50 problemów prawnych sklepu i strony internetowej (2026)

Przepisy dotyczące stron i sklepów internetowych zmieniają się co roku, a większość problemów nie daje żadnych objawów na ekranie. Strona działa, sklep sprzedaje, a baner cookies przepuszcza skrypty, regulamin odsyła do nieaktualnych przepisów, a przy promocjach brakuje najniższej ceny z 30 dni. Zebraliśmy 50 problemów, które najczęściej znajdujemy podczas audytów stron i sklepów, i przy każdym opisaliśmy, jak go rozwiązać.

Lista jest podzielona na 5 grup po 10 problemów. Każdy punkt zaczyna się od bezpośredniej odpowiedzi, a kończy konkretnym działaniem.

RODO i dane osobowe

RODO, stosowane od 25 maja 2018 r., dotyczy każdej strony, która zbiera dane: formularza, konta klienta, newslettera i analityki.

1. Czy mała firma musi stosować RODO na swojej stronie?

Tak, RODO obowiązuje każdą firmę, która przetwarza dane osób fizycznych, niezależnie od jej wielkości. Strona przetwarza dane już wtedy, gdy ma formularz kontaktowy, newsletter, konto klienta albo narzędzie analityczne.

Rozwiązanie: wypisz wszystkie miejsca, w których strona lub sklep zbiera dane, i dla każdego ustal cel, podstawę prawną i okres przechowywania. Na tej podstawie przygotuj politykę prywatności i informacje przy formularzach.

2. Strona nie ma polityki prywatności albo jest skopiowana z innej strony

Brak polityki albo kopia z innej strony to jeden z najczęstszych problemów: dokument nie opisuje Twoich narzędzi, celów i odbiorców danych, więc nie spełnia obowiązku informacyjnego z RODO. Typowe objawy to nazwa innej firmy w treści, opis narzędzi, których nie używasz, i brak tych, które faktycznie działają.

Rozwiązanie: spisz faktyczne narzędzia i procesy (formularz, sklep, analityka, newsletter, hosting, czat) i opisz je w polityce, a link umieść w stopce i przy każdym formularzu. Szczegóły i naprawa krok po kroku.

3. Formularz kontaktowy nie ma informacji o przetwarzaniu danych

Zbierając dane, trzeba w tym samym momencie poinformować, kto jest administratorem, w jakim celu i na jakiej podstawie przetwarza dane oraz jakie prawa ma osoba (art. 13 RODO). Wiele formularzy ma tylko pola i przycisk „Wyślij”.

Rozwiązanie: pod formularzem dodaj krótką informację: administrator, cel (odpowiedź na zapytanie), podstawa prawna i link do polityki prywatności. Do samej odpowiedzi na zapytanie zwykle nie jest potrzebna osobna zgoda w polu wyboru.

4. Pole zgody jest zaznaczone domyślnie

Zgoda w rozumieniu RODO musi być dobrowolna, konkretna i wyrażona aktywnym działaniem, więc domyślnie zaznaczone pole jej nie spełnia. Problem najczęściej dotyczy zgód marketingowych i newslettera.

Rozwiązanie: wszystkie pola zgód ustaw jako domyślnie odznaczone, osobne dla każdego celu (np. newsletter osobno od akceptacji regulaminu) i opisane prostym językiem. Zapisuj, kiedy, gdzie i na co zgoda została udzielona.

5. Brak umów powierzenia z dostawcami (hosting, newsletter, CRM)

Dostawcy, którzy przechowują lub przetwarzają dane Twoich klientów w Twoim imieniu, są podmiotami przetwarzającymi, a RODO wymaga zawarcia z nimi umowy powierzenia (art. 28). Dotyczy to m.in. hostingu, poczty, narzędzia do newslettera i CRM.

Rozwiązanie: zrób listę dostawców, którzy mają dostęp do danych klientów, i sprawdź, czy masz z każdym umowę powierzenia. W dużych usługach umowa (DPA) jest zwykle częścią warunków i można ją zaakceptować lub pobrać w panelu.

