Branże — Kancelaria Kozłowski Compliance

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

AML Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu

AML zobowiązuje wskazane „instytucje obowiązane" do identyfikacji klientów, oceny ryzyka, monitorowania transakcji oraz zgłaszania transakcji podejrzanych do GIIF. Lista instytucji obowiązanych obejmuje banki, fintechy, biura rachunkowe, kancelarie prawne, agencje nieruchomości, dealerów aut, domy aukcyjne i wiele innych. Naruszenia są egzekwowane bardzo dotkliwie i niosą odpowiedzialność osobistą MLRO.

Organ nadzoru: Generalny Inspektor Informacji Finansowej (GIIF) oraz KNF dla podmiotów licencjonowanych

Kary: do 5 mln EUR lub dwukrotności korzyści odniesionej z naruszenia + odpowiedzialność karna MLRO

Aktualność przepisów: pakiet AMLR / AMLD6 przyjęty przez UE w maju 2024, transpozycja do prawa polskiego trwa do 10.07.2027 — dokumentacja wymaga okresowej aktualizacji

Specyficzne elementy dokumentacji dla branży

Biura rachunkowe, kancelarie podatkowe, biegli rewidenci, doradcy podatkowi — instytucje obowiązane pod ustawą AML.

Specyficzne elementy dokumentacji dla branży

RCPD (Rejestr Kategorii Przetwarzania) jako podmiot przetwarzający — art. 30 ust. 2 RODO
BWRA dostosowany do skali biura i profilu klientów
Zestaw umów powierzenia (DPA) z mocodawcami
Procedury KYC + monitoring transakcji klientów
Wzorzec STR do GIIF w formacie XML

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

AML Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu

AML zobowiązuje wskazane „instytucje obowiązane" do identyfikacji klientów, oceny ryzyka, monitorowania transakcji oraz zgłaszania transakcji podejrzanych do GIIF. Lista instytucji obowiązanych obejmuje banki, fintechy, biura rachunkowe, kancelarie prawne, agencje nieruchomości, dealerów aut, domy aukcyjne i wiele innych. Naruszenia są egzekwowane bardzo dotkliwie i niosą odpowiedzialność osobistą MLRO.

Organ nadzoru: Generalny Inspektor Informacji Finansowej (GIIF) oraz KNF dla podmiotów licencjonowanych

Kary: do 5 mln EUR lub dwukrotności korzyści odniesionej z naruszenia + odpowiedzialność karna MLRO

Aktualność przepisów: pakiet AMLR / AMLD6 przyjęty przez UE w maju 2024, transpozycja do prawa polskiego trwa do 10.07.2027 — dokumentacja wymaga okresowej aktualizacji

Specyficzne elementy dokumentacji dla branży

Pośrednicy obrotu nieruchomościami, deweloperzy, biura wynajmu — instytucje obowiązane pod ustawą AML.

Specyficzne elementy dokumentacji dla branży

AML dla transakcji powyżej progów (gotówka >10 000 EUR)
Rejestr nabywców zagranicznych + sankcje
RODO dla bazy klientów i ofert
DPA z portalami nieruchomości

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

AML Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu

AML zobowiązuje wskazane „instytucje obowiązane" do identyfikacji klientów, oceny ryzyka, monitorowania transakcji oraz zgłaszania transakcji podejrzanych do GIIF. Lista instytucji obowiązanych obejmuje banki, fintechy, biura rachunkowe, kancelarie prawne, agencje nieruchomości, dealerów aut, domy aukcyjne i wiele innych. Naruszenia są egzekwowane bardzo dotkliwie i niosą odpowiedzialność osobistą MLRO.

Organ nadzoru: Generalny Inspektor Informacji Finansowej (GIIF) oraz KNF dla podmiotów licencjonowanych

Kary: do 5 mln EUR lub dwukrotności korzyści odniesionej z naruszenia + odpowiedzialność karna MLRO

Aktualność przepisów: pakiet AMLR / AMLD6 przyjęty przez UE w maju 2024, transpozycja do prawa polskiego trwa do 10.07.2027 — dokumentacja wymaga okresowej aktualizacji

Specyficzne elementy dokumentacji dla branży

Kancelarie radcowskie, adwokackie, notarialne — instytucje obowiązane dla wybranych czynności (art. 2 ust. 1 pkt 13 ustawy AML).

