Twój sklep sprzedaje wyłącznie własny towar. Nie ma nic wspólnego z Facebookiem ani TikTokiem. Ale pozwala klientowi wystawić opinię pod produktem — i w rozumieniu DSA (akt o usługach cyfrowych, rozporządzenie UE 2022/2065) jest już platformą internetową. Ta jedna funkcja uruchamia kilkanaście obowiązków, o których prawdopodobnie nie ma słowa w Twoim regulaminie. DSA obowiązuje w pełnym zakresie od 17 lutego 2024 r. — jako rozporządzenie unijne stosuje się bezpośrednio, bez potrzeby polskiej ustawy. Przedsiębiorcy, którzy czekali na krajowe przepisy, mają dziś ponad dwuletnią zaległość, a nie czyste konto. W maju 2025 r. Komisja Europejska skierowała skargę do TSUE przeciwko Polsce za niewyznaczenie koordynatora ds. usług cyfrowych (źródło: Komisja Europejska). Polska ustawa wdrażająca DSA (druk sejmowy nr 2694) została uchwalona 4 września 2026 r. i wyznacza Prezesa UKE koordynatorem ds. usług cyfrowych — ale to nie początek obowiązków, a początek egzekwowania.
W tym artykule przeprowadzę Cię przez siedem kroków, które rozstrzygają, ile z DSA dotyczy właśnie Twojego serwisu — i co z tym zrobić.
Pojęcia, które musisz znać, zanim zaczniesz
Zanim przejdziesz do kwalifikacji i wdrożenia, ustal wspólny język. DSA wprowadza kilka pojęć, które brzmią technicznie, ale mają bardzo konkretne konsekwencje.
| Pojęcie | Co oznacza | Dlaczego Cię dotyczy |
|---|---|---|
| Dostawca usługi pośredniej | Podmiot świadczący usługę zwykłego przekazu, cachingu lub hostingu | Najszersza kategoria — jeśli w Twoim serwisie użytkownik może cokolwiek opublikować, wchodzisz do gry |
| Hosting | Przechowywanie informacji przekazanych przez odbiorcę usługi na jego żądanie (art. 3 lit. g DSA) | Sklep z jednym polem na komentarz już spełnia tę definicję |
| Platforma internetowa | Hosting z publicznym rozpowszechnianiem tych informacji (art. 3 lit. i DSA) | Opinie widoczne dla wszystkich odwiedzających = publiczne rozpowszechnianie |
| Marketplace | Platforma umożliwiająca konsumentom zawieranie umów na odległość z przedsiębiorcami | Jeśli sprzedajesz cudzy towar — masz dodatkową warstwę obowiązków (art. 30–32 DSA) |
| Mechanizm notice and action | Procedura zgłaszania nielegalnych treści i reagowania na zgłoszenia (art. 16 DSA) | Brak tego mechanizmu = brak wyłączenia odpowiedzialności za cudze treści |
| Wyłączenie z art. 19 DSA | Zwolnienie mikro- i małych przedsiębiorców z obowiązków platformowych (sekcja 3 rozdziału III) | Nie zwalnia z obowiązków hostingowych ani wspólnych — i wygasa po wzroście firmy |
| Dark patterns | Praktyki interfejsowe, które manipulują decyzjami użytkownika (art. 25 DSA) | Wymuszone zgody, utrudnione rezygnacje, presja czasu — to wszystko podlega audytowi |
Jak zakwalifikować swój serwis pod DSA
To fundament całego wdrożenia. Błędna kwalifikacja oznacza albo lukę na kilkanaście obowiązków, albo wdrożenie procedur, których Twoja firma nie musi stosować.
Drzewo decyzyjne: jaki jesteś dostawca
Przejdź przez każdą funkcję swojego serwisu i odpowiedz na trzy pytania:
- Czy użytkownik może przekazać jakąkolwiek treść (opinię, komentarz, zdjęcie, pytanie, ofertę)?
- Czy ta treść jest przechowywana w Twoim serwisie?
