ZALECENIE KOMISJI (UE) 2026/1035
z dnia 29 kwietnia 2026 r.
w sprawie ustanowienia wspólnych ram dla ogólnounijnych technologii weryfikacji wieku
KOMISJA EUROPEJSKA,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 292,
a także mając na uwadze, co następuje:
| (1) | Bezpieczne, chroniące prywatność sposoby potwierdzania wieku każdej osoby będą miały coraz większe znaczenie we wszystkich aspektach codziennego życia obywateli UE. Pewna forma weryfikacji wieku jest wymagana na przykład w celu zakupu w punktach sprzedaży produktów objętych ograniczeniem wiekowym, takich jak alkohol lub papierosy, lub uzyskania dostępu do treści objętych ograniczeniem wiekowym w internecie, np. treści pornograficznych lub treści związanych z grami hazardowymi. Obejmuje to potwierdzanie wieku małoletnich w środowiskach internetowych, szczególnie że w codziennym życiu coraz częściej korzystają oni z usług społeczeństwa informacyjnego, takich jak platformy internetowe lub gry online. Z jednej strony uczestnictwo w życiu online stwarza dla małoletnich możliwości w zakresie rozwoju tożsamości, uczenia się, edukacji, zaangażowania obywatelskiego, budowania relacji, komunikacji, nawiązywania kontaktów oraz kreatywności. Z drugiej strony korzystanie z usług społeczeństwa informacyjnego może wiązać się z ryzykiem lub szkodami dla małoletnich, na przykład przez narażenie ich na nielegalne lub szkodliwe treści, takie jak treści przedstawiające przemoc, treści terrorystyczne lub pornograficzne, bądź na zagrożenia, jakie wiążą się z interakcjami online, takie jak cyberszykanowanie lub działania osób podejmujących próby nagabywania małoletnich w celach seksualnych lub rekrutowania ich na potrzeby przestępczości zorganizowanej. Zagrożenia te obejmują również nadmierne, kompulsywne lub noszące znamiona uzależnienia korzystanie z usług społeczeństwa informacyjnego, a także narażenie na inne praktyki oparte na wyzysku, takie jak hazard. Zważywszy, że u małoletnich mózg nadal znajduje się w fazie rozwoju, są oni bardziej podatni na ryzyka i szkody wynikające z ich bezpośrednich doświadczeń związanych z korzystaniem z usług społeczeństwa informacyjnego. W obliczu tych zagrożeń potwierdzanie wieku obywateli staje się coraz istotniejsze dla zapewnienia bezpiecznego korzystania z internetu, w poszanowaniu praw dziecka określonych w art. 24 Karty praw podstawowych Unii Europejskiej, przy jednoczesnym zapewnieniu prawidłowego funkcjonowania rynku wewnętrznego przez propagowanie spójnych norm oraz zapobieganie fragmentacji w poszczególnych państwach członkowskich UE. Zapewnienie małoletnim dostosowanych do wieku i bezpiecznych doświadczeń w internecie ma zasadnicze znaczenie dla ich ochrony w sytuacji, gdy interakcje w coraz większym stopniu przenoszą się do środowiska online. |
| (2) | Komisja podjęła istotne kroki w celu zapewnienia, aby ramy regulacyjne UE były dostosowane do aktualnych realiów cyfrowych oraz aby skutecznie chroniły małoletnich w internecie. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2022/2065 (1), które jest w pełni stosowane od lutego 2024 r., wprowadzono w pełni zharmonizowane przepisy w celu zapewnienia ochrony małoletnich w internecie. W art. 28 ust. 1 rozporządzenia (UE) 2022/2065 zobowiązano dostawców platform internetowych dostępnych dla małoletnich do wprowadzenia odpowiednich i proporcjonalnych środków, aby zapewnić wysoki poziom prywatności, bezpieczeństwa i ochrony małoletnich w ramach świadczonych przez siebie usług. Ponadto zgodnie z art. 34 i art. 35 ust. 1 rozporządzenia (UE) 2022/2065 dostawcy usług wskazani jako bardzo duże platformy internetowe lub bardzo duże wyszukiwarki internetowe są zobowiązani do oceny i zmniejszenia faktycznego lub przewidywalnego ryzyka, jakie ich usługa może stwarzać dla ochrony małoletnich, praw dziecka oraz psychicznego i fizycznego dobrostanu użytkownika. Ponadto w art. 44 ust. 1 lit. j) rozporządzenia (UE) 2022/2065 umożliwiono Komisji wspieranie i promowanie opracowywania i wdrażania dobrowolnych norm ochrony małoletnich w internecie. Choć norm takich jeszcze nie opracowano, mogą one obejmować normy techniczne w zakresie potwierdzania wieku, w tym weryfikacji wieku. |
