EU Data Act a e-commerce – kto naprawdę kontroluje dane w Twoim ekosystemie sprzedaży?

Przez wiele lat rozmowa o danych w e-commerce koncentrowała się głównie na analityce sprzedażowej, danych klientów, personalizacji, remarketingu, raportach GA4, skuteczności kampanii i optymalizacji konwersji. Dane były traktowane jako paliwo marketingu i narzędzie do podejmowania lepszych decyzji biznesowych. Firmy analizowały, skąd przychodzą użytkownicy, które produkty oglądają, gdzie porzucają koszyk, jakie kampanie generują sprzedaż i jak zmienia się wartość zamówień.

Ten sposób myślenia nadal pozostaje ważny, ale nie wystarcza do opisania tego, czym dane stają się w nowoczesnym e-commerce. Coraz częściej dane nie są już tylko zasobem analitycznym. Stają się elementem architektury biznesu, częścią relacji z dostawcami, podstawą automatyzacji, warunkiem sprawnych integracji, źródłem przewagi operacyjnej i jednocześnie obszarem coraz większych wymagań regulacyjnych.

EU Data Act bardzo dobrze pokazuje tę zmianę. Nie jest to regulacja napisana wyłącznie z myślą o sklepach internetowych, ale jej znaczenie dla firm handlowych, producentów, dystrybutorów, marek i organizacji rozwijających sprzedaż cyfrową może być istotne. Szczególnie wtedy, gdy e-commerce nie funkcjonuje jako prosty katalog z koszykiem, ale jako część większego ekosystemu: z ERP, PIM, WMS, CRM, marketplace’ami, platformami B2B, produktami połączonymi, usługami cyfrowymi, chmurą, aplikacjami mobilnymi, portalami klienta i systemami automatyzacji.

Data Act, czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/2854, został opublikowany w Dzienniku Urzędowym Unii Europejskiej 22 grudnia 2023 roku i ma zastosowanie od 12 września 2025 roku. Komisja Europejska opisuje go jako akt prawny, który ma zapewnić większą jasność w zakresie dostępu do danych i ich wykorzystywania, a także jako ważny element europejskiej gospodarki danych.

Z perspektywy e-commerce najważniejsze pytanie nie brzmi więc wyłącznie: „czy Data Act nas dotyczy?”. Znacznie ważniejsze pytanie brzmi: „czy wiemy, kto naprawdę kontroluje dane w naszym ekosystemie sprzedaży?”. Bo jeśli firma nie ma kontroli nad tym, gdzie dane powstają, kto ma do nich dostęp, w jakich systemach są przechowywane, jak można je przenieść, jak są wykorzystywane przez dostawców technologii i czy da się je bezpiecznie udostępniać, to problem nie zaczyna się od regulacji. Problem zaczyna się od architektury.

Dlaczego Data Act staje się ważny właśnie teraz

Data Act został zaprojektowany jako element szerszej europejskiej strategii danych. Jego celem jest zwiększenie dostępności danych, stworzenie bardziej sprawiedliwych zasad ich wykorzystywania oraz ograniczenie sytuacji, w których dane generowane przez urządzenia, usługi lub systemy pozostają pod wyłączną kontrolą jednego podmiotu. Komisja Europejska wskazuje, że Data Act daje użytkownikom większą kontrolę nad danymi generowanymi przez produkty połączone i powiązane usługi, a jednocześnie ułatwia korzystanie z danych w gospodarce.

Na pierwszy rzut oka może się wydawać, że temat dotyczy przede wszystkim producentów urządzeń IoT, przemysłu, maszyn, samochodów, rolnictwa, sprzętu medycznego, elektroniki, aplikacji połączonych z urządzeniami lub usług opartych na danych generowanych przez produkty. To prawda, że Data Act mocno odnosi się do danych z produktów połączonych i powiązanych usług. Komisja Europejska podaje przykłady takie jak smartwatche, urządzenia przemysłowe czy sprzęt wykorzystywany w rolnictwie, a jednym z założeń regulacji jest umożliwienie użytkownikom lepszego dostępu do danych generowanych przez takie produkty.

Jednak ograniczenie tego tematu wyłącznie do producentów urządzeń byłoby zbyt wąskie. W nowoczesnym e-commerce coraz więcej produktów, usług i procesów jest powiązanych z danymi. Sklep sprzedaje urządzenia połączone, akcesoria, części zamienne, produkty wymagające serwisu, abonamenty, rozszerzone gwarancje, usługi cyfrowe, aplikacje, produkty zintegrowane z platformami producentów albo rozwiązania B2B, które generują dane w cyklu użytkowania. Równolegle sama infrastruktura e-commerce działa na usługach chmurowych, SaaS, PaaS, narzędziach marketing automation, systemach analitycznych, marketplace’ach, integratorach płatności i platformach logistycznych.

