DSA (Digital Services Act, Akt o usługach cyfrowych) to unijne rozporządzenie z 2022 r. regulujące działalność platform internetowych i innych dostawców usług pośrednich, którego celem jest stworzenie bezpieczniejszego i bardziej przejrzystego środowiska cyfrowego dla użytkowników. 6 października 2026 r. opublikowano ustawę z 4 września 2026 r. o zmianie ustawy o świadczeniu usług drogą elektroniczną oraz niektórych innych ustaw. Choć nie nakłada ona nowych obowiązków wynikających z DSA, to tworzy w Polsce mechanizmy ich egzekwowania. Dla przedsiębiorców oznacza to, że obowiązki obowiązujące już od lutego 2024 r. będą mogły być skutecznie kontrolowane przez polskie organy.
W Sejmie trwają również prace nad drugim projektem związanym z wdrażaniem DSA, dotyczącym walki z nielegalnymi treściami w Internecie. Zakłada on m.in. wprowadzenie procedury umożliwiającej prokuratorowi, Policji, organom KAS, uprawnionym z tytułu praw autorskich i praw pokrewnych oraz użytkownikom składanie wniosków o wydanie nakazu podjęcia działań wobec takich treści. Pierwotnie kwestie te miały zostać uregulowane łącznie z przepisami przyjętymi obecnie, jednak po wecie Prezydenta zdecydowano o podziale projektu na odrębne inicjatywy legislacyjne.
Kogo będą dotyczyć nowe przepisy?
DSA znajduje zastosowanie przede wszystkim do dostawców tzw. usług pośrednich, obejmujących usługi zwykłego przekazu, cachingu oraz hostingu. Do podmiotów świadczących takie usługi mogą należeć w szczególności:
- dostawcy usług hostingu, w tym przechowywania plików i danych użytkowników,
- operatorzy platform internetowych umożliwiających użytkownikom publikowanie i publiczne udostępnianie treści;
- operatorzy serwisów ogłoszeniowych i platform handlowych (marketplace);
- operatorzy forów internetowych i serwisów społecznościowych;
- dostawcy niektórych rozwiązań SaaS, jeśli rozwiązania te pozwalają użytkownikom przechowywać lub udostępniać własne treści.
DSA dotyczy więc znacznie szerszej grupy podmiotów niż wyłącznie globalnych platform technologicznych. O objęciu danej usługi przepisami DSA decyduje rzeczywisty charakter i sposób jej świadczenia, a nie sama nazwa lub model biznesowy.
Co zmienia ustawa?
Nowe przepisy tworzą krajowy system nadzoru nad przestrzeganiem DSA. Ustawa:
- wyznacza organy odpowiedzialne za egzekwowanie DSA w Polsce, w tym Prezesa Urzędu Komunikacji Elektronicznej jako koordynatora ds. usług cyfrowych, a także przyznaje określone kompetencje Prezesowi UOKiK i Przewodniczącemu KRRiT;
- tworzy formalną procedurę składania skarg na dostawców usług pośrednich za naruszenie obowiązków wynikających z DSA;
- przyznaje organom szerokie uprawnienia kontrolne, obejmujące m.in. możliwość żądania dokumentów, informacji, dostępu do systemów informatycznych, baz danych czy korespondencji elektronicznej związanej z przedmiotem kontroli;
- wprowadza krajowy system kar administracyjnych za naruszenia obowiązków określonych w DSA;
- ustanawia procedury dotyczące certyfikowanych organów pozasądowego rozstrzygania sporów, zaufanych podmiotów sygnalizujących oraz zweryfikowanych badaczy, przewidzianych w DSA.
Jakie są ryzyka?
Ustawa przewiduje możliwość nakładania administracyjnych kar pieniężnych za naruszenie obowiązków wynikających z DSA. W najpoważniejszych przypadkach kara może sięgać 6% światowego rocznego obrotu przedsiębiorcy, a dodatkowo możliwe jest nakładanie okresowych kar pieniężnych za niewykonywanie decyzji organów lub utrudnianie kontroli.
Co przedsiębiorca powinien zrobić już teraz?
Wejście w życie ustawy (a nastąpi to 6 listopada 2026 r.) to dobry moment, aby zweryfikować, czy działalność firmy podlega pod DSA i czy obowiązki wynikające z tego rozporządzenia zostały wdrożone. W szczególności warto sprawdzić:
- czy świadczona przez firmę usługa może zostać uznana za usługę pośrednią,
- które z obowiązków wynikających z DSA nie mają zastosowania do mikro- i małych przedsiębiorstw,
- czy regulamin świadczenia usług uwzględnia wymagania DSA,
- czy funkcjonują procedury zgłaszania i obsługi nielegalnych treści,
- czy przedsiębiorca dokumentuje działania związane z moderacją treści i obsługą zgłoszeń użytkowników,
- czy wyznaczono osoby odpowiedzialne za kontakt z organami oraz obsługę ewentualnej kontroli.
Dotychczas wielu przedsiębiorców traktowało DSA jako regulację dotyczącą głównie największych platform internetowych. Wejście w życie ustawy oznacza jednak, że obowiązki wynikające z tego rozporządzenia będą podlegały realnej kontroli i egzekwowaniu również na poziomie krajowym. Warto więc upewnić się, że zapewniliśmy zgodność z DSA w adekwatny sposób.