- Czy ta treść jest widoczna publicznie dla innych użytkowników?
| Odpowiedzi | Kwalifikacja | Warstwa obowiązków DSA |
|---|---|---|
| Nie na pytanie 1 | Brak statusu pośrednika | Obowiązki DSA nie mają zastosowania |
| Tak, tak, nie | Hosting | Obowiązki wspólne (art. 11–15) + obowiązki hostingowe (art. 16–18) |
| Tak, tak, tak | Platforma internetowa | Obowiązki wspólne + hostingowe + platformowe (art. 20–28) |
| Tak, tak, tak + umowy konsument–przedsiębiorca | Marketplace | Wszystkie powyższe + obowiązki marketplace (art. 30–32) |
Sklep z opiniami produktowymi, sekcją Q&A, galerią zdjęć od kupujących lub profilami użytkowników — to platforma internetowa, nawet jeśli sprzedaje wyłącznie własny towar. Kwalifikacja zależy od funkcji serwisu, a nie od tego, jak o sobie myślisz (art. 3 lit. g i i DSA).
Zapisz wynik kwalifikacji wraz z uzasadnieniem i datą. Wracaj do niego przy każdej zmianie funkcjonalności — dodanie nowego modułu może zmienić Twoją kategorię.
Sprawdź status przedsiębiorcy i wyłączenie z art. 19
Art. 19 DSA zdejmuje warstwę obowiązków platformowych z mikro- i małych przedsiębiorców. Progi wynikają z zalecenia 2003/361/WE:
| Status | Zatrudnienie | Obrót roczny lub suma bilansowa |
|---|---|---|
| Mikroprzedsiębiorstwo | Poniżej 10 osób | Do 2 mln EUR |
| Małe przedsiębiorstwo | Poniżej 50 osób | Do 10 mln EUR |
Wyłączenie wygasa po przekroczeniu progów w dwóch kolejnych okresach obrachunkowych. Po utracie statusu masz dodatkowe 12 miesięcy na wdrożenie obowiązków platformowych (art. 19 DSA). To dwa odrębne, następujące po sobie okresy — nie utożsamiaj ich.
Wpisz do kalendarza przegląd statusu przy każdej zmianie skali działalności. Jeśli rosniesz szybko, wyłączenie może wygasnąć wcześniej, niż się spodziewasz.
Uwaga: Jeśli jesteś mikro- lub małym przedsiębiorcą, nie przepisuj do regulaminu obowiązków platformowych, których nie musisz spełniać. Obietnica procedur, których nikt w firmie nie obsługuje, to łatwiejszy zarzut niż brak obowiązku ustawowego — ryzyko po stronie prawa konsumenckiego i klauzul abuzywnych.
Napisz do nas — pomożemy ustalić kwalifikację Twojego serwisu i zakres obowiązków DSA.
Obowiązki narastają warstwowo — co dokładnie musisz wdrożyć
DSA buduje obowiązki jak piramidę: każda kolejna warstwa dokłada się do poprzedniej. Poniżej znajdziesz zamkniętą listę zadań dla każdej kategorii dostawcy.
Obowiązki wspólne — dla wszystkich dostawców usług pośrednich
Niezależnie od tego, czy jesteś hostingodawcą, platformą czy marketplace, musisz spełnić te wymagania:
- Punkt kontaktowy dla organów (art. 11) — dla organów państw członkowskich, Komisji Europejskiej i Europejskiej Rady ds. Usług Cyfrowych. Wskaż język komunikacji i przypisz imiennie osobę obsługującą skrzynkę.
- Punkt kontaktowy dla użytkowników (art. 12) — odrębny od punktu dla organów. Komunikacja elektroniczna, w sposób łatwo dostępny.
- Przedstawiciel prawny w UE (art. 13) — jeśli dostawca nie ma siedziby w Unii, a świadczy usługi na rynek unijny.