Data Act wpływa również na obszar usług przetwarzania danych, w tym chmury. Komisja Europejska wskazuje, że regulacja ma umożliwiać użytkownikom chmury łatwiejsze przełączanie się między dostawcami usług albo korzystanie z usług wielu dostawców równolegle. To ma duże znaczenie dla firm e-commerce, które często są silnie uzależnione od infrastruktury, systemów i dostawców technologicznych. Im bardziej sprzedaż online opiera się na danych i integracjach, tym większe znaczenie ma możliwość ich kontroli, przenoszenia i dalszego wykorzystywania.

W praktyce Data Act wpisuje się w ten sam kierunek, który widzimy już przy Digital Product Passport, AI governance, automatyzacji B2B, integracjach PIM i ERP czy agentic commerce. Rynek idzie w stronę większej transparentności danych, lepszej interoperacyjności, większej odpowiedzialności za architekturę i mniejszej tolerancji dla zamkniętych, nieprzenośnych, trudnych do audytu ekosystemów.

Dane w e-commerce nie są już tylko własnością marketingu

W wielu firmach dane wciąż są rozumiane bardzo fragmentarycznie. Dział marketingu myśli o danych kampanii, ruchu, konwersji i segmentów klientów. Dział e-commerce myśli o katalogu, cenach, stanach magazynowych, zamówieniach i produktach. Dział IT myśli o integracjach, bazach danych, API, bezpieczeństwie i dostępach. Dział sprzedaży B2B myśli o klientach, rabatach, warunkach handlowych i historii zamówień. Dział operacyjny myśli o logistyce, dostawach, zwrotach i stanach magazynowych. Każdy zespół widzi fragment, ale nie zawsze istnieje jedna, wspólna odpowiedź na pytanie, jak dane przepływają przez całą organizację.

W prostym e-commerce taki model może działać przez pewien czas. Problem zaczyna się wtedy, gdy firma rośnie, dodaje kolejne kanały sprzedaży, wchodzi na nowe rynki, rozwija B2B, integruje marketplace’y, wdraża PIM, automatyzuje marketing, korzysta z kilku narzędzi analitycznych, buduje aplikację mobilną, rozszerza system ERP albo zaczyna sprzedawać produkty połączone z usługami cyfrowymi.

Wtedy dane przestają być dodatkiem do sprzedaży. Stają się systemem krążenia całego biznesu. Jeżeli ten system nie działa poprawnie, firma zaczyna odczuwać konsekwencje w wielu miejscach naraz: w błędnych stanach magazynowych, niespójnych cenach, problemach z reklamacjami, chaotycznych integracjach, niepełnych raportach, niewiarygodnej personalizacji, ręcznej pracy zespołów i ograniczonej możliwości zmiany dostawcy technologii.

Data Act wzmacnia potrzebę uporządkowania tego obszaru, ponieważ przesuwa rozmowę o danych z poziomu „co możemy z nimi zrobić marketingowo?” na poziom „kto ma do nich dostęp, kto je kontroluje, kto może je przenieść, kto może je wykorzystać i jak mamy to udokumentowane?”. Komisja Europejska wskazuje, że Data Act uzupełnia Data Governance Act i zapewnia jasność prawną w zakresie dostępu do danych oraz ich wykorzystywania.

Dla firm e-commerce oznacza to konieczność nowej dojrzałości. Nie wystarczy mieć dużo danych. Trzeba rozumieć ich pochodzenie, strukturę, wartość, ryzyka, przepływy i zależności technologiczne. Dane, których firma nie potrafi zmapować, przenieść ani bezpiecznie udostępnić, nie są prawdziwie kontrolowanym aktywem. Są raczej ukrytym kosztem, który ujawni się przy zmianie systemu, audycie, nowym wymogu regulacyjnym, wdrożeniu AI albo migracji platformy.

Największy mit: Data Act dotyczy tylko działu prawnego

Jednym z największych błędów, jakie firmy mogą popełnić przy Data Act, jest potraktowanie go wyłącznie jako zadania prawnego. Oczywiście regulacja wymaga analizy prawnej, przeglądu umów, oceny obowiązków i dostosowania procedur. Jednak w praktyce duża część problemów związanych z danymi nie wynika z samej treści umowy, ale z tego, jak zaprojektowany jest ekosystem technologiczny.

Jeżeli firma nie wie, gdzie dane są przechowywane, jaki system je generuje, który dostawca ma do nich dostęp, w jakim formacie można je wyeksportować, czy można je oddzielić od danych innych klientów, czy integracje pozwalają na ich przeniesienie i czy są opisane w dokumentacji technicznej, to dział prawny nie rozwiąże tego problemu samodzielnie. Może wskazać obowiązki, ryzyka i zapisy umowne, ale nie zaprojektuje architektury danych.

Data Act dotyka bowiem nie tylko formalnego prawa dostępu do danych, ale również praktycznej zdolności do zarządzania nimi. Jeżeli dane są zamknięte w narzędziu SaaS, eksport działa tylko częściowo, API jest ograniczone, dokumentacja integracji jest niepełna, a kluczowe procesy wymagają ręcznego działania dostawcy, firma może formalnie posiadać pewne prawa, ale operacyjnie nadal pozostaje zależna od jednego systemu lub partnera.

