- Rządowy projekt ustawy o ochronie małoletnich przed dostępem do treści pornograficznych w internecie (druk nr 2697) nakazuje każdemu serwisowi z pornografią stosować weryfikację wieku; na 12 września 2026 r. jest po pierwszym czytaniu w komisjach sejmowych i nie obowiązuje.
- Projekt przewiduje rejestr domen prowadzony przez Prezesa UKE, blokadę przez dostawców internetu w 48 godzin od wpisu i kary od 10 000 zł do 1 000 000 zł; ma wejść w życie 12 miesięcy po ogłoszeniu.
- Już dziś obowiązuje art. 28 DSA, a wytyczne Komisji Europejskiej z 14 lipca 2025 r. zalecają weryfikację wieku dla pornografii; Polska nie jest wśród siedmiu państw, które jako pierwsze wdrażają unijną aplikację.
- Na OnlyFans czy MYM wiek fanów sprawdza platforma; ale art. 200 § 3 i § 5 kk karze do 3 lat pozbawienia wolności udostępnianie pornografii osobie poniżej 15 lat i promocję, która to umożliwia, także w mediach społecznościowych.
- Polska nie ma jeszcze przepisu o deepfake'ach: seksualny montaż ściga się m.in. z art. 191a kk (do 5 lat) i art. 190a § 2 kk (do 8 lat), na wniosek pokrzywdzonej.
Przepisy i dane sprawdzone 28 września 2026. Źródła podajemy na końcu artykułu.
Weryfikacja wieku na stronach dla dorosłych nie jest jeszcze w Polsce odrębnym obowiązkiem ustawowym. Rządowy projekt ustawy o ochronie małoletnich przed dostępem do treści pornograficznych w internecie (druk nr 2697) przeszedł dopiero pierwsze czytanie w komisjach sejmowych. Już dziś obowiązują jednak akt o usługach cyfrowych (DSA), który nakłada na platformy obowiązki ochrony małoletnich, oraz Kodeks karny, który karze pokazywanie pornografii dzieciom i jej promocję w miejscach, gdzie mogą ją zobaczyć. Na OnlyFans czy MYM wiek fanów sprawdza platforma, a nie twórczyni. Twórczyni i jej agencja odpowiadają jednak za to, co pokazują poza platformą, zaczynając od promocji w mediach społecznościowych. Poniżej: co przewiduje projekt, co już obowiązuje, stan prac na 12 września 2026 r. i co warto zmienić od razu.
Co przewiduje projekt ustawy o weryfikacji wieku?
Projekt przedstawiła Rada Ministrów, a jego autorem jest Minister Cyfryzacji. Wpłynął do Sejmu 9 czerwca 2026 r. Jego rdzeń mieści się w jednym zdaniu: usługodawca, który umożliwia dostęp do treści pornograficznych, ma stosować mechanizm weryfikacji wieku i uniemożliwiać dostęp małoletnim, czyli osobom, które nie ukończyły 18 lat (art. 3 ust. 1). Mechanizm nie może polegać na samodzielnej deklaracji wieku (art. 4 ust. 1): kliknięcie „mam 18 lat” przestałoby wystarczać. Jako przykład projekt wskazuje elektroniczne poświadczenie wieku z europejskiego portfela tożsamości cyfrowej.
Dwa elementy są kluczowe dla branży. Ustawa ma obejmować usługodawców obsługujących użytkowników w Polsce niezależnie od miejsca prowadzenia działalności (art. 1 ust. 2). Nie obejmuje natomiast usług komunikacji interpersonalnej (art. 1 ust. 3), a więc komunikatorów. Egzekwowanie powierzono Prezesowi Urzędu Komunikacji Elektronicznej (UKE), przy udziale NASK–PIB i Przewodniczącego KRRiT.