Specyficzne elementy dokumentacji dla branży

AML dla obsługi transakcji nieruchomości, M&A, spadków
Tajemnica zawodowa vs RODO art. 23
RCPD dla działalności kancelaryjnej
Cross z Kodeksem Etyki Radcy Prawnego

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

Specyficzne elementy dokumentacji dla branży

Sklepy internetowe, platformy e-commerce skierowane do konsumentów.

Specyficzne elementy dokumentacji dla branży

Klauzule cookies pod ePrivacy + EROD 3/2022
Polityka programu lojalnościowego
Mechanizm zgód marketingowych (RODO + Prawo telekomunikacyjne)
Procedura wycieku danych klientów (case Morele.net 2,8 mln PLN)
Profilowanie + rekomendacje (art. 22 RODO)

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

AI Act Rozporządzenie UE 2024/1689 o sztucznej inteligencji

AI Act reguluje systemy sztucznej inteligencji wykorzystywane w działalności biznesowej i publicznej. Dotyczy nie tylko twórców modeli (providerów), ale przede wszystkim firm, które używają AI w rekrutacji, scoringu, marketingu, obsłudze klienta lub diagnostyce. Kluczowe obowiązki to rejestr systemów AI, ocena ryzyka, FRIA dla systemów wysokiego ryzyka oraz program AI Literacy.

Organ nadzoru: UODO, docelowo Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI)

Kary: do 35 mln EUR lub 7% globalnego obrotu rocznego — najwyższe sankcje w prawie UE

Aktualność przepisów: zakazy obowiązują od 02.02.2025, GPAI od 02.08.2025, systemy wysokiego ryzyka Annex III od 02.08.2026, Annex I od 02.08.2027

Specyficzne elementy dokumentacji dla branży

Działy HR, agencje rekrutacyjne, headhunterzy — szczególnie ze stosowaniem AI w preselekcji CV.

Specyficzne elementy dokumentacji dla branży

Annex III pkt 4 AI Act — systemy preselekcji CV to wysokie ryzyko
Pełna FRIA + transparentność wobec kandydatów
RODO art. 6 ust. 1 lit. b/c (umowa, obowiązek prawny)
Monitoring pracowników (art. 22³ Kodeksu pracy + RODO)
Retencja CV po rekrutacji — minimalizacja danych

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

AI Act Rozporządzenie UE 2024/1689 o sztucznej inteligencji

AI Act reguluje systemy sztucznej inteligencji wykorzystywane w działalności biznesowej i publicznej. Dotyczy nie tylko twórców modeli (providerów), ale przede wszystkim firm, które używają AI w rekrutacji, scoringu, marketingu, obsłudze klienta lub diagnostyce. Kluczowe obowiązki to rejestr systemów AI, ocena ryzyka, FRIA dla systemów wysokiego ryzyka oraz program AI Literacy.

Organ nadzoru: UODO, docelowo Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI)

Kary: do 35 mln EUR lub 7% globalnego obrotu rocznego — najwyższe sankcje w prawie UE

Aktualność przepisów: zakazy obowiązują od 02.02.2025, GPAI od 02.08.2025, systemy wysokiego ryzyka Annex III od 02.08.2026, Annex I od 02.08.2027

Specyficzne elementy dokumentacji dla branży

Agencje reklamowe, performance marketing, ad tech — przetwarzanie danych masowo.

Specyficzne elementy dokumentacji dla branży

Klauzule cookies + zgody marketingowe
AI Act dla generative AI w treściach (deepfake, art. 50)
DPA z platformami reklamowymi (Google, Meta)
Profilowanie + rekomendacje (art. 22 RODO)

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

Specyficzne elementy dokumentacji dla branży

Hotele, restauracje, kawiarnie — przetwarzanie danych gości oraz monitoring obiektu.

