GPSR i regulacje e-commerce 2026–2027

GPSR, czyli unijne rozporządzenie o ogólnym bezpieczeństwie produktów, od 13 grudnia 2024 r. wymaga danych producenta i ostrzeżeń w każdej ofercie online, a od 3 stycznia 2026 r. w Polsce pilnują tego z nowymi uprawnieniami UOKiK i Inspekcja Handlowa. Razem z paszportem produktu, dostępnością, KSeF, Omnibusem i art. 50 AI Act to obowiązki, które dla sklepu i hurtowni sprowadzają się do tych samych danych produktowych.

Krzysztof Wrzosek

Doradca digital i e-commerce, założyciel Gladness · aktualizacja: 26 października 2026

Zastrzeżenie: treść ma charakter informacyjny i nie jest poradą prawną. Zakres obowiązków Twojej firmy potwierdź z prawnikiem.

Wszystkie terminy w jednej tabeli.

Regulacja	Kogo dotyczy	Od kiedy	Jakie dane	Źródło
GPSR, rozporządzenie (UE) 2023/988	Producenci, importerzy, dystrybutorzy i sklepy z produktami konsumenckimi	13.12.2024; w Polsce ustawa o nadzorze od 3.01.2026	Producent z adresem, osoba odpowiedzialna w UE, identyfikacja produktu, ostrzeżenia po polsku	EUR-Lex, Prawo.pl, 2026
ESPR i cyfrowy paszport produktu, rozporządzenie (UE) 2024/1781	Grupy produktów objęte aktami delegowanymi; pierwsza w planie jest stal	W życie 18.07.2024; rejestr paszportów od 20.07.2026; obowiązki po aktach delegowanych	Unikalny identyfikator i dane wskazane w akcie dla grupy	EUR-Lex, Komisja Europejska, 2026
Zakaz niszczenia niesprzedanej odzieży i obuwia (ESPR)	Duże przedsiębiorstwa; średnie później	19.07.2026; średnie od 19.07.2030	Ewidencja niesprzedanych produktów i ich zagospodarowania	EUR-Lex
Paszport baterii, rozporządzenie (UE) 2023/1542, art. 77	Baterie do lekkich środków transportu, przemysłowe powyżej 2 kWh, do pojazdów elektrycznych	18.02.2027	Paszport z kodem QR: producent, skład, parametry, trwałość, naprawa i recykling	EUR-Lex, stan w 2026
Dostępność (EAA), dyrektywa (UE) 2019/882; ustawa Dz.U. 2024 poz. 731	Sklepy internetowe dla konsumentów, bez mikroprzedsiębiorców	28.06.2025	Dostępny sklep i informacja, jak spełnia wymagania	Dz.U. 2024 poz. 731, gov.pl
KSeF, ustawa o VAT	Podatnicy wystawiający faktury dla firm	1.02.2026 największe firmy, 1.04.2026 pozostałe; kary według obecnych przepisów od 1.01.2027	Dane nabywcy, pozycje faktury, numer KSeF i statusy	Ministerstwo Finansów, zapowiedź MF, 2026
Omnibus, dyrektywa (UE) 2019/2161	Sprzedawcy informujący konsumentów o obniżkach	1.01.2023	Historia cen z 30 dni, najniższa cena przed obniżką	Dz.U. 2022 poz. 2581
AI Act, rozporządzenie (UE) 2024/1689, art. 50	Firmy używające czatu AI albo generatorów treści	2.08.2026; oznaczanie treści generowanych (ust. 2) od 2.12.2026	Informacja, że klient rozmawia z AI; oznaczenie treści generowanych	EUR-Lex, zmiana terminu, 2026

GPSR: dane producenta i bezpieczeństwa w każdej ofercie.

GPSR. rozporządzenie (UE) 2023/988 o ogólnym bezpieczeństwie produktów konsumenckich. Stosuje się je od 13 grudnia 2024 r. bezpośrednio we wszystkich krajach UE (EUR-Lex)

W Polsce nadzór i sankcje reguluje ustawa z 7 listopada 2025 r. o nadzorze nad ogólnym bezpieczeństwem produktów (Dz.U. 2025 poz. 1826), obowiązująca od 3 stycznia 2026 r. Daje nowe uprawnienia Prezesowi UOKiK i Inspekcji Handlowej (Dziennik Ustaw, Prawo.pl).

Art. 19 GPSR wymaga, żeby oferta online pokazywała:

nazwę albo znak towarowy producenta oraz jego adres pocztowy i elektroniczny;
dla producenta spoza UE: dane osoby odpowiedzialnej w UE;
informacje pozwalające zidentyfikować produkt, w tym zdjęcie i typ;
ostrzeżenia i informacje o bezpieczeństwie w języku zrozumiałym dla konsumenta.