| Etap | Kto działa | Termin | Skutek |
|---|---|---|---|
| Zgłoszenie strony | Każdy przez formularz Prezesa UKE, NASK–PIB, Przewodniczący KRRiT albo Prezes UKE z urzędu | - | Weryfikacja zgłoszenia |
| Opinia | NASK–PIB albo, dla usług VOD i platform udostępniania wideo, Przewodniczący KRRiT (opinia wiążąca) | 7 dni | Kwalifikacja treści i ocena weryfikacji wieku |
| Powiadomienie abonenta domeny | Prezes UKE | Najwyżej 2 dni robocze na wyjaśnienia | Wpis do rejestru domen, jeśli wyjaśnień brak lub nie przekonują |
| Blokada | Dostawcy internetu | 48 godzin od wpisu | Usunięcie domeny z DNS i przekierowanie na stronę UKE |
| Sprzeciw | Abonent domeny | Rozpatrzenie w 14 dni | Wykreślenie albo skarga do sądu administracyjnego |
| Kara pieniężna | Prezes UKE po kontroli | - | Od 10 000 zł do 1 000 000 zł dla serwisu; do 250 000 zł dla dostawcy internetu |
Blokada jest administracyjna: sąd wkracza dopiero po sprzeciwie, na skargę abonenta domeny. Serwis, który po powiadomieniu usunie treści albo wprowadzi weryfikację, nie trafi do rejestru. Jeśli Prezes UKE ma wątpliwości co do zgodności mechanizmu z ochroną danych osobowych, zawiadamia Prezesa UODO. Ustawa ma wejść w życie 12 miesięcy po ogłoszeniu (art. 37).
Na jakim etapie są prace? Stan na 12 września 2026 r.
Projekt 17 czerwca 2026 r. skierowano do pierwszego czytania w Komisji Cyfryzacji, Innowacyjności i Nowoczesnych Technologii oraz w Komisji do Spraw Dzieci i Młodzieży. Pierwsze czytanie odbyło się 1 lipca 2026 r. Na dzień naszej weryfikacji, 12 września 2026 r., komisje nie przedstawiły sprawozdania. Przed projektem są więc drugie i trzecie czytanie, Senat i podpis Prezydenta, a treść może się jeszcze zmienić. Projekt podlega także notyfikacji Komisji Europejskiej jako przepis dotyczący usług społeczeństwa informacyjnego.
Nie jest to pierwsza próba. Obywatelski projekt ustawy o ochronie małoletnich przed treściami pornograficznymi w Internecie (druk nr 1006), złożony w grudniu 2024 r., przewidywał m.in. blokadę serwisów i odcięcie ich od usług płatniczych. Obie komisje wniosły 11 marca 2026 r. o jego odrzucenie (druk nr 2339).
Równolegle toczy się wdrażanie DSA. Pierwszą ustawę w tej sprawie Prezydent zawetował w styczniu 2026 r. Nowa, która wyznacza Prezesa UKE na koordynatora ds. usług cyfrowych (druk nr 2694), została 4 września 2026 r. przekazana Prezydentowi do podpisu.
Dla porównania: we Francji ustawa SREN z 2024 r. obowiązuje już od dłuższego czasu, a regulator Arcom blokuje serwisy bez zgodnej weryfikacji wieku. W Wielkiej Brytanii regulator Ofcom egzekwuje obowiązki z Online Safety Act od lipca 2025 r.
Co już obowiązuje: DSA i europejska aplikacja do weryfikacji wieku
Art. 28 DSA stosuje się w Polsce bezpośrednio. Dostawcy platform internetowych dostępnych dla małoletnich muszą wprowadzić odpowiednie i proporcjonalne środki zapewniające im wysoki poziom prywatności, bezpieczeństwa i ochrony. Przepis nie zobowiązuje do zbierania dodatkowych danych w celu ustalenia wieku (ust. 3), ale pozwala Komisji wydać wytyczne (ust. 4).
Komisja opublikowała je 14 lipca 2025 r. Zalecają weryfikację wieku przy dostępie do treści dla dorosłych, takich jak pornografia i hazard. Za wzorzec uznają europejski portfel tożsamości cyfrowej, a do czasu jego udostępnienia unijny projekt aplikacji do weryfikacji wieku. Wytyczne nie są wiążące, ale Komisja ocenia na ich podstawie zgodność platform z art. 28.
