Rozporządzenie wykonawcze 2026/818 określające szczegółowe rozwiązania w zakresie zapewnienia wspólnej struktury danych, znormalizowanych metadanych, znormalizowanego uwierzytelniania i wspólnego interfejsu programowania aplikacji na potrzeby europejskiego repozytorium politycznych materiałów reklamowych online zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/900

ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) 2026/818

z dnia 9 kwietnia 2026 r.

określające szczegółowe rozwiązania w zakresie zapewnienia wspólnej struktury danych, znormalizowanych metadanych, znormalizowanego uwierzytelniania i wspólnego interfejsu programowania aplikacji na potrzeby europejskiego repozytorium politycznych materiałów reklamowych online zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/900

(Tekst mający znaczenie dla EOG)

KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/900 z dnia 13 marca 2024 r. w sprawie przejrzystości i targetowania reklamy politycznej ¹ , w szczególności jego art. 13 ust. 6,

a także mając na uwadze, co następuje:

(1) W rozporządzeniu (UE) 2024/900 przewidziano ustanowienie europejskiego repozytorium wszystkich politycznych materiałów reklamowych online publikowanych w Unii lub skierowanych do obywateli lub rezydentów Unii ("europejskie repozytorium"). Informacje zawarte w europejskim repozytorium muszą być dostępne w formacie nadającym się do odczytu maszynowego, umożliwiać wyszukiwanie według wielu kryteriów jednocześnie i być publicznie dostępne. Aby realizować te cele, Komisja ma ustalić szczegółowe rozwiązania w zakresie zapewnienia wspólnej struktury danych, znormalizowanych metadanych, znormalizowanego uwierzytelniania i wspólnego interfejsu programowania aplikacji na potrzeby europejskiego repozytorium.

(2) Aby zapewnić interoperacyjność z innymi sieciami i systemami informatycznymi, w szczególności między europejskim repozytorium a repozytoriami reklam, o których mowa w art. 39 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 ² , a także aby ułatwić indeksację politycznych materiałów reklamowych online w wyszukiwarkach internetowych, należy ustanowić rozwiązania w zakresie opracowania słownika kontrolowanego, ze znormalizowanymi i zorganizowanymi rozwiązaniami dotyczącymi stosownych terminów i zwrotów przedstawianych jako wykazy terminów lub jako tezaurus, oraz taksonomii o hierarchicznej strukturze szerszych i węższych terminów, między innymi przez jak najlepsze wykorzystanie istniejących słowników podstawowych ³ , który to słownik będzie stanowić fundament wspólnej struktury danych i standardów metadanych.

(3) Dla zapewnienia tej interoperacyjności, zwłaszcza w wielojęzycznym kontekście reklamy politycznej online w Unii, oraz indeksacji przez wyszukiwarki internetowe, każdy element metadanych powinien mieć niepowtarzalną dziedzinę wartości, która może mieć formę dat, ciągów znaków lub kodów wynikających z norm międzynarodowych. Aby wspierać skuteczne funkcjonowanie europejskiego repozytorium i możliwość wyszukiwania zawartych w nim informacji o politycznych materiałach reklamowych, takie elementy metadanych powinny obejmować elementy ogłoszenia o przejrzystości określone w pkt 3 załącznika II do rozporządzenia wykonawczego Komisji (UE) 2025/1410 ⁴ , informacje umożliwiające identyfikację politycznego materiału reklamowego online, o ile takie informacje są dostępne, stały ujednolicony adres URL, pod którym polityczny materiał reklamowy jest dostępny, oraz język elementów metadanych. Aby zapewnić spójne powiązania między zbiorami danych, informacjami umożliwiającymi identyfikację politycznego materiału reklamowego mogłyby obejmować na przykład, w zależności od przypadku, tekst wykorzystany w politycznym materiale reklamowym, alternatywne przedstawienie treści nietekstowych politycznego materiału reklamowego, automatyczną transkrypcję lub napisy do politycznych materiałów reklamowych audio lub wideo, linki do plików medialnych wykorzystanych w politycznym materiale reklamowym lub niepowtarzalny identyfikator nadany przez wydawcę i inne informacje kontekstowe, takie jak platforma, na której polityczny materiał reklamowy został opublikowany.

(4) Aby przygotować się na przyszłe wyzwania i umożliwić ciągłe innowacje, należy zapewnić, by środki przewidziane w niniejszym rozporządzeniu były zgodne z zasadą neutralności technologicznej, tj. nie narzucać stosowania określonego rodzaju technologii ani nie stosować dyskryminacji pozytywnej na jego korzyść, oraz zachować elastyczność w odniesieniu do postępu i rozwoju technologicznego.