Specyficzne elementy dokumentacji dla branży

RODO dla rejestracji gości
Wymogi raportowania do GUS i służb
Monitoring obiektu (kamery, dostęp)
DPA z systemami rezerwacji (Booking, Expedia)

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

Specyficzne elementy dokumentacji dla branży

Biura podróży, touroperatorzy, organizatorzy wycieczek — przetwarzanie danych klientów oraz powierzanie hotelom i przewoźnikom.

Specyficzne elementy dokumentacji dla branży

Klauzule informacyjne wielojęzyczne
Transfery danych do krajów trzecich (TIA + SCC)
DPA z hotelami i przewoźnikami
Polityka anulacji + retencja danych klientów

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

AI Act Rozporządzenie UE 2024/1689 o sztucznej inteligencji

AI Act reguluje systemy sztucznej inteligencji wykorzystywane w działalności biznesowej i publicznej. Dotyczy nie tylko twórców modeli (providerów), ale przede wszystkim firm, które używają AI w rekrutacji, scoringu, marketingu, obsłudze klienta lub diagnostyce. Kluczowe obowiązki to rejestr systemów AI, ocena ryzyka, FRIA dla systemów wysokiego ryzyka oraz program AI Literacy.

Organ nadzoru: UODO, docelowo Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI)

Kary: do 35 mln EUR lub 7% globalnego obrotu rocznego — najwyższe sankcje w prawie UE

Aktualność przepisów: zakazy obowiązują od 02.02.2025, GPAI od 02.08.2025, systemy wysokiego ryzyka Annex III od 02.08.2026, Annex I od 02.08.2027

Specyficzne elementy dokumentacji dla branży

Platformy e-learningowe, aplikacje edukacyjne, szkoły niepubliczne — z elementami AI.

Specyficzne elementy dokumentacji dla branży

AI Act dla systemów oceniania (Annex III pkt 3)
RODO dla danych uczniów (zgody rodziców dla nieletnich)
DPA z dostawcami SaaS edukacyjnych
Klauzule informacyjne wiekowe

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

Specyficzne elementy dokumentacji dla branży

Firmy deweloperskie, generalni wykonawcy, biura projektowe — przetwarzanie danych nabywców i podwykonawców.

Specyficzne elementy dokumentacji dla branży

Procedury sprzedażowe i rezerwacyjne
RODO dla nabywców mieszkań i lokali
DPA z kontrahentami i podwykonawcami
Monitoring placów budowy (zgodność z art. 22³ KP)

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

Specyficzne elementy dokumentacji dla branży

Sieci handlowe, dyskonty, supermarkety — przetwarzanie danych klientów na masową skalę.

Specyficzne elementy dokumentacji dla branży

RODO dla programów lojalnościowych
Monitoring wizyjny zgodny z RODO
Polityka reklamacji i zwrotów
Powierzenie firmom logistycznym

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

AML Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu

AML zobowiązuje wskazane „instytucje obowiązane" do identyfikacji klientów, oceny ryzyka, monitorowania transakcji oraz zgłaszania transakcji podejrzanych do GIIF. Lista instytucji obowiązanych obejmuje banki, fintechy, biura rachunkowe, kancelarie prawne, agencje nieruchomości, dealerów aut, domy aukcyjne i wiele innych. Naruszenia są egzekwowane bardzo dotkliwie i niosą odpowiedzialność osobistą MLRO.

Organ nadzoru: Generalny Inspektor Informacji Finansowej (GIIF) oraz KNF dla podmiotów licencjonowanych

Kary: do 5 mln EUR lub dwukrotności korzyści odniesionej z naruszenia + odpowiedzialność karna MLRO

Aktualność przepisów: pakiet AMLR / AMLD6 przyjęty przez UE w maju 2024, transpozycja do prawa polskiego trwa do 10.07.2027 — dokumentacja wymaga okresowej aktualizacji

Specyficzne elementy dokumentacji dla branży

Agencje pracy tymczasowej i pośrednictwa pracy — przetwarzanie danych pracowników i kandydatów na dużą skalę.