Bardzo duże platformy internetowe mają ponadto obowiązek oceniać ryzyka systemowe i je ograniczać (art. 34 i 35 DSA), m.in. przez narzędzia weryfikacji wieku. Pornhub, XVideos i XNXX mają ten status. Komisja wszczęła wobec nich postępowania 27 maja 2025 r., a 26 marca 2026 r. przedstawiła wstępne ustalenia wobec Pornhuba, XNXX i Stripchatu (ten ostatni stracił status bardzo dużej platformy w 2025 r.). OnlyFans nie figuruje na liście bardzo dużych platform (stan listy z 7 września 2026 r.).
Unijna aplikacja, zwana też „mini-portfelem”, pozwala potwierdzić ukończenie 18 lat bez przekazywania serwisowi innych danych. Komisja udostępniła jej projekt 14 lipca 2025 r., a gotowe rozwiązanie 15 kwietnia 2026 r.; państwa członkowskie mają je wdrożyć do końca 2026 r. Jako pierwsze pracuje z nim siedem państw: Cypr, Dania, Francja, Grecja, Irlandia, Włochy i Hiszpania. Polski nie ma wśród nich (stan z 18 maja 2026 r.).
Kogo to dotyczy: OnlyFans, MYM i zasada państwa pochodzenia
OnlyFans prowadzi Fenix International Limited, spółka zarejestrowana w Londynie. Po brexicie Wielka Brytania jest państwem trzecim, więc OnlyFans nie może powołać się na unijną zasadę państwa pochodzenia: polska ustawa, jeśli zostanie uchwalona w obecnym kształcie, obejmie ją wprost. DSA stosuje się do niej tak czy inaczej, bo świadczy usługi użytkownikom w UE.
MYM to francuska spółka, podlegająca francuskiej ustawie SREN. Serwisy z siedzibą w innym państwie UE chroni co do zasady dyrektywa o handlu elektronicznym: regulacja należy do państwa siedziby. Tu wkracza wyrok Trybunału Sprawiedliwości UE z 16 czerwca 2026 r. (sprawy C-188/24 i C-190/24, WebGroup Czech Republic, operator XVideos). Trybunał potwierdził, że obowiązek weryfikacji wieku należy w zasadzie do państwa siedziby. Inne państwo może go jednak nałożyć w celu ochrony małoletnich, jeśli środek jest proporcjonalny i dotyczy określonych serwisów. Musi wcześniej, poza sytuacją pilną, wezwać państwo siedziby do działania oraz powiadomić Komisję i to państwo. Wobec serwisów z innych państw UE Polska będzie więc musiała spełnić te warunki.
Dla twórczyni wniosek jest prosty. Publikując na platformie, nie weryfikujesz wieku: robi to platforma. Sprzedając treści z własnej strony, sama staniesz się usługodawcą w rozumieniu projektu, z obowiązkiem weryfikacji i ryzykiem wpisu domeny do rejestru.
Kodeks karny: ryzyko, które już dziś ciąży na twórczyniach i agencjach
Weryfikacja wieku na platformie chroni to, co znajduje się za jej paywallem. Reszta podlega Kodeksowi karnemu, który obowiązuje bez względu na losy projektu:
- Art. 200 § 3 kk: prezentowanie małoletniemu poniżej 15 lat treści pornograficznych albo rozpowszechnianie ich w sposób umożliwiający mu zapoznanie się z nimi, do 3 lat pozbawienia wolności.
- Art. 200 § 5 kk: ta sama kara za reklamę lub promocję działalności polegającej na rozpowszechnianiu treści pornograficznych w sposób umożliwiający zapoznanie się z nimi małoletniemu poniżej 15 lat. To przepis, który wprost dotyczy promocji.
- Art. 202 § 1 kk: publiczne prezentowanie treści pornograficznych w taki sposób, że może to narzucić ich odbiór osobie, która sobie tego nie życzy, do 3 lat. Dotyczy także dorosłych i nastolatków powyżej 15 lat.
Przepisy te nie dotyczą tylko serwisów: dotyczą każdego, kto publikuje. Twórczyni, która wrzuca jednoznaczny fragment na Instagram czy TikTok (dostępne od 13 lat), agencja prowadząca otwarty kanał na Telegramie, strona z linkami pokazująca podglądy, prywatna wiadomość z treścią seksualną do nieznajomego: każda z tych sytuacji może zainteresować prokuraturę. Komunikatory są wyłączone z projektu ustawy, ale nie z Kodeksu karnego. Przy skazaniu z art. 202 § 1 sąd może też orzec przepadek narzędzi, np. telefonu, nawet jeśli nie należy on do sprawcy (art. 202 § 5).
