Odpowiedzialność zarządu w spółkach e-commerce

Odpowiedzialność zarządu w spółkach e-commerce – formalności wymagające aktów notarialnych

Założenie spółki z ograniczoną odpowiedzialnością wydaje się gwarancją bezpieczeństwa – wspólnicy nie odpowiadają za długi firmy, a ich zobowiązania ograniczają się do wniesionych wkładów. Jednak ta bezpieczna pozycja nie dotyczy członków zarządu, którzy pełnią funkcję reprezentacji i zarządzania spółką. W branży e-commerce, gdzie działalność opiera się na szybkim podejmowaniu decyzji, wielopłaszczyznowym przetwarzaniu danych osobowych i skomplikowanych relacjach finansowych, odpowiedzialność zarządu nabiera szczególnego znaczenia.

Dla właścicieli sklepów internetowych, którzy często pełnią funkcje prezesa zarządu, wiedza o zakresie odpowiedzialności nie jest tylko formalnością prawną – to praktyczne narzędzie ochrony majątku i bezpieczeństwa biznesu. Polska regulacja przewiduje bowiem sytuacje, w których członkowie zarządu mogą ponosić odpowiedzialność majątkiem osobistym za zobowiązania spółki, zaległości podatkowe, a nawet za naruszenia RODO. Jednocześnie prawo handlowe stanowi, że zmiany w strukturze zarządu oraz wiele decyzji organizacyjnych wymaga formalności notarialnych, które stanowią dokumentacyjny fundament bezpieczeństwa prawnego.

Artykuł ten przedstawia kompleksowy obraz odpowiedzialności zarządu w spółkach e-commerce, ze szczególnym uwzględnieniem formalności notarialnych, jakie towarzyszą zmianom w strukturze organizacyjnej oraz podejmowaniu kluczowych decyzji biznesowych. Wiedza zawarta w tym tekście powinna być przydatna zarówno dla zarządzających małymi firmami e-commerce, jak i dla doświadczonych przedsiębiorców, którzy pragną skutecznie chronić się przed ryzykiem prawnym.

Podstawy prawne odpowiedzialności zarządu – artykuł 299 i 293 kodeksu spółek handlowych

Kto odpowiada za zobowiązania spółki z o.o.?

Polskie prawo wyraźnie oddziela odpowiedzialność wspólników od odpowiedzialności członków zarządu. Wspólnicy spółki z ograniczoną odpowiedzialnością odpowiadają wyłącznie do wysokości wniesionych wkładów – to jest istota „ograniczonej odpowiedzialności”. Każdy wspólnik, niezależnie od posiadanego udziału, jest zobowiązany do wniesienia świadczeń określonych w umowie spółki, ale na tym jego odpowiedzialność się kończy.

Nie odpowiada on również za zobowiązania powstałe w czasie, gdy nie był już wspólnikiem spółki. Inaczej wygląda jednak sytuacja członków zarządu. Zgodnie z art. 299 § 1 Kodeksu spółek handlowych (KSH):

Oznacza to, że gdy spółka nie jest w stanie uregulować swoich długów, wierzyciel może dochodzić roszczeń bezpośrednio wobec członka zarządu – z jego majątku osobistego.

Odpowiedzialność ta ma charakter subsydiarny – uruchamiana jest dopiero wówczas, gdy egzekucja z majątku spółki okaże się bezskuteczna – oraz solidarny, co oznacza, że każdy członek zarządu odpowiada za całość zobowiązania wobec wierzyciela.

W praktyce sądowej dopuszcza się możliwość kierowania roszczenia bezpośrednio przeciwko członkowi zarządu, jeśli z okoliczności sprawy wynika, że egzekucja wobec spółki będzie bezcelowa. W takich sytuacjach wierzyciel może żądać zapłaty od członka zarządu już na wcześniejszym etapie postępowania.

