Strona internetowa firmy w Hiszpanii: co musi się na niej znaleźć
Prowadzisz firmę w Hiszpanii i masz albo planujesz stronę? Hiszpańskie przepisy wymagają na niej kilku podstron, o których w Polsce rzadko się mówi. Wyjaśniam prosto, co to jest i jak to wdrożyć.
Kamil Kurczewski · 17 października 2026

Krótka odpowiedź
Strona firmy działającej w Hiszpanii powinna mieć co najmniej:
- aviso legal, czyli notę prawną z danymi firmy (ustawa LSSI-CE)
- politykę prywatności zgodną z RGPD i hiszpańską ustawą LOPDGDD
- politykę cookies i baner zgody zgodny z wytycznymi AEPD
- warunki sprzedaży, jeśli sprzedajesz przez stronę
Ważne: ten tekst wyjaśnia przepisy w uproszczeniu i nie jest poradą prawną. Szczegóły dla swojej firmy potwierdź z gestorem albo asesorem.

Aviso legal, czyli nota prawna
Aviso legal wymaga hiszpańska ustawa o usługach społeczeństwa informacyjnego i handlu elektronicznym, w skrócie LSSI-CE (Ley 34/2002). Chodzi o to, żeby klient zawsze wiedział, kto stoi za stroną. Dane muszą być łatwo dostępne, najczęściej przez link w stopce.
W aviso legal podajesz:
- imię i nazwisko albo nazwę firmy (razón social)
- numer NIF albo NIE
- adres siedziby
- adres e-mail i inny sposób szybkiego kontaktu, na przykład telefon
- dane z rejestru, jeśli firma jest w nim wpisana, na przykład Registro Mercantil
- przy zawodach regulowanych: izbę zawodową (colegio profesional), numer członkowski i tytuł zawodowy
- jeśli podajesz ceny: informację, czy zawierają podatki
Dotyczy to także autónomos, czyli osób prowadzących jednoosobową działalność. W ich przypadku w aviso legal pojawia się imię, nazwisko i NIE albo NIF.
Polityka prywatności
Jeśli strona zbiera dane osobowe, a wystarczy do tego zwykły formularz kontaktowy, potrzebujesz polityki prywatności. W Hiszpanii obowiązuje unijne RGPD (to samo co polskie RODO) i dodatkowo hiszpańska ustawa LOPDGDD (Ley Orgánica 3/2018).
Polityka prywatności powinna jasno mówić:
- kto jest administratorem danych i jak się z nim skontaktować
- po co zbierasz dane i na jakiej podstawie prawnej
- komu je przekazujesz, na przykład firmie hostingowej
- jak długo je przechowujesz
- jakie prawa ma klient: dostęp, poprawienie, usunięcie, sprzeciw, ograniczenie i przeniesienie danych
- że może złożyć skargę do AEPD, hiszpańskiego urzędu ochrony danych
Przy samym formularzu dobrze jest pokazać krótką informację o danych, tak zwaną pierwszą warstwę, z linkiem do pełnej polityki. Pole zgody nie może być zaznaczone z góry.
Cookies i baner zgody

