DLK Legal

1. 17 kwietnia 2026 r. Sejm głosował ws. odrzucenia weta Prezydenta RP do ustawy z 18 grudnia 2025 r. o rynku kryptoaktywów. Sejm nie zdołał ponownie uchwalić ustawy. Jednocześnie grupa posłów P*S przedstawiła nowy projekt ustawy, oparty na wcześniejszym rządowym projekcie. Zmiany względem projektu rządowego obejmują m.in. wprowadzenie limitu rocznej wpłaty od na pokrycie kosztów nadzoru na poziomie 10 000 euro oraz ustanowienie Rady ds. kryptoaktywów i technologii finansowych jako organu wyższego stopnia względem . Projekt modyfikuje też przepisy dot. rejestru domen internetowych, wprowadzając dla określonych naruszeń łagodniejszy środek w postaci obowiązku zamieszczenia ostrzeżenia na stronie internetowej.

2. 14 kwietnia 2026 r. opublikował list skierowany do instytucji europejskich, w którym przedstawił propozycje doprecyzowania . Urząd zaproponował, aby modele uogólnione liniowe ( ), stosowane do oceny ryzyka i ustalania składek w ubezpieczeniach na życie i zdrowotnych zostały wyraźnie wyłączone z zakresu definicji systemu AI, lub przynajmniej z kategorii systemów wysokiego ryzyka. Uzasadniając propozycję, urząd argumentował, że te modele cechuje wysoki poziom przejrzystości.

3. 16 kwietnia 2026 r. Prezydent RP podpisał ustawę o zarządzaniu danymi, której celem jest zapewnienie stosowania rozporządzenia Data Governance Act ( ). Ustawa ma przyczynić się do szerszego i bezpiecznego korzystania z danych m.in. poprzez lepszy dostęp do danych mogących służyć badaniom i innowacjom, umożliwienie korzystania z danych chronionych przy zachowaniu ich pełnej ochrony, a także uproszczenie ścieżki przy wnioskowaniu o dostęp do takich danych. Przepisy regulują też zasady tzw. altruizmu danych. Ustawa nie została jeszcze ogłoszona.

4. Europejski Bank Centralny ( ) opublikował zestaw FAQ dotyczących pilotażu cyfrowego euro ( ). W zakresie wskazano m.in., że dostawcy usług płatniczych ( ) mogą zlecić realizację działań pilotażowych podmiotom trzecim, takim jak dostawcy usług technicznych ( ) w celu wsparcia swoich prac rozwojowych, integracyjnych lub operacyjnych. Zgodnie z Wytycznymi dot. outsourcingu, pozostaje w pełni odpowiedzialny za wykonywanie swojej roli oraz obowiązków w ramach pilotażu.

5. Z dniem 17 kwietnia 2026 r. rejestr klauzul niedozwolonych przestał działać. UOKiK planuje jednak utrzymać dostęp do danych znajdujących się w rejestrze, ale w formie zanonimizowanej. Zaprzestanie funkcjonowania rejestru klauzul niedozwolonych w dotychczasowej formie wynika z art. 9 ustawy z dnia 5 sierpnia 2015 r. o zmianie ustawy o ochronie konkurencji i konsumentów oraz niektórych innych ustaw.

📢 dr Bartosz Wyżykowski – Partner DLK Legal – miał dziś przyjemność uczestniczyć w debacie pt. „Nowa rzeczywistość kredytu konsumenckiego. Stosowanie proponowanych przepisów UKK w praktyce”, zorganizowanej w ramach konferencji pt. „Nowa normalność: Oszczędzanie i inwestowanie po wysokiej inflacji”.

🟦 W debacie udział wzięli również:

🔹 Paulina Gasińska - Dyrektor Pionu Prawnego i Ładu Korporacyjnego, Członkini Zarządu, Provident Polska.
🔹 Paweł Zagaj, Dyrektor Zespołu Bankowości Detalicznej Związek Banków Polskich.

🟦 Debatę moderował: Filip Lamański, CEO Obserwator Gospodarczy

Przedmiotem dyskusji była najnowsza wersja projektu ustawy o kredycie konsumenckim. Uczestnicy byli zgodni, że:

🔸 Nowa wersja projektu uwzględnia niektóre uwagi interesariuszy, natomiast w dalszym ciągu zawiera przepisy zbyt restrykcyjne (np. bardzo daleko idąca sankcja kredytu darowanego).

🔸 Regulacje i sankcje są potrzebne, ale powinny być racjonalne, wyważone i realizować postulat proporcjonalności.

🔸 Rynek pożyczkowy w Polsce jest rynkiem profesjonalnym, dobrze rozwiniętym i nowoczesnym, na którym nie występują systemowe nieprawidłowości. W związku z tym wszelkie zmiany legislacyjne powinny uwzględniać konieczność zachowania równowagi pomiędzy ochroną konsumenta a utrzymaniem stabilności oraz dalszego rozwoju rynku pożyczkowego.