| (3) | Mając na uwadze duże znaczenie ochrony małoletnich w internecie oraz zgodnie z art. 28 ust. 4 rozporządzenia (UE) 2022/2065 Komisja przyjęła wytyczne określające środki, które jej zdaniem dostawcy platform internetowych dostępnych dla małoletnich powinni wprowadzić, aby zapewnić taki wysoki poziom prywatności, bezpieczeństwa i ochrony małoletnich w internecie, a także aby wesprzeć dostawców platform internetowych w przestrzeganiu art. 28 ust. 1 tego rozporządzenia („wytyczne”) (2). Środki te obejmują m.in. domyślne zwiększenie poziomu prywatności kont małoletnich i uniemożliwienie kontaktu z dziećmi osobom spoza kręgu znajomych, modyfikację systemów rekomendacji, aby ograniczyć ryzyko natrafienia przez małoletnich na nielegalne lub szkodliwe treści, domyślną dezaktywację funkcji, które przyczyniają się do nadmiernego korzystania z danej platformy, wprowadzenie zabezpieczeń przy korzystaniu z chatbotów opartych na AI zintegrowanych z platformami internetowymi oraz poprawę narzędzi do moderowania i zgłaszania. |
| (4) | Chociaż ani w rozporządzeniu (UE) 2022/2065, ani w wytycznych nie zdefiniowano, czym są treści nielegalne lub szkodliwe dla małoletnich na platformach internetowych, ani nie określono szczegółowych wymogów dotyczących minimalnego wieku, w wytycznych sformułowano jasne środki, które – zdaniem Komisji – dostawcy platform internetowych dostępnych dla małoletnich powinni przyjąć na potrzeby potwierdzania wieku, przy czym dostawcy platform wysokiego ryzyka, takich jak platformy pornograficzne lub hazardowe, powinni wprowadzić metody weryfikacji wieku. Ponadto Komisja stoi na stanowisku, że dostawcy platform internetowych dostępnych dla małoletnich powinni stosować metody weryfikacji wieku również w przypadkach, gdy prawo Unii lub prawo krajowe, zgodnie z prawem Unii, określa minimalny wiek dostępu do niektórych produktów lub usług oferowanych lub wyświetlanych w jakikolwiek sposób na platformie internetowej, w tym wyraźnie określonych kategorii internetowych mediów społecznościowych. W wytycznych wyjaśniono, że weryfikację wieku należy uznać za odpowiednią i proporcjonalną zgodnie z rozporządzeniem (UE) 2022/2065 tylko wtedy, gdy jest ona zgodna z kryteriami dokładności, wiarygodności, odporności, nieinwazyjności i niedyskryminacji. |
| (5) | Ponadto w dyrektywie Parlamentu Europejskiego i Rady 2010/13/UE (3), zmienionej dyrektywą Parlamentu Europejskiego i Rady (UE) 2018/1808 (4), na dostawców platform udostępniania wideo nałożono obowiązki sektorowe dotyczące szkodliwych treści audiowizualnych. Zgodnie z tą dyrektywą platformy udostępniania wideo muszą uwzględnić w swoim regulaminie unijne normy dotyczące treści medialnych, w tym normy mające na celu ochronę małoletnich przed szkodliwymi treściami audiowizualnymi. Dostawcy platform udostępniania wideo są również zobowiązani do wprowadzenia odpowiednich środków, które uniemożliwią małoletnim oglądanie takich szkodliwych treści audiowizualnych, np. wprowadzenia mechanizmów umożliwiających zgłaszanie lub sygnalizowanie szkodliwych treści, weryfikację wieku oraz systemów kontroli rodzicielskiej i oceny treści. Trwająca ocena oraz planowany przegląd dyrektywy 2010/13/UE obejmą analizę adekwatności obowiązujących przepisów oraz pozwolą na wskazanie potencjalnych luk w istniejących ramach. |
| (6) | Co więcej, w dorobku prawnym UE w zakresie ochrony konsumentów, w szczególności w dyrektywie Parlamentu Europejskiego i Rady 2005/29/WE (5), dzieci uznaje się za konsumentów podatnych na zagrożenia, którzy wymagają zwiększonej ochrony. W dyrektywie 2005/29/WE zakazuje się stosowania agresywnych i wprowadzających w błąd praktyk handlowych, w tym praktyk wykorzystujących łatwowierność lub brak doświadczenia małoletnich. Zakazuje się w niej również wzywania małoletnich do nabycia reklamowanych produktów lub do nakłonienia rodziców do kupienia im tych produktów. Jak podkreślono w programie na rzecz konsumentów do 2030 r. (6), a także w kontekście przygotowywanego wniosku dotyczącego Aktu w sprawie sprawiedliwości cyfrowej, Komisja ocenia, czy konieczne są dalsze działania zmierzające do usunięcia utrzymujących się luk w ochronie konsumentów w środowisku cyfrowym, w tym w odniesieniu do małoletnich. |
