Kolejka legislacyjna UE: co nadchodzi po terminach z 2026 roku

Większość tekstów o zgodności opisuje przepisy, które już obowiązują. Przed najbliższym audytem to się przydaje, przy planowaniu jest bezużyteczne, bo kosztowne decyzje są architektoniczne, a architekturę ustala się osiemnaście miesięcy przed terminem.

To druga połowa obrazu: co przechodzi właśnie przez europejską maszynę legislacyjną, mniej więcej kiedy się to skończy i co z tego powinno realnie wpływać na to, co budujesz dzisiaj.

Jedno zastrzeżenie na wstępie. Projekty się zmieniają, część z nich upada, a terminy się przesuwają. Nic tutaj nie jest powodem, żeby budować pod nieprzyjęty tekst. Jest natomiast powodem, żeby nie budować czegoś, co przepis widoczny już na horyzoncie uczyni kosztownym.

Jak czytać etapy

Prawo europejskie przechodzi przez przewidywalne etapy, a to, na którym jest dany projekt, mówi, na ile można mu ufać.

Ogłoszony w programie prac. Komisja zapowiedziała, że zamierza coś zaproponować. Tekstu nie ma. Kierunkowo użyteczne, nic więcej.

Opublikowany projekt. Tekst istnieje. Jeszcze się zmieni, często mocno, ale kształt i definicje są już widoczne.

Podejście ogólne Rady i mandat Parlamentu. Obaj współprawodawcy mają już stanowiska. Widać pole negocjacji: to, na co obie strony się zgadzają, prawie na pewno przetrwa.

Rozmowy trójstronne. Negocjacje za zamkniętymi drzwiami między Parlamentem, Radą i Komisją. Wynik zwykle leży gdzieś pomiędzy dwoma mandatami.

Porozumienie polityczne, potem formalne przyjęcie, potem wejście w życie, potem stosowanie. To odstęp między przyjęciem a rozpoczęciem stosowania jest czasem na faktyczną pracę i wynosi zwykle od osiemnastu miesięcy do trzech lat.

Praktyczna reguła: kiedy obaj współprawodawcy opublikują mandaty, wokół zgodnych fragmentów można już bezpiecznie planować. Wcześniej wszystko traktuj kierunkowo.

Obecnie w rozmowach trójstronnych

Omnibus cyfrowy

Największy pakiet upraszczający w tym cyklu, zaproponowany w listopadzie 2025 roku. Dotyka RODO, aktu o sztucznej inteligencji, aktu o danych, ePrivacy i raportowania cyberbezpieczeństwa.

Dla zespołów produktowych najważniejsze są proponowane artykuły 88a i 88b. Przeniosłyby one zasady zgody na pliki cookie z dyrektywy ePrivacy do samego RODO, poszerzyły katalog sytuacji, w których zgoda nie jest wymagana, wprowadziły sześciomiesięczny okres ciszy po odmowie i nadały moc prawną maszynowo odczytywalnym sygnałom zgody z poziomu przeglądarki.

Rozmowy trójstronne trwały jeszcze w połowie 2026 roku. To najbardziej prawdopodobna szybka zmiana w tym, jak zgoda działa w praktyce, a jak ją czytamy, opisaliśmy w tekście zgoda na pliki cookie po omnibusie cyfrowym.

Kogo to powinno obchodzić: każdego, kto prowadzi platformę zarządzania zgodą, analitykę, reklamę albo personalizację.

Pakiet cyfrowego euro

Stanowisko Rady z grudnia 2025 roku, mandat komisji parlamentarnej przyjęty 43 głosami do 14, rozmowy trójstronne otwarte w lipcu 2026 roku, a wszystkie trzy instytucje chcą zamknąć sprawę w 2026 roku. Pilotaż EBC ruszy w drugiej połowie 2027 roku, pierwsza emisja jest planowana na 2029 rok.

Szczegóły w naszym przewodniku po wdrożeniu cyfrowego euro.

Kogo to powinno obchodzić: banki, dostawców usług płatniczych, platformy e-commerce, dostawców systemów kasowych.

Dostęp do danych finansowych, znany jako FiDA

Projekt otwartych finansów. Rozszerza dostęp do danych w modelu otwartej bankowości poza rachunki płatnicze: na inwestycje, emerytury, ubezpieczenia i kredyty hipoteczne. Tworzy też nową regulowaną kategorię dostawcy usług informacji finansowej.

FiDA miała najbardziej burzliwą drogę spośród wszystkich pozycji na tej liście. Negocjacje trójstronne utknęły na początku 2026 roku, potem ruszyły ponownie. Realistycznie stosowanie rozłoży się etapami gdzieś między 2027 a 2030 rokiem.

Kogo to powinno obchodzić: fintech, insurtech, platformy zarządzania majątkiem i każdego, czyj produkt zyskałby na autoryzowanym dostępie do danych finansowych spoza rachunków bieżących.