Druga strona tej samej zasady to dokumentacja. Treści pornograficzne z udziałem małoletniego są zagrożone karą od 2 do 15 lat (art. 202 § 3). Dowód pełnoletności każdej osoby występującej w materiale nie jest formalnością.
Deepfake i wizerunek: co jest karalne w 2026 r.?
Francuska ustawa SREN stworzyła osobne przestępstwo seksualnego deepfake'a. Polska, według stanu na wrzesień 2026 r., takiego przepisu nie ma. Rozpowszechnianie seksualnego montażu z czyimś wizerunkiem ściga się z przepisów ogólnych:
| Przepis | Co obejmuje | Kara |
|---|---|---|
| Art. 191a § 1 kk | Rozpowszechnianie bez zgody wizerunku nagiej osoby lub osoby w trakcie czynności seksualnej (zastosowanie do montażu jest w doktrynie sporne) | Od 3 miesięcy do 5 lat, na wniosek pokrzywdzonej |
| Art. 190a § 2 kk | Podszywanie się pod inną osobę z użyciem jej wizerunku, wyrządzające jej szkodę | Od 6 miesięcy do 8 lat, na wniosek pokrzywdzonej |
| Art. 202 § 4b kk | Treści pornograficzne z wytworzonym albo przetworzonym wizerunkiem małoletniego | Do 3 lat |
Dla ofiary procedura jest taka sama jak przy wycieku: zabezpieczyć dowody (zrzuty ekranu z adresem URL i datą), zgłosić każdą publikację platformie w trybie art. 16 DSA, złożyć zawiadomienie wraz z wnioskiem o ściganie. Szczegóły opisujemy w artykułach o deepfake'u pornograficznym i o wycieku treści z OnlyFans. Pomoc: 112 w razie zagrożenia, 116 006 (Linia Pomocy Pokrzywdzonym, całodobowo), Dyżurnet.pl (NASK) do zgłaszania nielegalnych treści, a dla dzieci i młodzieży 116 111, telefon zaufania.
Dla agencji zasada jest jasna: żadnej treści wygenerowanej przez AI z wizerunkiem lub głosem twórczyni bez jej pisemnej, konkretnej i odwoływalnej zgody. Rozpowszechnianie wizerunku wymaga zezwolenia osoby na nim przedstawionej (art. 81 prawa autorskiego), a ogólna klauzula o przeniesieniu praw w umowie agencyjnej nie zastąpi zgody na „cyfrowego bliźniaka”.
Co widzimy w praktyce
Najczęstsze pytanie brzmi: „platforma sprawdza wiek, więc jesteśmy bezpieczni?”. Dla treści sprzedawanych na platformie tak. Dla reszty lejka sprzedażowego nie. Ryzyko leży wcześniej: w zbyt odważnym teaserze, który ma przyciągnąć subskrybentów, w darmowym kanale pełniącym rolę witryny, w stronie postawionej bez weryfikacji. To także materiały, które ważą najwięcej, gdy agencja trafia pod lupę z innych powodów, np. w sprawie o czerpanie korzyści z cudzej prostytucji (art. 204 kk), o czym piszemy w artykule czy agencja OFM jest legalna.
Co konkretnie zrobić: checklista dla twórców i agencji
- Zmapuj każde miejsce, w którym widać treści: platforma, media społecznościowe, komunikatory, strony z linkami, własna strona. Zaznacz te bez skutecznej kontroli wieku.
- Oczyść promocję: nic pornograficznego poza miejscem chronionym weryfikacją wieku. Teaser musi być bezpieczny, nawet jeśli zobaczy go 13-latek.
- Policz koszty własnej strony przed startem: po wejściu ustawy w życie sprzedaż z własnej domeny oznacza obowiązek weryfikacji wieku, dostawcę rozwiązania i ryzyko blokady.