| (7) | Komisja przypomina, że w strategii UE na rzecz skuteczniejszej walki z niegodziwym traktowaniem dzieci w celach seksualnych przewidziano szereg inicjatyw – już realizowanych oraz planowanych – mających na celu zapobieganie niegodziwemu traktowaniu dzieci w celach seksualnych i zwalczanie tego procederu. W szczególności na podstawie wniosku dotyczącego rozporządzenia ustanawiającego przepisy mające na celu zapobieganie niegodziwemu traktowaniu dzieci w celach seksualnych i jego zwalczanie na dostawców usług online nałożony zostanie obowiązek zapobiegania temu procederowi i jego zwalczania, natomiast na podstawie planowanego przekształcenia dyrektywy 2011/93/UE zaktualizowane zostaną ramy prawa karnego w taki sposób, aby wszystkie formy niegodziwego traktowania dzieci w celach seksualnych (w tym szantaż przy użyciu treści pornograficznych i nagabywanie dzieci dla celów seksualnych) były skutecznie penalizowane, również wówczas, gdy dzieje się to z wykorzystaniem nowych technologii. Uzupełnieniem tych środków będzie przyszły plan działania na rzecz ochrony dzieci przed przestępczością, zapowiedziany w strategii ProtectEU (7), którego celem jest określenie spójnej i skoordynowanej odpowiedzi na liczne zagrożenia, z jakimi mierzą się małoletni w związku z przestępczością. |
| (8) | Ponadto Komisja przypomina, że istnieje szereg już realizowanych lub planowanych inicjatyw mających na celu wzmacnianie pozycji małoletnich, ich wspieranie oraz zapewnienie ich dobrostanu w środowisku internetowym. Wzmacnianie pozycji dzieci oraz ich ochrona w środowisku cyfrowym stanowią kluczowy element filaru cyfrowego strategii UE na rzecz praw dziecka (8), a także zalecenia Komisji w sprawie rozwoju i wzmocnienia zintegrowanych systemów ochrony dziecka w najlepszym interesie dziecka (9). Ponadto Komisja – za pośrednictwem współfinansowanych przez UE centrów bezpieczniejszego internetu – od wielu lat prowadzi współpracę wielostronną w ramach nowej europejskiej strategii na rzecz lepszego internetu dla dzieci (10). Centra te, we współpracy z platformą internetową Lepszy internet dla dzieci (Better Internet for Kids), tworzą unijne centrum kompetencji w zakresie bezpieczeństwa dzieci w internecie oraz realizują polityki UE w tym zakresie na poziomie europejskim i krajowym. Uzupełnieniem tych inicjatyw jest plan działania przeciwko cyberszykanowaniu (11), w którym skoncentrowano się na małoletnich i młodzieży podatnej na zagrożenia oraz m.in. ustanowiono wspólne na poziomie UE zrozumienie cyberszykanowania, przy czym w planie tym uwzględniono także poprawę umiejętności cyfrowych, ustanowienie mechanizmów dokonywania zgłoszeń oraz wsparcie dla ofiar. Ponadto podniesienie poziomu umiejętności cyfrowych, w tym umiejętności informatycznych, pozostaje jednym z kluczowych priorytetów Komisji, realizowanym poprzez wdrażanie Planu działania w dziedzinie edukacji cyfrowej (2021–2027) (12), a także przyszłego planu działania na rzecz przyszłości edukacji cyfrowej i umiejętności cyfrowych do 2030 r. Komisja przeprowadzi również ogólnounijne badanie dotyczące szerszego wpływu mediów społecznościowych na zdrowie psychiczne i dobrostan, które posłuży jako podstawa dla opartej na dowodach debaty na temat ochrony małoletnich w internecie. Wdrożeniu rozwiązań w zakresie weryfikacji wieku powinna towarzyszyć jasna, dostępna i dostosowana do wieku odbiorcy kampania informacyjna skierowana do obywateli, w szczególności małoletnich, młodzieży, rodziców i wychowawców. |
| (9) | Na szczeblu międzynarodowym Komisja regularnie współpracuje z partnerami międzynarodowymi w sprawach dotyczących ochrony małoletnich. Z wiodącymi organami regulacyjnymi w dziedzinie bezpieczeństwa w internecie – australijskim komisarzem ds. e-bezpieczeństwa oraz Ofcom, organem regulacyjnym ds. usług telekomunikacyjnych Zjednoczonego Królestwa – zawarto umowy o współpracy operacyjnej, które przewidują regularne kontakty w kwestiach związanych z ochroną małoletnich, w tym w sprawie środków technicznych służących skutecznej weryfikacji wieku. |