Odpowiedzialność za szkodę wyrządzoną spółce – artykuł 293 KSH

Inny wymiar odpowiedzialności zarządu reguluje art. 293 KSH. Zgodnie z tym przepisem członek zarządu ponosi odpowiedzialność za szkodę wyrządzoną spółce wskutek działania lub zaniechania sprzecznego z prawem lub umową spółki, jeżeli takie działanie lub zaniechanie można mu przypisać.

Odpowiedzialność ta ma charakter osobisty i nieograniczony, co oznacza, że członek zarządu odpowiada całym swoim majątkiem prywatnym. Szkoda musi mieć charakter rzeczywisty – może obejmować zarówno bezpośredni uszczerbek majątkowy, jak i utracone korzyści, które spółka mogłaby uzyskać, gdyby nie działanie lub zaniechanie członka zarządu.

Kluczową przesłanką odpowiedzialności jest bezprawność – sprzeczność działania lub zaniechania z przepisami prawa, postanowieniami umowy spółki lub statutu.

Warto zwrócić uwagę na znaczenie wprowadzonej do polskiego prawa zasady business judgment rule (zasady biznesowej oceny działania). Zgodnie z nią, członek zarządu nie narusza obowiązku należytej staranności wynikającej z zawodowego charakteru swojej działalności, jeśli działa z lojalnością wobec spółki, w granicach uzasadnionego ryzyka gospodarczego i na podstawie dostępnych informacji i analiz.

Oznacza to, że zarząd nie ponosi odpowiedzialności za decyzje biznesowe, które okazały się nietrafione – o ile zostały podjęte rozważnie i w dobrej wierze.

Odpowiedzialność za zaległości podatkowe

Regulacja dotycząca odpowiedzialności członków zarządu za zaległości podatkowe znajduje się w art. 116 Ordynacji podatkowej. Jest ona wyjątkowo rygorystyczna.

Członkowie zarządu spółki z o.o. ponoszą solidarną odpowiedzialność całym swoim majątkiem za zaległości podatkowe spółki, jeśli egzekucja z jej majątku okaże się bezskuteczna. Ciężar dowodu spoczywa na członku zarządu – to on musi wykazać, że nie ponosi winy.

Odpowiedzialność ta może zostać wyłączona, jeśli członek zarządu udowodni, że:

• we właściwym czasie został złożony wniosek o ogłoszenie upadłości,
• albo że niezłożenie wniosku nastąpiło bez jego winy,
• albo że organ podatkowy (wierzyciel) nie poniósł szkody.

Zasady te są analogiczne jak w art. 299 KSH, ale dodatkowo obejmują zobowiązania publicznoprawne, w tym wobec ZUS i urzędów skarbowych.

Kiedy członek zarządu może uwolnić się od odpowiedzialności?

Obowiązek złożenia wniosku o upadłość – główna droga do zwolnienia

Przepisy prawa przewidują jasny mechanizm, dzięki któremu członek zarządu może uwolnić się od odpowiedzialności za zobowiązania spółki. Zgodnie z art. 299 § 2 KSH, członek zarządu nie ponosi odpowiedzialności, jeśli wykaże, że:

1. We właściwym terminie złożono wniosek o ogłoszenie upadłości – jest to warunek najważniejszy. Ustawa o ochronie roszczeń pracowniczych oraz Prawo upadłościowe przewidują, że dłużnik (spółka z o.o.) zobowiązany jest do złożenia wniosku o upadłość nie później niż w terminie 30 dni od dnia, w którym wystąpiła przesłanka niewypłacalności. Przesłanka niewypłacalności powstaje, gdy spółka utraciła zdolność do regulowania wymagalnych zobowiązań pieniężnych lub gdy zobowiązania spółki przekraczają wartość jej majątku przez okres co najmniej dwóch lat.
2. W tym samym terminie otwarto postępowanie restrukturyzacyjne albo zatwierdzono układ.
3. Niezłożenie wniosku nie nastąpiło z jego winy.
4. Wierzyciel nie poniósł szkody.