Pole w katalogu	Poziom	Typowa luka
Producent: nazwa, adres pocztowy, e-mail albo strona	Osobny obiekt powiązany z produktem	Ta sama marka zapisana na kilka sposobów
Osoba odpowiedzialna w UE	Producent spoza UE	Brak danych przy imporcie bezpośrednim
Identyfikator: typ, model, EAN, partia	Produkt i wariant	EAN przypisany do niewłaściwego wariantu
Zdjęcie produktu	Produkt i wariant	Zdjęcia poglądowe zamiast rzeczywistego produktu
Ostrzeżenia po polsku	Produkt	Ostrzeżenia tylko na opakowaniu

ESPR i cyfrowy paszport produktu.

Cyfrowy paszport produktu (DPP). zestaw danych o produkcie, m.in. o składzie, naprawie i recyklingu, dostępny przez nośnik danych, np. kod QR, na produkcie, opakowaniu albo w dokumentach. Ramy tworzy rozporządzenie (UE) 2024/1781 w sprawie ekoprojektu (ESPR), w życiu od 18 lipca 2024 r.

Rejestr paszportów prowadzony przez Komisję Europejską działa od 20 lipca 2026 r., razem ze środowiskiem testowym. Przechowuje identyfikatory i metadane; dane produktów zostają u firm (Komisja Europejska).
Plan prac ESPR z kwietnia 2025 r. wskazuje pierwsze grupy: żelazo i stal, aluminium, tekstylia, opony, meble, materace.
Do 26 października 2026 nie przyjęto pierwszego aktu delegowanego. Wymagania z aktu stosuje się co do zasady co najmniej 18 miesięcy po jego wejściu w życie, więc obowiązki dla pierwszych grup przyjdą najwcześniej w 2028 r. (podsumowanie, 2026). To nasz wniosek z harmonogramu.
Zakaz niszczenia niesprzedanej odzieży, dodatków i obuwia obowiązuje duże przedsiębiorstwa od 19 lipca 2026 r., średnie od 19 lipca 2030 r.

Niezależnie od grupy paszport wymaga unikalnego identyfikatora powiązanego z produktem w Twoim systemie, spójnych danych producenta (tych samych co w GPSR), dokumentów zgodności przy produkcie i procesu aktualizacji, gdy zmienia się produkt albo dostawca.

Paszport baterii od 18 lutego 2027 r.

Art. 77 rozporządzenia (UE) 2023/1542 wymaga paszportu dla każdej baterii do lekkich środków transportu (np. rowerów i hulajnóg elektrycznych), każdej baterii przemysłowej powyżej 2 kWh i każdej baterii do pojazdów elektrycznych wprowadzanej do obrotu od 18 lutego 2027 r. (EUR-Lex). Do dnia aktualizacji żaden pakiet uproszczeń nie przesunął tej daty (stan w 2026).

Przesunięto natomiast obowiązki należytej staranności w łańcuchu dostaw baterii: na 18 sierpnia 2027 r. (rozporządzenie (UE) 2025/1561).

Rola	Co przygotować w danych
Producent albo importer baterii	Pełny paszport, rejestracja identyfikatora, kod QR na baterii
Dystrybutor i sklep	Powiązanie produktu z identyfikatorem paszportu, sprawdzenie u dostawcy, link w karcie produktu
Portal zamówień i marketplace	Pola na identyfikator paszportu i dane baterii, kontrola przy przyjmowaniu oferty

Dostępność: EAA i polska ustawa.

Europejski Akt o Dostępności, dyrektywa (UE) 2019/882, wdrożyła w Polsce ustawa z 26 kwietnia 2024 r. o zapewnianiu spełniania wymagań dostępności niektórych produktów i usług przez podmioty gospodarcze (Dz.U. 2024 poz. 731). Od 28 czerwca 2025 r. usługi handlu elektronicznego świadczone konsumentom muszą spełniać wymagania dostępności.

Ustawy nie stosuje się do usług mikroprzedsiębiorców.
Sprzedaż wyłącznie do firm, bez umów z konsumentami online, nie mieści się w definicji usługi handlu elektronicznego w ustawie.
Usługodawca podaje informację, jak usługa spełnia wymagania dostępności, w regulaminie albo równoważnym dokumencie (gov.pl).
Zgodność ocenia się według normy EN 301 549, która odwołuje się do WCAG. Nowy sklep warto projektować od razu pod WCAG 2.2 na poziomie AA.

Dla danych to znaczy: teksty alternatywne zdjęć w modelu danych, parametry w polach zamiast w obrazkach, dokumenty jako tekst, a nie skany. Sklep według WCAG sprawdza audyt dostępności WCAG.

KSeF w sprzedaży online.

KSeF, czyli Krajowy System e-Faktur, to państwowa platforma do wystawiania i odbierania faktur ustrukturyzowanych. Harmonogram według Ministerstwa Finansów (ksef.podatki.gov.pl):

od 1 lutego 2026 r. wystawiają w KSeF firmy, których sprzedaż w 2024 r. przekroczyła 200 mln zł z VAT; od tej daty wszyscy odbierają faktury przez KSeF;
od 1 kwietnia 2026 r. obowiązek mają pozostali podatnicy;
do 31 grudnia 2026 r. drobne faktury poza KSeF są dopuszczalne do miesięcznego limitu z ustawy;
faktury dla konsumentów nie muszą trafiać do KSeF.

