EcoPower Polska

Polityka prywatności w 2027 roku: co już obowiązuje, a co jest tylko projektem

· 6 min czytania · EcoPower Polska

Strona główna pan-stolarz.pl: menu z numerem telefonu, nagłówek „Meble na wymiar w Warszawie” i zdjęcie kuchni w drewnie obok dwóch guzików

Pewne jest to, co już obowiązuje: zgoda na ciasteczka według art. 399 Prawa komunikacji elektronicznej, przepisy o dostępności sklepów i przepisy o przejrzystości sztucznej inteligencji. Projektem jest unijny „Digital Omnibus”, który ma zmienić RODO i zasady zgody na pliki cookie: Rada UE ustaliła swoje stanowisko 21 października 2026 roku, a Parlament Europejski jeszcze nie. Terminu wejścia w życie nie ma. To informacja, nie porada prawna.

Co już obowiązuje, a co jest projektem

Tabela porządkuje zmiany z lat 2024–2027. Kolumna „Podstawa” prowadzi do tekstu aktu albo dokumentu urzędowego.

Co Od kiedy Podstawa Co zrobić na stronie
Zgoda na ciasteczka i skrypty w urządzeniu odwiedzającego od 10 listopada 2024 PKE, art. 399–400 spisać wszystko, co strona zapisuje; zgoda przed uruchomieniem tego, co jej wymaga
Dostępność usług handlu elektronicznego od 28 czerwca 2025, umowy sprzed tej daty do 28 czerwca 2030 ustawa z 26.04.2024, art. 2–4 i 85 sklep: sprawdzić, czy ustawa go obejmuje i czy działa z klawiatury
Data Act: zmiana dostawcy usług chmurowych stosowany od 12 września 2025, opłaty za zmianę dostawcy znikają 12 stycznia 2027 rozporządzenie 2023/2854 znać zasady zmiany hostingu z umowy
AI Act: przejrzystość (czat z AI) od sierpnia 2026 rozporządzenie 2024/1689, art. 50 czat z AI: napis, że to program
AI Act: systemy wysokiego ryzyka 2 grudnia 2027 i 2 sierpnia 2028 rozporządzenie 2026/1744 zwykła strona firmowa nie jest takim systemem
Krajowy system cyberbezpieczeństwa (NIS2) w życie 3 kwietnia 2026, obowiązki w 12 miesięcy ustawa z 23.01.2026, art. 33 sprawdzić, czy firma jest w objętym sektorze
Digital Omnibus: RODO i zgoda na pliki cookie projekt, termin nieznany COM(2025) 837 nic nie zmieniać na zapas, obserwować

Digital Omnibus: Komisja zaproponowała, Rada ustaliła stanowisko, Parlament jeszcze nie

Komisja Europejska przedstawiła pakiet 19 listopada 2025 roku. Wniosek zmienia między innymi RODO, dyrektywę o prywatności i łączności elektronicznej oraz AI Act. Europejska Rada Ochrony Danych i Europejski Inspektor Ochrony Danych oceniły go we wspólnej opinii z 10 lutego 2026 roku: poparli łatwiejszą zgodę na ciasteczka, ale sprzeciwili się zawężeniu definicji danych osobowych.

Ambasadorowie państw członkowskich uzgodnili mandat Rady 21 października 2026 roku. Wynika z niego kilka rzeczy ważnych dla właściciela strony. Zgoda zostaje zasadą. Lista wyjątków bez zgody obejmuje między innymi bezpieczeństwo i anonimową, zbiorczą statystykę odwiedzin prowadzoną na własny użytek. Odmowę trzeba umożliwić jednym kliknięciem, a po odmowie nie wolno pytać o to samo przez co najmniej cztery do sześciu miesięcy, zależnie od przepisu. Przepisy o ciasteczkach miałyby zacząć działać 6 do 24 miesięcy po wejściu w życie, a obowiązek przeglądarek honorowania sygnałów zgody dopiero po 48 miesiącach.

W Parlamencie wniosek jest u sprawozdawców komisji ITRE i LIBE. Rejestr procedury pokazuje etap „Awaiting committee decision”, a trójstronne negocjacje ruszą po ustaleniu stanowiska Parlamentu. Dlatego piszemy „projekt”: ostateczny tekst może się różnić od mandatu Rady.

Ciasteczka i skrypty: obowiązuje art. 399 Prawa komunikacji elektronicznej

Od 10 listopada 2024 roku zapisywanie informacji w urządzeniu odwiedzającego albo odczyt tego, co tam zapisano, jest co do zasady dozwolone po poinformowaniu go o celu i po jego zgodzie. Wyjątek dotyczy tego, co jest konieczne do przesłania wiadomości albo do usługi, o którą użytkownik prosi. Art. 400 odsyła do przepisów o ochronie danych osobowych, czyli do standardu zgody z RODO.

W praktyce strona bez analityki, reklam i zewnętrznych skryptów może obyć się bez paska zgody. Nasza ma pasek, bo oferuje tłumaczenie przez Google (GTranslate), które ładuje się dopiero po Twoim wyborze. Strona z Google Analytics uruchamia je dopiero po zgodzie, jak pan-stolarz.pl. Najczęstszy błąd to skrypt, który ładuje się przed kliknięciem „Akceptuję”.