To bardzo częsty problem w e-commerce. Platforma sprzedażowa jest połączona z ERP, PIM, marketplace’ami, systemem mailingowym, narzędziem do rekomendacji, systemem lojalnościowym, płatnościami, kurierami, BI, CRM i narzędziami reklamowymi. Każdy z tych systemów gromadzi lub przetwarza jakiś fragment danych. Jeżeli nie istnieje architektura, która porządkuje te zależności, firma może przez lata działać skutecznie tylko pozornie. Dopiero zmiana systemu, konflikt z dostawcą, konieczność migracji danych albo nowy wymóg regulacyjny pokazuje, że nikt nie ma pełnej kontroli nad ekosystemem.

Dlatego Data Act powinien być impulsem nie tylko do przeglądu umów, ale również do przeglądu architektury. Trzeba sprawdzić, jakie dane są generowane, gdzie trafiają, kto może je odczytać, kto może je modyfikować, jak można je wyeksportować, czy istnieją mechanizmy przenoszenia, czy integracje są udokumentowane i czy firma może zmienić dostawcę bez utraty kontroli nad procesami.

Dane z produktów połączonych jako nowy element sprzedaży i obsługi klienta

Jednym z najważniejszych obszarów Data Act są dane generowane przez produkty połączone i powiązane usługi. Komisja Europejska wskazuje, że regulacja zapewnia użytkownikom większą kontrolę nad danymi generowanymi przez ich połączone urządzenia oraz może ułatwiać wybór bardziej opłacalnych usług naprawy i konserwacji lub samodzielne wykonywanie takich działań.

Dla e-commerce ma to znaczenie szczególnie w tych branżach, w których produkt nie kończy swojej roli w momencie sprzedaży. Dotyczy to elektroniki użytkowej, sprzętu sportowego z aplikacjami, urządzeń smart home, maszyn, narzędzi, produktów medycznych, urządzeń beauty tech, sprzętu przemysłowego, części eksploatacyjnych, pojazdów, urządzeń AGD, systemów monitorujących, sensorów, rozwiązań B2B i wielu kategorii, w których dane powstają podczas użytkowania produktu.

W takim modelu sklep internetowy lub platforma B2B przestaje być wyłącznie miejscem transakcji. Może stać się centrum obsługi klienta, dokumentacji, gwarancji, serwisu, części zamiennych, rekomendacji eksploatacyjnych, zamówień ponownych i komunikacji posprzedażowej. Dane z produktu mogą mieć znaczenie dla naprawy, konserwacji, uzupełniania zapasów, rekomendacji akcesoriów, automatyzacji zakupów albo weryfikacji warunków gwarancji.

Jeżeli firma sprzedaje produkty połączone, powinna rozumieć, jakie dane powstają w cyklu życia produktu, kto jest ich posiadaczem, jakie prawa ma użytkownik, jak można udostępnić dane stronie trzeciej i jak te informacje są powiązane z obsługą klienta. Data Act nie oznacza, że każdy sklep automatycznie musi budować pełną infrastrukturę do obsługi danych z urządzeń. Oznacza jednak, że firmy sprzedające takie produkty powinny coraz lepiej rozumieć, gdzie ich odpowiedzialność sprzedażowa kończy się, a gdzie zaczyna rola danych w całym cyklu użytkowania produktu.

W B2B ten temat może być jeszcze bardziej strategiczny. Klient biznesowy, który kupuje urządzenia, maszyny, systemy lub produkty eksploatacyjne, może oczekiwać dostępu do danych, które pomagają mu optymalizować pracę, planować serwis, kontrolować zużycie, analizować koszty i zarządzać procesami. Jeżeli platforma sprzedażowa potrafi połączyć dane zakupowe, serwisowe, produktowe i eksploatacyjne, może stać się ważnym elementem relacji z klientem, a nie tylko kanałem składania zamówień.

Chmura, SaaS i ryzyko vendor lock-in w e-commerce

Drugim obszarem Data Act, który ma szczególne znaczenie dla e-commerce, są usługi przetwarzania danych i możliwość zmiany dostawców. Komisja Europejska podkreśla, że Data Act ma ułatwiać użytkownikom chmury przełączanie się między dostawcami lub korzystanie z kilku dostawców równolegle.

To bardzo ważne, ponieważ nowoczesny e-commerce jest coraz mocniej oparty na usługach zewnętrznych. Platforma sprzedażowa może działać w modelu SaaS, PaaS, self-hosted albo hybrydowym. Dane produktowe mogą znajdować się w PIM, dane klientów w CRM, zamówienia w ERP, automatyzacje w marketing automation, segmenty w CDP, raporty w BI, logi w narzędziu observability, pliki w chmurze, a komunikacja z klientem w systemach zewnętrznych. W praktyce firma często nie posiada jednego systemu, ale sieć zależności.

