Przedsiębiorcy, przekazujący do CEIDG numer telefonu, adres e-mail lub stronę internetową, muszą liczyć się ze zmianą zasad ich publikacji. Po nowelizacji ustawy dane te mogą być udostępniane tylko za wyraźną zgodą. Przepisy nie rozstrzygają jednak wprost, czy firmy, które wcześniej udostępniły takie dane, powinny składać wniosek o zmianę wpisu. Wątpliwości budzi też wpływ nowych regulacji na dane wcześniej pobrane przez komercyjne bazy przedsiębiorców.
1 listopada 2026 r. weszła w życie część przepisów nowelizacji ustawy o Centralnej Ewidencji i Informacji o Działalności Gospodarczej i Punkcie Informacji dla Przedsiębiorcy. Najistotniejsza zmiana to usunięcie możliwości założenia firmy osobiście w urzędzie – odtąd jest to możliwe jedynie przez internet: za pośrednictwem Biznes.gov.pl, aplikacji mObywatel, banków i platform wspierających przedsiębiorców.
Za dwa lata, bo 1 listopada 2028 r., wejdzie w życie kolejny etap reformy: wyłącznie online możliwa będzie zmiana wpisu do CEIDG, a także zawieszenie, wznowienie i zakończenie działalności.
W oficjalnej komunikacji na dalszy plan zeszły inne zmiany w ustawie o CEIDG, dotyczące prezentowania w ewidencji danych kontaktowych przedsiębiorcy, takich jak: adres e-mail, strona www i numer telefonu. Dane te były podawane do CEIDG dobrowolnie, jeśli ktoś nie zdecydował się na ich przekazanie, rzecz jasna nie były one nigdzie udostępniane. Nowelizacja zmienia zasadę udostępniania e-maila, strony www i numeru telefonu, które przedsiębiorca zdecyduje się przekazać.
Zmienia się to, czy CEIDG pokazuje te dane publicznie. Wcześniej były widoczne automatycznie, chyba że przedsiębiorca zaznaczył, że się na to nie zgadza. Teraz jest odwrotnie: CEIDG pokaże e-mail, telefon czy stronę www tylko wtedy, gdy przedsiębiorca wyraźnie się na to zgodzi, i może zdecydować osobno o każdej z tych danych – mówi Marcin Malinowski, adwokat w Gardocki i Partnerzy Adwokaci i Radcowie Prawni.
- Dane, których przedsiębiorca nie upubliczni, nie znikają z rejestru, bo nadal mają do nich dostęp urzędy – dodaje.
PKD 2025: sprawdź kod, zanim zmieni się automatycznie - zrób to z LEX >
Z danych OutreachPilot.pl na podstawie CEIDG (odczyt 10, 29 i 30 października 2026 r.) na losowej próbie 1000 firm wynika, że e-mail widniał przy 214 wpisach, telefon przy 157, zaś adres strony internetowej przy 32. Co najmniej jedną z trzech danych prezentowało zaś 258 wpisów. A zatem dane, których sposób prezentacji się zmieni, podaje 25,8 proc. firm z CEIDG. Kacper Rękawek, założyciel OutreachPilot.pl, szacuje, że na ponad 2,6 mln aktywnych wpisów w CEIDG co najmniej jedną daną kontaktową podaje od 615 tys. do 758 tys. przedsiębiorców.
- Jak wynika z uzasadnienia ustawy, z uwagi na postulaty przedsiębiorców, zamiarem ustawodawcy było doprecyzowanie sposobu wyrażania zgody/sprzeciwu w zakresie publikacji informacji o danych kontaktowych – dodaje Piotr Grabarek, adwokat w BCLA Bisiorek, Cieśliński i Partnerzy.
Niestety, zmiana mająca spełniać postulaty przedsiębiorców nie była szeroko komunikowana, a sposób jej wprowadzenia budzi wątpliwości. Niejasna jest nawet sama data obowiązywania nowych przepisów: art. 43 ust. 1a ustawy o CEIDG dotyczący wymaganej zgody wszedł w życie już 14 października, z kolei nowe brzmienie art. 43 ust. 1 regulującego zakres udostępnianych danych obowiązuje dopiero od 1 listopada.