- Warunki korzystania z usług (art. 14) — rozbudowane o opis zasad i narzędzi moderowania treści, ograniczenia w korzystaniu z usługi, tryb zmiany regulaminu, prawo zakończenia korzystania z usługi, opis systemu skarg. Przy usłudze dostępnej dla małoletnich — język zrozumiały dla małoletniego.
- Roczne sprawozdanie z moderowania treści (art. 15) — publikowane co najmniej raz w roku. Od raportu za 2026 r. obowiązują wzory z rozporządzenia wykonawczego (UE) 2024/2835. Termin publikacji raportu za 2026 r.: 28 lutego 2027 r.
- Wykonywanie nakazów organów (art. 9–10) — nakazy dotyczące nielegalnych treści i informacji o odbiorcach usługi.
Obowiązki hostingowe — gdy przechowujesz cudze treści
- Mechanizm zgłaszania i działania (art. 16) — formularz z obowiązkowymi polami: powód zgłoszenia, lokalizacja lub URL treści, imię i nazwisko albo nazwa oraz e-mail zgłaszającego, oświadczenie o działaniu w dobrej wierze i o prawidłowości zgłoszenia. Automatyczne potwierdzenie przyjęcia, gdy podano dane kontaktowe. Rozpatrzenie: terminowo, niearbitralnie, obiektywnie i z należytą starannością. DSA nie podaje sztywnej liczby dni — wymóg „niezwłoczności" podlega ocenie w konkretnych okolicznościach.
- Uzasadnienie decyzji moderacyjnych (art. 17) — szablon z polami: zakres ograniczenia, podstawa faktyczna i prawna, informacja o użyciu środków zautomatyzowanych, pouczenie o środkach odwoławczych. Dotyczy usunięcia treści, ograniczenia widoczności, zawieszenia lub zamknięcia konta, demonetyzacji.
- Zawiadomienie organów ścigania (art. 18) — przy podejrzeniu przestępstwa zagrażającego życiu lub bezpieczeństwu.
Prawidłowe zgłoszenie z art. 16 daje Ci jako hostingodawcy faktyczną wiedzę o nielegalnej treści (art. 16 ust. 3 DSA). Od tego momentu bierność oznacza utratę wyłączenia odpowiedzialności za cudze treści na podstawie art. 6 DSA. Brak mechanizmu zgłoszeń nie chroni — jeśli uzyskasz wiedzę z innego źródła (e-mail, telefon, media społecznościowe), odpowiedzialność i tak się uruchamia.
Obowiązki platformowe — gdy treści są widoczne publicznie
Jeśli Twój serwis jest platformą internetową i nie korzystasz z wyłączenia z art. 19:
- Wewnętrzny system skarg (art. 20) — bezpłatny, elektroniczny, dostępny przez 6 miesięcy od decyzji, z nadzorem wykwalifikowanego personelu (nie wyłącznie algorytmu). Obejmuje skargi na usunięcie treści, ograniczenie widoczności, zawieszenie konta, zakończenie usługi i ograniczenie monetyzacji.
- Pozasądowe rozstrzyganie sporów (art. 21) — odesłanie do certyfikowanych organów ADR wyznaczonych przez koordynatora. W regulaminie stosuj odesłanie dynamiczne do wykazu Komisji Europejskiej, nie zamkniętą listę podmiotów.
- Priorytet dla zaufanych podmiotów sygnalizujących (art. 22) — zgłoszenia od podmiotów certyfikowanych przez koordynatora przetwarzasz priorytetowo. Wykaz publikuje Komisja Europejska.
- Środki przeciw nadużyciom (art. 23) — w obie strony: wobec użytkowników publikujących ewidentnie nielegalne treści i wobec użytkowników zasypujących serwis bezzasadnymi zgłoszeniami. Ustal progi i zawsze ostrzegaj przed zawieszeniem.
- Rozszerzona sprawozdawczość (art. 24) — przekazywanie uzasadnień decyzji do bazy Komisji.
- Zakaz dark patterns (art. 25) — wymuszone zgody, utrudnione rezygnacje, presja czasu, nierówne wyeksponowanie opcji, powtarzające się monity.
