Sankcje a jednoosobowa działalność gospodarcza — czy mała firma też musi sprawdzać?

Stan prawny na dzień: 2026-05-20.

Jeśli prowadzisz jednoosobową działalność gospodarczą lub małą firmę i myślisz, że sankcje gospodarcze UE to problem korporacji — ten artykuł jest właśnie dla Ciebie. Rozporządzenia UE obowiązujące w Polsce nie zawierają żadnego progu obrotu, liczby pracowników ani formy prawnej.¹ Małe firmy, freelancerzy i samozatrudnieni podlegają dokładnie tym samym regułom co wielkie przedsiębiorstwa. Różnica polega wyłącznie na skali ryzyka i dostosowanym do niej zakresie działań — nie na zwolnieniu z obowiązku.

TL;DR — najważniejsze w 60 sekund

• Rozporządzenia UE (m.in. nr 269/2014 i 833/2014) są bezpośrednio obowiązujące w Polsce i dotyczą każdego podmiotu — bez progu wielkości, obrotu czy formy prawnej.¹²³
• Jako JDG lub właściciel mikrofirmy ponosisz osobistą odpowiedzialność za naruszenie sankcji — tak samo jak prezes korporacji.
• Sankcje mają znaczenie m.in. jeśli sprzedajesz za granicę, kupujesz od dostawców ze Wschodu, świadczysz e-usługi klientom z UE lub pracujesz jako podwykonawca większej firmy.
• Obowiązek spełnisz minimalnym nakładem: procedura, darmowe narzędzia do weryfikacji, rejestr trafień. To nie wymaga specjalistycznego oprogramowania na start.
• Kara administracyjna w Polsce za naruszenie może sięgnąć do 20 000 000 zł — nakłada ją Szef Krajowej Administracji Skarbowej.⁴
• Proporcjonalność to zasada: im mniejsze ryzyko w Twojej działalności, tym prostsze procedury wystarczą. Ale zupełny brak procedur to błąd.

Jestem małą firmą — czy sankcje UE mnie dotyczą?

Tak, dotyczą. I to bezpośrednio — nie za pośrednictwem polskiej ustawy, ale wprost na mocy rozporządzeń unijnych.

Rozporządzenie to szczególny rodzaj aktu prawnego UE: wchodzi w życie we wszystkich państwach członkowskich jednocześnie, bez konieczności wprowadzania go do prawa krajowego.³ Rozporządzenie Rady (UE) nr 269/2014 z 17 marca 2014 r.¹ oraz Rozporządzenie Rady (UE) nr 833/2014 z 31 lipca 2014 r.² — oba dotyczą działań Rosji wobec Ukrainy i są podstawą najważniejszego dziś reżimu sankcyjnego w Polsce — obowiązują każdą firmę i każdą osobę działającą na terenie UE. Nie ma w nich żadnego artykułu, który zwalniałby JDG, spółkę dwuosobową czy firmę zatrudniającą pięć osób.

Popularne przekonanie „jestem za mały, żeby to mnie dotyczyło" jest zrozumiałe — banki rzeczywiście mają rozbudowane działy compliance i to one kojarzą się ze screeningiem sankcyjnym. Ale banki podlegają dodatkowym, odrębnym regulacjom (m.in. ustawie AML z 1 marca 2018 r.⁵). Ciebie dotyczą rozporządzenia UE — i to wystarczy, by obowiązek powstał.

Więcej o tym, kto dokładnie podlega obowiązkowi sanction screeningu, przeczytasz w artykule Czy moja firma musi prowadzić sanction screening?

Dlaczego nie ma wyłączenia dla małych firm i JDG

Logika unijnych sankcji jest prosta: chodzi o szczelność systemu. Jeśli duże firmy musiałyby weryfikować kontrahentów, a małe nie — sankcjonowany podmiot mógłby po prostu robić interesy przez sieć małych podwykonawców. Przepisy eliminują tę lukę.

Rozporządzenia UE są bezpośrednio stosowane i wiążące w całości.³ Oznacza to, że Polska nie musiała uchwalić osobnego przepisu „dla JDG", żeby obowiązek powstał — wystarczyło, że rozporządzenie weszło w życie. Ustawa z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. 2022 poz. 835)⁶ doprecyzowuje zasady egzekucji i kary na gruncie prawa polskiego, ale samego obowiązku nie ogranicza podmiotowo.

