wyjaśniamy po ludzku, bez prawniczego bełkotu

Kontrola UODO — jak się przygotować

UODO to Urząd Ochrony Danych Osobowych, a jego szef — Prezes UODO — to organ, który w Polsce pilnuje RODO. Może prowadzić postępowania, żądać wyjaśnień i nakładać kary. Dobra wiadomość: do kontroli można się przygotować w jeden dzień — jeśli wiesz, co mieć pod ręką.

Kim jest Prezes UODO i co może?

Urząd powołała ustawa z 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000), która zapewnia stosowanie RODO w Polsce. Prezes UODO rozpatruje skargi (każdy użytkownik twojej strony może taką złożyć), prowadzi postępowania i wydaje decyzje — od upomnienia po karę finansową.

💸 kara

Podstawą kar jest art. 83 RODO — w najpoważniejszych przypadkach (w tym naruszenia zasad zgody) do 20 mln EUR albo 4% światowego obrotu, wyższa z kwot. W praktyce sankcje zaczynają się od upomnień, ale historia postępowania zostaje.

Cookies a UODO — czego uczy sprawa DKE.561.2.2021

W grudniu 2021 r. Prezes UODO wydał pierwszą polską decyzję dotyczącą cookies — upomnienie za przetwarzanie danych z cookies (adres IP + historia przeglądania) bez podstawy prawnej. Ciekawostka: decyzję uchylił potem WSA w Warszawie (2022), a NSA w 2025 r. potwierdził, że nie każde cookie to dana osobowa. Wnioski dla ciebie:

UODO interesuje się cookies — zwłaszcza gdy łączysz je z IP czy identyfikacją użytkownika
nawet „wygrana" w sądzie to lata postępowania — taniej mieć porządek od początku
obowiązek zgody na zapis cookies i tak wynika z art. 399 PKE — to osobny front (kary UKE)

W marcu 2025 r. UODO poświęcił cookies rozdział swojego biuletynu (03/03/25) — to materiał edukacyjny, nie wiążące wytyczne, ale dobrze pokazuje, na co urząd patrzy. Przy zgodach UODO w praktyce odsyła do wytycznych EROD 05/2020.

Czego kontrola może od ciebie chcieć

Kluczowe jest jedno zdanie z RODO — art. 7 ust. 1: administrator musi być w stanie wykazać, że użytkownik wyraził zgodę. „Wykazać" znaczy: pokazać dowód, nie opowiedzieć historię.

Rejestr zgód — kto, kiedy, na co się zgodził (i kiedy ewentualnie cofnął)
Polityka prywatności — aktualna, opisująca faktycznie używane cookies i narzędzia
Dowód działania banera — że trackery naprawdę nie odpalają się przed zgodą
Deklaracja cookies — lista tego, co strona zapisuje, z celami i czasem życia

Suchar prawny: „u nas zgody zbiera Zosia w Excelu" to nie jest rejestr zgód. Zosię pozdrawiamy, Excel też.

Dowód na kontrolę jednym klikiem

Sucharek prowadzi rejestr zgód automatycznie — eksport CSV z „kto, kiedy, na co" robisz jednym przyciskiem. Polityka i deklaracja cookies generują się same.

Załóż darmowe konto

Źródła (oficjalne)

Rozporządzenie (UE) 2016/679 (RODO): EUR-Lex — art. 7 ust. 1, art. 83
Ustawa z 10.05.2018 o ochronie danych osobowych, Dz.U. 2018 poz. 1000: ISAP
Decyzja Prezesa UODO DKE.561.2.2021: uodo.gov.pl
Omówienie wyroku WSA/NSA ws. cookies: prawo.pl
Biuletyn UODO 03/03/25 (rozdział o cookies, s. 23): uodo.gov.pl (PDF)
EROD, Guidelines 05/2020 on consent: edpb.europa.eu

Ten artykuł to wyjaśnienie po ludzku, nie porada prawna. W nietypowej sytuacji pogadaj z prawnikiem — my w tym czasie przypilnujemy twoich cookies.