Sklep internetowy zgodny z prawem: Omnibus, RODO i zgody

Sklep internetowy zgodny z prawem to nie formalność, tylko warunek bezpiecznego prowadzenia sprzedaży. Za braki w obowiązkach informacyjnych, wprowadzające w błąd promocje czy nieprawidłowe przetwarzanie danych grożą kary od UOKiK i Prezesa Urzędu Ochrony Danych Osobowych. Poniżej zebrałem najważniejsze wymogi, które w 2026 roku musi spełniać sklep w Polsce, wraz z praktyczną listą kontrolną.

Dyrektywa Omnibus: promocje i opinie pod kontrolą

Omnibus to zestaw przepisów, który najmocniej dotknął sklepy przy komunikacji cen i opinii. Jeśli obniżasz cenę, musisz obok nowej ceny podać najniższą cenę z 30 dni przed promocją, a nie cenę „przekreśloną” wziętą z sufitu. To najczęściej kontrolowany obszar.

• Przy każdej obniżce podajesz najniższą cenę z 30 dni poprzedzających promocję.
• Opinie o produktach możesz prezentować jako zweryfikowane tylko wtedy, gdy faktycznie sprawdzasz, że pochodzą od kupujących.
• Jeśli sortujesz lub filtrujesz oferty, informujesz o głównych kryteriach plasowania wyników.
• Oznaczasz, kiedy jesteś sprzedawcą, a kiedy tylko pośredniczysz w sprzedaży osób trzecich.

RODO i dane klientów

Sklep przetwarza dane osobowe na potędze: przy zamówieniach, newsletterze, kontach klientów i obsłudze reklamacji. Podstawą jest przejrzysta polityka prywatności oraz zbieranie tylko tych danych, które są potrzebne. Zgody (np. na marketing) muszą być dobrowolne i wyrażane osobno, a nie domyślnie zaznaczone. Pamiętaj też o umowach powierzenia z podmiotami, które przetwarzają dane w Twoim imieniu, na przykład z dostawcą hostingu czy narzędziem do mailingu.

Prawa konsumenta i wymagane dokumenty

Konsument kupujący na odległość ma prawo odstąpić od umowy w ciągu 14 dni bez podania przyczyny, a Ty masz obowiązek go o tym poinformować i udostępnić wzór formularza odstąpienia. Do tego dochodzi zestaw dokumentów i informacji, które muszą być dostępne przed zawarciem umowy.

• Regulamin sklepu dopasowany do Twojej działalności, a nie kopiowany z innej strony.
• Polityka prywatności i informacja o plikach cookies.
• Jasna informacja o cenie łącznej, kosztach dostawy i sposobach płatności przed złożeniem zamówienia.
• Zasady reklamacji w ramach rękojmi oraz ewentualnej gwarancji, w tym dla treści i usług cyfrowych.

Cookies i zgody na śledzenie

Skrypty analityczne i marketingowe (na przykład Google Analytics czy piksel reklamowy) wymagają zgody użytkownika wyrażonej zanim się uruchomią. W praktyce oznacza to baner zgód działający w modelu opt-in oraz wdrożenie mechanizmu Consent Mode, który przekazuje status zgody do narzędzi Google. Więcej o poprawnym pomiarze przy zachowaniu zgód piszę w tekście o Google Analytics 4 dla e-commerce.

Dostępność cyfrowa jako nowy obowiązek

Od 28 czerwca 2025 roku obowiązuje European Accessibility Act, który dla wielu sklepów oznacza konieczność spełnienia standardu dostępności WCAG. To temat na tyle ważny, że omawiam go osobno w artykule o dostępności strony WWW zgodnej z WCAG i EAA. Jeśli prowadzisz sprzedaż online, sprawdź, czy Cię dotyczy.

Lista kontrolna zgodności sklepu

• Regulamin, polityka prywatności i informacja o cookies dopasowane do sklepu.
• Najniższa cena z 30 dni przy każdej promocji.
• Baner zgód opt-in i Consent Mode dla narzędzi analityczno-marketingowych.
• Wzór formularza odstąpienia i czytelna informacja o 14 dniach na zwrot.
• Zgody marketingowe zbierane osobno i dobrowolnie.
• Umowy powierzenia z dostawcami przetwarzającymi dane.
• Zgodność z WCAG, jeśli obejmuje Cię EAA.

Ile to kosztuje i jak wdrożyć

Najrozsądniej rozdzielić dwie warstwy. Dokumenty prawne (regulamin, polityka) najlepiej zamówić u prawnika lub skorzystać z aktualizowanego generatora, bo szablon z internetu rzadko pasuje do konkretnej działalności. Warstwę techniczną, czyli baner zgód, Consent Mode, oznaczanie promocji i poprawne wyświetlanie informacji, wdrażam w ramach budowy i opieki nad sklepami internetowymi WooCommerce. Koszt zależy od tego, ile elementów trzeba uzupełnić, dlatego zaczynam od przeglądu sklepu i wskazania luk.

Co musi zawierać regulamin sklepu

Regulamin to serce zgodności sklepu, bo opisuje zasady, na jakich zawierasz umowy z klientami. Powinien odpowiadać temu, jak sklep faktycznie działa, a nie być przepisany z innej strony. W praktyce musi obejmować kilka stałych elementów.

• Dane sprzedawcy i sposób kontaktu.
• Zasady składania zamówień, ceny oraz dostępne metody płatności i dostawy.
• Prawo odstąpienia od umowy w ciągu 14 dni wraz z wyjątkami.
• Procedurę reklamacji w ramach rękojmi oraz zasady ewentualnej gwarancji.
• Zasady dotyczące treści i usług cyfrowych, jeśli takie sprzedajesz.

Dobrze napisany regulamin chroni obie strony i ogranicza spory, dlatego warto zlecić go prawnikowi lub oprzeć na aktualizowanym, wiarygodnym wzorze.

Najczęstsze pytania

Czym grozi prowadzenie sklepu niezgodnego z prawem?

Najpoważniejsze są kary finansowe nakładane przez UOKiK za praktyki naruszające zbiorowe interesy konsumentów oraz sankcje za nieprawidłowe przetwarzanie danych. Do tego dochodzi ryzyko sporów z klientami i utrata zaufania.

Czy wystarczy gotowy regulamin pobrany z internetu?

Zwykle nie. Taki dokument bywa nieaktualny i nie opisuje Twoich realnych zasad, na przykład dostawy, płatności czy reklamacji. Regulamin powinien odpowiadać temu, jak faktycznie działa sklep.

Co to jest najniższa cena z 30 dni?

To najniższa cena produktu z okresu 30 dni przed wprowadzeniem obniżki. Musisz ją podać obok ceny promocyjnej, żeby klient widział rzeczywistą skalę obniżki.

Czy potrzebuję inspektora ochrony danych?

Mały sklep zwykle nie ma takiego obowiązku, ale to zależy od skali i rodzaju przetwarzanych danych. Niezależnie od tego musisz spełnić podstawowe wymogi RODO, takie jak polityka prywatności i prawidłowe zgody.

Chcesz mieć pewność, że Twój sklep jest zgodny z aktualnymi przepisami? Napisz do mnie, przejrzę sklep pod kątem Omnibusa, RODO, zgód i dostępności oraz wskażę, co poprawić w pierwszej kolejności. Źródłem wiedzy o prawach konsumenta i obowiązkach sprzedawców jest też serwis UOKiK.