⚖Przewodnik Prawny20 kwietnia 2026·blogPost.legalAspectsReviewsUsEu.readTime min read

Aspekty Prawne Opinii Online: Porównanie USA i UE w 2026 Roku

Praktyczne omówienie zasad FTC, obowiązków RODO, Aktu o Usługach Cyfrowych i wszystkiego, co każdy właściciel firmy musi wiedzieć, zanim zajmie się swoimi opiniami.

Dwie jurysdykcje. Jeden problem. Fałszywe opinie, tłumiona krytyka, wymuszone referencje i prawne szare strefy wokół płatnych rekomendacji zmusiły regulatorów po obu stronach Atlantyku do działania — a zrobili to na bardzo różne sposoby. Jeśli Twoja firma zbiera, wyświetla lub odpowiada na opinie online, działasz teraz w gąszczu nakładających się na siebie przepisów, które mogą narazić Cię na kary od 51 744 USD za naruszenie zasad FTC w Stanach Zjednoczonych po grzywny RODO w wysokości do 20 milionów euro lub 4% globalnego rocznego obrotu w UE. Ten przewodnik przedstawia mapę tego terenu — bez hiperboli, bez uproszczeń — abyś dokładnie wiedział, gdzie przebiegają granice.

Amerykańskie prawo dotyczące opinii to nie jedna ustawa. To wielowarstwowy system federalnych zasad, ustawy o prawach konsumenta z 2016 roku oraz rozporządzenia FTC z 2024 roku, które wreszcie dało regulatorom uprawnienia do nakładania kar, których brakowało im od lat.

Ustawa o Uczciwości Opinii Konsumenckich (Consumer Review Fairness Act, CRFA) z 2016 roku była pierwszą dużą interwencją federalną. Podpisana przez prezydenta Obamę 14 grudnia 2016 roku, unieważniła wszelkie niepodlegające negocjacjom zapisy w umowach formularzowych, które ograniczają, karzą lub wymagają od konsumentów zrzeczenia się praw własności intelektualnej do opinii. Mówiąc prościej: jeśli w Twoim regulaminie widnieje zapis „zgadzasz się nie wystawiać negatywnych opinii”, ta klauzula jest nieważna, a FTC może podjąć wobec Ciebie działania.

Ale CRFA miała lukę: chroniła prawo konsumentów do wystawiania opinii, ale nie dawała FTC uprawnień do nakładania kar cywilnych za fałszywe opinie. To zmieniło się w sierpniu 2024 roku.

Zasada FTC z 2024 r. dotycząca Opinii i Referencji Konsumenckich

Obowiązująca od 21 października 2024 r. ostateczna zasada FTC dotycząca opinii i referencji konsumenckich (16 CFR Part 465) jest najbardziej kompleksową regulacją dotyczącą opinii w historii USA. Ustanawia sześć podstawowych zakazów — i do każdego z nich dołącza karę cywilną w wysokości 51 744 USD za naruszenie.

Sześć zakazanych praktyk to: (1) tworzenie lub rozpowszechnianie fałszywych opinii przez nieistniejące osoby lub osoby bez autentycznego doświadczenia z produktem; (2) kupowanie lub sprzedawanie opinii uzależnionych od wyrażenia określonego sentymentu; (3) publikowanie opinii przez osoby wewnętrzne bez ujawnienia istotnego powiązania; (4) pozyskiwanie opinii od rodziny lub pracowników bez przejrzystego ujawnienia; (5) tłumienie negatywnych opinii poprzez bezpodstawne groźby prawne, zastraszanie lub fałszywe oskarżenia; oraz (6) kupowanie fałszywego zaangażowania w mediach społecznościowych w celu fałszywego przedstawienia wpływu.

Zasada wyraźnie obejmuje opinie generowane przez AI. To nie był zapis formalny: FTC uznała, że koszt krańcowy generowania tysięcy wiarygodnie brzmiących fałszywych opinii za pomocą dużych modeli językowych spadł niemal do zera, i podjęła odpowiednie działania. 22 grudnia 2025 r. FTC wysłała pisma ostrzegawcze do 10 firm jako pierwszy krok egzekucyjny — sygnał, że okres ulgowy się skończył.

