Prawa konsumentów i przepisy e-commerce w Wielkiej Brytanii 2026: przewodnik zgodności dla sprzedawców

Mapa regulacji e-commerce w UK 2026

Niewiele jurysdykcji tak ściśle warstwuje ochronę konsumentów jak Wielka Brytania. Poniższe karty podsumowują pięć kluczowych regulacji (oraz nową warstwę egzekwowania DMCC) omówionych w tym przewodniku — miej je pod ręką, czytając każdą sekcję szczegółową.

1. Consumer Rights Act 2015 — przegląd i zakres

Co zastąpił CRA 2015

Consumer Rights Act 2015 (CRA 2015) wszedł w życie 1 października 2015 roku i jest najważniejszą brytyjską ustawą dla sprzedawców e-commerce B2C. Skonsolidował i zmodernizował gąszcz starszych przepisów — Sale of Goods Act 1979, Supply of Goods and Services Act 1982, części Unfair Contract Terms Act 1977, Sale and Supply of Goods to Consumers Regulations 2002 oraz Unfair Terms in Consumer Contracts Regulations 1999 — w jeden spójny kodeks. Po raz pierwszy wyraźnie uznał treści cyfrowe (oprogramowanie, e-booki, zakupy w aplikacji, muzykę do pobrania) za osobną kategorię obok towarów i usług.

Kim jest „konsument”, a kim „przedsiębiorca”?

Ustawa ma zastosowanie zawsze, gdy przedsiębiorca sprzedaje konsumentowi. Definicje są celowo szerokie:

• Przedsiębiorca — każda osoba (fizyczna lub prawna) działająca w celach związanych z jej działalnością handlową, gospodarczą, rzemiosłem lub zawodem, czy to działająca osobiście, czy przez inną osobę działającą w jej imieniu. Jednoosobowy sprzedawca na Etsy jest przedsiębiorcą; podobnie jak zewnętrzny sprzedawca na Amazon UK zarejestrowany jako spółka z jednym dyrektorem.
• Konsument — osoba fizyczna działająca w celach, które są całkowicie lub głównie niezwiązane z jej działalnością handlową, gospodarczą, rzemiosłem lub zawodem. Wyrażenie „całkowicie lub głównie” ma znaczenie: freelancer-grafik kupujący laptop używany w 60% prywatnie i w 40% do pracy nadal jest konsumentem.

To rozróżnienie konsument–przedsiębiorca decyduje o tym, jakie prawa mają zastosowanie, kto ponosi ciężar dowodu i jaki organ może rozpatrywać spór. Błędna klasyfikacja relacji — na przykład traktowanie konsumenta jako nabywcy B2B w celu ominięcia 30-dniowego prawa do odrzucenia — jest klasycznym celem działań Trading Standards.

Trzy podstawowe ustawowe prawa jakościowe (§§9–11)

Sekcje 9, 10 i 11 CRA 2015 wprowadzają trzy dorozumiane warunki do każdej umowy B2C dotyczącej towarów. Nie można ich wyłączyć umową ani regulaminem. Każdy produkt sprzedawany brytyjskiemu konsumentowi musi być:

• Zadowalającej jakości (§9) — spełniający standard, który rozsądna osoba uznałaby za zadowalający, uwzględniając opis, cenę i wszystkie inne istotne okoliczności. Obejmuje przydatność do wszystkich powszechnych celów, wygląd i wykończenie, brak drobnych wad, bezpieczeństwo i trwałość.
• Odpowiedni do konkretnego celu (§10) — jeśli konsument poinformował o konkretnym celu, w jakim kupuje towary, towary muszą być rozsądnie odpowiednie do tego celu, nawet jeśli nie jest to cel powszechny. Przykład: poinformowanie sprzedawcy, że czajnik będzie używany na dużej wysokości w Lake District.
• Zgodny z opisem (§11) — towary muszą odpowiadać wszelkim opisom podanym przez przedsiębiorcę, w tym zdjęciom, tekstom marketingowym, próbkom oraz rozmowom na czacie przed sprzedażą.

Towary, usługi, treści cyfrowe — trzy równoległe reżimy

Ustawa funkcjonuje w trzech równoległych reżimach: Towary (§§9–32) dla produktów fizycznych z pełną hierarchią 30-dniowego odrzucenia + 6-miesięcznej naprawy; Treści cyfrowe (§§33–47) obejmujące e-booki, oprogramowanie, streaming i zakupy w aplikacji, z prawem do zwrotu środków, gdy urządzenie konsumenta zostanie uszkodzone; oraz Usługi (§§48–57), które muszą być wykonywane z należytą starannością i umiejętnościami (§49) oraz za rozsądną cenę, gdy cena nie została ustalona (§51).

Nieuczciwe warunki w umowach konsumenckich (część 2)

Część 2 ustawy (§§61–76) nakłada test uczciwości na wszystkie warunki umów konsumenckich. Nieuczciwy warunek — taki, który wbrew dobrej wierze powoduje istotną nierównowagę na niekorzyść konsumenta — nie jest wiążący. Schedule 2 wymienia 20 przykładowych warunków domniemanych za nieuczciwe (tzw. „szara lista”): wyłączenie odpowiedzialności za śmierć lub uszkodzenie ciała, umożliwienie jednostronnej zmiany ceny po sprzedaży, żądanie nieproporcjonalnego odszkodowania. Trading Standards i CMA mogą egzekwować przepisy przeciwko nieuczciwym warunkom bezpośrednio, bez konieczności sporu prywatnego.

2. Consumer Contracts Regulations 2013 — 14-dniowe prawo odstąpienia

CCR 2013 w kontekście

Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013 — zwykle w skrócie CCR 2013 lub „przepisy o sprzedaży na odległość” — wdrażają dyrektywę UE 2011/83/UE do prawa brytyjskiego. Weszły w życie 13 czerwca 2014 roku, zastępując starsze Distance Selling Regulations 2000 oraz Doorstep Selling Regulations 2008. Po brexicie zostały zachowane dosłownie jako prawo brytyjskie; treściowo nic się nie zmieniło.