| (10) | Na poziomie państw członkowskich kilka z nich przyjmuje środki krajowe mające na celu ograniczenie dostępu małoletnich do niektórych usług społeczeństwa informacyjnego lub rozważa przyjęcie takich środków, co wymagałoby stosowania rozwiązań z zakresu weryfikacji wieku chroniących prywatność. |
| (11) | Z tych wszystkich względów zapewnienie dostępności w Unii odpornych, skutecznych i gwarantujących wysoki poziom cyberbezpieczeństwa metod weryfikacji wieku, które chronią prywatność i są zgodne z przepisami o ochronie danych, ma kluczowe znaczenie dla zapewnienia zgodności z rozporządzeniem (UE) 2022/2065, a w szczególności dla ochrony małoletnich w internecie. Techniczne środki ochronne mają zasadnicze znaczenie dla ochrony małoletnich przed negatywnymi skutkami dla ich dobrostanu psychicznego i fizycznego, a także przed narażeniem na nielegalne i szkodliwe treści. Biorąc pod uwagę, że małoletni zasługują na szczególną ochronę, istotne jest, aby stosowanie metod weryfikacji wieku było odpowiednie i proporcjonalne oraz obejmowało solidne zabezpieczenia i funkcje chroniące prywatność, aby zapobiec niepotrzebnemu gromadzeniu danych, nieuprawnionemu dostępowi lub niewłaściwemu wykorzystywaniu danych osobowych. Ponadto, aby zapobiec fragmentacji rynku wewnętrznego, niezbędne jest opracowanie zharmonizowanego rozwiązania na szczeblu europejskim. Ma to znaczenie dla małoletnich, ale równie istotne jest, aby każdemu obywatelowi UE zapewnić dostęp do takich technologii, zachęcać do stosowania metod weryfikacji wieku oraz zadbać o to, by co najmniej jedna z takich metod była dostępna na rynku zgodnie z kryteriami określonymi w wytycznych. Komisja ułatwia opracowywanie w państwach członkowskich zharmonizowanych unijnych rozwiązań z zakresu weryfikacji wieku, które chronią prywatność, gwarantują wysoki poziom cyberbezpieczeństwa, a także są zgodne z przepisami o ochronie danych i charakteryzują się odpornością, przy użyciu modelu obejmującego specyfikacje techniczne zgodne ze specyfikacjami europejskich portfeli tożsamości cyfrowej, jak również wspiera wdrażanie tych rozwiązań w oparciu o otwarte oprogramowanie w postaci aplikacji mobilnej, którą można dostosować do uwarunkowań krajowych. |
| (12) | Aby chronić prywatność, metody weryfikacji wieku powinny co najmniej umożliwiać selektywne ujawnianie informacji stronie ufającej oraz domyślnie ograniczać przekazywane informacje o wieku, których żąda strona ufająca, do odpowiedzi „tak” lub „nie”, bez ujawniania dodatkowych danych o obywatelu. Ponadto powinny one obejmować techniczne zabezpieczenia (w tym z wykorzystaniem dowodów z wiedzą zerową) chroniące obywateli przed zagrożeniami dotyczącymi prywatności i ochrony danych, takimi jak śledzenie ich aktywności w internecie. Komisja przypomina również, że zgodnie z art. 28 ust. 3 rozporządzenia (UE) 2022/2065 dostawca platformy internetowej powinien przetwarzać wyłącznie dane dotyczące wieku, które są absolutnie niezbędne do konkretnego celu, a potwierdzanie wieku nie powinno służyć dostawcom jako dodatkowy środek identyfikacji, lokalizacji, profilowania lub śledzenia osób fizycznych. |
| (13) | Unijne rozwiązania z zakresu weryfikacji wieku, opracowane na podstawie modelu, mają umożliwiać obywatelom UE wykazanie, że przekroczyli określony próg wiekowy (na przykład 15. lub 18. rok życia), a jednocześnie spełniać najbardziej rygorystyczne normy ochrony prywatności. Unijne rozwiązania z zakresu weryfikacji wieku będą wykorzystywać najnowocześniejsze technologie i zapobiegać śledzeniu tożsamości użytkowników. Będą służyć wyłącznie potwierdzeniu, że użytkownik osiągnął wymagany wiek, bez ujawniania jakichkolwiek dodatkowych informacji na jego temat zaufanemu dostawcy dowodów lub usłudze społeczeństwa informacyjnego. Tożsamość użytkownika oraz jego aktywność w internecie będą chronione przed ujawnieniem na każdym etapie procesu. |