Uzgodnione, ale jeszcze nie stosowane

PSD3 i rozporządzenie o usługach płatniczych

Rada i Parlament osiągnęły wstępne porozumienie polityczne w sprawie ram płatniczych 27 listopada 2025 roku. To przebudowa PSD2: mocniejsze obowiązki w zakresie zapobiegania oszustwom, szerszy podział odpowiedzialności za niektóre rodzaje oszustw, w tym te polegające na podszywaniu się, zmiany w silnym uwierzytelnianiu klienta, wymogi wydajnościowe dla interfejsów otwartej bankowości oraz połączenie reżimów instytucji płatniczej i instytucji pieniądza elektronicznego.

Ponieważ mamy tu rozporządzenie i dyrektywę naraz, część przepisów zadziała bezpośrednio, a część trzeba będzie przenieść do prawa krajowego. Stosowania spodziewaj się raczej pod koniec dekady niż od zaraz.

Kogo to powinno obchodzić: każdy produkt, który inicjuje płatności, przechowuje środki klientów albo korzysta z interfejsów otwartej bankowości.

Zaproponowane, stanowiska się kształtują

Europejski portfel biznesowy

Pomyślany jako firmowy odpowiednik portfela tożsamości cyfrowej UE. Portfel EUDI przechowuje poświadczenia osoby, portfel biznesowy przechowuje poświadczenia firmy: dane rejestrowe, pełnomocnictwa, prawa do reprezentacji, certyfikaty oraz możliwość wymiany podpisanych dokumentów ponad granicami.

Rada przyjęła stanowisko negocjacyjne 9 czerwca 2026 roku, a ambicją jest porozumienie polityczne do końca 2026 roku. Państwa członkowskie miałyby akceptować portfele biznesowe w procedurach administracyjnych w ciągu 24 miesięcy od wejścia w życie, z dodatkowym rokiem na bardziej złożone funkcje.

Szczegóły w naszym przewodniku po europejskim portfelu biznesowym.

Kogo to powinno obchodzić: każdego, kto buduje onboarding B2B, zakupy, weryfikację dostawców, e-fakturowanie albo regulowane procesy biznesowe.

Akt o rozwoju chmury i sztucznej inteligencji

Sztandarowy projekt Komisji w agendzie suwerenności technologicznej, planowany na pierwszą część 2026 roku. Deklarowane cele to wzmocnienie zdolności Europy do rozwijania, wdrażania i skalowania chmury oraz sztucznej inteligencji, domknięcie luk regulacyjnych, promowanie interoperacyjności i ustanowienie ogólnounijnej polityki chmurowej dla administracji publicznej i zamówień publicznych.

W tle stoi zależność od pozaeuropejskich dostawców chmury, a mechanizmem, który najpewniej okaże się skuteczny, będą raczej zamówienia publiczne niż bezpośrednia regulacja prywatnych nabywców.

Szczegóły w naszym przewodniku po akcie o rozwoju chmury i sztucznej inteligencji.

Kogo to powinno obchodzić: dostawców chmury, każdego, kto sprzedaje oprogramowanie europejskiemu sektorowi publicznemu, i każdego, czyja architektura opiera się na jednym hiperskalerze.

Akt o sieciach cyfrowych

Przedstawiony w styczniu 2026 roku, po kilku przesunięciach. Pisze od nowa zasady zarządzania telekomunikacją: harmonizację widma, jednolity rynek łączności elektronicznej, standardy bezpieczeństwa sieci oraz ciągnący się od lat spór o to, czy podmioty generujące duży ruch powinny dokładać się do kosztów sieci.

Kogo to powinno obchodzić: operatorów telekomunikacyjnych, dostawców CDN i łączności oraz każdą usługę, której ekonomia opiera się na tanim tranzycie.

Akt o uczciwości cyfrowej

Planowany na czwarty kwartał 2026 roku, a więc jeszcze przez jakiś czas będzie to projekt, a nie prawo. Wymierzony prosto w zwodnicze wzorce interfejsu, projektowanie uzależniające, marketing influencerski i personalizację żerującą na słabszej pozycji konsumenta, w tym ceny spersonalizowane.

Ten warto śledzić na długo przed rozpoczęciem stosowania, bo celuje we wzorce interfejsu, na których wiele produktów opiera dziś konwersję. Szczegóły w naszym przewodniku po akcie o uczciwości cyfrowej.

Kogo to powinno obchodzić: produkty konsumenckie każdego rodzaju, zwłaszcza subskrypcyjne, gamingowe, marketplace'y i społecznościowe.

Rewizja aktu o chipach

Inicjatywa legislacyjna otwierająca na nowo europejski akt o chipach trafiła do programu prac na 2026 rok. Pierwszy akt o chipach powszechnie uznano za zbyt słaby wobec własnych ambicji i rewizja ma to naprawić. Stronę finansową opisujemy w przewodniku po finansowaniu z aktu o chipach.