CCR 2013 obejmuje trzy rodzaje umów: umowy zawierane w lokalu przedsiębiorstwa (w sklepie), umowy zawierane poza lokalem przedsiębiorstwa (w domu konsumenta, na progu domu lub w miejscu publicznym — czasem nazywane umowami „sprzedaży pod presją”), oraz najważniejszy dla sprzedawców internetowych typ — umowy zawierane na odległość, zawierane bez jednoczesnej fizycznej obecności przedsiębiorcy i konsumenta, z wykorzystaniem jednego lub więcej środków porozumiewania się na odległość (strona internetowa, telefon, poczta, e-mail).

Obowiązek informacyjny przed zawarciem umowy (regulacja 13)

Przed zawarciem umowy na odległość przedsiębiorca musi jasno i zrozumiale przekazać długą listę obowiązkowych informacji. Lista w Schedule 2 obejmuje 21 pozycji, w tym główne cechy towarów, tożsamość i dane kontaktowe przedsiębiorcy, cenę całkowitą wraz z podatkami, wszystkie opłaty za dostawę i inne opłaty, warunki płatności, dostawy i reklamacji, przypomnienie o prawach z CRA 2015, warunki, termin i procedury korzystania z prawa odstąpienia, oraz standardowy formularz odstąpienia od umowy zawarty w Schedule 3, część B. Niedostarczenie informacji o odstąpieniu wydłuża 14-dniowy okres do namysłu do 12 miesięcy i 14 dni — jest to kosztowne zaniedbanie.

14-dniowy okres do namysłu (regulacje 29–38)

Na mocy regulacji 29 konsument może odstąpić od umowy zawartej na odległość bez podania przyczyny w ciągu 14 dni kalendarzowych. Termin ten rozpoczyna bieg:

• Dla umowy o świadczenie usług — od dnia następującego po zawarciu umowy
• Dla umowy dotyczącej towarów — od dnia następującego po dostarczeniu towaru konsumentowi (lub osobie trzeciej wskazanej przez konsumenta)
• Dla wielu towarów dostarczanych w odrębnych przesyłkach — od dnia następującego po dostarczeniu ostatniego przedmiotu
• Dla umów z regularnymi dostawami (np. miesięczna subskrypcja kawy) — od dnia następującego po pierwszej dostawie

Obowiązki i terminy zwrotu środków (regulacje 34–35)

Po odstąpieniu od umowy przedsiębiorca musi zwrócić wszystkie zapłacone kwoty, w tym standardowy koszt dostawy (ale nie premium-uaktualnienia — tylko do wysokości najtańszej standardowej opcji), w ciągu 14 dni od otrzymania zwróconych towarów lub dowodu ich wysłania. Zwroty muszą być dokonywane tym samym środkiem płatności, chyba że konsument wyraźnie zgodzi się inaczej. Konsument odpowiada za zmniejszenie wartości wynikające z obchodzenia się z towarem wykraczającego poza to, co konieczne do stwierdzenia jego charakteru, cech i działania — czyli oglądania tak jak w sklepie, a nie użytkowania jak na pokazie mody.

Wyjątki od prawa 14-dniowego (regulacja 28)

Niektóre kategorie są wyłączone: towary wykonane na zamówienie lub spersonalizowane (biżuteria z grawerem, zasłony szyte na miarę), towary łatwo psujące się (świeża żywność, kwiaty), rozpieczętowane nośniki audio/wideo/oprogramowania, zapieczętowane towary higieniczne po ich otwarciu (kosmetyki, bielizna), gazety/czasopisma (poza prenumeratą) oraz treści cyfrowe dostarczane nie na nośniku materialnym, gdy konsument wyraźnie zgodził się na natychmiastowe wykonanie i przyjął do wiadomości utratę prawa odstąpienia. Sprzedawcy powołujący się na wyjątek muszą jasno poinformować o tym konsumenta z wyprzedzeniem — ukrycie tego w regulaminie nie wystarczy.

3. 30-dniowe krótkoterminowe prawo do odrzucenia — CRA 2015 §20

Środek prawny pierwszego rzędu

Sekcja 20 CRA 2015 przyznaje brytyjskim konsumentom 30-dniowe krótkoterminowe prawo do odrzucenia towarów, które nie spełniają testu zadowalającej jakości (§9), przydatności do celu (§10) lub zgodności z opisem (§11). To jedno z najbardziej prokonsumenckich praw w Europie — w wielu jurysdykcjach UE nie ma jego odpowiednika, gdzie konsumenci muszą najpierw dać przedsiębiorcy szansę na naprawę lub wymianę.

30-dniowy okres rozpoczyna się w późniejszym z dwóch terminów:

• Dnia, w którym własność towarów przechodzi na konsumenta (zwykle dostawa), oraz
• Dnia, w którym towary są dostarczane, oraz
• Jeśli umowa wymaga instalacji przez przedsiębiorcę, dnia zakończenia instalacji

Towary łatwo psujące się — krótszy okres

Dla towarów łatwo psujących się, w przypadku których rozsądna osoba nie oczekiwałaby, że przetrwają dłużej niż 30 dni (świeże mięso, nabiał, świeże produkty), krótkoterminowe prawo obowiązuje tylko tak długo, jak długo towary mogą rozsądnie zachować przydatność. Chleb z 28-dniowym terminem przydatności do spożycia można odrzucić przez 28 dni, a nie 30.

Środek prawny konsumenta: pełny zwrot środków (§20(7))

Jeśli konsument skorzysta z krótkoterminowego prawa w ciągu 30 dni, przedsiębiorca musi dokonać pełnego zwrotu środków — bez potrącenia za użytkowanie, bez opłaty za ponowne zapasy, bez rozwiązań typu „tylko kredyt sklepowy” — w ciągu 14 dni od uznania, że konsumentowi przysługuje takie prawo. Przedsiębiorca ponosi wszystkie rozsądne koszty zwrotu, w tym koszty przesyłki zwrotnej. Konsument wybiera, czy przyjmuje zwrot środków, czy żąda naprawy/wymiany (co zawiesza 30-dniowy termin do czasu odpowiedzi przedsiębiorcy).