Specyficzne elementy dokumentacji dla branży

Rozróżnienie podstaw RODO dla pracowników tymczasowych
AML w zakresie wynagrodzeń i transgranicznego pośrednictwa
Klauzule informacyjne dla różnych kategorii kandydatów
Procedury weryfikacji tożsamości pracowników z zagranicy

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

Specyficzne elementy dokumentacji dla branży

Stowarzyszenia, fundacje, organizacje pożytku publicznego — przetwarzanie danych darczyńców i beneficjentów.

Specyficzne elementy dokumentacji dla branży

RODO dla bazy darczyńców
Cross z ustawą o działalności pożytku publicznego
Polityka transparentności finansowej
DPA z systemami zbierania darowizn

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

Specyficzne elementy dokumentacji dla branży

Lecznice weterynaryjne, kliniki, schroniska — przetwarzanie danych właścicieli zwierząt.

Specyficzne elementy dokumentacji dla branży

RODO dla danych właścicieli pacjentów-zwierząt
Dane medyczne pacjentów (zwierząt) — analogia do art. 9
Identyfikacja zwierząt (chip, paszport)
DPA z laboratoriami weterynaryjnymi

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

AI Act Rozporządzenie UE 2024/1689 o sztucznej inteligencji

AI Act reguluje systemy sztucznej inteligencji wykorzystywane w działalności biznesowej i publicznej. Dotyczy nie tylko twórców modeli (providerów), ale przede wszystkim firm, które używają AI w rekrutacji, scoringu, marketingu, obsłudze klienta lub diagnostyce. Kluczowe obowiązki to rejestr systemów AI, ocena ryzyka, FRIA dla systemów wysokiego ryzyka oraz program AI Literacy.

Organ nadzoru: UODO, docelowo Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI)

Kary: do 35 mln EUR lub 7% globalnego obrotu rocznego — najwyższe sankcje w prawie UE

Aktualność przepisów: zakazy obowiązują od 02.02.2025, GPAI od 02.08.2025, systemy wysokiego ryzyka Annex III od 02.08.2026, Annex I od 02.08.2027

Specyficzne elementy dokumentacji dla branży

Wydawnictwa cyfrowe, portale informacyjne, redakcje online — z elementami AI w generowaniu treści.

Specyficzne elementy dokumentacji dla branży

RODO art. 23 dla działalności dziennikarskiej
AI Act dla generative AI (art. 50 — oznaczanie treści)
Cookies i prawo prasowe
DPA z agregatorami i CMS

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

Specyficzne elementy dokumentacji dla branży

Agencje influencer marketingu, sieci influencerów — przetwarzanie danych konsumentów oraz odbiorców kampanii.

Specyficzne elementy dokumentacji dla branży

RODO dla followersów i baz mailingowych
Wymogi UOKiK dla materiałów reklamowych
Klauzule cookies + tracking
DPA z platformami społecznościowymi

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

AI Act Rozporządzenie UE 2024/1689 o sztucznej inteligencji

AI Act reguluje systemy sztucznej inteligencji wykorzystywane w działalności biznesowej i publicznej. Dotyczy nie tylko twórców modeli (providerów), ale przede wszystkim firm, które używają AI w rekrutacji, scoringu, marketingu, obsłudze klienta lub diagnostyce. Kluczowe obowiązki to rejestr systemów AI, ocena ryzyka, FRIA dla systemów wysokiego ryzyka oraz program AI Literacy.

Organ nadzoru: UODO, docelowo Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI)

Kary: do 35 mln EUR lub 7% globalnego obrotu rocznego — najwyższe sankcje w prawie UE

Aktualność przepisów: zakazy obowiązują od 02.02.2025, GPAI od 02.08.2025, systemy wysokiego ryzyka Annex III od 02.08.2026, Annex I od 02.08.2027

NIS2 Dyrektywa UE 2022/2555 o cyberbezpieczeństwie + polska ustawa UKSC

NIS2 nakłada na podmioty z 18 sektorów krytycznych obowiązek wdrożenia mierzalnego cyberbezpieczeństwa, zgłaszania incydentów do CSIRT-ów krajowych w terminach 24h/72h/1 miesiąc oraz samoidentyfikacji w rejestrze Ministerstwa Cyfryzacji. Obejmuje energetykę, ochronę zdrowia, transport, telekomunikację, dostawców chmury, administrację publiczną, produkcję i wiele innych. Wprowadza osobistą odpowiedzialność członków zarządu za zaniedbania.

