratado y vende los productos con su propio nombre es el fabricante, con todas las obligaciones que ello conlleva.
El artículo R2 de la Decisión n.º 768/2008/CE, reproducido en cada acto legislativo sectorial, enumera esas obligaciones: diseñar y fabricar conforme a los requisitos; elaborar la documentación técnica; llevar a cabo la evaluación de la conformidad; redactar la declaración UE de conformidad y colocar el marcado CE; conservar la documentación durante el período exigido; garantizar que la producción en serie se mantenga conforme; indicar en el producto un número de tipo, lote o serie, así como el nombre y la dirección de contacto del fabricante; facilitar las instrucciones y la información de seguridad en la lengua exigida (en España, al menos en castellano); adoptar medidas correctoras; retirar del mercado o recuperar los productos no conformes; informar a las autoridades cuando un producto presente un riesgo, y cooperar con ellas.
El artículo 9 del GPSR aplica una lista paralela a los productos de consumo no cubiertos por la legislación de armonización, a la que añade un análisis interno del riesgo y, a través del Safety Business Gateway, el deber de notificar los accidentes. El fabricante establecido fuera de la UE debe asegurarse además de que exista una persona responsable en la Unión antes de que el producto se introduzca en el mercado.