(5) Warunkiem osiągnięcia celów określonych w art. 13 ust. 6 akapit drugi rozporządzenia (UE) 2024/900 jest zapewnienie, aby europejskie repozytorium ⁵  było możliwe do utrzymania w dłuższym czasie, zdolne do funkcjonowania w obliczu zmieniających się norm i praktyk, zwiększonych ilości danych oraz nowych potrzeb użytkowników lub wymogów regulacyjnych. Należy zapewnić, aby rozwiązania techniczne dotyczące dostarczania wspólnej struktury danych, standardów metadanych i wspólnego interfejsu programowania aplikacji były zgodne z innymi komponentami i warstwami europejskiego repozytorium, w szczególności z infrastrukturą hostingową i definicjami schematu, których opis ma zostać udostępniony publicznie z odpowiednim wyprzedzeniem przed datą uruchomienia europejskiego repozytorium, oraz aby wspierały rozwój tych komponentów i warstw. Konieczne jest również zapewnienie, aby europejskie repozytorium utrzymywało stabilną integralność danych, skuteczne zarządzanie i rygorystyczne protokoły bezpieczeństwa. Pierwsza wersja europejskiego repozytorium powinna być kompatybilna z istniejącymi systemami informatycznymi Komisji i między innymi powinna wymagać stosowania języka XML lub JSON (JavaScript Object Notation) w celu zapewnienia jak najszybszego uruchomienia europejskiego repozytorium. Datę uruchomienia pierwszej wersji europejskiego repozytorium należy ogłosić na publicznym portalu repozytorium z odpowiednim wyprzedzeniem, aby umożliwić wydawcom politycznych materiałów reklamowych online podjęcie przygotowań i zapoznanie się z nowymi standardami.

(6) Spójne i terminowe techniczne wdrożenie wspólnej struktury danych, standardów metadanych i wspólnego interfejsu programowania aplikacji wymaga aktywnego zaangażowania szerokiego grona zainteresowanych stron, w szczególności podmiotów gospodarczych będących dostawcami usług reklamy politycznej, w tym wydawców, oraz reprezentujących je stowarzyszeń. Komisja ustanowiła nieformalną unijną grupę ekspertów składającą się z dostawców usług reklamy politycznej, aby wesprzeć wdrażanie rozporządzenia (UE) 2024/900 i przyczynić się do wymiany doświadczeń i dobrych praktyk w dziedzinie przejrzystości i targetowania reklamy politycznej.

(7) W celu wspierania dostępu osób trzecich i publicznego dostępu do ogłoszeń o przejrzystości politycznych materiałów reklamowych należy zapewnić, aby wspólna struktura danych, standardy metadanych i wspólny interfejs programowania aplikacji umożliwiały, między innymi, tworzenie łatwo dostępnych, nadających się do odczytu maszynowego i przyjaznych dla użytkownika ogłoszeń o przejrzystości politycznych materiałów reklamowych, co wzmocniłoby również przestrzeganie art. 12 ust. 3 i art. 13 ust. 2 i 4 rozporządzenia (UE) 2024/900 oraz zminimalizowałoby obciążenie administracyjne dla wydawców politycznych materiałów reklamowych.

(8) Wdrożenie wspólnej struktury danych, znormalizowanych metadanych, znormalizowanego uwierzytelniania i wspólnego interfejsu programowania aplikacji na potrzeby europejskiego repozytorium może wiązać się z przetwarzaniem danych osobowych, takich jak elementy ogłoszeń o przejrzystości określone w pkt 3.1-3.3 załącznika II do rozporządzenia wykonawczego (UE) 2025/1410, które powinny być zgodne z przepisami dotyczącymi ochrony danych osobowych określonymi w rozporządzeniach Parlamentu Europejskiego i Rady (UE) 2016/679 ⁶  i (UE) 2018/1725 ⁷ .

(9) Niniejszym rozporządzeniem wprowadza się wiążące wymagania dotyczące transgranicznych cyfrowych usług publicznych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/903 ⁸ . W związku z tym przeprowadzono ocenę interoperacyjności. Rozdział "Wymiar cyfrowy" oceny skutków finansowych i cyfrowych regulacji stanowi sprawozdanie z jej wyników.