- Spisz zasady dla zespołu: regulamin dla social media managerów i chatterów oraz klauzulę umowy agencyjnej, która dzieli odpowiedzialność (zob. klauzule umowy z agencją).
- Dokumentuj zgody: dowód pełnoletności każdej osoby w materiale, pisemną zgodę na każde użycie wizerunku i osobną zgodę na AI.
- Śledź kalendarz: sprawozdanie komisji o druku nr 2697, notyfikację w Komisji Europejskiej, podpis ustawy o DSA i wdrożenie europejskiej aplikacji.
| Podmiot | Czego wymaga od niego prawo | Główne ryzyko |
|---|---|---|
| Platforma (OnlyFans, MYM, serwis dla dorosłych) | Dziś art. 28 DSA; po uchwaleniu projektu weryfikacja wieku bez samodeklaracji | Wpis do rejestru, blokada w 48 godzin, kara do 1 000 000 zł (projekt); postępowanie z DSA |
| Twórczyni lub twórca | Brak treści pornograficznych dostępnych dla dzieci poza platformą | Art. 200 § 3 i § 5 kk, art. 202 § 1 kk |
| Agencja lub manager | Ta sama zasada dla prowadzonych kont, pisemne zgody, brak AI bez zgody | Kodeks karny, art. 191a i 190a kk przy montażach, odpowiedzialność cywilna za wizerunek |
Podsumowanie
Polska dopiero buduje własny system weryfikacji wieku: projekt z druku nr 2697 przewiduje rejestr domen w UKE, blokadę w 48 godzin i kary do miliona złotych, ale na 12 września 2026 r. jest na wczesnym etapie prac w Sejmie. DSA i wytyczne Komisji już działają, a wyrok TSUE z 16 czerwca 2026 r. pokazał, że zasada państwa pochodzenia nie jest tarczą bez wyjątków. OnlyFans, działająca spoza Unii, nigdy nie mogła się na nią powołać. Dla twórców i agencji ryzyko leży wokół platformy: promocja, otwarte kanały, własne strony, użycie AI. Na stronie dla agencji i managerów opisujemy, jak sprawdzamy te punkty z klientami; pierwsza rozmowa jest bezpłatna.
Najczęstsze pytania
Czy w Polsce jest obowiązek weryfikacji wieku na stronach porno?
Czy polska ustawa o weryfikacji wieku obejmie OnlyFans?
Czy twórca OnlyFans musi sam weryfikować wiek fanów?
Jakie kary przewiduje projekt ustawy o weryfikacji wieku?
Czy Polska testuje europejską aplikację do weryfikacji wieku?
Źródła i przepisy
- Rządowy projekt ustawy o ochronie małoletnich przed dostępem do treści pornograficznych w internecie, druk nr 2697 (art. 1, 3, 4, 15, 24 i 37) Sejm RP, X kadencja, 9 czerwca 2026 r.
- Przebieg procesu legislacyjnego, druk nr 2697 Sejm RP, stan na 12 września 2026 r.
- Sprawozdanie komisji o obywatelskim projekcie ustawy o ochronie małoletnich przed treściami pornograficznymi w Internecie, druk nr 2339 Sejm RP, 11 marca 2026 r.
- Kodeks karny, tekst jednolity (art. 190a, 191a, 200, 202) Dz.U. 2025 poz. 383, Sejm RP (ELI)
- Rozporządzenie (UE) 2022/2065 o jednolitym rynku usług cyfrowych (DSA), art. 28, 34 i 35 EUR-Lex
- Commission publishes guidelines on the protection of minors Komisja Europejska, 14 lipca 2025 r.
- EU Age Verification Solution: pytania i odpowiedzi (siedem państw wdrażających) Komisja Europejska, aktualizacja 18 maja 2026 r.
- Komunikat prasowy nr 87/26, wyrok w sprawach połączonych C-188/24 i C-190/24 Trybunał Sprawiedliwości UE, 16 czerwca 2026 r.
Artykuł ma charakter ogólny i nie zastępuje porady dopasowanej do Twojej sytuacji. OFM Legal nie jest kancelarią: sprawy sądowe prowadzą nasi partnerscy prawnicy.