Organ nadzoru: Ministerstwo Cyfryzacji, CSIRT NASK, CSIRT GOV/ABW, CSIRT MON

Kary: do 10 mln EUR lub 2% globalnego obrotu (essential), do 7 mln EUR lub 1,4% (important) + osobista odpowiedzialność zarządu

Aktualność przepisów: nowelizacja UKSC z 23.01.2026 (Dz.U. 2026 poz. 252), wejście w życie 02.04.2026, samoidentyfikacja do 03.10.2026, pełna zgodność do 03.04.2027

Specyficzne elementy dokumentacji dla branży

Dostawcy oprogramowania jako usługa dla biznesu — często z elementami AI.

Specyficzne elementy dokumentacji dla branży

RODO jako podmiot przetwarzający (RCPD art. 30 ust. 2)
AI Act dla funkcji opartych na AI (Annex III dla scoringu, rekrutacji)
NIS2 important od progu 50+ pracowników
Klauzule SCC dla transferów do USA (Schrems II + DPF)

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

AML Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu

AML zobowiązuje wskazane „instytucje obowiązane" do identyfikacji klientów, oceny ryzyka, monitorowania transakcji oraz zgłaszania transakcji podejrzanych do GIIF. Lista instytucji obowiązanych obejmuje banki, fintechy, biura rachunkowe, kancelarie prawne, agencje nieruchomości, dealerów aut, domy aukcyjne i wiele innych. Naruszenia są egzekwowane bardzo dotkliwie i niosą odpowiedzialność osobistą MLRO.

Organ nadzoru: Generalny Inspektor Informacji Finansowej (GIIF) oraz KNF dla podmiotów licencjonowanych

Kary: do 5 mln EUR lub dwukrotności korzyści odniesionej z naruszenia + odpowiedzialność karna MLRO

Aktualność przepisów: pakiet AMLR / AMLD6 przyjęty przez UE w maju 2024, transpozycja do prawa polskiego trwa do 10.07.2027 — dokumentacja wymaga okresowej aktualizacji

Specyficzne elementy dokumentacji dla branży

Kantory stacjonarne i internetowe wymiany walut — instytucje obowiązane pod ustawą AML.

Specyficzne elementy dokumentacji dla branży

Rejestracja kursów + monitoring transakcji
Identyfikacja klientów dla transakcji ponad 1 000 EUR
Anti-smurfing (sztuczne rozdrabnianie)
Cross z Prawem dewizowym

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

AML Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu

AML zobowiązuje wskazane „instytucje obowiązane" do identyfikacji klientów, oceny ryzyka, monitorowania transakcji oraz zgłaszania transakcji podejrzanych do GIIF. Lista instytucji obowiązanych obejmuje banki, fintechy, biura rachunkowe, kancelarie prawne, agencje nieruchomości, dealerów aut, domy aukcyjne i wiele innych. Naruszenia są egzekwowane bardzo dotkliwie i niosą odpowiedzialność osobistą MLRO.

Organ nadzoru: Generalny Inspektor Informacji Finansowej (GIIF) oraz KNF dla podmiotów licencjonowanych

Kary: do 5 mln EUR lub dwukrotności korzyści odniesionej z naruszenia + odpowiedzialność karna MLRO

Aktualność przepisów: pakiet AMLR / AMLD6 przyjęty przez UE w maju 2024, transpozycja do prawa polskiego trwa do 10.07.2027 — dokumentacja wymaga okresowej aktualizacji

Specyficzne elementy dokumentacji dla branży

Komisy samochodowe, autoryzowani dealerzy — instytucje obowiązane przy transakcjach gotówkowych powyżej 10 000 EUR.

