Audyt prawny sklepu internetowego: regulamin e-commerce (checklista 2026)

Regulamin napisany raz, w dniu uruchomienia sklepu, po roku czy dwóch zwykle nie odpowiada już obowiązującym przepisom – przez ten czas zmieniają się wymogi dotyczące cen promocyjnych, opinii klientów, bezpieczeństwa produktów i ochrony danych. Coroczny przegląd regulaminu, tak jak przegląd księgowy czy podatkowy, to sposób na to, żeby nie dowiedzieć się o zaległości dopiero przy kontroli albo skardze klienta. Poniżej lista obszarów, które warto sprawdzać co najmniej raz w roku.

Najważniejsze informacje

• Regulamin sklepu internetowego warto audytować co najmniej raz w roku, a dodatkowo od razu po każdej zmianie przepisów albo wprowadzeniu nowej funkcji sklepu (opinie klientów, raty, nowa kategoria produktów).
• Przykładowe obszary do sprawdzenia to m.in. dane identyfikacyjne sprzedawcy, zgodność z dyrektywą Parlamentu Europejskiego i Rady (UE) 2019/2161 (tzw. dyrektywa Omnibus), wymogi GPSR dla produktów fizycznych, zakres obowiązków wynikających z DSA, narzędzia AI używane w sklepie, aktualność polityki prywatności.
• Za naruszenia przepisów o ochronie konsumentów Prezes UOKiK może nałożyć karę do 10% rocznego obrotu przedsiębiorcy.
• Zakres obowiązków wynikających z DSA (Digital Services Act) zależy od funkcji konkretnego sklepu – to nie jest jednolity zestaw wymogów dla każdej strony.
• Od 2 sierpnia 2026 r. obowiązują nowe przepisy o transparentności sztucznej inteligencji (art. 50 AI Act) – dotyczą m.in. chatbotów na stronie sklepu i treści generowanych przez AI.

Dla kogo jest ten artykuł?

Ten artykuł jest dla Ciebie, jeśli prowadzisz sklep internetowy i regulamin, który masz, powstał jakiś czas temu – niezależnie od tego, czy pisałeś go samodzielnie, kupiłeś gotowy wzór, czy zlecałeś prawnikowi. Odpowiadam tu na pytanie, co dokładnie warto sprawdzić, żeby ocenić, czy regulamin nadal odpowiada obowiązującym przepisom, zanim zrobi to za Ciebie kontrola albo niezadowolony klient.

Dlaczego regulamin trzeba sprawdzać najlepiej co roku

Przepisy dotyczące e-commerce zmieniają się częściej niż mogłoby się wydawać – w ostatnich latach doszły m.in. wymogi dyrektywy Omnibus (przejrzystość cen promocyjnych i opinii), rozporządzenia GPSR (bezpieczeństwo produktów), a część obowiązków wynika też z DSA. Regulamin napisany zgodnie z przepisami sprzed dwóch czy trzech lat może dziś zawierać luki, których w momencie jego tworzenia po prostu nie było – nie dlatego, że ktoś popełnił błąd, tylko dlatego, że prawo poszło dalej. Zgodność Twojej strony z aktualnymi przepisami o ochronie praw konsumenta warto sprawdzać właśnie wtedy, gdy zmienia się funkcjonowanie sklepu – dochodzi nowa funkcja, nowy sposób płatności albo nowa kategoria produktów.

Co sprawdzić – checklista

1. Dane identyfikacyjne sprzedawcy

Regulamin musi jasno wskazywać stronę umowy: pełną nazwę firmy, adres, NIP, adres e-mail i numer telefonu do kontaktu. Brak tych danych albo dane nieaktualne (np. po zmianie adresu czy formy prawnej działalności) to naruszenie ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną – jeden z najprostszych do sprawdzenia, a zaskakująco często pomijanych elementów.

2. Zgodność z dyrektywą Omnibus

Sprawdź, czy przy każdej obniżce ceny regulamin (albo sam sklep) informuje o najniższej cenie z ostatnich 30 dni przed obniżką – to obowiązek wynikający z wdrożenia dyrektywy Omnibus do polskiego prawa. Jeśli publikujesz opinie klientów o produktach, sprawdź, czy regulamin wyjaśnia, w jaki sposób i czy w ogóle weryfikujesz, że opinie pochodzą od faktycznych nabywców. Więcej o tych zmianach pisałam w tekście Dyrektywa Omnibus. Zmiany w sklepach internetowych.