Ciężar dowodu w ciągu 30 dni

W ciągu 30 dni ciężar udowodnienia, że towary były zadowalającej jakości w momencie sprzedaży, spoczywa na przedsiębiorcy. Trading Standards i CMA traktują wszelkie oznaczenia „brak zwrotu środków” w sprzedaży na odległość — w tym w tekście polityki zwrotów — jako nieuczciwą praktykę handlową, gdy dotyczy zwrotów z powodu wady w ciągu pierwszych 30 dni.

Jak wygląda proceduralnie „odrzucenie”

Ustawowe zawiadomienie o odrzuceniu nie musi zawierać konkretnych słów — wystarczy e-mail, zgłoszenie na marketplace lub rozmowa telefoniczna z informacją „Zwracam to w celu uzyskania zwrotu środków, towar jest wadliwy”. Przedsiębiorca nie może nalegać na konkretną formę. Właściwa reakcja operacyjna to: potwierdzenie w ciągu 24 godzin, wystawienie przedpłaconej etykiety zwrotnej w ciągu 48 godzin, zwrot środków w ciągu 14 dni od otrzymania towaru oraz zarejestrowanie przyczyny odrzucenia do analizy wskaźnika wad u dostawcy.

4. 6-miesięczny okres naprawy/wymiany — CRA §§23–24

Hierarchia środków prawnych drugiego rzędu

Jeśli konsument nie skorzysta z 30-dniowego krótkoterminowego prawa do odrzucenia — lub zdecyduje się dać przedsiębiorcy szansę na naprawę towaru — przechodzi do środków prawnych drugiego rzędu na mocy sekcji 23 i 24 CRA 2015: naprawy lub wymiany. Okres, w którym ta hierarchia działa z odwróconym ciężarem dowodu na korzyść konsumenta, wynosi sześć miesięcy od dostawy.

Odwrócony ciężar dowodu — §19(14)–(15)

W przypadku każdego naruszenia §§9, 10 lub 11, które ujawni się w ciągu sześciu miesięcy od dostawy, towary są domniemywane jako wadliwe w momencie sprzedaży. Przedsiębiorca musi udowodnić, że tak nie było. Po sześciu miesiącach ciężar dowodu przechodzi na konsumenta, który musi wykazać, że wada istniała już w momencie dostawy, a nie została spowodowana zużyciem, niewłaściwym użytkowaniem lub przypadkowym uszkodzeniem.

Dla sprzedawcy ten sześciomiesięczny okres ma konkretne konsekwencje operacyjne: szczegółowe zdjęcia stanu przy dostawie, dane jakościowe dostawcy na poziomie partii oraz śledzenie numerów seryjnych są warte swojego kosztu, ponieważ pozwalają udźwignąć ciężar dowodu w rzadkich przypadkach spornych.

Naprawa, wymiana i rozsądny czas (§23)

W ramach poziomu naprawy/wymiany konsument wybiera między naprawą a wymianą, chyba że jedno z nich jest niemożliwe lub nieproporcjonalne. Przedsiębiorca musi zrealizować środek naprawczy w rozsądnym czasie i bez znacznej niedogodności, ponosząc wszystkie niezbędne koszty (przesyłkę, robociznę, materiały). Konsument ma tylko jedną próbę — jeśli i ta zawiedzie, przechodzi do środków prawnych trzeciego rzędu.

Środki prawne trzeciego rzędu — obniżenie ceny lub ostateczne prawo do odrzucenia (§24)

Jeśli jedyna próba naprawy lub wymiany zawiedzie (lub jest niemożliwa), konsument może wybrać obniżenie ceny (zatrzymać towar, częściowy zwrot środków) lub ostateczne prawo do odrzucenia (pełny zwrot towaru w zamian za zwrot środków). W przypadku ostatecznego prawa przedsiębiorca może dokonać rozsądnego potrącenia za użytkowanie wyłącznie wtedy, gdy konsument posiadał towary dłużej niż sześć miesięcy — brak potrącenia w pierwszych sześciu miesiącach dla jakiegokolwiek produktu innego niż pojazd silnikowy.

Terminy przedawnienia — sześć lat (lub pięć w Szkocji)

Sama ustawa CRA nie ustanawia ogólnego limitu, ale bazowe roszczenie umowne podlega ogólnemu terminowi przedawnienia na mocy Limitation Act 1980: sześć lat od daty naruszenia w Anglii, Walii i Irlandii Północnej, oraz pięć lat od daty, w której konsument po raz pierwszy dowiedział się (lub mógł się rozsądnie dowiedzieć) o wadzie, na mocy Prescription and Limitation (Scotland) Act 1973 w Szkocji. Terminy te są znacznie dłuższe niż typowa 12-miesięczna gwarancja producenta i to dlatego „trwałość” pojawia się w teście zadowalającej jakości z §9.

5. UK GDPR + Data Protection Act 2018

Stos ochrony danych po brexicie

Od 1 stycznia 2021 roku unijne ogólne rozporządzenie o ochronie danych zostało zachowane w brytyjskim prawie krajowym jako UK GDPR na mocy sekcji 3 European Union (Withdrawal) Act 2018, obok Data Protection Act 2018 (DPA 2018). Oba te instrumenty łącznie regulują przetwarzanie danych osobowych przez każdego brytyjskiego sprzedawcę e-commerce oraz każdego zagranicznego sprzedawcę oferującego towary lub usługi mieszkańcom Wielkiej Brytanii.

Merytorycznie UK GDPR niemal dosłownie odzwierciedla unijne RODO. DPA 2018 wypełnia luki, które RODO pozostawia prawu krajowemu: wiek wyrażenia zgody na usługi online (13 lat w Wielkiej Brytanii, w porównaniu do 16 lat w wielu państwach UE), ramy dla danych szczególnych kategorii, danych dotyczących wyroków skazujących, wyjątki dla dziennikarstwa i badań naukowych oraz reżimy dla organów ścigania i służb wywiadowczych.