6. Dane klientów trafiają do narzędzi spoza Unii Europejskiej

Wiele narzędzi (analityka, mailing, CRM, AI) przetwarza dane w USA lub innych krajach poza Europejskim Obszarem Gospodarczym. Takie przekazanie wymaga podstawy, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony albo standardowych klauzul umownych.

Rozwiązanie: sprawdź, gdzie dostawca przetwarza dane i na jakiej podstawie je przekazuje (w przypadku USA m.in. certyfikacja w ramach EU-US Data Privacy Framework), i opisz to w polityce prywatności. Tam, gdzie to możliwe, wybieraj przetwarzanie w UE.

7. Jak długo mogę przechowywać dane klientów?

RODO nie podaje jednego okresu: dane wolno przechowywać tylko tak długo, jak jest to potrzebne do celu, w jakim je zebrano. Częsty błąd to trzymanie wszystkich danych bez końca, „na wszelki wypadek”.

Rozwiązanie: ustal okres dla każdego celu: zapytania z formularza (do zakończenia rozmów i przez czas na ewentualne roszczenia), zamówienia (zgodnie z przepisami podatkowymi i rachunkowymi), newsletter (do wycofania zgody). Po tym czasie usuwaj dane lub je anonimizuj.

8. Klient prosi o usunięcie danych. Co zrobić?

Osoba ma prawo żądać m.in. dostępu do danych, ich sprostowania i usunięcia. Odpowiedzieć trzeba bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania (art. 12 RODO).

Rozwiązanie: potwierdź tożsamość osoby, usuń dane ze wszystkich narzędzi (sklep, newsletter, CRM, poczta), zachowaj tylko to, co musisz przechowywać z mocy prawa, np. dokumenty sprzedaży, i odpowiedz na piśmie, co zostało zrobione.

9. Doszło do wycieku danych albo włamania na stronę

Włamanie, zgubiony laptop albo błąd, przez który klienci widzą cudze dane, to naruszenie ochrony danych osobowych. Jeśli może powodować ryzyko dla osób, trzeba je zgłosić do Prezesa UODO w ciągu 72 godzin od jego stwierdzenia (art. 33 RODO).

Rozwiązanie: zabezpiecz system, ustal zakres naruszenia, oceń ryzyko i w razie potrzeby zgłoś je do UODO, a przy wysokim ryzyku zawiadom też osoby, których dane dotyczą. Każde naruszenie zapisz w wewnętrznym rejestrze naruszeń.

10. Firma nie ma rejestru czynności przetwarzania

Rejestr czynności przetwarzania (art. 30 RODO) opisuje, jakie dane, w jakim celu i jak długo przetwarzasz. Zwolnienie dla mniejszych firm jest wąskie i nie obejmuje przetwarzania, które nie ma charakteru sporadycznego, np. stałej obsługi zamówień w sklepie.

Rozwiązanie: przygotuj prosty rejestr w arkuszu: proces, kategorie danych, cel, podstawa prawna, odbiorcy, okres przechowywania i zabezpieczenia. Aktualizuj go przy każdym nowym narzędziu lub procesie.

Cookies, Consent Mode i marketing

Zgody na cookies i marketing to obszar, w którym strona najczęściej „wygląda na zgodną”, a w rzeczywistości działa inaczej, niż deklaruje.

11. Baner cookies nie blokuje skryptów przed zgodą

To najczęstszy błąd: baner się wyświetla, ale Google Analytics, piksel Meta czy tag Google Ads zapisują cookies od razu, zanim użytkownik cokolwiek kliknie. Na cookies, które nie są niezbędne do działania strony, potrzebna jest zgoda udzielona wcześniej.

Rozwiązanie: wdroż platformę zgód (CMP), która blokuje skrypty do momentu zgody, ma przycisk odrzucenia równie widoczny jak akceptacja i przekazuje decyzję do Google przez Consent Mode v2. Szczegóły i naprawa krok po kroku.

12. Baner cookies ma tylko przycisk „Akceptuję”

Baner bez możliwości odmowy albo z odmową ukrytą w ustawieniach nie daje realnego wyboru, więc trudno uznać kliknięcie za dobrowolną zgodę. Europejskie organy ochrony danych wskazują, że odmowa powinna być tak samo łatwa jak akceptacja.