Kary za naruszenia w KSeF mają według obecnych przepisów obowiązywać od 1 stycznia 2027 r. Ministerstwo Finansów zapowiedziało 16 września 2026 r. przedłużenie okresu bez kar do 31 grudnia 2027 r. (Akademia LTCA, 2026). Na dzień aktualizacji to projekt, nie obowiązujące prawo, a odroczenie kar nie przesuwa samego obowiązku.

Obszar	Co sprawdzić w sklepie albo portalu
Dane nabywcy	Walidacja NIP przy zakładaniu konta firmowego i w koszyku
Przepływ faktury	Który system wystawia fakturę: sklep, ERP czy program do faktur, i jak trafia ona do KSeF
Numer KSeF i statusy	Zapis przy zamówieniu i widoczność dla klienta firmowego
Tryb awaryjny	Co robisz, gdy KSeF albo integracja nie działa
Korekty i zwroty	Faktury korygujące w tym samym przepływie

Omnibus: ceny i obniżki.

Dyrektywę Omnibus (UE) 2019/2161 wdrożyła ustawa z 1 grudnia 2022 r., obowiązująca od 1 stycznia 2023 r. (Dz.U. 2022 poz. 2581). Przy każdej informacji o obniżce trzeba podać najniższą cenę z 30 dni przed obniżką (art. 4 ust. 2 ustawy o informowaniu o cenach).

historia cen każdego produktu i wariantu, w każdym kanale i grupie cenowej, z której powstaje komunikat o obniżce;
reguła liczenia najniższej ceny z 30 dni liczona automatycznie, a nie wpisywana ręcznie;
ta sama informacja w karcie produktu, na liście, w newsletterze i w feedzie reklamowym.

AI Act, art. 50: czat i treści z AI.

Art. 50 rozporządzenia (UE) 2024/1689 o sztucznej inteligencji stosuje się od 2 sierpnia 2026 r. (EUR-Lex). Pakiet zmian przyjęty przez Radę UE 29 czerwca 2026 r. przesunął na 2 grudnia 2026 r. tylko obowiązek oznaczania treści generowanych z ust. 2 (Cuatrecasas, 2026).

Przepis	Co oznacza dla sklepu i portalu
Art. 50 ust. 1	Czat AI na stronie musi informować klienta, że rozmawia z AI, chyba że to oczywiste z kontekstu
Art. 50 ust. 2 (od 2.12.2026)	Dostawcy systemów generujących treści oznaczają je w formie czytelnej dla maszyn; sprawdź, czy narzędzie, którego używasz, to robi
Art. 50 ust. 4	Obrazy i nagrania udające prawdziwe osoby albo zdarzenia trzeba ujawnić jako wygenerowane

Opisy produktów przygotowane z pomocą AI zwykle nie są tekstem o sprawach interesu publicznego, o którym mówi art. 50 ust. 4. Zakres dla Twoich treści potwierdź z prawnikiem. Niezależnie od przepisu każdą zmianę przygotowaną przez AI powinien zatwierdzić człowiek.

Co zrobić w katalogu: plan w pięciu krokach.

Mapa regulacji na katalog. Które kategorie podlegają GPSR, ESPR i rozporządzeniu bateryjnemu, czy sklep obsługuje konsumentów, jak płyną faktury. Zakres potwierdza prawnik, my przekładamy go na pola danych.
Mapa luk w danych. Dla każdej regulacji: wymagane pola, gdzie są dziś (ERP, PIM, pliki dostawców, nigdzie) i kompletność na próbce katalogu.
Model danych. Producent i osoba odpowiedzialna jako obiekty powiązane z produktem, identyfikatory, dokumenty z metadanymi, historia cen.
Proces z dostawcami. Szablony danych, kontrola przy imporcie, odrzucanie niekompletnych pozycji.
Publikacja i kontrola. Pola w karcie produktu, feedach i ofertach na marketplace’ach; raport kompletności dla każdej regulacji.

Lista kontrolna.

Każda oferta pokazuje producenta z adresem pocztowym i elektronicznym.
Dla producentów spoza UE mamy dane osoby odpowiedzialnej w UE.
Każdy produkt ma identyfikator, zdjęcie rzeczywistego produktu i ostrzeżenia po polsku.
Wiemy, które grupy produktów obejmie ESPR, i śledzimy akty delegowane.
Baterie z art. 77 mają ścieżkę do paszportu przed 18.02.2027.
Sklep dla konsumentów przeszedł audyt dostępności, a regulamin zawiera informację o dostępności.
Faktury trafiają do KSeF przez opisany przepływ, z trybem awaryjnym.
Najniższa cena z 30 dni jest liczona automatycznie we wszystkich kanałach.
Czat AI na stronie informuje, że jest AI.
Mamy raport kompletności danych regulacyjnych i osobę, która za nie odpowiada.

Źródła.

Akty prawne, strony urzędów i dokumentacja dostawców. Stan na 26 października 2026.

Autor: Krzysztof Wrzosek, doradca digital i e-commerce, założyciel Gladness.

Aktualizacja: 26 października 2026.

Terminy sprawdzamy co miesiąc do lutego 2027 r., potem co kwartał.