Chaos prawny w rosnącym e-commerce. Jak utrzymać tempo bez kosztownych wpadek.

Firma e-commerce z obrotem 30 mln PLN planuje Black Friday, wejście na marketplace i ekspansję na Czechy — wszystko naraz. Regulamin sklepu ma 14 miesięcy. Customer care improwizuje odpowiedzi na zwroty. Marketing nie wie, czy może napisać „najniższa cena w roku„. CEO pyta: „Czy nam coś grozi?” — i nikt w firmie nie potrafi odpowiedzieć.

To nie jest wyjątek. To standard w rosnącym e-commerce.

Niemal każda decyzja sprzedażowa, marketingowa lub produktowa w handlu online może tworzyć ryzyko regulacyjne albo konsumenckie. Problem polega na tym, że firmy zauważają to dopiero wtedy, gdy pojawia się reklamacja, blokada kampanii, pytanie od partnera albo kontrola UOKiK. A wtedy koszt reakcji jest wielokrotnie wyższy niż koszt uporządkowania tematu wcześniej.

W tym artykule przechodzę przez siedem obszarów prawnych, które rosną razem z Twoim e-commerce. Przy każdym wskazuję konkretne ryzyka, przepisy i rekomendacje — tak, żebyś wiedział, co sprawdzić, co zmienić i w jakiej kolejności.

Najważniejsze pojęcia, zanim przejdziemy dalej

Zanim zagłębimy się w konkretne obszary, warto uporządkować kilka terminów, które będą się pojawiać w całym artykule.

Regulamin i dokumentacja sklepu — nie jednorazowy dokument, a żywy obowiązek

Regulamin sklepu internetowego, polityka prywatności i dokumentacja posprzedażowa to nie dokumenty, które tworzysz raz przy starcie i zapominasz. Każda zmiana modelu sprzedaży, nowa funkcja czy nowy kanał dystrybucji powinna uruchamiać przegląd dokumentacji.

Co konkretnie wymaga prawo

Art. 12 ust. 1 ustawy o prawach konsumenta zawiera katalog 21 obowiązków informacyjnych, które musisz spełnić przy każdej umowie na odległość — najpóźniej w chwili, gdy konsument wyrazi wolę związania się umową. Obejmują one m.in.:

1. Główne cechy świadczenia (co sprzedajesz)
2. Dane identyfikujące Twoją firmę (firma, adres, e-mail, telefon, numer rejestrowy)
3. Łączną cenę z podatkami i wszystkimi kosztami dodatkowymi
4. Informację o indywidualnym dostosowaniu ceny na podstawie zautomatyzowanego podejmowania decyzji (obowiązek dodany przez Omnibus)
5. Sposób i termin zapłaty oraz dostawy
6. Procedurę reklamacyjną
7. Prawo odstąpienia — termin, sposób wykonania, wzór formularza, koszty zwrotu, wyjątki
8. Funkcjonalność, kompatybilność i interoperacyjność towarów z elementami cyfrowymi
9. Możliwość skorzystania z pozasądowych sposobów rozpatrywania reklamacji

Do tego dochodzi art. 17 u.p.k., który wymaga, żeby przycisk finalizujący zamówienie był oznaczony słowami „zamówienie z obowiązkiem zapłaty” lub równoważnym sformułowaniem. Brak tego oznaczenia powoduje, że umowa nie zostaje zawarta.

Gdzie firmy popełniają błędy

Dokumenty, procedury i sposób działania sklepu przestają do siebie pasować szybciej, niż większość firm to zauważa. Typowy scenariusz: regulamin opisuje model sprzedaży sprzed 18 miesięcy, a w tym czasie pojawiły się nowe funkcje, 3 nowe kanały i zmienił się sposób rozliczeń.

Brak informacji o prawie odstąpienia wydłuża termin na odstąpienie z 14 dni do 14 dni + 12 miesięcy. Jeden brakujący akapit w regulaminie — i Twoja firma akceptuje zwroty przez ponad rok.

Naruszenie obowiązków informacyjnych to nie tylko wykroczenie (grzywna do 5 000 zł na podstawie art. 139b Kodeksu wykroczeń). To przede wszystkim ryzyko decyzji UOKiK na podstawie art. 24 ust. 2 pkt 2 ustawy o ochronie konkurencji i konsumentów — kara do 10% rocznego obrotu.