Rozwiązanie: na pierwszej warstwie banera umieść przyciski „Akceptuj wszystkie”, „Odrzuć wszystkie” i „Ustawienia” o podobnej wielkości i widoczności. Nie zaznaczaj domyślnie żadnych kategorii poza niezbędnymi.

13. Google Ads i Analytics nie zbierają pełnych danych (Consent Mode v2)

Od marca 2024 r. Google wymaga Consent Mode v2, żeby korzystać z pełnych funkcji reklamowych wobec użytkowników z EOG. Bez sygnałów zgody (ad_storage, analytics_storage, ad_user_data, ad_personalization) remarketing i pomiar konwersji działają w ograniczonym zakresie.

Rozwiązanie: wybierz platformę zgód zintegrowaną z Consent Mode v2, ustaw domyślne stany zgód przed załadowaniem tagów i sprawdź w Tag Assistant, czy po decyzji użytkownika sygnały się zmieniają.

14. Które cookies są „niezbędne” i nie wymagają zgody?

Niezbędne są tylko cookies potrzebne do działania usługi, o którą prosi użytkownik: sesja, koszyk, logowanie, bezpieczeństwo i zapamiętanie wyboru zgód. Cookies analityczne i reklamowe do tej kategorii nie należą.

Rozwiązanie: zeskanuj cookies na stronie, przypisz każde do kategorii (niezbędne, analityczne, marketingowe, funkcjonalne) i opisz je w polityce cookies. Bez zgody mogą działać tylko te z kategorii niezbędnych.

15. Użytkownik nie może zmienić ani wycofać zgody na cookies

Wycofanie zgody musi być tak samo łatwe jak jej wyrażenie (art. 7 RODO). Tymczasem po zamknięciu banera wiele stron nie daje już żadnej możliwości zmiany decyzji.

Rozwiązanie: dodaj stały link „Ustawienia cookies” w stopce albo małą ikonę, która ponownie otwiera panel zgód. Po wycofaniu zgody skrypty z danej kategorii muszą przestać działać, a nie tylko zniknąć z panelu.

16. Zapisuję klientów na newsletter bez wyraźnej zgody

Wysyłanie informacji handlowych mailem wymaga uprzedniej zgody odbiorcy. Dopisywanie klientów sklepu do newslettera automatycznie albo wysyłka do kupionej bazy adresów to ryzyko skarg i postępowań.

Rozwiązanie: zbieraj zgodę osobnym, domyślnie odznaczonym polem z jasną treścią, potwierdzaj zapis linkiem w mailu (double opt-in), zapisuj datę i źródło zgody, a w każdej wiadomości dodawaj prosty link do wypisania się.

17. Czy mogę wysłać ofertę mailem do firmy znalezionej w internecie?

Adres firmowy opublikowany w internecie nie oznacza zgody na otrzymywanie informacji handlowej. Przepisy o komunikacji elektronicznej wymagają zgody także wtedy, gdy odbiorcą jest firma, a niezamówiona oferta wysłana mailem może zostać uznana za naruszenie.

Rozwiązanie: buduj bazę kontaktów przez formularze, wydarzenia i treści na stronie, a każdą zgodę dokumentuj. Jeśli planujesz pierwszy kontakt mailowy z nowymi firmami, skonsultuj jego treść z prawnikiem, bo nawet prośba o zgodę bywa oceniana jako informacja handlowa.

18. Fonty, mapy i filmy z zewnętrznych serwerów przesyłają dane bez zgody

Elementy ładowane z zewnętrznych serwerów, takie jak fonty Google, Mapy Google czy filmy z YouTube, przesyłają dostawcy adres IP użytkownika, a część z nich zapisuje też cookies. Dzieje się to od razu po wejściu na stronę, często bez wiedzy właściciela.

Rozwiązanie: hostuj fonty lokalnie na własnym serwerze, filmy osadzaj z miniaturą, która ładuje odtwarzacz dopiero po kliknięciu (lub w trybie youtube-nocookie), a mapę ładuj po zgodzie albo kliknięciu.