| (14) | Model zostanie udostępniony w formie otwartego oprogramowania, aby państwa członkowskie i podmioty rynkowe mogły z niego korzystać i dalej go rozwijać, nadając mu kształt unijnego rozwiązania z zakresu weryfikacji wieku dostosowanego do ich własnych potrzeb. Publikacja modelu w formie otwartego oprogramowania umożliwia publiczną weryfikację i kontrolę kodu, a także przyczynia się do zwiększenia przejrzystości i zaufania. W celu kompleksowego testowania oraz wdrażania modelu i opartych na nim rozwiązań Komisja ściśle współpracuje z państwami członkowskimi, platformami internetowymi oraz użytkownikami końcowymi. Kilka państw członkowskich planuje wprowadzenie funkcji weryfikacji wieku w ramach swoich europejskich portfeli tożsamości cyfrowej (13). Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 (14) nakłada na każde państwo członkowskie obowiązek zapewnienia co najmniej jednego europejskiego portfela tożsamości cyfrowej, z którego osoby fizyczne zamieszkałe w danym państwie członkowskim mogą korzystać na zasadzie dobrowolności i który jest im udostępniany nieodpłatnie, zgodnie z prawem Unii lub prawem krajowym. Europejskie portfele tożsamości cyfrowej zapewniają użytkownikom bezpieczny i chroniący prywatność sposób identyfikacji i uwierzytelniania, a także umożliwiają przechowywanie i udostępnianie – pod wyłączną kontrolą użytkownika – danych identyfikacyjnych oraz elektronicznych poświadczeń atrybutów publicznym i prywatnym stronom ufającym w całej Unii. Elektroniczne poświadczenia atrybutów stanowią poświadczenia w formie elektronicznej, które umożliwiają uwierzytelnianie atrybutów takich jak wiek oraz ich przechowywanie i udostępnianie za pośrednictwem europejskich portfeli tożsamości cyfrowej. |
| (15) | W najbliższych miesiącach kilka państw członkowskich wprowadzi na rynek pierwsze dostosowane do potrzeb krajowych unijne rozwiązania z zakresu weryfikacji wieku. Aby zapewnić wszystkim obywatelom UE dostęp do odpornych i chroniących prywatność rozwiązań z zakresu weryfikacji wieku oraz zagwarantować dostępność co najmniej jednej metody weryfikacji wieku zgodnej z kryteriami określonymi w wytycznych, państwa członkowskie powinny ułatwiać skuteczne wdrażanie unijnych rozwiązań z zakresu weryfikacji wieku opartych na modelu opracowanym na szczeblu UE. |
| (16) | Aby zwiększyć zaufanie publiczne i zapewnić powszechną akceptację unijnych rozwiązań z zakresu weryfikacji wieku, konieczne jest, aby za świadczenie tych usług małoletnim byli odpowiedzialni tylko renomowani i rygorystycznie zweryfikowani dostawcy w pełni spełniający wysokie standardy określone w unijnym systemie weryfikacji wieku. Podejście to nie tylko chroni młodych użytkowników, ale również wzmacnia integralność jednolitego rynku cyfrowego, zgodnie z naszym wspólnym zaangażowaniem na rzecz ochrony dzieci, bezpieczeństwa danych i włączenia cyfrowego. Stojąc na straży tych zasad, wspieramy bezpieczniejsze i bardziej niezawodne środowisko cyfrowe, które cieszy się zaufaniem obywateli, przedsiębiorstw oraz państw członkowskich. Dostawcy unijnych rozwiązań z zakresu weryfikacji wieku oraz dostawcy poświadczeń dowodu wieku powinni zatem wdrażać odpowiednie i proporcjonalne środki techniczne, operacyjne i organizacyjne, o których mowa w art. 21 dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 (15). Zaufanie do poświadczeń dowodu wieku udostępnianych za pośrednictwem unijnych rozwiązań z zakresu weryfikacji wieku buduje się przez ustanowienie unijnego systemu weryfikacji wieku na potrzeby poświadczania tych atrybutów. Unijna lista zaufanych dostawców poświadczeń dowodu wieku będzie dostępna dla dostawców platform internetowych oraz innych zainteresowanych podmiotów, aby umożliwić im weryfikację, czy poświadczenie dowodu wieku użytkownika zostało wydane przez dostawcę wpisanego na tę listę. |
| (17) | Unijna lista zaufanych rozwiązań pełni funkcję uzupełniającą, umożliwiając identyfikację rozwiązań z zakresu weryfikacji wieku uznanych za spełniające wymogi unijnego systemu weryfikacji wieku. |