Powyższe przesłanki są tzw. podstawami egzoneracyjnymi – pozwalającymi członkom zarządu uniknąć odpowiedzialności osobistej. Udowodnienie którejkolwiek z nich w postępowaniu sądowym uwalnia członka zarządu od konieczności spłaty zobowiązań spółki z majątku prywatnego.

Praktyczne konsekwencje niedopełnienia obowiązku

W praktyce dość często spotykane są przypadki, w których zarząd zbyt długo ignoruje sygnały zagrożenia niewypłacalnością lub liczy, że problemy finansowe uda się rozwiązać bez interwencji sądu. To podejście prowadzi jednak do poważnych konsekwencji.

Jeśli egzekucja wobec spółki okaże się bezskuteczna, wierzyciel ma prawo wystąpić przeciwko członkom zarządu z pozwem i żądać zapłaty z ich prywatnych środków. W praktyce oznacza to często konieczność sprzedaży nieruchomości, ruchomości lub zajęcia wynagrodzenia członka zarządu.

Co więcej, zaniechanie obowiązku złożenia wniosku o upadłość może skutkować również odpowiedzialnością karną. Kodeks karny (art. 586 KSH) przewiduje, że za niezgłoszenie wniosku o upadłość w terminie grozi grzywna, kara ograniczenia wolności albo nawet pozbawienie wolności do roku.

Odpowiedzialność ta jest szczególnie rygorystycznie egzekwowana w przypadku zobowiązań publicznoprawnych, takich jak zaległości podatkowe czy składki na ubezpieczenia społeczne (ZUS).

Odpowiedzialność zarządu w branży e-commerce – specyfika sektora

Obowiązki wynikające z RODO i ochrony danych

Branża e-commerce ma swoją specyfikę i wiąże się z wyjątkowym ryzykiem prawnym. Sklepy internetowe są administratorami danych osobowych klientów – imion, nazwisk, adresów, numerów telefonów, adresów e-mail, a w wielu przypadkach również danych płatniczych.

Odpowiedzialność za prawidłowe przetwarzanie tych danych spoczywa na spółce, lecz faktyczny nadzór i wdrożenie odpowiednich procedur leży po stronie zarządu. To właśnie członkowie zarządu odpowiadają za zapewnienie zgodności działalności z przepisami o ochronie danych osobowych.

Zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO), każde naruszenie bezpieczeństwa danych musi zostać zgłoszone Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od momentu jego wykrycia.

Brak zgłoszenia lub wdrożenia odpowiednich procedur ochronnych może skutkować dla spółki ogromnymi karami finansowymi – nawet do 4% rocznego obrotu. W szczególnych przypadkach – gdy naruszenia są wynikiem rażącego zaniedbania – odpowiedzialność indywidualną mogą ponosić członkowie zarządu.

W praktyce zarząd spółki e-commerce powinien czuwać nad:

• wdrożeniem procedur bezpieczeństwa i poufności danych (szyfrowanie, certyfikaty SSL, kontrola dostępu, polityki haseł),
• prowadzeniem rejestru czynności przetwarzania danych,
• szkoleniem pracowników z ochrony danych,
• stworzeniem i regularnym testowaniem procedur reagowania na incydenty bezpieczeństwa.

Naruszenie tych obowiązków może narazić zarówno spółkę, jak i członków jej zarządu na poważne ryzyko finansowe i reputacyjne.

Odpowiedzialność za zagrożenia Digital Services Act i GPSR

Od 2024 roku, a w pełni od 2025, w Polsce obowiązuje Akt o Usługach Cyfrowych (Digital Services Act – DSA), który wywarł istotny wpływ na sposób funkcjonowania sklepów internetowych i platform sprzedażowych.