19. Przesyłam listy klientów do Google Ads lub Meta bez podstawy prawnej

Wgrywanie adresów e-mail klientów do platform reklamowych (np. Customer Match, niestandardowe grupy odbiorców) to udostępnianie danych osobowych innemu podmiotowi. Wymaga podstawy prawnej i informacji w polityce prywatności.

Rozwiązanie: przesyłaj tylko dane osób, które zgodziły się na marketing, opisz ten cel w polityce prywatności i korzystaj z haszowania oferowanego przez platformę. Sprawdź też, czy w koncie reklamowym zaakceptowano warunki przetwarzania danych.

20. „Anonimowa” analityka działa bez zgody

Narzędzia reklamowane jako anonimowe lub „bez cookies” często nadal zapisują identyfikatory w przeglądarce albo przetwarzają adresy IP. Samo hasło marketingowe dostawcy nie zwalnia z oceny, czy potrzebna jest zgoda.

Rozwiązanie: sprawdź w dokumentacji, czy narzędzie zapisuje cokolwiek w urządzeniu użytkownika i czy przetwarza dane osobowe. Jeśli tak, uruchamiaj je dopiero po zgodzie. Niezależnie od wyniku opisz narzędzie w polityce prywatności.

Regulamin, umowa i prawa konsumenta

Regulamin i proces zamówienia decydują o tym, czy umowa z klientem jest zawarta prawidłowo, a spory o zwroty i reklamacje kończą się szybko.

21. Regulamin sklepu jest skopiowany albo ma niezgodne z prawem zapisy

Regulamin skopiowany z innego sklepu albo stary wzór z internetu zwykle nie pasuje do Twoich płatności, dostaw i produktów, a często zawiera zapisy niekorzystne dla konsumenta, które go nie wiążą. Typowe błędy to skrócony termin odstąpienia, wyłączenie odpowiedzialności za transport i przestarzałe zapisy o rękojmi.

Rozwiązanie: porównaj regulamin z rzeczywistym procesem zakupu, usuń zapisy niedozwolone i zaktualizuj odesłania do przepisów, a przy większym sklepie zleć weryfikację prawnikowi. Szczegóły i naprawa krok po kroku.

22. Strona usługowa nie ma regulaminu usług elektronicznych

Jeśli strona świadczy usługi drogą elektroniczną, np. konto użytkownika, newsletter, kalkulator, formularz wyceny albo płatny dostęp do treści, ustawa o świadczeniu usług drogą elektroniczną wymaga regulaminu tych usług. Dotyczy to nie tylko sklepów.

Rozwiązanie: przygotuj krótki regulamin opisujący rodzaje usług, wymagania techniczne, zasady zawierania i rozwiązywania umów oraz tryb reklamacji. Udostępnij go bezpłatnie przed rozpoczęciem korzystania z usługi.

23. Klient nie dostał informacji o prawie odstąpienia od umowy

Konsument kupujący przez internet ma 14 dni na odstąpienie od umowy bez podawania przyczyny. Jeśli sklep nie poinformował go o tym prawie, termin się wydłuża i wygasa dopiero po 12 miesiącach od upływu podstawowego terminu.

Rozwiązanie: opisz w regulaminie i w mailu potwierdzającym zamówienie, jak odstąpić od umowy, dołącz wzór formularza odstąpienia i podaj, kto ponosi koszt odesłania towaru.

24. Sklep zwraca pieniądze po terminie albo bez kosztów dostawy

Po odstąpieniu od umowy sklep musi zwrócić konsumentowi płatności w ciągu 14 dni, łącznie z kosztem dostawy do klienta (do wysokości najtańszego oferowanego sposobu dostawy). Może wstrzymać zwrot do czasu otrzymania towaru albo dowodu jego odesłania.

Rozwiązanie: ustal proces zwrotów z terminem pilnowanym w systemie, zwracaj pieniądze tą samą metodą płatności, której użył klient (chyba że zgodzi się na inną), i doliczaj koszt najtańszej oferowanej dostawy.

25. Sklep odmawia zwrotu produktów, które można zwrócić

Prawo odstąpienia nie przysługuje tylko w przypadkach wymienionych w ustawie o prawach konsumenta, np. przy rzeczach wykonanych według specyfikacji klienta, szybko psujących się albo zapieczętowanych, których po otwarciu nie można zwrócić ze względów higienicznych. Sklepy często rozciągają te wyjątki na całą ofertę.