- Oznaczanie reklam (art. 26) — jasna informacja, że treść jest reklamą, w czyim imieniu jest prezentowana i dlaczego trafia do danego odbiorcy. Zakaz reklam opartych na profilowaniu z wykorzystaniem szczególnych kategorii danych osobowych (art. 9 ust. 1 RODO).
- Przejrzystość systemów rekomendacji (art. 27) — opis głównych parametrów rekomendacji w warunkach korzystania z usług, w prostym i przystępnym języku. Udostępnienie funkcji wyboru i zmiany preferowanej opcji rekomendacji.
- Ochrona małoletnich (art. 28) — proporcjonalne środki ochrony prywatności i bezpieczeństwa. Zakaz reklam opartych na profilowaniu z danymi małoletnich, jeśli dostawca wie z wystarczającą pewnością, że odbiorca jest małoletni. Dostawca nie musi przetwarzać dodatkowych danych osobowych wyłącznie w celu ustalenia małoletności. Wytyczne KE z lipca 2025 r. (źródło: UKE) rekomendują m.in. prywatne konta jako ustawienie domyślne i ograniczenie wpływu systemów rekomendacji.
Obowiązki marketplace — gdy umożliwiasz umowy konsument–przedsiębiorca
Jeśli na Twojej platformie konsumenci zawierają umowy z zewnętrznymi sprzedawcami (i nie korzystasz z wyłączenia z art. 29 DSA):
- Identyfikowalność sprzedawców — know your business customer (art. 30) — przed dopuszczeniem sprzedawcy zbierz i zweryfikuj: nazwę, adres, telefon, e-mail, kopię dokumentu tożsamości, dane rachunku płatniczego, numer rejestrowy, poświadczenie o zgodności oferty z prawem UE. Jeśli sprzedawca nie dostarczy informacji — zawieszenie świadczenia usług. Dane sprzedawcy udostępniasz konsumentom na stronie produktu. Przechowujesz je przez 6 miesięcy po zakończeniu współpracy.
- Compliance by design w interfejsie (art. 31) — zaprojektuj interfejs tak, aby sprzedawca mógł podać wymagane prawem informacje (dane podmiotu, etykietowanie, bezpieczeństwo produktów, znaki identyfikujące). Dołóż starań, by ocenić kompletność informacji przed dopuszczeniem oferty, a następnie losowo weryfikuj legalność produktów w oficjalnych bazach danych.
- Informowanie konsumentów o nielegalnym produkcie (art. 32) — gdy dowiesz się o nielegalnym produkcie lub usłudze, poinformuj konsumentów, którzy go nabyli w ciągu ostatnich 6 miesięcy — o nielegalności, tożsamości sprzedawcy i środkach odwoławczych. Jeśli nie masz danych kontaktowych konsumentów, informację podaj publicznie.
Co napisać, a co zbudować — podział na regulamin, produkt i operacje
DSA to w 80% zadanie produktowo-operacyjne, nie redakcyjne. Regulamin tylko opisuje procesy, które muszą istnieć. Jeśli opiszesz procedury, których nikt w firmie nie obsługuje, tworzysz ryzyko zamiast je ograniczać.
| Warstwa | Co obejmuje | Kto odpowiada |
|---|---|---|
| Regulamin i dokumentacja | Warunki korzystania z usług z art. 14, opis zasad moderowania, informacja o rekomendacjach (art. 27), dokument o zgłaszaniu nielegalnych treści | Prawnik + product owner |
| Produkt (interfejs i funkcje) | Formularz zgłoszenia z obowiązkowymi polami, ścieżka odwoławcza, komunikaty decyzyjne, oznaczanie reklam, ustawienia rekomendacji, compliance by design (art. 31) | Product owner + UX + dev |
| Operacje | Obsługa zgłoszeń i skarg, punkt kontaktowy, rejestr zdarzeń, szkolenie zespołu, sprawozdawczość roczna, weryfikacja sprzedawców | Operations / customer care + compliance |
Praktyczne wskazówki
- Wydziel dokument o zgłaszaniu nielegalnych treści — linkowany z formularza. Łatwiej go aktualizować niezależnie od regulaminu i czytelniej wygląda przy kontroli.