Precedens Sunday Riley

Zanim powstała zasada z 2024 roku, najbardziej obrazowym przypadkiem FTC była sprawa Sunday Riley Modern Skincare. W latach 2015-2017 firma — na wyraźne polecenie CEO — kazała pracownikom tworzyć fałszywe konta na Sephora, używać VPN do maskowania tożsamości i wystawiać pięciogwiazdkowe opinie. Sygnalista ujawnił wewnętrzne e-maile. FTC zawarła ugodę w 2020 roku, ale kontrowersyjnie nie nałożyła żadnej kary pieniężnej, co spotkało się ze sprzeciwem komisarzy Chopry i Slaughter, którzy nazwali to „rażącym oszustwem związanym z fałszywymi opiniami”. Zasada z 2024 roku zamknęła tę lukę: to samo postępowanie dzisiaj skutkowałoby karami idącymi w miliony.

Podejście Unii Europejskiej jest strukturalnie inne niż model amerykański. Zamiast jednej zasady dotyczącej opinii, UE ma trzy oddzielne instrumenty prawne, które wchodzą w interakcje: RODO reguluje sposób przetwarzania danych z opinii; Dyrektywa Omnibus (wdrożona poprzez Dyrektywę o nieuczciwych praktykach handlowych, UCPD) reguluje sposób prezentacji i weryfikacji opinii; a Akt o Usługach Cyfrowych (DSA) reguluje, co platformy muszą robić z fałszywymi opiniami na dużą skalę.

Zrozumienie, które prawo dotyczy którego podmiotu, jest pierwszym krokiem. RODO ma zastosowanie do każdej organizacji przetwarzającej dane osobowe mieszkańców UE — co obejmuje dane zawarte w opiniach. UCPD ma zastosowanie do przedsiębiorców działających na rynku UE. DSA dotyczy głównie platform internetowych, z znacznie surowszymi obowiązkami dla bardzo dużych platform internetowych (VLOP) z ponad 45 milionami użytkowników w UE.

RODO i Prawo do Usunięcia Danych z Opinii

Artykuł 17 RODO — „prawo do bycia zapomnianym” — jest jednym z najczęściej powoływanych praw przeciwko firmom przechowującym opinie. Recenzent z Niemiec może poprosić firmę lub platformę o usunięcie opinii zawierającej jego dane osobowe. Firma ma miesiąc na odpowiedź. Niezastosowanie się do tego może skutkować skargą do krajowego organu ochrony danych.

Oto kluczowy niuans, który pomija większość przewodników: prawo do usunięcia danych nie jest absolutne. Jeśli opinia zawiera osobiste opinie na temat jakości usług profesjonalnych, sądy i organy ochrony danych wielokrotnie orzekały, że interesy związane z wolnością słowa i uzasadniony interes informacyjny przyszłych konsumentów mogą przeważyć nad żądaniem usunięcia danych. Skoordynowane działania egzekucyjne Europejskiej Rady Ochrony Danych (EROD) z 2025 roku były ukierunkowane na nieodpowiednie procedury usuwania danych — ale również wyjaśniły te konkurencyjne interesy.

Co to oznacza w praktyce: jeśli hydraulik o imieniu Hans Schmidt zostawi jednogwiazdkową opinię, która zawiera jego pełne imię i nazwisko oraz adres, może zażądać usunięcia swoich danych identyfikacyjnych. Ale firma nie może być zmuszona do usunięcia treści uzasadnionej skargi tylko dlatego, że recenzent zmienił zdanie.

Dyrektywa Omnibus: Weryfikacja Opinii Jest Teraz Obowiązkowym Ujawnieniem

Dyrektywa Omnibus z 2019 roku — transponowana do prawa krajowego we wszystkich państwach członkowskich UE do maja 2022 roku — dodała szczegółową zasadę do Dyrektywy o nieuczciwych praktykach handlowych: przedsiębiorcy muszą ujawniać, czy i w jaki sposób weryfikują, czy opinie pochodzą od rzeczywistych nabywców. Jeśli twierdzisz, że opinie są zweryfikowane, a nie są, jest to nieuczciwa praktyka handlowa podlegająca egzekucji na poziomie krajowym.

Kary na mocy UCPD zmienionej Dyrektywą Omnibus: państwa członkowskie muszą przewidzieć grzywny w wysokości co najmniej 4% rocznego obrotu przedsiębiorcy lub co najmniej 2 miliony euro, gdy obrotu nie można ustalić. Włochy, Francja, Niemcy i Holandia wszczęły dochodzenia na podstawie tych przepisów.

Akt o Usługach Cyfrowych: Obowiązki Platform od Lutego 2024 r.