3. GPSR – bezpieczeństwo produktów fizycznych

Jeśli sprzedajesz produkty fizyczne (nie tylko usługi czy produkty cyfrowe), sprawdź, czy regulamin i karty produktów zawierają dane wymagane rozporządzeniem (UE) 2023/988 o ogólnym bezpieczeństwie produktów (GPSR) – w tym dane osoby odpowiedzialnej w UE oraz informacje identyfikujące produkt i producenta. Ten obowiązek dotyczy sklepów sprzedających towary fizyczne od 13 grudnia 2024 r. Szczegółowo opisałam ten obowiązek w tekście GPSR – co to jest i kogo obowiązuje?

4. Zakres obowiązków wynikających z DSA

Akt o usługach cyfrowych (rozporządzenie (UE) 2022/2065, DSA) reguluje przede wszystkim bardzo duże platformy internetowe, ale część jego obowiązków dotyczy też mniejszych sklepów – zwłaszcza jeśli sklep umożliwia użytkownikom zamieszczanie treści (np. opinie, komentarze, zdjęcia od klientów), co może kwalifikować go jako dostawcę usług hostingowych w rozumieniu tego rozporządzenia. Więcej o tym, co ta regulacja oznacza dla mniejszych sklepów, pisałam w tekście DSA i zmiany w regulaminach – co mikro i mali przedsiębiorcy powinni o nich wiedzieć?

5. Aktualność polityki prywatności

Regulamin i polityka prywatności to dwa osobne dokumenty, ale często wymagają jednoczesnej aktualizacji – zwłaszcza jeśli sklep zaczął korzystać z nowych narzędzi (np. chatbota, nowego dostawcy płatności, nowego narzędzia analitycznego). Sprawdź też, czy formularz zapisu do newslettera i baner plików cookie na stronie odpowiadają temu, co faktycznie opisuje polityka prywatności – to jeden z najczęstszych rozjazdów między dokumentacją a rzeczywistym działaniem sklepu. Jeśli chcesz sprawdzić dokładniej, czy Twoja polityka prywatności nadal wystarcza, pisałam o tym w tekście Czy sama polityka prywatności wystarczy do wdrożenia RODO?

6. Klauzule niedozwolone

Sprawdź, czy w regulaminie nie ma zapisów, które mogłyby zostać uznane za klauzule niedozwolone (abuzywne) – np. nadmiernie ograniczające prawo do reklamacji czy odstąpienia od umowy. To obszar, w którym praktyka orzecznicza i stanowiska UOKiK zmieniają się z czasem, więc zapis uznawany za bezpieczny kilka lat temu dziś może już budzić wątpliwości.

7. Narzędzia AI w sklepie

Od 2 sierpnia 2026 r. obowiązują przepisy art. 50 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 z dnia 13 czerwca 2024 r. w sprawie ustanowienia zharmonizowanych przepisów dotyczących sztucznej inteligencji (AI Act) dotyczące przejrzystości systemów AI. Sprawdź dwie rzeczy. Po pierwsze, czy chatbot obsługujący klientów na stronie sklepu wyraźnie informuje, że rozmowa toczy się z systemem AI, a nie z człowiekiem – ten obowiązek dotyczy każdego chatbota do bezpośredniej interakcji z klientem, niezależnie od wielkości sklepu. Po drugie, czy treści generowane przez AI (opisy produktów, artykuły blogowe, grafiki) są oznaczone jako wygenerowane sztucznie – chyba że nad treścią sprawuje kontrolę redakcyjną człowiek, który bierze odpowiedzialność za publikację, bo wtedy obowiązek oznaczania nie ma zastosowania. Za naruszenie tych obowiązków grozi kara do 15 milionów euro albo 3% rocznego światowego obrotu przedsiębiorstwa, w zależności od tego, która wartość jest wyższa. Jeśli chcesz dokładniej sprawdzić, jak oznaczyć chatbota na stronie i jak to wpływa na RODO i poufność danych, pisałam o tym szerzej w tekście AI na stronie internetowej – oznaczanie, RODO i poufność danych.

Narzędzia AI w sklepie rzadko działają w oderwaniu od pozostałych punktów tej checklisty – warto sprawdzić je razem, nie osobno. Jeśli chatbot AI zbiera dane klientów (historię rozmowy, adres e-mail, numer zamówienia), to nowy odbiorca danych osobowych, którego trzeba opisać w polityce prywatności – dokładnie tak samo, jak każde inne narzędzie z punktu 5. Jeśli AI generuje opisy produktów albo treści na blogu sklepu, sprawdź tę komunikację pod kątem GPSR z punktu 3 – model językowy potrafi „dopisać” właściwości produktu, których on nie ma, a odpowiedzialność za taką treść i tak spoczywa na sprzedawcy, nie na dostawcy narzędzia AI. Jeśli sklep używa AI do automatycznego ustalania cen czy generowania ofert promocyjnych, obowiązek podawania najniższej ceny z 30 dni z punktu 2 obowiązuje dokładnie tak samo – to, że cenę „ustaliła” automatyka, nie zwalnia z wymogów dyrektywy Omnibus.

