⚖Prawo recenzji20 kwietnia 2026·14 min read

Krajobraz prawny recenzji online: przepisy USA i UE w 2026 r.

Niezwykle szczere spojrzenie na regulacje FTC, obowiązki wynikające z RODO, ustawę o usługach cyfrowych i to, co właściciele firm muszą zrozumieć przed zarządzaniem swoją reputacją online.

Dwa systemy prawne. Jedno wspólne wyzwanie. Fabrykowane recenzje, ukryte negatywne opinie, wymuszone referencje i mętne terytorium płatnych rekomendacji skłoniły organy regulacyjne po obu stronach Atlantyku do działania — z bardzo różnymi rezultatami. Jeśli Twoja firma zbiera, wyświetla lub odpowiada na recenzje online, poruszasz się w labiryncie wzajemnie powiązanych przepisów. Przepisy te mogą narazić Cię na grzywny od 51 744 USD za każde naruszenie FTC w USA do kar RODO w wysokości 20 milionów euro lub 4% światowych rocznych przychodów w UE. Ten przewodnik przedstawia pole — bez przesady i uproszczeń — abyś dokładnie wiedział, gdzie są wyznaczone granice.

Prawo dotyczące recenzji w Stanach Zjednoczonych nie jest pojedynczym aktem prawnym. Jest to wielopoziomowa struktura federalnych regulacji, ustawa o prawach konsumentów z 2016 r. i zasada FTC z 2024 r., która w końcu uzbroiła organy egzekwowania prawa w moc nakładania kar, których od dawna potrzebowały.

Pierwszym dużym federalnym krokiem była ustawa o uczciwości recenzji konsumenckich z 2016 r. (Consumer Review Fairness Act of 2016). Prezydent Obama podpisał ją 14 grudnia 2016 r., czyniąc nielegalnym egzekwowanie standardowych klauzul umownych, które ograniczają, nakładają kary lub zmuszają konsumentów do zrzeczenia się praw własności intelektualnej do ich recenzji. Mówiąc prościej: jeśli Twoja umowa użytkownika mówi: „obiecujesz nie zamieszczać złych recenzji”, ta część umowy jest nieważna, a FTC może podjąć przeciwko Tobie działania.

Jednak CRFA miała lukę. Zapewniała prawo konsumentów do zamieszczania recenzji, ale nie uprawniała FTC do nakładania grzywien cywilnych za fałszywe recenzje. Ta luka została załatana w sierpniu 2024 r.

Zasada FTC dotycząca recenzji konsumenckich i referencji z 2024 r.

Wchodząca w życie 21 października 2024 r. ostateczna zasada FTC (16 CFR Part 465) stanowi najbardziej wszechstronną regulację dotyczącą recenzji w historii Ameryki. Definiuje sześć podstawowych zabronionych działań i każde z nich popiera karą cywilną w wysokości 51 744 USD za każde naruszenie.

Sześć zabronionych działań to: (1) wymyślanie lub udostępnianie fałszywych recenzji od osób, które nie istnieją lub nie mają rzeczywistego doświadczenia z produktem; (2) kupowanie lub sprzedawanie recenzji opartych na wymaganym pozytywnym lub negatywnym poglądzie; (3) zamieszczanie recenzji od osób z wewnątrz bez ujawniania istotnego związku; (4) proszenie o recenzje od rodziny lub personelu bez wyraźnego ujawnienia; (5) tłumienie negatywnych recenzji bezpodstawnymi groźbami prawnymi, zastraszaniem lub fałszywymi roszczeniami; oraz (6) kupowanie fałszywej aktywności w mediach społecznościowych w celu fałszowania wpływu.

Ta zasada obejmuje w szczególności recenzje generowane przez AI. To nie była przypadkowa uwaga. FTC zauważyła, że koszt tworzenia tysięcy przekonujących fałszywych recenzji za pomocą dużych modeli językowych spadł prawie do zera, i podjęła działania, aby temu przeciwdziałać. FTC wysłała listy ostrzegawcze do 10 firm 22 grudnia 2025 r. jako swój początkowy ruch egzekucyjny, sygnalizując, że początkowy okres karencji się zakończył.