Co zrobić

1. Porównaj obecny regulamin z faktycznym modelem działania sklepu — wypisz rozbieżności
2. Sprawdź, czy potwierdzenie zamówienia wysyłane e-mailem zawiera wszystkie informacje z art. 12 u.p.k. (e-mail z PDF to trwały nośnik; sama strona sklepu — nie)
3. Zweryfikuj, czy przycisk finalizujący zamówienie ma prawidłowe oznaczenie
4. Ustal harmonogram przeglądów dokumentacji — minimum raz na kwartał

Skontaktuj się z nami, jeśli chcesz szybko ocenić, czy Twój regulamin nadąża za obecną skalą biznesu.

Promocje i kampanie — każda mechanika wymaga weryfikacji

Planowanie kampanii promocyjnej bez weryfikacji prawnej to jedno z najczęstszych źródeł problemów w e-commerce. Zespół chce ruszyć szybko, ale nie wie, czy mechanika i komunikaty są bezpieczne.

Obowiązek podawania najniższej ceny z 30 dni

Od 1 stycznia 2023 r. (implementacja dyrektywy Omnibus) przy każdej informacji o obniżce ceny musisz podać najniższą cenę danego towaru stosowaną w okresie 30 dni poprzedzających zastosowanie obniżki. Obowiązek powstaje przy każdym komunikacie sugerującym promocję, rabat, okazję lub wyprzedaż — nie tylko przy technicznej zmianie ceny w systemie.

Jak UOKiK podchodzi do tego obowiązku — konkretne kary

Praktyka decyzyjna UOKiK z lat 2023–2025 nie pozostawia wątpliwości co do skali sankcji:

Dark patterns — manipulacyjne interfejsy pod lupą

Globalny sweep przeprowadzony przez ICPEN wykazał, że 75,7% z 642 badanych serwisów stosowało co najmniej jeden dark pattern, a 66,8% — dwa lub więcej. W polskiej próbie (10 serwisów) na połowie stwierdzono przynajmniej jedną niedozwoloną praktykę.

Przykłady z polskich decyzji UOKiK:

1. Bak Drop (bigotka.pl, arkadie.pl) — kara ponad 100 000 zł za stosowanie licznika czasu resetującego się każdego dnia (fałszywa pilność) i brak informacji, że konsument kupuje u pośrednika
2. Natural Pharmaceuticals — kara 5,2 mln zł + 110 000 zł na prezesa za manipulacyjną sekwencję okien dialogowych prowadzącą do niezamierzonej subskrypcji rocznego pakietu suplementów
3. Amazon — kara 31,85 mln zł za stosowanie liczników czasu wskazujących termin dostawy, który nie był dotrzymywany, oraz jednostronne anulowanie opłaconych zamówień

Checklist przed każdą kampanią

1. Zweryfikuj, czy cena „przed obniżką” to najniższa cena z 30 dni — nie cena tuż przed promocją
2. Sprawdź, czy komunikaty marketingowe (newsletter, social media, reklamy) są spójne z regulaminem akcji
3. Upewnij się, że mechanika promocji (kody, bundling, program lojalnościowy) nie zawiera domyślnie zaznaczonych pól wyboru (art. 10 u.p.k. — zakaz preselekcji)
4. Przygotuj regulamin akcji promocyjnej — osobny od regulaminu sklepu
5. Zweryfikuj, czy interfejs nie stosuje dark patterns (fałszywe liczniki, fałszywy social proof, ukryte koszty)

Nowe modele sprzedaży — subskrypcja, preorder, marketplace

Każdy nowy model sprzedaży tworzy odrębne obowiązki, które nie są pokryte standardowym regulaminem sklepu. Wdrożenie subskrypcji, preorderu czy sprzedaży na marketplace bez analizy prawnej to luka, która ujawnia się przy pierwszej reklamacji lub kontroli.

Subskrypcja

Model subskrypcyjny generuje specyficzne ryzyka. Klienci kancelarii wprost wskazują przejście na subskrypcję jako źródło nowych wyzwań prawnych — szczególnie w zakresie regulacji umów licencyjnych i obowiązków informacyjnych.