Ważna jest też tzw. reguła własności (ownership/control rule): sankcje obejmują nie tylko osoby i firmy wprost wpisane na listę, ale też podmioty, w których osoba z listy posiada co najmniej 50% udziałów lub sprawuje nad nimi kontrolę.⁷ To oznacza, że nawet jeśli Twój kontrahent nie figuruje na liście z nazwy, może być nią objęty pośrednio — szczegółowo wyjaśniamy to w artykule o regule własności 50% w sankcjach. Małe firmy, które nie weryfikują struktury własnościowej, narażają się na naruszenie — nieświadomie.

Realne sytuacje, w których JDG styka się z sankcjami

Sankcje przestają być abstrakcją, gdy spojrzysz na konkretne scenariusze. Oto sytuacje, w których JDG lub mikrofirma ma realny kontakt z reżimem sankcyjnym.

Handel zagraniczny — eksport i import. Sprzedajesz produkty za granicę lub kupujesz towary od dostawców z krajów objętych ograniczeniami? Rozporządzenie 833/2014² zawiera listę towarów i usług, których eksportu do Rosji zakazuje — dotyczy to firm każdej wielkości. Jeśli Twój dostawca lub odbiorca okazałby się podmiotem sankcjonowanym, transakcja byłaby nielegalna niezależnie od tego, czy wiedziałeś o tym, czy nie.

E-usługi i sprzedaż przez marketplace. Jeśli świadczysz usługi cyfrowe, sprzedajesz przez platformy (Amazon, Allegro, własny sklep) i akceptujesz płatności z całego świata — Twoim klientem może być osoba z listy sankcyjnej. E-commerce i freelancerzy cyfrowi są tu w identycznej sytuacji co firmy tradycyjne.

Klienci zza wschodniej granicy. Obywatele Rosji czy Białorusi mogą legalnie przebywać w Polsce i prowadzić tu działalność. Nie każdy z nich jest objęty sankcjami — ale niektórzy są. Zanim zawrzesz umowę z taką osobą, powinieneś sprawdzić ją wobec listy sankcyjnej UE⁸ i polskiej listy MSWiA.⁹

Podwykonawstwo dla większych firm. Coraz więcej dużych przedsiębiorstw i instytucji wymaga od swoich podwykonawców potwierdzenia, że stosują procedury sankcyjne. Jeśli jesteś podwykonawcą — brak własnej procedury może skończyć się utratą kontraktu, zanim jeszcze dojdzie do jakiegokolwiek naruszenia przepisów.

Wynajem nieruchomości. Jeśli wynajmujesz lokale firmie lub osobie prywatnej, w której sankcjonowany podmiot posiada co najmniej 50% udziałów⁷ — pośrednio naruszasz sankcje. Agenci nieruchomości i właściciele lokali komercyjnych są w tej grupie ryzyka. Więcej o specyfice tej branży na stronie Sanction screening dla branży nieruchomości.

Jak mała firma może spełnić obowiązek minimalnym nakładem

Dobra wiadomość: jako JDG lub mikrofirma nie potrzebujesz od razu specjalistycznego oprogramowania ani własnego działu compliance. Możesz zacząć od czterech konkretnych kroków.

Krok 1: Zidentyfikuj transakcje wysokiego ryzyka. Przejrzyj swoich obecnych i planowanych kontrahentów. Które z tych relacji biznesowych wiążą się z podmiotami zagranicznymi, szczególnie ze Wschodu? Które branże lub towary mogą podlegać ograniczeniom? Ta analiza ryzyka zajmuje kilka godzin, a pozwala skupić uwagę tam, gdzie ryzyko jest realne.

Krok 2: Zbierz dane identyfikacyjne kontrahenta. Do weryfikacji potrzebujesz: pełnej nazwy firmy lub imienia i nazwiska osoby fizycznej, numeru NIP lub odpowiednika zagranicznego, kraju rejestracji. Im więcej danych, tym niższe ryzyko fałszywego trafienia (false positive).

Krok 3: Sprawdź kontrahenta wobec list sankcyjnych. Do dyspozycji masz darmowe narzędzia publiczne:

• Skonsolidowana lista UE prowadzona przez DG FISMA⁸ — dostępna bezpłatnie online.
• Polska lista sankcyjna prowadzona przez MSWiA⁹ — dostępna na gov.pl.
• EU Sanctions Map¹⁰ — interaktywna mapa sankcji UE, pomocna przy analizie reżimów.

Krok 4: Udokumentuj weryfikację. Zapisz datę sprawdzenia, użyte narzędzie i wynik. Jeśli kontrahent jest czysty — notatka służbowa lub wpis w arkuszu wystarczy. Jeśli pojawia się trafienie — nie realizuj transakcji, skonsultuj z prawnikiem i zgłoś do właściwego organu. Szczegółowy proces weryfikacji opisuje artykuł Weryfikacja kontrahenta pod kątem sankcji — krok po kroku.