Sprawa Sunday Riley

Zanim powstała zasada z 2024 r., najjaśniejszą sprawą FTC była Sunday Riley Modern Skincare. Od 2015 do 2017 r. firma, na bezpośrednie polecenie swojego dyrektora generalnego, zlecała pracownikom tworzenie fałszywych profili Sephora, używanie VPN-ów do ukrywania ich lokalizacji i zamieszczanie pięciogwiazdkowych recenzji. Informator ujawnił wewnętrzne e-maile firmy. FTC osiągnęła ugodę w 2020 r., ale w kontrowersyjnym posunięciu nie nałożyła kary pieniężnej. Wywołało to sprzeciw komisarzy Chopry i Slaughter, którzy nazwali to „rażącym oszustwem z fałszywymi recenzjami”. Zasada z 2024 r. naprawiła tę lukę; te same działania skutkowałyby teraz milionowymi grzywnami.

Metoda Unii Europejskiej strukturalnie różni się od modelu amerykańskiego. Zamiast pojedynczego prawa dotyczącego recenzji, UE stosuje trzy wzajemnie powiązane narzędzia prawne: RODO dyktuje, jak zarządzane są dane recenzji; dyrektywa Omnibus (egzekwowana poprzez UCPD) ustala zasady wyświetlania i sprawdzania recenzji; a ustawa o usługach cyfrowych określa, co platformy muszą zrobić w przypadku problemów z fałszywymi recenzjami na dużą skalę.

Pierwszym krokiem jest ustalenie, które prawo obejmuje którą stronę. RODO obejmuje każdą jednostkę, która przetwarza dane osobowe osób w UE, w tym dane zawarte w recenzjach. UCPD obejmuje handlowców prowadzących działalność na rynku UE. DSA w większości dotyczy platform internetowych, nakładając znacznie surowsze zasady na Bardzo Duże Platformy Internetowe (VLOP), które mają ponad 45 milionów użytkowników w UE.

RODO i prawo do usunięcia recenzji

Artykuł 17 RODO, znany jako „prawo do bycia zapomnianym”, jest często używanym narzędziem przeciwko firmom, które hostują recenzje. Recenzent we Francji może zażądać od firmy lub platformy usunięcia recenzji zawierającej jego dane osobowe. Firma musi odpowiedzieć w ciągu miesiąca. Niewykonanie tego może prowadzić do skarg składanych do organu ochrony danych w danym kraju.

To jest kluczowy szczegół, który wiele przewodników pomija: prawo do usunięcia danych nie jest nieograniczone. Gdy recenzja zawiera osobiste poglądy na temat jakości pracy profesjonalisty, sądy i organy ochrony danych konsekwentnie orzekały, że prawo publiczne do informacji i wolność wypowiedzi mogą przewyższać żądanie usunięcia. Skoordynowane działanie egzekucyjne Europejskiej Rady Ochrony Danych z 2025 r. w szczególności dotyczyło słabych procesów usuwania danych, ale potwierdziło również te konkurujące prawa.

W praktyce oznacza to, że jeśli malarz Klaus Müller zostawi jedną gwiazdkową recenzję ze swoim imieniem i miastem, może poprosić o usunięcie swoich danych identyfikacyjnych. Ale firmy nie można zmusić do usunięcia istoty prawdziwej skargi tylko dlatego, że recenzent zmienił zdanie.

Dyrektywa Omnibus: Ujawnienie weryfikacji jest teraz wymagane

Dyrektywa Omnibus z 2019 r., która stała się prawem krajowym we wszystkich państwach członkowskich UE do maja 2022 r., dodała szczególny wymóg do dyrektywy o nieuczciwych praktykach handlowych. Handlowcy muszą teraz podać, czy i w jaki sposób potwierdzają, że recenzje pochodzą od prawdziwych klientów. Jeśli twierdzisz, że Twoje recenzje są zweryfikowane, ale tak nie jest, angażujesz się w nieuczciwą praktykę handlową, która może być ścigana przez władze krajowe.

Kary wynikające z UCPD, zaktualizowanej przez dyrektywę Omnibus, są znaczące. Państwa członkowskie są zobowiązane do ustalenia grzywien w wysokości nie mniejszej niż 4% rocznych przychodów handlowca, lub minimum 2 milionów euro, jeśli dane dotyczące przychodów są niedostępne. Włochy, Francja, Niemcy i Holandia rozpoczęły dochodzenia na podstawie tych przepisów.

Ustawa o usługach cyfrowych: Zasady platform od lutego 2024 r.

DSA (Rozporządzenie UE 2022/2065) weszło w pełni w życie 17 lutego 2024 r. W szczególności dla platform recenzji wprowadziło znacznie surowsze zasady przejrzystości i odpowiedzialności niż jakiekolwiek wcześniejsze prawo UE. VLOP, takie jak Google, Tripadvisor i Booking.com, muszą przeprowadzać systematyczne analizy ryzyka dotyczące fałszywych treści, publikować raporty przejrzystości dotyczące swoich działań moderacyjnych i udzielać badaczom dostępu do swoich danych.