Specyficzne elementy dokumentacji dla branży

AML dla transakcji gotówkowych >10 000 EUR
Identyfikacja kupującego + weryfikacja źródła środków
Rejestr nabywców zagranicznych
RODO dla CRM klientów

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

AML Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu

AML zobowiązuje wskazane „instytucje obowiązane" do identyfikacji klientów, oceny ryzyka, monitorowania transakcji oraz zgłaszania transakcji podejrzanych do GIIF. Lista instytucji obowiązanych obejmuje banki, fintechy, biura rachunkowe, kancelarie prawne, agencje nieruchomości, dealerów aut, domy aukcyjne i wiele innych. Naruszenia są egzekwowane bardzo dotkliwie i niosą odpowiedzialność osobistą MLRO.

Organ nadzoru: Generalny Inspektor Informacji Finansowej (GIIF) oraz KNF dla podmiotów licencjonowanych

Kary: do 5 mln EUR lub dwukrotności korzyści odniesionej z naruszenia + odpowiedzialność karna MLRO

Aktualność przepisów: pakiet AMLR / AMLD6 przyjęty przez UE w maju 2024, transpozycja do prawa polskiego trwa do 10.07.2027 — dokumentacja wymaga okresowej aktualizacji

Specyficzne elementy dokumentacji dla branży

Domy aukcyjne, galerie sztuki, antykwariaty — instytucje obowiązane dla transakcji powyżej 10 000 EUR.

Specyficzne elementy dokumentacji dla branży

AML dla transakcji wysokiej wartości (>10 000 EUR)
Identyfikacja kupującego + weryfikacja źródła środków
RODO dla bazy klientów i historii zakupów
Cross z sankcjami (przedmioty z państw objętych embargo)

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

AML Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu

AML zobowiązuje wskazane „instytucje obowiązane" do identyfikacji klientów, oceny ryzyka, monitorowania transakcji oraz zgłaszania transakcji podejrzanych do GIIF. Lista instytucji obowiązanych obejmuje banki, fintechy, biura rachunkowe, kancelarie prawne, agencje nieruchomości, dealerów aut, domy aukcyjne i wiele innych. Naruszenia są egzekwowane bardzo dotkliwie i niosą odpowiedzialność osobistą MLRO.

Organ nadzoru: Generalny Inspektor Informacji Finansowej (GIIF) oraz KNF dla podmiotów licencjonowanych

Kary: do 5 mln EUR lub dwukrotności korzyści odniesionej z naruszenia + odpowiedzialność karna MLRO

Aktualność przepisów: pakiet AMLR / AMLD6 przyjęty przez UE w maju 2024, transpozycja do prawa polskiego trwa do 10.07.2027 — dokumentacja wymaga okresowej aktualizacji

Specyficzne elementy dokumentacji dla branży

Firmy handlowe międzynarodowe, agencje celne — instytucje obowiązane przy transakcjach gotówkowych.

Specyficzne elementy dokumentacji dla branży

AML dla transakcji powyżej progów + sankcje (Rosja, Białoruś)
RODO dla kontrahentów zagranicznych + transfery
Procedury dual-use + listy sankcyjne
TIA dla państw trzecich

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

AML Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu

AML zobowiązuje wskazane „instytucje obowiązane" do identyfikacji klientów, oceny ryzyka, monitorowania transakcji oraz zgłaszania transakcji podejrzanych do GIIF. Lista instytucji obowiązanych obejmuje banki, fintechy, biura rachunkowe, kancelarie prawne, agencje nieruchomości, dealerów aut, domy aukcyjne i wiele innych. Naruszenia są egzekwowane bardzo dotkliwie i niosą odpowiedzialność osobistą MLRO.

Organ nadzoru: Generalny Inspektor Informacji Finansowej (GIIF) oraz KNF dla podmiotów licencjonowanych

Kary: do 5 mln EUR lub dwukrotności korzyści odniesionej z naruszenia + odpowiedzialność karna MLRO

Aktualność przepisów: pakiet AMLR / AMLD6 przyjęty przez UE w maju 2024, transpozycja do prawa polskiego trwa do 10.07.2027 — dokumentacja wymaga okresowej aktualizacji

Specyficzne elementy dokumentacji dla branży

Family offices i prywatni doradcy zamożnych klientów — instytucje obowiązane dla zarządzania majątkiem.

