Źródła prawa o ochronie danych
Akty prawne, wytyczne organów, orzecznictwo TSUE i instytucje w jednym miejscu. Każde źródło ma datę albo sygnaturę, a projekty są odróżnione od przepisów, które obowiązują.
Serwis ma charakter informacyjny i nie jest poradą prawną. Linki prowadzą wyłącznie do serwisów państwowych, unijnych i organizacji pozarządowych.
25 maja 2018
od tego dnia RODO jest stosowane we wszystkich państwach członkowskich.
3 kwietnia 2026
weszła w życie nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (NIS2).
2 projekty
zmian RODO nie obowiązują: Digital Omnibus (COM(2025) 837) i Omnibus IV (COM(2025) 501).
2026/1744
rozporządzenie z części AI pakietu Digital Omnibus. Nie zmienia RODO.
Stan prawny na dzień 21 października 2026 r. Przy każdej aktualizacji tej strony sprawdzamy stan prac nad projektami.
Akty prawne i projekty
Przepisy, na których opierają się materiały w serwisie, oraz projekty zmian, które jeszcze nie obowiązują. Projekty oznaczamy wyraźnie.
Rozporządzenie (UE) 2016/679 (RODO)
Tekst z motywami. Opublikowany w Dz.U. UE L 119 z 4.5.2016, sprostowany w Dz.U. UE L 127 z 23.5.2018.
Otwórz w EUR-Lex →
Ustawa o ochronie danych osobowych
Ustawa z 10 maja 2018 r.: m.in. inspektor ochrony danych, postępowanie przed Prezesem UODO i kary dla podmiotów publicznych (art. 102).
Otwórz w ISAP →
Wykaz operacji wymagających DPIA
Komunikat Prezesa UODO z 17 czerwca 2019 r. (M.P. poz. 666): rodzaje operacji wymagających oceny skutków (DPIA).
Otwórz komunikat (PDF) →
Ustawa o krajowym systemie cyberbezpieczeństwa
Ustawa z 5 lipca 2018 r. po nowelizacji z 23 stycznia 2026 r., która weszła w życie 3 kwietnia 2026 r. (NIS2).
Przejdź do gov.pl →
Omnibus IV: COM(2025) 501
Projekt Komisji z 21 maja 2025 r. zmieniający m.in. art. 30 ust. 5 RODO. Wstępne porozumienie z czerwca 2026 r., zmiana nie została przyjęta.
Otwórz projekt (PDF) →
EROD i EIOD o uproszczeniu rejestru
Stanowisko z 9 lipca 2025 r. w sprawie projektu zmiany art. 30 ust. 5 RODO (rejestr czynności).
Przejdź do edpb.europa.eu →Orzecznictwo TSUE
Siedem wyroków Trybunału Sprawiedliwości UE, na które powołujemy się w serwisie. Sygnatura i data pozwalają znaleźć pełny tekst.
Pojęcie danych osobowych
Breyer
Dynamiczny adres IP może być daną osobową dla dostawcy strony, gdy ma on prawne środki, by uzyskać od dostawcy internetu informacje identyfikujące użytkownika.
Nowak
Odpowiedzi kandydata na egzaminie i uwagi egzaminatora są danymi osobowymi kandydata. Informacja dotyczy osoby ze względu na treść, cel lub skutek.
Gesamtverband Autoteile-Handel
Numer VIN sam w sobie nie jest daną osobową, ale staje się nią dla podmiotu, który może powiązać go z posiadaczem pojazdu.
EIOD przeciwko SRB
Dane spseudonimizowane nie zawsze są danymi osobowymi dla każdego odbiorcy: liczy się, czy ma on rozsądne środki identyfikacji. Dla podmiotu z kluczem pozostają danymi osobowymi.
Dane o wyrokach, odpowiedzialność i odszkodowania
Punkty karne (Latvijas Republikas Saeima)
Art. 10 RODO obejmuje dane o punktach karnych. RODO sprzeciwia się przepisom nakazującym powszechne ujawnianie tych danych bez wykazania interesu.