Krok 5: Stwórz prostą procedurę wewnętrzną. Nawet jednostronicowy dokument opisujący, kiedy i jak weryfikujesz kontrahentów, chroni Cię w razie kontroli. Pokazuje, że obowiązek traktujesz poważnie — a to ma znaczenie przy ocenie, czy naruszenie było umyślne. Gotowe wzory takiego dokumentu omawiamy w artykule Polityka sankcyjna — wzór i dokumenty.

Proporcjonalność — zakres działań dostosowany do ryzyka

Unijne przepisy sankcyjne nie nakazują każdej firmie wdrożenia systemu klasy enterprise. Obowiązek istnieje — ale zakres czynności, które go spełniają, powinien być proporcjonalny do profilu ryzyka Twojej działalności.

Co to oznacza w praktyce? Jeśli prowadzisz zakład fryzjerski i Twoimi klientami są wyłącznie osoby prywatne z Polski, ryzyko kontaktu z podmiotem sankcjonowanym jest niemal zerowe. Wystarczy świadomość obowiązku i minimalna procedura. Jeśli natomiast importujesz komponenty techniczne z krajów trzecich, sprzedajesz oprogramowanie klientom z całego świata lub współpracujesz z firmami, których właściciele mogą mieć powiązania ze Wschodem — ryzyko jest wyższe i wymaga bardziej systematycznego podejścia.

Zasada proporcjonalności nie jest wymówką, by nie robić nic. To wskazówka, by robić tyle, ile potrzeba — i umieć to uzasadnić. Jeśli organ kontrolny zapyta, jak weryfikujesz kontrahentów, odpowiedź „jesteśmy małą firmą" nie wystarczy. Odpowiedź „oceniliśmy ryzyko i przyjęliśmy uproszczoną procedurę, którą dokumentujemy" — to już argument.

Kiedy warto pomyśleć o automatyzacji

Ręczna weryfikacja w arkuszu działa — ale tylko do pewnego momentu. Jeśli liczba transakcji rośnie, zaczynasz obsługiwać więcej kontrahentów zagranicznych lub Twój klient/inwestor wymaga formalnego potwierdzenia compliance — ręczne procesy stają się ryzykiem samym w sobie: łatwo o przeoczenie, trudno o audytowalność.

Automatyzacja ma sens, gdy:

• weryfikujesz więcej niż kilkanaście nowych kontrahentów miesięcznie,
• działasz w branży o podwyższonym ryzyku (np. turystyka, pośrednictwo, import/eksport) — sprawdź artykuł Sanction screening dla branży turystycznej,
• Twój partner biznesowy lub bank wymaga dowodów na stosowanie procedur sankcyjnych,
• chcesz wynik weryfikacji w ciągu sekund, nie godzin.

Sanqto oferuje oprogramowanie do sanction screening instalowane w Twojej infrastrukturze (on-premise) — dane kontrahenta nie opuszczają Twojej sieci. System sprawdza kontrahenta jednocześnie wobec wielu list sankcyjnych i zwraca wynik w jednym z trzech stanów: MATCH, POSSIBLE lub CLEAR. Pomaga zmniejszyć ryzyko przeoczenia i automatyzuje dokumentację — bez konieczności budowania własnego działu compliance od zera.

FAQ — najczęstsze pytania JDG i mikrofirm o sankcje UE

Czy jako JDG naprawdę mogę dostać karę za naruszenie sankcji?

Tak. Kara administracyjna nakładana przez Szefa Krajowej Administracji Skarbowej może wynosić do 20 000 000 zł⁴ — i dotyczy każdego podmiotu, niezależnie od formy prawnej. Jako JDG odpowiadasz majątkiem osobistym. Ustawa z 13 kwietnia 2022 r.⁶ nie przewiduje tu żadnego progu ani wyłączenia dla małych przedsiębiorców. Więcej o karach w artykule Jakie kary grożą za naruszenie sankcji UE?

Mam tylko polskich klientów. Czy sankcje mnie dotyczą?

W ograniczonym zakresie — ale nie możesz być pewien bez weryfikacji. Po pierwsze, Twój dostawca lub podwykonawca może być podmiotem pośrednio objętym sankcjami (przez regułę 50% własności⁷). Po drugie, nawet „polska" firma może należeć do właściciela z listy sankcyjnej. Ryzyko jest niskie, ale nie zerowe.

Jak często muszę weryfikować kontrahentów?