- Przygotuj szablon uzasadnienia decyzji z art. 17 z polami do uzupełnienia. Nie pisz uzasadnień za każdym razem od nowa.
- Zaprojektuj jeden kanał zgłoszeniowy z rozgałęzieniem — dla zgłoszeń DSA, reklamacji konsumenckich i zgłoszeń naruszeń praw autorskich. Trzy niezależne ścieżki mnożą terminy, rejestry i obciążają zespół.
- Zinwentaryzuj filtry automatyczne — filtr wulgaryzmów, antyspam, automatyczne blokowanie określonych fraz. Jeśli algorytm może zablokować publikację treści, to jest zautomatyzowane moderowanie. Użytkownik musi o tym wiedzieć i mieć ścieżkę weryfikacji decyzji przez człowieka. To najczęściej przeoczony obowiązek w całym wdrożeniu.
- Zestaw art. 27 DSA z dyrektywą Omnibus — obowiązek opisu parametrów rekomendacji z DSA pokrywa się z obowiązkiem informowania o plasowaniu ofert z dyrektywy Omnibus. Rozbuduj istniejący dokument punktowo, zamiast prowadzić dwa.
Rejestr zdarzeń — zacznij zbierać dane od pierwszego dnia
Roczne sprawozdanie z moderowania treści (art. 15, przy platformach rozszerzone o art. 24) musi być złożone w strukturze wzorów z rozporządzenia wykonawczego (UE) 2024/2835. Pierwszy pełny cykl według tych wzorów obejmuje okres 1 stycznia–31 grudnia 2026 r. Termin publikacji: 28 lutego 2027 r.
Jeśli nie prowadzisz rejestru od pierwszego dnia, będziesz odtwarzać dane wstecz z e-maili, Slacka i arkuszy kalkulacyjnych. To kosztowne, czasochłonne i obarczone ryzykiem niekompletności.
Co zapisywać w rejestrze
- Nakazy organów (art. 9–10) — data, treść, podjęte działania
- Zgłoszenia nielegalnych treści — data, treść zgłoszenia, wynik oceny, podjęta decyzja
- Uzasadnienia decyzji moderacyjnych — zakres, podstawa, użycie automatyzacji
- Skargi na decyzje moderacyjne — data, treść, wynik rozpatrzenia
- Sprawy pozasądowe (art. 21) — data, podmiot ADR, wynik
- Ostrzeżenia i zawieszenia użytkowników (art. 23) — data, powód, próg
- Dane o zaufanych podmiotach sygnalizujących — liczba zgłoszeń, czas reakcji
Struktura rejestru powinna od początku odpowiadać polom z załącznika I do rozporządzenia 2024/2835. Dzięki temu generowanie sprawozdania będzie kwestią eksportu danych, a nie wielotygodniowej pracy wstecz.
Warstwa krajowa — egzekwowanie, nie obowiązki
Brak polskiej ustawy nigdy nie zawieszał obowiązków materialnych. DSA jako rozporządzenie unijne obowiązuje bezpośrednio od 17 lutego 2024 r. Ustawa krajowa dotyczy organu, procedury i sankcji — nie tworzy nowych obowiązków, a uruchamia ich egzekwowanie.
Stan na wrzesień 2026 r.