(10) Zgodnie z art. 42 ust. 1 rozporządzenia (UE) 2018/1725 skonsultowano się z Europejskim Inspektorem Ochrony Danych, który wydał opinię w dniu 30 stycznia 2026 r.

(11) Środki przewidziane w niniejszym rozporządzeniu są zgodne z opinią komitetu ustanowionego w art. 29 ust. 1 rozporządzenia (UE) 2024/900,

PRZYJMUJE NINIEJSZE ROZPORZĄDZENIE:

Artykuł 1

Szczegółowe rozwiązania w zakresie zapewnienia wspólnej struktury danych, znormalizowanych metadanych, znormalizowanego uwierzytelniania i wspólnego interfejsu programowania aplikacji na potrzeby europejskiego repozytorium politycznych materiałów reklamowych online określono w załączniku.

Artykuł 2

Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich.

Sporządzono w Brukseli dnia 9 kwietnia 2026 r.

ZAŁĄCZNIK

Szczegółowe rozwiązania w zakresie zapewnienia wspólnej struktury danych, znormalizowanych metadanych, znormalizowanego uwierzytelniania i wspólnego interfejsu programowania aplikacji na potrzeby europejskiego repozytorium politycznych materiałów reklamowych online

I. WSPÓLNA STRUKTURA DANYCH I ZNORMALIZOWANE METADANE

1. Ustanawia się wspólną strukturę danych, opartą na opublikowanym słowniku kontrolowanym i zbiorach danych, która to struktura zapewni spójną organizację informacji, spójne zarządzanie nimi i spójne wyszukiwanie w europejskim repozytorium.

2. Wspólna struktura danych musi umożliwiać zachowanie integralności danych, zapewniać interoperacyjność z innymi sieciami i systemami informatycznymi, w tym z repozytoriami reklam, o których mowa w art. 39 rozporządzenia (UE) 2022/2065, oraz dostępność, zgodnie z mającymi zastosowanie standardami zarządzania danymi, przejrzystości i zarządzania informacjami.

3. Europejskie repozytorium opiera się na następujących elementach metadanych:

a) informacje umożliwiające identyfikację politycznego materiału reklamowego online;

b) stały adres URL politycznego materiału reklamowego, o ile jest dostępny;

c) język tych elementów metadanych;

d) elementy ogłoszenia o przejrzystości określone w pkt 3 załącznika II do rozporządzenia wykonawczego (UE) 2025/1410.

4. Każdy element metadanych wymieniony w pkt 3 musi mieć niepowtarzalną dziedzinę wartości.

5. Elementy metadanych wymienione w pkt 3 muszą być dostarczane zgodnie z definicjami schematu, zintegrowanymi z europejskim repozytorium, i muszą wykorzystywać system kodowania UTF-8 (ang. 8-bit Unicode Transformation Format) w celu zapewnienia wielojęzycznej interoperacyjności.

II. ZNORMALIZOWANE UWIERZYTELNIANIE

1. Uwierzytelnianie w europejskim repozytorium odbywa się w dwóch etapach:

a) za pośrednictwem EU Login, systemu uwierzytelniania Komisji Europejskiej;

b) w ramach procesu wprowadzenia użytkownika (tzw. onboarding), wymagającego jego identyfikacji i autoryzacji.

2. Jedynie wprowadzeni użytkownicy mogą udostępniać informacje w europejskim repozytorium. Mają oni również dostęp do informacji zawartych w europejskim repozytorium, które sami przekazali lub do których otrzymali dostęp od innego wprowadzonego użytkownika.

3. Każdy wprowadzony użytkownik musi mieć możliwość żądania i otrzymywania niepowtarzalnych danych uwierzytelniających, które przyznają dostęp do wspólnego interfejsu programowania aplikacji (API).

III. WSPÓLNY INTERFEJS PROGRAMOWANIA APLIKACJI

1. API umożliwia automatyczne przekazywanie informacji wymienionych w sekcji I pkt 3 w oparciu o języki znaczników, takie jak Extensible Markup Language (XML), JavaScript Object Notation (JSON) i JavaScript Object Notation for Linked Data (JSON-LD), za pośrednictwem usług sieciowych korzystających z Simple Object Access Protocol (SOAP) lub Representational State Transfer (REST). Obejmuje to przekazywanie danych między repozytoriami reklam, o których mowa w art. 39 rozporządzenia (UE) 2022/2065, a europejskim repozytorium na podstawie artefaktów danych dostarczonych przez europejskie repozytorium.