Specyficzne elementy dokumentacji dla branży

AML wzmocniony dla wysokich aktywów + PEP
RODO dla beneficjentów i członków rodziny
Tajemnica bankowa i zawodowa
Compliance international (CRS, FATCA)

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

AML Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu

AML zobowiązuje wskazane „instytucje obowiązane" do identyfikacji klientów, oceny ryzyka, monitorowania transakcji oraz zgłaszania transakcji podejrzanych do GIIF. Lista instytucji obowiązanych obejmuje banki, fintechy, biura rachunkowe, kancelarie prawne, agencje nieruchomości, dealerów aut, domy aukcyjne i wiele innych. Naruszenia są egzekwowane bardzo dotkliwie i niosą odpowiedzialność osobistą MLRO.

Organ nadzoru: Generalny Inspektor Informacji Finansowej (GIIF) oraz KNF dla podmiotów licencjonowanych

Kary: do 5 mln EUR lub dwukrotności korzyści odniesionej z naruszenia + odpowiedzialność karna MLRO

Aktualność przepisów: pakiet AMLR / AMLD6 przyjęty przez UE w maju 2024, transpozycja do prawa polskiego trwa do 10.07.2027 — dokumentacja wymaga okresowej aktualizacji

Specyficzne elementy dokumentacji dla branży

Operatorzy gier hazardowych online i naziemnych — instytucje obowiązane pod ustawą AML.

Specyficzne elementy dokumentacji dla branży

AML wzmocniony dla high-roller’ów
Identyfikacja graczy + weryfikacja wieku
Responsible gambling (samodzielne wykluczenie)
RODO dla danych transakcyjnych

Jak działamy w Kancelarii Kozłowski

Compliance to nie zbiór odrębnych dokumentów dla każdej regulacji, lecz spójny system, który musi razem działać i razem się aktualizować. W naszej praktyce widzimy stale ten sam problem: firmy mają dokumentację RODO sprzed pięciu lat, AML sprzed trzech, a AI Act jeszcze nie zaczęły. Każda regulacja jest aktualizowana w innym tempie, a niespójność między nimi to pierwsza rzecz, której organ nadzorczy szuka po kontroli.

Pracujemy szybko i precyzyjnie. Standardowe wdrożenie pakietu compliance trwa od 10 do 21 dni roboczych od momentu wypełnienia ankiety diagnostycznej. Każdy dokument przechodzi sześć poziomów weryfikacji i jest podpisany przez radcę prawnego z OC zawodowym 10 mln PLN.

Wykonujemy bezpłatny audyt obecnej dokumentacji compliance, który w jasny sposób pokazuje, gdzie Państwa firma stoi wobec aktualnych przepisów i które dokumenty wymagają natychmiastowej aktualizacji. Audyt obejmuje wszystkie reżimy, którym podlega Państwa branża, a wynik dostarczamy w ciągu 7 dni roboczych.

Po wdrożeniu nie zostawiamy klienta samego. Szkolimy pracowników z nowych procedur, reprezentujemy przed UODO, GIIF, KNF i Ministerstwem Cyfryzacji w razie kontroli lub postępowań, oraz zapewniamy pełną obsługę prawną i powdrożeniową. W cenie pakietu znajduje się dwanaście miesięcy aktualizacji dokumentacji — kiedy w którymkolwiek z reżimów pojawia się istotna zmiana, klient otrzymuje zaktualizowane dokumenty automatycznie.

Zamów bezpłatny audyt zgodności →

Pod jakie regulacje podlega ta branża

RODO Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)

RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (UODO)

Kary: do 20 mln EUR lub 4% globalnego obrotu rocznego

Aktualność przepisów: aktualne wytyczne UODO i orzecznictwo TSUE — przegląd ciągły, ostatnie istotne wytyczne UODO 2025

Specyficzne elementy dokumentacji dla branży

Firmy obowiązane do raportowania zrównoważonego rozwoju (CSRD) — duże spółki giełdowe i jednostki interesu publicznego.

Specyficzne elementy dokumentacji dla branży

RODO dla danych pracowników (S — Social w ESG)
Procedury due diligence łańcucha dostaw
Raportowanie zgodne z ESRS
Cross z sankcjami i AML