Nakłada on na operatorów platform szereg nowych obowiązków, takich jak:

• obowiązek weryfikacji sprzedawców (tzw. Know Your Business Customer),
• reagowanie na zgłoszenia o nielegalnych treściach,
• zapewnienie przejrzystości algorytmów prezentujących oferty,
• udostępnianie konsumentom jasnych informacji o reklamach i rankingach produktów.

Odpowiedzialność za dopilnowanie tych procesów spoczywa bezpośrednio na zarządzie spółki. Niewykonanie obowiązków wynikających z DSA może prowadzić do wysokich kar administracyjnych oraz czasowego zakazu prowadzenia działalności.

Analogicznie, rozporządzenie o ogólnym bezpieczeństwie produktów (General Product Safety Regulation – GPSR) nakłada dodatkowe obowiązki związane z bezpieczeństwem towarów sprzedawanych online. W handlu internetowym oznacza to m.in. konieczność natychmiastowego reagowania na zagrożenia produktowe oraz odpowiedzialność zarządu za wycofywanie niebezpiecznych towarów z obrotu.

Formalności notarialne wymagane przy zmianach w zarządzie

Protokół zgromadzenia wspólników – kluczowy dokument

Każda zmiana w zarządzie spółki z o.o., niezależnie od tego, czy dotyczy powołania nowego członka, odwołania dotychczasowego, czy zmiany uprawnień, wymaga podjęcia uchwały przez zgromadzenie wspólników. Uchwała ta musi zostać udokumentowana w formie protokołu.

Protokół zgromadzenia wspólników powinien zawierać:

• nazwę organu („Protokół Zgromadzenia Wspólników Spółki z ograniczoną odpowiedzialnością…”),
• datę i miejsce zgromadzenia,
• wskazanie osoby prowadzącej obrady (przewodniczącego zgromadzenia),
• listę obecności z podpisami uczestników,
• porządek obrad,
• treść podjętych uchwał z uzasadnieniem,
• wyniki głosowania (liczbę głosów za, przeciw, wstrzymujących się),
• podpis przewodniczącego i osoby sporządzającej protokół.

Protokół może być sporządzony w zwykłej formie pisemnej lub w formie aktu notarialnego. Wiele spółek decyduje się na formę notarialną, ponieważ zapewnia ona większą pewność co do zgodności dokumentu z prawem i przyspiesza jego akceptację przez Krajowy Rejestr Sądowy (KRS).

Kiedy wymagana jest forma notarialna?

Obowiązek sporządzenia protokołu w formie aktu notarialnego wynika nie tylko z przepisów ustawowych, ale również z postanowień umowy spółki. Podstawowa reguła jest następująca:

1. Zmiana umowy spółki zawsze wymaga formy aktu notarialnego. Oznacza to, że jeśli uchwała o zmianie zarządu wiąże się ze zmianą postanowień umowy spółki (na przykład dotyczącą zasad powoływania członków zarządu lub sposobu reprezentacji), protokół musi być sporządzony przez notariusza.
2. Powołanie i odwołanie członków zarządu z reguły nie wymaga formy notarialnej. W większości przypadków wystarczająca jest zwykła forma pisemna protokołu.
3. Umowa spółki może zmieniać te reguły. Jeśli w umowie zawarto postanowienie zobowiązujące do notarialnego protokołowania każdego zgromadzenia wspólników, obowiązek ten jest wiążący dla zarządu.

W praktyce – szczególnie w przypadku spółek e-commerce – zaleca się sporządzanie protokołów zmian w zarządzie w formie aktu notarialnego, nawet jeśli przepisy tego nie wymagają. Taka forma zabezpiecza spółkę w razie ewentualnych wątpliwości sądowych i ułatwia postępowanie rejestrowe.

Zgłoszenie zmiany do Krajowego Rejestru Sądowego

Po podjęciu uchwały o zmianach w zarządzie spółki, zarząd ma obowiązek zgłosić tę zmianę do Krajowego Rejestru Sądowego (KRS) w terminie 7 dni od dnia podjęcia uchwały. Zgłoszenia dokonuje się elektronicznie, za pośrednictwem Portalu Rejestrów Sądowych (PRS).