Ponadto nie jest jasne, czy przedsiębiorcy, których dane kontaktowe były już opublikowane w CEIDG przed wejściem w życie nowych przepisów, muszą ponownie wyrazić zgodę na ich udostępnianie. Obok firm, które wolą zachować swoją prywatność, mogą być też takie, które zastosują odmienną strategię – zależy im na prezentowaniu danych kontaktowych, aby być łatwiej znalezionym przez potencjalnych klientów.
Mec. Grabarek uważa, że na przedsiębiorcach wpisanych już w CEIDG nowelizacja zasadniczo nie wymusza żadnej zmiany.
- Przedsiębiorca raczej nie powinien mieć obowiązku składania dodatkowego wniosku tylko po to, aby zachować widoczność wcześniej zgłoszonych danych kontaktowych – mówi Renata Bugiel, adwokat z GKR Legal. Zastrzega jednak, że ustawa nie rozstrzyga tego wprost, a kwestia nie była jednoznacznie wyjaśniona w przepisach przejściowych ani oficjalnych komunikatach. - Według CEIDG, przedsiębiorca, który nie chce, aby dane kontaktowe były widoczne, powinien skorzystać z procedury wniosku o zmianę wpisu – dodaje mec. Bugiel.
Marta Adranowska, adwokat w Lawspective Litwiński Valirakis Radcowie Prawni, skłania się ku poglądowi, że sam wcześniejszy brak sprzeciwu nie powinien być uznawany za zgodę. - Przedsiębiorcy, który chce zachować widoczność danych, a dotąd nie wyraził wymaganej zgody, zaleca się złożenie wniosku o zmianę wpisu i zaznaczenie zgody na publikację – mówi mec. Adranowska.
Czytaj też w LEX: CEIDG po zmianach od listopada 2026 r. – praktyczna obsługa klientów biura rachunkowego >
Podobnego zdania jest mec. Marcin Malinowski. - Przedsiębiorcy, który chce, żeby jego e-mail, telefon czy strona www nadal były widoczne, radzę złożyć wniosek o zmianę wpisu i zaznaczyć w nim zgodę przy każdej z tych danych - mówi.
Prawo.pl zapytało o stanowisko w tej sprawie Ministerstwo Rozwoju i Technologii. Do czasu publikacji nie otrzymaliśmy odpowiedzi.
Najlepszą radą dla przedsiębiorców będzie więc sprawdzenie, jakie dane po 1 listopada widnieją w ich wpisie do CEIDG. Jeśli okaże się, że są tam podane: adres e-mail, adres www lub telefon, na co firma nie wyraża zgody, zasadne będzie zaktualizowanie wpisu. I odwrotnie: jeśli okaże się, że dane znikły, a intencją firmy jest, by pozostały widoczne, można wnioskować o ich upublicznienie.
- Wniosek można złożyć bezpłatnie przez internet na biznes.gov.pl, pod warunkiem, że ma się aktywny adres do e-Doręczeń, bo bez niego wniosku nie da się złożyć – mówi mec. Malinowski.
Mec. Grabarek zwraca zaś uwagę na jeszcze jeden szczegół: nowe przepisy wprowadzają obligatoryjność podawania przez przedsiębiorcę, niezależnie od adresu do e-Doręczeń, także adresu poczty elektronicznej, o ile przedsiębiorca taki posiada. - Dana ta dotychczas nie była od przedsiębiorców wymagana i przedsiębiorca mógł ją podać dobrowolnie – dodaje mec. Grabarek.
Dane z CEIDG są pobierane przez komercyjne serwisy, takie jak panoramafirm.pl, biznesfinder.pl, gowork.pl. Pojawia się pytanie, czy w związku z aktualizacją stanu prawnego, bazy tego typu będą mogły legalnie przetwarzać pobrany wcześniej adres e-mail, adres www lub telefon, jeśli firma nie wyrazi zgody na ich publikację w CEIDG?
