Akt o usługach cyfrowych (DSA) – co musi wiedzieć Twoja firma

Czym jest DSA i dlaczego dotyczy też małych firm

Digital Services Act (DSA), czyli akt o usługach cyfrowych, to unijne rozporządzenie regulujące działanie platform internetowych, marketplace'ów, dostawców hostingu oraz reklamodawców online. Wiele firm zakłada, że przepisy te dotyczą wyłącznie gigantów pokroju Meta czy Google, tymczasem DSA nakłada obowiązki na całe łańcuchy usług cyfrowych - w tym na sprzedawców korzystających z platform oraz właścicieli własnych stron internetowych.

• Firmy sprzedające przez marketplace'y (Allegro, Amazon, Empik Marketplace) muszą spełniać wymogi identyfikacyjne narzucone przez platformę.
• Właściciele sklepów internetowych i stron z funkcją komentarzy czy opinii odpowiadają za obsługę zgłoszeń o nielegalnych treściach.
• Firmy prowadzące kampanie reklamowe online muszą zapewnić transparentność targetowania.

Różnica względem RODO polega na tym, że DSA koncentruje się nie na danych osobowych, ale na treściach, produktach i reklamach udostępnianych w sieci - w tym na przeciwdziałaniu sprzedaży podróbek, nielegalnych usług czy dezinformacji.

Obowiązki sprzedawcy na platformach marketplace

Jeśli Twoja firma sprzedaje produkty przez platformy pośredniczące, DSA wprowadza mechanizm zwany potocznie Know Your Business Customer (KYBC). Platforma ma obowiązek zweryfikować i przechowywać dane identyfikacyjne każdego sprzedawcy, a Ty jako przedsiębiorca musisz je dostarczyć i aktualizować.

• Pełna nazwa firmy, NIP/REGON oraz dane kontaktowe muszą być zgodne i aktualne w panelu sprzedawcy.
• Brak weryfikacji może skutkować zawieszeniem konta sprzedażowego bez ostrzeżenia.
• Platformy mają obowiązek losowo sprawdzać zgodność oferowanych produktów z prawem UE - niezgodność może prowadzić do trwałego usunięcia oferty.

Dla firm korzystających z kilku kanałów sprzedaży jednocześnie warto prowadzić jedną, spójną kartotekę danych firmowych, aby uniknąć rozbieżności między platformami, które automatyczne systemy weryfikacyjne łatwo wychwytują.

Własna strona i sklep internetowy - nowe obowiązki

Firmy prowadzące własny sklep internetowy z opiniami klientów, forum lub sekcją komentarzy stają się w rozumieniu DSA dostawcą usługi hostingu treści. Oznacza to konieczność wdrożenia prostego, ale formalnego mechanizmu zgłaszania nielegalnych treści.

• Na stronie musi być łatwo dostępny sposób zgłoszenia treści niezgodnej z prawem (np. fałszywej opinii, treści naruszającej prawa autorskie).
• Zgłoszenia trzeba rozpatrywać i dokumentować decyzję - również wtedy, gdy jest odmowna.
• Regulamin serwisu powinien jasno opisywać zasady moderacji i możliwość odwołania się od decyzji.

Dla mikroprzedsiębiorstw i małych firm (poniżej 50 pracowników i 10 mln euro obrotu) część obowiązków sprawozdawczych jest ograniczona, ale sam mechanizm zgłoszeniowy dotyczy praktycznie każdej strony z treściami generowanymi przez użytkowników.

Reklama online - transparentność i zakazane praktyki

DSA wprowadza konkretne wymogi dla firm prowadzących płatne kampanie reklamowe w internecie, niezależnie od tego, czy reklama jest tworzona samodzielnie, czy przez agencję.

• Reklama musi być wyraźnie oznaczona jako reklama, z podaniem sponsora oraz - jeśli dotyczy - podmiotu, który za nią zapłacił.
• Zabronione jest targetowanie reklam na podstawie danych wrażliwych, takich jak orientacja seksualna, poglądy polityczne czy stan zdrowia.
• Zakazane jest kierowanie reklam spersonalizowanych do dzieci na podstawie profilowania.

W praktyce oznacza to konieczność przeglądu ustawień kampanii w Meta Ads, Google Ads czy TikTok Ads pod kątem wykorzystywanych segmentów odbiorców - platformy reklamowe stopniowo ograniczają dostępne opcje targetowania, ale odpowiedzialność za zgodność kampanii spoczywa również na reklamodawcy.

Kary i egzekwowanie przepisów w 2026 roku

Choć najwyższe kary - do 6% globalnego rocznego obrotu - dotyczą bardzo dużych platform (VLOP), krajowe organy nadzoru (w Polsce Prezes UKE pełni funkcję koordynatora ds. usług cyfrowych) mogą nakładać sankcje również na mniejsze podmioty niestosujące się do obowiązków pośredników. W 2026 roku obserwuje się wzrost liczby kontroli sklepów internetowych i sprzedawców marketplace pod kątem transparentności regulaminów i mechanizmów zgłoszeniowych.

• Brak mechanizmu zgłaszania nielegalnych treści może skutkować nakazem dostosowania strony pod groźbą kary finansowej.
• Niezgodność danych sprzedawcy z wymogami KYBC prowadzi najczęściej do zawieszenia konta przez samą platformę, zanim jeszcze zainteresuje się tym urząd.
• Powtarzające się naruszenia mogą skutkować obowiązkiem raportowania do organu nadzoru.

Jak przygotować firmę na wymogi DSA

Wdrożenie zgodności z DSA nie wymaga rewolucji technologicznej, ale kilku konkretnych działań organizacyjnych i technicznych.

1. Zaktualizuj dane identyfikacyjne firmy na wszystkich platformach sprzedażowych.
2. Dodaj do strony formularz lub adres e-mail do zgłaszania nielegalnych treści oraz opisz procedurę w regulaminie.
3. Przejrzyj ustawienia kampanii reklamowych pod kątem targetowania i oznaczeń sponsorowanych treści.
4. Skonsultuj regulamin serwisu z prawnikiem specjalizującym się w prawie nowych technologii.
5. Udokumentuj proces obsługi zgłoszeń, aby móc wykazać zgodność w razie kontroli.

Zespół NovaSys wspiera firmy z Wrocławia i regionu we wdrażaniu wymogów technicznych wynikających z regulacji unijnych - od konfiguracji formularzy zgłoszeniowych na stronie, przez audyt zgodności infrastruktury IT, po bieżące utrzymanie systemów zgodnie z obowiązującym prawem.