Cztery reżimy w skrócie

Regulacja	Kogo dotyczy	Główny obowiązek	Od kiedy
Dyrektywa Omnibus	Każdy sklep sprzedający konsumentom	Najniższa cena z 30 dni przy obniżkach, przejrzystość opinii	Już obowiązuje
GPSR	Sklepy sprzedające produkty fizyczne	Dane osoby odpowiedzialnej w UE, identyfikacja produktu	Od 13 grudnia 2024 r.
DSA	Sklepy umożliwiające zamieszczanie treści przez użytkowników	Mechanizm zgłaszania nadużyć, przejrzystość moderacji	Już obowiązuje, zakres zależny od funkcji strony
AI Act (art. 50)	Sklepy używające chatbotów AI lub treści generowanych przez AI	Informowanie klienta o kontakcie z AI, oznaczanie treści wygenerowanych przez AI	Od 2 sierpnia 2026 r.

Przykład z praktyki

Sklep sprzedający kosmetyki od trzech lat ma regulamin napisany przy uruchomieniu działalności. W międzyczasie właścicielka dodała sekcję opinii klientów pod każdym produktem i zaczęła regularnie robić wyprzedaże z przekreśloną „starą” ceną. Przy audycie okazuje się, że regulamin nie wspomina ani o zasadach weryfikacji opinii, ani o najniższej cenie z 30 dni – oba elementy trzeba dopisać, mimo że sam regulamin formalnie „istnieje” i wygląda kompletnie. To typowy przykład tego, jak rozwój sklepu wyprzedza aktualizację dokumentacji.

Co grozi za nieaktualny regulamin?

Prezes UOKiK może nałożyć na przedsiębiorcę karę pieniężną do 10% rocznego obrotu za naruszenia przepisów o ochronie konsumentów – to górna granica, a rzeczywista wysokość kary zależy od skali i charakteru naruszenia. Poza samą karą administracyjną, nieaktualny regulamin zwiększa ryzyko sporów z klientami, bo zapisy niezgodne z obowiązującymi przepisami mogą zostać uznane za nieskuteczne w konkretnej sprawie – co w praktyce oznacza, że sklep traci ochronę, jaką miał dawać mu regulamin.

Kiedy nie czekać do corocznego przeglądu

Coroczny audyt to minimum, nie jedyny moment na aktualizację. Warto sprawdzić regulamin od razu, jeśli:

• zmieniłeś formę prawną działalności albo dane rejestrowe firmy,
• zacząłeś sprzedawać nową kategorię produktów (zwłaszcza jeśli wcześniej sprzedawałeś tylko usługi albo produkty cyfrowe, a teraz doszły produkty fizyczne),
• wdrożyłeś nowe narzędzie zbierające dane klientów (chatbot, nowy formularz, nowe narzędzie analityczne),
• dodałeś funkcję opinii klientów albo innej treści generowanej przez użytkowników,
• dowiedziałeś się o zmianie przepisów dotyczących e-commerce, nawet jeśli nie masz pewności, czy Cię dotyczy.

Co obejmuje audyt prawny sklepu internetowego u prawnika

Audyt prawny sklepu internetowego zwykle obejmuje przegląd całego dokumentu pod kątem aktualnych przepisów (Omnibus, GPSR, DSA w zakresie odpowiednim dla Twojego sklepu, ustawa o prawach konsumenta, obowiązki przejrzystości AI z art. 50 AI Act, jeśli sklep korzysta z chatbota albo treści generowanych przez AI), sprawdzenie zgodności z polityką prywatności, oraz wskazanie konkretnych zapisów regulaminu wymagających poprawy, z uzasadnieniem – nie tylko listę „to jest źle”, ale wyjaśnienie, co i dlaczego trzeba zmienić. Jako właściciel sklepu dostajesz na koniec jasną informację, czy Twój aktualny regulamin i pozostała dokumentacja odpowiadają obowiązującym przepisom, czy wymagają poprawek, zanim sprawdzi to za Ciebie kontrola.

