GPSR - bezpieczeństwo produktów w e-commerce w praktyce
Rozporządzenie GPSR od grudnia 2024: obowiązki sprzedawcy online, dane producenta i osoby odpowiedzialnej w UE, ostrzeżenia, sankcje. Praktyczny przewodnik dla sklepów.
Akt o usługach cyfrowych (DSA) obowiązuje wprost w całej Unii Europejskiej, a od 2026 roku jego przepisy są egzekwowane w pełnym zakresie. Sprawdź, jakie obowiązki DSA nakłada na sprzedawcę online, jakie dane o firmie musisz udostępnić i jak przygotować sklep, żeby zachować sprzedaż na marketplace.
Akt o usługach cyfrowych, czyli DSA (Digital Services Act, rozporządzenie Parlamentu Europejskiego i Rady 2022/2065), to nowy fundament prawa dla usług cyfrowych w Unii Europejskiej. Reguluje między innymi platformy internetowe, sieci społecznościowe i marketplace, na których sprzedaje ogromna część polskich sklepów. Jako rozporządzenie DSA obowiązuje wprost w całej Unii, bez osobnej ustawy krajowej, a jego przepisy dotyczące identyfikowalności handlowca stosuje się od 17 lutego 2024 roku. Od 2026 roku egzekwowanie obejmuje pełny zakres regulacji.
Formalnie DSA nakłada obowiązki na dostawców usług pośrednictwa, a więc na same platformy, a nie bezpośrednio na sprzedawcę. W praktyce jednak każdy handlowiec, który oferuje towary na marketplace, odczuwa skutki tych przepisów. Platforma, żeby spełnić swoje obowiązki, wymaga od Ciebie kompletu danych o firmie i ich weryfikacji. Bez tego nie pozwoli Ci sprzedawać.
Na wstępie ważna uwaga: ten tekst to praktyczny przewodnik po tym, jak DSA wpływa na codzienną sprzedaż online, a nie porada prawna. Konkretną sytuację swojego sklepu, zwłaszcza kwestie odpowiedzialności i klasyfikacji ról, warto skonsultować z prawnikiem oraz zweryfikować aktualne brzmienie przepisów i wytyczne, bo interpretacje bywają aktualizowane.
Wcześniejsze przepisy o handlu elektronicznym pochodziły z czasów, gdy marketplace dopiero powstawały. DSA wprost adresuje anonimowość sprzedawców, nielegalne oferty i manipulacyjne interfejsy. Dla uczciwego sprzedawcy to dobra wiadomość, bo trudniej konkurować z podmiotami, które ukrywają tożsamość i omijają prawo. Cena za to jest jedna: musisz mieć uporządkowane, aktualne i spójne dane firmy oraz ofert we wszystkich kanałach.
Sercem regulacji marketplace w DSA jest zasada identyfikowalności handlowca, po angielsku traceability of traders, znana też jako obowiązek KYBC (know your business customer). Platforma, zanim pozwoli Ci wystawić pierwszą ofertę, musi zebrać i zweryfikować zestaw danych o Twojej firmie. To przekłada się wprost na kroki, które wykonujesz przy zakładaniu i utrzymaniu konta sprzedawcy.
| Obowiązek platformy z DSA | Co to oznacza dla Ciebie jako sprzedawcy |
|---|---|
| Zebranie danych identyfikacyjnych | Podajesz nazwę firmy, adres, telefon, e-mail, NIP lub inny identyfikator podatkowy |
| Weryfikacja wiarygodności danych | Platforma sprawdza dane w rejestrach lub prosi o dokumenty, więc muszą być zgodne z prawdą |
| Dane konta rozliczeniowego | Podajesz rachunek do wypłat zgodny z danymi firmy |
| Samocertyfikacja zgodności | Oświadczasz, że oferowane produkty są zgodne z prawem UE |
| Zawieszenie przy brakach | Jeśli nie uzupełnisz danych w terminie, platforma zawiesza sprzedaż do czasu ich podania |
Wniosek jest prosty: dane Twojej firmy muszą być kompletne i aktualne w każdym miejscu, w którym sprzedajesz. Gdy zmienisz adres, formę prawną albo numer rejestrowy, trzeba zaktualizować je na wszystkich platformach, inaczej przy najbliższej weryfikacji konto może zostać zawieszone. Przy sprzedaży na kilku kanałach jednocześnie łatwo o rozjazd, dlatego pomaga prowadzenie danych operacyjnych w jednym panelu i spójne zarządzanie zamówieniami z wielu platform, które trzyma historię sprzedaży i dane kontrahentów w jednym miejscu.