| Wydarzenie | Data | Status |
|---|---|---|
| Pełne stosowanie DSA | 17.02.2024 | Obowiązuje |
| Skarga KE do TSUE przeciwko Polsce (INFR(2024)2041) | 07.05.2025 | Postępowanie w toku — brak potwierdzonego wyroku ani umorzenia (źródło: KE) |
| Tymczasowe wyznaczenie Prezesa UKE koordynatorem | 15.05.2025 | Obowiązuje na podstawie uchwały nr 67 Rady Ministrów |
| Uchwalenie ustawy wdrażającej DSA (druk 2694) | 04.09.2026 | Uchwalona; decyzja Prezydenta ogłoszona 25.09.2026 |
| Wejście w życie ustawy krajowej | 30 dni od ogłoszenia w Dz.U. | Wymaga weryfikacji — na dzień sporządzenia artykułu brak potwierdzonego numeru pozycji w Dzienniku Ustaw |
Sankcje
Art. 52 DSA nakazuje państwom członkowskim zapewnić skuteczne, proporcjonalne i odstraszające sankcje. Maksymalne kary z rozporządzenia wynoszą do 6% rocznego obrotu globalnego (naruszenia obowiązków) lub do 1% (nieprawidłowe informacje). Kompletny krajowy katalog kar, tryb postępowania i zasady dla grup kapitałowych nie zostały w pełni potwierdzone na podstawie dostępnych źródeł — wymagają weryfikacji po publikacji ustawy w Dzienniku Ustaw.
Prawo skargi użytkownika
Art. 53 DSA przyznaje użytkownikowi prawo skargi do koordynatora państwa, w którym się znajduje (źródło: UKE — Koordynator ds. usług cyfrowych). Skarga nie uruchamia automatycznie formalnego postępowania administracyjnego — koordynator ocenia, czy sprawa uzasadnia dalsze czynności.
Audyt interfejsu i reklam — co sprawdzić przed kontrolą
Dwa obszary, które zespoły produktowe najczęściej pomijają: dark patterns i warstwa reklamowa.
Dark patterns (art. 25 DSA)
Przeprowadź audyt interfejsu pod kątem:
- Wymuszonych zgód — czy użytkownik musi zaakceptować warunki, żeby korzystać z funkcji niezwiązanej z tymi warunkami?
- Utrudnionych rezygnacji — czy wypisanie się z usługi jest trudniejsze niż zapisanie?
- Presji czasu — czy interfejs wywiera presję na podjęcie decyzji (odliczanie, „oferta wygasa")?
- Nierównego wyeksponowania opcji — czy opcja korzystna dla serwisu jest wizualnie dominująca?
- Powtarzających się monitów — czy interfejs wielokrotnie pyta o to samo po odmowie?
Reklamy i rekomendacje
- Sprawdź oznaczenie reklam (art. 26) — czy odbiorca wie, że treść jest reklamą, w czyim imieniu jest prezentowana i dlaczego ją widzi.
- Zweryfikuj zakaz profilowania na podstawie danych wrażliwych (art. 26 ust. 3 odsyła do art. 9 ust. 1 RODO).
- Opisz parametry rekomendacji (art. 27) — w prostym języku, z możliwością zmiany preferencji przez użytkownika.
- Oceń, czy serwis jest „dostępny dla małoletnich" w rozumieniu art. 28 — motyw 71 DSA wskazuje, że platforma jest dostępna dla małoletnich m.in. gdy warunki korzystania im to umożliwiają lub dostawca wie, że część odbiorców jest małoletnia. Samo niekierowanie serwisu do dzieci nie wyłącza tego obowiązku.
DSA a RODO — co z danymi przy zgłoszeniu
Jedno zgłoszenie nielegalnej treści angażuje jednocześnie DSA i RODO. Art. 16 DSA nie ustanawia autonomicznej podstawy przetwarzania danych osobowych — musisz wskazać podstawę z art. 6 ust. 1 RODO (źródło: rozporządzenie 2022/2065).
| Czynność | Możliwa podstawa z RODO |
|---|---|
| Przyjęcie i przetworzenie zgłoszenia | Art. 6 ust. 1 lit. c (obowiązek prawny z art. 16 DSA) |
| Przekazanie uzasadnienia autorowi treści | Art. 6 ust. 1 lit. c (obowiązek z art. 17 DSA) |
| Potwierdzenie przyjęcia zgłoszenia | Art. 6 ust. 1 lit. c (art. 16 ust. 4 DSA) |
| Ujawnienie autorowi treści tożsamości zgłaszającego | Wymaga odrębnej podstawy — art. 17 DSA nie wymaga ujawnienia danych osobowych zgłaszającego |
Zasada minimalizacji (art. 5 ust. 1 lit. c RODO) i ograniczenia celu (art. 5 ust. 1 lit. b RODO) obowiązują przy każdej z tych czynności. Brak polskiego stanowiska UODO ani orzeczenia sądu dotyczącego łącznej kwalifikacji DSA–RODO przy moderowaniu treści w sklepie internetowym — dlatego warto przeprowadzić odrębną analizę dla swojego modelu biznesowego.