2. API musi zapewniać integralność, autentyczność i poufność przekazywania danych. Musi on wykonywać następujące czynności:

a) odbierać i przechowywać wiadomości wysyłane przez system użytkownika;

b) odbierać i przechowywać odpowiedzi wysyłane przez systemy docelowe;

c) walidować komunikaty wejściowe;

d) zabezpieczać wszelką komunikację z systemami docelowymi;

e) uruchamiać systemy docelowe z wykorzystaniem protokołów lub warstw architektury, takich jak SOAP i REST.

3. W przypadku SOAP walidacja musi być synchroniczna i przeprowadzana w odniesieniu do opublikowanej definicji schematu XML w określonym terminie. Transmisje, które nie są zgodne z tym schematem, muszą być automatycznie odrzucane wraz z odpowiedzią zawierającą standardowe kody błędów, komunikaty opisowe i szczegółowe informacje dotyczące danego pola.

4. W przypadku REST wstępna walidacja w odniesieniu do opublikowanej definicji schematu musi być synchroniczna, z natychmiastowymi reakcjami na niezgodne transmisje. Walidacja reguł biznesowych może mieć charakter asynchroniczny, a wyniki mogą być przekazywane przez wywołania zwrotne (ang. callbacks) lub punkty końcowe statusu (ang. status endpoints) przy użyciu standardowych kodów błędów, komunikatów opisowych i szczegółowych informacji dotyczących danego pola.

5. API musi być zgodny z wysokimi standardami bezpieczeństwa, w tym z bezpiecznym protokołem HTTPS (HyperText Transfer Protocol Secure) wykorzystującym najnowszą stabilną i oficjalnie obsługiwaną wersję protokołu TLS (Transport Layer Security) stosowaną w środowisku technologii informacyjno-komunikacyjnych Komisji Europejskiej. API musi wdrażać solidne mechanizmy uwierzytelniania i autoryzacji, takie jak JSON Web Tokens (JWT).

6. Podczas wprowadzania danych wymienionych w sekcji I pkt 3 za pomocą metody push wprowadzony użytkownik musi otrzymać unikatowy identyfikator dla każdego przekazania danych do europejskiego repozytorium. Jeżeli wprowadzony użytkownik podejmie decyzję o zmianie danych, jest zobowiązany wprowadzić korektę za pomocą metody push, opatrując ją tym samym pierwotnym identyfikatorem i narastającym oznaczeniem wersji, co umożliwi identyfikację korekty.

1 Dz.U. L, 2024/900, 20.3.2024, ELI: http://data.europa.eu/eli/reg/2024/900/oj.

2 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (Dz.U. L 277 z 27.10.2022, s. 1, ELI: http://data.europa. eu/eli/reg/2022/2065/oj).

3 https://op.europa.eu/pl/web/eu-vocabularies/corevocs.

4 Rozporządzenie wykonawcze Komisji (UE) 2025/1410 z dnia 9 lipca 2025 r. w sprawie formatu, wzoru i specyfikacji technicznych oznakowań oraz ogłoszeń o przejrzystości politycznych materiałów reklamowych zgodnie z art. 11 i 12 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/900 (Dz.U. L, 2025/1410, 16.7.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/1410/oj).

5 Decyzje strategiczne dotyczące rozwoju i pozyskiwania systemów informatycznych będą podlegały uprzedniemu zatwierdzeniu przez Radę ds. Technologii Informacyjnej i Cyberbezpieczeństwa Komisji Europejskiej.

6 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/ 2016/679/oj).

7 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U. L 295 z 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

8 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/903 z dnia 13 marca 2024 r. w sprawie ustanowienia środków na rzecz wysokiego poziomu interoperacyjności sektora publicznego na terytorium Unii (akt w sprawie Interoperacyjnej Europy) (Dz.U. L, 2024/903, 22.3.2024, ELI: http://data.europa.eu/eli/reg/2024/903/oj).

• Identyfikator: Dz.U.UE.L.2026.818
• Rodzaj: rozporządzenie
• Tytuł: Rozporządzenie wykonawcze 2026/818 określające szczegółowe rozwiązania w zakresie zapewnienia wspólnej struktury danych, znormalizowanych metadanych, znormalizowanego uwierzytelniania i wspólnego interfejsu programowania aplikacji na potrzeby europejskiego repozytorium politycznych materiałów reklamowych online zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/900
• Data aktu: 2026-04-09
• Data ogłoszenia: 2026-04-10
• Data wejścia w życie: 2026-04-30