DSA (Rozporządzenie UE 2022/2065) wszedł w pełni w życie 17 lutego 2024 roku. W odniesieniu do platform z opiniami, wprowadził on wymogi przejrzystości i odpowiedzialności, które znacznie wykraczają poza to, czego wymagało jakiekolwiek wcześniejsze prawo UE. VLOP-y, takie jak Google, Tripadvisor i Booking.com, muszą wdrażać systematyczne oceny ryzyka dotyczące fałszywych treści, publikować raporty przejrzystości dotyczące działań moderacyjnych i zapewniać badaczom dostęp do danych.

Maksymalna grzywna za nieprzestrzeganie DSA wynosi 6% globalnego rocznego obrotu — a za powtarzające się naruszenia systemowe platformy mogą zostać tymczasowo zawieszone w działaniu na terenie UE. Komisja Europejska wszczęła pierwsze postępowania w sprawie nieprzestrzegania przepisów DSA w 2024 roku, celując w X (dawniej Twitter) za systemowe uchybienia w moderacji treści.

Strategiczny pozew przeciwko udziałowi publicznemu (SLAPP) to pozew składany nie po to, by wygrać, ale by zastraszyć. Właściciel restauracji, który pozywa krytyka na 50 000 dolarów za jednogwiazdkową opinię, tak naprawdę nie próbuje odzyskać 50 000 dolarów — próbuje zmusić recenzenta do wynajęcia prawnika i spędzenia czasu na obronie, wiedząc, że większość ludzi po prostu usunie opinię i odpuści.

Ta taktyka jest dobrze udokumentowana w bazie danych prowadzonej przez organizację FIRE, walczącą o Pierwszą Poprawkę: tylko w 2024 roku odnotowano pięćset spraw SLAPP. Sądy i ustawodawcy mocno się temu przeciwstawili. Od 2025 roku 33 stany USA, Dystrykt Kolumbii i Guam uchwaliły ustawy anty-SLAPP. W Kalifornii, Teksasie i na Florydzie — trzech najważniejszych gospodarczo stanach dla małych firm — te ustawy są solidne i zawierają zapisy o przeniesieniu kosztów: jeśli Twój pozew zostanie uznany za SLAPP, płacisz honorarium adwokackie recenzenta.

Kalkulacja strategiczna się zmieniła. Firma, która pozywa recenzenta w Kalifornii na podstawie teorii zniesławienia, ryzykuje: (a) przegraną na wniosku anty-SLAPP, (b) zapłacenie kosztów prawnych recenzenta oraz (c) wygenerowanie znacznie większej negatywnej reklamy, niż kiedykolwiek mogłaby to zrobić oryginalna opinia. Prawnicy zajmujący się prawami konsumentów nazywają to Efektem Streisand w sporach dotyczących opinii.

W UE odpowiednikiem tej obawy jest Dyrektywa SLAPP (Dyrektywa 2024/1069), którą Parlament Europejski przyjął w kwietniu 2024 roku. Skupia się ona głównie na sprawach transgranicznych i wymaga od sądów wczesnego oddalania oczywiście bezzasadnych spraw, z zasądzeniem kosztów od powoda.

Zaoferowanie klientowi 10% zniżki w zamian za opinię nie jest automatycznie nielegalne. Ale staje się nielegalne — zarówno zgodnie z zasadami FTC, jak i prawem UE — w momencie, gdy uzależniasz tę korzyść od pozytywnej opinii lub nie ujawniasz istotnego powiązania.

Zgodnie z zasadami FTC, opinie motywowane wymagają „jasnego i wyraźnego” ujawnienia w samej opinii lub bezpośrednio obok niej. Ujawnienie musi być „nieuniknione” na platformach mediów społecznościowych i przedstawione z taką samą wagą jak treść opinii. Mała gwiazdka na dole strony nie kwalifikuje się.

Dyrektywa Omnibus UE dodaje kolejną warstwę: jeśli Twoja platforma wyświetla oceny, musisz poinformować użytkowników, czy te oceny obejmują zweryfikowane zakupy, niezweryfikowane zgłoszenia czy treści motywowane — i w jakich proporcjach. Prezentowanie średniej 4,8 gwiazdki, częściowo uzyskanej z opinii motywowanych, bez ujawnienia tego faktu, jest nieuczciwą praktyką handlową.

Ważne rozróżnienie, które wiele małych firm pomija: możesz prosić o opinie. Możesz wysłać e-mail po zakupie. Możesz ułatwić ten proces. Nie możesz płacić za pozytywny sentyment, tłumić negatywnych treści ani fałszywie przedstawiać pochodzenia swoich ocen.