Największa grzywna za naruszenie DSA wynosi 6% światowych rocznych przychodów. W przypadku powtarzających się, systemowych awarii, platformy mogą nawet zostać tymczasowo wykluczone z prowadzenia działalności w UE. Komisja Europejska wszczęła swoje pierwsze działania w zakresie niezgodności z DSA w 2024 r., koncentrując się na X (dawniej Twitter) z powodu systemowych problemów z moderacją treści.

Strategiczny pozew przeciwko udziałowi publicznemu, czyli SLAPP, to sprawa sądowa wniesiona w celu zastraszenia, a nie wygrania. Właściciel piekarni pozywający klienta o 50 000 USD za jedną gwiazdkową recenzję tak naprawdę nie oczekuje, że dostanie 50 000 USD. Próbuje zmusić recenzenta do zapłacenia za prawnika i spędzenia czasu w sądzie, wiedząc, że większość ludzi po prostu usunie recenzję, aby uniknąć kłopotów.

Ten manewr jest szeroko śledzony w bazie danych prowadzonej przez grupę wolności słowa FIRE, która tylko w 2024 r. zarejestrowała pięćset pozwów SLAPP. Sądy i prawodawcy silnie się temu sprzeciwiali. Do 2025 r. 33 stany USA, Waszyngton D.C. i Guam uchwaliły przepisy anty-SLAPP. W Kalifornii, Teksasie i na Florydzie — trzech stanach kluczowych dla małych firm — te przepisy są silne i zawierają zasady przenoszenia opłat. Jeśli Twój pozew zostanie sklasyfikowany jako SLAPP, musisz pokryć koszty prawne recenzenta.

Strategia matematyczna się zmieniła. Firma, która pozywa recenzenta w Teksasie o zniesławienie, ryzykuje teraz (a) przegranie wniosku anty-SLAPP, (b) nakazanie zapłacenia prawnikowi recenzenta i (c) stworzenie znacznie gorszej prasy niż początkowa recenzja kiedykolwiek mogła. To jest to, co prawnicy praw konsumentów nazywają efektem Streisand w sprawach o recenzje.

W UE podobny problem jest rozwiązywany przez dyrektywę SLAPP (2024/1069), zatwierdzoną przez Parlament Europejski w kwietniu 2024 r. Koncentruje się ona głównie na sprawach transgranicznych i nakazuje sądom odrzucanie oczywiście bezpodstawnych pozwów na wczesnym etapie, zmuszając wnoszącego do pokrycia kosztów.

Udzielenie klientowi 10% zniżki za napisanie recenzji nie jest automatycznie nielegalne. Staje się to nielegalne — zarówno zgodnie z przepisami FTC, jak i prawem UE — gdy tylko uzależnisz nagrodę od pozytywnej recenzji lub nie ujawnisz istotnego związku.

Zgodnie z przepisami FTC, recenzje udzielone w zamian za coś wartościowego wymagają „jasnego i wyraźnego” ujawnienia. To ujawnienie musi być częścią recenzji lub znajdować się tuż obok niej. W mediach społecznościowych musi być „nieuniknione” i mieć taką samą wagę wizualną jak sama recenzja. Mała gwiazdka na dole strony nie wystarczy.

Dyrektywa Omnibus UE dodaje kolejny wymóg. Jeśli Twoja witryna wyświetla oceny gwiazdkowe, musisz poinformować użytkowników, czy te oceny pochodzą od zweryfikowanych kupujących, niezweryfikowanych postów, czy treści motywowanych, oraz w jakim stosunku. Wyświetlanie średniej oceny 4,8 gwiazdki, która częściowo opiera się na recenzjach motywowanych, bez tych informacji, jest nieuczciwą praktyką biznesową.

Oto kluczowy punkt, który wiele małych firm źle rozumie: możesz prosić o recenzje. Możesz wysłać e-mail z prośbą o opinię po zakupie. Możesz uprościć proces. Czego nie możesz zrobić, to kupować pozytywnych opinii, ukrywać negatywnych opinii lub błędnie przedstawiać, skąd pochodzą Twoje oceny.