Ryzyko vendor lock-in pojawia się wtedy, gdy organizacja nie może łatwo zmienić dostawcy, bo dane są trudne do wyeksportowania, formaty są nieczytelne, integracje są niestandardowe, dokumentacja jest niewystarczająca, a wiedza o procesach znajduje się po stronie jednego partnera technologicznego. Wtedy system, który miał wspierać rozwój biznesu, zaczyna ograniczać możliwość zmiany.

W e-commerce vendor lock-in nie jest wyłącznie problemem technicznym. Może stać się problemem finansowym, operacyjnym i strategicznym. Firma może chcieć zmienić platformę, ale migracja danych okazuje się bardzo droga. Może chcieć zintegrować nowy kanał sprzedaży, ale obecny system nie pozwala na sensowny dostęp przez API. Może chcieć uruchomić zaawansowaną analitykę, ale dane są rozproszone i niespójne. Może chcieć zmienić model działania, ale cała logika biznesowa została zaszyta w customowych rozwiązaniach, których nikt nie potrafi szybko odtworzyć.

Data Act nie zastąpi dobrego projektowania architektury. Może jednak wzmocnić oczekiwanie, że firmy będą miały większą świadomość swoich praw, danych, formatów, integracji i zależności od dostawców. Z perspektywy zarządu to bardzo konkretne pytanie: czy nasza platforma e-commerce zwiększa niezależność biznesu, czy stopniowo zamyka nas w modelu, z którego wyjście będzie coraz droższe?

Gdzie firmy najczęściej tracą kontrolę nad danymi

Utrata kontroli nad danymi rzadko następuje w jednym momencie. Najczęściej jest efektem wielu małych decyzji podejmowanych przez lata. Firma wdraża nowe narzędzie do newsletterów, bo szybko potrzebuje segmentacji. Dodaje integrację z marketplace’em, bo chce zwiększyć sprzedaż. Wprowadza PIM, ale tylko dla części asortymentu. Łączy ERP ze sklepem przez customowy connector. Uruchamia BI, ale zaciąga dane z kilku niespójnych źródeł. Tworzy niestandardowe pola w platformie, ale bez jasnego modelu danych. Wdraża aplikację lojalnościową, która przechowuje dane klientów w osobnym systemie.

Każda decyzja może mieć sens lokalnie. Problem pojawia się wtedy, gdy nikt nie projektuje całości. Dane zaczynają żyć w wielu miejscach, a organizacja traci odpowiedź na podstawowe pytania. Który system jest źródłem prawdy dla produktu? Który dla ceny? Który dla stanu magazynowego? Który dla klienta B2B? Który dla historii zamówień? Który dla zgód marketingowych? Który dla reklamacji? Który dla danych serwisowych? Który dla raportowania?

W takim środowisku każda zmiana jest ryzykowna. Aktualizacja ceny może nie trafić do wszystkich kanałów. Zmiana statusu produktu może pojawić się w sklepie, ale nie w marketplace. Nowy atrybut może być dostępny w PIM, ale nie w e-commerce. Dane klientów mogą być segmentowane w jednym narzędziu, ale niezgodne z tym, co pokazuje CRM. Raport sprzedaży może nie zgadzać się z raportem finansowym, bo systemy inaczej definiują zamówienie, zwrot albo marżę.

Data Act stawia w centrum temat kontroli nad danymi, ale dla firm e-commerce jest to również temat efektywności operacyjnej. Jeżeli dane są nieuporządkowane, firma nie tylko ryzykuje problemy regulacyjne. Ona codziennie traci czas, pieniądze i możliwości rozwoju. Zespoły ręcznie poprawiają informacje, zamiast skalować sprzedaż. IT utrzymuje obejścia, zamiast rozwijać nowe funkcje. Managerowie podejmują decyzje na podstawie raportów, których nie są pewni. Klient widzi niespójności, które obniżają zaufanie do marki.

Data Act jako test dojrzałości ekosystemu sprzedaży

Z naszej perspektywy Data Act jest dobrym testem dojrzałości ekosystemu sprzedaży. Nie dlatego, że każdy e-commerce będzie dotknięty regulacją w identyczny sposób. Dlatego, że pytania wynikające z Data Act bardzo szybko prowadzą do fundamentów, które są ważne dla każdej rozwijającej się organizacji handlowej.

Czy wiemy, jakie dane generujemy? Czy potrafimy wskazać ich źródła? Czy mamy kontrolę nad dostępami? Czy dane są przenośne? Czy nasze systemy komunikują się przez stabilne API? Czy dokumentujemy integracje? Czy umiemy oddzielić dane operacyjne od danych marketingowych, produktowych i transakcyjnych? Czy wiemy, gdzie znajdują się dane tworzone przez zewnętrznych dostawców? Czy możemy zmienić dostawcę bez paraliżu biznesu?