Najczęstsze pytania

• Jak często trzeba aktualizować regulamin sklepu internetowego?
  Co najmniej raz w roku jako regularny przegląd, a dodatkowo od razu po każdej istotnej zmianie przepisów albo funkcji sklepu.
• Czy mały sklep internetowy też musi przestrzegać dyrektywy Omnibus?
  Tak, wymogi Omnibus (m.in. informowanie o najniższej cenie z 30 dni) dotyczą sklepów internetowych niezależnie od wielkości, jeśli sprzedają konsumentom.
• Czy DSA dotyczy małych, jednoosobowych sklepów internetowych?
  Częściowo – zakres obowiązków zależy od konkretnych funkcji sklepu, zwłaszcza od tego, czy umożliwia użytkownikom zamieszczanie treści. To wymaga oceny konkretnej strony, nie jest jednolite dla każdego sklepu.
• Czy GPSR dotyczy sklepów sprzedających tylko produkty cyfrowe albo usługi?
  Nie – GPSR dotyczy produktów fizycznych. Sklepy sprzedające wyłącznie usługi albo produkty cyfrowe (e-booki, kursy online) nie podlegają temu rozporządzeniu.
• Jaka kara grozi za nieaktualny regulamin sklepu internetowego?
  Prezes UOKiK może nałożyć karę do 10% rocznego obrotu za naruszenia przepisów o ochronie konsumentów – wysokość konkretnej kary zależy od skali i charakteru naruszenia.
• Czy gotowy wzór regulaminu wystarczy na dłużej niż rok?
  Sam zakup gotowego wzoru nie zwalnia z obowiązku aktualizacji – regulamin, tak jak każdy dokument prawny, wymaga przeglądu w miarę zmian przepisów, niezależnie od tego, w jaki sposób powstał.
• Na czym polega audyt prawny regulaminu sklepu internetowego?
  To systematyczny przegląd dokumentu pod kątem aktualnych przepisów – nie tylko sprawdzenie, czy regulamin „istnieje”, ale ocena, czy każdy jego zapis odpowiada obowiązującym wymogom (Omnibus, GPSR, DSA, ustawa o prawach konsumenta) i wskazanie konkretnych poprawek.
• Czy można skopiować regulamin innego sklepu albo użyć darmowego generatora?
  Nie jest to bezpieczne rozwiązanie – regulamin musi odpowiadać konkretnej działalności (asortyment, sposób dostawy, forma prawna), a kopiowanie cudzego dokumentu przenosi też jego błędy i luki. Więcej o ryzykach tego podejścia piszę w tekście Błędy kopiowania cudzego regulaminu sklepu internetowego.
• Czy trzeba informować klientów, że rozmawiają z chatbotem AI, a nie z konsultantem?
  Tak, od 2 sierpnia 2026 r. wynika to wprost z art. 50 AI Act – chatbot obsługujący klientów musi wyraźnie sygnalizować, że rozmowa toczy się z systemem sztucznej inteligencji, chyba że jest to oczywiste z kontekstu.
• Ile kosztuje audyt regulaminu sklepu internetowego?
  Koszt zależy od zakresu sklepu – liczby dokumentów do sprawdzenia, tego, czy sklep sprzedaje produkty fizyczne czy usługi, i czy ma dodatkowe funkcje jak opinie klientów czy raty. Dokładną wycenę ustala się indywidualnie po krótkim rozpoznaniu sklepu, nie na podstawie ogólnego cennika.

Sprawdź, czy Twój regulamin nadal jest aktualny

Jeśli nie pamiętasz, kiedy ostatni raz sprawdzałeś regulamin swojego sklepu pod kątem obowiązujących przepisów, prawdopodobnie warto to zrobić teraz. Możesz zlecić audyt prawny sklepu internetowego – sprawdzimy regulamin, politykę prywatności i pozostałą dokumentację pod kątem aktualnych wymogów i wskażemy konkretne poprawki.

O autorze

Kinga Konopelko – radca prawny specjalizujący się w prawie dla firm, w tym w prawie e-commerce i ochronie danych osobowych. Na co dzień wspiera właścicieli sklepów internetowych w audytach i aktualizacji dokumentacji, łącząc znajomość przepisów z praktycznym podejściem do specyfiki sprzedaży online.

Informacja prawna

Ten artykuł ma charakter wyłącznie edukacyjny i nie stanowi porady prawnej. Każda sytuacja wymaga indywidualnej oceny – jeśli potrzebujesz wsparcia w swojej sprawie, skonsultuj się z prawnikiem lub skontaktuj się ze mną.

Stan prawny na: 2026-08-06