Podstawy prawne (art. 6)

Każda operacja przetwarzania wymaga podstawy prawnej. Dla e-commerce cztery praktyczne podstawy to: Umowa (art. 6 ust. 1 lit. b)) dla realizacji zamówień, dostawy, zwrotów i wsparcia; Obowiązek prawny (art. 6 ust. 1 lit. c)) dla ewidencji VAT, kontroli AML i raportowania do HMRC; Uzasadniony interes (art. 6 ust. 1 lit. f)) dla zapobiegania oszustwom, bezpieczeństwa sieci i podstawowej analityki CRM (z udokumentowaną oceną uzasadnionego interesu); oraz Zgoda (art. 6 ust. 1 lit. a)) dla e-maili marketingowych, plików cookie niebędących niezbędnymi oraz personalizacji opartej na profilach.

Prawa osób, których dane dotyczą — art. 12–22

Każdemu konsumentowi przysługują prawa do: dostępu, sprostowania, usunięcia danych („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz prawo do niepodlegania wyłącznie zautomatyzowanym decyzjom wywołującym skutki prawne lub podobnie istotne. Wniosek o dostęp do danych (SAR) musi zostać rozpatrzony w ciągu miesiąca (możliwość wydłużenia o dwa miesiące dla złożonych wniosków), bezpłatnie dla pierwszego wniosku. Działania egzekucyjne ICO wielokrotnie były kierowane przeciwko sprzedawcom internetowym, którzy nie odpowiadają na SAR-y na czas.

Zgłaszanie naruszeń — art. 33

Jeśli naruszenie ochrony danych osobowych może stwarzać ryzyko dla praw i wolności osób, musi zostać zgłoszone do ICO w ciągu 72 godzin od momentu, gdy administrator dowiedział się o naruszeniu. Jeśli ryzyko jest wysokie, osoby, których dane dotyczą, muszą również zostać powiadomione bez zbędnej zwłoki. Zegar 72-godzinny rozpoczyna bieg od momentu „powzięcia wiedzy”, a nie wykrycia incydentu przez zespół SOC — jednak praktyczne dochodzenia wymagają udokumentowanego znacznika czasowego „dowiedzieliśmy się w dniu”, aby wytrzymać kontrolę ICO.

Adekwatność UE–Wielka Brytania i transfery transgraniczne

Przepływ danych z UE/EOG do Wielkiej Brytanii opiera się na decyzji o adekwatności UE–Wielka Brytania, przyjętej przez Komisję Europejską w czerwcu 2021 roku i odnowionej w czerwcu 2026 roku. Odnowiona decyzja obowiązuje do 27 grudnia 2031 roku, eliminując potrzebę stosowania standardowych klauzul umownych dla większości transferów z UE do Wielkiej Brytanii. Transfery z Wielkiej Brytanii do reszty świata nadal wymagają albo brytyjskiego załącznika do unijnych SCC, albo samodzielnej brytyjskiej umowy o międzynarodowym transferze danych (IDTA), a także oceny ryzyka transferu.

Opłata rejestracyjna ICO

Większość administratorów danych musi uiścić roczną opłatę za ochronę danych ICO: 40 funtów dla małych organizacji (≤10 pracowników lub obrót ≤632 tys. funtów), 60 funtów dla średnich oraz 2900 funtów dla dużych. Niezapłacenie samo w sobie stanowi wykroczenie i jest regularnie egzekwowane. Sprzedawcy na marketplace są indywidualnymi administratorami danych — rejestracja jako część szerszej grupy marek nie spełnia tego obowiązku.

6. PECR — Privacy and Electronic Communications Regulations

Zapomniana bliźniaczka UK GDPR

Privacy and Electronic Communications (EC Directive) Regulations 2003 (PECR) działa na poziomie ponad UK GDPR i reguluje pliki cookie, e-maile marketingowe, SMS-y marketingowe, połączenia marketingowe i śledzenie na stronach internetowych. Wielu sprzedawców koncentruje się na zgodności z RODO i pomija PECR — jednak liczba kar ICO za naruszenia PECR konsekwentnie przewyższa liczbę kar RODO w nagłówkach, ponieważ PECR zachowuje starszy maksymalny pułap kary w wysokości 500 000 funtów i jest łatwiejszy do udowodnienia (skan plików cookie lub audyt listy marketingowej szybko dostarcza twardych dowodów).

Standard zgody na pliki cookie

Regulacja 6 PECR wymaga uprzedniej, świadomej zgody na wszelkie przechowywanie lub dostęp do informacji na urządzeniu użytkownika, które nie są „ściśle niezbędne”. Pliki cookie ściśle niezbędne (sesja, koszyk, równoważenie obciążenia, tokeny CSRF) nie wymagają zgody. Analityka, marketing, retargeting, fingerprinting i wtyczki społecznościowe wymagają zgody przed ustawieniem pliku cookie. Wstępnie zaznaczone pola nie stanowią zgody (potwierdzone w sprawie Planet49). Zaktualizowane wytyczne ICO dotyczące plików cookie ze stycznia 2026 roku wymagają, aby przycisk „Odrzuć wszystko” miał taką samą widoczność jak „Akceptuj wszystko” na pierwszej warstwie banera, a zgoda musi być tak samo łatwa do odnowienia i wycofania, jak była łatwa do udzielenia.

Marketing e-mailowy i SMS

Regulacja 22 reguluje niezamówiony marketing elektroniczny B2C — domyślnie obowiązuje opt-in. Wąski wyjątek „soft opt-in” (reg. 22(3)) ma zastosowanie, gdy dane kontaktowe pochodzą z faktycznej sprzedaży lub negocjacji sprzedaży, marketing dotyczy podobnych produktów, przy zbieraniu danych zaoferowano prostą możliwość rezygnacji, a każda kolejna wiadomość również oferuje prostą rezygnację. W przypadku e-maili B2B na identyfikowalne adresy firmowe (info@, sales@) dopuszczalny jest opt-out — ale osobiste adresy firmowe (imię.nazwisko@) są w praktyce traktowane jako B2C.

Połączenia telefoniczne i komunikacja bez śledzenia

Niezamówione połączenia marketingowe na żywo są blokowane dla każdego numeru zarejestrowanego w Telephone Preference Service (TPS), chyba że odbiorca oddzielnie poinformował firmę o zgodzie. Zautomatyzowane systemy dzwoniące wymagają uprzedniej zgody, niezależnie od rejestracji w TPS. Identyfikacja numeru dzwoniącego musi być prezentowana — anonimowe połączenia marketingowe automatycznie stanowią naruszenie PECR.