To są pytania regulacyjne, ale jednocześnie bardzo biznesowe. Firma, która zna odpowiedzi, jest lepiej przygotowana nie tylko na Data Act. Jest też lepiej przygotowana na migrację platformy, rozwój B2B, wdrożenie PIM, rozwój sprzedaży międzynarodowej, automatyzację procesów, AI, agentic commerce, reporting ESG i kolejne regulacje cyfrowe.

Firma, która nie zna odpowiedzi, najczęściej będzie odkrywać problemy dopiero wtedy, gdy pojawi się presja. Nowy rynek wymaga innych danych. Klient B2B oczekuje integracji. Dostawca technologiczny podnosi ceny. Zespół chce wdrożyć AI, ale nie ma spójnego dostępu do informacji. Regulator wymaga transparentności. Migracja systemu okazuje się droższa niż planowano. Każda z tych sytuacji ujawnia ten sam problem: dane nie zostały zaprojektowane jako część architektury biznesu.

Dlatego Data Act warto traktować nie jako kolejny obowiązek administracyjny, ale jako okazję do uporządkowania pytania o własność, dostępność, przenoszalność i jakość danych. W e-commerce to pytanie ma bezpośredni wpływ na skalowalność.

Co Data Act oznacza dla B2B e-commerce

W B2B temat danych jest szczególnie złożony. Platforma sprzedażowa nie obsługuje wyłącznie prostych transakcji, ale relacje między firmami, struktury organizacyjne, role użytkowników, indywidualne ceny, limity kredytowe, procesy akceptacji, warunki handlowe, powtarzalne zamówienia, oferty, dokumenty, reklamacje, serwis i integracje z systemami klienta.

W takim środowisku dane nie są tylko informacją pomocniczą. Są częścią procesu handlowego. Jeżeli klient B2B widzi niewłaściwą cenę, nieaktualny stan magazynowy, niepełną dokumentację albo brak dostępu do historii zamówień, problem nie dotyczy UX. Dotyczy zaufania do całego kanału sprzedaży. Jeśli platforma B2B nie pokazuje wiarygodnych danych, klient wraca do maila, telefonu albo bezpośredniego kontaktu z handlowcem.

Data Act może mieć znaczenie dla firm B2B na kilku poziomach. Po pierwsze, w relacjach z klientami, którzy korzystają z produktów połączonych, maszyn, urządzeń, systemów lub usług generujących dane. Po drugie, w relacjach z dostawcami technologii, którzy przechowują, przetwarzają lub udostępniają dane w ramach platform i usług chmurowych. Po trzecie, w projektowaniu własnej architektury, która powinna pozwalać na bezpieczną wymianę danych z klientami, partnerami i systemami zewnętrznymi.

W praktyce B2B e-commerce coraz częściej będzie wymagał podejścia data-first. Klient biznesowy będzie oczekiwał nie tylko możliwości złożenia zamówienia, ale także dostępu do dokumentów, informacji technicznych, danych produktowych, statusów logistycznych, historii transakcji, danych do raportowania i integracji z własnym systemem zakupowym. Jeżeli firma potrafi te dane udostępniać w sposób uporządkowany, może budować silniejszą relację z klientem. Jeżeli nie potrafi, jej platforma B2B pozostaje tylko cyfrową nakładką na tradycyjny proces.

To szczególnie ważne w kontekście większych organizacji, które traktują e-commerce B2B jako element transformacji cyfrowej. Dane muszą być dostępne, ale nie przypadkowo. Muszą być udostępniane zgodnie z rolami, uprawnieniami, warunkami handlowymi i kontekstem klienta. Dobra architektura powinna łączyć otwartość z kontrolą.

Co Data Act oznacza dla B2C i retailu

W B2C temat Data Act może być mniej oczywisty, ale wcale nie mniej ważny. Retail coraz częściej sprzedaje produkty, które nie są wyłącznie fizycznymi przedmiotami. Są powiązane z aplikacjami, kontami użytkowników, usługami dodatkowymi, gwarancją, subskrypcją, serwisem, danymi użycia albo środowiskiem producenta.

Klient kupujący urządzenie smart, sprzęt elektroniczny, akcesorium z aplikacją, produkt monitorujący aktywność, urządzenie domowe lub rozwiązanie cyfrowo wspierane może oczekiwać większej transparentności. Może chcieć wiedzieć, jakie dane powstają podczas użytkowania produktu, kto ma do nich dostęp i jak mogą zostać wykorzystane. Data Act wzmacnia kierunek, w którym użytkownik ma mieć większą kontrolę nad danymi generowanymi przez połączone urządzenia.

Dla retailu oznacza to potrzebę lepszego łączenia informacji sprzedażowej z informacją posprzedażową. Karta produktu może w przyszłości nie wystarczać, jeśli klient będzie oczekiwał jasnych informacji o danych generowanych przez produkt, warunkach dostępu, możliwości serwisu, kompatybilności z usługami, polityce producenta czy integracji z aplikacją. Obsługa klienta również może wymagać lepszej wiedzy o tym, gdzie kończy się odpowiedzialność sprzedawcy, a gdzie zaczyna odpowiedzialność producenta lub dostawcy usługi cyfrowej.