Rozwiązanie: stosuj wyjątki tylko w ustawowych przypadkach i wskazuj je przy produkcie oraz w regulaminie. Przy treściach cyfrowych zbierz wymagane oświadczenie klienta przed rozpoczęciem ich dostarczania.

26. Reklamacje są rozpatrywane według starych przepisów o rękojmi

W umowach z konsumentami przepisy mówią obecnie o odpowiedzialności za niezgodność towaru z umową, a nie o rękojmi z Kodeksu cywilnego. Sprzedawca odpowiada za niezgodność, która ujawni się w ciągu dwóch lat od dostarczenia towaru.

Rozwiązanie: zaktualizuj regulamin i procedurę reklamacji: najpierw naprawa lub wymiana, a obniżenie ceny lub odstąpienie od umowy w sytuacjach przewidzianych w ustawie. Na reklamację konsumenta odpowiadaj w ciągu 14 dni, bo brak odpowiedzi oznacza jej uznanie.

27. Przycisk zamówienia nie informuje o obowiązku zapłaty

Przycisk kończący zamówienie musi jednoznacznie informować, że zamówienie wiąże się z obowiązkiem zapłaty, np. „Zamówienie z obowiązkiem zapłaty”. Jeśli napis tego nie mówi, umowa z konsumentem nie zostaje skutecznie zawarta.

Rozwiązanie: zmień tekst przycisku w ustawieniach sklepu lub motywu na jednoznaczny, np. „Zamawiam i płacę”. Po każdej aktualizacji sprawdź, czy nie zmieniła go wtyczka płatności albo nowy formularz zamówienia.

28. Klient widzi koszty dostawy dopiero na końcu zamówienia

Konsument musi znać łączną cenę wraz z kosztami dostawy i innymi opłatami, zanim złoży zamówienie. Opłaty pojawiające się dopiero na ostatnim kroku to ryzyko zarzutu wprowadzania w błąd i częsty powód porzucania koszyka.

Rozwiązanie: pokaż koszty dostawy na stronie produktu lub w koszyku oraz na osobnej podstronie „Dostawa i płatności”. Nie doliczaj opłat, o których klient nie wiedział przed kliknięciem przycisku zamówienia.

29. Klient nie dostaje potwierdzenia umowy na trwałym nośniku

Po zawarciu umowy sklep musi przekazać konsumentowi jej potwierdzenie na trwałym nośniku, najpóźniej w chwili dostarczenia towaru. Sam link do regulaminu na stronie, który w każdej chwili można zmienić, tego nie spełnia.

Rozwiązanie: dołącz regulamin (np. jako PDF) i informacje o odstąpieniu od umowy do maila potwierdzającego zamówienie. Archiwizuj kolejne wersje regulaminu z datami obowiązywania.

30. Sklep pomija prawa przedsiębiorców na prawach konsumenta

Osoba prowadząca jednoosobową działalność, która kupuje coś niezwiązanego zawodowo z jej działalnością, ma część uprawnień konsumenta, m.in. prawo odstąpienia od umowy zawartej na odległość. Regulaminy „dla firm” często to pomijają.

Rozwiązanie: w regulaminie opisz, kiedy taki przedsiębiorca korzysta z ochrony (zawodowy charakter umowy ocenia się m.in. na podstawie przedmiotu działalności w CEIDG), i nie wyłączaj wobec niego tych uprawnień.

Ceny, promocje, opinie i informacje o produkcie

Ta grupa dotyczy głównie sklepów. Przepisy wymagają rzetelnej informacji o cenie, obniżkach, opiniach i bezpieczeństwie produktu.

31. Przy promocji brakuje najniższej ceny z 30 dni (Omnibus)

Przy każdej obniżce ceny sklep musi pokazać najniższą cenę towaru z 30 dni przed wprowadzeniem obniżki. Przepisy wdrażające dyrektywę Omnibus obowiązują w Polsce od 1 stycznia 2023 r., a większość platform sklepowych nie liczy tej ceny sama.