Dodatkowe obowiązki przy subskrypcji:

1. Informacja o minimalnym czasie trwania zobowiązania i warunkach wypowiedzenia (art. 12 ust. 1 pkt 16–17 u.p.k.)
2. Jasne zasady automatycznego odnawiania — konsument musi wiedzieć, kiedy i jak może zrezygnować
3. Zakaz stosowania mechanik, które utrudniają rezygnację (dark pattern „roach motel” — łatwe zapisanie, trudna rezygnacja)
4. Osobna sekcja regulaminu opisująca cykl rozliczeniowy, moment naliczenia opłaty i procedurę anulowania

Sprawa Natural Pharmaceuticals (kara 5,2 mln zł) pokazuje, jak UOKiK traktuje manipulacyjne subskrypcje — oferowanie „darmowych próbek” skutkujące rocznym płatnym zapasem to wprost nieuczciwa praktyka rynkowa.

Preorder

Przy preorderze musisz dodatkowo:

1. Podać przewidywany termin dostawy — i zaktualizować go, jeśli się zmieni
2. Jasno oddzielić preorder od standardowej sprzedaży w interfejsie sklepu
3. Uregulować zasady zwrotu pieniędzy w przypadku opóźnienia lub rezygnacji z produkcji
4. Pamiętać, że prawo odstąpienia biegnie od momentu dostarczenia towaru, nie od momentu zamówienia

Marketplace

Jeśli Twój sklep staje się platformą, na której sprzedają też inni, wchodzisz w reżim DSA (akt o usługach cyfrowych), który od 17 lutego 2024 r. obowiązuje w pełni. Art. 31 DSA wymaga, żeby interfejs platformy umożliwiał sprzedawcom podanie pełnych danych identyfikacyjnych i informacji o produktach — to obowiązek operatora, nie sprzedawcy.

Dodatkowe obowiązki marketplace:

1. Weryfikacja tożsamości sprzedawców (obowiązek „know your business customer”)
2. Jasna informacja dla konsumenta, kto jest stroną umowy — platforma czy sprzedawca
3. Obowiązek poinformowania konsumentów o nielegalnych produktach w ciągu 6 miesięcy od powzięcia wiadomości (art. 32 DSA)
4. Osobna sekcja regulaminu opisująca podział odpowiedzialności

Decyzja UOKiK wobec Grupy OLX (kara 28,42 mln zł) dotyczyła właśnie braku przejrzystości systemu ocen na platformie — możliwości oceniania przez osoby bez transakcji i algorytmicznego zawyżania ocen.

Obsługa posprzedażowa — zwroty, reklamacje, chargebacki

Reaktywna obsługa reklamacji bez spójnych procedur to generator eskalacji, sporów i kosztów reputacyjnych. Gdy customer care improwizuje odpowiedzi, niespójność komunikacji staje się sama w sobie źródłem ryzyka.

Ramy prawne reklamacji i zwrotów

Co uporządkować

1. Stwórz wewnętrzny katalog powtarzalnych scenariuszy reklamacyjnych z gotowymi, zweryfikowanymi prawnie odpowiedziami dla customer care
2. Ustal procedurę eskalacji — kto decyduje o niestandardowych przypadkach, w jakim terminie
3. Zweryfikuj, czy odpowiedzi customer care są spójne z regulaminem — rozbieżność między tym, co mówi konsultant, a tym, co zapisano w dokumentach, to argument w sporze
4. Przygotuj procedurę obsługi chargebacków — uwzględnij terminy, dokumentację i komunikację z operatorem płatności
5. Przeszkol zespół customer care z podstaw prawa konsumenckiego — nie żeby zostali prawnikami, ale żeby rozpoznawali momenty wymagające konsultacji

Ekspansja zagraniczna — nie wystarczy przetłumaczyć regulamin

Pytanie „Czy mogę wejść na rynek zagraniczny z tym samym regulaminem, tylko przetłumaczonym?” pojawia się regularnie. Odpowiedź: nie.

Prawo właściwe i ochrona konsumenta

Na mocy rozporządzenia Rzym I, jeśli kierujesz ofertę do konsumentów w danym kraju UE, nie możesz pozbawić ich ochrony wynikającej z przepisów bezwzględnie obowiązujących w ich państwie zamieszkania. Oznacza to, że nawet jeśli w regulaminie wskażesz prawo polskie jako właściwe, konsument z Czech czy Niemiec zachowuje ochronę wynikającą z prawa czeskiego lub niemieckiego — w zakresie, w jakim jest ona korzystniejsza.