Do wniosku o wpis zmiany należy dołączyć:

• protokół ze zgromadzenia wspólników z podjętymi uchwałami,
• oświadczenie nowego członka zarządu o adresie do doręczeń,
• dokumenty tożsamości lub pełnomocnictwa, jeśli wniosek składany jest przez prawnika,
• w zależności od sytuacji – listę obecności, potwierdzenie opłat i zaświadczenia.

Jeśli wniosek został złożony w formie skanów, oryginały dokumentów należy przesłać do KRS w ciągu 3 dni od złożenia wniosku (chyba że wniosek składa radca prawny lub adwokat, którzy są zwolnieni z tego obowiązku).

Zaniedbanie obowiązku zgłoszenia w terminie może skutkować sankcjami finansowymi oraz opóźnieniem w dokonaniu zmian rejestrowych, co z kolei może prowadzić do problemów w bieżącej działalności spółki, np. przy podpisywaniu umów bankowych lub handlowych.

Przedsiębiorca e-commerce i konsekwencje braku formalności

Scenariusz: mały sklep internetowy „TechMall”

Piotr Kowalski wybrał formę spółki z o.o. jako strukturę dla swojego sklepu internetowego specjalizującego się w sprzedaży elektroniki. Uważał, że spółka z ograniczoną odpowiedzialnością chroni jego majątek osobisty.

Jako jedyny wspólnik i prezes zarządu, skupił się na marketingu i sprzedaży, marginalizując aspekty formalne. Po pewnym czasie zaprosił swojego przyjaciela Marcina do zarządu, zawierając z nim jedynie ustne porozumienie – nie sporządził żadnego protokołu, nie dokonał zgłoszenia zmian do KRS i nie zwrócił się do notariusza.

Spółka szybko się rozwinęła, ale równocześnie zaczęła popadać w kłopoty finansowe – dostawcy nie byli opłacani na czas, a zobowiązania wobec ZUS-u i urzędu skarbowego narastały. Po roku działalności jeden z głównych dostawców, któremu spółka była winna 150 tys. zł, wystąpił na drogę sądową.

Egzekucja komornicza wykazała, że spółka nie ma majątku. Dostawca zwrócił się więc z pozwem przeciwko Piotrowi, domagając się zapłaty całego długu z jego majątku osobistego na podstawie art. 299 KSH.

Ponieważ Piotr nie złożył wniosku o upadłość w terminie i nie dysponował żadnymi dowodami na formalne powołanie Marcina, sąd uznał, że całą odpowiedzialność za zobowiązanie ponosi on sam. W efekcie Piotr został zmuszony do sprzedaży nieruchomości, aby spłacić zobowiązania spółki.

Lekcje do wyciągnięcia

Powyższy scenariusz, choć uproszczony, dobrze ilustruje ryzyka typowe dla sektora e-commerce. Przedsiębiorcy skupieni na rozwoju biznesu często bagatelizują kwestie formalno-prawne, traktując je jako biurokratyczne obciążenie. W rzeczywistości jednak to właśnie one mogą przesądzić o przetrwaniu firmy.

Z tej historii wynikają cztery kluczowe lekcje:

1. Bierność zarządu jest niebezpieczna. Nieznajomość przepisów nie zwalnia z odpowiedzialności. Członek zarządu ma obowiązek monitorować sytuację finansową spółki i reagować, gdy występują przesłanki niewypłacalności.
2. Dokumentacja to tarcza ochronna. Protokoły i akty notarialne to nie zbędne formalności, lecz materialne dowody legalności decyzji.
3. Profesjonalna konsultacja prawna się opłaca. Wczesne wsparcie notariusza lub radcy prawnego często pozwala uniknąć kosztownych błędów proceduralnych.
4. Rejestracja zmian w KRS jest obowiązkowa. Brak aktualnych danych o zarządzie może utrudnić spółce wykonywanie czynności prawnych i stać się źródłem sporów sądowych.