Listy sankcyjne są aktualizowane regularnie — nowe podmioty są dopisywane przy kolejnych pakietach sankcji. Oznacza to, że jednorazowa weryfikacja przy podpisaniu umowy może nie wystarczyć przy długoterminowej współpracy. Warto ustalić harmonogram ponownej weryfikacji — przynajmniej raz na kwartał lub przy każdej istotnej zmianie po stronie kontrahenta.

Czy muszę weryfikować osoby fizyczne czy tylko firmy?

Obydwie grupy. Na listach sankcyjnych figurują zarówno osoby prawne (firmy, instytucje), jak i osoby fizyczne.⁸ Jeśli zawierasz umowę z osobą prywatną — na przykład jako freelancer świadczący usługi — powinieneś sprawdzić jej dane wobec listy.

Co zrobić, jeśli weryfikacja pokaże możliwe trafienie (false positive)?

Nie przerywaj współpracy pochopnie — false positive (fałszywe trafienie) to sytuacja, w której nazwa Twojego kontrahenta przypomina nazwę osoby z listy, ale nim nie jest. Porównaj dane szczegółowe: datę urodzenia, obywatelstwo, numer identyfikacyjny. Udokumentuj analizę. Jeśli wątpliwości pozostają — skonsultuj się z prawnikiem. Nigdy nie realizuj transakcji w sytuacji nierozstrzygniętego trafienia.

Czy procedura sankcyjna musi być zatwierdzona przez jakiś organ?

Nie — nie ma obowiązku rejestrowania procedury ani uzyskiwania zgody organu. Dokument wewnętrzny, opisujący jak i kiedy weryfikujesz kontrahentów, jest Twoim dowodem na to, że traktujesz obowiązek poważnie. Stanowi też ochronę w razie kontroli lub postępowania.

Co konkretnie zrobić — lista kroków dla JDG i mikrofirmy

1. Oceń ryzyko — czy Twoja działalność wiąże się z kontrahentami zagranicznymi, towarami z list ograniczeń lub branżami podwyższonego ryzyka?
2. Zidentyfikuj kontrahentów do weryfikacji — zacznij od aktywnych umów z podmiotami zagranicznymi lub o niejasnej strukturze własnościowej.
3. Zbierz dane identyfikacyjne — pełna nazwa, kraj, NIP lub odpowiednik.
4. Sprawdź wobec list — skonsolidowana lista UE⁸, polska lista MSWiA⁹, opcjonalnie EU Sanctions Map¹⁰.
5. Udokumentuj wynik — data, narzędzie, wynik, podpis osoby weryfikującej.
6. Napisz krótką procedurę — kto weryfikuje, kiedy i jak, co robi w razie trafienia.
7. Ustaw przypomnienie o ponownej weryfikacji — np. co kwartał lub przy odnowieniu umowy.
8. Monitoruj zmiany przepisów — nowe pakiety sankcji UE są ogłaszane przez DG FISMA⁸; Dyrektywa (UE) 2024/1226 z 24 kwietnia 2024 r.¹¹ zaostrza kryminalizację naruszeń.

Podstawa prawna

• Rozporządzenie Rady (UE) nr 269/2014 z 17 marca 2014 r. w sprawie środków ograniczających w odniesieniu do działań podważających integralność terytorialną Ukrainy — CELEX 32014R0269
• Rozporządzenie Rady (UE) nr 833/2014 z 31 lipca 2014 r. dotyczące środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie — CELEX 32014R0833
• Rozporządzenie Rady (UE) nr 765/2006 z 18 maja 2006 r. dotyczące środków ograniczających w odniesieniu do Białorusi — CELEX 32006R0765
• Ustawa z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. 2022 poz. 835) — ISAP
• Dyrektywa Parlamentu Europejskiego i Rady (UE) 2024/1226 z 24 kwietnia 2024 r. w sprawie definicji przestępstw i kar za naruszenie unijnych środków ograniczających — CELEX 32024L1226
• Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz.U. 2018 poz. 723) — ISAP
• Skonsolidowana lista sankcyjna UE — DG FISMA, Komisja Europejska — finance.ec.europa.eu
• Polska lista sankcyjna — MSWiA — gov.pl/web/mswia
• EU Sanctions Map — sanctionsmap.eu

Przypisy

Informacja, nie porada prawna. Niniejszy artykuł ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej. Stan prawny na dzień: 20 maja 2026. Konkretne obowiązki Twojej firmy zależą od profilu działalności i wymagają indywidualnej oceny — w razie wątpliwości skonsultuj się z prawnikiem lub doradcą compliance.