Rozwiązanie: zapisuj historię cen każdego produktu i wariantu i wyświetlaj najniższą cenę z 30 dni przy każdej obniżce. Instrukcja dla WooCommerce: najniższa cena z 30 dni w WooCommerce.

32. Sklep pokazuje przekreśloną cenę bez prawdziwej obniżki

Cena przekreślona, która nigdy nie obowiązywała, albo stała „promocja” przez cały rok wprowadzają klienta w błąd. UOKiK zwraca uwagę na fikcyjne obniżki i sposób ich prezentowania.

Rozwiązanie: jako cenę odniesienia pokazuj najniższą cenę z 30 dni przed obniżką, a nie „cenę katalogową”, której nie stosowano. Jeśli podajesz rabat procentowy, licz go od najniższej ceny z 30 dni.

33. Opinie klientów nie mają informacji, czy są weryfikowane

Jeśli sklep udostępnia opinie konsumentów o produktach, musi poinformować, czy i jak sprawdza, że pochodzą od osób, które produkt kupiły lub go używały. Publikowanie fałszywych opinii i ukrywanie negatywnych to praktyki zakazane.

Rozwiązanie: przy opiniach lub na osobnej podstronie opisz zasady: kto może dodać opinię i jak ją weryfikujesz (np. tylko po zakupie, link w mailu po zamówieniu). Nie kupuj opinii i nie usuwaj negatywnych tylko dlatego, że są negatywne.

34. Przy produktach brakuje danych producenta i bezpieczeństwa (GPSR)

Od 13 grudnia 2024 r. stosuje się rozporządzenie GPSR: sklep internetowy musi podać przy produkcie m.in. dane producenta (nazwę, adres pocztowy i elektroniczny), identyfikator produktu oraz ostrzeżenia i informacje o bezpieczeństwie. Gdy producent jest spoza UE, potrzebne są też dane osoby odpowiedzialnej w UE.

Rozwiązanie: uzupełnij te dane przy każdym produkcie, najlepiej w osobnych polach, które da się importować i aktualizować hurtowo. Instrukcja: GPSR w sklepie WooCommerce.

35. Ceny w sklepie dla konsumentów nie są cenami końcowymi

Konsument musi widzieć cenę końcową, obejmującą podatki. Ceny netto pokazywane w sklepie dla klientów indywidualnych wprowadzają w błąd, a przy produktach na wagę lub objętość brakuje często ceny jednostkowej.

Rozwiązanie: w sklepie dla konsumentów pokazuj ceny brutto, a ceny netto tylko dodatkowo albo w strefie dla firm. Przy produktach sprzedawanych na wagę, objętość lub długość podawaj także cenę za jednostkę miary.

36. Ceny są personalizowane, a klient o tym nie wie

Jeśli cena jest dostosowywana do klienta na podstawie zautomatyzowanego podejmowania decyzji, np. profilowania, sklep musi o tym poinformować. To jeden z obowiązków wprowadzonych w związku z dyrektywą Omnibus.

Rozwiązanie: sprawdź, czy wtyczki, systemy rabatowe lub cenowe zmieniają ceny w zależności od użytkownika. Jeśli tak, dodaj jasną informację w procesie zakupu i w regulaminie.

37. Współprace z influencerami i treści sponsorowane nie są oznaczone

Promowanie sklepu przez twórców bez wyraźnego oznaczenia, że to reklama, może zostać uznane za ukrytą reklamę, czyli nieuczciwą praktykę rynkową. Odpowiedzialność może ponieść także firma, która zleca promocję.

Rozwiązanie: w umowach z twórcami wymagaj oznaczania materiałów jako reklama lub współpraca, zgodnie z rekomendacjami UOKiK. Na własnej stronie wyraźnie oznaczaj artykuły sponsorowane i linki partnerskie.

38. Konkurs w sklepie lub mediach społecznościowych nie ma regulaminu

Akcja promocyjna bez regulaminu oznacza brak jasnych zasad wyboru zwycięzców i przetwarzania danych uczestników. Jeśli o wygranej decyduje przypadek (losowanie), akcja może podlegać ustawie o grach hazardowych.