Egzekwowanie: pułap 500 tys. funtów

Egzekwowanie kar na mocy PECR pozostaje w ramach reżimu Data Protection Act 1998 — sprzed RODO ustawowego maksimum 500 000 funtów za naruszenie. ICO agresywnie stosuje ten mechanizm wobec firm zajmujących się uciążliwymi połączeniami i operatorów spamu SMS. Dla sprzedawców internetowych praktyczna powierzchnia ryzyka to bannery cookie i niezamówione e-maile — obie te kwestie są regularnie badane po skargach konsumentów.

7. Sprzedaż na odległość a sprzedaż stacjonarna — dlaczego to rozróżnienie ma znaczenie

Trzy kategorie umów

CCR 2013 dzieli umowy B2C na trzy kategorie, a różnice te kształtują niemal każdy element stosu zgodności sprzedawcy:

• Umowy zawierane w lokalu przedsiębiorstwa (stacjonarne) — zawierane w siedzibie działalności przedsiębiorcy, w której konsument jest fizycznie obecny, np. zakup przy kasie w sklepie przy głównej ulicy. Lekkie ujawnienie informacji przedumownych na mocy regulacji 9. Brak 14-dniowego prawa odstąpienia.
• Umowy zawierane poza lokalem przedsiębiorstwa — zawierane w miejscu innym niż siedziba przedsiębiorcy, przy jednoczesnej fizycznej obecności konsumenta: sprzedaż na progu domu, sprzedaż w domu konsumenta, stoiska pop-up w miejscach publicznych, a nawet wcześniej umówione wizyty w domu konsumenta. Obowiązuje 14-dniowe prawo odstąpienia, z rozbudowanym obowiązkiem informacyjnym przed zawarciem umowy na mocy regulacji 10 i Schedule 2.
• Umowy zawierane na odległość — zawierane w ramach zorganizowanego systemu sprzedaży na odległość, z wykorzystaniem wyłącznie środków porozumiewania się na odległość: płatność na stronie internetowej, zamówienie telefoniczne, zamówienie pocztowe, oferta na marketplace. Obowiązuje 14-dniowe prawo odstąpienia, z najcięższym reżimem obowiązku informacyjnego przed zawarciem umowy na mocy regulacji 13 i Schedule 2.

Dlaczego reżimy ujawniania informacji przedumownych się różnią

Asymetria informacyjna jest znacznie większa w umowach na odległość — konsument nie może dotknąć produktu, przeczytać opakowania ani zapytać sprzedawcy w sklepie. Ustawodawca kompensuje to obowiązkowym ujawnieniem informacji przedumownych: tożsamość przedsiębiorcy, cena całkowita, koszty dostawy, metody płatności, prawo odstąpienia i formularz odstąpienia. Schedule 2 wymienia 21 pozycji dla umów na odległość i poza lokalem przedsiębiorstwa, w porównaniu do zaledwie 9 dla umów zawieranych w lokalu na mocy Schedule 1.

Pułapka „wyraźnego potwierdzenia zamówienia” (regulacja 14)

Dla umów na odległość zawieranych drogą elektroniczną i wiążących się z płatnością, przedsiębiorca musi jasno i wyraźnie poinformować konsumenta o informacjach z Schedule 2, punkty (a), (f), (g), (h) i (s), bezpośrednio przed złożeniem zamówienia przez konsumenta. Przycisk zamówienia musi zawierać słowa „Zamów z obowiązkiem zapłaty” lub równoważne, jednoznaczne sformułowanie. Przycisk oznaczony „Wyślij” lub „Kontynuuj” nie spełnia wymogów — wynikająca umowa nie jest wiążąca dla konsumenta. Kontrola CMA z 2024 roku dotycząca procesów rejestracji do subskrypcji wykazała, że około 30% brytyjskich sprzedawców internetowych technicznie nie spełniało wymogów regulacji 14.

Kanały mieszane: click-and-collect, rezerwacja w sklepie

Hybrydowe przepływy (rezerwacja online, płatność w sklepie; rezerwacja online do odbioru w sklepie) są zwykle traktowane jako umowy na odległość, ponieważ umowa jest zawierana online. Obowiązuje 14-dniowy okres do namysłu, przy czym termin zazwyczaj rozpoczyna bieg w dniu, w którym konsument obejmuje towar w posiadanie w sklepie. Sprzedawcy na marketplace prowadzący click-and-collect za pośrednictwem partnerskich sieci odbioru (Argos, John Lewis click-and-collect, Royal Mail Tracked Click & Collect) muszą dostosować swoje wewnętrzne zdarzenie „dostawa potwierdzona” do ustawowego punktu dostawy.

Praktyczna lista kontrolna zgodności

• Używaj sformułowania „Zamów z obowiązkiem zapłaty” (lub równoważnego) na każdym przycisku potwierdzającym zamówienie
• Wyświetlaj cenę całkowitą wraz z podatkami i dostawą przed przyciskiem zamówienia
• Udostępniaj tożsamość przedsiębiorcy, adres geograficzny, e-mail i informacje o rozpatrywaniu reklamacji nie dalej niż jedno kliknięcie od dowolnej strony produktu
• Umieść formularz odstąpienia od umowy z Schedule 3, część B jako plik PDF do pobrania w swojej polityce zwrotów
• Wyślij potwierdzenie na trwałym nośniku (zwykle e-mailem) w rozsądnym czasie od zawarcia umowy

8. Wymagane zastrzeżenia, regulaminy i informacje prawne

„Sześć filarów” stron prawnych brytyjskiego sklepu internetowego

Zgodny brytyjski sklep internetowy publikuje sześć podstawowych dokumentów prawnych. Brak któregokolwiek z nich jest rutynowym celem działań egzekucyjnych Trading Standards lub CMA. Brytyjska biblioteka szablonów Zunapro zawiera gotowe do edycji projekty każdego z nich.