DSA wymaga, aby platforma przechowywała dane handlowca przez sześć miesięcy po zakończeniu współpracy, a następnie je usunęła. Ma to umożliwić organom prześledzenie transakcji, gdyby pojawił się problem z nielegalnym produktem lub oszustwem. Z perspektywy sprzedawcy oznacza to, że Twoja aktywność handlowa jest identyfikowalna także po zamknięciu konta. Dlatego warto dbać o czystą dokumentację sprzedaży i zamówień, którą łatwo odtworzyć na żądanie.
Drugi filar identyfikowalności to transparentność wobec klienta. DSA nakazuje platformom udostępniać konsumentom dane, które pozwalają zidentyfikować sprzedawcę, w sposób jasny, łatwo dostępny i zrozumiały. W praktyce klient przeglądający ofertę powinien bez trudu sprawdzić, kto stoi za sprzedażą: nazwę firmy, adres, dane kontaktowe oraz numer wpisu do rejestru, jeśli taki istnieje.
Dla uczciwego sklepu to nie jest ciężar, tylko element budowania zaufania. Klient, który widzi pełne dane sprzedawcy, chętniej finalizuje zakup i rzadziej obawia się oszustwa. Kłopot pojawia się wtedy, gdy dane firmy różnią się między kanałami: inny adres na jednym marketplace, nieaktualny numer telefonu na drugim, literówka w nazwie na trzecim. Niespójność nie tylko wygląda niepoważnie, ale też utrudnia platformie weryfikację i naraża konto na zawieszenie.
Jednolite dane kontaktowe przekładają się też na sprawną komunikację. Jeśli klient znajdzie w ofercie Twój adres e-mail, spodziewa się, że dostanie tam odpowiedź. Warto więc powiązać kontakt widoczny w ofercie z realnym kanałem powiadomień. Dobrze sprawdza się tu automatyzacja wiadomości do klientów, na przykład powiadomienia e-mail o statusie zamówienia, która dba o to, by kupujący dostał informację z tego samego, rozpoznawalnego adresu firmy.
DSA to nie tylko marketplace. Regulacja dotyka też mechanizmów moderacji treści, które pośrednio wpływają na sprzedaż w Twoim własnym sklepie i na sposób obsługi zgłoszeń. Najważniejszy dla e-commerce jest mechanizm notice and action, czyli procedura zgłaszania i usuwania nielegalnych treści oraz ofert.
W ramach tego mechanizmu użytkownik może zgłosić platformie ofertę naruszającą prawo, na przykład podrobiony produkt albo towar objęty zakazem sprzedaży. Platforma musi rozpatrzyć zgłoszenie i podjąć działanie, a sprzedawca, którego oferta zostaje zablokowana, ma prawo do jasnego uzasadnienia decyzji i możliwości odwołania. Dlatego warto dbać, by oferty były zgodne z prawem, miały poprawne opisy i nie naruszały praw osób trzecich. Uporządkowane zarządzanie ofertami w jednym miejscu ułatwia szybkie poprawienie lub wycofanie problematycznej karty produktu na wszystkich kanałach naraz.
DSA nakłada się na inne regulacje, które sklep internetowy musi spełnić. Obowiązki dotyczące bezpieczeństwa produktów reguluje osobno rozporządzenie GPSR, a prezentację cen i promocji porządkuje dyrektywa Omnibus. Razem tworzą spójny obraz: klient kupujący online ma dostać rzetelne informacje o sprzedawcy, o produkcie, o cenie i o swoich prawach. Warto traktować te regulacje łącznie, bo braki w jednym obszarze często idą w parze z brakami w innym.
DSA wprowadza wyraźny zakaz stosowania tak zwanych dark patterns, czyli manipulacyjnych elementów interfejsu, które nakłaniają użytkownika do decyzji wbrew jego interesowi. Chodzi o praktyki takie jak ukrywanie realnych kosztów do ostatniego kroku koszyka, sztuczne odliczanie czasu promocji, domyślnie zaznaczone dodatkowe usługi czy utrudnianie rezygnacji z subskrypcji. Zakaz dotyczy projektowania platform, ale bardzo podobne reguły wynikają też z prawa konsumenckiego i dyrektywy Omnibus, więc obowiązują każdy sklep.