VAT i obowiązki podatkowe

Próg rejestracji VAT w innym państwie UE dla sprzedaży na odległość to 10 000 euro łącznie dla wszystkich krajów UE (poza Polską). Po przekroczeniu tego progu musisz rozliczać VAT w kraju konsumenta — albo rejestrując się w każdym kraju, albo korzystając z procedury OSS (One Stop Shop) lub IOSS (Import One Stop Shop dla przesyłek spoza UE).

Mapa ryzyk przed ekspansją

Przy ekspansji cross-border rośnie też ryzyko związane z transferem danych osobowych do państw trzecich. Kara za naruszenie przepisów RODO w tym zakresie to do 20 mln EUR lub 4% globalnego rocznego obrotu — zastosowanie ma kwota wyższa.

Nowe regulacje 2024–2026 — co jeszcze wchodzi w życie

Tempo zmian regulacyjnych sprawia, że dokumentacja i procesy e-commerce szybko się starzeją. Oto kalendarium przepisów, które wpływają na Twój sklep:

Co to oznacza dla Twojego sklepu

Każda z tych regulacji wymaga przeglądu regulaminu, interfejsu i procesów. Jeśli np. korzystasz z chatbota AI do obsługi klienta, AI Act może wymagać oznaczenia interakcji jako prowadzonej z systemem AI. Jeśli prowadzisz marketplace, DSA wymaga zaprojektowania interfejsu w sposób umożliwiający sprzedawcom podanie pełnych danych identyfikacyjnych.

Cyberbezpieczeństwo to kolejna warstwa. CERT Polska odnotował 103 449 incydentów bezpieczeństwa w 2024 r. (wzrost o 29% rok do roku). Dyrektywa NIS2 i rozporządzenie CRA dodają obowiązki dla firm zależnych od usług cyfrowych — a to dotyczy każdego sklepu internetowego.

Kto w firmie odpowiada za ryzyko prawne — i dlaczego to pytanie jest ważniejsze niż regulamin

Chaos prawny w e-commerce to nie kwestia jednego brakującego dokumentu. To rozjazd między tym, co firma robi operacyjnie, a tym, co jest zapisane w regulaminach i politykach. A ten rozjazd pogłębia się, gdy marketing, e-commerce, customer care i zarząd działają równolegle — bez jednego właściciela ryzyka prawnego.

Jak to uporządkować

1. Wyznacz jedną osobę lub zespół odpowiedzialny za koordynację tematów prawnych między działami — zlikwiduj sytuację, w której nikt nie jest właścicielem ryzyka
2. Wdroż checklistę prawną przed uruchomieniem każdej kampanii, nowej funkcji i nowego kanału sprzedaży
3. Wprowadź kwartalny przegląd dokumentacji i procesów pod kątem zmian w prawie, praktyce UOKiK i politykach platform
4. Przeszkol zespół marketingu i e-commerce z podstaw prawa konsumenckiego — żeby rozpoznawali momenty wymagające konsultacji, zanim podejmą decyzję
5. Ustal procedurę na wypadek kontroli UOKiK lub UODO — kto kontaktuje się z organem, jakie dokumenty udostępnić, czego nie robić

Firmy, które rosną szybko — z 20 do 80 osób w 2 lata — szczególnie potrzebują tego uporządkowania. Bo decyzje podejmowane „na wyczucie” pod presją czasu kumulują dług prawny, który ujawnia się przy kontroli lub sporze. A wtedy koszt jest nieproporcjonalnie wyższy.

Uporządkuj fundamenty prawne e-commerce, zanim zaczną kosztować

Siedem obszarów opisanych w tym artykule — dokumentacja sklepu, promocje, nowe modele sprzedaży, obsługa posprzedażowa, ekspansja zagraniczna, nowe regulacje i organizacja odpowiedzialności — to nie teoria. To konkretne miejsca, w których rosnący e-commerce generuje ryzyko finansowe, operacyjne i reputacyjne.

Łączne kary UOKiK w sprawach konsumenckich w 2025 r. przekroczyły 545 mln zł. Amazon, Zalando, OLX, Temu — to nie małe firmy, ale i one nie uniknęły postępowań. Dla firmy z obrotem 10–100 mln PLN jeden poważny incydent może kosztować wielokrotnie więcej niż roczne wsparcie prawne.