1. Regulamin sprzedaży — główna umowa B2C; musi być zgodny z CRA 2015 i CCR 2013; nie może zawierać żadnego warunku z „szarej listy” nieuczciwych warunków z §62
2. Polityka prywatności — obowiązkowe informacje z art. 13/14 UK GDPR: tożsamość administratora, dane kontaktowe, cele, podstawy prawne, odbiorcy, okres przechowywania, prawa osób, których dane dotyczą, ścieżka skarg do ICO
3. Polityka plików cookie — powiązana z banerem plików cookie zgodnym z PECR; wymienia każdy plik cookie, jego cel, okres przechowywania, odbiorców zewnętrznych
4. Polityka zwrotów i refundacji — musi wyraźnie odzwierciedlać zarówno 14-dniowe prawo z CCR, jak i 30-dniowe prawo do odrzucenia z CRA §20; musi zawierać formularz odstąpienia
5. Ujawnienie tożsamości przedsiębiorcy — na mocy Electronic Commerce (EC Directive) Regulations 2002 i Companies Act 2006 każda strona internetowa skierowana do konsumentów musi ujawniać zarejestrowaną nazwę firmy, numer firmy, adres siedziby, numer VAT (jeśli zarejestrowany) i kontakt e-mail
6. Potwierdzenie regulaminu marketplace — Amazon UK, eBay UK, OnBuy i podobne platformy nakładają własne regulaminy platformy na prawa ustawowe; sprzedawcy muszą dostosować do nich swoje wewnętrzne zasady

Tożsamość przedsiębiorcy — warstwa Companies Act 2006

Sekcja 82 Companies Act 2006 (oraz Company, Limited Liability Partnership and Business (Names and Trading Disclosures) Regulations 2015) wymaga, aby każda brytyjska spółka z ograniczoną odpowiedzialnością wyświetlała na każdym liście biznesowym, formularzu zamówienia i stronie internetowej:

• Zarejestrowaną nazwę firmy
• Numer firmy
• Miejsce rejestracji (np. „Zarejestrowana w Anglii i Walii”)
• Adres siedziby zarejestrowanej
• Jeśli jest spółką z ograniczoną odpowiedzialnością — fakt ograniczonej odpowiedzialności

Umieszczenie w stopce jest akceptowalne dla ujawnienia na stronie internetowej. Kary za brak zgodności są indywidualnie umiarkowane, ale kumulują się za każde naruszenie.

Electronic Commerce Regulations 2002

Poza Companies Act, e-Commerce Regulations wymagają, aby każdy brytyjski dostawca usług online publikował nazwę dostawcy, adres geograficzny, dane kontaktowe wraz z e-mailem, wszelki odpowiedni rejestr handlowy i numer rejestracyjny, numer identyfikacyjny VAT tam, gdzie ma zastosowanie, a w przypadku zawodów regulowanych — organ zawodowy i obowiązujące zasady.

Warstwa zastrzeżeń DMCC Act na rok 2026

DMCC Act 2024 wprowadził od kwietnia 2026 roku nowe obowiązki ujawnieniowe: zakaz drip pricing (każda obowiązkowa opłata musi być zawarta w głównej cenie na stronach produktów), reżim zawiadomień o subskrypcji (przypomnienie przed każdym odnowieniem, jednokliknięciowa ścieżka rezygnacji) oraz zakaz fałszywych opinii (nakłanianie do publikowania, publikowanie lub hostowanie fałszywych opinii jest zabronioną praktyką handlową — sprzedawcy muszą podejmować rozsądne kroki w celu ich wykrywania).

9. Proces zwrotów — odpowiedzialność za koszty, zwroty środków i przepływ operacyjny

Trzy ustawowe podstawy zwrotu

Każdy brytyjski zwrot konsumencki wpisuje się w jedną z trzech ustawowych kategorii. Obowiązki kosztowe sprzedawcy różnią się w każdej z nich:

• Zmiana zdania na mocy CCR 2013 (w ciągu 14 dni) — konsument płaci za przesyłkę zwrotną, chyba że informacja przedumowna nie wyjaśniła tego wystarczająco; dostawa wychodząca jest zwracana do wysokości stawki standardowej; zwrot środków w ciągu 14 dni od otrzymania towaru lub dowodu wysyłki
• Wada na mocy CRA 2015 §20 (w ciągu 30 dni) — przedsiębiorca płaci za przesyłkę zwrotną; pełny zwrot środków wraz ze wszystkimi opłatami za dostawę i innymi opłatami; zwrot środków w ciągu 14 dni od uzgodnienia
• Wada na mocy CRA 2015 §§23–24 (w ciągu 6 miesięcy / 6 lat) — przedsiębiorca płaci za przesyłkę zwrotną w celu naprawy, wymiany lub ostatecznego odrzucenia; konsument może dochodzić szkód wynikowych spowodowanych naruszeniem

Zwrot kosztów dostawy wychodzącej — częsta pułapka

Na mocy regulacji 34(2)–(4) CCR 2013, gdy konsument korzysta z 14-dniowego prawa, przedsiębiorca musi zwrócić koszt standardowej dostawy, nawet jeśli konsument wybrał premium-uaktualnienie (dostawa następnego dnia, w wybranym dniu, w sobotę). Limit zwrotu przedsiębiorcy to najtańsza standardowa opcja oferowana przez przedsiębiorcę — nie koszt faktycznie użytej usługi dostawy. Niezwrócenie kosztu standardowej dostawy jest jednym z najczęstszych punktów w raportach kontrolnych CMA.

Zmniejszenie wartości (regulacja 34(9))

Gdy konsument korzysta z 14-dniowego prawa odstąpienia, może obchodzić się z towarem tylko w zakresie niezbędnym do stwierdzenia jego charakteru, cech i działania — „tak jak w sklepie”. Dalsze obchodzenie się z towarem może zmniejszyć zwrot środków o zmniejszoną wartość. W praktyce:

• Ubrania można przymierzyć, ale nie nosić przez wieczór
• Elektronikę można krótko włączyć, ale nie używać przez tydzień
• Kosmetyki można otworzyć tylko wtedy, gdy plomba w ogóle pozwala na zwrot — wiele kosmetyków po otwarciu podlega wyjątkom z regulacji 28

Praktyka Trading Standards polega na ostrożnym stosowaniu potrąceń za zmniejszenie wartości — ciężar udowodnienia utraty wartości wykraczającej poza rozsądną inspekcję spoczywa na sprzedawcy.

