Prawne aspekty strony internetowej: zgody, regulaminy i obowiązki w 2026 roku

31 października 2026 · 8 min czytania · EcoPower Polska

Strona główna kuchnia-na-wymiar-warszawa.pl: nagłówek „Kuchnie na wymiar w Warszawie, od pomiaru do montażu”, dwa guziki i zdjęcie białej kuchni z drewnianym blatem

Każda strona firmowa musi mieć dane firmy, a gdy zbiera dane osobowe, także politykę prywatności i informację o plikach cookie. Regulamin, zgody marketingowe i obowiązki wobec konsumenta zależą od tego, co strona robi: przyjmuje zapytania, wysyła newsletter albo sprzedaje. Poniższe tabele pokazują stan prawny w Polsce na 30 października 2026 roku. To informacja, nie porada prawna.

Co musi mieć każda strona firmowa

Ten zestaw dotyczy większości firm, bo wystarczy formularz kontaktowy, żeby strona zbierała dane. Kolumna „Podstawa prawna” prowadzi do tekstu aktu w ISAP albo EUR-Lex.

Element	Podstawa prawna	Kogo dotyczy	Co grozi za brak	Jak to robimy
Nazwa lub firma, siedziba, adres i adres e-mail	UŚUDE art. 5 ust. 1–2	każdy, kto świadczy usługi drogą elektroniczną, także przez formularz	grzywna (UŚUDE art. 23)	stopka i podstrona Kontakt
Firma, NIP, siedziba lub adres w ofercie	Prawo przedsiębiorców art. 20 ust. 3	przedsiębiorca oferujący towary lub usługi przez sieć	w tym przepisie nie ma osobnej kary	to samo miejsce
Dodatkowo dla spółek: sąd rejestrowy i numer KRS, kapitał zakładowy	KSH art. 206 § 1 (sp. z o.o.), art. 374 § 1 (S.A.)	spółki; przepis mówi wprost o informacjach na stronach internetowych spółki	grzywna do 5 000 zł dla członka zarządu (KSH art. 595 § 1)	pełny zestaw w jednym stałym miejscu
Informacja o przetwarzaniu danych: administrator, cel, podstawa, odbiorcy, okres, prawa	RODO art. 13	każdy, kto zbiera dane: formularz, kalkulator, analityka	kara do 20 mln euro lub 4 % obrotu (RODO art. 83 ust. 5)	polityka prywatności opisuje to, co strona robi naprawdę
Informacja o celu cookies i podobnych technologii	UŚUDE art. 6 pkt 2, PKE art. 399 ust. 1 pkt 1	strona, która zapisuje cokolwiek w przeglądarce	kara UKE do 3 % przychodu (PKE art. 446 ust. 1)	spisujemy, co strona zapisuje i ładuje

Wysokość kary to górna granica, nie typowa kwota. Urząd bierze pod uwagę charakter naruszenia, a nie tylko obrót. Warto jednak odpowiadać na pisma urzędu: Prezes UODO nałożył 10 082 zł na stowarzyszenie za uporczywe ignorowanie jego próśb o informacje (decyzja z 18 maja 2026).

Od 10 listopada 2024 roku pliki cookie reguluje art. 399 Prawa komunikacji elektronicznej, a marketing przez e-mail i telefon art. 398. Dawny art. 10 ustawy o świadczeniu usług drogą elektroniczną został uchylony. Art. 400 PKE mówi, że zgodę zbiera się według przepisów o ochronie danych, czyli ma być dobrowolna, konkretna i jednoznaczna.

Sytuacja	Potrzebna zgoda?	Podstawa	Jak ma wyglądać
Pamięć niezbędna do działania usługi: sesja, koszyk, zabezpieczenie formularza	nie, ale trzeba poinformować	PKE art. 399 ust. 3 pkt 2	opis w polityce; analityki nie wolno wpisać do „niezbędnych”
Analityka (Google Analytics), piksele reklamowe, osadzenia zapisujące dane	tak, przed uruchomieniem	PKE art. 399 ust. 1 pkt 2 i art. 400	wybór przed załadowaniem skryptu; odmowa tak samo łatwa jak zgoda; pola niezaznaczone
Formularz kontaktowy	nie; podstawą jest działanie przed umową albo uzasadniony interes	RODO art. 6 ust. 1 lit. b i f	klauzula przy formularzu i link do polityki; pole „zapoznałem się” nie jest zgodą
Newsletter i marketing e-mail	tak, osobna	PKE art. 398 ust. 1–2, UŚUDE art. 9	osobne, niezaznaczone pole; wiadomość oznaczona jako informacja handlowa
Telefon w celach marketingowych	tak	PKE art. 398 ust. 1	zgoda przed pierwszym telefonem; zapytanie o wycenę nie jest zgodą na marketing

Za marketing bez zgody grozi kara UKE do 3 % przychodu albo do 1 mln zł, zależnie od tego, która kwota jest wyższa (PKE art. 446 ust. 5), a osobno grzywna za wykroczenie (art. 448).