Pomagamy firmom e-commerce uporządkować te fundamenty — od audytu regulaminu i procesów, przez weryfikację mechanik promocyjnych, po przygotowanie na ekspansję zagraniczną i nowe regulacje. Pracujemy w modelu stałego wsparcia, dopasowanego do tempa i charakteru Twojego biznesu — żebyś dostawał odpowiedzi wtedy, gdy ich potrzebujesz, a nie po tygodniu formalności.

Jeśli chcesz ocenić, jak wygląda Twój „dług prawny” w e-commerce — napisz do nas. Pokażemy, które obszary wymagają natychmiastowej uwagi, a które możesz ułożyć etapami. Bez zobowiązań, bez żargonu, w 30 minut.

Najczęściej zadawane pytania

Skąd mam wiedzieć, czy mój regulamin nadal pasuje do tego, co faktycznie robimy w sklepie?

Porównaj regulamin z obecnym modelem sprzedaży punkt po punkcie: jakie kanały sprzedaży działają, jakie modele płatności oferujesz, czy pojawiły się nowe funkcje (subskrypcja, preorder, marketplace), czy zmieniłeś sposób dostawy lub obsługi zwrotów. Jeśli regulamin nie opisuje choćby jednego z tych elementów — jest nieaktualny. Warto robić taki przegląd co kwartał, a na pewno przy każdej większej zmianie w ofercie lub procesach.

Czy każda kampania promocyjna naprawdę wymaga osobnej weryfikacji prawnej?

Tak, jeśli kampania zawiera komunikat sugerujący obniżkę ceny, rabat lub okazję. Od 1 stycznia 2023 r. przy każdej informacji o obniżce musisz podać najniższą cenę z 30 dni. Kary za naruszenie tego obowiązku sięgają dziesiątek milionów złotych — Zalando zapłaciło blisko 31 mln zł, Temu — 5,9 mln zł. Weryfikacja nie musi być długa, ale musi się odbyć przed startem kampanii, nie po.

Co mi grozi, jeśli wdrożę subskrypcję lub preorder bez dodatkowej dokumentacji?

Przy subskrypcji — ryzyko zarzutu nieuczciwej praktyki rynkowej, jeśli konsument nie otrzyma jasnej informacji o warunkach automatycznego odnawiania i sposobie rezygnacji. UOKiK nałożył 5,2 mln zł kary na firmę, która oferowała „darmowe próbki” prowadzące do niezamierzonej rocznej subskrypcji. Przy preorderze — ryzyko sporów o terminy dostawy i zwroty pieniędzy, jeśli regulamin nie reguluje tych kwestii odrębnie od standardowej sprzedaży.

Jak uporządkować odpowiedzialność za tematy prawne, gdy marketing, e-commerce i customer care działają równolegle?

Wyznacz jedną osobę lub zespół odpowiedzialny za koordynację. Wdroż checklistę prawną przed każdą kampanią i wdrożeniem nowej funkcji. Ustal, kto eskaluje wątpliwości i w jakim terminie. Bez jednego właściciela ryzyka — nikt nie czuje się odpowiedzialny, a decyzje zapadają „na wyczucie”.

Czy mogę wejść na rynek zagraniczny z tym samym regulaminem, tylko przetłumaczonym?

Nie. Na mocy rozporządzenia Rzym I konsument z innego kraju UE zachowuje ochronę wynikającą z przepisów bezwzględnie obowiązujących w swoim państwie — nawet jeśli Twój regulamin wskazuje prawo polskie. Poza prawem konsumenckim musisz dostosować język komunikacji, rozliczenia VAT (próg 10 000 euro), politykę prywatności (transfer danych) i bezpieczeństwo produktów (GPSR). Tłumaczenie regulaminu to dopiero początek.

Kiedy warto mieć stałe wsparcie prawne, a kiedy wystarczy doraźne zlecanie projektów?

Jeśli Twój e-commerce rośnie — nowe kanały, nowe rynki, nowe funkcje, kampanie co miesiąc — doraźne projekty prawne są droższe i wolniejsze niż stała obsługa. Prawnik, który zna Twój model biznesowy i procesy, odpowiada szybciej i trafniej. Stałe wsparcie warto rozważyć, gdy częstotliwość decyzji z komponentem prawnym przekracza kilka w miesiącu — a w rosnącym e-commerce to standard.