DSA w Polsce - co musisz zrobić, by Twoja strona była legalna

Dlaczego DSA ma znaczenie dla każdej polskiej witryny?

Digital Services Act (DSA) to unijne prawo, które reguluje działanie platform internetowych - od mediów społecznościowych po małe sklepy online. 9 października 2026 r. prezydent Karol Nawrocki podpisał ustawę wdrażającą część przepisów DSA w Polsce. To oznacza, że od tej chwili nowe wymogi zaczynają obowiązywać na terenie kraju.

Kto podlega nowym przepisom?

Ustawa definiuje „platformę” jako każdą usługę, która umożliwia publikowanie treści przez osoby trzecie. Dlatego obowiązki nie dotyczą tylko gigantów - każdy e‑sklep, blog z sekcją komentarzy czy forum dyskusyjne musi się liczyć z nowymi regulacjami.

• Platformy wielko‑skala - serwisy z ponad 45 mln aktywnych użytkowników w UE muszą wyznaczyć przedstawiciela UE.
• Platformy małe i średnie - nie muszą mieć przedstawiciela, ale podlegają pozostałym obowiązkom, w tym transparentności i systemowi skarg.

Podstawowe obowiązki według ustawy

• Transparentność działania - musisz udostępnić publiczny rejestr zasad moderacji treści oraz opis metod usuwania nielegalnych materiałów.
• System skarg i rozpatrywania - użytkownicy muszą mieć możliwość zgłaszania naruszeń, a Ty musisz wyznaczyć terminy rozpatrywania (np. 24‑48 h).
• Odpowiedzialność za nielegalne treści - brak szybkiej reakcji może skończyć się karą.
• Przedstawiciel UE - obowiązek dotyczy jedynie platform o zasięgu powyżej 45 mln użytkowników.
• Raportowanie działań - organy nadzoru mają prawo żądać raportów o podjętych działaniach moderacyjnych.
• Ochrona nieletnich - wszelkie treści skierowane do osób poniżej 18 lat muszą być poddane dodatkowej kontroli.

Ryzyko i kary finansowe

Ustawa wprowadza system kar, które mogą wynieść do 10 % światowego rocznego obrotu platformy lub do 6 % globalnego przychodu z reklam, w zależności od rodzaju naruszenia. Dla małych i średnich serwisów kary mogą sięgać od kilkudziesięciu tysięcy do kilku milionów złotych. Dlatego warto wdrożyć wymogi już dziś, zamiast ryzykować późniejsze konsekwencje.

Praktyczne kroki - co zrobić teraz?

1. Sprawdź, czy Twoja strona jest platformą - przeanalizuj, czy umożliwia publikowanie treści przez użytkowników (komentarze, recenzje, ogłoszenia).
2. Stwórz politykę moderacji - w prostym języku opisz, jakie treści są zabronione, jak są weryfikowane i jakie konsekwencje czekają na ich autorów. Publikuj dokument w widocznym miejscu (np. w stopce).
3. Wdroż system skarg - dodaj formularz kontaktowy lub dedykowany adres e‑mail, który będzie służył do zgłaszania nielegalnych materiałów. Upewnij się, że formularz jest dostępny z każdej podstrony.
4. Ustal procedury rozpatrywania - określ maksymalny czas reakcji (np. 24 h dla treści oczywiście nielegalnych, 48 h w pozostałych przypadkach) i wyznacz osoby odpowiedzialne za ich obsługę.
5. Dokumentuj każde zgłoszenie - prowadz rejestry wszystkich skarg, podjętych działań i ich rezultatów. Taki zapis będzie niezbędny przy ewentualnej kontroli organów.
6. Rozważ potrzebę przedstawiciela UE - jeśli liczba aktywnych użytkowników przekracza 45 mln, zarejestruj w UE firmę lub osobę, która będzie pełnić rolę przedstawiciela prawnego.
7. Przygotuj raporty okresowe - co kwartał przygotowuj zestawienie działań moderacyjnych, liczby otrzymanych skarg oraz czasu ich rozpatrzenia. Raporty pomogą udowodnić zgodność z przepisami.
8. Zapewnij ochronę nieletnich - wprowadź dodatkowe filtrowanie treści skierowanych do osób poniżej 18 lat oraz mechanizmy weryfikacji wieku, jeśli publikuje się materiały o charakterze rozrywkowym.
9. Transparentność reklam - informuj użytkowników, które treści są sponsorowane i jakie zasady obowiązują przy ich emisji.

Co z plikami cookie i narzędziami analitycznymi?

Choć DSA nie reguluje bezpośrednio zgody na pliki cookie, wymóg przejrzystości łączy się z obowiązkiem informowania użytkownika o wykorzystywanych technologiach. Każde narzędzie nie‑niezbędne (np. Google Analytics, piksele reklamowe) musi być uruchamiane dopiero po wyraźnej zgodzie. W praktyce oznacza to:

• blokadę skryptów przed uzyskaniem zgody,
• uruchamianie ich dopiero po interakcji użytkownika z banerem,
• wyświetlanie jasnej informacji o celu i zakresie przetwarzania danych.

Jak sprawdzić, czy Twoja strona jest gotowa?

Najłatwiej zweryfikować zgodność, korzystając z darmowego Skanera zgody. Narzędzie pokaże, które elementy Twojej witryny wymagają zgody oraz czy wprowadzono już mechanizmy blokujące niezbędne skrypty.

Jeśli potrzebujesz szybkiego i bezpiecznego rozwiązania, rozważ instalację banera zgody od CookieBanerPro. Nasz baner spełnia wymogi RODO, Prawo komunikacji elektronicznej oraz Google Consent Mode v2, a dodatkowo umożliwia łatwe zarządzanie zgłoszeniami i rejestracją działań moderacyjnych.

Źródło: Prawo.pl - RODO

DSAprawo cyfroweplatformy internetowekaryzgodność