W USA to, jak długo przechowujesz recenzje, zależy głównie od Twojej własnej polityki prywatności i przepisów stanowych, takich jak kalifornijska CCPA. Żadne prawo federalne nie określa konkretnego okresu przechowywania danych recenzji. Ale istnieje obowiązek bycia konsekwentnym. Jeśli Twoja polityka mówi, że usuwasz dane użytkownika po dwóch latach, nie możesz wybierać i przechowywać tylko dobrych recenzji.

Zgodnie z RODO, zasada ograniczenia przechowywania danych w art. 5 ust. 1 lit. e) stanowi, że dane osobowe nie powinny być przechowywane dłużej niż jest to konieczne do celu, w jakim zostały zebrane. W przypadku recenzji termin „konieczne” jest przedmiotem debaty. Jednak wytyczne EROD sugerują, że recenzje, które mają ciągłą funkcję komercyjną (taką jak pomoc przyszłym klientom), mogą być przechowywane tak długo, jak długo pozostają dokładne i istotne.

Konsekwencją w świecie rzeczywistym jest to: recenzja z 2018 roku o barmanie, który odszedł z Twojego baru w 2021 roku, może już nie być dokładna. Przechowywanie jej bez sprawdzenia może narazić Cię na żądania usunięcia danych zgodnie z RODO i oskarżenia o wprowadzanie w błąd opinii publicznej. Firmy w UE powinny przeprowadzać coroczny audyt swoich archiwów recenzji.

Znajomość tego, która agencja może nałożyć na Ciebie grzywnę i w jakiej wysokości, jest kluczowa dla inteligentnego zarządzania ryzykiem. Środowisko egzekwowania prawa w 2026 roku jest znacznie bardziej skomplikowane niż sugeruje większość artykułów dotyczących zgodności.

Sekcja 230 ustawy o przyzwoitości komunikacji nadal stanowi podstawę prawa internetowego w Ameryce. Platformy takie jak Google, Yelp i Tripadvisor nie ponoszą odpowiedzialności jako wydawcy recenzji zamieszczanych przez użytkowników; są one postrzegane jako proste kanały. To dlatego firma z USA musi pozwać recenzenta, który napisał zniesławiającą recenzję, a nie Google za jej hostowanie.

Sąd Najwyższy, w swoich orzeczeniach z 2023 r. w sprawach Gonzalez przeciwko Google i Twitter przeciwko Taamneh, zdecydował się nie zmniejszać ochrony wynikającej z Sekcji 230, utrzymując podstawową strukturę. Ale platformy mogą stracić tę ochronę, jeśli bezpośrednio tworzą lub pomagają rozwijać nielegalne treści, co jest granicą, którą coraz częściej testują sprawy dotyczące promocji algorytmicznej.

W UE DSA zastąpiła zasady odpowiedzialności z dyrektywy o handlu elektronicznym z 2000 r. Platformy, które mają „rzeczywistą wiedzę” o nielegalnych treściach, w tym fałszywych recenzjach, i nie działają szybko, stracą swoją immunitet. Jest to znaczące odstępstwo od Sekcji 230; prawo UE ustanawia obowiązek „powiadomienia i działania”, podczas gdy Sekcja 230 nie ma podobnego mandatu.

Aby być dokładnym, firmy, które mają klientów w Wielkiej Brytanii, muszą zmierzyć się z trzecim, oddzielnym systemem. Ustawa o rynkach cyfrowych, konkurencji i konsumentach z 2024 r. (Digital Markets, Competition and Consumers Act 2024) i jej przepisy dotyczące fałszywych recenzji weszły w życie 6 kwietnia 2025 r. Bezpośrednio wymienia ona fałszywe recenzje i nieujawnione płatne recenzje jako działania zabronione. Są one domyślnie nielegalne, bez konieczności udowadniania, że były „nieuczciwe” w każdym przypadku.

Brytyjski Urząd ds. Konkurencji i Rynków (CMA) może nakładać grzywny w wysokości do 10% globalnych rocznych przychodów firmy lub 300 000 funtów, w zależności od tego, która kwota jest większa. W przypadku trwających naruszeń dzienne grzywny mogą wynosić nawet 5% dziennych globalnych przychodów lub 15 000 funtów. CMA rozpoczęła pięć dochodzeń w 2025 r., które koncentrowały się na Autotrader, Feefo, Dignity, Just Eat i Pasta Evangelists.

Dyrektorzy i menedżerowie mogą być osobiście odpowiedzialni za naruszenia przepisów, na które świadomie zezwolili. Jest to zasada bez bezpośredniego odpowiednika w obecnym federalnym systemie USA, gdzie ochrona zasłony korporacyjnej jest zazwyczaj silniejsza.