Rozwiązanie: przygotuj regulamin z danymi organizatora, czasem trwania, zasadami i kryteriami oceny oraz informacją o danych osobowych. Jeśli planujesz losowanie nagród, najpierw sprawdź wymagania ustawy o grach hazardowych.

39. Sklep blokuje klientów z innych krajów UE (geoblokowanie)

Unijne rozporządzenie o geoblokowaniu zakazuje nieuzasadnionego blokowania dostępu do sklepu i różnicowania warunków ze względu na kraj klienta z UE. Nie oznacza to jednak obowiązku wysyłki do każdego kraju.

Rozwiązanie: nie przekierowuj klientów z innych krajów automatycznie bez ich zgody i nie odmawiaj zawarcia umowy tylko z powodu kraju zamieszkania, np. przy dostawie na adres w Polsce. Opisz w regulaminie obszar dostaw.

40. Karty produktów nie mają informacji wymaganych w branży

Niektóre kategorie mają dodatkowe obowiązki informacyjne, np. etykietę energetyczną, skład kosmetyku, alergeny w żywności albo informacje o zbiórce zużytego sprzętu. Sklepy przenoszą je z opakowania niekompletnie albo wcale.

Rozwiązanie: dla każdej kategorii sprawdź wymagania branżowe i przygotuj szablon karty produktu z polami na wymagane informacje. Uzupełniaj je przed publikacją produktu, a nie dopiero po kontroli lub skardze.

Dostępność, AI, KSeF i prawa autorskie

Ostatnia grupa obejmuje przepisy najnowsze (dostępność, AI Act, KSeF) i stare problemy, które wciąż wracają: zdjęcia, wizerunek i znaki towarowe.

41. Czy mój sklep musi być dostępny dla osób z niepełnosprawnościami (EAA)?

Od 28 czerwca 2025 r. stosuje się przepisy wdrażające Europejski akt o dostępności: sklepy internetowe sprzedające konsumentom muszą zapewnić dostępność strony i całego procesu zakupu. Zwolnione są mikroprzedsiębiorstwa świadczące usługi, czyli firmy zatrudniające mniej niż 10 osób, z rocznym obrotem lub sumą bilansową nieprzekraczającą 2 mln euro.

Rozwiązanie: sprawdź, czy obowiązek obejmuje Twoją firmę, a potem zrób audyt dostępności według WCAG na poziomie AA i opublikuj informację o tym, jak sklep spełnia wymagania dostępności.

42. Zakupu nie da się zrobić samą klawiaturą ani z czytnikiem ekranu

Najczęstsze bariery są w koszyku i formularzu zamówienia: pola bez etykiet, błędy pokazywane tylko kolorem, okna, z których nie da się wyjść klawiszem, i captcha bez alternatywy. Klient z niepełnosprawnością nie może wtedy dokończyć zakupu.

Rozwiązanie: przejdź cały zakup samą klawiaturą i z czytnikiem ekranu (np. NVDA), dodaj etykiety pól, opisy błędów tekstem i widoczny fokus. Sprawdź także bramkę płatności i baner cookies.

43. Sklep nie publikuje informacji o dostępności

Usługodawcy objęci EAA muszą udostępnić informację, w jaki sposób ich usługa spełnia wymagania dostępności. Podmioty publiczne mają osobny obowiązek publikowania deklaracji dostępności.

Rozwiązanie: przygotuj podstronę albo sekcję w regulaminie z opisem usługi, sposobu spełnienia wymagań i znanych ograniczeń, w formie dostępnej dla wszystkich. Aktualizuj ją po każdej większej zmianie sklepu.

44. Chatbot na stronie nie informuje, że jest AI

AI Act obowiązuje od 1 sierpnia 2024 r., a jego obowiązki są stosowane etapami. Jednym z nich jest przejrzystość: użytkownik powinien wiedzieć, że rozmawia z systemem AI, chyba że jest to oczywiste z okoliczności.

Rozwiązanie: w oknie chatbota dodaj jasną informację, że odpowiada asystent AI, i możliwość przejścia do kontaktu z człowiekiem. Szerzej o obowiązkach: AI Act 2026 - przewodnik dla firm w Polsce.