Interpretacja: równość przycisków i brak zaznaczonych pól wynikają z reguł zgody w RODO, bo odsyła do nich art. 400. Nie znaleźliśmy stanowiska UKE ani UODO, które opisywałoby wygląd paska zgody w nowym prawie. Nasza zasada jest prosta: skrypty zewnętrzne ładują się dopiero po zgodzie.

Regulaminy: kiedy strona firmowa, a kiedy sklep

Art. 8 ustawy o świadczeniu usług drogą elektroniczną każe usługodawcy określić regulamin i udostępnić go przed zawarciem umowy. Postanowienia, których nie udostępniono, nie wiążą usługobiorcy. Ustawa nie mówi, że formularz jest usługą wymagającą regulaminu, więc poniższe wiersze to wykładnia, którą warto potwierdzić z prawnikiem.

Rodzaj strony	Regulamin	Polityka prywatności	Informacje o cookies	Inne
Wizytówka bez formularza i analityki	zwykle nie	krótka, bo dane zbiera hosting	nie, gdy nic nie zapisuje	dane firmy
Strona z formularzem lub kalkulatorem	krótki regulamin formularza (wykładnia art. 8)	tak	zależnie od narzędzi	klauzula przy formularzu
Strona z newsletterem, kontem albo komentarzami	tak, UŚUDE art. 8	tak	tak, gdy jest analityka	osobna zgoda marketingowa; przy komentarzach sprawdź obowiązki z DSA
Sklep internetowy	tak, regulamin sklepu	tak	tak, gdy jest analityka lub reklamy	informacje przedumowne, zwroty, dostępność

Kalkulator, który nie zapisuje danych na serwerze, nie zmienia wiersza „wizytówka”; kiedy jego wynik trafia do Ciebie przez formularz, dotyczą go reguły formularza. Nasza strona ma formularz i kalkulator, więc ma też krótki regulamin serwisu.

Sklep internetowy: obowiązki wobec konsumenta

Sprzedaż konsumentowi uruchamia obowiązki z ustawy o prawach konsumenta. Podajemy numery artykułów z tekstu jednolitego z 23 września 2026 roku.

Obowiązek	Podstawa	Co to znaczy w sklepie
14 dni na odstąpienie od umowy zawartej na odległość	art. 27 ust. 1	pouczenie i wzór formularza; wyjątki w art. 38, na przykład towar wykonany według specyfikacji konsumenta (pkt 3)
Kluczowe informacje tuż przed zamówieniem	art. 17 ust. 1	widoczne przy guziku zamówienia, nie tylko w regulaminie
Zamówienie z obowiązkiem zapłaty	art. 17 ust. 2–4	guzik opisany słowami „zamówienie z obowiązkiem zapłaty” albo równoważnie; bez tego umowa nie zostaje zawarta
Ograniczenia dostaw i formy płatności	art. 18	wskazane najpóźniej na początku składania zamówienia
Obniżka ceny: najniższa cena z 30 dni	ustawa o informowaniu o cenach art. 4 ust. 2	obok ceny promocyjnej podajesz najniższą cenę z 30 dni przed obniżką
Opinie klientów	ustawa o przeciwdziałaniu nieuczciwym praktykom rynkowym art. 7 pkt 25–26	nie pisz ani nie zamawiaj fałszywych opinii; nie twierdź, że pochodzą od kupujących, jeśli tego nie sprawdzasz

Przycisk „Odstąp od umowy tutaj” wynika z dyrektywy 2023/2673, stosowanej w UE od 19 czerwca 2026 roku. W polskim tekście jednolitym ustawy o prawach konsumenta z 23 września 2026 roku jej nie znaleźliśmy, a krajowa nowelizacja jest według opisu projektu z 10 września 2026 roku w toku. Obserwuj to, ale nie wdrażaj na zapas.

UOKiK może nałożyć karę do 10 % obrotu za praktyki naruszające zbiorowe interesy konsumentów (art. 106 ust. 1 pkt 4). W czerwcu 2026 roku urząd nałożył na Neonet 3,043 mln zł za nieprawdziwe terminy wysyłki; decyzja nie jest ostateczna (komunikat UOKiK).