Termin zwrotu środków — zasada 14 dni (dwukrotnie)

Zarówno licznik zwrotu środków CCR, jak i CRA biegnie przez 14 dni — ale rozpoczynają się w różnych momentach:

• Zmiana zdania w CCR — 14 dni od wcześniejszego z: otrzymania zwróconego towaru lub dowodu, że konsument go odesłał
• Odrzucenie na mocy CRA §20 — 14 dni od daty, w której przedsiębiorca uzna, że konsumentowi przysługuje zwrot środków
• Ostateczne odrzucenie na mocy CRA §24 — 14 dni od daty, w której konsument zakończy umowę

Metoda zwrotu — ten sam środek płatności

Zwroty środków muszą być dokonywane tym samym środkiem płatności, którego użył konsument, chyba że konsument wyraźnie zgodzi się inaczej. Zwrot na konto „kredytu sklepowego” zamiast zwrotu gotówkowego nie jest zgodny, chyba że konsument wyraźnie zgodzi się na to z wyprzedzeniem. Pierwotne zakupy dokonane kartą podarunkową są zazwyczaj zwracane jako gotówka posiadaczowi karty widniejącemu w ewidencji, a nie jako doładowanie karty podarunkowej.

Operacyjny stos zwrotów — najlepsze praktyki na 2026 rok

Pragmatyczny stos zwrotów na 2026 rok dla brytyjskiego sprzedawcy na marketplace to:

• Generator przedpłaconych etykiet zwrotnych wbudowany w e-mail po zakupie
• Tagger podstawy ustawowej — każdy przychodzący zwrot jest klasyfikowany jako CCR, §20, §23 lub §24 w celu obliczenia właściwej odpowiedzialności kosztowej
• Licznik zwrotu środków — automatyczne przypomnienia przed upływem 14-dniowego terminu zwrotu
• Pakiet dowodowy zmniejszenia wartości — zdjęcie i waga przy przyjęciu, dane kontroli jakości dostawcy przy wysyłce, aby wesprzeć potrącenia w razie sporu
• Integracja sporów marketplace — Amazon UK A-to-Z, eBay Money Back Guarantee, spory PayPal kierowane do tego samego procesu

10. Egzekwowanie przez Trading Standards i CMA

Dwupoziomowy system egzekwowania

Egzekwowanie brytyjskiego prawa konsumenckiego jest podzielone między lokalne służby Trading Standards (działające w około 200 jednolitych, hrabstwowych i londyńskich organach dzielnicowych) a ogólnokrajową Competition and Markets Authority (CMA). Te dwa poziomy celowo się nakładają, tak aby lokalne kwestie o niewielkiej skali były rozwiązywane lokalnie, a wzorce obejmujące cały rynek uruchamiały działania ogólnokrajowe.

Trading Standards — lokalne uprawnienia na mocy CPUTR

Urzędnicy Trading Standards działają głównie na mocy:

• Consumer Protection from Unfair Trading Regulations 2008 (CPUTR) — zakazuje nieuczciwych, wprowadzających w błąd i agresywnych praktyk handlowych
• Uprawnień egzekucyjnych CRA 2015 (Schedule 5) — prawo do dochodzenia, zakupów kontrolnych, zajęcia dokumentów
• Przepisów sektorowych — bezpieczeństwo zabawek, etykietowanie żywności, miary i wagi, egzekwowanie produktów objętych ograniczeniami wiekowymi

Standardowe narzędzia Trading Standards obejmują nakazy poprawy, mandaty karne, postępowania karne w sądzie pokoju (kara do dwóch lat pozbawienia wolności plus nieograniczone grzywny za poważne naruszenia CPUTR), zajęcie towarów oraz wnioski o nakazy egzekucyjne w sądzie hrabstwa (County Court).

Competition and Markets Authority — od drogi sądowej do egzekwowania bezpośredniego

CMA powstała w kwietniu 2014 roku w wyniku połączenia Office of Fair Trading i Competition Commission. Do kwietnia 2026 roku jej egzekwowanie prawa konsumenckiego przebiegało „drogą sądową”: dochodzenie, negocjowanie zobowiązań i, w razie potrzeby, kierowanie sprawy przedsiębiorcy do sądu.

Digital Markets, Competition and Consumers Act 2024 (DMCC Act), obowiązująca od kwietnia 2026 roku, gruntownie przekształciła zestaw narzędzi CMA w zakresie prawa konsumenckiego. CMA posiada teraz bezpośrednie egzekwowanie administracyjne, obejmujące:

• Kary cywilne do 10% globalnego rocznego obrotu za naruszenia określonego prawa konsumenckiego
• Kary stałe do 300 000 funtów za naruszenia wymogów informacyjnych
• Kary dzienne do 5% dziennego globalnego obrotu za dalsze niedostosowanie się do wytycznych
• Nakazy dotyczące interfejsów online wymagające usunięcia wprowadzających w błąd stron produktów i ofert

Information Commissioner's Office (ICO)

ICO to brytyjski organ nadzorczy ds. ochrony danych — niezależny od Trading Standards i CMA. ICO egzekwuje UK GDPR (do 17,5 mln funtów lub 4% globalnego rocznego obrotu) oraz PECR (do 500 000 funtów). Sprzedawcy internetowi są najczęstszym celem działań egzekucyjnych ICO pod względem liczby przypadków — bannery cookie, listy marketingowe e-mail oraz nieudane odpowiedzi na wnioski o dostęp do danych dominują w rejestrze spraw.