45. Chatbot AI przetwarza dane klientów bez opisu w polityce prywatności

Rozmowy z chatbotem często zawierają dane osobowe, a dostawca modelu AI może je przetwarzać lub przechowywać. To przetwarzanie podlega RODO tak samo jak formularz kontaktowy.

Rozwiązanie: opisz chatbota w polityce prywatności (cel, dostawca, okres przechowywania rozmów), zawrzyj z dostawcą umowę powierzenia, wyłącz używanie rozmów do trenowania modeli, jeśli to możliwe, i nie zbieraj w czacie danych szczególnie chronionych.

46. Treści i grafiki z AI są publikowane bez kontroli

Teksty z AI mogą zawierać błędy merytoryczne, a obrazy mogą przypominać cudze utwory lub znaki towarowe. Za treść na stronie odpowiada firma, która ją publikuje, a nie narzędzie.

Rozwiązanie: sprawdzaj fakty w każdej treści z AI i jej podobieństwo do cudzych materiałów, czytaj warunki licencji narzędzia i oznaczaj treści wygenerowane, gdy mogłyby wprowadzić w błąd, np. realistyczne zdjęcia osób.

47. Sklep nie jest gotowy na KSeF

Korzystanie z Krajowego Systemu e-Faktur jest obowiązkowe etapami od 2026 r. Sklep, który ręcznie przepisuje zamówienia do programu księgowego albo wystawia dokumenty poza KSeF, ryzykuje błędy i opóźnienia.

Rozwiązanie: sprawdź na stronie Ministerstwa Finansów, od kiedy obowiązek dotyczy Twojej firmy, i połącz sklep z programem do faktur zintegrowanym z KSeF. Przetestuj faktury dla firm, korekty i zwroty.

48. Zdjęcia produktów są pobrane ze strony producenta lub konkurencji

Zdjęcia są chronione prawem autorskim. Użycie ich bez zgody autora lub licencji, nawet do sprzedaży dokładnie tego samego produktu, grozi roszczeniami i usunięciem ofert.

Rozwiązanie: poproś producenta lub hurtownię o pisemną zgodę na użycie zdjęć w sklepie, zrób własne zdjęcia albo korzystaj z banków zdjęć z licencją komercyjną. Przechowuj potwierdzenia licencji.

49. Na stronie są zdjęcia osób bez zgody na wizerunek

Rozpowszechnianie wizerunku wymaga co do zasady zgody osoby, która jest na zdjęciu, także pracownika. Wyjątki dotyczą m.in. osób będących jedynie szczegółem większej całości, np. zgromadzenia lub krajobrazu.

Rozwiązanie: zbieraj pisemne zgody na wizerunek od pracowników, klientów i modeli z określeniem, gdzie zdjęcia będą publikowane. Ustal też, co dzieje się ze zdjęciami pracownika po jego odejściu.

50. Nazwa sklepu, domena albo logo naruszają cudzy znak towarowy

Nazwa, logo lub domena podobne do zarejestrowanego znaku z tej samej branży mogą skończyć się żądaniem zmiany nazwy i roszczeniami odszkodowawczymi, często już po zainwestowaniu w markę.

Rozwiązanie: przed wyborem nazwy sprawdź bazy znaków towarowych Urzędu Patentowego RP i EUIPO oraz dostępność domen, a po wyborze rozważ rejestrację własnego znaku. Nie używaj cudzych znaków w domenach ani nazwach kampanii.

Od czego zacząć

Najpierw sprawdź to, co działa przy każdej wizycie: baner cookies i Consent Mode (problemy 11-15), politykę prywatności i formularze (2-4) oraz proces zamówienia (27-29). W sklepie od razu dołóż Omnibus i GPSR (31 i 34), a potem dostępność (41-43). Dokumenty takie jak regulamin i polityka prywatności na końcu przekaż do weryfikacji prawnikowi. Część punktów technicznych sprawdzisz w bezpłatnym skanie sklepu, a pełną weryfikację zgodności sklepu z planem napraw przygotuje nasz zespół w ramach usługi audyt sklepu (zgodność) od 1 490 zł netto.