Wiele małych firm w Wielkiej Brytanii przetwarza dane klientów, pracowników lub kontrahentów i musi sprawdzić, czy podlega opłacie na rzecz Information Commissioner’s Office. W 2026 podstawowe stawki wynoszą £52, £78 lub £3,763 rocznie, zależnie od wielkości organizacji. Część działalności jest zwolniona, dlatego nie należy ani płacić automatycznie, ani ignorować obowiązku bez sprawdzenia.
W skrócie
Dla mikrofirm najczęściej istotny jest Tier 1: organizacja kwalifikuje się do tej stawki, jeśli ma obrót nie większy niż £632,000 albo nie więcej niż 10 pracowników. Płatność Direct Debit daje £5 zniżki. To jednak próg opłaty, a nie ogólne zwolnienie z przepisów o ochronie danych.
Kto powinien w ogóle sprawdzić obowiązek
Jeżeli firma używa systemu CRM, monitoringu CCTV, prowadzi bazę klientów, przechowuje dane pracowników albo regularnie przetwarza informacje o osobach w ramach działalności, powinna przejść oficjalny self-assessment ICO.
Nie każda czynność powoduje obowiązek opłaty. ICO publikuje listę zwolnień i narzędzie do sprawdzenia sytuacji. Najlepiej odpowiadać zgodnie z faktycznym sposobem używania danych, a nie tylko nazwą działalności.
Stawki ICO w 2026
| Tier | Typowy próg | Opłata roczna |
|---|---|---|
| Tier 1 | turnover do £632,000 lub do 10 staff | £52 |
| Tier 2 | turnover do £36 million lub do 250 staff | £78 |
| Tier 3 | organizacje powyżej progów Tier 2 | £3,763 |
Kiedy można być zwolnionym z opłaty
ICO przewiduje zwolnienia m.in. dla przetwarzania danych wyłącznie w określonych celach. Ważne jest słowo „wyłącznie”: jeśli firma wykonuje dodatkowe operacje wykraczające poza zwolnienie, sytuacja może się zmienić.
Dlatego właściciel nie powinien opierać się na poradzie „małe firmy nie płacą”. Wielkość wpływa na wysokość fee, ale sama mała skala nie tworzy automatycznego zwolnienia.
CCTV, marketing i dane klientów
Monitoring w lokalu, newsletter, remarketing, baza zamówień i rekrutacja to różne procesy. Niektóre są niezbędne do realizacji umowy, inne wymagają analizy podstawy prawnej i zasad komunikacji marketingowej. Opłacenie ICO fee nie „legalizuje” tych działań — jest osobnym obowiązkiem finansowym.
Firma powinna równolegle utrzymywać politykę prywatności, ograniczać dostęp do danych i usuwać informacje, których nie potrzebuje. Rejestracja w ICO nie zastępuje codziennej ochrony danych.
Jak nie dać się nabrać na fałszywe wezwanie do zapłaty
Małe firmy otrzymują wiadomości wyglądające jak pilne faktury za „data protection registration”. Zanim zapłacisz, wejdź samodzielnie na ico.org.uk i sprawdź status. Nie korzystaj z numeru rachunku ani linku przesłanego w nieoczekiwanej wiadomości.
Jeżeli płatność jest należna, wykonaj ją przez oficjalny kanał ICO. Warto też zapisać termin odnowienia i osobę odpowiedzialną, aby prawdziwe przypomnienie nie zginęło w skrzynce.
Praktyczna lista kontrolna
- Przejdź self-assessment na stronie ICO.
- Sprawdź turnover i liczbę staff do ustalenia tier.
- Zweryfikuj, czy firma spełnia konkretne zwolnienie.
- Nie myl fee z pełną zgodnością z UK GDPR.
- Płać wyłącznie przez oficjalny kanał ICO.
Najczęściej zadawane pytania
Czy każda limited company musi płacić ICO fee?
Nie. Obowiązek zależy od sposobu przetwarzania danych i dostępnych zwolnień, a nie tylko formy prawnej.
Czy £52 to opłata dla każdej małej firmy?
To stawka Tier 1; trzeba najpierw sprawdzić kwalifikację i to, czy opłata w ogóle jest należna.
Podsumowanie
ICO data protection fee jest prostym obowiązkiem dopiero wtedy, gdy firma prawidłowo ustali swój status. Mała polska firma w UK powinna przejść oficjalny test, ustalić właściwy tier i osobno zadbać o realne zasady ochrony danych.
Przeczytaj także
- Prawo pracy w UK mocno zmienia się od października 2026. Co mała firma musi przygotować przed 2027?
- VAT w UK w 2026: kiedy polska firma musi się zarejestrować i co naprawdę liczy się do progu
- Public Liability czy Employers’ Liability? Jakie ubezpieczenie powinna sprawdzić mała firma w UK