Dostępność, prawa autorskie i AI

Dostępność. Ustawa z 26 kwietnia 2024 roku obejmuje usługi handlu elektronicznego, czyli usługi oferowane przez strony internetowe w celu zawarcia umowy (art. 2 pkt 32 i art. 3 ust. 2 pkt 6). Nie stosuje się jej do usług mikroprzedsiębiorców (art. 4 pkt 1): mniej niż 10 pracowników i obrót albo suma bilansowa do 2 mln euro (Prawo przedsiębiorców art. 7 ust. 1 pkt 1). Kara to do dziesięciokrotności przeciętnego wynagrodzenia, nie więcej niż 10 % obrotu (art. 73 ust. 1). Ustawa nie wymienia WCAG; jako miarę stosuje się w praktyce WCAG 2.1 poziom AA (interpretacja). Zwykła wizytówka bez zawierania umów nie jest usługą handlu elektronicznego, ale dostępność poprawia ją każdemu.

Prawa autorskie. Zdjęcie jest utworem (art. 1). Zdjęcie wzięte z cudzej strony albo z wyszukiwarki bez licencji naraża na żądanie dwukrotności, a przy winie trzykrotności wynagrodzenia (art. 79 ust. 1 pkt 3 lit. b). Rozpowszechnianie wizerunku osoby wymaga jej zezwolenia (art. 81). W licencji na zdjęcie stockowe sprawdź, czy wolno go użyć komercyjnie na stronie.

AI. Od 2 sierpnia 2026 roku obowiązuje art. 50 AI Act. Jego ust. 4 każe ujawnić, że realistyczny obraz, nagranie lub dźwięk (deepfake) zostały wygenerowane. Dotyczy też tekstu publikowanego, by informować opinię publiczną o sprawach publicznych, chyba że człowiek go zweryfikował i ponosi odpowiedzialność redakcyjną. Zwykły tekst firmowy sprawdzony przez człowieka zwykle pod to nie podpada (interpretacja). Obowiązek znakowania maszynowego z ust. 2 spoczywa na dostawcach narzędzi, nie na właścicielu strony; według opisów rozporządzenia 2026/1744 starsze systemy mają na to czas do 2 grudnia 2026 roku, co warto potwierdzić w Dzienniku Urzędowym UE. My na stronach nie dajemy obrazów generowanych.

Zmiany, które dopiero nadchodzą, opisujemy w osobnym wpisie: polityka prywatności w 2027 roku.

Lista kontrolna do wydruku

☐ Nazwa lub firma, siedziba, adres i e-mail są w stopce albo w Kontakcie.
☐ NIP jest przy ofercie; spółka podaje też KRS, sąd rejestrowy i kapitał zakładowy.
☐ Polityka prywatności opisuje faktyczne działanie strony, narzędzia i odbiorców danych.
☐ Przy formularzu stoi klauzula informacyjna i link do polityki.
☐ Spisano wszystko, co strona zapisuje w przeglądarce albo ładuje z zewnątrz.
☐ Analityka i piksele uruchamiają się po zgodzie; odmowa jest równie łatwa.
☐ Newsletter ma osobną, niezaznaczoną zgodę i łatwą rezygnację.
☐ Jest regulamin, jeśli strona ma formularz, konto, newsletter albo sklep.
☐ Sklep ma pouczenie o odstąpieniu, przycisk z obowiązkiem zapłaty i informacje przed zamówieniem.
☐ Ceny promocyjne mają najniższą cenę z 30 dni; opinie są prawdziwe.
☐ Zdjęcia i teksty mają licencję; osoby w kadrze wyraziły zgodę.
☐ Sklep większej firmy sprawdzono pod kątem ustawy o dostępności.
☐ Realistyczne obrazy AI są oznaczone.

Szczegóły dla Twojej firmy rozstrzyga prawnik. My przygotowujemy stronę i jej mechanikę w ramach prowadzenia strony internetowej; jeśli chcesz sprawdzić swoją stronę z tą listą, napisz do nas.

Źródła, odczyt 30.10.2026

Akty prawne w ISAP i EUR-Lex. Treść przepisów z tekstów w API Sejmu, identyfikatory aktów zgodne z ISAP.

Stanowiska urzędów i opracowania.

Wpis jest informacją ogólną, nie poradą prawną i nie zastępuje opinii prawnika.

Udostępnij na Facebooku (otwiera się w nowej karcie)