ICO data protection fee 2026: ile płaci mała firma w UK, kto jest zwolniony i kiedy trzeba się zarejestrować

Wiele małych firm w Wielkiej Brytanii przetwarza dane klientów, pracowników lub kontrahentów i musi sprawdzić, czy podlega opłacie na rzecz Information Commissioner’s Office. W 2026 podstawowe stawki wynoszą £52, £78 lub £3,763 rocznie, zależnie od wielkości organizacji. Część działalności jest zwolniona, dlatego nie należy ani płacić automatycznie, ani ignorować obowiązku bez sprawdzenia.

W skrócie

Dla mikrofirm najczęściej istotny jest Tier 1: organizacja kwalifikuje się do tej stawki, jeśli ma obrót nie większy niż £632,000 albo nie więcej niż 10 pracowników. Płatność Direct Debit daje £5 zniżki. To jednak próg opłaty, a nie ogólne zwolnienie z przepisów o ochronie danych.

Kto powinien w ogóle sprawdzić obowiązek

Jeżeli firma używa systemu CRM, monitoringu CCTV, prowadzi bazę klientów, przechowuje dane pracowników albo regularnie przetwarza informacje o osobach w ramach działalności, powinna przejść oficjalny self-assessment ICO.

Nie każda czynność powoduje obowiązek opłaty. ICO publikuje listę zwolnień i narzędzie do sprawdzenia sytuacji. Najlepiej odpowiadać zgodnie z faktycznym sposobem używania danych, a nie tylko nazwą działalności.

Stawki ICO w 2026

Tier	Typowy próg	Opłata roczna
Tier 1	turnover do £632,000 lub do 10 staff	£52
Tier 2	turnover do £36 million lub do 250 staff	£78
Tier 3	organizacje powyżej progów Tier 2	£3,763

Kiedy można być zwolnionym z opłaty

ICO przewiduje zwolnienia m.in. dla przetwarzania danych wyłącznie w określonych celach. Ważne jest słowo „wyłącznie”: jeśli firma wykonuje dodatkowe operacje wykraczające poza zwolnienie, sytuacja może się zmienić.

Dlatego właściciel nie powinien opierać się na poradzie „małe firmy nie płacą”. Wielkość wpływa na wysokość fee, ale sama mała skala nie tworzy automatycznego zwolnienia.

CCTV, marketing i dane klientów

Monitoring w lokalu, newsletter, remarketing, baza zamówień i rekrutacja to różne procesy. Niektóre są niezbędne do realizacji umowy, inne wymagają analizy podstawy prawnej i zasad komunikacji marketingowej. Opłacenie ICO fee nie „legalizuje” tych działań — jest osobnym obowiązkiem finansowym.

Firma powinna równolegle utrzymywać politykę prywatności, ograniczać dostęp do danych i usuwać informacje, których nie potrzebuje. Rejestracja w ICO nie zastępuje codziennej ochrony danych.

Jak nie dać się nabrać na fałszywe wezwanie do zapłaty

Małe firmy otrzymują wiadomości wyglądające jak pilne faktury za „data protection registration”. Zanim zapłacisz, wejdź samodzielnie na ico.org.uk i sprawdź status. Nie korzystaj z numeru rachunku ani linku przesłanego w nieoczekiwanej wiadomości.

Jeżeli płatność jest należna, wykonaj ją przez oficjalny kanał ICO. Warto też zapisać termin odnowienia i osobę odpowiedzialną, aby prawdziwe przypomnienie nie zginęło w skrzynce.

Praktyczna lista kontrolna

Przejdź self-assessment na stronie ICO.
Sprawdź turnover i liczbę staff do ustalenia tier.
Zweryfikuj, czy firma spełnia konkretne zwolnienie.
Nie myl fee z pełną zgodnością z UK GDPR.
Płać wyłącznie przez oficjalny kanał ICO.

Najczęściej zadawane pytania

Czy każda limited company musi płacić ICO fee?

Nie. Obowiązek zależy od sposobu przetwarzania danych i dostępnych zwolnień, a nie tylko formy prawnej.

Czy £52 to opłata dla każdej małej firmy?

To stawka Tier 1; trzeba najpierw sprawdzić kwalifikację i to, czy opłata w ogóle jest należna.

Podsumowanie

ICO data protection fee jest prostym obowiązkiem dopiero wtedy, gdy firma prawidłowo ustali swój status. Mała polska firma w UK powinna przejść oficjalny test, ustalić właściwy tier i osobno zadbać o realne zasady ochrony danych.