Cykliczność — co wpisać do kalendarza
DSA to nie jednorazowe wdrożenie. Wpisz do kalendarza:
| Czynność | Częstotliwość |
|---|---|
| Roczne sprawozdanie z moderowania (art. 15/24) | Raz w roku, publikacja do 28 lutego za rok poprzedni |
| Przegląd kwalifikacji usługi | Przy każdej zmianie funkcjonalności serwisu |
| Przegląd statusu przedsiębiorcy (art. 19) | Przy każdej zmianie skali działalności |
| Aktualizacja regulaminu (art. 14) | Przy każdej zmianie zasad moderowania |
| Szkolenie zespołu obsługi | Co najmniej raz w roku |
| Audyt interfejsu pod kątem dark patterns | Przy każdej większej zmianie UX |
Jak możemy pomóc Twojej firmie z wdrożeniem DSA
Wdrożenie DSA to zadanie, które angażuje prawnika, product ownera, zespół UX i operacje — nie da się go zamknąć jednym dokumentem. Pomagamy firmom e-commerce, marketplace i SaaS przejść przez cały proces: od kwalifikacji usługi, przez projektowanie mechanizmów zgłoszeniowych, po uruchomienie rejestru zdarzeń i przygotowanie do pierwszego sprawozdania.
Nasze wsparcie obejmuje trzy poziomy zaangażowania:
- Minimum operacyjne — kwalifikacja usługi, ustalenie statusu przedsiębiorcy, punkty kontaktowe, mechanizm zgłoszeń z art. 16, regulamin z art. 14.
- Solidna baza — dodatkowo system skarg (art. 20), szablon uzasadnień z art. 17, rejestr zdarzeń w strukturze sprawozdawczej, audyt automatycznej moderacji, specyfikacja pól formularza dla zespołu produktowego.
- Pełne zabezpieczenie — dodatkowo audyt dark patterns, warstwa reklamowo-rekomendacyjna, ochrona małoletnich według wytycznych KE, obowiązki marketplace z art. 30–32, obsługa cyklu sprawozdawczego.
Pracujemy na rzeczywistych scenariuszach Twojego serwisu — nie tworzymy dokumentów „na zapas", tylko projektujemy zasady tam, gdzie faktycznie powstaje ryzyko.
Napisz do nas — ustalimy zakres obowiązków DSA dla Twojego serwisu i podzielimy zadania między warstwę regulaminową, produktową i operacyjną.
Wdrożenie DSA w e-commerce — od czego zacząć
DSA obowiązuje od ponad dwóch lat. Polska ustawa wdrażająca uruchamia nadzór Prezesa UKE — ale obowiązki materialne istnieją niezależnie od niej. Jeśli Twój serwis pozwala użytkownikom publikować jakiekolwiek treści, DSA Cię dotyczy.
Trzy rzeczy do zrobienia w pierwszej kolejności:
- Zakwalifikuj usługę — przejdź funkcję po funkcji i zapisz wynik z uzasadnieniem.
- Uruchom rejestr zdarzeń w strukturze wzorów sprawozdawczych — każdy dzień bez rejestru to dane do odtworzenia wstecz.
- Zbuduj formularz zgłoszenia z obowiązkowymi polami z art. 16 i wyznacz osobę, która obsługuje zgłoszenia.
Jeśli potrzebujesz wsparcia w kwalifikacji serwisu, projektowaniu mechanizmów zgłoszeniowych lub przygotowaniu regulaminu pod DSA — napisz do nas.