Zasady dotyczące cookies wynikają z artykułu 22 ustawy LSSI-CE, a w praktyce z przewodnika AEPD o cookies, zaktualizowanego w 2023 roku. Najważniejsze reguły:
- cookies do statystyk i reklam, na przykład Google Analytics czy piksel Meta, mogą się włączyć dopiero po zgodzie
- na pierwszym ekranie banera odrzucenie musi być tak samo łatwe jak akceptacja
- samo przewijanie strony ani zamknięcie banera nie jest zgodą
- użytkownik musi móc w każdej chwili zmienić decyzję
- osobna podstrona z polityką cookies opisuje, jakie cookies działają i po co
Cookies niezbędne do działania strony, na przykład te, które zapamiętują wybór w banerze, nie wymagają zgody. AEPD sprawdza banery i nakłada kary, także na małe firmy.
Sklep i sprzedaż przez stronę
Jeśli przez stronę sprzedajesz produkty albo usługi konsumentom, potrzebujesz jeszcze warunków sprzedaży (condiciones generales de contratación). Opisują one między innymi ceny z podatkami, koszty i czas dostawy, formy płatności oraz prawo do odstąpienia od umowy, które w Unii Europejskiej wynosi zwykle 14 dni.
Przy sprzedaży konsumentom w Hiszpanii informacje o umowie powinny być dostępne po hiszpańsku. To jedna z rzeczy, które szczególnie warto omówić z gestorem.
Język strony i wizytówka Google
Poza przepisami liczy się zaufanie klientów. Jeśli Twoimi klientami są Hiszpanie, strona powinna mieć wersję hiszpańską. Jeśli obsługujesz też Polaków albo turystów, dodaj wersję polską lub angielską. Każda wersja językowa powinna mieć własny adres i być połączona z pozostałymi, żeby Google pokazywał właściwą wersję właściwym osobom.
Warto też założyć albo uporządkować wizytówkę Google (Perfil de Empresa en Google). Nazwa, adres i telefon powinny być takie same w wizytówce, na stronie i w aviso legal.
Lista do sprawdzenia
- aviso legal z nazwą, NIF lub NIE, adresem i kontaktem, z linkiem w stopce
- polityka prywatności i krótka informacja przy formularzu
- pole zgody w formularzu, które nie jest zaznaczone z góry
- baner cookies z przyciskami „Aceptar” i „Rechazar” na pierwszym ekranie
- polityka cookies i link do zmiany ustawień w stopce
- warunki sprzedaży, jeśli sprzedajesz przez stronę
- wersja hiszpańska strony, jeśli obsługujesz Hiszpanów
- te same dane firmy na stronie i w wizytówce Google
Jak mogę pomóc
Mieszkam na Costa Blanca i robię strony dla firm w Hiszpanii po polsku, hiszpańsku i angielsku. Przy każdej takiej stronie przygotowuję aviso legal, politykę prywatności, politykę cookies i baner zgody, który działa z Google Analytics. Ustawiam też wizytówkę Google i wersje językowe.
Ja wdrażam podstrony i mechanizmy na stronie. Ostateczną treść prawną, zwłaszcza dane firmy i sposób przetwarzania danych, potwierdź ze swoim gestorem albo asesorem.
Ceny: wizytówka 599 €, strona firmowa 1099 € plus IVA, opieka od 49 € miesięcznie. Więcej znajdziesz na stronie strony internetowe w Hiszpanii i w cenniku. Jeśli wolisz po angielsku albo hiszpańsku: web design on the Costa Blanca, diseño web en la Costa Blanca.
Pytania
Najczęstsze pytania
Czy autónomo też musi mieć aviso legal?
Tak. Obowiązek z LSSI-CE dotyczy każdej osoby i firmy, która prowadzi działalność przez stronę, także autónomos. Podajesz wtedy imię, nazwisko, NIE lub NIF, adres i kontakt.
Czy wystarczy przetłumaczyć polską politykę prywatności?
Nie zawsze. Zasady RODO są te same, ale w Hiszpanii dochodzi ustawa LOPDGDD i urząd AEPD, więc polityka powinna się do nich odnosić. Najlepiej przygotować ją dla hiszpańskiej firmy i potwierdzić z gestorem.
Czy potrzebuję banera cookies, jeśli mam tylko Google Analytics?
Tak. Google Analytics używa cookies do statystyk, więc może się włączyć dopiero po zgodzie, a odrzucenie musi być tak samo proste jak akceptacja.
Co grozi za brak aviso legal albo złe cookies?
Kary przewiduje ustawa LSSI-CE, a w sprawach danych i cookies kary nakłada AEPD, także na małe firmy. Wysokość zależy od sprawy, dlatego lepiej mieć to w porządku od początku.
Porozmawiajmy