| (18) | Aby zostać wpisanym na listy prowadzone przez Komisję, dostawcy poświadczeń dowodu wieku oraz dostawcy rozwiązań z zakresu weryfikacji wieku powinni spełniać wymogi określone w unijnym systemie weryfikacji wieku, w rozporządzeniu (UE) nr 910/2014, w rozporządzeniu wykonawczym Komisji (UE) 2025/2160 (16) oraz w dyrektywie (UE) 2022/2555. Komisja będzie monitorować, czy wymogi te są stale spełniane. W przypadku gdy dostawcy nie będą spełniać tych wysokich standardów, Komisja zapewni, aby zostali skreśleni z listy. |
| (19) | W oparciu o unijny system weryfikacji wieku Komisja udostępni publicznie zarówno unijną listę zaufanych dostawców poświadczeń dowodu wieku, jak i unijną listę zaufanych rozwiązań w celu zapewnienia, aby na poziomie UE dostępna była infrastruktura zaufania obsługująca unijne rozwiązania z zakresu weryfikacji wieku. Ponadto Komisja uwzględni informacje dotyczące tego, czy rozwiązania oferowane przez dostawców figurujących na unijnej liście zaufanych dostawców poświadczeń dowodu wieku zapewniają zgodność z kryteriami skuteczności określonymi w sekcji 6.1.4 wytycznych, tj. dokładności, wiarygodności, odporności, nieinwazyjności oraz niedyskryminacji. |
| (20) | W oparciu o unijny system weryfikacji wieku na unijną listę zaufanych dostawców poświadczeń dowodu wieku oraz unijną listę zaufanych rozwiązań będą mogły być wpisywane podmioty zarówno publiczne, jak i prywatne, w tym państwa członkowskie, europejskie fundacje i konsorcja, a także inne organizacje publiczne lub prywatne. |
| (21) | W miarę jak na poziomie krajowym wzrasta zapotrzebowanie obywateli na rozwiązania cyfrowe, które są godne zaufania, gwarantują wysoki poziom cyberbezpieczeństwa, chronią prywatność oraz są zgodne z przepisami o ochronie danych, państwa członkowskie coraz częściej przyjmują krajowe środki ograniczające dostęp małoletnich do platform internetowych lub rozważają przyjęcie takich środków, często w połączeniu ze szczególnymi obowiązkami z zakresu weryfikacji wieku mającymi zapewnić skuteczność tych środków w praktyce. Rozporządzenie (UE) 2022/2065 ma na celu zbliżenie na poziomie Unii krajowych środków regulacyjnych dotyczących wymogów obowiązujących dostawców usług pośrednich w celu uniknięcia fragmentacji rynku wewnętrznego i położenia jej kresu oraz zapewnienia pewności prawa. Biorąc pod uwagę, że rozporządzenie (UE) 2022/2065 w pełni harmonizuje przepisy mające zastosowanie do usług pośrednich na rynku wewnętrznym w celu zapewnienia bezpiecznego, przewidywalnego i budzącego zaufanie środowiska internetowego, w tym zapewnienia wysokiego poziomu prywatności, bezpieczeństwa i ochrony małoletnich zgodnie z jego art. 28 ust. 1, nie wyklucza ono możliwości stosowania innych przepisów krajowych mających zastosowanie do dostawców usług pośrednich, zgodnie z prawem Unii, w tym z dyrektywą 2000/31/WE, w szczególności z jej art. 3, w przypadku gdy przepisy prawa krajowego służą realizacji uzasadnionych celów leżących w interesie publicznym, innych niż cele rozporządzenia (UE) 2022/2065. Jak stwierdzono w wytycznych, państwa członkowskie mogą wprowadzić przepisy krajowe, które zgodnie z prawem Unii określają minimalny wiek dostępu do niektórych produktów lub usług oferowanych lub wyświetlanych w jakikolwiek sposób na platformie internetowej. Takie środki krajowe nie mogą jednak wiązać się z nałożeniem na platformy internetowe dodatkowych obowiązków, w tym obowiązków z zakresu weryfikacji wieku, ponieważ podważałoby to efekt pełnej harmonizacji wynikający z rozporządzenia (UE) 2022/2065, zważywszy że cele takich środków pokrywałyby się z celami już realizowanymi przez to rozporządzenie. |
| (22) | W przypadku gdy państwa członkowskie rozważają wprowadzenie środków krajowych ograniczających dostęp małoletnich do platform internetowych, Komisja przypomina o wynikającym z dyrektywy Parlamentu Europejskiego i Rady (UE) 2015/1535 (17)obowiązku informowania o wszelkich projektach przepisów technicznych, które mogą dotyczyć zasad odnoszących się do usług społeczeństwa informacyjnego w rozumieniu tej dyrektywy, który to obowiązek ma na celu zapobieganie tworzeniu barier na rynku wewnętrznym, przed przyjęciem tych środków. Zgodnie z tą dyrektywą poinformowanie o projekcie przepisów technicznych skutkuje rozpoczęciem trzymiesięcznego okresu stosowania zasady wstrzymania (standstill), w trakcie którego dane państwo członkowskie powstrzymuje się przed przyjęciem zgłoszonego projektu przepisów technicznych. Okres stosowania zasady wstrzymania (standstill) może zostać przedłużony w zależności od rodzaju reakcji ze strony Komisji lub innych państw członkowskich. |