Proces legislacyjny nad UKK2 nadal trwa i mamy nadzieję, że uda się zrealizować powyższe postulaty.

Serdecznie dziękujemy wszystkim uczestnikom za obecność, zaangażowanie oraz możliwość bezpośredniej wymiany poglądów i doświadczeń.

Wyrazy wdzięczności kierujemy również do organizatora – Obserwator Gospodarczy – za zaproszenie oraz stworzenie przestrzeni sprzyjającej merytorycznej dyskusji na temat nowych regulacji.

1. Parlament Europejski przyjął stanowisko w sprawie uproszczeń , będącego częścią pakietu . Zgodnie z przyjętym stanowiskiem, wejście w życie przepisów dotyczących systemów AI wysokiego ryzyka ( ) zostanie przesunięte z 2 sierpnia 2026 r. na 2 grudnia 2027 r. Teraz rozpoczną się negocjacje z Radą UE nad ostatecznym kształtem aktu.

2. Opublikowano opinię Rzecznika Generalnego w sprawie C‑339/25 (Iulicris Recycling SRL v. Ibanfirst SA). Pytanie prejudycjalne dotyczy ustalenia, czy dostawca usług płatniczych ( ) w rozumieniu może skutecznie zawierać z klientem elastyczne walutowe kontrakty terminowe potencjalnie objęte , nie posiadając zezwolenia jako spółka inwestycyjna. Rzecznik stwierdził, że podmioty posiadające zezwolenie wymagane do wykonywania działalności w charakterze , mogą świadczyć usługi pomocnicze ściśle powiązane z usługami płatniczymi, w tym wymianę walut obejmującą elastyczne kontrakty terminowe, bez konieczności spełniania wymogów MiFID II.

3. wydał wyrok w sprawie, w której przedsiębiorstwo odrzuciło wniosek o udzielenie dostępu, złożony na podstawie art. 15 , uznając go za nadużycie. Z różnych źródeł wynikało, iż osoba, która złożyła wniosek, systematycznie prenumeruje biuletyny informacyjne różnych przedsiębiorstw, a następnie zwraca się do nich z wnioskiem o udzielenie dostępu, a wreszcie z wnioskiem o odszkodowanie. TSUE uznał, że wniosek osoby o udzielenie dostępu do jej danych osobowych może zostać uznany za stanowiący nadużycie i odrzucony, jeżeli został złożony wyłącznie w celu uzyskania odszkodowania za zarzucane naruszenie RODO.

4. Prezes nałożył ponad 7 mln zł kar na spółki z branży . W toku postępowania ustalono, że we wzorcach umów stosowanych przez spółki pojawiały się klauzule, mogące utrudniać konsumentom dochodzenie swoich praw, np. egzekwowanie terminów wykonania instalacji. Problem dotyczył również nieprecyzyjnych pojęć, takich jak „niekorzystne warunki atmosferyczne”, które uniemożliwiały klientom ocenę, czy opóźnienie wynikało z nadzwyczajnego zdarzenia, czy z przewidywalnych warunków pogodowych.

5. KNF opublikował Raport Roczny Cyberbezpieczeństwa 2025, będący podsumowaniem najważniejszych zagrożeń i trendów w cyberprzestrzeni oraz działań podejmowanych na rzecz bezpieczeństwa rynku finansowego. Oprócz zagrożeń bezpośrednio wymierzonych w instytucje finansowe, coraz większe znaczenie zyskują ataki na dostawców technologii, usług IT i oprogramowania wykorzystywanego przez sektor finansowy. Dane za 2025 rok pokazują skalę wyzwań: 41 751 niebezpiecznych domen zgłoszonych do blokady, 9 751 zablokowanych oszukańczych reklam, 787 ataków na sektor finansowy oraz 274 zgłoszenia incydentów przyjęte w ramach .

📢 „Jak regulacje FIDA i oczekiwania klientów ukształtują rynek finansowy?” - odpowiedzi na to pytanie szukaliśmy podczas dzisiejszego webinaru zorganizowanego przez Future Finance Poland.

Podczas wydarzenia prelegent DLK Legal, dr Krzysztof Korus przedstawił zagadnienia konstrukcji EU Open Finance obejmującej m. in.:

☑️ produkty finansowe, które będą dostępne w API EU Open Finance
☑️ instytucje finansowe podlegające EU Open Finance
☑️ pozycję EU Open Finance na mapie EU Open Data
☑️ różnice między EU Open Banking a EU Open Finance (odpłatność, umowy, interfejsy, tajemnica przeds.)
☑️ rolę schematów wymiany danych finansowych i kluczowe decyzje do podjęcia przy uzgadnianiu schematu przez poszczególne branże (zakres danych, odpłatność, governance, etc.)

Dziękujemy Future Finance Poland oraz wszystkim uczestnikom!