Kogo to powinno obchodzić: firmy półprzewodnikowe i sprzętowe oraz każdego, kto śledzi pieniądze europejskiej polityki przemysłowej.

Reforma zamówień publicznych

Akt o zamówieniach publicznych trafił do programu prac na 2026 rok, z wyraźnym elementem preferencji europejskiej w sektorach strategicznych. Jeśli sprzedajesz europejskim nabywcom publicznym, to właśnie przez zasady zamówień dociera do ciebie zaskakująco duża część polityki technologicznej.

Kogo to powinno obchodzić: każdego, kto ma w Europie przychody z sektora publicznego.

Ogłoszone, wciąż bez kształtu

Kilka inicjatyw zasygnalizowano bez tekstu: akt o technologiach kwantowych, akt kosmiczny, dalsze prace nad sztuczną inteligencją w nauce i kontynuacja wdrożenia europejskiej przestrzeni danych dotyczących zdrowia. Jest też ciągnące się od lat rozporządzenie w sprawie wykorzystywania seksualnego dzieci, potocznie nazywane kontrolą czatów, które raz po raz grzęźnie na skanowaniu po stronie klienta i wciąż nie jest rozstrzygnięte.

Trzymaj je na radarze i tyle. Sama wiedza, że istnieją, jest coś warta. Projektowanie pod nie już nie.

Co poszło w drugą stronę

Warto wiedzieć, co wycofano albo odłożono na dalszy plan, bo spora część publikowanych komentarzy jeszcze za tym nie nadążyła.

Dyrektywę o odpowiedzialności za sztuczną inteligencję wycofano. Rozporządzenie ePrivacy, które latami donikąd nie zmierzało, porzucono, a jego materią zajmuje się teraz omnibus cyfrowy. Dyrektywa o oświadczeniach środowiskowych miała trudną drogę i jej ostateczny kształt nie jest przesądzony, choć powiązana dyrektywa wzmacniająca pozycję konsumentów i tak zacznie obowiązywać od września 2026 roku.

Upraszczanie stało się wyraźnym tematem politycznym. Nie znaczy to mniej regulacji w sumie, ale niektóre projekty raczej się konsoliduje, niż dokłada nowe.

Jak z tego korzystać bez marnowania wysiłku

Pokusa przy takiej liście jest jedna: zbudować rejestr i przypisać każdemu wierszowi właściciela. Kończy się to arkuszem kalkulacyjnym i niczym więcej.

Co naprawdę działa:

Posortuj to według tego, czy wymaga decyzji projektowej. Architektura zgody, obsługa tożsamości i poświadczeń, abstrakcja metody płatności oraz interfejsy dostępu do danych są drogie do dorobienia później. Procesy raportowania i dokumentacja nie są. Tylko pierwsza kategoria uzasadnia ruch przed przyjęciem przepisów.

Szukaj wspólnego fundamentu. Dobrze zbudowana infrastruktura zgody obsłuży zmiany z omnibusa cyfrowego. Weryfikacja poświadczeń zrobiona pod portfel EUDI w dużej mierze obsłuży też portfel biznesowy. Abstrakcja metody płatności obsłuży tak samo płatności natychmiastowe, Wero i cyfrowe euro. Trzy projekty, jedna praca na platformie.

Patrz na mandaty, nie na projekty. Kiedy Rada i Parlament publikują stanowiska, część wspólna jest bezpieczną strefą. To wtedy zaczyna się budowanie, a nie w dniu publikacji projektu.

Zapisuj, co i kiedy zdecydowałeś. Większość tych reżimów oczekuje, że będziesz umiał wyjaśnić swoje rozumowanie. Krótka notatka z decyzją architektoniczną i datą jest warta więcej niż dokument polityki spisany po fakcie.

Gdzie się mieścimy

Budujemy i utrzymujemy oprogramowanie dla firm działających w Europie, co coraz częściej znaczy tyle co budowanie systemów, które wchłoną zmianę regulacyjną bez przepisywania od zera. Ta praca jest w większości mało efektowna: abstrakcja w odpowiednich miejscach, jawny stan i konfiguracja tam, gdzie ustawodawca celowo zostawił liczbę do zmiany.

Jeśli chcesz wiedzieć, które z tych projektów realnie dotykają konkretnego produktu, napisz na office@c9group.dev. Przepisy, które już obowiązują, zebraliśmy w przewodniku po zgodności cyfrowej UE 2026, a więcej o naszej pracy w Europie znajdziesz na stronie wejścia na rynek UE.

Jesteśmy inżynierami, nie prawnikami, a to mapa do planowania, nie porada prawna. Wszystko powyżej może się jeszcze zmienić, dopóki nie trafi do Dziennika Urzędowego.