| (23) | Nieformalna wymiana informacji między państwami członkowskimi a służbami Komisji na wczesnych etapach procesu opracowywania środków krajowych sprzyja opracowywaniu środków zgodnych z prawem Unii, w tym w sytuacjach wymagających oceny wzajemnych powiązań między proponowanymi środkami krajowymi a rozporządzeniem (UE) 2022/2065 i dyrektywą 2000/31/WE. Taka wymiana informacji powinna odbywać się w drodze współpracy między państwem członkowskim a służbami Komisji. Wielostronna wymiana informacji może również odbywać się za pośrednictwem grupy ekspertów ds. usług cyfrowych (18). Aby zapewnić spójne i zharmonizowane podejście przy egzekwowaniu rozporządzenia (UE) 2022/2065 w odniesieniu do tych kwestii, koordynatorzy ds. usług cyfrowych w rozumieniu rozporządzenia (UE) 2022/2065 mogą zgłosić taką kwestię Europejskiej Radzie ds. Usług Cyfrowych w rozumieniu tego rozporządzenia. |
| (24) | Zgodnie z utrwalonym orzecznictwem Trybunału Sprawiedliwości Unii Europejskiej niedopełnienie obowiązku notyfikacji uznaje się za uchybienie proceduralne, które w przypadku przyjęcia środka powoduje jego bezskuteczność wobec osób fizycznych w postępowaniu przed sądem krajowym (19). Podobnie Trybunał Sprawiedliwości Unii Europejskiej doprecyzował, że przepis techniczny, o którym poinformowano, przyjęty z naruszeniem okresu stosowania zasady wstrzymania (standstill) musi zostać uznany przez sądy krajowe za niemający zastosowania do osób fizycznych (20). Ponadto w przypadku gdy środki krajowe nie są zgodne z prawem Unii, w tym z rozporządzeniem (UE) 2022/2065 i dyrektywą 2000/31/WE, Komisja ma prawo wszcząć postępowanie w sprawie uchybienia zobowiązaniom państwa członkowskiego zgodnie z art. 258 TFUE, w tym w odniesieniu do przekazanego projektu środków. Brak reakcji Komisji na przekazane informacje nie wpływa na możliwość podjęcia przez Komisję decyzji lub działania na podstawie prawa Unii ani nie ogranicza tej możliwości. |
| (25) | W celu wypracowania na poziomie Unii rozwiązań służących lepszej ochronie małoletnich w internecie Komisja powołała specjalny panel ds. bezpieczeństwa dzieci w internecie, którego zadaniem jest opracowanie zaleceń dla przewodniczącej Komisji dotyczących najwłaściwszego podejścia Unii do kwestii bezpieczeństwa dzieci w internecie oraz ewentualnych ograniczeń wiekowych dotyczących korzystania z mediów społecznościowych i innych usług online w Europie. Sprawozdanie tego specjalnego panelu ds. bezpieczeństwa dzieci w internecie ma zostać przedstawione latem 2026 r. |
| (26) | Mając na uwadze pilny charakter tego zagadnienia, niniejsze zalecenie realizuje dwojaki cel. Po pierwsze, ma ono na celu zapewnienie wszystkim obywatelom UE dostępu do odpornego, wiarygodnego i interoperacyjnego rozwiązania z zakresu weryfikacji wieku, które gwarantuje wysoki poziom cyberbezpieczeństwa, chroni prywatność i jest zgodne z przepisami o ochronie danych. Po drugie, niniejsze zalecenie ma na celu wspieranie prawidłowego funkcjonowania rynku wewnętrznego przez propagowanie spójnych norm oraz zapobieganie fragmentacji w poszczególnych państwach członkowskich UE. W tym kontekście unijne rozwiązanie z zakresu weryfikacji wieku stanowi najskuteczniejsze dostępne obecnie rozwiązanie techniczne, które łączy niezawodność działania z pełnym poszanowaniem praw podstawowych obywateli UE, w szczególności praw dziecka, prawa do prywatności oraz ochrony danych osobowych. Niniejsze zalecenie ma zatem na celu wspieranie przyjęcia tego rozwiązania na szczeblu krajowym i zapewnienie jego funkcjonowania w praktyce we wszystkich państwach członkowskich, |
PRZYJMUJE NINIEJSZE ZALECENIE:
CEL NINIEJSZEGO ZALECENIA DEFINICJE Zalecenia w sprawie wspólnych ram odniesienia dla unijnego podejścia do weryfikacji wieku Zalecenia dotyczące przepisów krajowych związanych z weryfikacją wiekuSporządzono w Brukseli dnia 29 kwietnia 2026 r.