Österreichische Post
Odszkodowanie z art. 82 RODO wymaga naruszenia, szkody i związku przyczynowego. Prawo UE sprzeciwia się wymogowi minimalnego progu powagi szkódy.
Natsionalna agentsia za prihodite
Obawa przed nadużyciem danych może sama być szkodą niemajątkową. Wyciek nie dowodzi automatycznie nieodpowiednich zabezpieczeń, a ciężar wykazania ich odpowiedniości spoczywa na administratorze.
Wytyczne i instytucje
Wytyczne EROD nie są źródłem prawa, ale pokazują, jak organy nadzorcze interpretują RODO. Tu znajdziesz te, z których korzystamy, oraz instytucje, które je wydają.
Wytyczne EROD 9/2022
Wersja 2.0 z 28 marca 2023 r.: zgłaszanie naruszeń ochrony danych (art. 33 i 34 RODO).
Otwórz wytyczne (PDF) →
Wytyczne EROD 05/2020
Wersja 1.1 z 4 maja 2020 r.: warunki ważnej zgody w rozumieniu RODO.
Przejdź do edpb.europa.eu →
Wytyczne EROD 07/2020
Wersja 2.0 z 7 lipca 2021 r.: administrator, współadministrator i podmiot przetwarzający.
Przejdź do edpb.europa.eu →
Urząd Ochrony Danych Osobowych
Polski organ nadzorczy: poradniki, komunikaty, decyzje i zgłaszanie naruszeń.
Przejdź do uodo.gov.pl →
Europejska Rada Ochrony Danych (EROD)
Wytyczne, opinie i decyzje wspólnego stanowiska organów ochrony danych w UE.
Przejdź do edpb.europa.eu →
Europejski Inspektor Ochrony Danych
Nadzoruje instytucje UE i wspólnie z EROD wydaje opinie o projektach zmian prawa.
Przejdź do edps.europa.eu →Co obowiązuje, a co jest projektem
Obowiązują: RODO w obecnym brzmieniu, ustawa z 10 maja 2018 r. o ochronie danych osobowych oraz nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa z 3 kwietnia 2026 r.
Nie obowiązują: Digital Omnibus (COM(2025) 837, część dotycząca danych; według danych z 12 października 2026 r. brak mandatu Rady i stanowiska Parlamentu) oraz Omnibus IV (COM(2025) 501, zmiana art. 30 ust. 5; wstępne porozumienie z czerwca 2026 r., tekst jeszcze nieprzyjęty). Część dotyczącą AI uchwalono jako rozporządzenie (UE) 2026/1744 i nie zmienia ono RODO.
Stan prawny: 21 października 2026 r.
Najczęstsze pytania o źródła
Gdzie znaleźć aktualny tekst RODO?
W EUR-Lex. Tekst opublikowano w Dz.U. UE L 119 z 4.5.2016 i sprostowano w Dz.U. UE L 127 z 23.5.2018, więc sprawdzaj, czy korzystasz z wersji uwzględniającej sprostowanie.
Czy motywy RODO są przepisami?
Nie. Motywy wyjaśniają cele i pomagają w wykładni przepisów, ale obowiązki wynikają z artykułów. Dlatego w serwisie podajemy numery artykułów, a motywy tylko pomocniczo.
Czy wytyczne EROD są wiążące?
Nie są źródłem prawa, ale pokazują, jak organy nadzorcze w UE interpretują RODO. W razie sporu rozstrzygają przepisy i orzecznictwo TSUE.
Co oznacza sygnatura, np. C-413/23 P?
Litera C oznacza sprawę przed Trybunałem Sprawiedliwości, liczba to numer i rok wpływu, a litera P odwołanie od wyroku Sądu UE. Sprawy przed Sądem mają literę T.
Czy ten serwis zastępuje porę prawną?
Nie. Treści mają charakter informacyjny. W sprawach indywidualnych skonsultuj się z prawnikiem lub inspektorem ochrony danych.
Wróć do praktyki
Zobacz, co robić po wycieku danych, albo sprawdź obowiązki firmy.
Serwis ma charakter informacyjny i nie jest poradą prawną. Stan prawny: 21 października 2026 r.