Retailerzy powinni też zwrócić uwagę na własne zależności technologiczne. B2C e-commerce często korzysta z wielu narzędzi SaaS, które przechowują fragmenty danych klientów, zamówień, zachowań, segmentów, rekomendacji, zgód, ocen, opinii i kampanii. Jeżeli te dane są trudne do przeniesienia lub połączenia, firma traci elastyczność. Może mieć dobry sklep, ale słabą kontrolę nad ekosystemem, który ten sklep zasila.

W tym sensie Data Act jest także przypomnieniem, że nowoczesny retail powinien projektować technologię z myślą o przenoszalności i interoperacyjności. Nawet jeśli regulacja nie wymusi od razu zmian w każdym obszarze sklepu, kierunek rynku jest jasny: zamknięte, nieprzejrzyste i trudne do migracji środowiska będą coraz większym ryzykiem.

Rola integracji: dane nie mogą kończyć się w jednym systemie

W e-commerce dane są wartościowe dopiero wtedy, gdy mogą przepływać tam, gdzie są potrzebne. Dane produktowe muszą przejść z PIM do platformy sprzedażowej, marketplace’ów i katalogów. Dane o zamówieniach muszą trafić do ERP, WMS, płatności, fakturowania i obsługi klienta. Dane o klientach muszą być spójne z CRM, systemem B2B, marketing automation i historią transakcji. Dane logistyczne muszą być aktualne w sklepie, panelu klienta i komunikacji posprzedażowej.

Jeżeli integracje są dobrze zaprojektowane, dane wspierają procesy. Jeżeli są chaotyczne, dane zaczynają blokować rozwój. Każdy nowy kanał wymaga dodatkowej pracy. Każde nowe narzędzie wymaga ręcznego mapowania. Każda migracja staje się ryzykowna. Każda zmiana w ERP może wywołać problemy w sklepie. Każdy nowy raport pokazuje inną wersję rzeczywistości.

Data Act wzmacnia znaczenie interoperacyjności, ponieważ dostęp do danych ma sens tylko wtedy, gdy dane można praktycznie wykorzystać. Samo posiadanie eksportu CSV nie oznacza jeszcze kontroli nad danymi. Jeżeli dane są niekompletne, źle opisane, niespójne, niepowiązane z procesami albo trudne do zaimportowania do innego systemu, firma nadal pozostaje ograniczona.

Dlatego integracje powinny być projektowane nie tylko pod bieżący przypadek użycia, ale również pod przyszłą zmianę. Firma powinna wiedzieć, które API jest stabilne, jakie są limity, jak wygląda autoryzacja, jakie dane są dostępne, które procesy są synchroniczne, które asynchroniczne, jak obsługiwane są błędy, jak monitorowane są przepływy i jak można odtworzyć proces w innym systemie.

To jest szczególnie ważne przy wdrożeniach e-commerce o większej skali. Jeżeli platforma ma obsługiwać B2B, B2C, wiele rynków, kilka języków, różne waluty, lokalne warunki handlowe, marketplace’y, PIM, ERP i automatyzację, integracje nie mogą być dodatkiem. Muszą być częścią architektury od pierwszego etapu projektu.

Dlaczego Shopware dobrze odpowiada na ten kierunek

Shopware jest dobrym przykładem platformy, która wpisuje się w kierunek większej otwartości, integracyjności i pracy w ekosystemie danych. War otwartą architekturę API-first oraz możliwość integracji z systemami, od których zależy biznes. Dla firm, które chcą ograniczać vendor lock-in i budować bardziej elastyczne środowisko sprzedaży, takie podejście ma duże znaczenie.

W praktyce Shopware może pełnić rolę centralnego elementu ekosystemu e-commerce, który komunikuje się z ERP, PIM, WMS, CRM, systemami płatności, narzędziami marketingowymi, frontendami headless, aplikacjami mobilnymi i portalami B2B. Dokumentacja Shopware wskazuje, że platforma udostępnia HTTP API, w tym Store API dla interakcji klienckich oraz Admin API dla operacji administracyjnych i systemowych.

To istotne w kontekście Data Act, ponieważ firmy potrzebują coraz większej kontroli nad przepływem danych. Platforma e-commerce nie może być zamkniętą skrzynką, z której trudno wydobyć informacje albo którą trudno połączyć z resztą środowiska. Musi być częścią szerszej architektury, w której dane są dostępne w kontrolowany sposób, zgodnie z rolą systemu, bezpieczeństwem i potrzebami biznesowymi.

Shopware wspiera również podejście headless. Oficjalne materiały wskazują, że Shopware 6 został zaprojektowany z myślą o headless commerce, a podejście API-first ma zapewniać elastyczność w dostarczaniu doświadczeń zakupowych w różnych kanałach i na różnych urządzeniach. To ważne dla firm, które nie chcą budować e-commerce jako jednego sztywnego storefrontu, ale jako środowisko zdolne do obsługi wielu interfejsów i modeli sprzedaży.

