W Unii Europejskiej działa zestaw przepisów, które regulują e-commerce. Nie wszystkie są w równym stopniu egzekwowane – za niektóre (np. RODO) już spadają wysokie kary, a inne (np. EAA czy GPSR) dopiero zaczną obowiązywać. Jeśli prowadzisz sklep internetowy, warto już teraz sprawdzić, czy Twoja strona spełnia wymagania.
Najważniejsze obowiązki w e-commerce
1. Ochrona danych – RODO (GDPR)
- musisz mieć politykę prywatności,
- poprawne zgody (np. newsletter, cookies),
- formularze muszą być zgodne z RODO (checkboxy, jasne komunikaty),
- użytkownik ma prawo do usunięcia i wglądu w dane.
2. Informacje o sprzedawcy – CRD + UCPD
- na stronie musi być pełna tożsamość firmy (nazwa, adres, NIP, kontakt),
- konsument musi znać warunki zwrotu, reklamacji, odstąpienia od umowy,
- nie wolno wprowadzać w błąd co do producenta, jakości czy ceny produktu.
3. Ceny i promocje – PID + Omnibus
- przy każdym produkcie musisz podać:
- cenę sprzedaży,
- cenę jednostkową (za 1 kg, 1 l, 1 m², 1 m³ – jeśli dotyczy),
- przy promocji musisz pokazać najniższą cenę z ostatnich 30 dni.
4. Producent i bezpieczeństwo – GPSR (od 13 grudnia 2024)
- każdy produkt musi mieć jasno wskazanego producenta/importera,
- dane kontaktowe odpowiedzialnego podmiotu muszą być dostępne,
- sklep powinien być gotowy na wycofanie produktu, jeśli okaże się niebezpieczny.
5. Dostępność cyfrowa – EAA (od 28 czerwca 2025)
- obowiązkowa dla sklepów internetowych i serwisów świadczących usługi online,
- strona musi spełniać standard WCAG 2.1 AA (m.in. obsługa z klawiatury, alt-texty, kontrast, dostępne formularze),
- proste strony-wizytówki firm bez funkcji zakupowych nie podlegają EAA.
6. Sektor publiczny – Web Accessibility Directive (2016/2102)
- dotyczy tylko urzędów, instytucji publicznych i stron finansowanych publicznie,
- jeśli sprzedajesz np. do sektora publicznego – może być wymagane spełnianie WCAG.
7. Platformy i reklamy – DSA/DMA
- jeśli Twój sklep działa jako marketplace (np. łączy sprzedawców i klientów), musisz wdrożyć dodatkowe zasady przejrzystości,
- reklamy muszą być oznaczone jako reklamy.
8. Cyberbezpieczeństwo – NIS2 (2024/2025)
- dotyczy głównie większych podmiotów i branż wrażliwych (np. fintechy, dostawcy usług krytycznych),
- wymaga zabezpieczeń IT, procedur zgłaszania incydentów.
📌 Checklista dla sklepu internetowego
- Na stronie głównej i w regulaminie:
- pełne dane firmy,
- polityka zwrotów i reklamacji,
- polityka prywatności + cookies.
- Na kartach produktów:
- cena sprzedaży,
- cena jednostkowa (jeśli dotyczy),
- producent/importer.
- Przy promocjach:
- pokazanie najniższej ceny z 30 dni.
- Technicznie:
- strona zgodna z RODO (bez zbędnych danych),
- dostępność WCAG (do 2025 obowiązkowa),
- bezpieczeństwo produktów i systemu.