W USA retencja danych z opinii jest regulowana głównie przez Twoją własną politykę prywatności i obowiązujące przepisy stanowe (z których najważniejsza jest kalifornijska ustawa CCPA). Nie ma federalnego nakazu, jak długo musisz przechowywać dane z opinii. Ale istnieje obowiązek spójności: jeśli Twoja polityka prywatności mówi, że usuwasz dane użytkowników po dwóch latach, nie możesz wybiórczo zachowywać opinii, które są korzystne.

Zgodnie z RODO, zasada ograniczenia przechowywania (art. 5 ust. 1 lit. e)) wymaga, aby dane osobowe nie były przechowywane dłużej, niż jest to konieczne do celów, w których zostały zebrane. W przypadku opinii, „konieczne” jest kwestią sporną — ale wytyczne EROD sugerują, że opinie służące bieżącemu celowi handlowemu (pomaganie przyszłym klientom w podejmowaniu decyzji) mogą być przechowywane tak długo, jak długo pozostają dokładne i istotne.

Praktyczna implikacja: opinia z 2018 roku o szefie kuchni, który opuścił Twoją restaurację w 2021 roku, może już nie być dokładna, a jej przechowywanie bez weryfikacji może narazić Cię zarówno na żądania usunięcia danych na mocy RODO, jak i na roszczenia o wprowadzanie konsumentów w błąd. Firmy w UE powinny co roku przeprowadzać audyt swoich archiwów opinii.

Wiedza o tym, który regulator może podjąć wobec Ciebie działania — i na jaką kwotę — jest niezbędna do proporcjonalnego zarządzania ryzykiem. Krajobraz egzekwowania prawa w 2026 roku jest bardziej złożony, niż przyznaje większość przewodników po zgodności.

Sekcja 230 Ustawy o Przyzwoitości w Komunikacji (Communications Decency Act) pozostaje fundamentem amerykańskiego prawa internetowego. Platformy takie jak Google, Yelp i Tripadvisor nie ponoszą odpowiedzialności jako wydawcy za opinie generowane przez użytkowników — są traktowane jak pasywni pośrednicy. Dlatego amerykańska firma nie może pozwać Google za hostowanie zniesławiającej opinii; pozew musi być skierowany przeciwko pierwotnemu recenzentowi.

Decyzje Sądu Najwyższego z 2023 roku w sprawach Gonzalez przeciwko Google i Twitter przeciwko Taamneh odmówiły zawężenia ochrony wynikającej z Sekcji 230, pozostawiając podstawowe ramy nienaruszone. Jednak platformy tracą tę ochronę, jeśli aktywnie tworzą lub współtworzą problematyczne treści — fakt, który coraz częściej testują sprawy dotyczące amplifikacji algorytmicznej.

W UE, DSA zastąpił ramy odpowiedzialności z Dyrektywy o handlu elektronicznym z 2000 roku. Platformy, które mają „rzeczywistą wiedzę” o nielegalnych treściach (w tym fałszywych opiniach) i nie podejmą szybkich działań, tracą swój immunitet. To istotna różnica w stosunku do Sekcji 230: prawo UE tworzy obowiązek „zgłoś i działaj” (notice and action), podczas gdy Sekcja 230 nie zawiera równoważnego wymogu.

Dla kompletności, firmy obsługujące klientów z Wielkiej Brytanii podlegają odrębnemu, trzeciemu reżimowi. Ustawa o Rynkach Cyfrowych, Konkurencji i Konsumentach (Digital Markets, Competition and Consumers Act 2024, DMCCA) weszła w życie wraz z przepisami dotyczącymi fałszywych opinii 6 kwietnia 2025 roku. Wyraźnie wymienia ona fałszywe opinie i nieujawnione opinie motywowane jako praktyki zakazane — automatycznie nielegalne, bez potrzeby udowadniania, że były „nieuczciwe” w każdym indywidualnym przypadku.

Brytyjski Urząd ds. Konkurencji i Rynków (CMA) może nakładać na firmy grzywny w wysokości do 10% globalnego rocznego obrotu lub 300 000 funtów — w zależności od tego, która kwota jest wyższa. Za uporczywe naruszenia obowiązują dzienne kary za nieprzestrzeganie przepisów w wysokości do 5% dziennego globalnego obrotu lub 15 000 funtów. CMA wszczęło pięć dochodzeń w 2025 roku, celując w Autotrader, Feefo, Dignity, Just Eat i Pasta Evangelists.

Dyrektorzy i menedżerowie mogą ponosić osobistą odpowiedzialność za naruszenia, na które świadomie pozwolili — przepis, który nie ma bezpośredniego odpowiednika w obecnych ramach federalnych USA, gdzie ochrona wynikająca z zasady oddzielenia osobowości prawnej spółki jest generalnie silniejsza.