Nie oznacza to oczywiście, że samo wdrożenie Shopware automatycznie rozwiązuje temat Data Act. Żadna platforma nie zastąpi strategii danych, dobrej architektury, właściwych integracji i odpowiedzialności organizacyjnej. Shopware daje jednak fundament, który można zaprojektować w sposób bardziej otwarty, skalowalny i gotowy na przyszłe wymagania. Kluczowe jest to, jak platforma zostanie wdrożona, z czym zostanie połączona, jakie źródła prawdy zostaną ustalone i jak będą przepływać dane.

Jak firmy powinny przygotować się do Data Act od strony technologicznej

Najrozsądniejsze przygotowanie nie zaczyna się od paniki ani od tworzenia kolejnej procedury, która zostanie odłożona do folderu compliance. Zaczyna się od mapy danych. Firma powinna zrozumieć, jakie dane powstają w jej ekosystemie sprzedaży, które dane są generowane przez produkty lub usługi, które dane przetwarzają dostawcy technologii, gdzie dane są przechowywane, kto ma do nich dostęp i jakie są możliwości ich przeniesienia.

Drugim krokiem jest mapa systemów. Trzeba sprawdzić, jakie narzędzia tworzą i przetwarzają dane: platforma e-commerce, ERP, PIM, WMS, CRM, marketplace’y, płatności, marketing automation, BI, customer service, aplikacje mobilne, systemy lojalnościowe, systemy serwisowe, narzędzia analityczne i infrastruktura chmurowa. Przy każdym systemie warto odpowiedzieć na pytanie, jakie dane są w nim przechowywane, czy system jest źródłem prawdy, czy tylko odbiorcą danych, jak działa eksport, jakie API jest dostępne i co dzieje się przy zmianie dostawcy.

Trzecim krokiem jest przegląd integracji. Wiele firm odkrywa wtedy, że część integracji jest dobrze udokumentowana, część zależy od jednego dostawcy, część działa na ręcznych plikach, część ma ograniczenia wydajnościowe, a część była tworzona lata temu i nikt nie jest pewien, jak działa. W kontekście Data Act i szerzej rozumianej kontroli nad danymi taka sytuacja jest ryzykowna. Integracje powinny być opisane, monitorowane i zaprojektowane tak, aby firma rozumiała przepływy danych.

Czwartym krokiem jest analiza umów z dostawcami technologii. Tutaj potrzebna jest współpraca prawna i technologiczna. Umowa może mówić o dostępie do danych, ale zespół techniczny powinien sprawdzić, czy dostęp jest praktycznie możliwy, w jakim formacie, z jaką częstotliwością, przez jakie API i przy jakich ograniczeniach. Regulacyjna zgodność bez technicznej wykonalności nie daje firmie realnej kontroli.

Piątym krokiem jest projekt docelowej architektury danych. Nie każda firma potrzebuje od razu ogromnej platformy data management. Każda rozwijająca się firma e-commerce powinna jednak wiedzieć, które systemy pełnią kluczowe role, jak przepływają dane, gdzie są kontrolowane uprawnienia, jak wygląda integracja z BI, gdzie powstają dane produktowe i jak zmiana dostawcy wpływa na procesy sprzedaży.

Governance danych jako element skalowania e-commerce

Wiele firm nie lubi pojęcia governance, bo brzmi administracyjnie. W praktyce governance danych oznacza coś bardzo konkretnego: wiadomo, kto odpowiada za dane, kto może je zmienić, kto może je odczytać, gdzie znajduje się źródło prawdy, jak zatwierdzane są zmiany, jak monitorowane są błędy i jak firma reaguje na niezgodności.

Bez governance nawet najlepsza platforma zaczyna z czasem produkować chaos. Zespół produktowy dodaje atrybuty po swojemu. Marketing tworzy własne segmenty. Sprzedaż B2B utrzymuje osobne listy warunków handlowych. IT buduje integracje pod presją czasu. Obsługa klienta dopisuje statusy ręcznie. Marketplace ma własną logikę danych. Po kilku latach firma ma dużo systemów, dużo danych i coraz mniejszą pewność, co jest aktualne.

Data Act wzmacnia potrzebę governance, ponieważ dostęp do danych i ich wykorzystywanie wymagają jasności. W e-commerce governance powinno obejmować nie tylko dane osobowe, ale również dane produktowe, transakcyjne, operacyjne, techniczne, serwisowe, logistyczne i dane generowane przez systemy zewnętrzne. To nie jest temat wyłącznie dla dużych korporacji. To temat dla każdej firmy, która chce skalować sprzedaż bez gwałtownego wzrostu kosztów operacyjnych.

Dobrze zaprojektowane governance nie powinno blokować biznesu. Powinno przyspieszać pracę, bo zmniejsza liczbę pytań, błędów i wyjątków. Jeśli wiadomo, który system odpowiada za cenę, nie trzeba jej poprawiać ręcznie w kilku kanałach. Jeśli wiadomo, kto zatwierdza dane produktowe, nie trzeba szukać odpowiedzialności po fakcie. Jeśli wiadomo, jak działa eksport danych, migracja albo integracja nie zaczyna się od chaosu.