Piotr Grabarek tłumaczy, że główną podstawą prawną przetwarzania danych osobowych przedsiębiorców przez tego typu prywatne portale jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
- Dane przetwarzane przez takie portale pochodziły z publicznie dostępnych rejestrów, w tym z CEIDG. W momencie gdy w CEIDG nie będą już jawne określone dane, portale takie jak Panorama Firm powinny dane te usunąć ze swoich zbiorów – mówi mec. Grabarek.
Adw. Marta Adranowska precyzuje, że sama nowelizacja nie nakazuje zewnętrznym serwisom automatycznego usunięcia danych pobranych z CEIDG, niemniej każdy administrator musi posiadać podstawę prawną ich dalszego przetwarzania.
- Każdy administrator musi jednak samodzielnie ocenić, czy dysponuje podstawą prawną do dalszego przetwarzania danych, np. na podstawie art. 6 ust. 1 lit. f RODO, oraz czy spełnione są pozostałe wymogi tego rozporządzenia – podsumowuje mec. Renata Bugiel.
- Obowiązek usunięcia może wynikać z RODO także bez żądania przedsiębiorcy – dodaje mec. Adranowska.
Tłumaczy, że jeśli dane pozostaną w bazach, a przedsiębiorca uważa, że są przesłanki do ich skasowania, może żądać usunięcia danych lub wnieść sprzeciw.
- W razie odmowy uznawanej za niezgodną z prawem lub braku odpowiedzi w wymaganym terminie może złożyć skargę do prezesa Urzędu Ochrony Danych Osobowych – mówi mec. Adranowska.
- Skuteczność tych działań zależy od okoliczności konkretnej sprawy, w tym od podstawy prawnej przetwarzania i ewentualnych przesłanek uzasadniających jego dalsze prowadzenie – zaznacza Renata Bugiel. - Sam brak zgody na publikację danych w CEIDG nie przesądza automatycznie o obowiązku ich usunięcia przez inne serwisy – podsumowuje.
Dodajmy, że prezes UODO Mirosław Wróblewski prezentuje krytyczne podejście do powszechnej jawności danych osobowych przedsiębiorców wpisanych do CEIDG. W wystąpieniu do ministra finansów i gospodarki z sierpnia 2025 r. wyraził pogląd, iż model ten wymaga rewizji.
- Zasadniczym problemem dostrzeganym przez organ nadzorczy jest fakt, że w przypadku wielu przedsiębiorców adres prowadzenia działalności gospodarczej jest jednocześnie adresem zamieszkania lub stałego pobytu – mieszkaniem albo domem rodzinnym. Ta okoliczność powoduje szereg zagrożeń dla możliwości prowadzenia w sposób niezakłócony życia prywatnego i rodzinnego, począwszy od kierowania natarczywego marketingu, przez profilowanie, rozpowszechnianie informacji w sieci, po nachodzenie, szykanowanie, a w niektórych przypadkach kierowanie gróźb, zniewag, uporczywe nękanie czy inne działania przestępcze – czytamy w piśmie prezesa Wróblewskiego.
Dane na temat adresu przedsiębiorcy pozostaną jednak widoczne dla każdego, kto przegląda ewidencję - postulat ograniczenia takich danych nie został uwzględniony w nowelizacji ustawy o CEIDG.
Michał Jaros, sekretarz stanu w MRiT, w odpowiedzi na wystąpienie UODO odpisał, że utrzymanie w CEIDG jawności adresu stałego miejsca wykonywania działalności gospodarczej "pozostaje rozwiązaniem uzasadnionym z punktu widzenia bezpieczeństwa obrotu gospodarczego, oczekiwań instytucji otoczenia biznesu, transparentności rynku oraz realizacji ustawowych zadań organów publicznych". Wskazał m.in., że adres jest konieczny dla efektywnego doręczeń przedsiębiorcy pism (np. od organów lub konsumentów), w tym pism procesowych.
Czytaj też w LEX: Likwidacja indywidualnie prowadzonej działalności gospodarczej krok po kroku >
Linki w tekście artykułu mogą odsyłać bezpośrednio do odpowiednich dokumentów w programie LEX. Aby móc przeglądać te dokumenty, konieczne jest zalogowanie się do programu. Dostęp do treści dokumentów LEX jest zależny od posiadanych licencji.