Dla sprzedawcy oznacza to, że proces zakupu ma być uczciwy i przejrzysty. Ceny prezentujesz jasno, koszty dostawy pokazujesz wcześnie, a zgody marketingowe zbierasz osobno, bez domyślnych zaznaczeń. Więcej o tym, jak wyglądają prawa kupujących i jak nie wpaść w pułapkę nieuczciwych praktyk, znajdziesz w tekście o prawach konsumenta w e-commerce. Warto pamiętać, że przejrzystość zwykle poprawia też konwersję, bo klient, który nie czuje się oszukany, rzadziej porzuca koszyk i chętniej wraca.
Zgodność z DSA nie wymaga rewolucji, tylko porządku w danych i procesach. Poniżej praktyczna lista kroków, od których warto zacząć przegląd sklepu:
Im więcej kanałów obsługujesz, tym trudniej ręcznie pilnować, by dane firmy i oferty były wszędzie spójne. Centralizacja tych informacji w jednym systemie oszczędza czas i zmniejsza ryzyko, że przy weryfikacji jedna z platform znajdzie rozbieżność. Jeśli chcesz uporządkować ten proces, dobrym punktem wyjścia jest hub, który łączy zamówienia, oferty i dane kontrahentów z wielu platform. Zakres funkcji i limity kanałów zależą od wybranego pakietu, które porównasz na stronie planów subskrypcyjnych.
Na koniec przypomnienie: powyższe to przewodnik praktyczny, a nie opinia prawna. DSA zawiera wiele szczegółów zależnych od rodzaju usługi i roli podmiotu, a przepisy oraz wytyczne organów bywają zmieniane. Przed wdrożeniem zmian w sklepie skonsultuj zakres swoich obowiązków z prawnikiem oraz zweryfikuj aktualne stanowiska organów nadzoru i Komisji Europejskiej.
DSA (Digital Services Act, rozporządzenie 2022/2065) to unijne prawo regulujące usługi cyfrowe i platformy internetowe. Jako rozporządzenie obowiązuje bezpośrednio we wszystkich państwach UE, bez potrzeby wdrożenia w prawie krajowym. Kluczowe obowiązki dla platform, w tym identyfikowalność handlowca, stosuje się od 17 lutego 2024 roku, a od 2026 roku egzekwowanie obejmuje pełny zakres regulacji.
DSA bezpośrednio nakłada obowiązki na platformy, ale realnie wpływa też na każdego sprzedawcę, który z nich korzysta. Aby oferować towary na marketplace, musisz przekazać platformie komplet danych identyfikacyjnych firmy i potwierdzić ich aktualność, inaczej platforma może zawiesić Twoje konto. Skala sprzedaży nie ma tu znaczenia.
Platforma ma obowiązek pokazać konsumentowi dane pozwalające zidentyfikować sprzedawcę: nazwę firmy, adres, dane kontaktowe oraz numer wpisu do rejestru, jeśli taki istnieje. Informacje mają być jasne, łatwo dostępne i zgodne z tym, co wynika z rejestrów, więc dane w panelu sprzedawcy muszą być aktualne.
To procedura zgłaszania i usuwania nielegalnych treści lub ofert. Każdy użytkownik może zgłosić platformie ofertę naruszającą prawo, a platforma ma obowiązek rozpatrzyć zgłoszenie i podjąć działanie. Dla sprzedawcy oznacza to, że oferta niezgodna z prawem może zostać zablokowana, a Ty otrzymasz uzasadnienie decyzji i możliwość odwołania.
Dark patterns to manipulacyjne elementy interfejsu, które nakłaniają klienta do decyzji wbrew jego interesowi, na przykład ukryte koszty, sztuczna presja czasu czy utrudnione anulowanie. DSA zakazuje takich praktyk w projektowaniu platform, a niezależnie od tego podobne zakazy wynikają z prawa konsumenckiego i dyrektywy Omnibus.
Rozporządzenie GPSR od grudnia 2024: obowiązki sprzedawcy online, dane producenta i osoby odpowiedzialnej w UE, ostrzeżenia, sankcje. Praktyczny przewodnik dla sklepów.
Dyrektywa Omnibus w praktyce: najniższa cena z 30 dni przy promocji, weryfikowane opinie, plasowanie ofert i sankcje. Co musi zrobić sklep i sprzedawca na marketplace.
Prawa konsumenta w e-commerce: odstąpienie od umowy w 14 dni, niezgodność towaru z umową, obowiązki informacyjne, terminy i przedsiębiorca na prawach konsumenta. Praktyczny przewodnik dla sprzedawcy.