W tym sensie Data Act może stać się impulsem do lepszego zarządzania danymi, nawet jeśli konkretne obowiązki regulacyjne będą różnić się w zależności od modelu biznesowego firmy. Sama potrzeba zrozumienia danych, dostępu, przenoszalności i zależności od dostawców jest uniwersalna.

Od regulacji do uporządkowanej architektury sprzedaży

W CREHLER patrzymy na Data Act nie jak na odizolowany temat prawny, ale jak na część większej zmiany w e-commerce. Sprzedaż online coraz mocniej zależy od jakości danych, interoperacyjności systemów, możliwości integracji, kontroli nad dostawcami technologii i zdolności organizacji do szybkiego reagowania na nowe wymagania.

Dlatego w projektach e-commerce nie zaczynamy wyłącznie od listy funkcji widocznych w sklepie. Analizujemy, jak działa cały ekosystem: gdzie powstają dane produktowe, jak są powiązane z ERP, jakie procesy obsługuje PIM, jak zamówienia przechodzą do systemów operacyjnych, jak dane klientów trafiają do CRM, jak działa B2B, jak firma raportuje sprzedaż, jak wygląda integracja z płatnościami, logistyką, marketplace’ami i narzędziami marketingowymi.

W kontekście Data Act szczególnie ważne jest to, aby platforma e-commerce nie była zamkniętym elementem, ale częścią dobrze zaprojektowanej architektury. Shopware daje tutaj solidny fundament dzięki otwartemu podejściu, API-first i możliwości pracy w modelu headless oraz integracyjnym. Jednak ostateczna wartość zależy od wdrożenia: od tego, czy systemy są właściwie połączone, czy dane mają swoje źródła prawdy, czy integracje są stabilne, czy firma zachowuje kontrolę nad rozwojem platformy i czy może ją skalować bez utraty przejrzystości.

Pomagamy firmom projektować e-commerce tak, aby odpowiadał nie tylko na dzisiejsze potrzeby sprzedażowe, ale również na przyszłe wymagania dotyczące danych, regulacji, automatyzacji, AI, B2B self-service i rozwoju międzynarodowego. W takim podejściu Data Act nie jest przeszkodą. Jest kolejnym sygnałem, że nowoczesna platforma sprzedażowa musi być budowana na solidnych fundamentach danych i integracji.

Firmy, które kontrolują dane, szybciej wykorzystują zmiany rynku

EU Data Act nie powinien być traktowany wyłącznie jako kolejna regulacja, którą trzeba sprawdzić z prawnikiem i odłożyć do folderu z dokumentami. Dla firm rozwijających e-commerce to ważny sygnał kierunku, w którym zmierza rynek. Dane stają się coraz bardziej strategiczne, a jednocześnie coraz mniej mogą być zamknięte w nieprzejrzystych systemach, przypadkowych integracjach i zależnościach od jednego dostawcy.

Największą przewagę będą miały organizacje, które potrafią odpowiedzieć na pytanie, kto naprawdę kontroluje dane w ich ekosystemie sprzedaży. Nie tylko formalnie, ale operacyjnie. Nie tylko w umowie, ale w architekturze. Nie tylko w deklaracji, ale w codziennej pracy systemów, zespołów i procesów.

Firma, która ma uporządkowane dane, dobrze zaprojektowane integracje i otwartą architekturę e-commerce, jest lepiej przygotowana na nowe regulacje, zmianę dostawcy, rozwój AI, ekspansję międzynarodową, personalizację, automatyzację B2B i kolejne modele sprzedaży. Firma, która działa na nieudokumentowanych obejściach, rozproszonych danych i zamkniętych systemach, będzie coraz częściej płacić za to wolniejszym rozwojem, wyższymi kosztami i większym ryzykiem.

Dlatego najlepszym momentem na rozmowę o Data Act nie jest dzień kontroli ani moment migracji systemu. Najlepszym momentem jest etap projektowania lub rozwoju platformy e-commerce. Wtedy można jeszcze świadomie zdecydować, które dane są kluczowe, gdzie powinny się znajdować, jak powinny przepływać, jak mają być zabezpieczone i jak firma zachowa nad nimi kontrolę w dłuższej perspektywie.

W CREHLER pomagamy firmom budować skalowalne platformy e-commerce oparte na Shopware, które nie są tylko sklepem internetowym, ale częścią uporządkowanego ekosystemu sprzedaży, danych i integracji. Jeśli chcesz sprawdzić, czy Twoja organizacja naprawdę kontroluje dane w swoim e-commerce, warto zacząć od rozmowy o architekturze – zanim kolejne regulacje, migracje lub wymagania rynku pokażą, ile kosztuje brak tej kontroli.

CREHLER
01-06-2026