Najczęściej zadawane pytania
Czy moduł opinii pod produktem naprawdę czyni z mojego sklepu platformę internetową w rozumieniu DSA?
Tak, jeśli opinie są widoczne publicznie. Art. 3 lit. i DSA definiuje platformę internetową jako hosting z publicznym rozpowszechnianiem informacji przekazanych przez odbiorcę usługi. Opinia widoczna dla wszystkich odwiedzających spełnia ten warunek. Kwalifikacja zależy od funkcji serwisu, a nie od tego, jak o nim myślisz. Analogicznie traktowane są sekcje Q&A, galerie zdjęć od kupujących i profile użytkowników.
Jestem małym przedsiębiorcą — co mogę odłożyć na podstawie art. 19 DSA?
Art. 19 wyłącza obowiązki z sekcji 3 rozdziału III DSA — czyli obowiązki platformowe: wewnętrzny system skarg, pozasądowe rozstrzyganie sporów, priorytet dla zaufanych podmiotów sygnalizujących, środki przeciw nadużyciom, rozszerzoną sprawozdawczość, zakaz dark patterns, oznaczanie reklam, przejrzystość rekomendacji i ochronę małoletnich. Nie możesz odłożyć obowiązków wspólnych (punkty kontaktowe, regulamin, sprawozdanie z moderowania) ani hostingowych (mechanizm zgłoszeń, uzasadnienie decyzji). Wyłączenie wygasa po przekroczeniu progów w dwóch kolejnych okresach obrachunkowych, z dodatkowym 12-miesięcznym okresem przejściowym.
Ile czasu mam na rozpatrzenie zgłoszenia nielegalnej treści?
DSA nie podaje sztywnej liczby dni. Art. 16 ust. 6 wymaga rozpatrzenia zgłoszenia „terminowo, niearbitralnie, obiektywnie i z należytą starannością". Wymóg niezwłoczności podlega ocenie w konkretnych okolicznościach. Pamiętaj jednak, że prawidłowe zgłoszenie daje Ci faktyczną wiedzę o treści — od tego momentu bierność oznacza utratę wyłączenia odpowiedzialności za cudze treści (art. 6 i 16 ust. 3 DSA).
Czy filtr wulgaryzmów podlega DSA?
Tak. Jeśli algorytm może zablokować publikację treści użytkownika, to jest zautomatyzowane moderowanie treści. Musisz o tym poinformować użytkownika w warunkach korzystania z usług (art. 14) i zapewnić ścieżkę weryfikacji decyzji przez człowieka. Dotyczy to również filtrów antyspamowych i wszelkich mechanizmów automatycznego blokowania.
Skoro polska ustawa dopiero wchodzi w życie, to czy mam jeszcze czas na wdrożenie?
Nie. DSA jako rozporządzenie unijne obowiązuje bezpośrednio od 17 lutego 2024 r. Polska ustawa dotyczy organu nadzoru, procedury i sankcji — nie tworzy nowych obowiązków, a uruchamia ich egzekwowanie. Zaległość liczy się od lutego 2024 r., a Prezes UKE pełni funkcję koordynatora ds. usług cyfrowych tymczasowo od maja 2025 r. na podstawie uchwały Rady Ministrów.
Co muszę zapisywać w rejestrze, żeby złożyć sprawozdanie bez odtwarzania danych wstecz?
Rejestr powinien od początku odpowiadać polom z załącznika I do rozporządzenia wykonawczego (UE) 2024/2835. Zapisuj: nakazy organów, zgłoszenia nielegalnych treści, decyzje moderacyjne i ich uzasadnienia, skargi na decyzje, sprawy pozasądowe, ostrzeżenia i zawieszenia użytkowników, dane o zgłoszeniach od zaufanych podmiotów sygnalizujących. Pierwszy raport w tej strukturze obejmuje okres 1 stycznia–31 grudnia 2026 r., z terminem publikacji do 28 lutego 2027 r.