Wzorzec kontroli online

Zarówno Trading Standards (poprzez zespół eCrime w ramach National Trading Standards), jak i CMA coraz częściej wykorzystują kontrole online — zautomatyzowane przeszukiwanie sprzedawców, marketplace'ów i platform recenzji — w celu wykrycia niezgodności na dużą skalę. Głośne kontrole z lat 2024–2026 dotyczyły:

• Drip pricing na stronach wynajmu wakacyjnego i biletów na koncerty
• Sieci fałszywych opinii sprzedających pozytywne recenzje sprzedawcom na Amazon UK i Trustpilot
• Przepływów automatycznego odnawiania subskrypcji, które utrudniają ścieżkę rezygnacji
• Bannerów cookie pozbawionych równie widocznej kontroli „Odrzuć wszystko”
• Drip pricing w opłatach serwisowych za dostawę jedzenia

Tabela porównawcza kar 2026 — wszyscy regulatorzy

Najbardziej przydatnym narzędziem do priorytetyzacji prac nad zgodnością jest widok kar dla poszczególnych regulatorów. Poniższa tabela podsumowuje maksymalne kary na 2026 rok oraz odpowiednie przepisy.

Regulator	Przepis	Maksymalna kara cywilna	Sankcje karne	Typowe przyczyny
CMA	DMCC Act 2024	10% globalnego obrotu lub 300 000 £	Brak bezpośrednich	Drip pricing, fałszywe opinie, pułapki subskrypcyjne
Trading Standards	CPUTR 2008 + CRA 2015	Nieograniczone grzywny po skazaniu	Do 2 lat pozbawienia wolności	Wprowadzające w błąd praktyki, niebezpieczne produkty, fałszywe twierdzenia
ICO (GDPR)	UK GDPR + DPA 2018	17,5 mln £ lub 4% globalnego obrotu	Ograniczone (naruszenia s.170 DPA)	Naruszenia SAR, zgłaszanie naruszeń, błędy podstawy prawnej
ICO (PECR)	PECR 2003	500 000 £	Brak	Zgoda na pliki cookie, niezamówiony marketing
HMRC	VAT Act 1994 i inne	100% zaniżonego podatku + odsetki	Oszustwo podatkowe (do 7 lat)	Zaniżenie deklaracji VAT, reforma VAT dla marketplace'ów
FCA	FSMA 2000	Nieograniczona / pozbawienie zysku	Do 7 lat	Niezautoryzowany BNPL, usługi płatnicze

Jak czytać tabelę: Nagłówkowa kara CMA w wysokości 10% globalnego obrotu to największe pojedyncze ryzyko kary, ale ICO ma najwyższą częstotliwość egzekwowania, a Trading Standards ma najszerszy zasięg w kategoriach produktów. Plan działania w zakresie zgodności zgodnego z przepisami brytyjskiego sprzedawcy na 2026 rok obejmuje wszystkie cztery organy — najpragmatyczniej poprzez skierowanie całego brytyjskiego kanału przez panel, który koduje te zasady.

Jak stać się zgodnym z prawem UK — instrukcja krok po kroku na 2026 rok

1. Zbadaj obecny stan zgodności

• Kontrola stron prawnych — regulamin, polityka prywatności, polityka plików cookie, polityka zwrotów, blok tożsamości przedsiębiorcy
• Audyt banera cookie — potwierdź równą widoczność „Odrzuć wszystko” na pierwszej warstwie
• Audyt listy marketingowej — potwierdź, że dla każdego adresu e-mail zapisano podstawę prawną
• Gotowość na SAR — potwierdź istnienie jednomiesięcznego procesu
• Proces zwrotów — potwierdź prawidłowe kierowanie logiki CCR versus CRA

2. Brytyjska firma czy zagraniczny podmiot

Masz trzy opcje formy prawnej do sprzedaży w Wielkiej Brytanii:

• Brytyjska spółka z ograniczoną odpowiedzialnością (Ltd) — zarejestrowana w Companies House, wymaga brytyjskiego zarejestrowanego biura, rejestracja w ~24 godziny przez Companies House Web Incorporation
• Brytyjski jednoosobowy przedsiębiorca (Sole Trader) — rejestracja w HMRC do samodzielnego rozliczenia, prostsza, ale z nieograniczoną odpowiedzialnością osobistą
• Podmiot zagraniczny sprzedający do Wielkiej Brytanii — zachowaj istniejący podmiot, zarejestruj się na brytyjski VAT w razie potrzeby, wyznacz przedstawiciela na mocy art. 27 UK GDPR

3. Brytyjski VAT i reforma VAT dla marketplace'ów

Rejestracja VAT w Wielkiej Brytanii jest obowiązkowa, gdy obrót podlegający opodatkowaniu przekracza 90 000 funtów w kroczącym okresie 12 miesięcy (podniesiono z 85 000 funtów w kwietniu 2024 roku). Marketplace'y takie jak Amazon UK i eBay UK pobierają i odprowadzają brytyjski VAT w imieniu zagranicznych sprzedawców na mocy reform VAT dla marketplace'ów z 2021 roku — sprzedawca nadal potrzebuje dokładnej ewidencji brytyjskiego VAT do własnych deklaracji i raportowania do HMRC.

4. Rejestracja ICO i wyznaczenie DPO

Uiść opłatę za ochronę danych ICO (40 / 60 / 2900 funtów) w ciągu 21 dni od rozpoczęcia przetwarzania danych osobowych. Wyznaczenie inspektora ochrony danych (DPO) jest obowiązkowe tylko dla organów publicznych lub przetwarzania danych szczególnych kategorii na dużą skalę, ale większość marketplace'ów o znaczącej skali dobrowolnie wyznacza „osobę odpowiedzialną za ochronę danych” — przydatną w korespondencji z ICO i obsłudze SAR-ów.

5. Podłącz się przez Zunapro (integracja w 10 minut)

1. Zaloguj się do Zunapro i otwórz moduł UK
2. Podłącz każdy marketplace — wklej klucze API/OAuth do kafelków Amazon UK, eBay UK, OnBuy i ASOS Marketplace
3. Zmapuj swój katalog główny — Zunapro automatycznie sugeruje mapowania kategorii, które potwierdzasz kilkoma kliknięciami
4. Włącz brytyjski pakiet zgodności — silnik zwrotów CRA, rejestr UK GDPR, kontrole plików cookie PECR — każdy jednym przełącznikiem
5. Uruchom produkcyjnie — pierwsza synchronizacja kończy się w około 10 minut dla katalogu 1000 SKU

FAQ: prawa konsumentów i e-commerce w UK 2026