Tabela: porównanie odpowiedzialności wspólnika i członka zarządu

Rekomendacje dla przedsiębiorców e-commerce – jak chronić się przed odpowiedzialnością

1. Monitoruj sytuację finansową spółki – reaguj natychmiast na utratę płynności.
2. Dokumentuj każdą decyzję – protokoły i uchwały są kluczowym środkiem dowodowym.
3. Wdróż i egzekwuj procedury ochrony danych (RODO).
4. Konsultuj każdą zmianę organizacyjną z notariuszem lub prawnikiem.
5. Zachowuj oryginalny akt notarialny umowy spółki w bezpiecznym miejscu.
6. Rozważ wykupienie polisy D&O – szczególnie w spółkach o dużych obrotach lub wielu partnerach biznesowych.

Podsumowanie

Odpowiedzialność zarządu w spółkach e-commerce nie jest tylko kwestią teoretyczną – to realne ryzyko, które może prowadzić do utraty majątku osobistego przedsiębiorcy.

Polskie prawo handlowe jednoznacznie wskazuje, że członkowie zarządu mogą zostać pociągnięci do odpowiedzialności za:

• zobowiązania spółki (art. 299 KSH),
• szkody wyrządzone spółce (art. 293 KSH),
• zaległości podatkowe (art. 116 Ordynacji podatkowej),
• naruszenia w zakresie ochrony danych osobowych (RODO).

Jednocześnie istnieją skuteczne mechanizmy obronne – przede wszystkim obowiązek złożenia wniosku o upadłość w terminie czy prowadzenie pełnej dokumentacji decyzji zarządu.

Zmiany w strukturze zarządu oraz podejmowanie kluczowych decyzji biznesowych powinny być każdorazowo dokumentowane protokołami i – tam, gdzie to wymagane – w formie aktu notarialnego.

To nie biurokracja dla biurokracji, lecz podstawa bezpieczeństwa prawnego i majątkowego. Dla właścicieli sklepów internetowych, którzy często łączą funkcję prezesa zarządu z bieżącym prowadzeniem działalności, to wiedza o fundamentalnym znaczeniu.

W dynamicznym świecie e-commerce, gdzie decyzje podejmowane są w ciągu minut, to właśnie staranność i dbałość o formalności mogą uratować przedsiębiorcę przed osobistą odpowiedzialnością i finansową katastrofą.

Magdalena Kockiewicz

Jestem notariuszem z ponad dziesięcioletnim doświadczeniem w obsłudze spraw związanych z technologią i biznesem cyfrowym. Przez lata pracując z przedsiębiorcami, programistami i właścicielami e-commerce, dostrzegłam, że prawo otaczające sektor IT jest często skomplikowane, niedostępne i niejasne dla osób bez wykształcenia prawniczego. Zamiast czekać, aż kolejny biznes napotka problemy wynikające z braku wiedzy prawnej, postanowiłam stworzyć tę stronę – miejsce, gdzie złożone zagadnienia prawa związane z e-commerce, aplikacjami mobilnymi i stronami internetowymi wyjaśniam w prosty, zrozumiały sposób.

Moim celem jest demitologizacja prawa biznesowego i pokazanie, że zrozumienie podstawowych zasad prawnych wcale nie jest niemożliwe. Niezależnie od tego, czy zakładasz startup, prowadzisz sklep internetowy, czy rozwijasz aplikację mobilną – chcę, żebyś miał pewność, że poruszasz się po solidnych fundamentach prawnych. Tutaj znajdziesz praktyczne wskazówki, wytłumaczenia skomplikowanych pojęć i rozwiązania dla rzeczywistych problemów, z którymi spotykają się przedsiębiorcy w sektorze technologii.