Strona główna kuchnia-na-wymiar-warszawa.pl: tytuł „Kuchnie na wymiar w Warszawie, od pomiaru do montażu”, terakotowy guzik „Umów pomiar i wycenę” i zdjęcie białej kuchni z drewnianym blatem
Kuchnia na wymiar Warszawa przy pierwszej wizycie: telefon w nagłówku i dwa guziki, nic nie zasłania treści.

Czat z AI na stronie: przejrzystość od sierpnia 2026

Art. 50 ust. 1 AI Act każe dostawcom systemów, które rozmawiają z ludźmi, zapewnić, że rozmówca wie, że ma do czynienia ze sztuczną inteligencją, chyba że jest to oczywiste dla rozsądnie poinformowanej osoby. Komisja Europejska podaje, że przepisy o przejrzystości zaczynają działać w sierpniu 2026 roku. Obowiązek oznaczania treści generowanych przez AI nałożono na dostawców takich systemów, a przy tekście publikowanym dla informowania opinii publicznej wyjątkiem jest ludzka redakcja.

Co to znaczy dla strony firmowej? Jeśli nie masz czatu z asystentem AI, praktycznie nic. Jeśli masz, w oknie rozmowy powinien stać napis, że odpowiada program, a polityka prywatności powinna mówić, kto przetwarza treść rozmowy. Przesunięcie z omnibusu AI dotyczy systemów wysokiego ryzyka, takich jak automatyczna rekrutacja, a nie zwykłej strony z formularzem.

Dostępność: kogo dotyczy strona firmowa

Polska ustawa z 26 kwietnia 2024 roku obowiązuje od 28 czerwca 2025 roku i obejmuje między innymi usługi handlu elektronicznego, czyli oferowane na odległość przez strony internetowe w celu zawarcia umowy z konsumentem. Art. 4 wyłącza usługi mikroprzedsiębiorców. Umowy zawarte przed 28 czerwca 2025 roku mogą trwać w niezmienionej treści najdalej do 28 czerwca 2030 roku (art. 85). Wizytówka bez sprzedaży zwykle nie jest taką usługą, ale to ocena stanu faktycznego, którą robi prawnik, nie my.

Dostępność nie czeka jednak na ustawę. Kontrast, kolejność elementów, opisy zdjęć i obsługa klawiaturą poprawiają stronę każdemu, a pomiar PageSpeed Insights ma na to osobną kategorię.

Strona główna szafy-na-wymiar-warszawa.pl: granatowy pas z jasnym tytułem „Szafy na wymiar w Warszawie”, mosiężny guzik pomiaru i zdjęcie sypialni z szafą
Szafy na wymiar Warszawa: jasny tekst na ciemnym tle i duże guziki. Kontrast i wielkość celów to rzeczy, które sprawdzamy przy dostępności.

Hosting i bezpieczeństwo: Data Act i NIS2 w skrócie

Data Act stosuje się od 12 września 2025 roku. Jego rozdział o zmianie dostawcy dotyczy usług przetwarzania danych, w tym chmurowych, a Komisja zapowiada całkowite zniesienie opłat za zmianę dostawcy od 12 stycznia 2027 roku. Strona Komisji nie mówi wprost o hostingu stron, więc czy Twoja umowa pod to podpada, trzeba sprawdzić w umowie. Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (NIS2) weszła w życie 3 kwietnia 2026 roku i daje objętym nią podmiotom 12 miesięcy na obowiązki. Dotyczy firm z określonych sektorów, nie każdej strony.

Co zmieniamy w politykach prywatności naszych klientów w 2027

Przy stronach, które prowadzimy, przejdziemy przez politykę prywatności jeszcze raz, po kolei:

  1. Lista ciasteczek i narzędzi. Spisujemy to, co strona naprawdę zapisuje albo ładuje: analitykę, ochronę formularza Turnstile, pamięć przeglądarki kalkulatora, osadzone usługi. Czego nie ma, tego nie opisujemy.
  2. Podstawa prawna każdego celu. Zgoda, umowa albo uzasadniony interes: jedna podstawa przy jednym celu.
  3. Zgoda według art. 399 PKE. Pasek pokazujemy tylko wtedy, gdy jest co zgodzie poddać. Odmowa kosztuje jedno kliknięcie, a skrypty ładują się dopiero po zgodzie.
  4. Okres przechowywania. Przy każdej kategorii danych wpisujemy, jak długo je trzymamy.
  5. AI w kontakcie. Jeśli na stronie pojawi się czat z AI, dodajemy napis w oknie rozmowy i akapit w polityce.
  6. Dostępność. Mierzymy ją w PageSpeed i poprawiamy to, co wychodzi, ze szczególną uwagą przy sklepach.
  7. Obserwacja Digital Omnibus. Gdy Parlament ustali stanowisko, a teksty się zejdą, wprowadzamy zmiany, które będą już obowiązywać, nie wcześniej.

Taka kontrola należy do prowadzenia strony internetowej: politykę poprawiamy przy każdej zmianie formularza albo analityki, a jak wygląda gotowa, zobaczysz w polityce prywatności tej strony.

Źródła, odczyt 30.10.2026

Akty prawne

Komunikaty i dokumenty urzędów