W imieniu Komisji
Henna VIRKKUNEN
Wiceprzewodnicząca wykonawcza
(1) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (Dz.U. L 277 z 27.10.2022, s. 1, ELI: http://data.europa.eu/eli/reg/2022/2065/oj).
(2) COM(2025) 6826 final.
(3) Dyrektywa Parlamentu Europejskiego i Rady 2010/13/UE z dnia 10 marca 2010 r. w sprawie koordynacji niektórych przepisów ustawowych, wykonawczych i administracyjnych państw członkowskich dotyczących świadczenia audiowizualnych usług medialnych (dyrektywa o audiowizualnych usługach medialnych) (Dz.U. L 95 z 15.4.2010, s. 1, ELI: http://data.europa.eu/eli/dir/2010/13/oj).
(4) Dyrektywa Parlamentu Europejskiego i Rady (UE) 2018/1808 z dnia 14 listopada 2018 r. zmieniająca dyrektywę 2010/13/UE w sprawie koordynacji niektórych przepisów ustawowych, wykonawczych i administracyjnych państw członkowskich dotyczących świadczenia audiowizualnych usług medialnych (dyrektywa o audiowizualnych usługach medialnych) ze względu na zmianę sytuacji na rynku (Dz.U. L 303 z 28.11.2018, s. 69, ELI: http://data.europa.eu/eli/dir/2018/1808/oj).
(5) Dyrektywa 2005/29/WE Parlamentu Europejskiego i Rady z dnia 11 maja 2005 r. dotycząca nieuczciwych praktyk handlowych stosowanych przez przedsiębiorstwa wobec konsumentów na rynku wewnętrznym oraz zmieniająca dyrektywę Rady 84/450/EWG, dyrektywy 97/7/WE, 98/27/WE i 2002/65/WE Parlamentu Europejskiego i Rady oraz rozporządzenie (WE) nr 2006/2004 Parlamentu Europejskiego i Rady („dyrektywa o nieuczciwych praktykach handlowych”) (Dz.U. L 149 z 11.6.2005, s. 22, ELI: http://data.europa.eu/eli/dir/2005/29/oj).
(6) COM(2025) 848 final.
(7) COM(2025) 148 final.
(8) COM(2021) 142 final.
(9) C(2024) 2680 final.
(10) COM(2022) 202 final.
(11) COM(2026) 71 final.
(12) COM(2020) 624 final.
(13) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1183 z dnia 11 kwietnia 2024 r. w sprawie zmiany rozporządzenia (UE) nr 910/2014 w odniesieniu do ustanowienia europejskich ram tożsamości cyfrowej (Dz.U. L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).
(14) Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylające dyrektywę 1999/93/WE (Dz.U. L 257 z 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj).
(15) Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) (Dz.U. L 333 z 27.12.2022, s. 80, ELI: http://data.europa.eu/eli/dir/2022/2555/oj).
(16) Rozporządzenie wykonawcze Komisji (UE) 2025/2160 z dnia 27 października 2025 r. ustanawiające zasady stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w odniesieniu do norm referencyjnych, specyfikacji i procedur dotyczących zarządzania ryzykiem związanym ze świadczeniem niekwalifikowanych usług zaufania (Dz.U. L, 2025/2160, 28.10.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/2160/oj).
(17) Dyrektywa (UE) 2015/1535 Parlamentu Europejskiego i Rady z dnia 9 września 2015 r. ustanawiająca procedurę udzielania informacji w dziedzinie przepisów technicznych oraz zasad dotyczących usług społeczeństwa informacyjnego (ujednolicenie) (Dz.U. L 241 z 17.9.2015, s. 1, ELI: http://data.europa.eu/eli/dir/2015/1535/oj).
(18) Ustanowionej decyzją Komisji z dnia 26 stycznia 2023 r. ustanawiającą grupę ekspertów ds. usług cyfrowych i uchylającą decyzję 2005/752/WE.
(19) Sprawa C-194/94, CIA Security.
(20) Sprawa C-443/98, Unilever.
(21) Rozporządzenie wykonawcze Komisji (UE) 2025/1569 z dnia 29 lipca 2025 r. w sprawie ustanowienia zasad stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w odniesieniu do kwalifikowanych elektronicznych poświadczeń atrybutów oraz elektronicznych poświadczeń atrybutów wydanych przez podmiot sektora publicznego odpowiedzialny za źródło autentyczne lub w jego imieniu (Dz.U. L, 2025/1569, 30.7.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/1569/oj).
Konsultanci pracują od poniedziałku do piątku w godzinach 8:00 - 17:00
